Einleitung
QSD entwickelt ein konsortiumsorientiertes Projektkonzept zur Einführung von Post-Quanten-Kryptografie in europäischer kritischer Infrastruktur. Die Initiative soll kryptografische Erfassung, sektorbezogene Bedrohungsmodellierung, Migrationsarchitektur, Testumgebungen und Governance zu wiederverwendbaren Ansätzen verbinden, die sich über mehrere kritische Sektoren hinweg validieren lassen.
Strategische Relevanz 2026
Das Projektkonzept folgt eng der Richtung der koordinierten PQC-Roadmap der EU: Die Umstellung soll bis Ende 2026 beginnen, kritische Infrastruktur so bald wie möglich und spätestens bis Ende 2030 migrieren. Dieses politische Signal erzeugt einen deutlichen Forschungsbedarf an sektorspezifischen Erfassungsmethoden, Interoperabilitätsnachweisen, hybriden Architekturen und Migrations-Playbooks, die sich über Mitgliedstaaten hinweg wiederverwenden lassen. Das vorgeschlagene Projekt ist deshalb um Umsetzungsnachweise herum positioniert und nicht allein um Algorithmusforschung — es verbindet Standards, die Randbedingungen kritischer Infrastruktur und eine wiederholbare Umstellungs-Governance.
Projektziel
- Wiederholbare Methoden für kryptografische Erfassung und Risikopriorisierung in kritischer Infrastruktur schaffen.
- Hybride und Post-Quanten-Umstellungsarchitekturen entwerfen, die Verfügbarkeit und Altsystemgrenzen respektieren.
- Migrationsmuster über Sektorpiloten, Simulationen und Interoperabilitätstests validieren.
- Technische Ergebnisse in Governance, Nachweise und wiederverwendbare Q-TR-Playbooks überführen.
Vorgeschlagene Arbeitspakete
- Anwendungsfälle und Sektoranforderungen
- Erfassung kryptografischer Assets und Abhängigkeiten
- PQC- und Hybrid-Referenzarchitekturen
- Pilot, Simulation und Validierung
- Governance, regulatorische Abstimmung und Verbreitung
Beitrag von QSD
Die vorgesehene Rolle von QSD ist es, die Erfassung der kryptografischen Exponierung mit sektorspezifischem Risiko und Migrationsarchitektur zu verbinden. In einem Konsortium wäre QSD in der Lage, Arbeiten zu Abhängigkeitsmodellierung, Krypto-Agilitätsmustern, Methodik der Pilotumstellung und zur Überführung technischer Ergebnisse in wiederverwendbare Governance und Q-TR-Playbooks zu leiten oder mitzuleiten. Die endgültige Rollenverteilung bleibt der Konsortialvereinbarung und den Ausschreibungsbedingungen vorbehalten.