Post-kwantumcryptografie (PQC) is de discipline die cryptografische algoritmen ontwikkelt en implementeert die bestand zijn tegen aanvallen door kwantumcomputers. Voor de financiële sector in Europa is dit geen toekomstmuziek meer: de combinatie van de DORA-verordening, aanbevelingen van Europol en de kwetsbaarheid van kritieke betalingsinfrastructuur maakt een gestructureerde PQC-migratiestrategie nu al een compliance-eis.
Waarom het kwantumrisico urgent is voor de financiële sector
De tijdlijn voor cryptografisch relevante kwantumcomputers is onzeker, maar het risico is al actueel door de zogeheten ‘harvest now, decrypt later’-strategie.
Statelijke actoren en geavanceerde cybercriminelen onderscheppen versleuteld financieel berichtenverkeer vandaag al, met de bedoeling dit te ontcijferen zodra kwantumcomputers krachtig genoeg zijn. Voor instellingen die werken met langlopende verplichtingen, zoals pensioenfondsen en vermogensbeheerders, betekent dit dat data die nu wordt verstuurd over vijf tot tien jaar mogelijk leesbaar is voor kwaadwillenden.
Europol benadrukt in zijn publicaties via het Europol Innovation Lab expliciet dat de financiële sector bijzonder kwetsbaar is: “De dreiging van ‘harvest now, decrypt later’-aanvallen maakt het noodzakelijk dat gevoelige financiële data die vandaag wordt onderschept, al beschermd is door kwantumbestendige encryptie.”
In augustus 2024 publiceerde het Amerikaanse National Institute of Standards and Technology (NIST) de eerste drie definitieve post-kwantumcryptografiestandaarden: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). Deze standaarden vormen de internationale referentiebasis voor PQC-migratie en worden ook door Europese toezichthouders erkend.
De Europol-aanpak: risicobased prioritering
Europol beveelt financiële instellingen aan om hun PQC-migratie te baseren op een expliciete risicobeoordeling van de vertrouwelijkheidsduur en de kwetsbaarheid van systemen.
De kern van de Europol-methodologie is het onderscheid tussen drie categorieën systemen. Ten eerste systemen die langdurige vertrouwelijkheid vereisen, zoals communicatie over kapitaalposities, fusie- en overnametransacties, en deelnemersinformatie van pensioenfondsen. Ten tweede systemen die grote transactievolumes verwerken en daardoor een aantrekkelijk doelwit vormen. Ten derde systemen die gekoppeld zijn aan kritieke infrastructuur en waarvan verstoring of compromittering systeemrisico oplevert.
De aanbevolen aanpak begint met een volledige cryptografische inventarisatie, ook wel een crypto-agility assessment genoemd. Hierbij brengt de instelling in kaart welke algoritmen, protocollen en sleutellengtes actief zijn in welke systemen, en welke externe partijen daar toegang toe hebben. Pas na deze inventarisatie kan een gefundeerde prioritering worden gemaakt.
DORA en PQC: de wettelijke verplichting
DORA (Verordening EU 2022/2554) is per 17 januari 2025 van toepassing op meer dan 22.000 financiële entiteiten in de EU, en verplicht instellingen tot aantoonbaar en gedocumenteerd ICT-risicobeheer.
Artikel 6 van DORA verplicht financiële entiteiten om een ICT-risicobeheerskader te hebben dat “up-to-date” is en rekening houdt met opkomende dreigingen. Hoewel DORA geen expliciete deadline noemt voor de afronding van PQC-migratie, is de impliciete verplichting helder: een instelling die geen cryptografisch beleid heeft en geen migratieplan voor kwantumbestendige algoritmen, voldoet niet aan de eis van aantoonbaar ICT-risicobeheer.
De EBA Guidelines on ICT and Security Risk Management, die als zachte norm naast DORA functioneren, zijn eveneens relevant. De EBA stelt hierover: “Financiële instellingen moeten nu beginnen met het inventariseren van hun cryptografische afhankelijkheden, zodat zij tijdig kunnen overstappen op kwantumbestendige algoritmen voordat cryptografisch relevante kwantumcomputers beschikbaar komen.”
De ECB/SSM ICT-risicobeoordelingen voor significant instellingen (SI’s) sluiten hierop aan. De ECB verwacht van haar direct getoetste instellingen dat zij kwantumrisico opnemen in hun ILAAP- en SREP-documentatie, ook al is dit niet altijd expliciet vastgelegd in toezichtsbrieven.
