Drei Jahrzehnte lang spielte die Kryptografie in der IT nur eine untergeordnete Rolle. Sie war ein technisches Detail, über das außerhalb des Sicherheitsteams kaum jemand sprach. Diese Ära ist vorbei.
Durch FIPS 140-3 ist die kryptografische Validierung zum zentralen Thema jeder Diskussion über den Verkauf von Technologie an die Regierungen der USA und Kanadas geworden. Der Grund dafür ist ein einziges Datum: Am 21. September 2026 läuft die Gültigkeit des FIPS-140-2-Standards aus.
Für IT- und „ software “-Anbieter ist dies nicht nur ein technischer Meilenstein. Es handelt sich um eine strenge geschäftliche Frist, die still und leise darüber entscheidet, wer weiterhin berechtigt ist, an Bundesbehörden zu verkaufen.
Was FIPS 140-3 eigentlich ist
FIPS 140-3 ist der US-Bundesstandard zur Validierung kryptografischer Module, der vom NIST entwickelt und vorgeschlagen wurde. Die Validierung erfolgt im Rahmen des „Cryptographic Module Validation Program“ (CMVP), das gemeinsam vom NIST und dem kanadischen Cyber Centre betrieben wird, sodass ein einziges Zertifikat sowohl für die US-amerikanische als auch für die kanadische Regierung gilt. Der Handelsminister genehmigte die Norm im März 2019, und sie trat im September 2019 in Kraft.
Es trat an die Stelle von FIPS 140-2 und passte die US-amerikanische Validierung an die internationalen Normen ISO/IEC 19790 und ISO/IEC 24759 an. In der Praxis ist ein gültiges CMVP-Zertifikat der Nachweis für einen Einkäufer der US-Bundesbehörden, dass Ihre Kryptografie unabhängig geprüft und zugelassen wurde.
Was hat sich gegenüber FIPS 140-2 geändert?
Der neue Standard behält die bekannte Struktur bei, verschärft jedoch zwei Anforderungen: eine, die FIPS 140-2 nie gefordert hat, und eine, bei der zuvor mehrere Ausnahmen toleriert wurden.
- Abwehr nicht-invasiver Angriffe: Bei höheren Sicherheitsstufen müssen Module auf nicht-invasive Angriffe wie Seitenkanalanalysen geprüft werden.
- Dokumentation der Entropiequellen: Anbieter müssen die Entropiequellen, die der Schlüsselgenerierung zugrunde liegen, formell dokumentieren. Gemäß FIPS 140-3 kann eine Nichtkonformität nicht mehr durch einen Zertifikatsvorbehalt aufgehoben werden.
Beide Neuerungen legen die Messlatte höher, was die Art und Weise betrifft, wie ein Modul aufgebaut und nachgewiesen wird – nicht nur hinsichtlich seiner Leistung.
Die vier Sicherheitsstufen
Die Norm definiert vier Sicherheitsstufen, die von 1 bis 4 nummeriert sind. Mit jeder Stufe werden strengere physische und logische Schutzmaßnahmen hinzugefügt. Anbieter sollten die Stufe an die Sensibilität der Daten anpassen, die ein Modul schützt. Die Gesamtstufe spiegelt die niedrigste Stufe wider, die in den einzelnen Bereichen der Sicherheitsanforderungen erreicht wird. Da Zertifikate Ausnahmen für einzelne Bereiche aufführen können, sollten Sie das Zertifikat sorgfältig lesen und sich nicht nur auf die Zahl in der Überschrift verlassen.
- Stufe 1: Grundlegende Anforderungen mit zugelassenen Algorithmen und ohne spezifische physische Schutzmaßnahmen.
- Stufe 2: bietet Manipulationsschutz und rollenbasierte Authentifizierung.
- Stufe 3: umfasst Manipulationserkennung und -reaktion sowie identitätsbasierte Authentifizierung.
- Stufe 4: bietet einen robusten physischen Schutz, der darauf ausgelegt ist, ausgefeilten Angriffsversuchen standzuhalten.
Beispielsweise speichert eine Organisation, die hochwertige Schlüssel schützt, diese in der Regel in einem HSM, das auf dem entsprechenden Sicherheitsniveau zertifiziert ist.
Warum der Stichtag 21. September 2026 von Bedeutung ist
Die Frist hat einen klaren Endpunkt. Das CMVP hat im Jahr 2022 die Annahme neuer FIPS-140-2-Anträge eingestellt. Am 21. September 2026 werden alle verbleibenden aktiven FIPS-140-2-Zertifikate in die historische Liste des CMVP übernommen.
Bundesbehörden „sollten“ Module, die auf der historischen Liste stehen, nicht in neue Beschaffungsvorgänge aufnehmen. Genau diese eine Statusänderung macht aus einem rein technischen Datum eine Frage der Einnahmen.
Die FIPS 140-2-Validierung bleibt bis zum 21. September 2026 gültig. Danach können Module aus der historischen Liste für bestehende Systeme weiterhin verwendet werden, für neue Aufträge der Bundesbehörden ist jedoch ein gültiges 140-3-Zertifikat erforderlich.
