PQC-Timelines im Überblick

Aus Zukunftsthema wird Migrationsaufgabe

Post-Quanten-Kryptografie, häufig auch Post-Quantum Cryptography oder kurz PQC genannt, wurde lange vor allem als Forschungs- und Standardisierungsthema behandelt. Inzwischen hat sich die Lage verändert:

• NIST hat erste finale PQC-Standards veröffentlicht.
• Die EU verfolgt einen koordinierten Umsetzungsfahrplan.
• Das BSI nimmt konkrete Migrationszeiträume in seine Empfehlungen auf.
• Das NCSC UK beschreibt ein Phasenmodell bis 2035.
• Die US-Regierung setzt Fristen für priorisierte Systeme.

Damit verändert sich auch die Perspektive für Unternehmen. Die Frage lautet nicht mehr, ob sie sich mit quantensicherer Kryptografie beschäftigen sollten. Entscheidend ist, wie schnell sie ihre kryptografischen Abhängigkeiten sichtbar machen, bewerten und planbar umstellen können.

Das ist gerade in komplexen Organisationen anspruchsvoll. Kryptografie steckt in TLS-Verbindungen, VPNs, E-Mail-Sicherheit, Code-Signing, Firmware-Updates, Identitätssystemen, HSMs, Cloud-Diensten, Applikationen, Maschinen, Gateways und OT-/IoT-Geräten. Viele dieser Komponenten sind über Jahre gewachsen. Oft ist nicht vollständig bekannt, welche Algorithmen, Schlüssel, Zertifikate und Protokolle wo eingesetzt werden.

Genau deshalb sind die aktuellen PQC-Timelines relevant: Sie geben Orientierung, setzen Prioritäten und machen deutlich, dass die Transition nicht erst beginnen kann, wenn ein leistungsfähiger Quantencomputer verfügbar ist.

Warum heutige Kryptografie unter Druck gerät

Viele heute eingesetzte asymmetrische Algorithmen beruhen auf mathematischen Problemen, die für herkömmliche Computer schwer zu lösen sind. Dazu gehören RSA, Diffie-Hellman und Verfahren auf Basis elliptischer Kurven (elliptic curves). Sie sichern Verbindungen, digitale Signaturen, Zertifikate und viele Identitätsmechanismen ab.

Ein ausreichend leistungsfähiger Quantencomputer würde diese Grundlage verändern. Besonders betroffen sind asymmetrische Mechanismen für Schlüsselaustausch, digitale Signaturen und Zertifikatsinfrastrukturen. Symmetrische Algorithmen wie AES und Hashfunktionen stehen weniger im Zentrum der Umstellung, da sich Risiken hier vielfach über geeignete Schlüssel- und Hashlängen adressieren lassen.

Harvest now, decrypt later: Warum die Bedrohung schon heute relevant ist

Ein Quantencomputer muss heute noch nicht verfügbar sein, damit ein Risiko entsteht. Für vertrauliche Daten mit langer Schutzdauer gilt das sogenannte „Harvest now, decrypt later“-Szenario: Angreifer können verschlüsselte Kommunikation heute erfassen, speichern und später entschlüsseln, sobald die nötige Rechenleistung verfügbar ist.

Das betrifft besonders Informationen, die auch in einigen Jahren noch vertraulich bleiben müssen — etwa Geschäftsgeheimnisse, Forschungsdaten, Gesundheitsdaten, industrielle Entwicklungsdaten, Finanzinformationen oder Informationen aus kritischen Infrastrukturen. Für solche Daten beginnt die Risikobetrachtung nicht erst mit dem Tag, an dem ein kryptografisch relevanter Quantencomputer existiert. Sie beginnt mit dem Zeitpunkt, an dem Daten übertragen, gespeichert oder archiviert werden.

