De EU PQC-transitieroadmap is het Europese beleidsraamwerk dat lidstaten en organisaties in kritieke sectoren verplicht om hun cryptografische infrastructuur te migreren naar algoritmen die bestand zijn tegen aanvallen door kwantumcomputers. De roadmap, gepubliceerd in juni 2025 door de Europese Commissie, bouwt voort op Aanbeveling 2024/C en maakt de overgang van klassieke naar post-kwantumcryptografie (PQC) voor het eerst juridisch afdwingbaar via de NIS-2-keten.
Wat de roadmap vóór eind 2026 vereist
De roadmap formuleert twee concrete verplichtingen voor de periode tot en met 31 december 2026: een volledige cryptografische inventarisatie en een gedocumenteerd migratieplan.
Organisaties die onder NIS-2 vallen, moeten voor eind 2026 systematisch in kaart brengen welke systemen afhankelijk zijn van klassieke asymmetrische cryptografie, met name RSA, Diffie-Hellman-sleuteluitwisseling en elliptische-curve-algoritmen. Dit geldt voor alle lagen: netwerkcommunicatie (TLS/HTTPS), digitale handtekeningen, certificaatinfrastructuur (PKI), versleutelde opslag en authenticatieprotocollen. De inventarisatie moet per systeem de zogenaamde “cryptografische levensduur” documenteren: hoe lang moeten de versleutelde gegevens geheim blijven, en wanneer verwacht de organisatie dat relevante kwantumcapaciteit beschikbaar komt?
Naast de inventarisatie moeten organisaties een migratieplan opstellen met een fasering op basis van de drie definitieve NIST-standaarden: FIPS 203 (ML-KEM) voor sleutelinkapseling, FIPS 204 (ML-DSA) voor digitale handtekeningen en FIPS 205 (SLH-DSA) als hash-gebaseerde handtekeningstandaard. NIST publiceerde deze standaarden in augustus 2024. De Europese Commissie heeft in Aanbeveling 2024/C expliciet verwezen naar deze NIST-standaarden als de te prefereren algoritmen voor de Europese uitrol.
Statistiek: Volgens een inventarisatie van de NIS-samenwerkingsgroep en ENISA gebruikt meer dan 80 procent van de onderzochte Europese overheidsnetwerken nog klassieke asymmetrische cryptografie zonder migratieplanning voor post-kwantumalgoritmen (ENISA/NIS Cooperation Group, 2024).
Kritieke sectoren en de deadline van 2030
Voor vier sectoren geldt een extra urgentieniveau: energie, gezondheidszorg, transport en financiële infrastructuur moeten hun kritieke operationele systemen uiterlijk 2030 volledig hebben gemigreerd naar kwantumveilige cryptografie.
De redenering is niet puur technisch maar risico-gebaseerd. In de energiesector communiceren SCADA-systemen en industriële controlesystemen over protocollen met lange levensduur. Een sleutel die vandaag wordt uitgewisseld om een stroomnetcomponent te authenticeren, kan in een “harvest now, decrypt later”-aanval worden opgeslagen en jaren later worden ontsleuteld zodra kwantumcapaciteit beschikbaar is. Hetzelfde geldt voor patiëntdossiers in de zorg, transactierecords in de financiële sector en operationele data in transport en logistiek.
De deadline van 2030 is geen zachte aanbeveling. Via NIS-2 kunnen nationale autoriteiten handhavingsmaatregelen opleggen, inclusief boetes, wanneer organisaties in essentiële sectoren aantoonbaar geen voortgang boeken op hun cryptografische migratieplan. Lidstaten zijn verplicht dit te integreren in hun nationale cybersecuritystrategieën.
| Sector | Deadline volledige migratie | Primair risico |
|---|---|---|
| Energie (inclusief slimme netten) | 2030 | Lange operationele levensduur van OT-systemen |
| Gezondheidszorg | 2030 | Levenslange gevoeligheid van patiëntdata |
| Transport en logistiek | 2030 | Authenticatie van fysieke infrastructuurcomponenten |
| Financiële infrastructuur | 2030 | Onherroepelijkheid van transacties en contracten |
| Overheid en defensie | Vóór 2030, nationale planning verplicht | Staatsgeheimen met decennialange gevoeligheid |
De verhouding tot de Amerikaanse Executive Orders 14412 en 14413
De Amerikaanse Executive Orders 14412 en 14413, ondertekend in 2025, verplichten de Amerikaanse federale overheid en haar leveranciers om alle cryptografie in systemen die gerubriceerde of gevoelige informatie verwerken, te migreren naar NIST-goedgekeurde PQC-algoritmen. Dit geldt ook voor niet-Amerikaanse leveranciers die diensten of producten leveren aan Amerikaanse federale instanties.
