Post-Quanten-Kryptographie (PQC) bezeichnet kryptografische Algorithmen, die Angriffen sowohl klassischer als auch Quantencomputer widerstehen sollen. Die meisten Sicherheitsteams betrachten sie als ein Problem der Zukunftsplanung. Sie nehmen die Fristen für die Abschaffung (2030) und die Nichtzulassung (2035) gemäß NIST IR 8547 zur Kenntnis, fügen sie ihrer Roadmap hinzu und widmen sich anderen Aufgaben. Die Planungsphase ist jedoch bereits abgeschlossen.
Der dringlichste Termin für die Einhaltung der Vorschriften ist der 21. September 2026. An diesem Tag werden alle aktiven FIPS-140-2-Zertifikate in den Status „Historisch“ versetzt, und Bundesbehörden sollten diese Module daher nicht mehr in neue Beschaffungen einbeziehen. Der Validierungsprozess für FIPS 140-3 dauert nun zwei bis drei Jahre. Anbieter, die nicht bereits im Prozess sind, werden nicht rechtzeitig von Bundesbehörden zugelassen. Diese Frist endet heute.
Das sind keine weit entfernten Meilensteine. Mehrere Fristen liegen erst in einigen Wochen, und die zur Einhaltung dieser Fristen erforderlichen Arbeiten dauern länger, als in den meisten Planungsdokumenten angegeben.
Drei Gesetze, die durch keine Exekutivanordnung berührt werden können.
Die Grundlage der Verpflichtungen des US-amerikanischen PQC (Professional Quality Control) bildet ein vom Kongress verabschiedetes Bundesgesetz. Präsidialverordnungen können geändert oder aufgehoben werden. Diese Gesetze hingegen nicht. Eine Änderung erfordert ein Gesetz des Kongresses, und keines dieser Gesetze wurde seit seinem Inkrafttreten angetastet.
Mit dem National Quantum Initiative Act (Public Law 115-368, Dezember 2018) wurde das National Quantum Coordination Office geschaffen und rund 1.275 Milliarden US-Dollar für die Quantenforschung im gesamten Energieministerium, der NSF und dem NIST für die Haushaltsjahre 2019 bis 2023 bereitgestellt. Damit wurde die Grundlage auf Bundesebene geschaffen, auf der alle nachfolgenden PQC-Richtlinien aufbauen.
Mit dem Quantum Computing Cybersecurity Preparedness Act (Public Law 117-260, Dezember 2022) wurde die Forschung in die Praxis umgesetzt. Das Gesetz wurde mit 420 zu 3 Stimmen im Repräsentantenhaus verabschiedet und passierte den Senat ohne Gegenstimmen. Es verpflichtete das Office of Management and Budget (OMB), alle Bundesbehörden anzuweisen, ein Verzeichnis der durch Quantenentschlüsselung gefährdeten IT-Systeme zu erstellen und zu pflegen sowie innerhalb eines Jahres nach der Veröffentlichung der PQC-Standards durch das NIST Migrationsleitlinien zu veröffentlichen . Das NIST veröffentlichte diese Standards am 13. August 2024, wodurch sich die Frist für die Leitlinien auf August 2025 verschob. Bis Mitte 2026 wurden jedoch noch keine PQC-Migrationsleitlinien des OMB veröffentlicht, die dieser gesetzlichen Vorgabe entsprachen. Bis mindestens 2029 ist dem Kongress jährlich über den Fortschritt der Migration zu berichten.
Am 22. Juni 2026 unterzeichnete Präsident Trump die Exekutivanordnung 14412 mit dem Titel „ Die Nation vor fortgeschrittenen kryptografischen Angriffen schützen “, wodurch die oben beschriebene Situation hinsichtlich der Einhaltung der Vorschriften noch dringlicher wurde. Die Anordnung beauftragt das Office of Management and Budget (OMB) und den National Cyber Director mit der Leitung einer landesweiten Migration zu PQC (Personal Qualification and Cybersecurity) und setzt zwei verbindliche Fristen für Behörden, die wichtige Vermögenswerte und Systeme mit hoher Auswirkung umstellen: den 31. Dezember 2030 für die Einrichtung der Schlüssel und den 31. Dezember 2031 für digitale Signaturen. Die Behörden müssen innerhalb von 30 Tagen einen Verantwortlichen für die PQC-Migration benennen.
