Een nationaal PQC-transitieplan (post-quantum cryptografie-transitieplan) is een door een lidstaat vastgesteld beleids- en uitvoeringsdocument dat beschrijft hoe overheid, kritieke infrastructuur en gereguleerde sectoren hun kwetsbare cryptografische systemen vervangen door algoritmen die bestand zijn tegen aanvallen door kwantumcomputers. Voor Nederland is dit geen toekomstige beleidskeuze, maar een concrete Europese verplichting met een harde deadline.
Wat verplicht de EU van Nederland vóór eind 2026?
De NIS Cooperation Group PQC Roadmap, gepubliceerd in juni 2025, verplicht alle EU-lidstaten om vóór 31 december 2026 een nationaal transitieplan voor post-quantum cryptografie vast te stellen. Dit plan moet minimaal een cryptografische inventarisatie van overheidssystemen bevatten, een prioritering op risiconiveau en een gefaseerde tijdlijn voor vervanging van kwetsbare algoritmen.
De Commissie Aanbeveling (EU) 2024/1101 vormt de juridische en beleidsmatige basis. Deze aanbeveling roept lidstaten op te zorgen voor een gecoördineerde aanpak van de PQC-migratie, met aandacht voor zowel publieke als private sectoren die essentiële diensten leveren. Hoewel een aanbeveling niet juridisch bindend is in de strikte zin, werkt zij door in de interpretatie van NIS-2-verplichtingen en in de verwachtingen die de Europese Commissie aan lidstaten stelt bij handhaving.
Het Estse model: eerste voltooide nationale PQC-roadmap in de EU
Estland was de eerste EU-lidstaat die een afgeronde nationale PQC-roadmap publiceerde, opgesteld door de Riigi Infosüsteemi Amet (RIA), de Estse Informatieautoriteit. Dit document geldt binnen de NIS Cooperation Group als referentiemodel voor andere lidstaten.
De Estse aanpak structureert de transitie in drie opeenvolgende fasen. In de eerste fase brengt elke overheidsorganisatie haar cryptografische afhankelijkheden in kaart: welke algoritmen, in welke systemen, beschermend welke datcategorieën. In de tweede fase worden systemen geprioriteerd op basis van het gegevensrisico en de migratiecomplexiteit. In de derde fase vindt de feitelijke vervanging plaats, waarbij hoog-risicogebruikssituaties als eerste worden aangepakt.
De RIA formuleert dit als volgt: “Migreerimine kvantumkindlale krüptograafiale on protsess, mis nõuab süsteemset lähenemist: esmalt inventariseerimine, seejärel prioritiseerimine ja alles siis asendamine.” (Migratie naar kwantumsafe cryptografie is een proces dat een systematische aanpak vereist: eerst inventariseren, dan prioriteren, dan pas vervangen.)
Voor Nederland zijn de volgende lessen direct overdraagbaar. Estland koppelde de roadmap aan bestaande governancestructuren voor overheidsinformatiebeveiliging, waardoor geen parallelle rapportagestructuur nodig was. Daarnaast stelde Estland expliciete sectorspecifieke deadlines vast voor gezondheidszorg, justitie en financiële diensten, in plaats van één generieke nationale deadline. Dit maakt naleving controleerbaar en dwingt sectoren tot een eigen uitvoeringsplan.
De rol van NCSC-NL en AIVD in de Nederlandse coördinatie
Nederland heeft twee centrale coördinerende instanties voor de PQC-transitie binnen de overheid en kritieke infrastructuur.
Het Nationaal Cyber Security Centrum (NCSC-NL), onderdeel van het ministerie van Justitie en Veiligheid, is de primaire adviserende en coördinerende instantie voor PQC voor overheidsorganisaties en aanbieders van essentiële diensten. NCSC-NL publiceert technische richtlijnen en factsheets over de overgang naar post-quantum algoritmen, en zal naar verwachting de uitvoering van het nationale transitieplan bewaken.
Het NCSC-NL stelt zelf: “De dreiging van quantumcomputers voor onze huidige versleuteling is reëel en vraagt nu al om actie. Organisaties die wachten tot de technologie er is, lopen het risico dat hun historische data dan al is onderschept en ontsleuteld.”
De Algemene Inlichtingen- en Veiligheidsdienst (AIVD) speelt een andere maar aanvullende rol. De AIVD adviseert over dreigingsinschattingen gerelateerd aan statelijke actoren die de “harvest now, decrypt later”-aanval uitvoeren. Voor systemen die gerubriceerde of staatsgeheime informatie verwerken, stelt de AIVD goedkeurings- en certificeringseisen aan cryptografische oplossingen. PQC-algoritmen die door de AIVD worden erkend voor gebruik in gerubriceerde omgevingen volgen een eigen, strenger tijdpad.
