USA beschleunigen PQC-Migration in Bundesbehörden
Mit einer Executive Order vom 22. Juni 2026 konkretisieren die USA den Zeitplan für den Umstieg auf Post-Quantum Cryptography. Unter dem Titel „Securing the Nation Against Advanced Cryptographic Attacks“ verpflichtet die US-Regierung Bundesbehörden dazu, besonders schützenswerte Systeme schneller auf quantensichere Kryptographie vorzubereiten.
Die Vorgaben gelten zunächst für Federal Information Systems, genauer für High Value Assets und High Impact Systems der US-Bundesbehörden. Diese Systeme sollen bis zum 31. Dezember 2030 PQC für Key Establishment einsetzen. Für digitale Signaturen gilt eine Frist bis zum 31. Dezember 2031. Damit wird der bisherige Zielhorizont für diese besonders kritischen Systeme um rund vier Jahre verkürzt. National Security Systems sind von diesem Abschnitt ausgenommen; für sie ist ein eigener Berichtspfad vorgesehen.
Für Unternehmen entsteht daraus keine allgemeine direkte Migrationspflicht. Dennoch ist die Executive Order ein wichtiges Signal für den Markt. Sie zeigt, dass PQC zunehmend in konkrete Umsetzungspläne, Beschaffungsprozesse und technische Anforderungen einfließt. Besonders relevant ist das für Organisationen, die mit US-Bundesbehörden zusammenarbeiten, Teil internationaler Lieferketten sind oder kritische Infrastrukturen betreiben.
Zudem sollen CISA und NIST öffentliche Leitlinien zu den Mindestbestandteilen einer Cryptographic Bill of Materials veröffentlichen. Damit rückt die strukturierte Erfassung kryptographischer Assets weiter in den Mittelpunkt. Unternehmen müssen wissen, welche Algorithmen, Schlüssel, Zertifikate und kryptographischen Verfahren in ihren Systemen eingesetzt werden, bevor eine kontrollierte Migration auf PQC möglich ist.
Die neue Executive Order unterstreicht damit eine zentrale Entwicklung: Post-Quantum Cryptography ist kein abstraktes Zukunftsthema mehr. Auch wenn die konkreten Fristen zunächst für US-Bundesbehörden gelten, steigt der Handlungsdruck für Unternehmen, ihre kryptographischen Abhängigkeiten transparent zu machen und die eigene Crypto-Agility strategisch vorzubereiten.
essendi it unterstützt Unternehmen dabei, mit essendi cd ein Krypto-Inventar aufzubauen, PQC-fähige Lösungen einzusetzen und den Weg in die Post-Quanten-Ära strukturiert vorzubereiten.