Der Federal Acquisition Regulatory Council (FARC) wird angewiesen, innerhalb von 180 Tagen nach Erlass dieser Anordnung einen Regelungsvorschlag zur Änderung der Federal Acquisition Regulation (FAR) zu veröffentlichen. Dieser verpflichtet die betroffenen Auftragnehmer, bis Ende 2030 die FIPS-konformen PQC-Standards einzuhalten. Der Regelungsvorschlag muss vor seinem Inkrafttreten ein öffentliches Anhörungsverfahren durchlaufen. Die endgültige Regelung wird sich unmittelbar auf das gesamte Lieferanten- und Auftragnehmersystem auswirken.
Die Bedeutung dieser Anordnung liegt nicht nur in den Fristen selbst, sondern auch in der damit verbundenen Aussagekraft hinsichtlich Richtung und Dringlichkeit der bundesstaatlichen Durchsetzung. Der Rahmenplan der Biden-Ära sah 2035 als allgemeinen Planungszeitraum vor. Diese Anordnung verlegt diesen Termin für die wichtigsten Systeme der Bundesregierung um vier bis fünf Jahre nach vorn. Für Organisationen, die sich gleichzeitig mit den Anforderungen der CNSA 2.0-Beschaffung und dem Auslaufen von FIPS 140-3 auseinandersetzen müssen, beseitigt die neue Anordnung jegliche verbleibende Unklarheit über die weitere Entwicklung.
Dies ist kein zukunftsorientiertes Zeitfenster für die Einhaltung der Vorschriften. Es ist bereits so eng geworden, dass Nachzüglern die Optionen ausgehen, und die Standards, die jeder einzelnen dieser Fristen zugrunde liegen, wurden erst vor weniger als zwei Jahren finalisiert.
Diese Gesetze begründen Verpflichtungen, die keine Regierung per Dekret aufheben kann. Ein Regierungswechsel kann zwar Einfluss darauf haben, wie konsequent diese Gesetze durchgesetzt werden, er kann jedoch weder die Inventurpflichten noch die Meldepflichten oder die im Gesetz verankerten Migrationsvorgaben außer Kraft setzen.
NIST-Standards, die Validierungslücke und die Änderungen durch CSWP 39
Das NIST finalisierte seine ersten drei PQC-Standards am 13. August 2024 nach einem achtjährigen internationalen Evaluierungsprozess.
| Standard | Algorithmus | Funktion |
|---|---|---|
| FIPS203 | ML-KEM | Schlüsselkapselung als Ersatz für RSA und ECDH |
| FIPS204 | ML-DSA | Digitale Signaturen als Ersatz für ECDSA und RSA-PSS |
| FIPS205 | SLH-DSA | Hash-basiertes Backup-Verfahren für digitale Signaturen |
Ein Detail, das es wert ist, wiederholt zu werden: SLH-DSA ist ein finalisierter NIST-Standard, der für den breiten Einsatz verfügbar ist. Er ist jedoch nicht Bestandteil des Commercial National Security Algorithm (CNSA) 2.0. Laut den NSA CNSA 2.0 FAQ v2.1 (Dezember 2024): „SLH-DSA basiert zwar auf Hash-Funktionen, ist aber nicht Teil von CNSA und nicht für die Verwendung in nationalen Sicherheitssystemen (NSS) zugelassen.“ Wenn Ihre Organisation nationale Sicherheitssysteme (NSS) betreibt, ist SLH-DSA kein Ersatz für ML-DSA.
Der NIST IR 8547, der im November 2024 als Initial Public Draft veröffentlicht wurde und sich Mitte 2026 noch in diesem Status befand, legt den Zeitplan für die Abschaffung fest: RSA-2048 und ECC P-256 sollen bis 2030 abgeschafft werden, die vollständige Entfernung quantenanfälliger Public-Key-Algorithmen aus den NIST-Standards ist bis 2035 vorgesehen.
FIPS 206 ist der vierte PQC-Standard des NIST und spezifiziert FN-DSA, den FFT-basierten digitalen Signaturalgorithmus über einem NTRU-Gitter. Er wurde unter dem Namen FALCON eingereicht und im Juli 2022 ausgewählt. Mitte 2026 befand sich FIPS 206 noch im Stadium des ersten öffentlichen Entwurfs; die endgültige Fassung wird für Ende 2026 oder Anfang 2027 erwartet.
