Ausgabe it-sa 2026 · Datenstand 19. Oktober 2026
Quantum Readiness Report Deutschland
Wir haben 961 Organisationen in 16 NIS2-Sektoren gemessen. Ein Drittel handelt bereits einen hybriden Post-Quanten-Schlüsselaustausch aus, zwei Drittel noch nicht. Wo steht Ihre Branche, und wo stehen Sie?
33,8 %
der 961 Organisationen nutzen hybriden ML-KEM-Schlüsselaustausch. EU: 35,9 %.
Swiss engineered · ISO/IEC 27001:2022 · TISAX® AL3 · Nur öffentlich beobachtbare Signale, keine Organisation genannt

25 Seiten, fünf Kapitel, alle Datentabellen
PDF · Deutsch · 25 Seiten · kostenlos · Datenstand 19. Oktober 2026
- 01
Stand der Vorbereitung
Score-Verteilung der 961 Organisationen. Warum keine klassisch verschlüsselnde Organisation über 66 Punkte kommt.
- 02
16 NIS2-Sektoren
Von 64 % hybrider Adoption bei digitalen Diensten bis 14 % bei Post- und Kurierdiensten. Mit Schwerpunkt Banken und Lieferkette.
- 03
Deutschland in Europa
Vergleich mit zehn Ländern, von Estland (77 %) bis zu den Niederlanden (27 %).
- 04
Regulatorischer Rahmen
DORA, NIS2, BSI, EU-Fahrplan und die Fristen 2026, 2030 und 2035 auf einer Zeitleiste.
- 05
90-Tage-Plan
Inventar, Bewertung, erste Migrationen, plus fünf Fragen, die Ihr Prüfer stellen wird.
Den vollständigen Report herunterladen
25 Seiten: 16 Sektoren, 11 Länder, Fristen, 90-Tage-Plan und alle Datentabellen.
it-sa 2026 · Nürnberg · 27. bis 29. Oktober
Ihr eigener Quantum Readiness Score in fünf Minuten
Bringen Sie Ihre Domain an Halle 7, Stand 7-402. Wir messen sie live und zeigen Ihnen Ihren Score mit den wichtigsten Befunden.
FAQ
Was ist hybrider Schlüsselaustausch?
Ein klassisches Verfahren (X25519) und ein Post-Quanten-Verfahren (ML-KEM) werden kombiniert. Die Verbindung bleibt sicher, solange eines der beiden hält. Das BSI empfiehlt diesen hybriden Einsatz.
Warum jetzt, wenn es noch keinen Quantencomputer gibt?
Daten, die heute abgefangen werden, können später entschlüsselt werden. Dazu kommen feste Fristen: EU-Strategien bis Ende 2026, kritische Systeme bis Ende 2030.
Wird meine Organisation im Report genannt?
Nein. Alle Werte sind aggregiert und anonymisiert.
Ist der Score ein Audit?
Nein. Der QRS misst die von außen sichtbare Kryptografie. Er ersetzt kein Sicherheitsaudit und belegt keine Konformität.
Ändern sich die Zahlen?
Ja. Der Scan läuft weiter, die Live-Seite zeigt laufend neue Werte. Der Report hält den Stand vom 19. Oktober 2026 fest.