Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht

Quantencomputer stellen eine immer realer werdende Bedrohung für die Sicherheit von kryptografischen Verfahren und damit für die Cybersicherheit an sich dar. Das Bundesministerium des Innern (BMI), das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichen nun gemeinsam die Leitlinie zur Umsetzung der EU-Roadmap zu Post-Quanten-Kryptografie für Deutschland. Sie geht zurück auf eine Initiative der EU-Mitgliedsstaaten, die Empfehlungen für eine EU-weit koordinierte Umstellung auf quantensichere Kryptografie, sogenannte Post-Quanten-Kryptografie (PQC), vorgelegt hatten.

Die nationale Leitlinie richtet sich insbesondere an Bundes-, Landes- und Kommunalverwaltungen sowie an Organisationen und Unternehmen, darunter Betreiber kritischer Infrastrukturen. Sie gibt strukturierte Empfehlungen für den Übergang zu quantensicherer Kryptografie und bestätigt die Zeitpläne der europäischen Roadmap: Anwendungsfälle mit hohem Risiko sollten so früh wie möglich auf quantensichere Verfahren umgestellt werden; für diese Systeme soll die Migration spätestens bis Ende 2030 abgeschlossen sein. Bis 2035 sollte die gesamte Umstellung weitgehend abgeschlossen sein.

Die in der nationalen Leitlinie empfohlenen Maßnahmen umfassen insbesondere die Festlegung klarer Verantwortlichkeiten und verbindlicher Fristen für die Umstellung, die Berücksichtigung von Post-Quanten-Kryptografie entsprechend dem Stand der Technik, die systematische Bewertung des Quantenrisikos und dessen Verankerung im Risikomanagement sowie die frühzeitige Einbindung von Herstellern und Lieferketten.

Zukunftsweisendes Vorgehen im Hinblick auf weitere Veränderungen