Die USA setzen ehrgeizige Fristen für den Umstieg auf Post-Quantum-Kryptografie. Die Auswirkungen reichen weitüber die amerikanischen Grenzen hinaus
Securosys bestätigt, dass seine HSMs die vom NIST standardisierten PQC-Algorithmen unterstützen, und stellt eine PQC-Sandbox für Migrationstests vor
(PresseBox) - Die Securosys SA, ein führender Schweizer Anbieter in den Bereichen Cybersicherheit, Cloud Security, Verschlüsselungstechnologie und Schutz digitaler Identitäten, bestätigt heute, dass ihre Hardware-Sicherheitsmodule (HSMs) bereits die vom National Institute of Standards and Technology (NIST) standardisiertenAlgorithmen für Post-Quantum-Kryptografie (PQC) unterstützen. Eine Fähigkeit, die internationale Unternehmen mit Geschäftsbeziehungen in die USA möglicherweise früher benötigen werden, als ihnen bewusst ist.
Am 22. Juni 2026 unterzeichnete Präsident Donald J. Trump die Executive Order 14412 «Securing the Nation Against Advanced Cryptographic Attacks». Sie verpflichtet US-Bundesbehörden dazu, bis zum 31. Dezember 2030 hochkritische Systeme und besonders schützenswerte Vermögenswerte für den Schlüsselaustausch aufPQC umzustellen. Für digitale Signaturen gilt eine Frist bis zum 31. Dezember 2031.
Die Auswirkungen der Executive Order beschränken sich jedoch nicht auf US-Bundesbehörden. Innerhalb von 180 Tagen muss der Federal Acquisition Regulatory Council (FAR Council) einen Regelungsvorschlag veröffentlichen, der Unternehmen mit Aufträgen der US-Regierung verpflichtet, bis zum 31. Dezember 2030 die FIPS-Standards des NIST einzuhalten, einschliesslich jener für PQC-konforme Algorithmen. Ferner beauftragt die Executive Order das US-Aussenministerium und weitere Regierungsstellen, gemeinsam mit Regierungen und Branchenverbänden wichtiger Partnerländer zusammenzuarbeiten, um deren Umstieg auf die vom NIST standardisierten PQC-Algorithmen aktiv zu fördern.
Was dies ausserhalb der USA bedeutet
Für Unternehmen mit Hauptsitz in Europa, Asien oder anderen Regionen ist die Executive Order 14412 weit mehr als ein nationales US-Politikdokument. Jedes Unternehmen, das direkt oder über seine Lieferkette Technologien oder Dienstleistungen an US-Bundesbehörden liefert, fällt künftig in den Anwendungsbereich der geplanten FAR-Anforderungen für Auftragnehmer. Des Weiteren verpflichtet sich die US-Regierung, Regierungen und Branchenverbände weltweit aktiv einzubinden, um die Einführung der vom NIST standardisierten PQC-Algorithmen ausserhalb der USA voranzutreiben.
Kurz zusammengefasst: Die Executive Order 14412 setzt einen ehrgeizigen Zeitplan für die Einführung von Post-Quantum-Kryptografie in US-Bundesbehörden. Gleichzeitig weiten die Vorgaben für Auftragnehmer sowie die internationale Zusammenarbeit ihre Auswirkungen auf internationale Technologieanbieter, Cloud-Anbieter und alle weltweit tätigen Unternehmen mit Geschäftsbeziehungen in die USA aus. Darauf zu warten, dass lokale Vorschriften nachziehen, ist keine sichere Strategie mehr. Die Migration beginnt jetzt.
Stellungnahme des CEO
Robert Rogenmoser, CEO von Securosys, sagt:
«Die Executive Order 14412 markiert einen wichtigen Wendepunkt für den weltweiten Umstieg auf Post-Quantum-Kryptografie. Auch wenn sie sich an US-Bundesbehörden richtet, werden ihre Auswirkungen weit über die Vereinigten Staaten hinaus spürbar sein. Unternehmen, die Technologien direkt oder über ihre Lieferkette für die US-Regierung bereitstellen, sollten diese Entwicklung aufmerksam verfolgen. Wir haben unsere HSMs genau auf diesen Moment vorbereitet und ermöglichen es Unternehmen weltweit, ihre PQC-Migration bereits heute zu validieren.»
HSMs spielen eine Schlüsselrolle beim Übergang zu Post-Quantum-Kryptografie
Securosys hat die Voraussetzungen für diesen Übergang geschaffen, indem das Unternehmen die vom NIST standardisierten Post-Quantum-Algorithmen in sein FIPS 140-3 Level 3 konformes HSM-Portfolio integriert hat. Gleichzeitig unterstützt das Unternehmen hybride kryptografische Verfahren, die eine schrittweise Migration ermöglichen. Das HSM eines Unternehmens spielt dabei eine zentrale Rolle: Es kann genutzt werden, um neue kryptografische Verfahren zu testen, die Kompatibilität von Anwendungen zu validieren, hybride kryptografische Implementierungen während der Übergangsphase zu unterstützen und sich auf die grösseren Schlüssel und Signaturen vorzubereiten, die PQC-Algorithmen erfordern. Der Weg führt von bestehenden Anwendungen über hybride Kryptografie bis hin zu einer vollständig PQC-fähigen Infrastruktur.
