Als Reaktion auf neu auftretende Bedrohungen der Datenintegrität treibt die Kommission den Übergang der EU zur Post-Quantum-Kryptographie (PQC) voran.
Public-Key-Kryptographie-Algorithmen werden verwendet, um die Vertraulichkeit und Authentizität von Daten in unserer digitalen Gesellschaft zu schützen. Quantencomputer haben das Potenzial, diese Algorithmen zu brechen. Um geschützt zu bleiben, müssen wir Fortschritte in Richtung Post-Quantum Cryptography (PCQ) machen, einer neuen Art von Public-Key-Kryptographie, die sowohl Quanten- als auch klassischen Angriffen widerstehen kann.
Kryptographie ist der Eckpfeiler der Cybersicherheit und schützt unsere digitalen Infrastrukturen und Daten. Während Quantentechnologien voraussichtlich gesellschaftliche Vorteile bringen werden, z. B. im Bereich neuer Materialien, neuer Arzneimittel und Finanzanwendungen, wird Quanteninformatik eine Bedrohung für die Kryptographie mit öffentlichem Schlüssel darstellen.
Public-Key-Kryptographie stellt den größten Teil der kryptografischen Bereitstellungen in der Welt dar. Daten, die derzeit nicht quantensicher sind, unabhängig davon, ob sie gespeichert oder übertragen werden, und die lange Zeit vertraulich bleiben müssen, sind möglicherweise bereits gefährdet. „Jetzt speichern, später entschlüsseln“-Angriffe sind bereits wahrscheinlich, wenn böswillige Akteure bereits heute Datenverkehr speichern, um ihn später entschlüsseln zu können, wenn ein Quantencomputer verfügbar sein wird. Darüber hinaus wird die Authentizität durch Quantencomputer gefährdet, sobald die Technologie verfügbar ist. Eine effektive Lösung für diese Bedrohungen ist PQC. PQC basiert auf komplexen mathematischen Problemen, die selbst für Quantencomputer schwer zu lösen sind.
Ein EU-weit harmonisierter Ansatz
Folglich veröffentlichte die Kommission im April 2024 eine Empfehlung zur Post-Quantum-Kryptographie, in der sie die Mitgliedstaaten aufforderte, eine umfassende Strategie für die Annahme von PQC zu entwickeln, um einen koordinierten und synchronisierten Übergang zwischen den verschiedenen Mitgliedstaaten und ihren öffentlichen Sektoren und privaten Einrichtungen, die öffentliche Versorgungsleistungen erbringen, sicherzustellen.
Die Empfehlung ergänzt die bereits von vielen Ländern und auf internationaler Ebene geleistete Arbeit zur Entwicklung und Auswahl von PQC-Algorithmen für Normen. Dazu gehören Forschungsanstrengungen im Rahmen von EU-finanzierten Projekten und Diskussionen über PQC auf internationaler Ebene, z. B. im Handels- und Technologierat EU-USA, im Rahmen von Cyberdialogen und in der Arbeitsgruppe „Cybersicherheit“ der G7.
Ein PQC-Umsetzungsfahrplan
Im Anschluss an die Empfehlung der Kommission richtete die NIS-Kooperationsgruppe unter dem gemeinsamen Vorsitz Deutschlands, Frankreichs und der Niederlande einen Arbeitsbereich zu PQC ein, um diese umfassende Strategie für die Annahme von PQC zu entwickeln.
Anschließend nahmen die EU-Mitgliedstaaten mit Unterstützung der Kommission im Juni 2025 den Fahrplan für die koordinierte Umsetzung für den Übergang zur Post-Quanten-Kryptographie an. Dieses Dokument ist das erste Ergebnis des Arbeitsablaufs und soll ein erstes hochrangiges Papier für die Mitgliedstaaten sein. Er enthält eine Reihe von Empfehlungen, die die Mitgliedstaaten für einen synchronisierten Übergang zur PQC umsetzen müssen, sowie Maßnahmen, mit denen sichergestellt werden soll, dass alle Interessenträger gut über die Quantenbedrohung für die Kryptographie informiert sind. Alle Mitgliedstaaten sollten bis Ende 2026 mit dem Übergang zur PQC beginnen. Gleichzeitig sollte der Schutz von Anwendungsfällen mit hohem Risiko so bald wie möglich, spätestens jedoch bis Ende 2030, auf PQC umgestellt werden.
Vom 11. August bis zum 29. September 2025 führte die NIS-Kooperationsgruppe eine Umfrage durch, um Rückmeldungen von Interessenträgern zum EU-Fahrplan für den Übergang zur PQC einzuholen und zur Festlegung der nächsten Schritte auf dem Weg zu einer sicheren PQC-Migration beizutragen.
Als Reaktion auf die eingegangenen Rückmeldungen veröffentlichte die NIS-Kooperationsgruppe ein Dokument mit häufig gestellten Fragen zum EU-Fahrplan für den Übergang zur PQC zusammen mit den Umfrageergebnissen. Das FAQ-Dokument zielt darauf ab, häufig gestellte Fragen zu Themen wie Quantenrisikoschätzung, Meilensteine, Priorisierung, hybride Systeme, die Rolle der EU und nationale Fahrpläne zu klären.
Derzeit arbeitet die NIS-Kooperationsgruppe an einem zweiten Ergebnis zur Ergänzung des EU-Fahrplans für den Übergang zur PQC.
Nationale Umsetzung
Weitere Informationen zur Umsetzung des Fahrplans für die koordinierte Umsetzung für den Übergang zur PQC in Ihrem Mitgliedstaat finden Sie unten:
Frankreich
Deutschland
- Postquantenkryptographie - Bundesamt für Sicherheit in der Informationstechnik (BSI)
- Post-Quanten-Kryptographie - Nationale Roadmap Deutschland
Niederlande
- Quantumveilige cryptografie - Digitale Übertreibung
- Quantumveilige cryptografie - Nationaal Cyber Security Centrum (NCSC) - Wer hat geschrieben?
Diese Liste wird, soweit verfügbar, durch weitere nationale Dokumente aktualisiert. Für weitere Informationen über die Umsetzung des Fahrplans für die koordinierte Umsetzung für den Übergang zur PQC in Ihrem Mitgliedstaat wenden Sie sich bitte an Ihre zuständige nationale Behörde.