de.wedoany.com-Bericht: Samih Souissi, Leiter des Büros der französischen Nationalen Agentur für die Sicherheit von Informationssystemen (ANSSI), hat kürzlich zwei verbindliche Fristen festgelegt: Ab 2027 wird die Zertifizierung von Produkten ohne Post-Quanten-Kryptographie (PQC)-Komponenten eingestellt; ab 2030 werden Regierung und Unternehmen nur noch quantenresistente Lösungen beschaffen. Die Zertifizierung der Behörde ist für alle französischen Regierungsstellen sowie für Betreiber kritischer Infrastrukturen wie Verteidigung und Rüstung verbindlich.
Diese beiden Zeitpunkte markieren das regulatorische Aus für klassische Algorithmen wie RSA und ECC. Samih Souissi wies darauf hin, dass es sich nicht nur um ein technisches Problem handelt, sondern auch um Governance, Industriepolitik, Regulierung und Souveränität. Die ANSSI hatte bereits 2022 ihre ersten PQC-Empfehlungen veröffentlicht. Eine Studie unter 38 Organisationen im März 2025 zeigte, dass noch keine Organisation einen Umstellungsplan erstellt hatte; die Risikoanalyse sei „nicht gestartet, nicht geplant und nicht budgetiert". Mehr als die Hälfte der Organisationen weist Praktiken auf, die anfällig für die Bedrohung „Jetzt sammeln, später entschlüsseln" sind, z. B. die Nutzung von VPNs zur Übertragung sensibler Daten, die länger als zehn Jahre geheim bleiben müssen. IBM-Manager Jerry Chow wies auf der französischen Quantenkonferenz darauf hin, dass diese Bedrohung voraussichtlich Mitte der 2030er Jahre auftreten wird. Das Startup Qperfect warnte, dass der in Blockchain und Kryptowährungen weit verbreitete ECDSA-Algorithmus möglicherweise als erster geknackt wird.
Frankreich hat ein 3-Milliarden-Euro-Quantentechnologieprogramm gestartet. Das National Institute of Standards and Technology (NIST) der USA legte im August 2024 die ersten PQC-Standards fest; die Europäische Kommission veröffentlichte im Juni 2025 eine Roadmap für die koordinierte Umstellung der Mitgliedstaaten.
Angesichts des Ultimatums der ANSSI hat die Industrie bereits gehandelt. Im Oktober 2025 erhielten Thales und Samsung nach einer Evaluierung durch die französische Atomenergiekommission CEA-Leti die ersten französischen Common Criteria (CC) PQC-Zertifizierungen. Die MultiApp 5.2 Premium PQC-Smartcard von Thales dient dem Schutz von Ausweisen, Führerscheinen, Krankenversicherungskarten und anderen Dokumenten; der Mikrocontroller S3SSE2A von Samsung integriert das ML-DSA-Signaturschema und gewann auf der CES 2026 eine Auszeichnung in der Kategorie Cybersicherheit. Labore wie Amossys, Quarkslab, Synacktiv und Serma Safety & Security werden derzeit von der ANSSI zertifiziert. Pascal Brier, Innovationsdirektor von Capgemini, erklärte, dass Banken und öffentliche Dienste bereits die notwendigen Änderungen evaluieren; dieser Markt wachse und werde sehr bedeutend werden. Fanny Bouton, Quantenverantwortliche bei OVHcloud, erwähnte, dass die europäischen und US-amerikanischen Vorschriften gleichzeitig zunehmen und Unternehmen vor der doppelten Herausforderung stehen, sowohl geprüfte Produkte als auch geschützte Daten bereitzustellen. Für Produkte, die nur klassische RSA- und ECDSA-Algorithmen enthalten, müssen Anbieter innerhalb von zwei Jahren PQC-Komponenten hinzufügen, andernfalls verlieren sie den Zugang zum öffentlichen Markt. Hersteller von Hardware-Sicherheitsmodulen (HSM), Unternehmens-VPNs, Next-Generation-Firewalls und Schlüsselverwaltungsinfrastrukturen sind kurzfristig am stärksten betroffen.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
