Kwantumgereedheid in 2026: vijf realiteiten van PQC-migratie

Kwantumcomputing werd lange tijd beschouwd als een toekomstig probleem, iets om opnieuw te bekijken zodra de hardware verbeterd was. Die denkwijze verandert echter in 2026, en die verschuiving is reëel.

Organisaties die deze tijd benutten om vaardigheden op te bouwen, ervaring op te doen en interne kennis te ontwikkelen, creëren voordelen die later moeilijk in te halen zullen zijn.

Regelgevers zijn tot dezelfde conclusie gekomen. NIST publiceerde in augustus 2024 drie post-kwantumcryptografie (PQC)-standaarden: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). In maart 2025 selecteerde NIST HQC, een op code gebaseerd mechanisme voor het inkapselen van back-upsleutels, voor standaardisatie als een wiskundig divers alternatief voor ML-KEM. De afronding hiervan wordt in 2027 verwacht. FIPS 206 (FN-DSA, gebaseerd op FALCON) wordt ook eind 2026 of begin 2027 verwacht. NSA's CNSA 2.0 vereist dat alle nieuwe aankopen binnen het National Security System vanaf 1 januari 2027 CNSA 2.0-algoritmen ondersteunen.

De EU NIS-samenwerkingsgroep publiceerde in juni 2025 een gecoördineerde PQC-routekaart , waarin alle lidstaten werden verzocht om tegen eind 2026 nationale PQC-plannen en cryptografische inventarissen te hebben opgesteld. Kritieke infrastructuur zou tegen eind 2030 de hoogrisico-gebruiksscenario's en tegen eind 2035 de gemiddeldrisico-gebruiksscenario's moeten hebben omgezet. Zowel wat betreft de kansen als de risico's van kwantumcomputing, zullen de beslissingen die organisaties de komende twee tot drie jaar nemen, bepalend zijn voor hun positie in het decennium daarna.

Deze blog behandelt vijf realiteiten die organisaties die daadwerkelijk kwantumvooruitgang boeken onderscheiden van organisaties die het nog steeds als een probleem voor morgen beschouwen.

Waar de meeste organisaties daadwerkelijk staan

Voordat we ingaan op de vijf realiteiten, is het nuttig om eerlijk te zijn over de huidige situatie. De kloof tussen kennis over kwantummechanica en daadwerkelijk iets doen is groot, en die kloof vormt op zichzelf een risico.

De meeste organisaties voeren pilots uit en geven meer geld uit, maar ze hebben de systemen, processen of governance die nodig zijn om van testen naar productie over te stappen, nog niet opgezet. De vijf onderstaande punten leggen uit wat er daadwerkelijk nodig is om die kloof te dichten.

Realiteit	Wat het betekent	Veel voorkomende fout
1. Organisatorische paraatheid	Je hebt mensen, processen en governance nodig, niet alleen hardware.	Ik wacht tot de hardware verbeterd is voordat ik iets ga doen.
2. Gebruiksscenario's voor het portfolio	Het kwantumvoordeel varieert per branche en type werkbelasting.	Alle systemen als gelijkwaardige migratieprioriteiten behandelen
3. Kwantum en AI samen	De twee technologieën komen steeds meer samen, zowel in de aanval als in de verdediging.	Planning voor kwantumcomputing en AI afzonderlijk
4. Talent	PQC-expertise is schaars en de vraag ernaar neemt snel toe.	Ervan uitgaande dat interne teams het werk zonder specialistische ondersteuning aankunnen.
5. Verantwoord bestuur	Cryptographic bestuur is een huidige wettelijke verplichting	Het kwantumrisico behandelen als een toekomstig item op het risicoregister.

Hieronder leggen we uit wat elk van deze termen in de praktijk betekent.

Feit 1: Paraatheid is belangrijker dan hardware

De meest voorkomende reden die organisaties geven voor het uitstellen van hun aanvraag is dat de hardware nog niet gereed is. Dat klinkt redelijk. Maar het is tegelijkertijd ook de situatie die hen waarschijnlijk de das om zal doen.

