Quantencomputer werden kommen – und mit ihnen das Ende vieler kryptografischer Verfahren, auf die wir uns heute verlassen. Der sogenannte Q-Day, der Zeitpunkt, ab dem ein kryptografisch relevanter Quantencomputer verfügbar ist, mag noch einige Jahre entfernt sein. Aber die Migration zu quantensicherer Kryptografie braucht Zeit – deutlich mehr, als die meisten Organisationen erwarten.

Gerade kleine und mittlere Unternehmen stehen dabei vor einer besonderen Herausforderung: Die vorhandenen Frameworks und Methoden – CAMM, QRAMM, NIST SP 1800-38, BSI-Leitfaden – sind oft komplex, auf große Organisationen zugeschnitten oder bewerten nur Teilaspekte wie die Krypto-Agilität einzelner Produkte.

Deshalb habe ich das Q-Day Readiness Assessment Framework entwickelt: ein praxisorientiertes Reifegradmodell, das KMU eine strukturierte Standortbestimmung ermöglicht – von der Kryptografie-Inventarisierung über Governance und Risikomanagement bis hin zur Lieferantenbewertung.

Was das Framework bietet

Fünf Reifegradstufen von der Ausgangslage bis zur kontinuierlichen Optimierung – wobei Stufe 3 die fundierte Grundlage für regulatorische Anforderungen nach NIS2 und EU PQC Roadmap bildet

Sechs Bewertungsdimensionen, darunter Kryptografie-Inventar, Automatisierung und Governance 

Einen Maßnahmenkatalog mit priorisierten Übergangsaktivitäten zwischen den Stufen

Eine Roadmap, die sich an den Zeitplänen von NIST, BSI und der EU orientiert

KMU-spezifische Empfehlungen für Unternehmen mit begrenzten Ressourcen

Für wen ist das Framework gedacht?

Für IT-Verantwortliche, CISOs und Berater:innen, die eine pragmatische Grundlage brauchen, um die Post-Quantum-Migration in KMU zu planen und zu steuern.

Download

Das Framework steht unter der Lizenz CC BY-ND 4.0 zur Verfügung. Bei Verwendung bitte meinen Namen nennen.

Download (deutsch): Q-Day Readiness Assessment Framework v1.0 (PDF)

Download (englisch): Q-Day Readiness Assessment Framework v1.0 (PDF)

Ich freue mich über Feedback, Erfahrungsberichte und Diskussionen – am besten per Kontaktformular oder auf LinkedIn.