Die wichtigsten PQC-Timelines im Überblick

Die aktuellen PQC-Roadmaps unterscheiden sich in Perspektive und Verbindlichkeit. Einige liefern technische Standards, andere setzen politische Zieljahre oder beschreiben praktische Migrationsphasen. Für Unternehmen ist deshalb nicht nur relevant, welche Jahreszahlen genannt werden, sondern auch, welche Rolle die jeweilige Quelle spielt.
Zusammengenommen zeigen die Roadmaps eine klare Richtung: Die zweite Hälfte der 2020er-Jahre ist die Phase der Vorbereitung. Anfang der 2030er-Jahre folgen priorisierte Umstellungen. Bis Mitte der 2030er-Jahre soll der Übergang für viele Systeme umgesetzt sein.

Die Gegenüberstellung zeigt: Es gibt nicht die eine globale PQC-Frist für alle Unternehmen. Die Roadmaps weisen aber in dieselbe Richtung. Unternehmen sollten jetzt Transparenz schaffen, priorisierte Systeme identifizieren und die technische Umstellung vorbereiten.

NIST: Standards als technische Grundlage

NIST hat mit FIPS 203, FIPS 204 und FIPS 205 die ersten finalen Standards für zentrale PQC-Anwendungsbereiche veröffentlicht. FIPS 203 beschreibt ML-KEM für Key Encapsulation und den sicheren Austausch von Schlüsselmaterial, FIPS 204 beschreibt ML-DSA für digitale Signaturen, FIPS 205 beschreibt SLH-DSA als hash-basiertes Signaturverfahren.
Damit gibt es für viele Anwendungen eine technische Grundlage, auf der Organisationen testen und planen können.

US-Regierung: Fristen für priorisierte Systeme

Die US-Regierung hat mit der Executive Order vom 22. Juni 2026 den Zeitplan für priorisierte Systeme deutlich verschärft. Für High Value Assets und High Impact Systems der US-Bundesbehörden sollen PQC-Verfahren für Key Establishment bis Ende 2030 eingeführt werden; digitale Signaturen sollen für diese Systeme bis Ende 2031 umgestellt werden.
Für Unternehmen, die nicht zur US-Bundesverwaltung gehören, sind diese Fristen nicht automatisch bindend. Sie beeinflussen jedoch Lieferketten, Hersteller-Roadmaps, Beschaffungsentscheidungen und internationale Sicherheitsprogramme.

EU: Koordinierte Migration in Europa

Die EU verfolgt einen koordinierten Umsetzungsfahrplan für den Übergang zu Post-Quanten-Kryptografie. Die Mitgliedstaaten sollen Strategien entwickeln und den Übergang in Europa synchronisieren.
Damit rückt PQC auch in den Kontext digitaler Souveränität, kritischer Infrastruktur und langfristiger Cyber-Resilienz.

BSI: Konkrete Empfehlungen für Deutschland

Für Deutschland ist die BSI TR-02102-1 besonders relevant. Die Version 2026-01 adressiert PQC-Migrationszeiträume, Hybridisierung und die absehbare Ablösung bisheriger asymmetrischer Verfahren.
Das BSI empfiehlt die alleinige Nutzung heutiger Key-Agreement-Mechanismen nur noch bis Ende 2031; etablierte Signaturverfahren werden nach aktuellem Stand bis Ende 2035 eingeordnet. Da die praktische Breite quantensicherer Verfahren noch wächst, spielen hybride Ansätze in der Übergangsphase eine wichtige Rolle.

NCSC UK: Migration als Phasenmodell

Das NCSC UK beschreibt PQC-Migration als mehrjähriges Transformationsprogramm: Bis 2028 sollen Organisationen Discovery, Bewertung und initiale Planung abgeschlossen haben. Bis 2031 sollen priorisierte Migrationsschritte umgesetzt werden. Bis 2035 soll die Migration aller Systeme, Dienste und Produkte abgeschlossen sein.
Dieses Phasenmodell zeigt besonders deutlich, dass PQC nicht als kurzfristiger Algorithmuswechsel verstanden werden sollte.