Wer wird ausgesperrt?
Die Änderung erstreckt sich über gängige Produktkategorien hinweg. Sie betrifft IT-Systeme des Bundes, VPN-Geräte, HSMs, sichere Kommunikationsplattformen und Betriebssysteme.
Anbieter ohne aktives Zertifikat sind faktisch von neuen Beschaffungsaufträgen der Bundesregierung ausgeschlossen. Angesichts der Validierungsfristen von 18 bis 30 Monaten ist die Möglichkeit, noch ganz von vorne anzufangen, bereits verpasst. Anbieter, die derzeit nicht in der CMVP-Warteliste stehen, sollten ihre Planung eher auf das Auslaufen der Regelung ausrichten, anstatt diese Phase zu überbrücken. .
Das Problem mit dem Zeitplan für die Validierung
Ein herkömmliches FIPS-140-3-Validierungsverfahren dauert vom Beginn bis zur Zertifikatsausstellung etwa 18 bis 30 Monate. Deshalb rückt die Frist schneller näher, als es auf den ersten Blick den Anschein hat.
Wenn Ihr Zeitplan von einer schnellen Abwicklung ausgeht, wird die Warteschlange diese Annahme korrigieren. Ein später Start ist der häufigste Grund dafür, dass man das Zeitfenster verpasst.
Die Post-Quanten-Warteschlangenkollision
Es kommt zu einer zunehmenden Überlastung. Die gleiche CMVP-Warteschlange, die für ein Standard-Validierungszertifikat benötigt wird, dient nun auch der Validierung von postquantenresistenten Algorithmen.
Standards wie CNSA 2.0 und NIST IR 8547 schreiben Algorithmen wie ML-KEM und ML-DSA vor. Infolgedessen muss eine einzelne Einreichung zunehmend beide Anforderungen gleichzeitig erfüllen, was den Druck auf eine ohnehin schon überlastete Pipeline weiter erhöht.
Wie sich FIPS 140-3 auf Ihre Kryptografie auswirkt
Die Bereitschaft lässt sich auf eine Reihe miteinander verzahnter Arbeitsströme zurückführen. Jeder einzelne beschreibt etwas, das Sie in der Praxis nachweisen müssen.
- Verfolgung des Validierungsstatus: Stellen Sie sicher, dass jedes Modul innerhalb einer Produktgrenze über ein aktives CMVP-Zertifikat verfügt, das genau auf die eingesetzte Version abgestimmt ist – nicht nur auf die Produktfamilie.
- PKI auf validierten Modulen: Stellen Sie Zertifikate aus und verwalten Sie Schlüssel über Zertifizierungsstellen und HSMs, die auf validierten Modulen basieren.
- Planung der Modulmigration: Verfolgen Sie nach, welche bereitgestellten Module nach FIPS 140-2 bzw. 140-3 zertifiziert sind.
- Nachweise für Prüfer: Ordnen Sie jedes Zertifikat und jeden Schlüssel dem entsprechenden validierten Modul und der Zertifikatsnummer zu (NIST SP 800-53 SC-13, SC-28, IA-7).
- Entropie und Betriebsumgebung: Stellen Sie sicher, dass Ihre Bereitstellung in einer der auf dem Zertifikat aufgeführten Betriebsumgebungen ausgeführt wird, da die Entropieprüfung an die getestete Umgebung gebunden ist.
- HardwareSchlüsselschutz durch HSM: Schlüssel in HSMs auf der entsprechenden Sicherheitsstufe speichern.
Sind Sie bereit für die Prüfung? Fragen, die die Prüfer stellen werden
Bundesprüfer und -gutachter neigen dazu, immer wieder dieselben Punkte zu hinterfragen. Betrachten Sie diese als eine Art Selbstkontrolle, bevor daraus Beanstandungen werden.
- Überprüfung der Gültigkeit von Zertifikaten: Verfügt jedes Modul über ein aktives CMVP-Zertifikat, das über die Suche nach CMVP-validierten Modulen und nicht über Marketingangaben des Anbieters bestätigt wurde?
- Abgleich von Version und Zertifikat: Stimmt die bereitgestellte Version mit der Version überein, für die das Zertifikat tatsächlich gilt?
- Auflistung historischer Risiken: Haben Sie alle Module identifiziert, die noch ausschließlich nach FIPS 140-2 validiert sind, und einen dokumentierten Übergangsplan erstellt?
- Durchsetzung des FIPS-Modus: Können Sie nachweisen, dass der FIPS-Modus zur Laufzeit aktiviert ist und nicht nur im Image vorhanden ist?
- Entropy-Dokumentation: Ist die Entropiequelle, die die Schlüsselgenerierung speist, gemäß dem erforderlichen Standard dokumentiert?
- Migrationsplan: Gibt es einen Aktionsplan und Meilensteine für jedes Modul, das den Status „Historisch“ erreicht, mit namentlich genannten Verantwortlichen und einem realistischen Zeitplan?
Wie Keyfactor helfen kann
Die oben genannten Herausforderungen lassen sich klar einer kleinen Reihe von Fähigkeiten zuordnen. „Keyfactor “ behandelt jede einzelne davon, sodass die Einsatzbereitschaft zu einem strukturierten Programm wird und nicht mehr aus der Not heraus organisiert werden muss.
