Warum jetzt

Die Fristen sind da, der Quantencomputer noch nicht.

Verschlüsselter Datenverkehr wird heute schon mitgeschnitten

Angreifer zeichnen verschlüsselten Datenverkehr jetzt auf und entschlüsseln ihn, sobald die Hardware so weit ist. Alles, was jahrelang geheim bleiben muss, ist bereits gefährdet: Patientendaten, Verträge, Schlüssel, Verwaltungsratsunterlagen. CISA, NSA und NIST nennen es harvest now, decrypt later.

Die Standards sind da, die Fristen folgten

NIST hat die ersten drei Post-Quantum-Standards im August 2024 veröffentlicht. Die EU erwartet, dass Hochrisiko-Systeme bis 2030 migriert sind, das deutsche BSI akzeptiert rein klassische Schlüsseleinigung nur noch bis 2031, und eine US-Executive-Order nennt 2030 und 2031. Die Schätzung des NIST für eine Migration dieser Grössenordnung: 10 bis 20 Jahre.

In der Schweiz fragt die Aufsicht bereits nach

Die FINMA-Aufsichtsmitteilung vom 9. Juli 2026 empfiehlt eine Post-Quantum-Roadmap bis Mitte 2027 und kündigt an, das Thema in der Aufsicht enger zu begleiten. Eine verbindliche Schweizer Frist gibt es nicht; die FINMA behandelt Quantenrisiken als Teil der Governance-Pflichten, die Institute ohnehin haben.

Wann welche Frist abläuft

2027 FINMA: PQC-Roadmap empfohlen bis Mitte 2027
2030 EU: Hochrisiko-Anwendungsfälle migriert
2031 BSI: Ende rein klassischer Schlüsseleinigung
2035 EU: Anwendungsfälle mit mittlerem Risiko migriert

Die FINMA hat zwischen November 2025 und Januar 2026 insgesamt 60 beaufsichtigte Schweizer Institute befragt:

72% hatten noch keine Massnahmen geplant oder ergriffen
8% hatten eine konkrete Roadmap
76% sahen hohen oder sehr hohen Nutzen in einem Kryptografie-Inventar

Jede dieser Roadmaps beginnt mit demselben Schritt: zu wissen, welche Kryptografie überhaupt im Einsatz ist.

Fast niemand hat diesen Schritt hinter sich. Darum haben wir Post Quantum Leap entwickelt.

Quellen

Jede datierte oder bezifferte Aussage oben, mit dem Dokument, aus dem sie stammt.

Das ganze Bild, Behörde für Behörde, mit Quellen →

Live-Demo anfordern Ihren eigenen Zeitplan prüfen