Zur Unterstützung der Migration stellt Securosys die CloudHSM-Sandbox bereit. Sie ermöglicht es Unternehmen, ihre Migrationsstrategie vor dem Produktivbetrieb zu validieren und die vom NIST standardisierten PQC-Algorithmen, darunter ML-KEM, ML-DSA, SLH-DSA, HSS-LMS und XMSS, in einer speziell für Entwicklungs- und Integrationstests konzipierten, sicheren und vollständig verwalteten Umgebung zu testen.
Die Sandbox unterstützt Teams dabei, den Übergang von der Evaluierung zur Implementierung sicher und effizient zu gestalten. Sie umfasst:
Vom NIST standardisierte PQC-Algorithmen
Standardisierte APIs wie REST, PKCS#11, JCE und Microsoft CNG
Technischen Support, einschliesslich Zugriff auf detaillierte Debug-Protokolle sowie der Möglichkeit zur direkten Zusammenarbeit mit den Ingenieuren von Securosys
Securosys bietet im Rahmen eines Proof of Concepts für begrenzte Zeit einen kostenlosen Zugang zur PQC-Sandbox. Der Zugang steht sofort zur Verfügung und kann ohne Risiko für Produktivumgebungen genutzt werden.
Weitere Informationen finden Sie auf derWebsite von Securosys.
Securosys SA, mit Hauptsitz in Zürich, Schweiz, ist ein renommierter Branchenführer, der sich auf Cybersicherheit, Verschlüsselung und den Schutz digitaler Identitäten spezialisiert hat. Die Firma wurde 2014 gegründet, und ihre Hardware-Sicherheitsmodule (HSMs) sichern täglich Transaktionen von über 100 Milliarden Euro auf dem Schweizer Bankenplatz SIC (unter Aufsicht der Schweizerischen Nationalbank) sowie die Schweizer Börsen SIX und SDX. Über die Hälfte der weltweiten Tier-1-Banken sowie viele weitere Technologiefirmen vertrauen den von Securosys in der Schweiz entwickelten und produzierten HSMs.
Die umfassenden HSM-Lösungen von Securosys, die sowohl für den Einsatz vor Ort als auch in der Cloud als SaaS verfügbar sind, sind nach den höchsten Sicherheitsstandards wie FIPS und Common Criteria zertifiziert. Die HSMs von Securosys sind auf verschiedene Branchen zugeschnitten wie das Finanzwesen, das Gesundheitswesen, Behörden und weitere Industrien. Sie bieten unübertroffene Funktionen wie unabhängige, kryptografisch sichere Partitionen, patentierten, richtlinienbasierten, individuellen Schlüsselschutz und Cloud-Tauglichkeit. Die Geräte unterstützen hybride Signaturen und ermöglichen so einen nahtlosen Übergang von klassischer zu Post-Quantum-Kryptografie (PQC). Dank dieser Innovationen gelten die HSMs von Securosys als verlässliche Wahl für die sichere Schlüsselgenerierung, -verwaltung, -verschlüsselung und digitale Signatur in unterschiedlichsten Anwendungsbereichen.
Securosys SA, mit Hauptsitz in Zürich, Schweiz, ist ein renommierter Branchenführer, der sich auf Cybersicherheit, Verschlüsselung und den Schutz digitaler Identitäten spezialisiert hat. Die Firma wurde 2014 gegründet, und ihre Hardware-Sicherheitsmodule (HSMs) sichern täglich Transaktionen vonüber 100 Milliarden Euro auf dem Schweizer Bankenplatz SIC (unter Aufsicht der Schweizerischen Nationalbank) sowie die Schweizer Börsen SIX und SDX.Über die Hälfte der weltweiten Tier-1-Banken sowie viele weitere Technologiefirmen vertrauen den von Securosys in der Schweiz entwickelten und produzierten HSMs.
Die umfassenden HSM-Lösungen von Securosys, die sowohl für den Einsatz vor Ort als auch in der Cloud als SaaS verfügbar sind, sind nach den höchsten Sicherheitsstandards wie FIPS und Common Criteria zertifiziert. Die HSMs von Securosys sind auf verschiedene Branchen zugeschnitten wie das Finanzwesen, das Gesundheitswesen, Behörden und weitere Industrien. Sie bieten unübertroffene Funktionen wie unabhängige, kryptografisch sichere Partitionen, patentierten, richtlinienbasierten, individuellen Schlüsselschutz und Cloud-Tauglichkeit. Die Geräte unterstützen hybride Signaturen und ermöglichen so einen nahtlosenÜbergang von klassischer zu Post-Quantum-Kryptografie (PQC). Dank dieser Innovationen gelten die HSMs von Securosys als verlässliche Wahl für die sichere Schlüsselgenerierung, -verwaltung, -verschlüsselung und digitale Signatur in unterschiedlichsten Anwendungsbereichen.
Datum: 17.07.2026 - 16:49 Uhr
Sprache: Deutsch
News-ID 2262936
Anzahl Zeichen: 0
Kontakt-Informationen:
Ansprechpartner: Martina Alig
Stadt:
Zürich
Telefon: +41 44 552 31 00
Kategorie:
IT, New Media & Software
Dieser Fachartikel wurde bisher 3 mal aufgerufen.
Der Fachartikel mit dem Titel:
"Die USA setzen ehrgeizige Fristen für den Umstieg auf Post-Quantum-Kryptografie. Die Auswirkungen reichen weitüber die amerikanischen Grenzen hinaus"
steht unter der journalistisch-redaktionellen Verantwortung von
Securosys SA (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).