Das Literaturverzeichnis der nationalen Post-Quanten-Leitlinie Deutschlands, veröffentlicht am 12. Oktober von BMI, BMDS und BSI, zitiert die BSI TR-02102-1 mit dem Datum Dezember 2026. Die geltende Fassung ist 2026-01 vom 23. Januar 2026. Die Leitlinie stützt sich auf die TR-02102 für die Liste der Verfahren, die als quantensicher gelten, für deren Einsatzbedingungen und für den Stand der Technik, den § 30 BSIG von regulierten Einrichtungen verlangt; die Quelle ist damit die mit rechtlicher Folge im Dokument. Ob das Dezember-Datum ein Fehler für die Januar-Fassung ist oder sich auf eine noch nicht veröffentlichte Überarbeitung bezieht, wird nicht gesagt.
Das Dokument trägt drei eigene Daten: 11. September 2026 in der Kopfzeile, August 2026 als Stand im Impressum und 12. Oktober 2026 auf der Pressemitteilung. Die Themenseite der Europäischen Kommission führte das deutsche Dokument am 20. Oktober neben Frankreich und den Niederlanden auf, die drei nationalen Roadmaps, die sechzehn Monate nach der EU-Roadmap gelistet sind, die sie umsetzen. Das Handlungskonzept Quantentechnologie der Bundesregierung von 2023 setzte eine Migrationsstrategie als Ziel für 2026, worauf die Leitlinie auf ihrer dritten Seite hinweist.
Geltungsbereich, Risikostufen und Daten
Die Leitlinie richtet sich an Bundes-, Landes- und Kommunalverwaltungen, an Organisationen und Unternehmen sowie an Betreiber kritischer Infrastrukturen. Sie übernimmt die Zeitschienen der EU-Roadmap in einem Satz und ordnet Anwendungsfälle nach der Methode des PQC Migration Handbook von TNO, CWI und AIVD in hohes, mittleres und niedriges Quantenrisiko ein: die Angreifbarkeit der eingesetzten Verfahren, der Schaden bei ihrem Versagen und der Aufwand ihrer Umstellung.
| Datum | Was die Leitlinie erwartet |
|---|---|
| Ende 2026 | Vorbereitung und Planung abgeschlossen; erste Umstellungsschritte begonnen; initiales Kryptoinventar fertig; IT-Planungsrat und UP KRITIS verabschieden die Fristen verbindlich |
| Ende 2030 | Anwendungsfälle mit hohem Risiko quantensicher |
| Ende 2035 | Anwendungsfälle mit mittlerem Risiko quantensicher; Gesamtumstellung abgeschlossen für so viele Systeme wie möglich (Zusammenfassung), für nahezu alle Systeme (Abschnitt 4) oder weitgehend (Pressemitteilung) |
| Niedriges Risiko | Kein Datum |
Anwendungsfälle mit niedrigem Risiko, die dritte der eigenen Stufen der Leitlinie, erhalten auf keiner Seite ein Datum. Abschnitt 3 ergänzt, dass Organisationen, die die empfohlenen Fristen nicht einhalten können, ihr individuelles Risiko bewerten müssen, und die Stufe, in die ein System fällt, stammt aus der eigenen Bewertung der Organisation nach Abschnitt 4.5. Abschnitt 4.1 nennt die Fristen dringende Empfehlungen und benennt die Gremien, die sie bis Ende 2026 verbindlich machen sollen: den IT-Planungsrat für Länder und Kommunen, für die BSI-Vorgaben nach den Worten des Dokuments oft nur empfehlenden Charakter haben, und den UP KRITIS für die kritischen Infrastrukturen. Das eine verbindliche Datum, das die Leitlinie zitiert, liegt im Verschlusssachenbereich, wo das BSI im September 2025 mit Herstellern vereinbart hat, dass quantensichere Produkte für Verschlusssachen der Stufe VS-NfD bis 2030 verfügbar sind. Alle anderen werden auf die TR-02102 verwiesen.
Die Empfehlung zum Inventar
Abschnitt 4.3 empfiehlt jeder Organisation eine Übersicht ihrer kryptografischen Komponenten nach dem Vorbild des Krypto-Katasters im IT-Grundschutz-Baustein CON.1, Anforderung CON.1.A19, mit einer ersten Fassung bis Ende 2026. Der Abschnitt nennt Cryptographic Inventory Tools, Repository-Scans und Cryptographic Bills of Materials nach CycloneDX als Mittel und empfiehlt, Abhängigkeiten zwischen Komponenten zu erfassen, mit dem Beispiel eines Kartenlesegeräts und seiner Karten, die beide umgestellt sein müssen, bevor der Kanal zwischen ihnen quantensicher ist. Abschnitt 4.6 ergänzt, dass die Bereitstellung einer CBOM durch den Lieferanten vertraglich festgehalten werden kann. Die Leitlinie merkt an, dass das Inventar die Sicherheit verbessert, ob die Migration folgt oder nicht.
