Los productos y servicios criptográficos forman la base de una economía digital confiable. Los algoritmos criptográficos suelen desarrollarse en el ámbito científico y son en su mayoría públicos. Los productos y servicios basados en criptografía se desarrollan en todo el mundo, a menudo con un alto grado de especialización.
Si la economía neerlandesa dependiera de un solo país o proveedor para una aplicación vital de la criptografía, esto constituiría una dependencia estratégica arriesgada (RSA). El objetivo de esta investigación es identificar las dependencias en los diferentes segmentos del mercado de la cadena de valor de la criptografía y determinar en qué medida estas dependencias son estratégicamente riesgosas.
En la investigación distinguimos tres segmentos de mercado:
- El segmento de alta gama, donde se utiliza la criptografía para proteger información altamente clasificada (secreta de Estado). Esto se refiere específicamente a los productos y servicios que pueden ser utilizados para este fin tras ser evaluados por la AIVD.
- El 'segmento intermedio', donde se utiliza la criptografía de alta gama para fines específicos, a menudo en base a marcos regulatorios. Incluye aplicaciones en la infraestructura eléctrica, redes de telecomunicaciones, el sector financiero, entre otros.
- El segmento genérico, que engloba productos y servicios cotidianos que utilizan criptografía y son utilizados por empresas y consumidores. Incluye aplicaciones como Microsoft Teams y WhatsApp.
La investigación se centra principalmente en el
segmento intermedio. Aquí es donde los intereses (sociales y económicos) son mayores y la oferta puede ser más especializada. En este sector, los marcos regulatorios son el principal impulsor para la elección de productos y servicios criptográficos. La certificación y la
garantía son esenciales, y al mismo tiempo proporcionan un límite útil para los productos y servicios relevantes en la investigación.
En los Países Bajos, varias universidades trabajan en algoritmos criptográficos de alta calidad. Además, los Países Bajos son uno de los pocos países productores de criptografía en la OTAN. En Europa, Francia y Alemania son los principales actores en productos certificados. La mayoría de los productos con certificación europea de alta garantía para sectores vitales se producen en la UE, aproximadamente el 75% en Alemania y Francia. Un pequeño porcentaje adicional de estos productos (aproximadamente el 5%) proviene de Corea del Sur.
En el segmento de alta gama, los Países Bajos tienen una dependencia limitada de productos y servicios de otros países. Las dependencias se evalúan en una etapa temprana por la AIVD. En el segmento intermedio, existen dependencias en cuanto a
productos de alta garantía de proveedores que se encuentran principalmente dentro de la UE. No obstante, se observa que en ciertas categorías de productos (por ejemplo, bases de datos y control de acceso) hay escasa presencia en el mercado de productos europeos certificados de alta garantía. En estos casos, puede haber una dependencia principalmente de fabricantes estadounidenses. En el segmento intermedio, las dependencias son altamente específicas de cada sector. En estos sectores, la criptografía (a diferencia del segmento de alta gama) suele ser adquirida no como un producto independiente, sino como parte de un producto más amplio o como un servicio. Por lo tanto, las dependencias se encuentran a un nivel superior al de los productos criptográficos.
Además, se señala una fuerte dependencia de personal especializado. Los resultados sugieren que la dependencia de personal y conocimientos en el sector y entre los consumidores en el segmento intermedio es mayor que la dependencia de los proveedores de criptografía.
Finalmente, los Países Bajos cuentan con una excelente posición en conocimientos (académicos) en el ámbito de la criptografía. Dado que muchos algoritmos criptográficos son actualmente de dominio público, esto no genera dependencias ni otorga una ventaja directa para el segmento intermedio. En cuanto a certificación y garantía, la posición de los Países Bajos también es excelente, y su cercanía posiblemente represente una ventaja.
