<img height="1" width="1" style="display:none" src="https://www.facebook.com/tr?id=2171572209666742&amp;ev=PageView&amp;noscript=1">
Cloud_Solutions_5_1280x1280

Quantum Resilience Services

Eine PQC-Migration, die funktioniert: von der Planung bis zur Umsetzung

Die Migration auf Post-Quantum-Kryptografie (PQC) ist kein einfacher Algorithmenwechsel. Es handelt sich um eine mehrjährige Transformation, die Plattformen, Produkte, Lieferanten, Services und Betriebsmodelle umfasst. Adnovum überführt Ihre Risikoprioritäten in einen gestaffelten Plan, der die technische Realität abbildet, den laufenden Betrieb schützt und bis zu funktionierenden quantensicheren Systemen führt. 

PQC-Migration planen

Eile mit Weile 

Keine zwei Systeme sind gleich, was Risiko, Lebensdauer, Verantwortlichkeit, Anbieterabhängigkeit und Veränderungsfähigkeit betrifft. Eine generische Roadmap schafft falsche Sicherheit. Ein in letzter Minute aufgegleistes Programm verursacht Kosten und Störungen. Besser ist es, die Migration nach Risiko und Machbarkeit zu staffeln, sie in bestehende Programme und Budgetzyklen einzubinden und Zwischenlösungen einzusetzen, wo eine vollständige Transformation noch nicht möglich ist. 

Von den Prioritäten zur plattformgerechten PQC-Roadmap

Wir übersetzen Ihr nach Risiko priorisiertes Backlog aus dem Quantenrisiko-Assessment in ein praxistaugliches Migrationskonzept. Die Roadmap zeigt, welche Schritte in welcher Reihenfolge anstehen, wer dafür verantwortlich ist, welche Abhängigkeiten bestehen und wann wichtige Entscheidungen gefällt werden müssen. Massgebend sind dabei die Systeme, die Sie tatsächlich betreiben, nicht ein idealisierter Zielzustand. 

Geschäftsfrau-geht-die-Treppe-hinauf-mit-einem-Tablet-in-der-Hand-und-führt-ein-Telefonat_1184x1360

IT-Landschaft segmentieren

Wir gruppieren Systeme nach Architektur, Kontrolle, Geschäftsrelevanz, Lebensdauer und Drittanbieterabhängigkeit zu Migrationsarchetypen.

Abhängigkeiten abbilden

Wir ermitteln technische Abhängigkeiten für die Migrationsreihenfolge in Applikationen, Identitätssystemen, PKI, Netzwerken, Cloud, Hardware, Schnittstellen und Datenflüssen.

Anbieter einbinden

Wir verfolgen Produkt-Roadmaps, berücksichtigen Auswirkungen auf die Beschaffung und prüfen Supportfristen. Fälle, in denen die Lieferantenbereitschaft zum Engpass wird, erkennen wir so frühzeitig.

Übergangslösungen definieren

Wo eine sofortige Migration nicht machbar ist, reduzieren wir Risiken durch Middleware, Isolation, Segmentierung, Gateways oder kompensierende Kontrollen.

Kompetenzen und Investitionen planen

Wir stimmen Fachwissen, Governance, Tools, Budgets und verfügbare Umsetzungskapazitäten auf die einzelnen Migrationsphasen ab.

Jetzt loslegen

Für jedes System den richtigen Weg wählen

Nicht jedes Asset sollte gleich behandelt werden. Wir bewerten Risiko, verbleibende Lebensdauer, technische Machbarkeit und Geschäftswert, um die jeweils passende Strategie zu wählen:

Im bestehenden System migrieren

Wir ersetzen anfällige Algorithmen in kritischen, langlebigen Systemen, die PQC unterstützen können.

Auf eine moderne Plattform wechseln

Wir verbinden die Sicherheitsumstellung mit einer geplanten Modernisierung von Cloud, Applikationen oder Infrastruktur.

Mit einer Übergangsarchitektur schützen

Wir verkleinern die Angriffsfläche mit kryptografischer Middleware, Gateways, Isolation oder Segmentierung.

Bis zum Ende der Lebensdauer betreiben

Wir vermeiden unnötige Migrationen, wenn ein System abgelöst wird, bevor sein Risiko wesentlich wird.

