PQC-Bereitschaft für die Fertigung:

Übersicht

Jedes Framework in diesem Leitfaden weist in dieselbe Richtung: Man muss wissen, welche Kryptografie man einsetzt, nachweisen, dass man die Kontrolle darüber hat, und bereit sein, sie anzupassen. Bei der postquanten Kryptografie wird dieser Richtung eine Frist gesetzt. 

Im Jahr 2024 legte das NIST die ersten drei Standards für Post-Quanten-Kryptografie endgültig fest und veröffentlichte einen Zeitplan für die Umstellung, wonach die RSA- und elliptischen Kurven-Algorithmen, auf denen der Großteil der industriellen Infrastruktur basiert, bis 2030 auslaufen sollen, wobei ein vollständiges Verbot für 2035 angestrebt wird. Im Juni 2026 wurden diese technischen Leitlinien durch die Executive Order 14412 in Bundesrecht umgesetzt. Die Verordnung weist das OMB und den National Cyber Director an, eine beschleunigte nationale Umstellung zu leiten, verpflichtet die Behörden, je nach Anwendungsfall bis 2030 oder 2031 besonders wertvolle Ressourcen auf PQC umzustellen, und legt fest, dass ein Pilotprojekt des Handelsministeriums zur Umstellung bis Ende 2027 abgeschlossen sein soll. 

Für Hersteller sind zwei Bestimmungen von größter Bedeutung. Erstens weist die Verordnung den FAR-Rat an, von den betroffenen Bundesauftragnehmern zu verlangen, bis Ende 2030 PQC-konforme Cybersicherheitsstandards und Richtlinien zur Offenlegung von Sicherheitslücken einzuhalten, wodurch die Umstellungsverpflichtung auf die Lieferkette ausgeweitet wird. Zweitens weist sie die CISA an, in Abstimmung mit dem NIST Mindestanforderungen für eine kryptografische Stückliste (Cryptographic Bill of Materials, CBOM) zu veröffentlichen: ein maschinenlesbares Verzeichnis der kryptografischen Komponenten in jedem Element der „ hardware “ oder der „ software “. Sollte die CBOM dem Weg der Stückliste „ software “ folgen, wird sie sich von einer Anforderung im Bundesbeschaffungswesen zu einer allgemeinen Erwartung im kommerziellen Bereich entwickeln. 

Warum das wichtig ist 

Eine Durchführungsverordnung ist kein Konformitätsstandard, und Hersteller werden nicht direkt anhand der Durchführungsverordnung 14412 geprüft. Ihre Bedeutung liegt in dem Signal, das sie aussendet: Die Fragen, die dieser Leitfaden in jedem Abschnitt aufgeworfen hat, sind nun mit Fristen versehen. 

Aus wirtschaftlicher Sicht liegen diese Zeitpunkte näher beieinander, als es den Anschein hat. Eine in diesem Jahr in Betrieb genommene SPS wird noch immer laufen, wenn RSA und ECC offiziell verboten werden. Proprietäre Prozessdaten und der heute verschlüsselte Datenverkehr auf der Steuerungsebene können bereits jetzt erfasst und entschlüsselt werden, sobald Quantencomputer einsatzfähig sind. Das bedeutet, dass nicht der Zeitpunkt der Markteinführung eines Quantencomputers, sondern die Vertraulichkeitsdauer der Daten die Frist bestimmt. Und die Beschaffung schreitet schneller voran als die Regulierung: Bundesbeschaffer, Betreiber kritischer Infrastrukturen und Hauptauftragnehmer werden Lieferanten schon lange bevor dies gesetzlich vorgeschrieben ist, nach PQC-Migrationsplänen und kryptografischen Bestandsaufnahmen fragen. 

