EU-Fahrplan für Post-Quanten-Kryptografie: Was bis 2026, 2030 und 2035 passieren soll
Die EU hat einen gemeinsamen Fahrplan für den Umstieg auf Post-Quanten-Kryptografie vorgelegt. Die drei Meilensteine und was sie für Unternehmen bedeuten.
- Bis Ende 2026 sollen die Mitgliedstaaten erste Schritte und nationale Pläne umsetzen.
- Bis Ende 2030 sollen Systeme mit hohem Risiko umgestellt sein.
- Bis Ende 2035 sollen so viele weitere Systeme wie möglich folgen.
Im Juni 2025 hat die NIS-Kooperationsgruppe der EU einen gemeinsamen Fahrplan für den Umstieg auf Post-Quanten-Kryptografie veröffentlicht. Er richtet sich an die Mitgliedstaaten — wirkt aber über Behörden, Betreiber kritischer Infrastrukturen und ihre Lieferketten bis in die Wirtschaft hinein.
Die drei Meilensteine
- Ende 2026: Erste Schritte. Die Mitgliedstaaten sollen nationale Pläne aufstellen, Bewusstsein schaffen und Organisationen dazu bringen, ihre Kryptografie zu erfassen.
- Ende 2030: Systeme mit hohem Risiko sollen umgestellt sein — also dort, wo Daten lange vertraulich bleiben müssen oder ein Ausfall schwere Folgen hätte.
- Ende 2035: Möglichst viele Systeme mit mittlerem und geringem Risiko sollen folgen.
Was „hohes Risiko“ für Unternehmen heißt
Der Fahrplan nennt keine Branchenliste, die man abhaken könnte. Entscheidend ist der Schutzbedarf: Wie lange müssen Daten vertraulich bleiben, und wie schwer wiegt ein Bruch? Damit landen viele Daten aus Forschung, Gesundheit, Finanzen und kritischer Infrastruktur schnell in der höchsten Kategorie. Warum das so ist, erklären wir im Beitrag zu Harvest now, decrypt later.
Der erste Schritt: eine Krypto-Inventur
Bevor umgestellt wird, muss klar sein, wo welche Verfahren im Einsatz sind:
- Welche Anwendungen verschlüsseln oder signieren Daten?
- Über welche Wege verlassen vertrauliche Dateien das Unternehmen?
- Welche Anbieter und Dienstleister sind beteiligt — und wie ist deren Fahrplan?
Wie das mit NIS2 zusammenhängt
Die NIS2-Richtlinie verpflichtet viele Unternehmen zu Maßnahmen nach dem Stand der Technik, einschließlich Kryptografie. Der PQC-Fahrplan beschreibt, wohin sich dieser Stand bewegt. Wer heute neue Lösungen einführt, sollte deshalb darauf achten, dass sie Post-Quanten-Verfahren bereits unterstützen.
PQVault ist ein schneller Einstieg an der Stelle, an der Daten das Haus verlassen: Datenräume, Dateiaustausch und Nachrichten — mit NIST-standardisierten Verfahren, als SaaS in der EU. Quelle: EU-Kommission, Coordinated Implementation Roadmap.
PQVault ist ein Produkt der QuantiCor Security GmbH aus Darmstadt — Spezialist für Post-Quanten-Kryptografie.PQVault is a product of QuantiCor Security GmbH, Darmstadt — specialists in post-quantum cryptography. Mehr über QuantiCor SecurityMore about QuantiCor Security
