Die kurze Antwort
Seit dem 12. Oktober 2026 gibt es eine gemeinsame Leitlinie von BMI, BMDS und BSI zur Umstellung auf Post-Quanten-Kryptografie (PQC). Sie übernimmt die Zeitpläne der EU-Roadmap: Planung und Piloten ab Ende 2026, Hochrisiko-Anwendungen quantensicher bis Ende 2030, die gesamte Migration weitgehend bis 2035. Adressiert sind Bund, Länder und Kommunen, aber ausdrücklich auch Unternehmen und KRITIS-Betreiber.
Für Softwareteams ist die zentrale Botschaft nicht ein bestimmter Algorithmus, sondern Krypto-Agilität: Verfahren müssen sich austauschen lassen, ohne Anwendungen neu zu bauen. Wer ältere Systeme betreibt, sollte die Umstellung in seine Modernisierungs-Roadmap aufnehmen und den Ist-Zustand mit einem Security-Audit erfassen, bevor Ausschreibungen PQC-Fähigkeit voraussetzen.
Welche Fristen gelten?
Die Leitlinie erfindet keinen deutschen Sonderweg, sondern bestätigt den dreistufigen Zeitplan, auf den sich die EU-Mitgliedstaaten verständigt haben. Neu ist, dass er nun als gemeinsame Vorgabe von Innen- und Digitalministerium sowie BSI auf dem Tisch liegt und die verantwortlichen Stellen ihn bis Ende 2026 formal übernehmen sollen.
| Bis wann | Was erreicht sein soll |
|---|---|
| Ende 2026 | Nationale Fahrpläne stehen; Planung und Pilotprojekte für Anwendungen mit hohem und mittlerem Risiko beginnen |
| Ende 2030 | Hochrisiko-Anwendungen sind auf quantensichere Verfahren umgestellt; Pläne für Anwendungen mit mittlerem Risiko sind fertig |
| 2035 | Migration weitgehend abgeschlossen: mittleres Risiko umgestellt, geringes Risiko, soweit praktikabel |
Begründet wird die Eile mit dem Szenario „Store now, decrypt later“: Verschlüsselte Daten, die heute abgefangen werden, könnten in einigen Jahren mit einem leistungsfähigen Quantencomputer lesbar sein. Für Informationen mit langer Schutzdauer, etwa Gesundheits-, Personal- oder Vertragsdaten, ist das Risiko damit bereits heute real.
Was verlangt die Leitlinie konkret?
Das Dokument ist mit rund vier Seiten bewusst knapp gehalten, wie heise online anmerkt. Es formuliert vor allem organisatorische Anforderungen und überlässt die technischen Details den bestehenden Technischen Richtlinien des BSI. Laut BSI-Pressemitteilung stehen folgende Punkte im Mittelpunkt:
- Klare Verantwortlichkeiten und verbindliche Fristen für die Umstellung in jeder Organisation.
- Ein Kryptografie-Inventar: Wer nicht weiß, wo welche Verfahren eingesetzt werden, kann nicht priorisieren.
- Quantenrisiko im Risikomanagement: eine systematische Bewertung, welche Anwendungen hohes, mittleres oder geringes Risiko tragen.
- Hybride Verfahren: die Kombination klassischer und post-quantenkryptografischer Algorithmen als Übergangslösung.
- Frühe Einbindung von Herstellern und Lieferketten, damit Produkte rechtzeitig PQC-fähig werden.
- Krypto-Agilität in Architektur, Beschaffung und Risikomanagement, damit sich Schlüssellängen und Algorithmen bei neuen Erkenntnissen schnell und kontrolliert anpassen lassen.
Bemerkenswert ist ein Detail aus der Begründung: Künstliche Intelligenz beschleunige sowohl die Sicherheitsforschung als auch Angriffsmethoden auf Kryptografie. Auch deshalb setzt das Papier weniger auf einen fixen Zielzustand als auf die Fähigkeit, Verfahren wiederholt wechseln zu können.