Was die Timelines gemeinsam haben

Die Roadmaps setzen unterschiedliche Akzente, führen aber zur gleichen Schlussfolgerung: Organisationen brauchen zunächst Überblick. Sie müssen wissen, welche kryptografischen Verfahren sie einsetzen, welche Systeme davon abhängen und wo langfristiger Schutzbedarf besteht.
Besonders früh rückt der sichere Austausch von Schlüsselmaterial in den Fokus, in technischen Standards häufig als Key Establishment bezeichnet. Wenn vertrauliche Kommunikation heute aufgezeichnet werden kann, muss geprüft werden, ob sie auch in Zukunft geschützt bleibt.
Digitale Signaturen folgen einer anderen Risikologik, sind aber ebenfalls kritisch: Sobald bisherige Signaturverfahren angreifbar werden, stehen Authentizität, Integrität und Vertrauen in Zertifikate, Software, Firmware und Dokumente infrage.
Die Umstellung auf PQC ist deshalb kein isoliertes Kryptografieprojekt. Sie betrifft IT-Sicherheit, Enterprise Architecture, PKI-Teams, Applikationsverantwortliche, Compliance, Einkauf, Lieferantenmanagement und operative Teams.

Was Unternehmen jetzt vorbereiten sollten

Der sinnvolle Einstieg liegt nicht im sofortigen Austausch einzelner Algorithmen, sondern in einer belastbaren Bestandsaufnahme. Dafür braucht es ein Krypto-Inventar, das Zertifikate, Schlüssel, Algorithmen, Protokolle, Bibliotheken, Einsatzorte, Verantwortlichkeiten und Schutzbedarf erfasst. Tools wie essendi cd können dabei helfen, Zertifikate und kryptografische Parameter strukturiert zu erfassen und als Grundlage für Bewertung und Priorisierung nutzbar zu machen.

Darauf aufbauend lässt sich bewerten, welche Daten und Systeme über 2030 oder 2035 hinaus geschützt bleiben müssen. Besonders relevant sind Systeme mit langfristiger Vertraulichkeit, externe Schnittstellen, VPNs, TLS, Identity-Systeme, PKI, Code-Signing, Firmware-Updates, HSMs, Cloud-Dienste sowie produktionsnahe OT-/IoT-Umgebungen.

Der nächste Schritt ist technische Erprobung. Dabei geht es darum, welche Bibliotheken, HSMs, CAs, Clients, Protokolle und Anwendungen PQC oder hybride Verfahren unterstützen. Entscheidend sind nicht nur kryptografische Sicherheit, sondern auch Kompatibilität, Performance, Zertifikatsumfang und Betriebsprozesse.

Gleichzeitig braucht es klare Verantwortlichkeiten. PQC sollte als mehrjähriges Programm geplant werden, nicht als Einzelaufgabe einer Fachabteilung. Sichtbarkeit schafft Handlungsspielraum: Unternehmen können priorisieren, testen und schrittweise umstellen, bevor Lieferanten, Produkte, Budgets oder Know-how zum Engpass werden.

Unterstützung durch essendi it

Für Unternehmen entsteht daraus eine klare Aufgabe: Sie müssen ihre kryptografischen Abhängigkeiten kennen, bewerten und steuerbar machen. Genau hier setzt essendi it an.

essendi cd erfasst Zertifikate und kryptografische Parameter und schafft damit eine Grundlage für Krypto-Inventar, Bewertung und Priorisierung. essendi xc steuert und automatisiert Zertifikatsprozesse zentral — von Beantragung und Ausstellung bis zu Erneuerung, Verteilung und Monitoring.

Ergänzend begleitet essendi it Unternehmen bei der Analyse ihrer Ausgangslage, der Priorisierung betroffener Systeme und der Planung ihrer Post-Quantum-Transition.

Sie möchten tiefer in die technischen Details einsteigen?

Die aktuellen Timelines zeigen, wann Unternehmen handeln sollten. Im nächsten Beitrag geht es darum, was technisch migriert werden muss: welche Rolle ML-KEM, ML-DSA und SLH-DSA spielen und warum Post-Quanten-Kryptografie besonders für Zertifikate, PKI-Strukturen und automatisierte Zertifikatsprozesse relevant ist.