Leitlinien

Migrations-Zeitpläne.

Jeder Eintrag auf dieser Seite wurde an seiner Quelle geprüft, zuletzt am oder nach dem 2026-08-09

Jede Behörde, die wir geprüft haben, in Datumsreihenfolge. Das Badge an jedem Meilenstein ist die Angabe, die in den meisten publizierten Zeitplänen fehlt: ob überhaupt jemand verpflichtet ist, ihn einzuhalten, und, bei Einträgen, die nicht für ein ganzes Land sprechen, wie weit sie reichen.

Was die Badges bedeuten

  • Verbindlich In Kraft, mit rechtlicher oder vertraglicher Wirkung für jemanden.
  • Empfehlung Von einer Behörde veröffentlicht. Verpflichtet niemanden.
  • Entwurf Noch nicht in finaler Form erlassen.
  • Angekündigt Angekündigt oder in Aussicht gestellt, nicht veröffentlicht.
Post-Quantum-Migrationsmeilensteine nach Jurisdiktion und Jahr, 2026 bis 2035.
Jurisdiktion 2026202720282029203020312032203320342035
Europäische Union Europäische Union, 2030: Migration der Hochrisiko-Anwendungsfälle abgeschlossen Europäische Union, 2035: Migration der Anwendungsfälle mit mittlerem Risiko abgeschlossen
Deutschland Deutschland, 2031: Rein klassische Schlüsseleinigung wird ab diesem Zeitpunkt nicht mehr empfohlen Deutschland, 2035: Umstellung auf quantensichere Signaturen, spätestens
Schweiz Schweiz, 2027: Eine Post-Quantum-Roadmap erstellen
Kanton Bern
USA USA, 2030: Umstellung auf Post-Quantum-Schlüsseletablierung USA, 2031: Umstellung auf Post-Quantum-Signaturen
Grossbritannien Grossbritannien, 2028: Migrationsziele definieren, eine vollständige Discovery abschliessen, einen ersten Plan aufstellen Grossbritannien, 2031: Die frühesten Migrationsarbeiten mit höchster Priorität ausführen; den Plan zur vollständigen Roadmap verfeinern Grossbritannien, 2035: Migration aller Systeme, Services und Produkte abschliessen
Frankreich Frankreich, 2030: Eigenständige Post-Quantum-Kryptografie wird optional
Niederlande
Kanada Kanada, 2031: Migration der Systeme mit hoher Priorität abgeschlossen Kanada, 2035: Migration der übrigen Systeme abgeschlossen
Australien Australien, 2030: RSA, DH, ECDH und ECDSA nicht mehr zugelassen. Neue Geräte müssen bis dahin ML-DSA-87, ML-KEM-1024, SHA-384, SHA-512 und AES-256 unterstützen (ISM-1917)

Fast alles landet auf 2030, 2031 oder 2035. Australien ist der Ausreisser: Die Zulassung für RSA, Diffie-Hellman, ECDH und ECDSA endet dort nach 2030, fünf Jahre vor dem Datum, auf das die meisten anderen Behörden hinarbeiten. Ein Produkt, das auf den Konsens von 2035 ausgelegt ist, ist dort bereits nicht konform.

Europäische Union

Behörde
NIS Cooperation Group
Dokument
A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography, v1.1

Eine koordinierte Empfehlung an die Mitgliedstaaten, kein Gesetz. Sie setzt die Termine, an denen sich die meisten europäischen Sektorregulatoren inzwischen ausrichten, und ist darum wichtiger, als ihr rechtliches Gewicht vermuten lässt.

  1. 2030 Empfehlung

    Migration der Hochrisiko-Anwendungsfälle abgeschlossen

    Gilt für Mitgliedstaaten, für kritische Infrastrukturen

    Quelle NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography, v1.1 , 11 June 2025 Geprüft 2026-08-09

  2. 2035 Empfehlung

    Migration der Anwendungsfälle mit mittlerem Risiko abgeschlossen

    Gilt für Mitgliedstaaten

    Quelle NIS Cooperation Group, A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography, v1.1 , 11 June 2025 Geprüft 2026-08-09

Deutschland

Behörde
BSI
Dokument
Technical Guideline TR-02102-1

Wird jeden Januar überarbeitet und ändert sich damit schneller als jedes andere Dokument auf dieser Seite. Das BSI lässt eine breitere Algorithmen-Auswahl zu als NIST, darunter FrodoKEM und Classic McEliece.