Bestehende FALCON-Implementierungen sind nicht mit FN-DSA gemäß FIPS 206 kompatibel: Das NIST hat im Zuge der Standardisierung wesentliche Änderungen vorgenommen. Dazu gehört die Verlagerung des Salt-Samplings innerhalb der Wiederholungsschleife anstatt außerhalb wie in der ursprünglichen FALCON-Spezifikation sowie das Hashing des öffentlichen Schlüssels. Beides verändert die Signaturausgabe und beeinträchtigt die Interoperabilität zwischen FALCON- und FN-DSA-Verifizierern. Organisationen, die FALCON-Code produktiv einsetzen, müssen diese Implementierungen an FIPS 206 anpassen, bevor sie diese für Compliance-Zwecke verwenden können.
Der Hauptvorteil liegt in der Signatur- und Schlüssellänge, wodurch es für bandbreitenbeschränkte Protokolle attraktiv ist. Die Signierung erfordert jedoch Gleitkommaarithmetik über NTRU-Gitter, was die Implementierung in konstanter Zeit erschwert. Mitte 2026 befand sich FIPS 206 im Stadium des ersten öffentlichen Entwurfs. Der endgültige Standard wird Ende 2026 oder Anfang 2027 erwartet. FN-DSA ist nicht Teil von CNSA 2.0 und nicht für die Verwendung in NSS zugelassen. Die NSA hat erklärt, dass sie derzeit keine Pläne hat, zukünftige NIST-PQC-Standards in CNSA aufzunehmen.
Es ist wichtig zu wissen, welche Algorithmen finalisiert sind, aber die größere Herausforderung für die meisten Organisationen besteht darin, diese Algorithmen in ein von der Bundesregierung validiertes Modul zu integrieren, bevor die Beschaffungsfrist abläuft.
Der FIPS 140-3 Validierungs-Crunch
FIPS 140-2-validierte Module können von Bundesbehörden noch bis zum 21. September 2026 akzeptiert werden. Danach werden sie vom Cryptographic Module Validation Program (CMVP) in die Liste der historischen Module aufgenommen, sodass Behörden sie nur noch für bestehende Systeme verwenden können. Für Neubeschaffungen sollten Behörden FIPS 140-3-validierte Module verwenden.
Der gesamte Validierungsprozess für FIPS 140 hat sich von etwa zwei auf drei Jahre für FIPS 140-3 verlängert. Allein der CMVP-kontrollierte Teil dauerte je nach Betrachtungszeitraum durchschnittlich zwischen 542 und 590 Tagen, verglichen mit 367 Tagen unter FIPS 140-2. Diese Daten basieren auf einer unabhängigen Analyse der öffentlich zugänglichen NIST-Liste der in Bearbeitung befindlichen Module. Für einen Anbieter, der heute beginnt, ist eine Zertifizierung vor dem Stichtag im September 2026 realistisch gesehen nicht möglich. Die im September 2026 in Kraft tretende Beschaffungspräferenz nach FIPS 140-3 und die CNSA-2.0-Konformitätsanforderung für neue NSS-Beschaffungen im Januar 2027 liegen innerhalb von vier Monaten.
Diese Konvergenz weist auf ein tieferliegendes Problem hin: Organisationen, die einen einzigen kryptografischen Übergang bewältigen, werden erneut vor der gleichen Herausforderung stehen, wenn sie nicht die Fähigkeit zur kontinuierlichen Anpassung aufbauen.
Was NIST CSWP 39 bedeutet
Im Dezember 2025 veröffentlichte das NIST das Cybersecurity White Paper CSWP 39 mit dem Titel „Considerations for Achieving Crypto Agility: Strategies and Practices“. Dieses Dokument stellt klar, was zuvor in den Richtlinien der US-Regierung implizit enthalten war: Krypto-Agilität ist unerlässlich. Das NIST definiert sie als „die Fähigkeiten, die erforderlich sind, um kryptografische Algorithmen in Protokollen, Anwendungen, Software, Hardware, Firmware und Infrastrukturen zu ersetzen und anzupassen und dabei die Sicherheit und den laufenden Betrieb zu gewährleisten“.
Die zentrale Botschaft von CSWP 39 findet sich in der Zusammenfassung: „Krypto-Agilität ist eine Schlüsselpraxis, die auf allen Ebenen – von Algorithmen bis hin zu Unternehmensarchitekturen – Anwendung finden sollte.“ Das Dokument stellt außerdem klar, dass die PQC-Migration „sicherlich nicht der letzte notwendige Übergang sein wird“. Agilität muss von Anfang an integriert und nicht nachträglich hinzugefügt werden.