Was sollten Unternehmen jetzt tun?
Rechtlich bindend ist die Leitlinie für Unternehmen nicht. Praktisch wird sie dennoch wirken: Behörden und KRITIS-Betreiber müssen ihre Fristen einhalten und werden die Anforderungen an Softwarelieferanten und Dienstleister weitergeben. Zusammen mit den Meldepflichten aus der NIS2-Umsetzung und dem Cyber Resilience Act wächst der Druck, Sicherheit nachweisbar zu machen. Aus unseren Projekten empfehlen wir vier Schritte:
- Inventar aufbauen. TLS-Endpunkte, Zertifikate, VPNs, Signaturen, Datenbank- und Backup-Verschlüsselung, Bibliotheken und Abhängigkeiten erfassen, inklusive der Kryptografie in Fremdkomponenten.
- Nach Schutzdauer priorisieren. Systeme, die langlebige vertrauliche Daten übertragen oder speichern, zuerst angehen; sie fallen am ehesten in die Hochrisiko-Kategorie mit Frist 2030.
- Kryptografie kapseln. Algorithmen nicht im Code verstreuen, sondern über zentrale Bibliotheken und Konfiguration ansteuern. Das ist die Voraussetzung, um hybride Verfahren einzuführen und später erneut zu wechseln.
- Lieferanten in die Pflicht nehmen. Bei Neubeschaffungen und Vertragsverlängerungen PQC-Roadmaps der Hersteller abfragen, statt in Systeme zu investieren, die 2030 nicht mehr genügen.
Wie die Bundesverwaltung ihre Sicherheitsarchitektur parallel umbaut, zeigt auch das Programm CyberGovSecure für Zero Trust.
Häufige Fragen
Wer hat die PQC-Leitlinie veröffentlicht?
Das Bundesministerium des Innern (BMI), das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) haben die Leitlinie am 12. Oktober 2026 gemeinsam veröffentlicht. Sie setzt die EU-Roadmap für eine koordinierte Umstellung auf Post-Quanten-Kryptografie national um.
Welche Fristen nennt die Leitlinie?
Bis Ende 2026 sollen Planung und Pilotprojekte für Anwendungen mit hohem und mittlerem Risiko beginnen. Bis Ende 2030 sollen Hochrisiko-Anwendungen quantensicher sein. Bis 2035 soll die Migration weitgehend abgeschlossen sein, Anwendungen mit geringem Risiko, soweit praktikabel.
Gilt die Leitlinie auch für Unternehmen?
Sie richtet sich an Bund, Länder und Kommunen, ausdrücklich aber auch an Organisationen und Unternehmen einschließlich der Betreiber kritischer Infrastrukturen. Für Unternehmen ist sie eine Empfehlung; wer Software oder Dienste an Behörden oder KRITIS-Betreiber liefert, sollte jedoch mit entsprechenden Anforderungen in Ausschreibungen und Verträgen rechnen.
Was bedeutet Krypto-Agilität?
Krypto-Agilität heißt, dass Systemarchitektur, Beschaffung und Risikomanagement so aufgebaut sind, dass sich kryptografische Verfahren schnell und kontrolliert austauschen lassen, etwa Schlüssellängen oder Algorithmen, wenn neue Angriffe oder Erkenntnisse auftauchen. Die Leitlinie nennt sie als zentrale Fähigkeit.
Warum ist das Thema schon heute dringend?
Wegen des Szenarios „Store now, decrypt later“: Angreifer können verschlüsselte Daten bereits heute abgreifen und speichern, um sie später mit einem leistungsfähigen Quantencomputer zu entschlüsseln. Daten mit langer Vertraulichkeitsdauer sind deshalb schon jetzt gefährdet.
Quellen
BSI — Umstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht (12. Oktober 2026)
heise online — Bund veröffentlicht Leitlinie zur Umstellung auf Post-Quanten-Kryptografie (15. Oktober 2026)
it-daily — Post-Quanten-Kryptografie: Leitlinie für Deutschland (Oktober 2026)