Risiko akzeptieren und steuern

Wir dokumentieren begründete Ausnahmen für wenig sensible, kurzlebige Informationen.

Dienst stilllegen

Wir nehmen Systeme ausser Betrieb, deren Migrationskosten den verbleibenden Wert übersteigen.

Strategie, die in Produktion geht 

Ein Plan schafft erst dann Wert, wenn er in Produktion geht. Adnovum überführt die vereinbarte Roadmap in eine kontrollierte Umsetzung: Wir validieren Pilotprojekte, bereiten Einführungswellen vor, koordinieren die Beteiligten, testen die Betriebsbereitschaft und bauen die Kompetenzen für eine kontinuierliche Verbesserung auf. 

Je nach Zustand des jeweiligen Systems gehen wir den praktikabelsten Weg: direkte Sicherheitsmigration, Modernisierung von Altsystemen oder eine sorgfältig gestaffelte Kombination, die das Quantenrisiko senkt und zugleich die Geschäftskontinuität schützt.

Sicherheitsmigration 

Bei Systemen, die sich direkt migrieren lassen, implementieren wir quantensichere Verfahren in Applikationen, PKI, Zertifikaten, Identitätssystemen, HSMs, Netzwerken und Plattformen. Bevor wir die Migration in der Produktion skalieren, validieren wir Interoperabilität, Leistung, Abwärtskompatibilität und Betriebsbereitschaft. 

Modernisierung von Altsystemen

Für Systeme, die sich nicht sicher oder wirtschaftlich anpassen lassen, entwickeln wir einen fundierten Modernisierungspfad, der bei Bedarf auch die Erneuerung der Applikation selbst beinhaltet. Die Sicherheit verbessert sich, während zentrale Services weiterlaufen, und die Einschränkungen der Altsysteme werden Teil eines gesteuerten Migrationsplans, statt zum Hindernis zu werden. 

Erfahren Sie mehr über Ihren Migrationspfad

Krypto-Agilität: der Gewinn, der bleibt

Die PQC-Migration ist die Chance, Krypto-Agilität aufzubauen. Damit werden künftige Umstellungen deutlich einfacher. Denn PQC ist ein wichtiger Meilenstein, aber nicht das Endziel: Standards, Schwachstellen und die Fähigkeiten der Lieferanten entwickeln sich weiter. Wir unterstützen Sie dabei, Kryptografie von der Geschäftslogik zu entkoppeln, die Steuerung wo sinnvoll zu zentralisieren und die nötige Governance und Architektur aufzubauen. So lassen sich Algorithmen später mit weniger Störungen und mehr Automatisierung ersetzen. Das Ziel ist keine zweite Migration, sondern dauerhafte Krypto-Agilität. 

AdobeStock_300779762_1056x1360

Was Sie erhalten

Gestaffelter PQC-Migrationsplan: priorisierte Arbeitspakete, Abhängigkeiten, Meilensteine, Freigabepunkte und Verantwortlichkeiten. 

Migrationsstrategien pro System: ein dokumentierter Weg für jedes Asset oder jede Plattformkategorie. 

Zielarchitektur und validierte Muster: einschliesslich Middleware, Isolation, Netzwerksegmentierung und Krypto-Agilität. 

Kompetenz- und Ressourcenplan: benötigtes Fachwissen, Partner, Tools, Governance und Budgetprofil. 

Programmdarstellung für das Management: Begründung und Key Performance Indicators (KPIs), aufbereitet für Geschäftsleitung, Audit, Aufsicht und Regulierungsbehörden. 

Unterstützung bei der Umsetzung: Pilotprojekte, produktive Einführung, Tests, Übergabe an den Betrieb und fortlaufende Krypto-Agilität. 

Jetzt starten

Wir begleiten Sie Schritt für Schritt von den ersten Prioritäten bis zu quantensicheren Systemen. Und Ihr Geschäft läuft dabei ganz normal weiter.
Planen Sie Ihre PQC-Migration

1988

... war das Jahr, in dem wir damit begannen, sichere digitale Lösungen für unsere Kunden zu entwickeln.

Über Adnovum

Warum Adnovum?