Waarom wachten averechts werkt

Een kwantumvoordeel komt niet alleen van hardware. Het vereist krachtige hardware, volwaardige software, applicaties die zijn ontwikkeld voor specifieke problemen en workflows die kwantumtools verbinden met de daadwerkelijke bedrijfsvoering. Geen van deze zaken kan van de ene op de andere dag worden gerealiseerd. Dat kost jaren. Organisaties die wachten tot de hardware is verbeterd voordat ze iets anders doen, lopen al achter.

Wat toonaangevende organisaties daadwerkelijk doen

• Ze werken samen met hardwareleveranciers, onderzoeksgroepen en industriële partners om de ontwikkelingen op de voet te volgen zonder zich aan één platform te binden.
• Ze ontwikkelen plannen die tegelijkertijd rekening houden met kwantumstrategie, technische capaciteit en operationele paraatheid, en niet na elkaar.
• Ze beschermen vroegtijdig onderzoek, inclusief intellectueel eigendom, data en modellen, met toegangscontrole en encryptie, zodat het concurrentievoordeel dat ze opbouwen niet kan uitlekken of worden gekopieerd voordat het in productie wordt genomen.

Betere hardware opent de deur. De mate van paraatheid binnen de organisatie bepaalt hoe snel je erdoorheen kunt lopen. Diezelfde denkwijze bepaalt hoe toonaangevende organisaties bepalen welke problemen ze als eerste moeten aanpakken.

Realiteit 2: Geen enkel toepassingsgeval is doorslaggevend

De vroege kwantumstrategie was vaak gericht op het vinden van dat ene gebied waar kwantumtechnologie overduidelijk zou winnen, zodat het businessplan zichzelf zou schrijven. Die aanpak heeft echter niet standgehouden.

Waar de echte activiteit plaatsvindt

Uit onafhankelijke analyses van de kwantummarkt in 2025 en 2026 blijkt dat de meest realistische kansen op korte termijn verspreid liggen over meerdere sectoren:

Industrie	Primaire focus	Waarom kwantummechanica ertoe doet
Energie en materialen	Simulatie	Batterijchemie, katalysatorontwerp, moleculaire modellering
Financiële diensten	Optimalisatie	Portfolioconstructie, prijsbepaling van derivaten, risicomodellering
Gezondheidszorg en farma	Simulatie	Geneesmiddelenontwikkeling, eiwitbinding, mRNA-structuur
Logistiek	Optimalisatie	Routering, planning, toeleveringsketen efficiëntie
Overheid en defensie	Beveiliging en optimalisatie	Post-kwantumcryptografie, veilige communicatie

Hoe een goede investering eruitziet

De organisaties die de meest consistente vooruitgang boeken, spreiden hun investeringen over meerdere gebieden in plaats van zich op één winnaar te richten. Ze blijven ook investeren tijdens de harde integratiefase, in plaats van budgetten te verlagen precies op het moment dat bewezen use cases financiering nodig hebben om in productie te gaan.

Niemand weet welke kwantumtoepassing als eerste zakelijke waarde zal opleveren. Tegelijkertijd aan meerdere toepassingen werken is niet ongericht. Het is de juiste reactie op reële onzekerheid. En hoe organisaties hiermee omgaan in combinatie met hun AI-projecten blijkt net zo belangrijk te zijn.

Realiteit 3: Kwantum en AI kunnen elkaar versterken

Een van de meest cruciale beslissingen in de kwantumstrategie is of kwantumtechnologie en AI als concurrenten voor budget moeten worden beschouwd, of als instrumenten die onderzoekers actief onderzoeken als complementaire mogelijkheden. Organisaties die ze als rivalen zien, investeren doorgaans te weinig in kwantumtechnologie; organisaties die ze als parallelle capaciteiten beschouwen, bouwen doorgaans duurzamere programma's op.

