Mitteilung vom 13. Januar 2026 über die Mindestanforderungen und die Roadmap für den Post-Quanten-Übergang im Telekommunikationssektor

Die Entwicklung von Quantencomputern droht einige kryptografische Algorithmen, die zur Sicherung von Telekommunikationsnetzen verwendet werden, obsolet zu machen.

Angesichts der Risiken einer rückwirkenden Kompromittierung durch „Store now, decrypt later“-Angriffe und der potenziell schwerwiegenden Folgen für die Vertraulichkeit der Kunden und die Aufrechterhaltung der Dienste, um die Einhaltung der Empfehlung vom 11. April 2024 zu gewährleisten, arbeiten die EU-Mitgliedstaaten an einem koordinierten Übergang zur Post-Quanten-Kryptographie.

Dieses Dokument spiegelt die europäischen Erwartungen auf nationaler Ebene wider, indem es Mindestanforderungen für das Quanten-Risikomanagement und den Übergang zur Post-Quanten-Kryptographie festlegt und den sektoralen Zeitplan mit Zielen für belgische Telekommunikationsanbieter aufstellt.

Der gewählte Referenzansatz ist in drei Phasen unterteilt. Er umfasst:

• die Bestandsaufnahme von Krypto-Assets und die Analyse der Quantenrisiken;
• die Migrationsplanung mit Benennung eines zuständigen Verantwortlichen und die Koordination des Ökosystems;
• die Durchführung der schrittweisen Einführung von Lösungen.

Der sektorale Zeitplan legt Ziele fest, die von der Fertigstellung der Bestandsaufnahme nach der Veröffentlichung des Dokuments bis zum Abschluss der Migration bis 2030 für die kritischsten Systeme reichen, mit einem Überwachungsmechanismus, das im Rahmen des Gesetzes vom 13. Juni 2005 über die elektronische Kommunikation sowie der NIS2- und CER-Richtlinien (Richtlinie (EU) 2022/2557 vom 14. Dezember 2022 über die Resilienz kritischer Einrichtungen) vorgesehen ist, um die Ziele der europäischen Quantenresilienz bis 2035 zu erreichen.