NBÚ stanovil nový kryptografický štandard: Slovensko vstupuje do postkvantovej éry

15. októbra 2025

Dokument „Odporúčania pre kryptografické algoritmy – v1.0“, ktorý Národný bezpečnostný úrad (NBÚ) vydal 8. októbra 2025, predstavuje strategický míľnik a ohlasuje prechod Slovenska do postkvantovej éry – do obdobia, v ktorom bude skutočnú bezpečnosť určovať odolnosť, nie dedičstvo klasickej matematiky.

Po celé desaťročia sa štátne inštitúcie, prevádzkovatelia kritickej infraštruktúry aj súkromné podniky spoliehali na tie isté kryptografické základy: algoritmy AES, RSA či eliptické krivky (ECC). Tieto technológie chránili finančné transakcie, energetické siete, priemyselné systémy aj komunikačné kanály. Vývoj kvantových počítačov však zásadne mení situáciu – algoritmy, ktoré boli doteraz považované za bezpečné, sa môžu stať zraniteľnými a umožniť prelomenie šifrovania v priebehu hodín.

NBÚ preto vydal odporúčania, ktoré poskytujú jasný národný rámec pre prechod na postkvantovú kryptografiu (PQC) – novú generáciu štandardov, navrhnutých tak, aby odolali útokom využívajúcim kvantové výpočty.

Hlavné zásady nového odporúčania

Dokument stanovuje konkrétne parametre a priority pre jednotlivé kategórie kryptografických nástrojov:

·      Symetrické šifrovanie: povinné použitie 256-bitových kľúčov (napr. AES-256, Camellia-256, Twofish-256).

·      Hašovacie funkcie: výstup odolný voči kvantovým útokom s dĺžkou aspoň 384 bitov (SHA-384, SHA-512, SHA3-512, SHAKE256).

·      Asymetrické algoritmy a digitálne podpisy: prechod na postkvantové algoritmy ML-KEM pre výmenu kľúčov a ML-DSA alebo SLH-DSA pre podpisy.

·      Hybridná kryptografia: odporúčaná počas prechodného obdobia – kombinácia klasických a postkvantových algoritmov pre zachovanie kompatibility.

·      Ochrana hesiel: moderné štandardy Argon2id alebo scrypt ako náhrada za zastarané schémy.

·      Generovanie náhodných čísel: len zdroje spĺňajúce normy NIST SP 800-90 alebo BSI AIS 20/31.

Okrem technických detailov dokument zdôrazňuje aj princíp kryptoagility – schopnosť systémov flexibilne meniť algoritmy bez prerušenia prevádzky. Organizácie by mali viesť inventár miest, kde sa kryptografia používa, ukladať identifikátor algoritmu spolu s dátami a pripraviť sa na postupnú migráciu.

Význam pre kritickú infraštruktúru

Pre členov AKI SR – pôsobiacich v sektoroch ako energetika, telekomunikácie, doprava, vodné hospodárstvo či digitálne služby – majú tieto odporúčania mimoriadny význam.

Kritická infraštruktúra často využíva systémy s dlhým životným cyklom, ktoré fungujú 15 až 25 rokov. Kryptografické prepracovanie takýchto systémov je náročné a trvá roky, preto je potrebné začať už dnes. Včasná implementácia usmernení NBÚ pomôže predísť neplánovaným a finančne náročným zásahom v budúcnosti.

Nový dokument zároveň zosúlaďuje Slovensko s odporúčaním Európskej únie 2024/1101 o prechode na postkvantovú kryptografiu. Tým sa zabezpečí interoperabilita národných systémov s európskym rámcom digitálnej suverenity a posilní sa postavenie Slovenska ako proaktívneho a zodpovedného členského štátu EÚ.

Stanovisko AKI SR

Asociácia kritickej infraštruktúry Slovenskej republiky víta vydanie tohto dokumentu. Ide o dôležitý krok, ktorý prináša jasnosť v čase, keď umelá inteligencia, automatizácia a kvantové technológie zásadne menia pravidlá v oblasti kybernetickej bezpečnosti. AKI SR bude aj naďalej podporovať svojich členov pri zavádzaní týchto odporúčaní – prostredníctvom odborných diskusií, vzdelávacích aktivít a výmeny skúseností medzi verejným a súkromným sektorom.

Kľúčová bude aj spolupráca s výskumnými inštitúciami, bezpečnostne certifikovanými spoločnosťami a európskymi partnermi, aby bol prechod na postkvantovú kryptografiu nielen technicky zvládnutý, ale aj ekonomicky udržateľný. Slovensko má dnes jedinečnú príležitosť zaradiť sa medzi lídrov v oblasti kvantovo odolnej infraštruktúry. 

Na to je však potrebné, aby každý prevádzkovateľ – od národných podnikov až po regionálne IT služby – začal s analýzou svojich systémov, plánovaním migrácie a budovaním architektúr pripravených na budúce algoritmy. Čím skôr sa tieto kroky začnú, tým silnejšia bude odolnosť krajiny ako celku.

