NIST legt Fahrplan für die Migration zu PQC mit Bundeszielen für 2030, 2031 und 2035 fest

NIST hat endgültige Leitlinien für den Wechsel von quantenanfälliger Kryptografie zu PQC veröffentlicht, mit gestaffelten Fristen für Bundesbehörden und Hinweisen zur Planung der Lieferkette.

Diese Seite wurde aus dem Englischen übersetzt. Unternehmens- und Produktnamen sowie Quellenlinks bleiben unverändert. Original auf Englisch lesen

NIST hat einen endgültigen Fahrplan veröffentlicht, um Public-Key-Kryptografie, die von einem künftigen großskaligen Quantencomputer gebrochen werden könnte, durch Post-Quanten-Alternativen zu ersetzen. Das Dokument, NIST IR 8547, gibt Bundesbehörden und ihren Zulieferern einen Planungsrahmen für den Übergang und richtet diesen Prozess an Fristen aus, die in der US-Politik bereits festgelegt wurden: 2035 für die meisten föderalen Systeme, mit früheren Meilensteinen für die sensibelsten Systeme.

Was angekündigt wurde

Der Bericht Transition to Post-Quantum Cryptography Standards (NISTIR 8547) wurde laut NIST’s Computer Security Resource Center am 27. Oktober 2026 finalisiert. NIST zufolge identifiziert der Bericht derzeitige quantenanfällige kryptografische Standards, ordnet ihnen quantenresistente Ersatzverfahren zu und soll Bundesbehörden, Industrie und Normungsgremien dabei helfen, die Migration zu koordinieren.

Die Leitlinie folgt auf die Veröffentlichung der ersten drei finalisierten Standards für Post-Quanten-Verschlüsselung durch NIST im August 2024. NIST positioniert IR 8547 als das zentrale übergeordnete Übergangsdokument für die Umstellung von Legacy-Algorithmen auf diese neueren Standards.

Laut der von The Quantum Insider zitierten Ankündigung soll der Bericht ein praktisches Problem adressieren: Organisationen werden die Migration weder auf die gleiche Weise noch nach demselben Zeitplan durchführen, benötigen aber dennoch gemeinsame Meilensteine und ein gemeinsames Verständnis davon, was schrittweise auslaufen wird.

Die Fristen und der politische Kontext

Der Fahrplan unterstützt zwei Ebenen föderaler Zeitvorgaben. Das übergeordnete Ziel bleibt 2035 für den Abschluss der Migration in föderalen Systemen; laut dem Nachrichtenbericht wurde dieses Datum durch National Security Memorandum 10 festgelegt.

Eine Executive Order vom 22. Juni 2026, Executive Order 14412, setzte frühere Fristen für besonders hochwertige Vermögenswerte und Systeme mit hoher Auswirkung. Nach dieser Anordnung müssen Behörden diese Systeme bis zum 31. Dezember 2030 bei der Schlüsselvereinbarung und bis zum 31. Dezember 2031 bei digitalen Signaturen auf Post-Quanten-Kryptografie umstellen.

Auf der CSRC-Seite von NIST heißt es, dass IR 8547 auch die Umsetzung von Executive Order 14412 und OMB Memorandum M-26-15 unterstützt, die Behörden anweisen, ihre sensibelsten Systeme zu priorisieren.

Die technische und operative Leitlinie

NIST zufolge behandelt der Bericht sowohl digitale Post-Quanten-Signaturen als auch Verfahren zur Schlüsselvereinbarung. Der Nachrichtenbericht hebt einen bestimmten Prioritätsbereich hervor: Wegen des Risikos „harvest now, decrypt later“ könnten Organisationen sensible Daten mit langer Lebensdauer zuerst auf den PQC-Standard FIPS 203 für die Schlüsselvereinbarung umstellen wollen.

Die Leitlinie fordert Organisationen zudem auf, über ihre eigenen Netzwerke und Anwendungen hinauszublicken. NIST betont, dass die Migration von der gesamten kryptografischen Lieferkette abhängt, einschließlich Produkten und Dienstleistungen, die von externen Anbietern bezogen werden.

Eine weitere im Bericht beschriebene Option ist ein hybrides Bereitstellungsmodell, das konventionelle Kryptografie mit PQC kombiniert. Laut der Ankündigung stellt NIST dies als konservativere Sicherheitsstrategie dar, die allerdings zusätzliche Rechenressourcen erfordert.

Warum das wichtig ist

Der Bericht ist weniger deshalb bedeutsam, weil er einen neuen Algorithmus einführt, sondern weil er die Einführung von PQC in ein zeitplangetriebenes Modernisierungsprogramm überführt. Für Regierungsauftragnehmer und Betreiber aus dem Privatsektor, die an föderale Systeme angebunden sind, lautet die praktische Botschaft, dass kryptografische Inventare, Abhängigkeiten von Anbietern und Zyklen für System-Upgrades nun an expliziten Terminen ausgerichtet werden müssen.

Er unterstreicht außerdem, dass die Quantenbedrohung aus Sicht des Datenschutzes bereits als gegenwärtig behandelt wird. Schon bevor ein kryptanalytisch relevanter Quantencomputer existiert, können Angreifer heute verschlüsselte Daten sammeln und später versuchen, sie zu entschlüsseln.

Worauf zu achten ist

Eine kurzfristige Frage wird sein, wie schnell Behörden und Zulieferer identifizieren können, wo anfällige Kryptografie in Produkten, Firmware und langlebiger Infrastruktur eingebettet ist. Eine weitere wird die Übernahme von Implementierungsplänen aus NIST’s National Cybersecurity Center of Excellence sein, von dem NIST sagt, dass dort ein separates Migrationsprojekt läuft, das sich auf kryptografische Transparenz, Risikomanagement und praktische PQC-Bereitstellungen konzentriert.

Wie Dustin Moody, Leiter von NIST’s PQC standardization project, es formulierte: „Wir verstehen, dass es keine Strategie gibt, die für alle Anwendungsfälle passt.“