Quantencomputer werden RSA und ECC brechen — und „Harvest now, decrypt later" macht Ihre Daten schon heute angreifbar. Wir bringen Sie mit Readiness Assessment, Krypto-Inventur und Migrations-Roadmap sicher durch die EU- und BSI-Fristen 2030/2035.
des menschlichen Web-Traffics über Cloudflare nutzen bereits quantensichere Schlüsseleinigung
verrauschte Qubits genügen laut Google-Forschung, um RSA-2048 in unter einer Woche zu faktorisieren — 20× weniger als 2019 geschätzt
EU-Frist für Hochrisiko-Anwendungsfälle — identisch mit der BSI-Frist für sehr hohen Schutzbedarf
letzter Termin, bis zu dem das BSI rein klassische Schlüsseleinigung überhaupt noch empfiehlt
Der Quantencomputer, der RSA-2048 bricht, existiert noch nicht — aber Angreifer müssen nicht auf ihn warten. Sie schneiden heute verschlüsselten Datenverkehr und kopierte Datenbestände mit und legen sie auf Halde. Sobald ein kryptografisch relevanter Quantencomputer (CRQC) verfügbar ist, wird rückwirkend entschlüsselt.
Entscheidend ist deshalb nicht das Datum des Q-Day, sondern die Vertraulichkeitsdauer Ihrer Daten: Alles, was auch in 10 Jahren noch schützenswert ist und heute klassisch verschlüsselt übertragen oder gespeichert wird, ist bereits jetzt exponiert. NIST und CISA warnen ausdrücklich vor diesem Muster.
TLS-Verkehr, VPN-Tunnel, Backups und Datenabflüsse werden mitgeschnitten — unauffällig, weil die Inhalte (noch) unlesbar sind.
Speicher ist billig. Nachrichtendienste und organisierte Kriminalität archivieren Ciphertext gezielt für den Tag X.
Ein CRQC bricht die damalige Schlüsseleinigung — und öffnet den gesamten Archivbestand rückwirkend.
Das Mosca-Theorem macht die Dringlichkeit messbar: Wenn Schutzdauer x plus Migrationsdauer y größer ist als die Zeit z bis zum kryptografisch relevanten Quantencomputer, sind Ihre Daten rechnerisch schon heute verloren. Stellen Sie Ihre Werte ein:
Daten, die heute abgegriffen werden, wären vor Ablauf ihrer Schutzdauer entschlüsselbar. HNDL-exponierte Übertragungswege gehören sofort priorisiert: Readiness Assessment, Krypto-Inventur und ein Hybrid-Pilot in diesem Jahr.
Nach Michele Mosca (Institute for Quantum Computing, University of Waterloo). Der Test ersetzt keine Risikoanalyse — er zeigt, warum der Startzeitpunkt nicht vom Q-Day abhängt.
Die Regulatorik hat den Zeitplan festgelegt — international flankiert von der NSA (CNSA 2.0: exklusive PQC-Nutzung je Systemkategorie bis 2030–2033). Klicken Sie sich durch die Meilensteine:
FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) und FIPS 205 (SLH-DSA) sind final — die Referenzverfahren, auf die auch BSI und EU-Roadmap verweisen. Die Wartezeit auf Standards ist seitdem kein Argument mehr.
Das Quantum Safe Financial Forum bei Europol ruft Banken, Anbieter und Aufsicht auf, die PQC-Migration zum strategischen Ziel zu machen. Anfang 2026 folgt mit FS-ISAC eine gemeinsame Priorisierungsmethodik für Migrationsaktivitäten.
NIST wählt mit HQC ein codebasiertes Verfahren als Reserve neben ML-KEM; der finale Standard wird für 2027 erwartet. FN-DSA (Falcon, FIPS 206) steht in der Finalisierung. Krypto-Agilität bleibt Pflicht — Algorithmen können sich weiter ändern.
