Die USA setzen ehrgeizige Fristen für den Umstieg auf Post-Quantum-Kryptografie. Die Auswirkungen reichen weit über die amerikanischen Grenzen hinaus
Securosys bestätigt, dass seine HSMs die vom NIST standardisierten PQC-Algorithmen unterstützen, und stellt eine PQC-Sandbox für Migrationstests vor
Zürich, 17.07.2026 (PresseBox) - Die Securosys SA, ein führender Schweizer Anbieter in den Bereichen Cybersicherheit, Cloud Security, Verschlüsselungstechnologie und Schutz digitaler Identitäten, bestätigt heute, dass ihre Hardware-Sicherheitsmodule (HSMs) bereits die vom National Institute of Standards and Technology (NIST) standardisierten Algorithmen für Post-Quantum-Kryptografie (PQC) unterstützen. Eine Fähigkeit, die internationale Unternehmen mit Geschäftsbeziehungen in die USA möglicherweise früher benötigen werden, als ihnen bewusst ist.
Am 22. Juni 2026 unterzeichnete Präsident Donald J. Trump die Executive Order 14412 «Securing the Nation Against Advanced Cryptographic Attacks». Sie verpflichtet US-Bundesbehörden dazu, bis zum 31. Dezember 2030 hochkritische Systeme und besonders schützenswerte Vermögenswerte für den Schlüsselaustausch auf PQC umzustellen. Für digitale Signaturen gilt eine Frist bis zum 31. Dezember 2031.
Die Auswirkungen der Executive Order beschränken sich jedoch nicht auf US-Bundesbehörden. Innerhalb von 180 Tagen muss der Federal Acquisition Regulatory Council (FAR Council) einen Regelungsvorschlag veröffentlichen, der Unternehmen mit Aufträgen der US-Regierung verpflichtet, bis zum 31. Dezember 2030 die FIPS-Standards des NIST einzuhalten, einschliesslich jener für PQC-konforme Algorithmen. Ferner beauftragt die Executive Order das US-Aussenministerium und weitere Regierungsstellen, gemeinsam mit Regierungen und Branchenverbänden wichtiger Partnerländer zusammenzuarbeiten, um deren Umstieg auf die vom NIST standardisierten PQC-Algorithmen aktiv zu fördern.
Was dies ausserhalb der USA bedeutet
Für Unternehmen mit Hauptsitz in Europa, Asien oder anderen Regionen ist die Executive Order 14412 weit mehr als ein nationales US-Politikdokument. Jedes Unternehmen, das direkt oder über seine Lieferkette Technologien oder Dienstleistungen an US-Bundesbehörden liefert, fällt künftig in den Anwendungsbereich der geplanten FAR-Anforderungen für Auftragnehmer. Des Weiteren verpflichtet sich die US-Regierung, Regierungen und Branchenverbände weltweit aktiv einzubinden, um die Einführung der vom NIST standardisierten PQC-Algorithmen ausserhalb der USA voranzutreiben.
Kurz zusammengefasst: Die Executive Order 14412 setzt einen ehrgeizigen Zeitplan für die Einführung von Post-Quantum-Kryptografie in US-Bundesbehörden. Gleichzeitig weiten die Vorgaben für Auftragnehmer sowie die internationale Zusammenarbeit ihre Auswirkungen auf internationale Technologieanbieter, Cloud-Anbieter und alle weltweit tätigen Unternehmen mit Geschäftsbeziehungen in die USA aus. Darauf zu warten, dass lokale Vorschriften nachziehen, ist keine sichere Strategie mehr. Die Migration beginnt jetzt.
Stellungnahme des CEO
Robert Rogenmoser, CEO von Securosys, sagt:
«Die Executive Order 14412 markiert einen wichtigen Wendepunkt für den weltweiten Umstieg auf Post-Quantum-Kryptografie. Auch wenn sie sich an US-Bundesbehörden richtet, werden ihre Auswirkungen weit über die Vereinigten Staaten hinaus spürbar sein. Unternehmen, die Technologien direkt oder über ihre Lieferkette für die US-Regierung bereitstellen, sollten diese Entwicklung aufmerksam verfolgen. Wir haben unsere HSMs genau auf diesen Moment vorbereitet und ermöglichen es Unternehmen weltweit, ihre PQC-Migration bereits heute zu validieren.»
HSMs spielen eine Schlüsselrolle beim Übergang zu Post-Quantum-Kryptografie
Securosys hat die Voraussetzungen für diesen Übergang geschaffen, indem das Unternehmen die vom NIST standardisierten Post-Quantum-Algorithmen in sein FIPS 140-3 Level 3 konformes HSM-Portfolio integriert hat. Gleichzeitig unterstützt das Unternehmen hybride kryptografische Verfahren, die eine schrittweise Migration ermöglichen. Das HSM eines Unternehmens spielt dabei eine zentrale Rolle: Es kann genutzt werden, um neue kryptografische Verfahren zu testen, die Kompatibilität von Anwendungen zu validieren, hybride kryptografische Implementierungen während der Übergangsphase zu unterstützen und sich auf die grösseren Schlüssel und Signaturen vorzubereiten, die PQC-Algorithmen erfordern. Der Weg führt von bestehenden Anwendungen über hybride Kryptografie bis hin zu einer vollständig PQC-fähigen Infrastruktur.
Zur Unterstützung der Migration stellt Securosys die CloudHSM-Sandbox bereit. Sie ermöglicht es Unternehmen, ihre Migrationsstrategie vor dem Produktivbetrieb zu validieren und die vom NIST standardisierten PQC-Algorithmen, darunter ML-KEM, ML-DSA, SLH-DSA, HSS-LMS und XMSS, in einer speziell für Entwicklungs- und Integrationstests konzipierten, sicheren und vollständig verwalteten Umgebung zu testen.
Die Sandbox unterstützt Teams dabei, den Übergang von der Evaluierung zur Implementierung sicher und effizient zu gestalten. Sie umfasst:
- Vom NIST standardisierte PQC-Algorithmen
- Standardisierte APIs wie REST, PKCS#11, JCE und Microsoft CNG
- Technischen Support, einschliesslich Zugriff auf detaillierte Debug-Protokolle sowie der Möglichkeit zur direkten Zusammenarbeit mit den Ingenieuren von Securosys
Weitere Informationen finden Sie auf der Website von Securosys.
