Post-Quantum-Kryptografie. Lagebild, Risiken und Migrationsfahrplan für die Bundesinformatik

Wortlaut

Der Bundesrat wird beauftragt, in einem Bericht darzulegen, wie der Bund die Risiken durch künftige Quantencomputer für die Vertraulichkeit, Integrität und Authentizität seiner digitalen Systeme beurteilt und welche Massnahmen für eine schrittweise Migration zu quantensicheren kryptografischen Verfahren erforderlich sind.

Der Bericht soll insbesondere aufzeigen:

1. welche besonders schützenswerten Daten, Kommunikationskanäle, Identitäts-, Zertifikats-, Signatur- und Schlüsselmanagement-Infrastrukturen des Bundes langfristig von heute eingesetzten Public-Key-Verfahren abhängig sind;

2. wie der Bund ein Inventar kryptografischer Abhängigkeiten und eine Risikoklassierung nach Schutzbedarf, Lebensdauer der Daten und Systemkritikalität erstellen kann;

3. welche sicherheitsrelevanten Bereiche prioritär zu behandeln sind, namentlich Landesverteidigung, Nachrichtendienst, kritische Verwaltungsregister, Justiz-, Steuer-, Gesundheits- und Identitätsdaten;

4. wie internationale Standards und Empfehlungen, insbesondere von NIST, ETSI und vergleichbaren Behörden, für die Schweiz nutzbar gemacht werden können;

5. welche Anforderungen an Krypto-Agilität, hybride Übergangslösungen, Beschaffung, Anbieter-Nachweise, Tests und Governance zu stellen sind;

6. welche Pilotprojekte, Fristen und Zuständigkeiten für eine risikoorientierte Migration zweckmässig sind.

Begründung

Leistungsfähige Quantencomputer könnten künftig heute verbreitete Public-Key-Verfahren wie RSA und elliptische Kurvenkryptografie wesentlich schwächen. Besonders relevant ist das Risiko, dass Daten bereits heute abgefangen und gespeichert werden, um sie später zu entschlüsseln. Der Bund verarbeitet Informationen, deren Vertraulichkeit teilweise über Jahrzehnte gewährleistet sein muss.

Die Migration zu quantensicherer Kryptografie ist jedoch keine reine Beschaffungsfrage und kein einfacher Austausch einzelner Algorithmen. Sie betrifft Protokolle, Zertifikate, Schlüsselmanagement, Identitätsinfrastrukturen, Signaturen, Langzeitarchive, Fachanwendungen und Schnittstellen zu Kantonen, Gemeinden, Wirtschaft und internationalen Partnern. Deshalb braucht es zuerst ein belastbares Lagebild, eine Priorisierung nach Risiko und einen realistischen Migrationsfahrplan.

Antrag des Bundesrates

Ablehnung

Stellungnahme des Bundesrates

Die Migration zu quantensicheren kryptografischen Verfahren in der Bundesverwaltung ist wichtig und der Bundesrat ist gewillt, die entsprechenden Schritte umzusetzen. Aus diesem Grund empfiehlt der Bundesrat die Annahme der Motionen 26.3830 Blunschy «Bundesinformatik auf quantensichere Kryptografie vorbereiten» und 26.3628 Juillard «Cybersécurité et souveraineté numérique. Doter la Suisse d'une feuille de route nationale de transition vers la cryptographie post-quantique». Die beiden Motionen verlangen bereits, dass der Bund Zeitpläne definiert und festlegt, für welche Daten und Kommunikationskanäle die Migration auf quantensichere Verfahren prioritär angegangen werden muss. Ein zusätzlicher Bericht zur gleichen Thematik würde keinen wesentlichen Mehrwert bieten.

Die im Postulat geforderten Beschreibungen des Ist-Zustandes bei der Verschlüsselung besonders schützenswerter Daten, die Identifizierung prioritärer sicherheitsrelevanten Bereiche und die Darstellung von Zeitplänen eignen sich zudem nicht für einen öffentlichen Postulatbericht. Solche Angaben können Angreifern wertvolle Informationen über besonders lohnende Ziele in der Bundesverwaltung und über die vorhandenen Schutzdispositive liefern. Der Bundesrat ist bereit, das Parlament in den dafür zuständigen Kommissionen über die Planung und Umsetzung der Migration zu quantensicheren kryptografischen Verfahren zu informieren.

Der Bundesrat beantragt die Ablehnung des Postulates.