Was verlangt die FINMA-Guidance 05/2026 konkret?

FINMA erwartet von beaufsichtigten Instituten, dass sie quantenbezogene Cyberrisiken im Rahmen bestehender Regeln zu operationellen Risiken steuern. Praktisch heisst das: eine vom Verwaltungsrat verabschiedete Post-Quantum-Strategie und Roadmap bis Mitte 2027, ein kryptografisches Inventar, Priorisierung kritischer Daten (einschliesslich Harvest-now-decrypt-later-Exposition), Crypto-Agilität sowie frühe Einbindung von Anbietern und Outsourcing-Partnern.

Wie hilft der Quantum Risk Score bei der Frist Mitte 2027?

Der Quantum Risk Score liefert eine veröffentlichte, auditierbare Baseline Ihrer kryptografischen Exposition. Diese Baseline ist die erste Seite einer FINMA-aligned Roadmap: was verwundbar ist, was am wichtigsten ist und wo die Migration beginnen sollte. Für die erste Bewertung ist keine Installation nötig.

Was ist eine Cryptographic Bill of Materials (CBOM)?

Eine CBOM ist ein Inventar der kryptografischen Assets in Ihrer Umgebung: Algorithmen, Schlüssel, Zertifikate, Protokolle und die Systeme, die sie nutzen. Ohne sie bleibt eine PQC-Roadmap Spekulation. DuoKey erzeugt und pflegt dieses Inventar, damit Sie nach Risiko priorisieren, nicht nach Bequemlichkeit.

Integriert DuoKey mit ServiceNow?

Ja. Erkenntnisse und Migrationsarbeit können nach ServiceNow synchronisiert werden, sodass kryptografisches Risiko in denselben operativen Workflows landet, die Ihre Teams bereits nutzen.

Wo finde ich die QRS-Methodik?

Die vollständige Quantum-Risk-Score-Methodik inklusive Signalgewichtungen und regulatorischem Mapping ist unter duokey.com/solutions/quantum-readiness-score veröffentlicht.

FINMA-Guidance 05/2026 zur PQC-Migration | DuoKey

72%

der Institute hatten keine post-quantischen Massnahmen ergriffen (FINMA, 2026)

hatten eine konkrete Migrations-Roadmap (FINMA, 2026)

Mitte 2027

Roadmap-Frist gemäss FINMA-Guidance 05/2026.

WAS FINMA 05/2026 VERLANGT

Drei Anforderungen. Eine Plattform.

Die FINMA-Guidance 05/2026 verlangt keine einmalige Migration. Sie verlangt eine dauerhafte Fähigkeit: Ihre Kryptografie wiederholt zu sehen, zu messen und zu korrigieren.