  1. 2031 Empfehlung

    Rein klassische Schlüsseleinigung wird ab diesem Zeitpunkt nicht mehr empfohlen

    Gilt für Systeme nach TR-02102-1

    Quelle BSI Technical Guideline TR-02102-1, version 2026-01 , 23 January 2026 Geprüft 2026-08-09

  2. 2035 Empfehlung

    Umstellung auf quantensichere Signaturen, spätestens

    Gilt für Systeme nach TR-02102-1

    Quelle BSI Technical Guideline TR-02102-1, version 2026-01 , 23 January 2026 Geprüft 2026-08-09

Schweiz

Behörde
FINMA
Dokument
FINMA Guidance 05/2026

Die FINMA beaufsichtigt den Finanzmarkt; die Mitteilung erreicht also die von ihr beaufsichtigten Institute und sonst niemanden. Das Roadmap-Datum ist eine Empfehlung. Die FINMA hält allerdings auch fest, dass die prinzipienbasierten Governance- und Risikomanagement-Regeln, die diese Institute ohnehin binden, das Quantenrisiko abdecken, und dass sie von den Instituten erwartet, sich rechtzeitig damit zu befassen. Eine eigene Algorithmen-Position bezieht sie nicht; sie verweist auf die NIST-Standards.

Was die Mitteilung nahelegt, Schritt für Schritt →

  1. Mitte 2027 Empfehlung

    Eine Post-Quantum-Roadmap erstellen

    Gilt für FINMA-beaufsichtigte Institute

    Quelle FINMA Guidance 05/2026, Quantum computing , 9 July 2026 Geprüft 2026-08-13

Kanton Bern

Bindet eine Verwaltung
Behörde
Canton of Bern
Dokument
ICSGW, Anhang 6 (Kryptographische Verfahren)

Eine kantonale Weisung, verbindlich für die eigene Verwaltung dieses Kantons und für niemanden sonst. Sie steht hier, weil sie eine Algorithmen-Auswahl erlaubt, die keine andere Behörde auf diesen Seiten zulässt, nicht weil sie nationales Gewicht hätte.

  1. 1. Januar 2025 Verbindlich

    Weisung in Kraft: nur FrodoKEM und Classic McEliece erlaubt, hybrider Betrieb vorgeschrieben

    Gilt für Verwaltungssysteme des Kantons Bern

    Quelle Canton Bern ICSGW, Anhang 6 (Kryptographische Verfahren) , in force 1 January 2025 Geprüft 2026-08-09

USA

Behörde
NIST, OMB and NSA
Dokument
FIPS 203/204/205; IR 8547 (draft); EO 14412; OMB M-26-15; CNSA 2.0

Die einzige Jurisdiktion hier mit Daten, die Rechtskraft haben, per Executive Order und OMB-Memorandum. Die häufig zitierten Deprecation-Daten aus IR 8547 sind weiterhin ein Entwurf; die verbindlichen Daten kommen aus EO 14412 und M-26-15.

  1. 31. Dezember 2030 Verbindlich

    Umstellung auf Post-Quantum-Schlüsseletablierung

    Gilt für Federal High-Impact-Systeme

    Quelle Executive Order 14412, Securing the Nation Against Advanced Cryptographic Attacks (91 FR 38483); OMB M-26-15 , 22 and 24 June 2026 Geprüft 2026-08-09

  2. 31. Dezember 2031 Verbindlich

    Umstellung auf Post-Quantum-Signaturen

    Gilt für Federal High-Impact-Systeme

    Quelle Executive Order 14412, Securing the Nation Against Advanced Cryptographic Attacks (91 FR 38483); OMB M-26-15 , 22 and 24 June 2026 Geprüft 2026-08-09

  3. nach 2030 Entwurf

    Quantenverwundbare Public-Key-Algorithmen deprecated; nach 2035 nicht mehr zugelassen

    Gilt für Federal Information Systems, sobald final

    Quelle NIST, IR 8547 (Initial Public Draft), Transition to Post-Quantum Cryptography Standards , November 2024, still a draft (comments closed 10 January 2025) Geprüft 2026-08-09

Grossbritannien

Behörde
NCSC
Dokument
Timelines for migration to post-quantum cryptography

Die klarste Drei-Schritte-Struktur, die eine Behörde veröffentlicht hat, und ausdrücklich indikativ. Das NCSC richtet sie an grosse Organisationen, Betreiber kritischer nationaler Infrastruktur und alle, die Eigenentwicklungen betreiben.

  1. 2028 Empfehlung

    Migrationsziele definieren, eine vollständige Discovery abschliessen, einen ersten Plan aufstellen

    Gilt für Grosse Organisationen und CNI-Betreiber

    Quelle NCSC, Timelines for migration to post-quantum cryptography , 20 March 2025 Geprüft 2026-08-09

  2. 2031 Empfehlung

    Die frühesten Migrationsarbeiten mit höchster Priorität ausführen; den Plan zur vollständigen Roadmap verfeinern

    Gilt für Grosse Organisationen und CNI-Betreiber

    Quelle NCSC, Timelines for migration to post-quantum cryptography , 20 March 2025 Geprüft 2026-08-09

  3. 2035 Empfehlung

    Migration aller Systeme, Services und Produkte abschliessen

    Gilt für Grosse Organisationen und CNI-Betreiber

    Quelle NCSC, Timelines for migration to post-quantum cryptography , 20 March 2025 Geprüft 2026-08-09

Frankreich

Behörde
ANSSI
Dokument
Views on the Post-Quantum Cryptography transition

Strukturiert als Phasen statt als Fristen, und die stärkste Position zur Hybridisierung von allen Behörden hier: Hybrider Betrieb ist in den Phasen 1 und 2 vorgeschrieben, nicht bloss empfohlen.