Waarom ze samen worden onderzocht

Kwantumtechnologie en AI pakken verschillende soorten computationele problemen aan. Onderzoekers onderzoeken of kwantumbenaderingen kunnen helpen bij bepaalde AI-taken, zoals het trekken van steekproeven uit complexe kansverdelingen en het simuleren van fysieke systemen die klassieke computers moeilijk nauwkeurig kunnen modelleren. Andersom worden AI-tools al gebruikt om algoritmeselectie te sturen, resources van hybride systemen te beheren en te bepalen waar kwantummethoden het meest nuttig kunnen zijn.

De kosten van het behandelen van hen als rivalen

Organisaties die aparte teams voor kwantumcomputing en AI met aparte budgetten hebben, versterken vaak de perceptie van concurrentie die de onderliggende technologie niet ondersteunt. Voor beveiligingsteams is de meest praktische toepassing hiervan tegenwoordig het gebruik van AI-ondersteunde tools om de cryptografische inventarisatie en de werkzaamheden na de kwantummigratie te versnellen. AI-gestuurde ontdekking verkort de tijdlijnen aanzienlijk, iets wat met handmatige methoden niet mogelijk is.

Feit 4: Talent ontwikkelen wordt moeilijker, niet makkelijker.

De meeste technologische transities volgen een bekend patroon: aanvankelijk is er een tekort aan talent, waarna de markt de vraag bijhaalt. Kwantumcomputing volgt dat patroon echter niet.

Waarom de kloof groeit

Vroege kwantumprogramma's kunnen worden uitgevoerd door kleine, gespecialiseerde teams die gecontroleerde experimenten uitvoeren. Naarmate programma's de productiefase ingaan, breiden de benodigde vaardigheden zich in meerdere richtingen tegelijk uit:

• Kwantumalgoritmeontwerp
• Hybride klassiek-kwantumtechniek
• Integratie met bestaande en cloudsystemen
• Applicatieontwikkeling voor specifieke bedrijfsdomeinen
• Governance en naleving

Voor de meeste van deze functies zijn mensen nodig die kwantumexpertise combineren met diepgaande kennis van een specifieke branche. Die combinatie is zeldzaam en het kost tijd om die te ontwikkelen.

Hoe ziet vooruitgang eruit?

• Breng in kaart welke kwantumvaardigheden nodig zijn voor bestaande functies binnen het bedrijf en creëer ontwikkelingspaden voor domeinexperts in de financiële sector, de gezondheidszorg en de logistiek, in plaats van alleen kwantumspecialisten aan te nemen.
• Werk samen met universiteiten om de talentenpool uit te breiden tot voorbij wat interne ontwikkeling kan bieden.
• Ontwikkel rotatieprogramma's die kwantumervaring over de hele organisatie verspreiden in plaats van deze te concentreren in één team.

Talent kan niet snel worden opgebouwd wanneer je het nodig hebt. De investering moet al lang van tevoren beginnen, voordat de druk toeneemt.

Feit 5: Goed bestuur moet vanaf dag één ingebouwd zijn.

Kwantumcomputing verschilt op één belangrijk punt van de meeste bedrijfstechnologieën. De mogelijkheden ervan op specifieke gebieden kunnen zich sneller ontwikkelen dan de beheerskaders die zijn ontworpen om ze te reguleren. Dat betekent dat governance niet achteraf kan worden toegevoegd. Het moet vanaf het begin onderdeel zijn van het ontwerp.

De kloof tussen bewustzijn en actie

De meeste organisaties kennen de risico's. Maar slechts weinigen hebben er iets aan gedaan. De meeste erkennen dat kwantumtechnologie nieuwe beveiligingslekken zal creëren, nieuwe vragen zal oproepen over wie toegang krijgt tot krachtige computersystemen en nieuwe uitdagingen zal opleveren op het gebied van verantwoording voor beslissingen die met kwantumtechnologie worden genomen. Maar slechts weinigen hebben die bewustwording omgezet in daadwerkelijke bestuursstructuren, inkoopvereisten of toezicht op bestuursniveau.