Wir verbinden fundiertes Sicherheits-Know-how mit jahrzehntelanger Erfahrung in sicherer Softwareentwicklung und in der Modernisierung komplexer, geschäftskritischer Systeme. Unsere Teams sind in Kryptografie, Architektur, Umsetzung, Betrieb und Governance zu Hause. Diese Breite zählt, wenn die Umstellung auf PQC über Organisationsgrenzen hinweg gelingen muss, ohne Kontinuität, Vertrauen oder öffentliche Verantwortung aufs Spiel zu setzen.

Klarheit. Pragmatismus. Kontinuität. Vertrauen.
So werden Unternehmen quantenresilient.

Häufig gestellte Fragen

Wie lange dauert eine PQC-Migration?

Für die meisten Organisationen mehrere Jahre. Es hängt aber stark von Ihrer Umgebung ab. Wer sich überwiegend auf Drittanbieter stützt, ist an deren Roadmaps gebunden. Wer wesentliche Teile der eigenen Systeme und Infrastruktur selbst entwickelt, betreibt oder verwaltet, hat mehr Aufwand, bestimmt das Tempo aber selbst. Die Priorisierung der kritischsten Systeme verkürzt die Migration insgesamt nicht, sorgt aber dafür, dass Ihre grössten Risiken zuerst angegangen werden. 

Bis wann müssen Organisationen auf Post-Quantum-Kryptografie migrieren?

Die meisten Roadmaps sehen für Systeme mit hohem Risiko etwa 2030 vor, für alle übrigen 2035. Für die meisten Organisationen sind das Richtwerte und keine gesetzlichen Fristen. Regulatoren und Kunden erwarten aber zunehmend, dass man sich daran orientiert. Die EU-Roadmap verlangt, Anwendungsfälle mit hohem Risiko bis Ende 2030 zu migrieren und bis 2035 so viele weitere Systeme wie möglich. In seinem finalen Migrationsplan stuft das NIST alle quantenanfälligen Public-Key-Algorithmen wie RSA und Kryptografie mit elliptischen Kurven unabhängig von der Schlüssellänge nach 2030 als veraltet ein und lässt sie nach 2035 nicht mehr zu. 

Was erwartet die FINMA von den Schweizer Finanzinstituten?

Die FINMA-Aufsichtsmitteilung 05/2026 empfiehlt spätestens bis Mitte 2027 eine PQC-Roadmap auf Basis einer vom Verwaltungsrat verabschiedeten Strategie. Zudem empfiehlt sie ein kryptografisches Inventar, den Schutz kritischer Daten vor Angriffen nach dem Szenario «jetzt sammeln, später entschlüsseln» sowie Krypto-Agilität als Anforderung an neue Systeme und Auslagerungen. 

Was, wenn ein System oder ein Anbieter PQC noch nicht unterstützt?

Solche Systeme werden für die Übergangszeit geschützt, und ihre Migration wird auf ihre Einschränkungen abgestimmt. Typische Übergangslösungen sind kryptografische Middleware, Gateways und Netzwerksegmentierung. Für jedes System verfolgt die Roadmap die PQC-Pläne und Supportfristen des Anbieters sowie den Zeitpunkt, ab dem eine Modernisierung oder ein Ersatz die bessere Wahl wird. 

Sollten wir während der Migration hybride Kryptografie einsetzen?

Oft ja, für eine Übergangszeit. Hybride Verfahren kombinieren einen klassischen und einen Post-Quantum-Algorithmus und bleiben sicher, solange einer der beiden standhält. Das Bundesamt für Cybersicherheit (BACS) bezeichnet den hybriden Betrieb als ideal für die Migration. Das NIST geht davon aus, dass hybride Lösungen nur vorübergehend zum Einsatz kommen, überlässt es aber den Organisationen, Ansatz und Zeitplan für die Migration so festzulegen, wie es ihren Bedürfnissen am besten entspricht. 

Was ist Krypto-Agilität und warum ist sie nach der Migration wichtig?

Krypto-Agilität (auch kryptografische Agilität) ist die Fähigkeit, kryptografische Algorithmen, Schlüssel und Parameter auszutauschen, ohne die Applikationen, die sie nutzen, neu gestalten zu müssen. Wichtig ist sie, weil sich Standards und Bedrohungen laufend ändern: Die nächste Änderung sollte eine Konfigurationsanpassung sein, kein weiteres Migrationsprojekt. Die FINMA empfiehlt Krypto-Agilität als Anforderung an alle neuen Systeme und Auslagerungen.