Kwetsbaarheid van SWIFT, SEPA en TARGET2
De urgentie van PQC-migratie verschilt sterk per systeem en protocol. Voor de Europese financiële sector zijn drie infrastructuurlagen bijzonder relevant.
| Systeem | Kwantumkwetsbaarheid | Prioriteit | Status quantum-readiness |
|---|---|---|---|
| SWIFT (FIN/MX-berichten) | Hoog: vertrouwelijkheid berichteninhoud en authenticatie | Urgent | SWIFT quantum-readiness programma gestart; migratie naar ISO 20022 biedt aanknopingspunten |
| TARGET2 / T2S | Hoog: interbancaire afwikkeling, systeemrisico bij compromittering | Zeer urgent | ECB onderzoekt PQC-roadmap; nog geen publieke deadline |
| SEPA (SCT/SDD) | Middelhoog: volumegedreven, maar kortere vertrouwelijkheidsduur | Middellange termijn | EPC volgt NIST-standaarden; geen aparte PQC-tijdlijn |
SWIFT heeft een quantum-readiness programma gelanceerd en werkt aan de inventarisatie van kwetsbare algoritmen binnen zijn berichtenprotocollen. De migratie van SWIFT-berichten naar ISO 20022-formaten biedt een praktisch aanknopingspunt: bij deze technische vernieuwing kunnen instellingen tegelijkertijd PQC-algoritmen integreren in hun berichtenauthenticatie en sleuteluitwisseling.
TARGET2 verdient bijzondere aandacht vanwege het systeemrisico: een succesvolle aanval op interbancaire afwikkelingsberichten kan leiden tot liquiditeitsproblemen bij meerdere instellingen tegelijkertijd. De ECB heeft dit erkend maar heeft nog geen publieke deadline voor PQC-implementatie in TARGET2 gepubliceerd.
Implicaties voor pensioenfondsen en vermogensbeheerders
Voor compliance officers van pensioenfondsen en vermogensbeheerders die al werken aan een soevereine IT-strategie, zijn de ESMA-kwantumrisico-richtsnoeren een aanvullend referentiekader naast DORA.
ESMA heeft in zijn bredere ICT-risicobeleid aandacht gevraagd voor opkomende technologische dreigingen, waaronder kwantumrisico’s voor financiële marktinfrastructuren. Voor vermogensbeheerders die al zijn overgestapt op soevereine dataopslag, bijvoorbeeld via on-premise of Zwitserse hostingoplossingen, is de volgende stap het auditen van de cryptografische laag: welke algoritmen worden gebruikt voor datavouwen, sleutelopslag en communicatie met counterparties?
Pensioenfondsen hebben een bijzondere positie vanwege de langlopende aard van hun verplichtingen. Deelnemersdata, actuariële modellen en communicatie over uitkeringsposities hebben een vertrouwelijkheidshorizon van tientallen jaren. Dit maakt het harvest-now-decrypt-later-risico concreter dan voor instellingen met korte transactiecycli.
Instellingen die al werken met een soevereine IT-architectuur, zoals lokaal gehoste werkruimten of Nextcloud-omgevingen zonder afhankelijkheid van Amerikaanse cloudproviders, hebben een voorsprong: zij beheersen hun eigen cryptografische sleutels en kunnen algoritmen vervangen zonder afhankelijk te zijn van een externe leverancier die zijn eigen migratietijdlijn bepaalt. Dit is precies het principe van crypto-agility dat toezichthouders verwachten.
Aantoonbare compliance richting DNB en ECB/SSM
Het aantonen van een gedocumenteerd en risicogebaseerd PQC-migratieplan vereist een gestructureerde aanpak in vier stappen, die aansluit bij de verwachtingen van DNB en de ECB/SSM.
De eerste stap is de cryptografische inventarisatie: een volledig overzicht van alle gebruikte algoritmen, protocollen, sleutellengtes en certificaten, gekoppeld aan de systemen en processen waar zij worden ingezet. Dit overzicht vormt de basis voor alle verdere stappen en moet worden vastgelegd in het ICT-risicoregister dat DORA artikel 6 vereist.
De tweede stap is de risicoclassificatie: elk systeem krijgt een kwantumrisicoscore op basis van de vertrouwelijkheidsduur van de data, het transactievolume, de systeemdependentie en de beschikbaarheid van PQC-alternatieven. Systemen met een hoge score krijgen prioriteit in het migratieplan.