De cryptografische verplichting

De meest directe en concrete beveiligingsvereiste voor de meeste bedrijven is cryptografische beveiliging. Dezelfde kwantumtechnologie die wordt ontwikkeld voor een voorsprong in computergebruik, zal uiteindelijk ook in staat zijn om de publieke-sleutelcryptografie te kraken die aan de basis ligt van de meeste bedrijfsbeveiliging: TLS-sleuteluitwisseling, VPN-tunnels, PKI, codeondertekening en identiteitssystemen.

NIST IR 8547 (eerste openbare conceptversie, november 2024) beschrijft de geplande transitietijdlijn: RSA-2048 en ECC P-256 worden tegen 2030 uitgefaseerd, wat betekent dat ze na die datum niet meer in nieuwe implementaties mogen worden gebruikt, en alle kwantumgevoelige publieke-sleutelalgoritmen zullen naar verwachting tegen 2035 volledig verboden zijn in NIST-standaarden. Merk op dat IR 8547 nog steeds een conceptversie is en dat deze tijdlijnen, hoewel ze veelvuldig als planningsdoelstellingen worden gebruikt, nog geen definitieve wettelijke vereisten zijn.

Voor organisaties in federale toeleveringsketens of die nationale veiligheidssystemen beheren, is de planning voor deze transitie reeds een nalevingsvereiste onder CNSA 2.0 en NSM-10.

Let op: Federale kopers dienen ook rekening te houden met de overgang naar FIPS 140-3 : FIPS 140-2 modulecertificaten krijgen op 21 september 2026 de status 'Historisch', waarna nieuwe federale implementaties FIPS 140-3 gevalideerde cryptografie vereisen.

Wat dit betekent voor beveiligingsteams

Elk van de vijf realiteiten heeft specifieke implicaties voor beveiligingsteams en iedereen die verantwoordelijk is voor cryptografische infrastructuur.

Realiteit	Beveiligingsimplicaties	Actie nu vereist
Organisatorische gereedheid	De PQC-migratie vergt jarenlange, aanhoudende inspanning.	Start nu met de cryptografische inventarisatie.
Gebruiksvoorbeelden voor portfolio's	Verschillende systemen migreren volgens verschillende tijdschema's.	Geef prioriteit aan de periode waarin de gegevens vertrouwelijk moeten blijven.
Kwantum en AI samen	AI-tools kunnen het ontdekken van migratiemogelijkheden aanzienlijk versnellen.	Gebruik AI-ondersteunde zoekfuncties in inventarisatieprogramma's.
Talent	Er is een tekort aan gekwalificeerde PQC-medewerkers.	Schakel gespecialiseerde partners in voordat de vraag piekt.
Verantwoord bestuur	Cryptografisch beheer is een actuele planningsverplichting.	Voeg kwantumrisico toe aan het bedrijfsrisicoregister.

Het HNDL-dreigingsmodel (Harvest Now, Decrypt Later) maakt de tijdlijn korter dan de meeste organisaties verwachten. Tegenstanders verzamelen mogelijk nu al versleutelde data met het plan deze te decoderen zodra er krachtige kwantumcomputers beschikbaar zijn. Elke maand vertraging in de cryptografische inventarisatie betekent een maand extra blootstelling die later niet meer kan worden hersteld. Gebruik een Cryptographic Bill of Materials (CBOM) om een ​​continu bijgewerkte inventaris van algoritmen, certificaten en sleutels in uw omgeving op te bouwen en te onderhouden, zodat de blootstelling aan HNDL-aanvallen zichtbaar wordt voordat deze onbeheersbaar wordt. Als uw organisatie klaar is om van bewustwording naar actie over te gaan, kan Encryption Consulting u hierbij helpen.

Hoe encryptieconsultancy kan helpen

Of uw zorg nu de computermogelijkheden, de cryptografische risico's of beide betreft, Encryption Consulting ondersteunt organisaties in elke fase van de transitie met praktische expertise en een realistische kijk op de toekomstige ontwikkelingen in de regelgeving en de dreigingsomgeving via onze PQC-adviesdiensten.