O AKI SR

Asociácia kritickej infraštruktúry Slovenskej republiky (AKI SR) združuje organizácie z verejného a súkromného sektora. Spoločne posilňujú národnú odolnosť, kybernetickú bezpečnosť a ochranu životne dôležitých služieb.

Viac informácií: www.akisr.sk

Heatwaves Are No Longer a Weather Issue. They Are Becoming a Security Test for Critical Infrastructure

12. augusta 2026
Commentary by the Critical Infrastructure Association of the Slovak Republic  Europe is experiencing another wave of extreme heat, which is shifting from an exceptional phenomenon into a new standard. Record temperatures, prolonged drought, and the overheating or decline of watercourses can no longer be viewed solely as an environmental problem. They are increasingly affecting the functioning of the state and threatening the continuity of its basic services.

Horúčavy už nie sú otázkou počasia. Stávajú sa bezpečnostnou skúškou kritickej infraštruktúry

12. augusta 2026
Komentár Asociácie kritickej infraštruktúry Slovenskej republiky  Európa zažíva ďalšiu vlnu extrémnych horúčav, ktoré sa z výnimočného javu menia na nový štandard. Rekordné teploty, dlhotrvajúce sucho a prehrievanie či pokles vodných tokov už nemožno vnímať výlučne ako enviromentálny problém. Čoraz výraznejšie zasahujú do fungovania štátu a ohrozujú kontinuitu jeho základných služieb.

Electricity Aggregation: A Key Service for a Stable and Resilient Energy System

7. augusta 2026
Series: Essential Services of Critical Infrastructure For decades, the electricity system was built on the principle of a few large power plants supplying millions of consumers. Today, however, the energy sector is changing faster than ever before. Thousands of photovoltaic power plants, wind sources, battery storage systems, heat pumps, smart buildings, and charging stations for electric vehicles are entering the grid. Electricity no longer flows in only one direction – from producer to consumer. The modern electricity system is becoming a dynamic ecosystem in which both producers and consumers are active market participants.

Agregácia elektriny: kľúčová služba pre stabilnú a odolnú energetiku

7. augusta 2026
Seriál: Základné služby kritickej infraštruktúry Elektrizačná sústava bola desaťročia budovaná na princípe niekoľkých veľkých elektrární zásobujúcich milióny odberateľov. Dnes sa však energetika mení rýchlejšie ako kedykoľvek predtým. Do siete vstupujú tisíce fotovoltických elektrární, veterných zdrojov, batériových úložísk, tepelných čerpadiel, inteligentných budov či nabíjacích staníc pre elektromobily. Elektrina už neprúdi iba jedným smerom – od výrobcu ku spotrebiteľovi. Moderná elektrizačná sústava sa stáva dynamickým ekosystémom, v ktorom sú výrobcovia aj odberatelia zároveň aktívnymi účastníkmi trhu.

Industry as a Critical Sector: The Final Article in AKI SR’s Series on Critical Sectors

3. augusta 2026
Industry is one of the sectors where the importance of critical infrastructure becomes very tangible. Not in abstract definitions, but in the state’s ability to maintain the availability of medicines, the continuity of metallurgical production, supplies of key chemical substances, functioning supply chains, and technological self-sufficiency at times when standard market mechanisms may not be enough. 

Priemysel ako kritický sektor: posledný článok zo série AKI SR o kritických sektoroch

3. augusta 2026
Priemysel patrí medzi sektory, pri ktorých sa význam kritickej infraštruktúry ukazuje veľmi konkrétne. Nie v abstraktných definíciách, ale v schopnosti štátu udržať dostupnosť liekov, kontinuitu hutníckej výroby, dodávky kľúčových chemických látok, funkčné dodávateľské reťazce a technologickú sebestačnosť v časoch, keď štandardné trhové mechanizmy nemusia stačiť. 

We Talk a Lot About Technology in Critical Infrastructure. We Talk Too Little About People.

31. júla 2026
A commentary by the President of the Critical Infrastructure Association of the Slovak Republic 

O technológiách v kritickej infraštruktúre hovoríme veľa. O ľuďoch málo.

31. júla 2026
Komentár prezidenta Asociácie kritickej infraštruktúry Slovenskej republiky

10th Critical Infrastructure Sector: Production, Processing and Distribution of Food

28. júla 2026
In the morning, we open the refrigerator. In a shop, we reach for bread, milk, meat, pasta or fruit. In a cafeteria, a child receives lunch; a hospital patient receives a special diet; and a senior in a social services facility receives a warm meal. Most of us do not think about it. Food simply “is”.

10. sektor kritickej infraštruktúry: Výroba, spracovanie a distribúcia potravín

28. júla 2026
Ráno otvoríme chladničku. V obchode siahneme po pečive, mlieku, mäse, cestovinách alebo ovocí. V jedálni dostane obed dieťa, pacient v nemocnici diétnu stravu a senior v zariadení sociálnych služieb teplé jedlo. Väčšina z nás nad tým nepremýšľa. Potraviny jednoducho „sú“.