De derde stap is het migratieplan zelf: een gedocumenteerde roadmap met mijlpalen, verantwoordelijken en testprocedures. Hierin wordt ook beschreven hoe de instelling omgaat met hybride cryptografie, waarbij klassieke en kwantumbestendige algoritmen parallel worden ingezet tijdens de overgangsperiode.
De vierde stap is periodieke rapportage: het migratieplan wordt jaarlijks herzien en voortgang wordt gedocumenteerd. Bij een SREP-beoordeling of een DNB-onderzoek kan de instelling dit dossier direct overleggen als bewijs van aantoonbaar ICT-risicobeheer conform DORA.
Volgens het WEF verwerkt het mondiale financiële systeem dagelijks transacties ter waarde van meer dan 10 biljoen dollar, waarvan een aanzienlijk deel beveiligd is met RSA- en ECC-versleuteling die kwetsbaar is voor kwantumcomputers. Dit geeft de schaal aan van het migratievraagstuk: het gaat niet om het vervangen van één systeem, maar om een sectorbreed transformatieproces dat jaren zal duren en dat nu in gang moet worden gezet.
Crypto-agility als strategisch principe
De meest duurzame aanpak voor PQC-migratie is het bouwen van crypto-agile architecturen: systemen die cryptografische algoritmen kunnen vervangen zonder volledige herontwikkeling.
Dit principe sluit naadloos aan bij de bredere beweging naar technologische soevereiniteit in de Europese financiële sector. Instellingen die afhankelijk zijn van grote Amerikaanse cloudproviders voor hun sleutelbeheer, versleuteling en authenticatie, zijn ook afhankelijk van de migratietijdlijn en het beveiligingsbeleid van die provider. Instellingen die zelf hun sleutels beheren en zelf hun cryptografische infrastructuur controleren, kunnen sneller en gerichter reageren op nieuwe standaarden en toezichteisen.
De combinatie van soevereine dataopslag, lokaal sleutelbeheer en crypto-agile architecturen is daarmee niet alleen een technische keuze, maar ook een compliance-strategie die aansluit bij de verwachtingen van DORA, de EBA Guidelines on ICT Risk Management en de bredere digitale soevereiniteitsdoelstellingen van de Europese Unie.
Veelgestelde vragen
Wanneer moeten financiële instellingen hun PQC-migratie afgerond hebben?
Er bestaat geen universele Europese wettelijke deadline specifiek voor PQC-migratie. DORA (van toepassing per 17 januari 2025) verplicht instellingen echter tot aantoonbaar en actueel ICT-risicobeheer, wat een gedocumenteerd cryptografisch beleid omvat. Toezichthouders zoals DNB en de ECB verwachten dat instellingen nu al een migratieplan hebben en dit periodiek actualiseren.
Wat is het ‘harvest now, decrypt later’-risico voor pensioenfondsen?
Statelijke actoren kunnen versleuteld berichtenverkeer vandaag onderscheppen en opslaan, om dit later te ontcijferen met kwantumcomputers. Voor pensioenfondsen met langlopende verplichtingen en gevoelige deelnemersdata is dit bijzonder relevant: gegevens die nu worden verstuurd, kunnen over vijf tot tien jaar leesbaar zijn voor kwaadwillenden.
Hoe toont een bank aan de DNB aan dat zij klaar is voor PQC?
Via een gedocumenteerde cryptografische inventarisatie, een risicogebaseerd migratieplan met prioritering van kritieke systemen, en aantoonbare voortgang op mijlpalen. Dit dossier sluit aan bij de rapportagevereisten van DORA artikel 6 en de EBA Guidelines on ICT Risk Management en kan worden overlegd bij een SREP-beoordeling.
Welke systemen krijgen prioriteit bij een PQC-migratie in de financiële sector?
Systemen die langdurige vertrouwelijkheid vereisen of grote transactievolumes verwerken, krijgen voorrang. Denk aan SWIFT-berichtenverkeer, TARGET2-betalingsopdrachten en interne communicatie over kapitaalposities. Deze zijn het kwetsbaarst voor onderschepping en latere ontcijfering.
Wat is crypto-agility en waarom is het belangrijk voor compliance?
Crypto-agility is het vermogen van een systeem om cryptografische algoritmen te vervangen zonder volledige herontwikkeling. Voor compliance is dit essentieel: instellingen die nu crypto-agile architecturen bouwen, kunnen soepeler voldoen aan toekomstige toezichtvereisten en snel reageren op nieuwe kwetsbaarheden of gewijzigde standaarden.