Ons vijfstappenmodel voor klantbetrokkenheid

• Cryptografische ontdekking en inventarisatie: Het scannen van uw volledige omgeving om certificaten, sleutels, algoritmen en protocollen te vinden op eindpunten, applicaties, API's en infrastructuur. Dit vormt de basis van elk programma voor kwantumparaatheid en is in toenemende mate een vereiste voor audits door regelgevende instanties.
• PQC-beoordeling: Uw blootstelling aan kwantumdreigingen in kaart brengen, RSA- en ECC-afhankelijke systemen met het hoogste risico identificeren en een rapport opstellen met prioriteiten en risico-ernstclassificaties.
• PQC-strategie en -routekaart: Een gefaseerd migratieplan, afgestemd op uw risicobereidheid, wettelijke vereisten en langetermijnbeveiligingsdoelen, inclusief een ontwerp dat rekening houdt met cryptografie, zodat systemen zich kunnen aanpassen naarmate standaarden evolueren.
• Leveranciersevaluatie en proefprojecten: Wij helpen u bij het kiezen van de juiste tools, het uitvoeren van implementaties in realistische omgevingen en het valideren van de interoperabiliteit vóór de volledige uitrol.
• Volledige implementatie: Het implementeren van hybride klassieke en kwantumveilige modellen, het uitbreiden van PQC naar uw PKI en infrastructuur, en het instellen van monitoring voor cryptografische gezondheid op de lange termijn.

CBOM Secure

CBOM Secure biedt beveiligings- en infrastructuurteams een enkel, continu bijgewerkt overzicht van het cryptografische gebruik binnen de gehele organisatie. In plaats van te werken met spreadsheets of verspreide configuratiebestanden, toont CBOM Secure welke algoritmen in gebruik zijn, welke systemen moeten worden aangepast voor post-quantum-gereedheid en of de huidige configuraties voldoen aan de beleidsvereisten. Dit alles in een formaat dat zowel voor technische teams als voor het management bruikbaar is. Het automatiseert cryptografische inventarisaties, valideert TLS-configuraties, controleert de naleving van algoritmen en signaleert tekortkomingen voordat ze tot problemen met de regelgeving leiden.

Als uw organisatie klaar is om inzicht te krijgen in de huidige situatie of om met de migratie te beginnen, neem dan contact met ons op. Hoe eerder u begint, hoe beter het te overzien is.

Conclusie

Kwantumcomputing komt niet in één keer. Het komt in fasen op gang en verandert de rekenkracht die in verschillende sectoren en in verschillende tempo's mogelijk is. De organisaties die er het meest van zullen profiteren, bereiden zich nu al voor , terwijl de technologie zich nog ontwikkelt en er nog tijd is om dit zonder druk te doen.

De vijf realiteiten in deze blog weerspiegelen wat organisaties die daadwerkelijk kwantumvooruitgang boeken consequent onderscheidt van organisaties die nog steeds wachten:

• Organisatorische capaciteit, en niet de hardware, is de beperkende factor voor een kwantumvoordeel.
• Het spreiden van risico's over meerdere gebruiksscenario's is de juiste reactie op echte onzekerheid.
• Kwantumtechnologie en AI horen thuis in een gezamenlijke strategie, niet in aparte budgetbesprekingen.
• Naarmate programma's groeien, worden de uitdagingen op het gebied van talent steeds groter, en het opbouwen van die capaciteit kost jaren.
• Goed bestuur moet vanaf dag één onderdeel uitmaken van het ontwerp, en niet onder druk van regelgeving worden toegevoegd.

Voor leiders op het gebied van beveiliging en infrastructuur leidt dit alles tot één duidelijke eerste stap: begin met de cryptografische inventarisatie . Begrijp welke gegevens langdurige bescherming nodig hebben. Vraag leveranciers naar hun toekomstplannen na het kwantumtijdperk. Integreer cryptografische flexibiliteit in nieuwe systemen. Zorg voor draagvlak binnen het management voordat toezichthouders het gesprek afdwingen.

Quantumtechnologie komt eraan. De organisaties die er klaar voor zullen zijn, werken er nu al aan.