  1. Phase 1, jetzt Empfehlung

    Klassische Sicherheit vorgeschrieben, Post-Quantum optional und nur als Defence-in-Depth deklarierbar

    Gilt für Sicherheitsprodukte, die eine ANSSI-Zulassung anstreben

    Quelle ANSSI, Views on the Post-Quantum Cryptography transition , 4 January 2022 Geprüft 2026-08-09

  2. Phase 2, nicht vor 2025 Empfehlung

    Post-Quantum-Mechanismen müssen hybrid sein, ausser hashbasierte Signaturen; Quantenresistenz darf beansprucht werden

    Gilt für Sicherheitsprodukte, die eine ANSSI-Zulassung anstreben

    Quelle ANSSI, Views on the Post-Quantum Cryptography transition , 4 January 2022 Geprüft 2026-08-09

  3. Phase 3, wohl nicht vor 2030 Empfehlung

    Eigenständige Post-Quantum-Kryptografie wird optional

    Gilt für Sicherheitsprodukte, die eine ANSSI-Zulassung anstreben

    Quelle ANSSI, Views on the Post-Quantum Cryptography transition , 4 January 2022 Geprüft 2026-08-09

Niederlande

Behörde
AIVD, TNO and CWI
Dokument
The PQC Migration Handbook, 2nd edition

Setzt gar keine Frist, und steht genau deshalb hier. Der niederländische Beitrag ist die Migrationsmethode: wie man inventarisiert, wie man einen Algorithmus wählt, wie man die Arbeit sequenziert. Das ist der Teil, den ein Datum nicht beantwortet.

  1. 3. Dezember 2024 Empfehlung

    Zweite Ausgabe veröffentlicht, mit dem Algorithmen-Auswahlwerkzeug PQChoiceAssistant

    Gilt für Jede Organisation, die eine Migration plant

    Quelle AIVD, TNO and CWI, The PQC Migration Handbook, 2nd edition , 3 December 2024 Geprüft 2026-08-09

Kanada

Behörde
Canadian Centre for Cyber Security
Dokument
ITSM.40.001

Wird oft als Mandat beschrieben. Das ist es noch nicht: Die Roadmap hält fest, dass das Treasury Board Secretariat die Policy-Instrumente erlassen wird, die nötig sind, um zu verlangen, was sie derzeit empfiehlt.

  1. April 2026 Empfehlung

    Einen ersten Migrationsplan pro Departement erstellen; danach jährlich Fortschritt rapportieren

    Gilt für Bundesdepartemente und -behörden

    Quelle Canadian Centre for Cyber Security, ITSM.40.001 , 23 June 2025 Geprüft 2026-08-09

  2. 2031 Empfehlung

    Migration der Systeme mit hoher Priorität abgeschlossen

    Gilt für Bundesdepartemente und -behörden

    Quelle Canadian Centre for Cyber Security, ITSM.40.001 , 23 June 2025 Geprüft 2026-08-09

  3. 2035 Empfehlung

    Migration der übrigen Systeme abgeschlossen

    Gilt für Bundesdepartemente und -behörden

    Quelle Canadian Centre for Cyber Security, ITSM.40.001 , 23 June 2025 Geprüft 2026-08-09

Australien

Behörde
ASD
Dokument
Information Security Manual: Guidelines for cryptography

Die aggressivste Position aller Behörden hier. Die ASD-Zulassung für klassische asymmetrische Kryptografie endet nach 2030, fünf Jahre früher als die 2035, an denen sich die meisten anderen orientieren. ML-KEM-768 und ML-DSA-65 verlieren die Zulassung zum selben Zeitpunkt.

  1. 2030 Empfehlung

    RSA, DH, ECDH und ECDSA nicht mehr zugelassen. Neue Geräte müssen bis dahin ML-DSA-87, ML-KEM-1024, SHA-384, SHA-512 und AES-256 unterstützen (ISM-1917)

    Gilt für Nach dem ISM beurteilte Systeme

    Quelle ASD, Information Security Manual: Guidelines for cryptography , controls ISM-1917 and ISM-2073, revised September 2025 Geprüft 2026-08-09

  2. jetzt Empfehlung

    Ein Post-Quantum-Transitionsplan wird erstellt, umgesetzt und gepflegt (ISM-2073)

    Gilt für Nach dem ISM beurteilte Systeme

    Quelle ASD, Information Security Manual: Guidelines for cryptography , controls ISM-1917 and ISM-2073, revised September 2025 Geprüft 2026-08-09

← Zurück zu den Leitlinien