Beste KMS- und Key-Management-Lösung 2026: Kaufberatung

Die eine beste KMS-Lösung für alle Organisationen gibt es nicht. Die beste Key-Management-Lösung ist die, die dazu passt, wo Ihre Schlüssel liegen müssen (in Ihren HSMs, in Ihrer Cloud oder nirgends als Ganzes), welche Clouds und SaaS-Dienste sie aufrufen müssen und wie viel Sie selbst betreiben wollen. Dieser Leitfaden erklärt, wie Sie 2026 ein KMS auswählen, vergleicht Thales, Entrust, Fortanix, Utimaco, Cosmian und DuoKey anhand belegter Kriterien und sagt klar, wo wer vorne liegt.

Ein Wort zu Umfang und Ehrlichkeit. Der Vergleich unten verwendet die Kriterien eines Kunden-Anforderungskatalogs für Microsoft 365 Double Key Encryption (DKE) und Schlüsselverwaltung. Jede Zelle verweist auf die öffentliche Herstellerdokumentation, Stand Oktober 2026. Was wir in der öffentlichen Dokumentation nicht gefunden haben, schreiben wir als «nicht gefunden», nie als «gibt es nicht». DuoKey veröffentlicht diesen Leitfaden selbst; lesen Sie ihn mit diesem Wissen. Wir zeigen darin auch unsere eigenen Lücken.

---

Inhaltsverzeichnis

1. Was ein KMS leistet und was nicht
2. Die Begriffe: DKE, HYOK, XKS, EKM und BYOK
3. So wählen Sie die beste Key-Management-Lösung: acht Kriterien
4. HSM oder MPC: Wo der Schlüssel liegt
5. KMS-Vergleich: sechs Anbieter, belegt
6. Wo welcher Anbieter am stärksten ist
7. Wo DuoKey passt und wo noch nicht
8. Welches KMS für welchen Käufer
9. FAQ
10. Fazit
11. Quellen

---

Was ein KMS leistet und was nicht

Ein Key-Management-System (KMS) verwaltet Lebenszyklus und Zugriffsrichtlinien kryptografischer Schlüssel (Erzeugung, Nutzung, Rotation, Widerruf, Vernichtung) und stellt kryptografische Operationen über APIs und Standardprotokolle bereit. Es ist die Schicht für Richtlinien und Audit. Ein Hardware-Sicherheitsmodul (HSM) ist etwas anderes: ein manipulationsgeschütztes Gerät, das Schlüssel speichert und kryptografische Operationen innerhalb einer Hardwaregrenze ausführt. Die meisten Unternehmensarchitekturen nutzen beides; «KMS oder HSM» ist also die Frage, wer welche Funktion betreibt, keine Entweder-oder-Entscheidung.

Der Markt gliedert sich in fünf Familien:

• KMS des Cloud-Anbieters. Nativ, günstig und gut integriert, aber der Anbieter hält den Schlüssel neben Ihren Daten.
• HSM-zentrierte Schlüsselplattformen. Eine KMS-Schicht über zertifizierter Hardware, verkauft mit Appliances (Thales, Entrust, Utimaco) oder als Plattform (Fortanix).
• Quelloffene oder source-available KMS. Sie betreiben die Software selbst (Cosmian KMS ist ein Beispiel).
• Secrets- und Vault-Software. Zuerst für Anwendungsgeheimnisse gebaut; siehe unser Vault-Produkt für das MPC-Auto-Unseal von OpenBao.
• MPC-basiertes KMS. Der Schlüssel wird in Anteile zerlegt und nie an einem Ort zusammengesetzt (DuoKey).

Den vollständigen Hintergrund liefert unser Leitfaden zur unternehmensweiten Schlüsselverwaltung mit dem NIST-SP-800-57-Lebenszyklus, PKCS#11, KMIP und FIPS 140-3.

---

Die Begriffe: DKE, HYOK, XKS, EKM und BYOK

Suchergebnisse vermischen diese Abkürzungen, und Anbieter verwenden sie locker. In diesem Leitfaden gilt:

Unser HYOK-Leitfaden und die BYOK-Erklärung gehen jede Plattform durch. Praktische Folge: Wer HYOK braucht, benötigt ein KMS, das die externe Schlüssel-API des Anbieters erreichen kann und verfügbar bleibt, denn AWS, Microsoft und andere legen die Verantwortung für die Verfügbarkeit der Schlüsseloperationen in Ihre Hände.

