Il presidente Trump ha firmato due ordini esecutivi sulla tecnologia quantistica a giugno 2026. Uno stabilisce l'obiettivo di costruire un computer quantistico per la ricerca entro il 2028. L'altro impone al governo federale di adottare la crittografia post-quantum (PQC), prevedendo l'adozione per la gestione delle chiavi entro la fine del 2030 e per le firme digitali entro la fine del 2031. La timeline delle capacità continua a evolversi e la maggior parte delle organizzazioni, ancora oggi, non sa quale crittografia utilizzi e dove sia implementata. La mappatura del proprio patrimonio di infrastruttura a chiave pubblica (PKI) è il lavoro che deve iniziare subito.
Punti chiave
- L'ordine del 2028 riguarda la costruzione di un computer quantistico per la ricerca. Le scadenze del 2030 e 2031 riguardano la migrazione dei sistemi federali da una crittografia che un computer quantistico potrebbe violare.
- Google ha fissato una propria scadenza interna al 2029 per completare la migrazione, anticipando di un anno la data federale per la gestione delle chiavi. Un segnale forte per qualsiasi organizzazione che gestisca dati da mantenere riservati per anni.
- Non puoi migrare ciò che non vedi. Un inventario aggiornato di certificati, chiavi e dipendenze è il prerequisito prima di qualsiasi cambio di algoritmo.
Due ordini, due scadenze molto diverse
Il 22 giugno 2026, la Casa Bianca ha firmato due ordini esecutivi sulla tecnologia quantistica: le due scadenze al loro interno sono facili da confondere.
Il primo ordine stabilisce l'obiettivo di costruire, entro il 2028, un computer quantistico abbastanza potente per la ricerca scientifica. Il secondo ordine esecutivo impone al governo federale il passaggio alla crittografia post-quantum. I sistemi federali ad alto valore e ad alto impatto dovranno utilizzare la PQC per la gestione delle chiavi entro la fine del 2030 e per le firme digitali entro la fine del 2031.
L'accelerazione delle politiche quantistiche va accolta positivamente. Governo, industria e mondo accademico hanno compiuto un lavoro importante, ma il ritmo non ha sempre rispecchiato la portata del rischio. L'unica certezza, nel campo quantistico, è che le tempistiche continueranno a cambiare e gli sviluppi recenti mostrano che la finestra d'azione si sta restringendo, non ampliando.
L'ambizione deve essere accompagnata da esecuzione e risorse
Il nuovo focus sulla prontezza post-quantum è rilevante. All'ambizione devono seguire esecuzione e finanziamenti adeguati. I governi devono disporre di risorse adeguate per definire politiche, coordinare le infrastrutture critiche e supportare l'intera economia nello spostamento sicuro. Il settore privato continuerà a investire, ma questa transizione non può essere affidata solo alle dinamiche di mercato.
Questo aspetto pesa particolarmente oggi, perché l'agenzia incaricata di coordinare buona parte di questo lavoro sulle infrastrutture critiche, CISA, è chiamata a fare di più con meno risorse e personale. Dare direzione senza fornire le risorse adeguate rallenta tutti.
Il 2031 non è una scadenza confortevole
Il termine federale fissato al 2031 rappresenta un traguardo importante, ma non dovrebbe essere considerato una scadenza confortevole. Google ha già fissato il proprio orizzonte per la migrazione post-quantum al 2029, il che solleva una domanda legittima. Perché una qualsiasi organizzazione con dati sensibili che devono restare riservati dovrebbe aspettare?
Per le organizzazioni, il messaggio è semplice: non è un problema per il prossimo decennio. Chiunque gestisca dati che devono rimanere privati negli anni dovrebbe già pianificare con la finestra temporale 2029-2031 in mente.
Non puoi migrare ciò che non puoi vedere
Il problema della migrazione post-quantum non consiste semplicemente nel comprare nuovi algoritmi. La crittografia è nascosta tra certificati, chiavi, applicazioni, API, servizi cloud, fornitori, dispositivi e sistemi di terze parti. In molte organizzazioni, questo patrimonio non è mai stato completamente mappato. Non puoi migrare ciò che non puoi vedere.
Il lavoro che oggi fa davvero la differenza è la visibilità: serve un inventario aggiornato degli asset crittografici, PKI, certificati, chiavi, responsabili, dipendenze e percorsi di rinnovo. È come mettere in sicurezza un edificio prima che sia disponibile una nuova generazione di strumenti in grado di scassinare le serrature. La maggior parte delle organizzazioni non saprebbe ancora dirti quante porte ha, dove si trovano o chi ne detiene le chiavi.
Si parte dalla scoperta, non dagli algoritmi
Il cambio di algoritmo è l'aspetto più visibile della migrazione post-quantum, ma arriva per ultimo. La vera discriminante per rispettare la finestra temporale 2029-2031 è il lavoro di scoperta che viene prima.
Red Sift Certificates riunisce asset crittografici pubblici e privati in un inventario continuo, con viste dedicate per la prontezza PQC e la conformità al ciclo di vita dei certificati, consentendoti di visualizzare il tuo patrimonio prima di modificarlo. Per una panoramica completa su modello di minaccia, algoritmi NIST e su come costruire agilità crittografica, consulta la nostra guida alla crittografia post-quantum.