Für Organisationen, die im Bereich nationaler Sicherheitssysteme tätig sind oder an diese verkaufen, ist dieses Prinzip bereits in der Praxis anwendbar, da CNSA 2.0 es in konkrete Algorithmusvorgaben und einen gestaffelten Zeitplan umgesetzt hat.
CNSA 2.0 und der vollständige Deadline Stack
Für Organisationen, die NSS betreiben oder in diese Lieferkette verkaufen, ist CNSA 2.0 v2.1, aktualisiert von der NSA im Dezember 2024, der verbindliche Standard. Die Algorithmenanforderungen, wie in den CNSA 2.0 FAQ v2.1 spezifiziert, sind ML-KEM-1024 (FIPS 203) für die Schlüsselerzeugung und ML-DSA-87 (FIPS 204) für digitale Signaturen in allen Anwendungsfällen.
Die CNSA 2.0-Friststaffelung ist kein einzelnes Datum. Es handelt sich um eine gestaffelte Reihe von Anforderungen nach Systemtyp:
- Januar 1, 2027: Alle neuen NSS-Beschaffungen müssen CNSA 2.0-Algorithmen unterstützen. Software- und Firmware-Signaturen sollten bis zu diesem Datum bereits CNSA 2.0-Signaturalgorithmen unterstützen und bevorzugen, wobei der bevorzugte Meilenstein in der ursprünglichen NSA-Empfehlung auf 2025 festgelegt wurde.
- Dezember 31, 2030: Sämtliche auf NSS eingesetzte Software und Firmware muss ausschließlich CNSA-2.0-Signaturen verwenden. Auch ältere Netzwerkgeräte, einschließlich VPN-Konzentratoren und Router, müssen vollständig auf die ausschließliche Verwendung von CNSA-2.0-Algorithmen umgestellt werden. Laut den NSA-FAQs zu CNSA 2.0 (Version 2.1) erwartet die NSA, dass diese Geräteumstellungen bis zum 31. Dezember 2030 abgeschlossen sein werden.
- Dezember 31, 2031: Gemäß den NSA CNSA 2.0 FAQ v2.1 geht die NSA davon aus, dass bis zu diesem Zeitpunkt „die überwiegende Mehrheit der Kryptographie in einem NSS quantenresistent sein sollte“.
- Durch 2033: Betriebssysteme müssen die ausschließliche Nutzung von CNSA 2.0 erreichen. Kundenspezifische Anwendungen, ältere Geräte und Nischensysteme folgen demselben Ziel.
- 2035: Vollständige Quantenresistenz ist in allen NSS erforderlich, im Einklang mit dem nationalen Ziel für 2035, das von Nationales Sicherheitsmemorandum 10 (NSM-10).
Der Januar 2027 ist der zuerst eintretende Termin. Beschaffungszyklen im Verteidigungsbereich dauern 18 bis 36 Monate. Ein Programm, dessen Liefertermin heute für 2027 oder 2028 festgelegt wird, muss bereits die Unterstützung für ML-KEM-1024 und ML-DSA-87 berücksichtigen. Unterstützt das Produkt diese Standards zum Zeitpunkt der Beschaffung nicht, wird es nicht beschafft.
Das Memorandum des Chief Information Officer des US-Kriegsministeriums mit dem Titel „ Vorbereitung auf die Migration zur Post-Quanten-Kryptographie “ vom 20. November 2025, unterzeichnet von der amtierenden CIO Katie Arrington, verbietet ausdrücklich die Beschaffung von Quantenschlüsselverteilungssystemen für Vertraulichkeitszwecke in DoW-Umgebungen und schreibt vor, dass alle PQC-bezogenen Technologien vor Tests, Evaluierungen oder dem Einsatz von der PQC-Direktion des CIO des US-Kriegsministeriums genehmigt werden müssen.
Die gleichzeitige Bewältigung dieser vielschichtigen Abfolge von Validierungszeitplänen, Akquisitionsphasen und Genehmigungsanforderungen übersteigt die Kapazitäten der meisten Sicherheitsteams.
Wie Verschlüsselungsberatung helfen kann
Wenn Sie sich fragen, wo und wie Sie mit PQC beginnen sollen, unterstützt Sie Encryption Consulting mit seinen PQC-Beratungsleistungen . Sie können auf uns als Ihren vertrauenswürdigen Partner zählen. Wir begleiten Sie Schritt für Schritt – klar, kompetent und mit fundierter Praxiserfahrung.
