Einleitung
QSD bereitet eine deutsche Bundesförderlinie vor, um die Weiterentwicklung der Q-TR-Plattform zu unterstützen. Die vorgesehenen Arbeiten zielen darauf, kryptografische Erfassung, Risikopriorisierung, Migrations-Governance und Nachweisverwaltung für Organisationen zugänglich zu machen, die einen strukturierten Umstellungspfad brauchen, aber keine großen eigenen Kryptografieprogramme unterhalten.
Strategische Relevanz 2026
Der deutsche Umsetzungskontext für PQC liegt innerhalb einer breiteren europäischen Verschiebung von der Forschung zur Einführung. Das BSI behandelt Post-Quanten-Kryptografie durchgängig als vorrangigen Weg für eine breite quantensichere Migration, während die EU-Roadmap nun Umsetzungsmeilensteine für öffentliche Verwaltung und kritische Infrastruktur vorgibt. Eine nationale Entwicklungslinie für Q-TR ist deshalb am tragfähigsten, wenn sie um die praktische Einführung herum gedacht wird: KMU-taugliche Erfassung, Migrations-Governance, Zuordnung deutscher und europäischer Kontrollen, Lieferantennachweise und Integration in reale Unternehmensumgebungen — und nicht als spekulatives Quantentechnologieprojekt.
Projektziel
- Q-TR-Funktionen für kryptografisches Inventar und Abhängigkeitsverwaltung ausbauen.
- An NIST FIPS 203/204/205 orientierte Umstellungslogik und konfigurierbare Richtlinienkontrollen einbetten.
- KMU-freundliche Bereitschafts-Workflows, Dashboards und Umsetzungshinweise entwickeln.
- Die Plattform über Machbarkeitsfälle im DACH-Markt validieren.
Vorgeschlagene Arbeitspakete
- Plattformarchitektur und Datenmodell
- Integration von Erfassung und Inventar
- Workflow-Engine für Risiko und Umstellung
- Funktionen für Governance und Nachweise
- Pilotvalidierung und KMU-Bedienbarkeit
Beitrag von QSD
QSD würde als Verantwortlicher für Produkt und Umstellungsmethodik der vorgeschlagenen Q-TR-Entwicklungslinie auftreten. Der Beitrag verbindet Plattformarchitektur, kryptografisches Inventar und Risikologik, Governance-Workflows, die Zuordnung zu NIST-PQC, KMU-orientierte Bedienbarkeit und die Pilotauswertung im DACH-Markt. Förderinstrument, Förderfähigkeit, Zuschnitt der Arbeitspakete und Projektlaufzeit bleiben zu validieren, bis eine konkrete Ausschreibung ausgewählt ist.