Abschnitt 4.2 empfiehlt jeder Organisation ein Koordinierungsgremium oder eine benannte verantwortliche Stelle und weist ihr das Monitoring der Fortschritte zu. Kein Bericht geht an das BSI, die Ministerien oder die EU, und keine Kennzahl wird genannt. Die eine Zahl, die die Leitlinie bietet, stammt aus der Marktumfrage des BSI von 2023 mit KPMG, in der fast 90% der Teilnehmenden erwarteten, der Quantenbedrohung nicht rechtzeitig begegnen zu können. Die Umfrage hatte 28 Teilnehmende.
§ 30 BSIG und TR-02102
In Abschnitt 4.4 trifft die Empfehlung auf eine Pflicht. Kryptografische Anwendungen müssen dem Stand der Technik genügen, etwa durch Einhaltung der TR-02102, und wichtige und besonders wichtige Einrichtungen sind nach § 30 BSIG verpflichtet, den Stand der Technik für Kryptografie gemäß ihrem Risikomanagement einzuhalten. Das NIS-2-Umsetzungsgesetz, das diesen Paragrafen geschaffen hat, trat am 6. Dezember 2025 in Kraft und stellte rund 29.500 Einrichtungen unter die Aufsicht des BSI, zuvor etwa 4.500.
Die Kette läuft vom Gesetz zum Stand der Technik, vom Stand der Technik zur TR-02102 und von der TR-02102 zu den Daten, die sie setzt: klassische Schlüsseleinigung allein nur bis Ende 2031, Ende 2030 bei sehr hohem Schutzbedarf und quantensichere Signaturen bis 2035, wie im Februar beschrieben. Die Leitlinie legt die Risikostufen und das Inventardatum darauf. Das Dokument, das den Empfehlungen ihre Verbindlichkeit gibt, ist das mit dem Datum Dezember 2026 zitierte.
Zwei Zeithorizonte in einem Dokument
Der Bedrohungszeitplan ist die Studie des BSI zum Entwicklungsstand von Quantencomputern, erstmals 2017 in Auftrag gegeben und 2025 aktualisiert. Die Leitlinie liest sie so, dass ein kryptografisch relevanter Quantencomputer wahrscheinlich innerhalb von fünfzehn Jahren realisierbar ist, bis 2040 oder früher, und ergänzt, dass die Grundannahmen der Quantenfehlerkorrektur 2024 vollständig verifiziert wurden und weitere Fortschritte den Zeitraum deutlich verkürzen könnten. Fußnote 3 zitiert die Arbeitshypothese der Bundesregierung für den Hochsicherheitsbereich aus einer Bundestagsdrucksache vom Februar 2025: kryptografisch relevante Quantencomputer zu Beginn der 2030er Jahre. Die Frist Ende 2030 für Hochrisikosysteme entspricht dem zweiten der beiden.
Deutsche NIS2-Endpunkte im Monitor
Das Inventar, das die Leitlinie empfiehlt, ist von außen nicht sichtbar. Der Schlüsselaustausch öffentlicher Endpunkte ist es. Der [PQ]probe NIS2 Monitor bewertet 353 deutsche Endpunkte in NIS2-Sektoren; 118 davon, 33,4%, handeln Post-Quanten-Schlüsselaustausch aus, gegenüber 42,4% in der EU-27. Die öffentliche Verwaltung liegt bei 27 von 81, das Gesundheitswesen bei 19 von 56, das Bankwesen bei 10 von 31, die Energie bei 5 von 20. In den letzten neunzig Tagen stieg der deutsche Anteil um 10,7 Punkte, was die vollständige Umstellung des Schlüsselaustauschs auf 2028 projiziert, innerhalb der Frist der Leitlinie für Hochrisikosysteme und hinter dem EU-Durchschnitt. Der Schlüsselaustausch ist der Teil, den Anbieter standardmäßig einschalten. Signaturen und Inventare bewegen sich im Tempo der Organisationen, an die sich die Leitlinie richtet, und nichts in der Leitlinie macht eines von beiden sichtbar.