מחשוב קוונטי: ההשלכות המשפטיות בישראל

ב-2024, NIST פרסם תקני הצפנה קוונטית ראשונים. גוגל הכריזה על "עליונות קוונטית". IBM מוכרת גישה למחשביה הקוונטיים לארגונים. ישראל מממנת תוכנית קוונטית לאומית. המירוץ מאיץ — וכל עורך דין שמייעץ לחברות טכנולוגיה, ביטוח, או מוסדות פיננסיים צריך להכיר את ההשלכות עכשיו.

מדוע מחשוב קוונטי רלבנטי לעולם המשפטי?

שלוש ההשפעות המשמעותיות ביותר שיגיעו לשולחן של עורכי דין:

1. שוק הפטנטים ישתנה מהיסוד. מירוץ פטנטי על אלגוריתמים קוונטיים כבר מתנהל. חברות שלא יגנו על פיתוחיהן יגלו שפטנטים של מתחרות מגבילים את חופש הפעולה שלהן.

2. ביטחון מידע וחובות חוקיות. ההצפנה שמגינה על נתוני לקוחות תהיה שבירה — מה שמשנה את תוכן חובת האבטחה של ארגונים. ארגונים שלא יתכוננו יחשפו עצמם לתביעות ולסנקציות רגולטוריות.

3. תוקף ראיות דיגיטליות. חתימות וחותמות זמן שנוצרו היום עלולות להיות ניתנות לזיוף בעתיד — שאלה שתגיע לבתי משפט בעוד שנים.

פטנטים על טכנולוגיה קוונטית: מה קורה בישראל?

מירוץ הפטנטים הקוונטי כבר בעיצומו. IBM, Google, IonQ ו-Honeywell רשמו מאות פטנטים. חברות ישראליות כמו Quantum Machines ו-Classiq פעילות גם הן בתחום.

לרשות הפטנטים הישראלית יש שאלות חדשות שטרם פתרה: האם אלגוריתם קוונטי "ניתן לרישום" כפטנט, או שמדובר בשיטת חשיבה מתמטית? מה מבחן "החדשנות" כשהטכנולוגיה עצמה עדיין בפיתוח? ⚠️ פסיקה ישראלית בנושא טרם התגבשה — פסיקת בתי פטנטים בארה"ב ובאירופה תשמש אינדיקציה לאפשר.

מה כדאי לעשות עכשיו: חברות ישראליות שמפתחות כלים קוונטיים צריכות לתעד פיתוחים ולבנות אסטרטגיית פטנטים לפני שמתחרות יקדמו אותן. מי שיאחר ימצא שחופש הפעולה שלו מוגבל בפטנטים של אחרים.

ראיות דיגיטליות בבית המשפט: מה ישתנה?

מסמכים, חתימות אלקטרוניות ויומני גישה מוצגים כיום בבית משפט בהנחה שיש לזייפם מאמץ בלתי-סביר. מחשוב קוונטי יערער הנחה זו.

השאלות שיגיעו לשופטים: האם חתימה אלקטרונית שנוצרה ב-2020 עם אלגוריתם RSA תישאר ראיה קבילה ב-2035 כשיוכח שניתן לזייפה? מה תוקפו של חוזה שנחתם דיגיטלית אם ניתן להוכיח שהחתימה אינה בלתי-זייפנית לגמרי?

בישראל, חוק חתימה אלקטרונית (תשס"א-2001) עדיין אינו מתייחס לאיום קוונטי — פגם שיצור אי-ודאות משפטית בעתיד. פסיקה מחוזית ועליונה תצטרך להתמודד עם השאלות האלה לפני שהמחוקק יגיב.

הרגולציה הישראלית: היכן אנחנו עומדים?

ישראל אינה מחוקקת ספציפית בנושא מחשוב קוונטי — אך מספר גופים כבר פעילים:

הרשות הלאומית להגנת הסייבר (CERT) מפרסמת הנחיות שמשפיעות על חובות האבטחה של ארגונים קריטיים. תוכנית הלאומית לקוונטים (שהוקמה ב-2022) מממנת מחקר ישראלי בתחום. רשות הגנת הפרטיות טרם פרסמה הנחיות ייעודיות — אבל חובת האבטחה הכללית הקיימת תתפרש לאורך הסיכון הקוונטי הגובר.

ארגונים קריטיים — בנקים, בתי חולים, תשתיות לאומיות — יהיו הראשונים לקבל הנחיות ספציפיות, ואלה ישפיעו בהמשך על ציפיות גם מסקטורים אחרים.