Wir beginnen mit einer kryptografischen Ermittlung und Bestandsaufnahme , bei der wir Ihre gesamte Umgebung scannen, um Zertifikate, Schlüssel, Algorithmen und Protokolle über Endpunkte, Anwendungen, APIs und Infrastruktur hinweg zu identifizieren. Dies schafft die notwendige Grundlage für jede Migration.
Im Anschluss daran führen wir eine PQC-Bewertung durch , um Ihre Gefährdung durch Quantenbedrohungen zu beurteilen, RSA- und ECC-abhängige Systeme zu identifizieren und einen priorisierten Bericht über gefährdete Assets mit Risikoschweregradbewertungen zu erstellen.
Mit dieser Klarheit entwickeln wir eine PQC-Strategie und einen Fahrplan , einen stufenweisen Migrationsplan, der auf Ihre Risikobereitschaft, regulatorischen Anforderungen und langfristigen Sicherheitsziele abgestimmt ist, einschließlich kryptografischer Agilität, damit sich Ihre Systeme an die Weiterentwicklung der Standards anpassen können.
Anschließend unterstützen wir die Anbieterbewertung und Pilotversuche , indem wir Ihnen bei der Auswahl der richtigen Tools helfen, Machbarkeitsstudien durchführen und die Interoperabilität vor einer flächendeckenden Einführung validieren.
Schließlich übernehmen wir die vollständige Implementierung , den Einsatz hybrider klassischer und quantensicherer Modelle, die Einführung von PQC in Ihrer PKI und Infrastruktur sowie die Einrichtung eines Monitorings für die langfristige kryptografische Integrität.
CBOM Secure
CBOM Secure von Encryption Consulting bietet Sicherheits- und Governance-Teams einen stets aktuellen Überblick über alle kryptografischen Algorithmen, Bibliotheksversionen und Zertifikate im gesamten Unternehmen. Für Teams, die gleichzeitig die Auslaufphase von FIPS 140-3, die Beschaffungskriterien von CNSA 2.0 und die Abschaffungsfristen von NIST IR 8547 bewältigen müssen, liefert CBOM Secure die faktische Grundlage für glaubwürdige Compliance-Bewertungen, zielgerichtete Gespräche mit Anbietern und fundierte Berichte an den Vorstand. Die Lösung deckt kryptografische Abweichungen auf und kennzeichnet Abhängigkeiten von FIPS 140-2, bevor diese zu Beschaffungsproblemen im September 2026 führen.
Organisationen, die jetzt aktiv werden, erreichen jede Compliance-Prüfungsphase mit dokumentierten Fortschritten, einem nachvollziehbaren Bestandsverzeichnis und einem Migrationsplan , den Prüfer und Auftraggeber verifizieren können. Organisationen, die abwarten, stehen vor Problemen, die sie nicht schnell erklären können. Wenn Sie bereit sind, von der Sensibilisierung zur Umsetzung überzugehen, unterstützen wir Sie gerne dabei.
Fazit
Die US-PQC-Compliance-Situation im Jahr 2026 ist geprägt von aktiven Verpflichtungen, nicht von zukünftigen Meilensteinen. Die drei Bundesgesetze, die diesem Rahmenwerk zugrunde liegen, gelten unabhängig von der jeweiligen Regierung. Der Validierungsdruck durch FIPS 140-3, die Beschaffungsfrist für CNSA 2.0 im Januar 2027 und das Auslaufen von FIPS 140-2 im September 2026 sind keine Warnungen. Es gibt bereits bestehende Fristen.
Diese drei kurzfristigen Gegebenheiten wirken zusammen. Der Validierungsrückstand erfordert eine sofortige Überprüfung der Bereitschaft der Anbieter. Programme, die sich aktuell im Beschaffungsprozess befinden, erfüllen bereits die Anforderungen der CNSA 2.0-Richtlinien. Organisationen, die zwar den Schlüsselaustausch, aber noch nicht die Authentifizierung migriert haben, sind nur teilweise geschützt.
NIST CSWP 39 verdeutlicht, dass dies nicht die letzte kryptografische Umstellung sein wird, der sich Ihr Unternehmen stellen muss. Ziel ist es, die nötigen Fähigkeiten aufzubauen, um die nächste Umstellung mit möglichst geringen Beeinträchtigungen zu bewältigen. Beginnen Sie mit der Bestandsaufnahme. Überprüfen Sie Ihre Lieferanten. Führen Sie beide Arbeitsabläufe parallel durch.