---

So wählen Sie die beste Key-Management-Lösung: acht Kriterien

1. Verwahrungsmodell. Wer kann technisch einen vollständigen Schlüssel nutzen oder exportieren: Sie, der Anbieter, der Cloud-Provider? Das ist der erste Filter, denn er bestimmt, was eine behördliche Anordnung, ein Innentäter oder ein Einbruch erreichen kann.
2. Integrationen, die Sie heute nutzen. Zählen Sie die Plattformen der nächsten 12 Monate (Microsoft 365, AWS, Azure, Salesforce, Snowflake, Oracle, SQL Server, VMware, Kubernetes) und prüfen Sie jede in der Dokumentation, nicht in der Roadmap.
3. Standardschnittstellen. PKCS#11 für Anwendungen und Datenbanken, KMIP für Storage und Virtualisierung. Fragen Sie, welche KMIP-Operationen implementiert und welche PKCS#11-Funktionen abgedeckt sind.
4. Lebenszyklus und Rotation. Explizite Schlüsselzustände, geplante Rotation und alte Schlüsselversionen, die bestehende Daten weiter entschlüsseln.
5. Zugriffskontrolle und Governance. Feingranulare Rollen, Quorum-Freigabe für destruktive Aktionen, Kontextregeln (IP, Land, Uhrzeit) für die Schlüsselnutzung.
6. Audit und Monitoring. SIEM-Export, manipulationssichere Protokolle, Health-Dashboards und SNMP, wenn Ihr Betrieb darauf angewiesen ist.
7. Verfügbarkeit und Ausstieg. Hochverfügbarkeit, Mehrstandort-Design, Backup und Wiederherstellung sowie ein dokumentierter Weg, Schlüssel in Standardformaten zu exportieren, falls Sie den Anbieter wechseln.
8. Betriebsmodell und Souveränität. Vom Anbieter oder selbst betrieben, wo es läuft, welche Rechtsordnung gilt und welche Zertifizierungen (ISO/IEC 27001, SOC 2, FIPS 140-3 für das Modul) dahinterstehen.

Wenn Sie eine Ausschreibung vorbereiten: Unsere KMS-Ausschreibungsvorlage mit Anforderungskatalog macht aus diesen Kriterien Anforderungen mit Nachweisen und einem Bewertungsmodell.

---

HSM oder MPC: Wo der Schlüssel liegt

Ein HSM hält den vollständigen Schlüssel innerhalb einer einzigen manipulationsgeschützten Grenze. Das Modell ist stark und gut verstanden, mit ausgereifter Zertifizierung (FIPS 140-3 Level 3, Common Criteria), und für manche Vorgaben ist es das geforderte. Es ist aber auch ein einzelner Vertrauenspunkt: Wer das Gerät, seine Administratoren oder die Partitionszugangsdaten kontrolliert, kontrolliert den Schlüssel.

Multi-Party Computation (MPC) zerlegt den Schlüssel in Anteile unabhängiger Knoten und berechnet Operationen gemeinsam, sodass der ganze Schlüssel nie zusammengesetzt wird. Wer einen Knoten, einen Operator oder ein Cloud-Konto kompromittiert, erhält einen Anteil, keinen Schlüssel. Die Abwägungen sind real: Schwellenwert-Signaturen brauchen Netzwerk-Runden, die Latenz liegt also höher als bei einem lokalen HSM-Aufruf, und nicht jede Zertifizierungsvorgabe akzeptiert eine softwaredefinierte Grenze.

In vielen Landschaften ist die pragmatische Antwort beides: HSM-gestützte Tresore dort, wo eine validierte Hardwaregrenze vorgeschrieben ist, MPC dort, wo verteilte Verwahrung und Souveränität zählen. Unser Vergleich MPC und HSM behandelt Latenz, Kosten und Compliance genauer.

---

KMS-Vergleich: sechs Anbieter, belegt

Die Tabelle fasst die Daten hinter den Seiten DuoKey vs. Thales, Entrust, Fortanix, Utimaco und Cosmian zusammen. Sie wählt 16 der 33 Kriterien aus. Legende: Ja dokumentiert; Teilweise mit Einschränkungen dokumentiert; Nein als nicht verfügbar dokumentiert; Nicht gefunden in der öffentlichen Dokumentation nicht gefunden.

Drei Hinweise zum Lesen. Erstens stammen die Kriterien aus einem Anforderungskatalog für Microsoft 365 DKE und Schlüsselverwaltung; Zahlungs-HSMs, Tokenisierung oder breite Datenbankabdeckung sind daher unterrepräsentiert. Zweitens bedeutet «Ja», dass eine Fähigkeit dokumentiert ist, nicht dass sie zu Ihrem Entwurf passt; führen Sie einen Proof of Concept durch. Drittens spiegelt «Nicht gefunden» unsere Prüfung der öffentlichen Dokumentation im Oktober 2026 und kann veraltet sein; Anbieter dürfen uns gern korrigieren.

