DuoKey

Ausgabe it-sa 2026 · Datenstand 19. Oktober 2026

Quantum Readiness Report Deutschland

Wir haben 961 Organisationen in 16 NIS2-Sektoren gemessen. Ein Drittel handelt bereits einen hybriden Post-Quanten-Schlüsselaustausch aus, zwei Drittel noch nicht. Wo steht Ihre Branche, und wo stehen Sie?

33,8 %

der 961 Organisationen nutzen hybriden ML-KEM-Schlüsselaustausch. EU: 35,9 %.

Swiss engineered · ISO/IEC 27001:2022 · TISAX® AL3 · Nur öffentlich beobachtbare Signale, keine Organisation genannt

Cover des Quantum Readiness Report Deutschland, Ausgabe it-sa 2026. 33,8 Prozent von 961 Organisationen nutzen hybriden ML-KEM-Schlüsselaustausch.

25 Seiten, fünf Kapitel, alle Datentabellen

PDF · Deutsch · 25 Seiten · kostenlos · Datenstand 19. Oktober 2026

  1. 01

    Stand der Vorbereitung

    Score-Verteilung der 961 Organisationen. Warum keine klassisch verschlüsselnde Organisation über 66 Punkte kommt.

  2. 02

    16 NIS2-Sektoren

    Von 64 % hybrider Adoption bei digitalen Diensten bis 14 % bei Post- und Kurierdiensten. Mit Schwerpunkt Banken und Lieferkette.

  3. 03

    Deutschland in Europa

    Vergleich mit zehn Ländern, von Estland (77 %) bis zu den Niederlanden (27 %).

  4. 04

    Regulatorischer Rahmen

    DORA, NIS2, BSI, EU-Fahrplan und die Fristen 2026, 2030 und 2035 auf einer Zeitleiste.

  5. 05

    90-Tage-Plan

    Inventar, Bewertung, erste Migrationen, plus fünf Fragen, die Ihr Prüfer stellen wird.

Den vollständigen Report herunterladen

25 Seiten: 16 Sektoren, 11 Länder, Fristen, 90-Tage-Plan und alle Datentabellen.

it-sa 2026 · Nürnberg · 27. bis 29. Oktober

Ihr eigener Quantum Readiness Score in fünf Minuten

Bringen Sie Ihre Domain an Halle 7, Stand 7-402. Wir messen sie live und zeigen Ihnen Ihren Score mit den wichtigsten Befunden.

FAQ

Was ist hybrider Schlüsselaustausch?

Ein klassisches Verfahren (X25519) und ein Post-Quanten-Verfahren (ML-KEM) werden kombiniert. Die Verbindung bleibt sicher, solange eines der beiden hält. Das BSI empfiehlt diesen hybriden Einsatz.

Warum jetzt, wenn es noch keinen Quantencomputer gibt?

Daten, die heute abgefangen werden, können später entschlüsselt werden. Dazu kommen feste Fristen: EU-Strategien bis Ende 2026, kritische Systeme bis Ende 2030.

Wird meine Organisation im Report genannt?

Nein. Alle Werte sind aggregiert und anonymisiert.

Ist der Score ein Audit?

Nein. Der QRS misst die von außen sichtbare Kryptografie. Er ersetzt kein Sicherheitsaudit und belegt keine Konformität.

Ändern sich die Zahlen?

Ja. Der Scan läuft weiter, die Live-Seite zeigt laufend neue Werte. Der Report hält den Stand vom 19. Oktober 2026 fest.