Die Uhr tickt: Die wichtigsten Erkenntnisse aus der neuen EU-Roadmap für die Post-Quantum-Kryptografie

Überblick: Angesichts der drohenden Angriffe nach dem Motto "jetzt ernten, später entschlüsseln" fordert die EU die Einführung von PQC bis 2026, und kritische Sektoren wie Energie und Telekommunikation sollen die Aufrüstung bis 2030 abschließen. Dieser Zeitplan unterstreicht die dringende Notwendigkeit einer koordinierten und strategischen Umstellung zum Schutz der digitalen und physischen Güter Europas vor neuen Quantenbedrohungen.

Das Quantencomputing mag die heutige Kryptographie noch nicht überwunden haben. Aber die europäischen Regulierungsbehörden haben deutlich gemacht: Unternehmen können es sich nicht leisten zu warten.

On June 23, 2025, the EU PQC Workstream released the first installment of its Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography — a high-level plan that outlines how Member States must act now to safeguard digital infrastructure from the threats posed by quantum computing.

Als führender Anbieter von digitalem Vertrauen und Krypto-Agilität begrüßt Keyfactor diesen entscheidenden Schritt. Der Übergang zur Post-Quantum-Kryptografie (PQC) ist komplex, aber die neue Roadmap gibt europäischen Organisationen eine klare und dringende Orientierung.

Hier erfahren Sie, was Sie wissen müssen - und wie Sie sich vorbereiten können.

1. Dringlichkeit ist keine Option: Beginnen Sie jetzt oder riskieren Sie einen Rückstand.

Der Fahrplan setzt ehrgeizige Meilensteine:

• By end of 2026: Member States must establish national PQC roadmaps and launch pilots for high- and medium-risk use cases.
• By end of 2030: Transition of high-risk use cases should be complete. Quantum-safe software and firmware upgrades should be the default.
• By 2035: PQC should be implemented across most medium- and low-risk systems.

Diese Zeitvorgaben basieren auf den aktuellen Prognosen für die Quantenentwicklung, aber unerwartete Fortschritte könnten das Zeitfenster verkürzen. Unterm Strich: Wenn Ihre Systeme sensible Daten schützen oder auf eine langlebige Infrastruktur angewiesen sind, muss die Planung heute beginnen.

2. Bestandsaufnahme und Sichtbarkeit stehen an erster Stelle.

You can’t protect what you can’t see. One of the EU’s first recommendations is to build a mature cryptographic inventory — a structured overview of all cryptographic assets, dependencies, and systems using public-key cryptography. 

Nach dem Bericht der EU:

"Die Mitgliedstaaten sollten fördern und unterstützen, dass nützliche kryptografische Verzeichnisse erstellt und gepflegt werden. Die Erstellung und Pflege kryptografischer Verzeichnisse kann durch Tools (Discovery- und Asset-Management-Tools) unterstützt werden."

Wir von Keyfactor helfen Unternehmen, genau das zu tun. Unsere kryptografischen Erkennungsfunktionen ermöglichen es Ihnen, quantenanfällige Kryptografie in Ihrer gesamten Umgebung zu identifizieren und zu inventarisieren und versteckte Risiken aufzudecken.

This visibility is essential to performing a quantum risk analysis — the foundation for a prioritized migration strategy.

3. Anwendungsfälle mit hohem Risiko erfordern sofortige Aufmerksamkeit.

Die Roadmap definiert Anwendungsfälle mit hohem Risiko als solche, bei denen eine Kompromittierung auch in 10+ Jahren noch Schaden anrichten würde - man denke an nationale Infrastrukturen, langfristige Datenspeicherung oder Systeme mit hoher Migrationskomplexität.

Für diese empfiehlt die EU:

• Priorisierung von PQC-Pilotprojekten in den Jahren 2025-2026
• Ersetzen von quantenanfälligen Public-Key-Algorithmen (wie RSA und ECC) durch hybride Lösungen, die PQC und traditionelle Kryptografie kombinieren
• Vermeidung der Verwendung anfälliger Algorithmen als eigenständige Methoden nach 2030
  
  

Keyfactor Tip: Hybrid certificate support is already available through platforms like Keyfactor Command, allowing a gradual, standards-based path to quantum readiness.

4. Krypto-Agilität ist das Gebot der Stunde.

Wenn die Kryptografie hart kodiert, unflexibel oder nicht nachvollziehbar ist, wird der Übergang zu PQC ein Alptraum sein. Deshalb legt die EU großen Wert auf kryptografische Flexibilität - die Fähigkeit, Algorithmen zu identifizieren, zu aktualisieren und zu ersetzen, ohne dass die Systeme zusammenbrechen.

Wir haben die Krypto-Agilität in den Kern der Keyfactorintegriert. Von der Automatisierung des Lebenszyklus von Zertifikaten bis hin zur Schlüsselverwaltung - unsere Plattform ermöglicht Ihnen eine schnelle Anpassung an die sich entwickelnden PQC-Standards.

5. Die Vorschriften werden verschärft - und die Gremien sind am Haken.

PQC readiness isn’t just a best practice — it’s a growing legal requirement. Under the NIS2 Directive, DORA, and the upcoming Cyber Resilience Act, organizations must adopt state-of-the-art cryptography and include quantum risk in cybersecurity governance.

Dazu gehören:

• Executive accountability: Management bodies may be held liable for non-compliance.
• Default cryptography upgrades: Products must be upgradable to PQC, especially those released after December 2027.
• Supply chain scrutiny: Vendors must align with your PQC roadmap and crypto-agility requirements.

Wie geht es jetzt weiter?

Der Fahrplan der EU gibt eine klare Richtung vor, aber die Umsetzung wird vielen Organisationen Schwierigkeiten bereiten. Wir von Keyfactor arbeiten mit Unternehmen und Behörden zusammen, um diesen Übergang zu vereinfachen und zu beschleunigen.

So fangen Sie an:

• Discover your cryptographic footprint and assess quantum risk.
• Prioritize high-risk systems and develop hybrid strategies.
• Automate certificate management and enforce crypto-agility.
• Collaborate with your vendors and supply chain to align on PQC readiness.
• Stay informed by engaging in standards development and EU-level initiatives.

Das Mitnehmen

The post-quantum future is no longer hypothetical, and neither is the regulatory pressure. But with the right visibility, agility, and automation, European organizations can take control of their cryptographic future. At Keyfactor, we’re ready to help.

Lassen Sie uns das digitale Vertrauen richtig gestalten - auch in einer Quantenwelt.