Nowy przetarg ECCC: 25 mln euro na budowę europejskiej infrastruktury do testowania kryptografii postkwantowej (PQC)

Europejskie Centrum Kompetencji Cyberbezpieczeństwa (ECCC) ogłosiło nowe zamówienie publiczne (nr 849943-2025). Jego celem jest budowa europejskiej infrastruktury benchmarkingowej do testowania kryptografii postkwantowej. Infrastruktura ta ma stać się fundamentem bezpiecznej transformacji cyfrowej UE w obliczu zagrożeń ze strony komputerów kwantowych.

"ECCC ogłasza przetarg na rozwój kryptografii postkwantowej" na niebieskim tle; logotypy NCC-PL, Ministerstwa Cyfryzacji, ECCC oraz Co-funded by the European Union.

Cel: Weryfikacja w warunkach rzeczywistych  

Głównym zadaniem projektu jest stworzenie środowiska, które pozwoli nie tylko na teoretyczne badania, ale przede wszystkim na testy typu "real-case". Nowa infrastruktura ma umożliwić weryfikację interoperacyjności, łączności oraz tzw. krypto-zwinności (crypto-agility) systemów informatycznych w procesie migracji z obecnych standardów szyfrowania na algorytmy PQC. 

Szczegółowy zakres zamówienia  

Na podstawie dokumentacji programu prac (Digital Europe Cybersecurity Work Programme), wykonawca będzie zobowiązany do realizacji zadań wykraczających poza standardowe usługi IT. Projekt obejmuje: 

  1. Infrastruktura fizyczna i zdalna: Stworzenie fizycznego laboratorium testowego (scentralizowanego lub rozproszonego w UE) z możliwością bezpiecznego dostępu zdalnego. Ma to umożliwić podmiotom z całej Europy (w tym MŚP i start-upom) testowanie swoich rozwiązań bez konieczności fizycznej obecności. 

  1. Zaawansowane scenariusze testowe: 

  • Wykorzystanie cyfrowych bliźniaków (digital twins) do symulacji zachowania infrastruktur krytycznych. 

  • Testowanie rozwiązań innowacyjnych, np. łączących PQC z Kwantowymi Generatorami Liczb Losowych (QRNG). 

  • Automatyczna ocena bezpieczeństwa oprogramowania, w tym odporności na ataki typu side-channel. 

  1. Rozwiązania hybrydowe i Open-Source: Opracowanie i walidacja bibliotek open-source wspierających podejście hybrydowe (łączenie algorytmów klasycznych i postkwantowych) w celu zapewnienia kompatybilności wstecznej i bezpieczeństwa w okresie przejściowym. 

  1. Zarządzanie i Dostępność: Stworzenie mechanizmu zarządzania (governance), który zapewni sprawiedliwy dostęp do infrastruktury dla przemysłu, administracji publicznej oraz środowiska akademickiego. 

Dla kogo jest ten projekt?  

Infrastruktura ma wspierać zarówno sektor publiczny, jak i prywatny. Szczególny nacisk położono na obniżenie barier wejścia dla MŚP i start-upów, które często nie posiadają zaplecza do samodzielnego testowania zaawansowanej kryptografii. 

 Kluczowe dane postępowania: 

  • Budżet: 25 MLN EUR 

  • Przewidywany czas trwania działań: 4 lata 

  • Termin składania ofert: 20 lutego 2026 r. 

Zachęcamy polskie firmy technologiczne, instytuty badawcze oraz integratorów systemów bezpieczeństwa do analizy dokumentacji. To szansa na współtworzenie standardów, które będą obowiązywać w Europie przez najbliższe dekady. 

Powodzenia w dalszym rozwoju NCC-PL!
~KG (07/24-12/25)
{"register":{"columns":[]}}