Die NIS-Kooperationsgruppe (Ko-Vorsitz: Deutschland, Frankreich, Niederlande) legt den EU-weiten Fahrplan fest: Transition ab sofort, nationale Pläne bis Ende 2026, Hochrisiko bis Ende 2030, weitestgehender Abschluss bis Ende 2035.
Alle Mitgliedstaaten sollen die Umstellung begonnen und nationale Umsetzungspläne vorgelegt haben. Für Unternehmen heißt das konkret: Krypto-Inventur, Risikoanalyse und eine erste Roadmap gehören in das Jahr 2026.
EU-Frist für Hochrisiko-Anwendungsfälle — inklusive kritischer Finanz- und KRITIS-Infrastrukturen. Das BSI verlangt zum selben Termin die Migration bei sehr hohem Schutzbedarf. NIST (Entwurf IR 8547) stuft RSA-2048 und P-256 ab 2030 als deprecated ein.
Die TR-02102-1 (Version 2026-01) empfiehlt den alleinigen Einsatz klassischer Schlüsseleinigung nur noch bis Ende 2031. Danach gilt: PQC oder hybride Verfahren — etwa ML-KEM kombiniert mit ECDH über CatKDF oder KeyCombine (NIST SP 800-227).
Zielmarke der EU für den weitestgehenden Abschluss der Migration; auch klassische Signaturverfahren sollen nach BSI-Empfehlung bis Ende 2035 abgelöst sein. Der NIST-Entwurf sieht RSA und ECC ab 2035 als disallowed. Zertifikatsketten und PKI brauchen dafür Jahre Vorlauf.
31 Seiten Arbeitsdokument statt Foliensammlung: alle Fristen mit Primärquellen, der Mosca-Test mit Rechenbeispielen, das 5-Phasen-Programm, KPIs für den Vorstand und das 90-Tage-Playbook. Formular ausfüllen — Sie erhalten den Download-Link sofort und zusätzlich per E-Mail.
Die Ablösetabelle für Ihre Architektur — von der Schlüsseleinigung bis zur PKI. Alle Verfahren laufen auf klassischer Hardware; Quantenhardware brauchen nur die Angreifer.
| Heute im Einsatz | Quantensicherer Nachfolger | Standard / Status |
|---|---|---|
| RSA-Verschlüsselung / RSA-KEM | ML-KEM (Kyber) | FIPS 203 · final seit 08/2024 |
| ECDH / X25519 | Hybrid: X25519MLKEM768 | IETF-Standardisierung · Default in Chrome, Edge & Firefox |
| Statische DH-Schlüssel | KEM + ephemere Hybridverfahren | BSI: hybrid via CatKDF / KeyCombine (SP 800-227) |
| HQC (Reserve) | codebasiertes Backup-KEM | NIST-Auswahl 03/2025 · Standard erwartet 2027 |
Das BSI empfiehlt für die Übergangszeit hybride Schlüsseleinigung: klassisch + PQC kombiniert, damit ein Bruch eines Verfahrens nicht die Vertraulichkeit kostet.
| Heute im Einsatz | Quantensicherer Nachfolger | Standard / Status |
|---|---|---|
| RSA-PSS / ECDSA | ML-DSA (Dilithium) | FIPS 204 · final seit 08/2024 |
| Konservative Alternative | SLH-DSA (SPHINCS+) | FIPS 205 · hashbasiert, größere Signaturen |
| Kompakte Alternative | FN-DSA (Falcon) | FIPS 206 · in Finalisierung, erwartet 2026 |
| Firmware- & Code-Signing | LMS / XMSS (stateful) | NIST SP 800-208 · heute schon produktiv nutzbar |
Signaturen haben den längeren Vorlauf: Zertifikatsketten, Root-CAs und signierte Langzeitdokumente müssen vor Ende 2035 (BSI/EU-Horizont) vollständig umgestellt sein.
