Post-quantum cryptography transition

La Commissione Europea, attraverso il programma Horizon Europe, ha indetto un bando dedicato alla transizione verso la crittografia post-quantistica. Si tratta di un'azione di ricerca e innovazione (Research and Innovation Action) volta a supportare progetti che affrontino le sfide tecniche, organizzative e di implementazione legate al passaggio dai sistemi crittografici attuali a quelli resistenti agli attacchi quantistici.

L'oggetto specifico del bando riguarda lo sviluppo, la sperimentazione e la validazione di soluzioni, metodologie e strumenti per la transizione verso la crittografia post-quantistica. Questo include ricerca su algoritmi crittografici resistenti ai computer quantistici, valutazione dei livelli di sicurezza, integrazione in sistemi embedded e IoT, nonché aspetti di cybersecurity legati a questa transizione tecnologica. Il bando si inserisce nell'ambito della Digital Agenda europea e della ricerca in crittologia e crittanalisi.

Il bando è rivolto a organizzazioni di ricerca, università, centri di ricerca pubblici e privati, nonché imprese (in particolare PMI e grandi imprese) che operano nel settore della sicurezza informatica, della crittografia e della ricerca tecnologica. Non sono previste limitazioni geografiche rigide oltre all'obbligo di coinvolgimento di partner europei, in linea con i requisiti standard di Horizon Europe. I progetti devono essere presentati da consorzi multidisciplinari e transnazionali, con partecipazione di almeno tre entità giuridiche indipendenti provenienti da diversi Stati membri o Paesi associati.

Le spese ammissibili comprendono costi di personale dedicato al progetto, costi di subappalto e consulenza, acquisto di attrezzature e software, costi di viaggio e riunioni, nonché costi di disseminazione e gestione del progetto. Il finanziamento copre attività di ricerca, sviluppo sperimentale, prototipazione, test di sicurezza, validazione in ambienti reali (inclusi sistemi IoT e infrastrutture critiche), e attività di trasferimento tecnologico verso l'industria.

I requisiti chiave per l'eleggibilità includono la costituzione di un consorzio internazionale con partner provenienti da almeno tre Paesi europei diversi, la dimostrazione di capacità tecnica e gestionale, il rispetto della normativa europea in materia di ricerca e innovazione, e l'adesione ai principi di open science e accesso aperto ai risultati. Non sono previsti vincoli specifici sulla dimensione aziendale, ma i progetti devono avere una chiara rilevanza per la comunità scientifica e per l'industria europea della sicurezza informatica. Il finanziamento è soggetto alle regole standard di Horizon Europe, che prevedono un tasso di cofinanziamento variabile a seconda della tipologia di beneficiario.

L'accesso al bando avviene attraverso la piattaforma Funding and Tenders Portal della Commissione Europea. I candidati devono registrarsi, compilare il formulario di candidatura (Proposal Template), allegare documentazione tecnica e amministrativa, e sottomettere il progetto entro la scadenza prevista. La valutazione avviene secondo criteri di eccellenza scientifica, qualità dell'implementazione, impatto potenziale e capacità gestionale del consorzio. La procedura prevede una fase di valutazione iniziale, seguita da una valutazione dettagliata dei progetti ammissibili.

Il bando è stato aperto il 27 giugno 2024 con scadenza fissata al 20 novembre 2024. I candidati hanno a disposizione un periodo di circa cinque mesi per preparare e sottomettere le loro proposte.

Il principale valore aggiunto di questo bando risiede nel finanziamento di ricerca di frontiera su una tematica critica per la sicurezza informatica europea. La transizione verso la crittografia post-quantistica rappresenta una priorità strategica per proteggere le infrastrutture digitali, i dati sensibili e i sistemi critici dalle minacce future poste dai computer quantistici. Partecipare consente alle organizzazioni di posizionarsi come leader tecnologici in un ambito emergente, di accedere a finanziamenti significativi per attività di R&S, di costruire reti internazionali di collaborazione, e di contribuire direttamente alla definizione degli standard europei di sicurezza crittografica del prossimo decennio.