Voor Europese organisaties met Amerikaanse klanten of contracten heeft dit directe gevolgen. Een Europees softwarebedrijf dat certificeringsdiensten of beveiligde communicatieoplossingen levert aan Amerikaanse overheidsklanten, moet zowel aan de Europese PQC-roadmap als aan de eisen van de Executive Orders voldoen. In de praktijk zijn deze kaders grotendeels compatibel, omdat beiden dezelfde NIST-standaarden als basis gebruiken. Het onderscheid zit in de scope: de Europese roadmap richt zich breder op private organisaties in kritieke sectoren, terwijl de Executive Orders zich toespitsen op de federale toeleveringsketen.
Juhan Lepassaar, uitvoerend directeur van ENISA, stelde hierover: “De overgang naar post-kwantumcryptografie is geen toekomstige uitdaging, maar een urgentie van nu. Organisaties die wachten, lopen het risico dat hun versleutelde data van vandaag morgen ontsleuteld wordt.”
De rol van ENISA en de NIS-samenwerkingsgroep
ENISA en de NIS-samenwerkingsgroep zijn de twee institutionele pijlers van de gecoördineerde Europese PQC-uitrol.
ENISA is verantwoordelijk voor het publiceren van technische richtlijnen, het faciliteren van kennisdeling tussen lidstaten en het ondersteunen van nationale cybersecurityautoriteiten bij de interpretatie van de roadmap. ENISA heeft al meerdere technische rapporten gepubliceerd over de migratie naar PQC, met concrete aanbevelingen per sector en per type cryptografische toepassing. Organisaties kunnen deze rapporten gebruiken als technische onderbouwing voor hun interne migratieplan.
De NIS-samenwerkingsgroep, samengesteld uit vertegenwoordigers van de nationale autoriteiten van alle lidstaten, coördineert de beleidsmatige harmonisatie. De groep bewaakt dat lidstaten niet sterk uiteenlopende nationale eisen formuleren die de interne markt verstoren. De Europese Commissie formuleerde dit scherp in de toelichting bij Aanbeveling 2024/C: “De EU PQC-aanbeveling maakt duidelijk dat lidstaten een gecoördineerde aanpak nodig hebben. Zonder harmonisatie riskeren we een lappendeken van nationale maatregelen die de interne markt voor digitale diensten verstoort.”
ENISA schat dat de meeste publieke sleutelinfrastructuur die vandaag op RSA en elliptische-curve-cryptografie draait, kwetsbaar wordt zodra een voldoende krachtige kwantumcomputer beschikbaar is, wat experts verwachten binnen tien tot vijftien jaar (ENISA, 2023). Dit tijdvenster is precies de reden waarom de roadmap nu al een inventarisatieverplichting oplegt: migraties van grote cryptografische infrastructuren duren gemiddeld vijf tot acht jaar.
Van roadmap naar concrete planning voor compliance officers
De PQC-roadmap biedt een beleidskader, maar vertaalt zichzelf niet automatisch naar een intern actieplan. Compliance officers in gereguleerde sectoren moeten drie concrete stappen zetten.
Stap 1: Cryptografische inventarisatie als projectmatige opdracht. Stel een interdisciplinair team samen van IT-architecten, informatiebeveiligingsfunctionarissen en juridische adviseurs. Breng per systeem in kaart welk cryptografisch algoritme wordt gebruikt, wie de sleutelbeheerder is, en hoe lang de vertrouwelijkheid van de beschermde data vereist is. Documenteer dit in een “cryptographic bill of materials” (CBOM), vergelijkbaar met het concept van een software bill of materials.
Stap 2: Prioritering op basis van data-levensduur. Systemen die data verwerken met een vertrouwelijkheidsvereiste van meer dan tien jaar, hebben de hoogste urgentie. Dit geldt typisch voor medische dossiers, juridische archieven, financiële contracten en overheidscommunicatie. Maak voor deze systemen een migratie-impact-analyse en plan de overgang naar FIPS 203/204/205-compatibele algoritmen als eerste in de projectportfolio.