| Heute im Einsatz | Quantensicherer Nachfolger | Standard / Status |
|---|---|---|
| AES-128 | AES-256 | Empfohlen — Grover halbiert effektiv das Sicherheitsniveau |
| SHA-256 | SHA-384 / SHA-3 bei hohem Schutzbedarf | Hashverfahren gelten als quantenrobust |
| 3DES, SHA-1, RSA-1024 | Sofort ablösen | Unabhängig von PQC überfällig — Quick Win für jedes Audit |
Symmetrische Kryptografie überlebt den Quantencomputer: ausreichende Schlüssellängen genügen. Die Migration konzentriert sich auf asymmetrische Verfahren.
| Heute im Einsatz | Quantensicherer Nachfolger | Standard / Status |
|---|---|---|
| TLS 1.2 | TLS 1.3 mit hybriden Gruppen | X25519MLKEM768 — bereits > 50 % des Cloudflare-Traffics |
| IPsec / VPN | Hybride IKEv2-Erweiterungen | RFC 8784 (PPK) & Folgestandards |
| Klassische PKI | PQC- & Hybrid-Zertifikate, Krypto-Inventar je CA | Pilotfähig — Dual-Zertifikate für interne Dienste |
| HSM / KMS-Bestand | PQC-fähige Firmware oder Nachfolgemodelle | Hersteller-Roadmaps jetzt vertraglich einfordern |
Protokolle und Schlüsselinfrastruktur sind der kritische Pfad: Hier entscheidet sich, ob Ihre Migration Monate oder Jahre dauert.
Modular buchbar — als kompakte Standortbestimmung oder als geführtes Migrationsprogramm über mehrere Jahre.
Die Standortbestimmung in 2–4 Wochen: Wo steht Ihre Organisation gegenüber EU-Roadmap, BSI TR-02102-1, DORA und NIS2 — und was sind die drei wichtigsten nächsten Schritte?
Sie können nur migrieren, was Sie kennen. Wir erheben Ihre kryptografische Landschaft über Netz, Code und Infrastruktur — konsolidiert in einem gepflegten Cryptography Bill of Materials.
Nicht alles muss sofort migriert werden — aber das Richtige zuerst. Wir bewerten Systeme nach Schutzdauer, HNDL-Exposition und Kritikalität und priorisieren Ihre Migrationsreihenfolge.
Der Fahrplan bis 2030/2035: Zielarchitektur mit zentralem Schlüsselmanagement, Governance und Policies — und Krypto-Agilität als Designprinzip, damit der nächste Algorithmuswechsel Routine wird.
Vom Papier in die Produktion: Wir begleiten Hybrid-Piloten und die ersten Migrationswellen — mit Tests, die größere Schlüssel, Handshake-Latenz und Failover realistisch abbilden.
Aus Fristen werden auditfeste Nachweise: Wir übersetzen DORA, NIS2, PCI DSS und CRA in Ihre Krypto-Policies und bereiten Sie auf Prüfungen und Aufsichtsgespräche vor.
Bewährte Reihenfolge aus Finanz- und KRITIS-Projekten — jede Phase mit klaren Deliverables, jede Phase einzeln beauftragbar.
Krypto-Inventur und CBOM-Aufbau, Governance-Aufsatz mit Crypto Ownern, Vendor-Abfragen — und Quick Wins: SHA-1, 3DES und RSA-1024 fliegen sofort raus.
Schutzdauern je Datenklasse, HNDL-Exposition je Übertragungsweg, Mosca-Analyse und Kritikalität — daraus entsteht die Migrationsreihenfolge, die Ihr Management trägt.
Zielarchitektur mit zentralem Key Management, Krypto-Agilitäts-Prinzipien, Policy-Updates und ein Phasenplan mit Budget — abgestimmt auf EU-/BSI-Fristen und Ihre Releasezyklen.
Hybrid-TLS auf realen Diensten, PQC-Zertifikate in der Test-PKI, HSM-Firmware und Libraries im Feldversuch — inklusive Performance-Messung und SOC-Integration.
