Was verlangt der EU-Fahrplan bis Ende 2026?
Dass der Übergang überall begonnen hat. Der koordinierte Fahrplan, den die NIS-Kooperationsgruppe am 23. Juni 2025 im Anschluss an die Empfehlung (EU) 2024/1101 der Kommission veröffentlicht hat, sieht drei Schritte vor: erste Schritte bis Ende 2026, Umstellung der Anwendungsfälle mit hohem Risiko bis Ende 2030 und so viele Systeme wie möglich bis 2035. Der erste Schritt dient der Vorbereitung: Die Mitgliedstaaten legen nationale Übergangspläne fest, Organisationen beginnen mit der Bestandsaufnahme, wo sie quantenanfällige Kryptografie einsetzen, und das Risiko jeder Nutzung wird bewertet, damit Fälle mit hohem Risiko früh erprobt werden können. Der Fahrplan richtet sich an die Mitgliedstaaten und ihre öffentlichen und kritischen Sektoren, nicht unmittelbar an Ihr Unternehmen, und nationale Behörden werden ihn in eigene Leitlinien übersetzen. Seine Logik gilt trotzdem für jede Organisation: Wissen Sie bis Ende 2026, wo Ihre Kryptografie steckt, wem welches System gehört und welche zuerst umgestellt werden müssen. Achten Sie auf Veröffentlichungen Ihrer nationalen Cybersicherheitsbehörde.