---

Wo welcher Anbieter am stärksten ist

Thales (CipherTrust Cloud Key Manager, Luna). Die vollständigste öffentliche Dokumentation dieser Liste für klassisches Enterprise Key Management: 24/7-Support mit einer Stunde Reaktionszeit bei kritischen Störungen, Quorum für Löschen, Backup und Restore, SNMP (v1, v2c, v3), geplante Rotation pro DKE-Endpunkt, Standard-Schlüsselexport (PKCS#1, #8, #12 und KMIP), Luna-HSMs nach FIPS 140-3 Level 3, ein 90-Tage-Test und eine gehostete Edition in der EU oder den USA. Wer CipherTrust bereits für andere Workloads betreibt, kann dort sinnvoll konsolidieren.

Entrust (KeyControl Vault mit nShield). Stark, wenn Sie auf nShield-HSMs standardisiert sind: FIPS 140-2 Level 3, Active-Active-Cluster über zwei Standorte, automatische Backups alle 12 Stunden, SNMP v2c und v3, SIEM-Export zu Sentinel, geplante Rotation (jährlich, sechs Monate, 30 Tage oder frei wählbar) und ein 30-Tage-Test. Der öffentliche Leitfaden sagt nicht, was mit Dokumenten geschieht, die mit früheren Schlüsselversionen geschützt wurden, und die Azure-App-Registrierung erfolgt manuell.

Fortanix (Data Security Manager). Eine starke Plattform für Organisationen, die SaaS- oder On-Premises-Schlüsselverwaltung mit breiten Schnittstellen wollen: 24/7-Support mit 30 Minuten P1-Reaktion in der Premium-Stufe, Anmeldung per SAML, OIDC und LDAP mit verpflichtender 2FA-Option, benutzerdefinierte Rollen, Gruppen-Quorum-Richtlinie, SIEM-Export, Nutzungs-Dashboard, geplante Rotation, drei Rechenzentren pro SaaS-Region sowie KMIP und PKCS#11. Der DKE-Webdienst wird vom Kunden betrieben, und das SaaS-Angebot läuft laut Dokumentation im Nicht-FIPS-Modus.

Utimaco (CryptoServer-HSM, DKE Anchor). Die Hardware-Herkunft: HSMs mit FIPS 140-2 Level 3 und Common Criteria, deutsche VS-NfD-Zulassung, SNMP-gestützte Ferndiagnose und 24/7-Premium-Support. Die DKE-Software wird vom Kunden installiert und betrieben, mit lokalen Logdateien und Berechtigungen pro Benutzer per E-Mail-Adresse; sie passt am besten zu Organisationen, die bereits Utimaco-HSMs betreiben.

Cosmian (Eviden KMS). Ein source-available KMS, das Sie selbst betreiben, mit KMIP, Standard-Exportformaten (KMIP, PKCS#8, PKCS#1), horizontaler Skalierung und SIEM-Export. Support ist nur über GitHub Issues dokumentiert, und die DKE-Seite beschränkt die Unterstützung auf Office für Windows. Es eignet sich für Teams, die ein europäisches KMS selbst betreiben wollen.

---

Wo DuoKey passt und wo noch nicht

DuoKey ist eine Schweizer Key-Management-Plattform auf Basis von Multi-Party Computation. Schlüssel sind auf unabhängige Anteile verteilt, sodass kein Cloud-Anbieter, Operator oder kompromittierter Host einen vollständigen Schlüssel hält; Tresore können ausserdem von einem HSM getragen werden (zum Beispiel Securosys), wenn eine FIPS-validierte Hardware-Verwahrung gefordert ist. DuoKey Cockpit verwaltet diese Tresore über eine Konsole und eine API.

Wo die Dokumentation DuoKey bei den DKE-Kriterien vorn sieht:

• Schlüssel nie an einem Ort zusammengesetzt (MPC-Backend): der einzige Anbieter dieses Vergleichs, bei dem wir es dokumentiert gefunden haben.
• Kontextregeln bei der Entschlüsselung (IP-Bereich, Land, Uhrzeit) mit Block-Regeln, die Erlaubnisse übersteuern.
• Manipulationssichere Audit-Einträge: HMAC-SHA256 pro Eintrag plus SHA-256-Kette.
• Automatische Entra-ID-App-Registrierung über Microsoft Graph, wo die anderen manuelle Portalschritte dokumentieren.
• Quorum-Freigabe (M-von-N) beim Löschen von Schlüsseln und Tresoren und bei der Tresor-Rotation sowie eine Rotation ohne neues Purview-Label.