Die Anforderungen der CRA an die Transparenz kryptografischer Komponenten, die Vorgaben der IEC 62443 zum Algorithmenverzeichnis, die Vorgaben der NIS2 zur Kryptografie-Richtlinie sowie die Anforderungen der SP 800-82 zur Dokumentation des Schlüssellebenszyklus basieren alle auf derselben Grundlage, die durch das CBOM formalisiert wird. Unternehmen, die diese Grundlage einmal schaffen, erfüllen damit alle genannten Anforderungen. 

Wie sich dies auf die Kryptografie auswirkt 

Fragen zur Einsatzbereitschaft

Bei PQC-Migrationsprüfungen – unabhängig davon, ob sie von einem Bundeskunden, einem Hauptauftragnehmer oder einer internen Risikostelle initiiert werden – steht im Mittelpunkt, ob die Organisation ihre Risiken kennt und über einen geregelten Plan verfügt. Die Prüfer werden folgende Schlüsselbereiche untersuchen: 

• Vollständigkeit des kryptografischen Bestands: Kanndas Unternehmen jedes Zertifikat, jeden Schlüssel, jeden Algorithmus und jede kryptografische Bibliothek auflisten, die in den Bereichen IT, OT und in ausgelieferten Produkten verwendet werden, einschließlich geerbter Abhängigkeiten? 

• Klassifizierung quantenbedrohter Ressourcen: Wurdeder Bestand anhand des NIST-Auslaufplans bewertet, wobei quantenbedrohte Ressourcen identifiziert und nach Datensensibilität und Lebensdauer der Ressourcen eingestuft wurden? 

• Migrationsplan und Verantwortlichkeiten: Gibtes einen namentlich benannten Verantwortlichen, einen dokumentierten Migrationsplan und einen Zeitplan, der auf die Auslauftermine 2030 und die Verbotsfristen 2035 abgestimmt ist? 

• Strategie für langlebige Anlagen:Sind fürGeräte, deren Lebensdauer die der aktuellen Algorithmen übersteigt und die vor Ort nicht neu verschlüsselt werden können, Ausgleichsmaßnahmen oder Austauschpläne dokumentiert? 

• Fähigkeit zur Erstellung einer CBOM: Wäredie Organisation heute in der Lage, eine kryptografische Stückliste für ihre Produkte zu erstellen, falls ein Kunde auf Bundesebene dies verlangen würde? 

• PQC-Strategie der Lieferanten: WerdenKomponenten- und software -Lieferanten hinsichtlich ihrer eigenen Migrationspläne bewertet, da die aus früheren Systemen übernommene Kryptografie zu einem Risiko für den Hersteller wird?

LEITEN SIE DIES AN DIE GESCHÄFTSFÜHRUNG WEITER

Für den Übergang zur Post-Quanten-Kryptografie stehen nun Termine auf Bundesebene fest: Das NIST erklärt die derzeitigen Kernalgorithmen bis 2030 für veraltet, und die Executive Order 14412 verpflichtet Auftragnehmer der Bundesregierung, bis Ende desselben Jahres PQC-konforme Standards zu erfüllen. Unsere industriellen Systeme und die von uns ausgelieferten Produkte werden noch weit über diese beiden Termine hinaus im Einsatz sein, sodass die kryptografischen Entscheidungen, die wir jetzt treffen, darüber entscheiden, ob wir diese Anforderungen erfüllen können.

Der praktische erste Schritt ist derselbe, den jedes Framework in diesem Leitfaden vorsieht: eine vollständige kryptografische Bestandsaufnahme. Das Konzept der kryptografischen Stückliste der Behörde wird diese Erwartung für alle formalisieren, die an Bundeslieferketten liefern, und gewerbliche Kunden werden diesem Beispiel folgen. Wenn wir die Bestandsaufnahme, die Bewertung und die Automatisierung des Lebenszyklus jetzt aufbauen, wird PQC zu einer kontrollierten Migration nach unserem Zeitplan und nicht zu einem hektischen Unterfangen nach dem Zeitplan anderer.