pqcstatus
Regulierung und Empfehlungen

US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Anforderungen an die Kryptografie und Fristen

Regierungsvorgabe

Automatisiertes kryptografisches Inventar und CBOM, PQC-Schlüsseletablierung bis Ende 2030, PQC-Signaturen bis Ende 2031, vollständige Migration bis 2035.

Auf einen Blick

ArtRegierungsvorgabe
RechtsraumUS
Für wen es giltUS-Bundesbehörden und, über künftige FAR-Regeln, Auftragnehmer des Bundes und deren Softwarelieferanten.

Anforderungen an die Kryptografie

ReferenzAnforderungWas ein Scan und ein Inventar belegen können
OMB M-26-15Ein automatisiertes, laufend aktualisiertes kryptografisches Inventar führen; einen PQC-Migrationsplan vorlegen; TLS 1.3 bis 02.01.2030 vorgeschrieben.
  • Kryptografie-Inventar
  • TLS-Konfiguration
  • PQC-Migrationsplan

Wichtige Termine

  1. Frist für die PQC-Migrationspläne der Behörden (120 Tage nach OMB M-26-15).
  2. Systeme mit hohem Wert und hoher Schadensauswirkung auf PQC-Schlüsseletablierung; von Auftragnehmern des Bundes wird die Einhaltung der FIPS einschließlich PQC erwartet (FAR-Regel ausstehend).
  3. Systeme mit hohem Wert und hoher Schadensauswirkung auf PQC-Signaturen.
  4. Das Quantenrisiko so weit wie möglich mindern (NSM-10); vollständige Migration.

Quellen

  1. Executive Order 14412 — Securing the Nation Against Advanced Cryptographic Attacks · The White House
  2. OMB M-26-15 — Execution of the Migration to Post-Quantum Cryptography · The White House (OMB)
  3. National Security Memorandum 10 (NSM-10) on quantum computing · The White House (archived)

Katalogversion 2026-09-28. Jede Position verweist auf ihre Primärquelle; Entwürfe sind als solche gekennzeichnet.

Häufig gestellte Fragen

Wer muss US federal PQC migration (EO 14412, OMB M-26-15, NSM-10) einhalten?

US-Bundesbehörden und, über künftige FAR-Regeln, Auftragnehmer des Bundes und deren Softwarelieferanten.

Was verlangt US federal PQC migration (EO 14412, OMB M-26-15, NSM-10) für die Kryptografie?

OMB M-26-15: Ein automatisiertes, laufend aktualisiertes kryptografisches Inventar führen; einen PQC-Migrationsplan vorlegen; TLS 1.3 bis 02.01.2030 vorgeschrieben.

Welche Termine gelten für US federal PQC migration (EO 14412, OMB M-26-15, NSM-10)?

22. Oktober 2026: Frist für die PQC-Migrationspläne der Behörden (120 Tage nach OMB M-26-15). 31. Dezember 2030: Systeme mit hohem Wert und hoher Schadensauswirkung auf PQC-Schlüsseletablierung; von Auftragnehmern des Bundes wird die Einhaltung der FIPS einschließlich PQC erwartet (FAR-Regel ausstehend). 31. Dezember 2031: Systeme mit hohem Wert und hoher Schadensauswirkung auf PQC-Signaturen. 31. Dezember 2035: Das Quantenrisiko so weit wie möglich mindern (NSM-10); vollständige Migration.