I prodotti e servizi crittografici costituiscono il fondamento di un'economia digitale affidabile. Gli algoritmi crittografici sono generalmente sviluppati nell'ambito scientifico e spesso sono di dominio pubblico. I prodotti e servizi basati sulla crittografia vengono sviluppati in tutto il mondo, spesso con un elevato livello di specializzazione.
Se l'economia olandese dovesse dipendere da un singolo paese o fornitore per un'applicazione vitale della crittografia, ciò costituirebbe una rischiosa dipendenza strategica (RSA). Questa ricerca si propone di mappare le dipendenze nei diversi segmenti di mercato della catena del valore della crittografia e di valutare in che misura tali dipendenze siano rischiose dal punto di vista strategico.
Nella ricerca distinguo tre segmenti di mercato:
- il segmento di fascia alta, in cui la crittografia viene utilizzata per proteggere informazioni altamente classificate (segreti di Stato). Questo include specificamente i prodotti e servizi che possono essere impiegati per tale scopo dopo l'approvazione dell'AIVD.
- il 'segmento medio', dove la crittografia di alta qualità viene utilizzata per scopi specifici, spesso in base a quadri normativi. Si pensi ad applicazioni come l'infrastruttura elettrica, le reti di telecomunicazioni, il settore finanziario, eccetera.
- il segmento generico, che include prodotti e servizi di uso quotidiano che utilizzano la crittografia e sono destinati ad aziende e consumatori. Si pensi ad applicazioni come Microsoft Teams e WhatsApp.
Nella ricerca ci concentriamo principalmente sul
segmento medio. Qui gli interessi (sia economici che sociali) sono maggiori e l'offerta potrebbe essere più specializzata. In questo settore, i quadri normativi sono il principale motivatore nella scelta di prodotti e servizi crittografici. La certificazione e l'
assicurazione sono essenziali e forniscono contemporaneamente una delimitazione utile per la ricerca dei prodotti e servizi pertinenti.
In Olanda, diverse università stanno lavorando su algoritmi crittografici di alta qualità. Inoltre, l'Olanda è uno dei pochi paesi produttori di crittografia all'interno della NATO. In Europa, Francia e Germania sono i principali attori nel settore dei prodotti certificati. La maggior parte dei prodotti con certificazione europea di alta affidabilità per settori vitali viene prodotta nell'UE, con circa il 75% in Germania e Francia. Una piccola percentuale di questi prodotti (circa il 5%) proviene da paesi al di fuori dell'Europa, come la Corea del Sud.
Nel segmento di fascia alta, l'Olanda dipende in misura limitata da prodotti e servizi provenienti da altri Paesi. Le dipendenze sono valutate sin dalle fasi iniziali dall'AIVD. Nel segmento medio, ci sono dipendenze per quanto riguarda i
prodotti di alta affidabilità da fornitori che si trovano principalmente all'interno dell'UE. È importante notare che in alcune categorie di prodotti (ad esempio database e controllo degli accessi) non sono presenti o sono scarsi i prodotti europei certificati di alta affidabilità sul mercato. In questo caso, potrebbe esserci una dipendenza principalmente da produttori statunitensi. Nel segmento medio, le dipendenze sono fortemente settoriali. In questi settori, la crittografia (a differenza del segmento di fascia alta) di solito non viene acquistata come prodotto autonomo, ma piuttosto come parte di un prodotto più ampio o come servizio. Di conseguenza, le dipendenze sono a un livello più alto rispetto a quello dei prodotti crittografici.
È importante sottolineare che esiste una forte dipendenza dal personale specializzato. I risultati suggeriscono che la dipendenza dal personale e dalla conoscenza nel settore e presso i clienti nel segmento medio è maggiore rispetto alla dipendenza dai fornitori di crittografia.
Infine, l'Olanda gode di un'eccellente posizione di conoscenza (accademica) in campo crittografico. Poiché molti algoritmi crittografici sono attualmente di dominio pubblico, ciò non genera dipendenze, né fornisce immediatamente un vantaggio per il segmento medio. Per quanto riguarda la certificazione e l'assicurazione, la posizione dell'Olanda è altrettanto eccellente e la vicinanza offre potenzialmente un vantaggio.