Wo DuoKey nicht führt oder die Dokumentation dünner ist:

• Schlüsselexport ist optional. Schlüssel sind standardmässig nicht exportierbar. Ausstiegswege (PKCS#8, PKCS#12, RSA-AES-Wrap, KMIP) gelten für Schlüssel, die als exportierbar angelegt wurden, unter Berechtigungs-, Quorum- und Audit-Kontrollen. Ein nicht exportierbar angelegter Schlüssel verlässt die Plattform nicht, das ist der Zweck, prägt aber Ihren Ausstiegsplan: Legen Sie bei der Erstellung fest, welche Schlüssel einen Ausstiegsweg brauchen.
• KMIP und PKCS#11 sind Teilmengen. Der KMIP-2.1-Server dokumentiert nicht implementierte Operationen (CreateKeyPair, DeriveKey, Certify, Sign und SignatureVerify, MAC und MACVerify, Attributänderung), und die PKCS#11-Bibliothek dokumentiert nicht unterstützte mehrteilige Funktionen. Gleichen Sie den Bedarf Ihrer Clients mit den Abdeckungsseiten KMIP und PKCS#11 ab.
• Umfang von SNMP und Rotation. SNMP dient den Benachrichtigungen: DuoKey sendet v2c- und v3-Traps und -Informs, hat keinen SNMP-Agenten zum Abfragen und stellt Metriken über Prometheus bereit. Die geplante Rotation umfasst DKE-Schlüssel; andere Integrationen rotieren, wie ihre eigene Dokumentation es beschreibt.
• Hardware-Zertifizierung wird delegiert. FIPS 140 Level 3 gilt mit einem HSM-Backend; das MPC-Backend beansprucht keine Hardware-Validierung.
• Hardware-Ökosystem. Thales, Entrust und Utimaco bringen eigene zertifizierte HSM-Linien mit. DuoKey integriert HSMs, verkauft aber kein eigenes.

Dokumentierte DuoKey-Integrationen umfassen Microsoft 365 DKE und Customer Key, AWS XKS, den Azure-Managed-HSM-EKM-Proxy, Salesforce, Snowflake Tri-Secret Secure, Oracle TDE, SQL Server EKM, OpenBao und HashiCorp Vault, Disk- und VM-Verschlüsselung über KMIP sowie OpenAI EKM. Die vollständige Liste steht auf der Seite Integrationen. DuoKey ist nach ISO 27001, SOC 2 und TISAX AL3 zertifiziert.

---

Welches KMS für welchen Käufer

Testen Sie jede Shortlist in einem Pilot mit Ihrer eigenen Last. Für Microsoft 365 sind unsere sechs Kriterien zur Bewertung eines DKE-Anbieters eine praktische Checkliste.

---

FAQ

Q: Was ist das beste KMS 2026?

Ein universell bestes gibt es nicht. Das beste KMS hängt von Ihrem Verwahrungsmodell, den aufrufenden Plattformen und dem Betreiber ab. Thales, Entrust, Fortanix und Utimaco sind stark, wenn eine HSM-zentrierte Plattform gewünscht ist; Cosmian passt zu selbst betriebenen source-available Setups; DuoKey passt zu Käufern, die MPC-Verwahrung und externe Schlüssel für Microsoft 365, AWS und SaaS wollen. Nehmen Sie zwei oder drei in die engere Wahl und führen Sie einen PoC durch.

Q: Was ist der Unterschied zwischen KMS und HSM?

Ein KMS verwaltet Lebenszyklus, Richtlinien und Zugriff auf Schlüssel über Systeme hinweg und stellt kryptografische Dienste per API bereit. Ein HSM ist ein manipulationsgeschütztes Gerät, das Schlüssel speichert und kryptografische Operationen innerhalb einer Hardwaregrenze ausführt. Viele KMS nutzen ein HSM als Schlüsselspeicher, beide ergänzen sich.

Q: Wie schneidet das KMS eines Cloud-Anbieters gegenüber einer unabhängigen Key-Management-Lösung ab?

Das KMS eines Cloud-Anbieters ist einfach und eng integriert, aber der Anbieter hält den Schlüssel neben Ihren Daten. Eine unabhängige Lösung hält den Schlüssel ausserhalb des Anbieters, was HYOK, Multi-Cloud-Konsistenz und einen einheitlichen Audit-Trail ermöglicht, bei mehr Integrationsaufwand und eigener Verantwortung für die Verfügbarkeit.

Q: Was bedeuten DKE, HYOK, XKS und EKM?