Migrationswellen nach Priorität, CI/CD-Gates gegen Schatten-Kryptografie, Ausnahmen-Register für Legacy — und ein Monitoring, das den nächsten Algorithmuswechsel zur Routine macht.
Zeitangaben: typisches Profil ab Mittelstand. Konzernlandschaften und stark regulierte Institute planen je Welle länger — genau dafür gibt es die Priorisierung.
PQC ist keine ferne Technologie-Frage, sondern in Aufsichtsrecht und Standards angekommen:
DORA verlangt seit Januar 2025 dokumentierte Verschlüsselungs- und Schlüsselmanagement-Policies auf Stand der Technik; PCI DSS 4.0.1 fordert seit März 2025 ein gepflegtes Krypto-Inventar. Europol (QSFF) und G7 drängen den Sektor, die Migration jetzt zu priorisieren.
DORA × ISO 27001NIS2 nennt Kryptografie und Verschlüsselung ausdrücklich als Pflichtmaßnahme nach Stand der Technik — und die EU-Roadmap stuft kritische Infrastrukturen als Hochrisiko-Anwendungsfälle mit Frist Ende 2030 ein. Das Krypto-Konzept gehört ins ISMS, nicht in den Anhang.
NIS2-BeratungProdukte, die ab 2027 unter dem Cyber Resilience Act auf den Markt kommen und 10–15 Jahre im Feld leben, erleben den Q-Day im Einsatz. Krypto-Agilität und update-fähige Schlüsselverfahren werden zur Designanforderung — von Automotive bis Medizintechnik.
Product SecurityETSI zieht die Mindestanforderungen an (u. a. RSA ab 3000 Bit für Vertrauensdienste), die EU-Mitgliedstaaten legen bis Ende 2026 nationale PQC-Pläne vor. Wer für Behörden oder Vergaben arbeitet, wird Quantum Readiness in Ausschreibungen wiederfinden.
IT-Security-AuditsSechs Fragen, zwei Minuten — eine ehrliche Standortbestimmung entlang der Prüfpunkte aus unseren Assessments.
Beantworten Sie alle sechs Fragen, um Ihre Auswertung zu sehen.
Ohne Inventar und Schutzdauern lässt sich weder priorisieren noch budgetieren. Der schnellste Hebel: ein PQC-Readiness-Assessment mit Krypto-Inventur — danach haben Sie Roadmap-Grundlage und Management-Story.
Ergebnis besprechen — Erstgespräch buchenDie Basis steht, aber Risiko und Reihenfolge sind noch nicht belastbar. Quantum-Risikoanalyse und eine Roadmap mit Lieferanten- und HSM-Fahrplan machen aus Einzelmaßnahmen ein Programm.
Ergebnis besprechen — Erstgespräch buchenSie sind weiter als die meisten. Jetzt zählen Pilot-Härtung, Krypto-Agilität im Betrieb und auditfeste Nachweisführung — damit aus Readiness fristgerechte Compliance wird.
Ergebnis besprechen — Erstgespräch buchenPost-Quantum-Kryptografie bezeichnet kryptografische Verfahren, die auch gegen Angriffe mit Quantencomputern sicher bleiben — etwa ML-KEM (FIPS 203) für die Schlüsseleinigung und ML-DSA (FIPS 204) für Signaturen. PQC läuft auf heutiger, klassischer Hardware: Sie brauchen keinen Quantencomputer, um sich zu schützen. Abzugrenzen ist PQC von Quantum Key Distribution (QKD), die spezielle Hardware erfordert und laut BSI klassische Verfahren nicht ersetzt.
Ein verlässliches Datum gibt es nicht — Schätzungen für einen kryptografisch relevanten Quantencomputer (CRQC) streuen von den frühen 2030ern bis 2040. Die Ressourcenschätzungen sinken jedoch rasant: Google-Forscher zeigten 2025, dass unter eine Million verrauschte Qubits für RSA-2048 genügen könnten — 20-mal weniger als 2019 angenommen. Wegen Harvest now, decrypt later ist das Datum ohnehin zweitrangig: Langlebige Daten sind bereits heute exponiert.