Stap 3: Hybride implementatie als overgangsmodel. In de praktijk is een directe overstap naar zuivere PQC-algoritmen niet altijd haalbaar vanwege interoperabiliteitsvereisten. Hybride cryptografie, waarbij klassieke en post-kwantumalgoritmen parallel worden gebruikt, is de aanbevolen overgangsaanpak. Dit is ook in lijn met de ENISA-richtlijnen en biedt bescherming ook als een van beide algoritmen kwetsbaar blijkt.
Raakvlakken met de Cyber Resilience Act
De Cyber Resilience Act (Verordening EU 2024/2847) verplicht fabrikanten van producten met digitale elementen tot “security by design” en tot het actief onderhouden van de veiligheidseigenschappen gedurende de volledige verwachte productlevensduur. Dit raakt direct aan PQC-verplichtingen.
Een fabrikant van netwerkapparatuur, medische apparaten met connectiviteitsfuncties, of industriële controlesystemen die na de inwerkingtreding van de CRA op de markt komen, moet bij het ontwerp al rekening houden met de cryptografische migratienoodzaak. Producten met een verwachte levensduur van vijf jaar of meer moeten ofwel al PQC-compatibele algoritmen implementeren, ofwel een aantoonbaar updatepad aanbieden. Het uitbrengen van een firmware-update die de cryptografische module vervangt, moet technisch en contractueel zijn geborgd.
Voor compliance officers bij productleveranciers betekent dit dat de PQC-roadmap niet alleen een IT-infrastructuurvraagstuk is, maar ook een productontwikkelingsvraagstuk. De conformiteitsverklaring onder de CRA en de NIS-2-zorgplicht voor essentiële diensten moeten voor 2026 beide de cryptografische migratiebereidheid van producten adresseren.
NIST publiceerde in augustus 2024 de eerste drie definitieve post-kwantumstandaarden: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). Dit zijn de algoritmen waarop zowel de EU PQC-roadmap als de CRA-conformiteitseisen inhoudelijk steunen.
FAQ: EU PQC-transitieroadmap in de praktijk
Wat moeten organisaties concreet geregeld hebben vóór eind 2026?
Vóór eind 2026 moeten organisaties die onder NIS-2 vallen een volledige cryptografische assetinventarisatie hebben afgerond, de kwetsbaarheid van hun huidige sleuteluitwisseling en digitale handtekeningen in kaart hebben gebracht, en een gedocumenteerd migratieplan hebben opgesteld op basis van de NIST FIPS 203/204/205-standaarden.
Welke sectoren hebben de hoogste urgentie onder de EU PQC-roadmap?
Energie, gezondheidszorg, transport en financiële infrastructuur zijn aangemerkt als sectoren met de hoogste urgentie. Zij moeten hun kritieke systemen uiterlijk 2030 kwantumbestendig hebben gemaakt, omdat een datalek bij deze sectoren directe maatschappelijke gevolgen heeft.
Wat is het verschil tussen de EU PQC-roadmap en de Amerikaanse Executive Orders 14412 en 14413?
De Amerikaanse Executive Orders richten zich op de federale overheid en haar toeleveranciers en stellen concrete migratiedeadlines voor NIST-standaarden. De Europese roadmap omvat ook private organisaties in kritieke sectoren en legt nadruk op gecoördineerde uitrol via ENISA en de NIS-samenwerkingsgroep. Europese toeleveranciers van Amerikaanse federale instanties moeten aan beide kaders voldoen, maar de inhoudelijke vereisten zijn grotendeels compatibel.
Hoe raakt de Cyber Resilience Act aan PQC-verplichtingen voor productleveranciers?
De Cyber Resilience Act (Verordening EU 2024/2847) verplicht fabrikanten van digitale producten tot security by design gedurende de hele levenscyclus. Producten die na inwerkingtreding nog klassieke asymmetrische cryptografie gebruiken zonder gedocumenteerd migratiepad, voldoen mogelijk niet meer aan de conformiteitsvereisten zodra kwantumrisico’s als actueel worden aangemerkt.
Kunnen kleine en middelgrote organisaties de PQC-transitie zelf uitvoeren?
Voor kleine organisaties is een gefaseerde aanpak realistisch: begin met een inventarisatie van waar asymmetrische cryptografie wordt gebruikt (TLS, e-mailhandtekeningen, VPN), prioriteer systemen met een lange geheimhoudingshorizon, en volg de technische richtlijnen van ENISA. Veel aanbieders van infrastructuur bieden inmiddels hybride PQC-opties aan, waarbij klassieke en kwantumsafe algoritmen parallel worden gebruikt als veilige overgangsoplossing.