- Keyfactor AgileSec erkennt kryptografische Ressourcen in Ihrer gesamten Infrastruktur und verfolgt den Validierungsstatus, wobei Zertifikate den genau eingesetzten Versionen zugeordnet werden.
- EJBCA Errichtet eine PKI auf Basis validierter Module und generiert Schlüssel aus dokumentierten Entropiequellen. Außerdem erhalten Sie Zugriff auf Bouncy Castledas FIPS 140-3-validiertes Modul für vielseitige, sichere kryptografische Primitive.
- Keyfactor Command koordiniert die Migration von Modulen, die Neuvergabe von Schlüsseln und die zentralisierte Berichterstattung über Nachweise.
- Keyfactor SignServer signs erstellt und veröffentlicht Artefakte, sodass Bereitstellungen innerhalb der Autorisierungsgrenze nachprüfbar sind.
Nächste Schritte:
Die Richtung ist klar. Die Anforderungen werden immer konkreter, und der Spielraum für ältere Module wird immer kleiner.
Die Anbieter, die weiterhin in Frage kommen, sind diejenigen, die handeln, bevor die Warteliste voll ist. Drei praktische Schritte machen den Unterschied:
- Verschaffen Sie sich einen Überblick über Ihre kryptografischen Vermögenswerte.
- Prüfen Sie diese anhand der aktuellen FIPS 140-3-Anforderungen.
- Stellen Sie sich lieber jetzt als später in die Validierungswarteschlange ein.
Möchten Sie erfahren, wie „Keyfactor “ die FIPS 140-3-Konformität unterstützt? Fordern Sie eine Demo an.
Haben Sie Fragen zu FIPS 140-3? Wir haben die Antworten.
Was ist FIPS 140-3?
FIPS 140-3 ist der Standard für die Validierung kryptografischer Module, der von der US-amerikanischen und der kanadischen Regierung angewendet wird. Er wurde im März 2019 verabschiedet und löste die Vorgängerversion FIPS 140-2 ab. Damit wird die US-amerikanische Validierung an die internationalen Normen ISO/IEC 19790 und ISO/IEC 24759 angeglichen.
Wann läuft FIPS 140-2 aus?
Die FIPS 140-2-Validierung bleibt bis zum 21. September 2026 gültig. Zu diesem Zeitpunkt werden die verbleibenden gültigen FIPS 140-2-Zertifikate in die CMVP-Historienliste übernommen. Bundesbehörden sollten Module aus der Historienliste nicht in neue Beschaffungsvorhaben einbeziehen.
Was passiert bei Sonnenuntergang am 21. September 2026?
Module, die in den letzten fünf Jahren gemäß FIPS 140-2 validiert wurden, können in bestehenden Systemen weiterhin verwendet werden. Für neue Aufträge der Bundesbehörden ist jedoch ein gültiges 140-3-Zertifikat erforderlich. Ohne ein solches Zertifikat ist ein Anbieter praktisch von neuen Beschaffungsaufträgen der Bundesbehörden ausgeschlossen.
Wie lange dauert die FIPS 140-3-Validierung?
Ein herkömmlicher Validierungsprozess dauert vom Beginn bis zur Zertifikatsausstellung etwa 18 bis 30 Monate. Die Warteliste beim CMVP kann diese Fristen noch weiter verlängern. Deshalb ist ein frühzeitiger Beginn der sicherste Weg, um die Teilnahmeberechtigung zu wahren.
Was hat sich zwischen FIPS 140-2 und FIPS 140-3 geändert?
Der neuere Standard fügt zwei Anforderungen hinzu, die in FIPS 140-2 entweder gelockert wurden oder gar nicht enthalten waren. Höhere Sicherheitsstufen erfordern nun Tests zur Abwehr nicht-invasiver Angriffe, wie beispielsweise den Schutz vor Seitenkanalanalysen. Anbieter müssen außerdem die Entropiequellen, die in die Schlüsselgenerierung einfließen, formell dokumentieren.
Inwiefern steht FIPS 140-3 mit der Post-Quanten-Kryptografie in Zusammenhang?
Die gleiche CMVP-Warteschlange, in der 140-3-Module validiert werden, dient auch der Validierung von postquantenfesten Algorithmen wie ML-KEM und ML-DSA. Standards wie CNSA 2.0 und NIST IR 8547 treiben diese Nachfrage voran. Ein einzelner Antrag muss zunehmend beide Anforderungen gleichzeitig erfüllen.
Wer benötigt eine FIPS-140-3-Zertifizierung?
Jeder Anbieter, der kryptografische Technologie im Rahmen neuer Beschaffungsprojekte des Bundes verkauft, benötigt ein gültiges Zertifikat. Dies umfasst IT-Systeme des Bundes, VPN-Geräte, HSMs, sichere Kommunikationsplattformen und Betriebssysteme. Anbieter, die dies hinauszögern, laufen Gefahr, das Validierungsfenster vollständig zu verpassen.