Angreifer zeichnen heute verschlüsselte Kommunikation und Datenbestände auf und speichern sie, um sie nach Verfügbarkeit eines Quantencomputers rückwirkend zu entschlüsseln. NIST und CISA warnen ausdrücklich vor diesem Muster. Betroffen ist alles, dessen Schutzdauer über den erwarteten Q-Day hinausreicht — Finanz- und Gesundheitsdaten, Verträge, Konstruktionsdaten, Identitäten.
Die EU-Roadmap (NIS-Kooperationsgruppe, Juni 2025) verlangt: Transitionsstart und nationale Pläne bis Ende 2026, Migration der Hochrisiko-Anwendungsfälle bis Ende 2030, weitestgehender Abschluss bis Ende 2035. Das BSI empfiehlt in TR-02102-1 (2026-01): sehr hoher Schutzbedarf bis Ende 2030, rein klassische Schlüsseleinigung nur noch bis Ende 2031, Ablösung klassischer Signaturverfahren bis Ende 2035. NIST (Entwurf IR 8547) plant RSA/ECC ab 2030 als deprecated, ab 2035 als disallowed.
DORA verlangt über die Delegierte Verordnung (EU) 2024/1774 (Art. 6–7) dokumentierte Policies für Verschlüsselung und kryptografisches Schlüsselmanagement über den gesamten Lebenszyklus — inklusive Zertifikatsverzeichnis und der Pflicht, sich an führenden Praktiken zu orientieren. NIS2 nennt in Art. 21(2)(h) Kryptografie und Verschlüsselung als verpflichtende Maßnahme nach Stand der Technik. Beide Regelwerke setzen damit faktisch ein Krypto-Inventar und Krypto-Agilität voraus.
Krypto-Agilität ist die Fähigkeit, kryptografische Verfahren ohne Redesign auszutauschen — über zentrale Bibliotheken, Konfiguration statt Hardcoding und ein zentrales Schlüsselmanagement. Sie ist Kernforderung der EU-Roadmap und der Aufsichtspraxis, weil sich Algorithmen weiter ändern werden: NIST hat mit HQC bereits ein Backup-KEM ausgewählt, FN-DSA steht in der Finalisierung. Wer heute agil migriert, macht den nächsten Wechsel zur Routine statt zum Projekt.
Eine CBOM inventarisiert maschinenlesbar, welche kryptografischen Verfahren, Schlüssel, Zertifikate und Bibliotheken in Systemen und Produkten stecken — analog zur SBOM für Softwarekomponenten, z. B. im CycloneDX-Format. Sie ist das Arbeitsinstrument der Migration: Ohne CBOM keine belastbare Priorisierung, kein Lieferanten-Management und kein Nachweis gegenüber Prüfern und Aufsicht.
Symmetrische Verfahren und Hashfunktionen gelten als quantenrobust: Der Grover-Algorithmus halbiert effektiv das Sicherheitsniveau, weshalb AES-256 statt AES-128 empfohlen wird — ein Konfigurationsthema, kein Architekturumbau. Die Migration konzentriert sich auf asymmetrische Verfahren. Der Einstieg ist planbar: Ein PQC-Readiness-Assessment dauert bei uns zwei bis vier Wochen und liefert Reifegrad, Gap-Analyse und priorisierte Roadmap als Entscheidungsgrundlage.
Alle Fristen und Zahlen dieser Seite stammen aus den folgenden Dokumenten (Stand: September 2026):
30 Minuten, konkrete Ersteinschätzung: Wo stehen Sie gegenüber den Fristen 2030/2035 — und was ist Ihr sinnvollster erster Schritt? Unverbindlich, herstellerneutral, auf Wunsch mit NDA.