HYOK heisst: Sie halten den Schlüssel, der Anbieter ruft ihn extern auf. DKE ist das HYOK-Muster von Microsoft 365, XKS der External Key Store von AWS KMS, und EKM der allgemeine Begriff für einen externen Key Manager, etwa SQL Server EKM. BYOK ist anders: Sie importieren einen Schlüssel in den Dienst des Anbieters, der dann eine nutzbare Kopie hält.

Q: Ist MPC-Schlüsselverwaltung besser als ein HSM?

Keines ist generell besser. Ein HSM bietet eine zertifizierte Hardwaregrenze und sehr geringe Latenz. MPC beseitigt den einzelnen Vertrauenspunkt und passt zu Multi-Cloud- und Souveränitätsanforderungen, bei höherer Latenz pro Operation. Viele Organisationen kombinieren HSM-gestützte Tresore mit MPC.

Q: Was sollte ich einen KMS-Anbieter vor dem Kauf fragen?

Fragen Sie, wer einen vollständigen Schlüssel nutzen oder exportieren kann, welche Integrationen heute dokumentiert sind, welche KMIP-Operationen und PKCS#11-Funktionen implementiert sind, wie die Rotation für alte Daten funktioniert, wie Audit-Logs geschützt und exportiert werden und wie der Ausstieg aussieht. Unsere KMS-Ausschreibungsvorlage listet Anforderungen und Nachweise.

Q: Bietet DuoKey SNMP-Monitoring oder geplante Rotation?

Ja, mit Einschränkungen. DuoKey sendet SNMP-v2c- und -v3-Traps und -Informs an Ihr Monitoring-System; es gibt keinen SNMP-Agenten zum Abfragen, Metriken werden über Prometheus abgerufen. Die geplante Rotation (30 Tage, sechs Monate, jährlich oder frei wählbar) gibt es für DKE-Schlüssel, und sie wartet weiterhin auf die Quorum-Freigabe, wenn der Schlüssel sie verlangt.

Q: Ist FIPS 140-2 für einen Neukauf noch akzeptabel?

Das NIST-Validierungsprogramm überführt FIPS-140-2-Zertifikate nach dem 21. September 2026 in die Liste «Historical». Fordern Sie bei Neubeschaffungen daher FIPS 140-3 für jedes Hardware-Backend und prüfen Sie die Zertifikatsnummer auf der CMVP-Website.

---

Fazit

Die Wahl der besten KMS-Lösung 2026 beginnt bei der Verwahrung, nicht bei Funktionen: Legen Sie fest, wer je einen vollständigen Schlüssel halten darf, listen Sie die Plattformen auf, die Ihren Schlüsseldienst aufrufen müssen, und vergleichen Sie dann die Betriebsmodelle. HSM-zentrierte Anbieter liegen vorn bei Hardware-Zertifizierung und der Reife ihrer klassischen Dokumentation. DuoKey liegt vorn bei dokumentierter MPC-Verwahrung, Kontextzugriff, manipulationssicherem Audit und gemanagtem Betrieb und zurück dort, wo die Abschnitte oben es sagen.

• Formulieren Sie Ihre Verwahrungsanforderung (kein Anbieterzugriff, kein einzelner Halter, Hardwaregrenze)
• Listen Sie die Integrationen der nächsten 12 Monate und prüfen Sie jede in der Dokumentation
• Gleichen Sie die KMIP- und PKCS#11-Abdeckung mit Ihren echten Clients ab
• Fordern Sie FIPS-140-3-Zertifikatsnummern für jedes Hardware-Backend
• Testen Sie Rotation, Quorum-Freigabe und Wiederherstellung in einem PoC
• Machen Sie aus der Shortlist eine bewertete Ausschreibung mit der KMS-Ausschreibungsvorlage

Um DuoKey mit einem bestimmten Anbieter zu vergleichen, nutzen Sie die Vergleichsseiten.

---

Quellen

• NIST SP 800-57 Part 1 Rev. 5, Recommendation for Key Management
• NIST Cryptographic Module Validation Program
• OASIS KMIP Specification Version 2.1
• OASIS PKCS #11 Specification Version 3.2
• AWS KMS Developer Guide: External key stores
• DuoKey: Schlüsselrichtlinien und Quorum-Freigaben
• DuoKey: Schlüsselexport in Standardformaten
• DuoKey: Rotation von DKE-Schlüsseln
• Thales CipherTrust Manager: SNMP
• Thales: Double Key Encryption
• Entrust nShield: Integrationsleitfaden Microsoft DKE mit KeyControl
• Fortanix: DSM mit Double Key Encryption für Microsoft 365
• Utimaco: Double Key Encryption
• Cosmian-KMS-Dokumentation