Der Bundesrat wird beauftragt, in einem Bericht darzulegen, wie der Bund die Risiken durch k\u00fcnftige Quantencomputer f\u00fcr die Vertraulichkeit, Integrit\u00e4t und Authentizit\u00e4t seiner digitalen Systeme beurteilt und welche Massnahmen f\u00fcr eine schrittweise Migration zu quantensicheren kryptografischen Verfahren erforderlich sind.
Der Bericht soll insbesondere aufzeigen:
Leistungsf\u00e4hige Quantencomputer k\u00f6nnten k\u00fcnftig heute verbreitete Public-Key-Verfahren wie RSA und elliptische Kurvenkryptografie wesentlich schw\u00e4chen. Besonders relevant ist das Risiko, dass Daten bereits heute abgefangen und gespeichert werden, um sie sp\u00e4ter zu entschl\u00fcsseln. Der Bund verarbeitet Informationen, deren Vertraulichkeit teilweise \u00fcber Jahrzehnte gew\u00e4hrleistet sein muss.
Die Migration zu quantensicherer Kryptografie ist jedoch keine reine Beschaffungsfrage und kein einfacher Austausch einzelner Algorithmen. Sie betrifft Protokolle, Zertifikate, Schl\u00fcsselmanagement, Identit\u00e4tsinfrastrukturen, Signaturen, Langzeitarchive, Fachanwendungen und Schnittstellen zu Kantonen, Gemeinden, Wirtschaft und internationalen Partnern. Deshalb braucht es zuerst ein belastbares Lagebild, eine Priorisierung nach Risiko und einen realistischen Migrationsfahrplan.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Die Migration zu quantensicheren kryptografischen Verfahren in der Bundesverwaltung ist wichtig und der Bundesrat ist gewillt, die entsprechenden Schritte umzusetzen. Aus diesem Grund empfiehlt der Bundesrat die Annahme der Motionen 26.3830 Blunschy \u00abBundesinformatik auf quantensichere Kryptografie vorbereiten\u00bb und 26.3628 Juillard \u00abCybers\u00e9curit\u00e9 et souverainet\u00e9 num\u00e9rique. Doter la Suisse d'une feuille de route nationale de transition vers la cryptographie post-quantique\u00bb. Die beiden Motionen verlangen bereits, dass der Bund Zeitpl\u00e4ne definiert und festlegt, f\u00fcr welche Daten und Kommunikationskan\u00e4le die Migration auf quantensichere Verfahren priorit\u00e4r angegangen werden muss. Ein zus\u00e4tzlicher Bericht zur gleichen Thematik w\u00fcrde keinen wesentlichen Mehrwert bieten.
Die im Postulat geforderten Beschreibungen des Ist-Zustandes bei der Verschl\u00fcsselung besonders sch\u00fctzenswerter Daten, die Identifizierung priorit\u00e4rer sicherheitsrelevanten Bereiche und die Darstellung von Zeitpl\u00e4nen eignen sich zudem nicht f\u00fcr einen \u00f6ffentlichen Postulatbericht. Solche Angaben k\u00f6nnen Angreifern wertvolle Informationen \u00fcber besonders lohnende Ziele in der Bundesverwaltung und \u00fcber die vorhandenen Schutzdispositive liefern. Der Bundesrat ist bereit, das Parlament in den daf\u00fcr zust\u00e4ndigen Kommissionen \u00fcber die Planung und Umsetzung der Migration zu quantensicheren kryptografischen Verfahren zu informieren.