Kvanthot kräver beslut i vården

Samtidigt som kvantteknologi öppnar upp för banbrytande medicinsk forskning, kan kvantdatorer i framtiden knäcka dagens krypteringar. Det utgör ett mycket allvarligt hot mot skyddet av känsliga data, såsom hälsodata, och Sveriges vårdsektor behöver agera nu.

En ny rapport från RISE i samarbete med E-hälsomyndigheten, finansierad av Vinnova, slår fast att tiden är knapp. Hackare har redan börjat samla in krypterade data som kan dekrypteras när kvantdatorer har blivit kraftfulla och då användas för till exempel utpressning. För hälsodata, som behåller sitt värde under en individs hela livstid, är detta ett hot som kan vara existentiellt. Problemet är akut och avgörande beslut måste fattas nu, inför upphandlingar och i ledningsgrupper. 

- Det största hotet är inte teknisk osäkerhet utan passivitet, och det behöver beslutsfattarna bli medvetna om. Det finns inga färdiga standarder ännu men det finns grundstandarder för postkvantkryptografi, PQC, som innebär att arbetet kan påbörjas. Och det behöver göras nu. Väntar vi med att starta tills allt är på plats riskerar vi att hamna flera år efter, säger Michael Popoff, senior forskare inom kvantteknologier på RISE. 

Ramavtal som tecknas under 2026 avgör om systemen är rustade med PQC till 2030, då EU kräver det, och krav på PQC-beredskap måste införas omedelbart. 

- Vi ser en utveckling där säkerhetskrav får en allt tydligare plats inom offentlig upphandling. Det ger offentliga aktörer en strategisk möjlighet att styra marknaden, säger Åse Lundh Gravenius, senior forskare på RISE och rättslig expert.  

Frågan är alltså inte bara teknisk utan i allra högsta grad organisatorisk och etisk. 

- Lösningarna finns där, tekniken finns där, så låt oss prata om det. Det här är inte en IT-fråga utan är en ledningsfråga. Hälsodata är berättelser om människors liv, insamlade under tillit. Att skydda dem är inte bara en juridisk skyldighet utan också ett socialt ansvar, säger Michael Popoff.

RISE leder nu ett Vinnovafinansierat projekt som ska förbereda vårdsektorn för övergången till kvantsäkra IT-system. Projektet avslutas i slutet av 2028 och målet är då att ha en säkerställd övergång till kvantsäkra lösningar för vårdsektorn till 2030. 

För mer info:

https://www.ri.se/sv/kvantteknologi/projekt/framtidens-ekosystem-for-kvantsakra-halsodata

Presskontakt:
Michael Popoff, Senior forskare, RISE
michael.popoff@ri.se, +46 70 778 77 69 
 
Åse Lundh Gravenius, Senior forskare och rättslig expert, RISE 
åse.lundh.gravenius@ri..se, +46 73 021 30 96