Leitlinien
Was die Gremien tatsächlich schreiben.
Jeder Eintrag auf dieser Seite wurde an seiner Quelle geprüft, zuletzt am oder nach dem 2026-08-09
Das meiste, was über Post-Quantum-Leitlinien geschrieben wird, ist aus zweiter Hand. Diese Seiten tragen die Termine, die Algorithmen-Positionen und das Migrationsmodell zusammen, jeweils am Originaldokument der herausgebenden Behörde geprüft.
Mit dem FAQ beginnen → Kürzere Antworten, ohne Quellen und Daten: was das Problem ist, was sich ändern muss und was diese Software dagegen unternimmt.
FINMA-beaufsichtigt? Beginnen Sie mit der Aufsichtsmitteilung 05/2026 → Was die Mitteilung Banken, Versicherern, Verwaltern von Kollektivvermögen und Finanzmarktinfrastrukturen nahelegt, und wie Sie in drei Schritten dorthin kommen.
Vier Seiten, vier Fragen
- 01
Wann erwartet meine Aufsichtsbehörde was, und bindet mich das überhaupt?
Jede Behörde in Datumsreihenfolge, jeder Meilenstein markiert als verbindlich, Empfehlung oder Entwurf. Fast alle landen auf 2030, 2031 oder 2035. Eine nicht.
- 02
Welche Algorithmen darf ich verwenden?
Es gibt keine einheitliche Antwort. Eine Behörde schreibt ML-KEM-1024 vor und sonst nichts; eine Kantonsverwaltung verbietet ML-KEM ganz. Beides gilt heute, und diese Seite zeigt, wo die Linien verlaufen.
- 03
Was umfasst die ein Migrationsprojekt?
Die sechs Phasen, auf die jede veröffentlichte Methodik hinausläuft, von der Vorbereitung bis zum Monitoring, und der Fehler, der in jeder Phase typischerweise gemacht wird.
- 04
Was hat man mir wahrscheinlich erzählt, das nicht stimmt?
Behauptungen, die weit zirkulieren, auch in Zusammenfassungen genau der Dokumente, die sie falsch wiedergeben, gegenübergestellt dem, was jede Quelle tatsächlich sagt.
Wie diese Seiten fakten referenzieren
- Jeder Eintrag nennt das Dokument, aus dem er stammt, und verlinkt es.
- Jeder Eintrag trägt zwei Daten: wann das Dokument veröffentlicht wurde, und wann wir den Eintrag zuletzt dagegen geprüft haben.
- Nichts wird hier als Anforderung bezeichnet, was die herausgebende Behörde nicht verlangt. Das meiste in diesen Leitlinien ist Empfehlung; die Seiten machen den Unterschied kenntlich.
- Eine Behauptung, die wir nicht an der Quelle verifizieren konnten, wird weggelassen, nicht abgeschwächt.