Concrete verplichtingen voor NIS-2-entiteiten
Het nationale PQC-transitieplan vertaalt zich naar verplichtingen voor organisaties die zijn aangewezen als essentiële of belangrijke entiteit onder de NIS-2-richtlijn, in Nederland omgezet via de Cyberbeveiligingswet.
| Verplichting | Grondslag | Uiterste termijn (indicatief) |
|---|---|---|
| Cryptografische inventarisatie uitvoeren | NIS-2 zorgplicht, BIO2 (overheid) | 2025-2026 |
| Hoog-risicogebruikssituaties identificeren en prioriteren | NIS Cooperation Group PQC Roadmap (juni 2025) | 2026 |
| PQC-migratie hoog-risico systemen afronden | Commissie Aanbeveling (EU) 2024/1101 | 2029-2030 |
| Volledige migratie essentiële systemen | Nationaal transitieplan (verwacht) | 2030-2035 |
Voor overheidsorganisaties geldt bovendien de Baseline Informatiebeveiliging Overheid versie 2 (BIO2), die expliciet cryptografisch beleid voorschrijft. BIO2 vereist dat organisaties documenteren welke cryptografische algoritmen zij gebruiken en op basis van welke risicoafweging. Dit maatregel is nu al van kracht en vormt de directe aanknoping voor de PQC-inventarisatiefase.
Volgens het NCSC-NL vallen er in Nederland meer dan 1.800 aangewezen essentiële en belangrijke entiteiten onder de NIS-2-richtlijn. Al deze organisaties dragen verantwoordelijkheid voor cryptografisch risicobeheer als onderdeel van hun zorgplicht.
Deadlines voor hoog-risicogebruikssituaties
Niet alle systemen hoeven even snel te worden gemigreerd, maar de Commissie Aanbeveling (EU) 2024/1101 identificeert drie categorieën die als eerste volledig naar PQC moeten zijn overgegaan.
Diplomatieke communicatie van overheden en internationale organisaties behoort tot de hoogste prioriteit. De vertrouwelijkheid van diplomatieke berichten heeft een tijdshorizon van decennia, wat de “harvest now, decrypt later”-aanval bijzonder schadelijk maakt. Migratie voor deze systemen moet bij voorkeur vóór 2028 zijn voltooid.
Gezondheidszorg, specifiek systemen die patiëntendossiers, genetische gegevens en klinische onderzoeksdata verwerken, behoort tot de tweede prioriteitslaag. Medische gegevens hebben een levenslange gevoeligheid. Voor ziekenhuizen en zorginstellingen die als essentiële entiteit zijn aangewezen, impliceert het nationale transitieplan migratie van de meest kritieke systemen vóór 2030.
Financiële marktinfrastructuur, waaronder betalingssystemen, centrale tegenpartijen en effectenafwikkeling, vormt de derde prioriteitscategorie. De Europese Bankautoriteit (EBA) en de Europese Centrale Bank hebben apart beleid in voorbereiding voor de financiële sector, maar de NIS-2-zorgplicht maakt ook voor deze entiteiten een vroege inventarisatie al nu verplicht.
Rapportage van PQC-voortgang onder NIS-2-zorgplicht en BIO2
Een van de praktische uitdagingen voor compliance officers is hoe PQC-voortgang aantoonbaar wordt gemaakt richting toezichthouders. Zowel de NIS-2-zorgplicht als BIO2 bieden hiervoor aanknopingspunten, al ontbreekt op dit moment nog een gestandaardiseerd rapportageformaat specifiek voor PQC in Nederland.
Onder NIS-2 moeten essentiële en belangrijke entiteiten periodiek aantonen dat zij passende technische en organisatorische maatregelen hebben genomen. Cryptografisch beleid en de bijbehorende risicoafweging zijn hier onderdeel van. Een cryptografische inventarisatie met een helder risicoklassificatieschema vormt het minimale bewijsmateriaal dat toezichthouders kunnen verwachten.
BIO2 vereist van overheidsorganisaties dat zij hun informatiebeveiligingsbeleid documenteren inclusief de keuze voor cryptografische standaarden. Organisaties die nu alvast hun inventarisatie inrichten conform de structuur van de NIS Cooperation Group PQC Roadmap, leggen tegelijk de basis voor de BIO2-verantwoording. Praktisch betekent dit: documenteer per systeem welk algoritme wordt gebruikt, hoe lang de te beschermen data vertrouwelijk moet blijven, en wat de geplande migratiedatum is.
Het NCSC-NL geeft aan dat organisaties hun PQC-voortgang het beste kunnen inbedden in bestaande ISMS-cycli (Information Security Management Systems), zodat PQC geen apart rapportagetraject vereist maar onderdeel wordt van de reguliere jaarlijkse beveiligingsbeoordeling. Dit sluit ook aan bij de wijze waarop Estland de RIA-rapportage heeft ingericht: via bestaande governancecycli, niet via een parallelle structuur.
Aanbevelingen voor de Nederlandse praktijk
Nederland bevindt zich op het moment van schrijven in de fase van nationale planvorming. Organisaties in NIS-2-sectoren en de overheid hoeven echter niet te wachten op het gepubliceerde nationale plan om te beginnen. De cryptografische inventarisatie is altijd de eerste stap en kan nu al worden uitgevoerd op basis van de beschikbare kaders: BIO2, de NIS Cooperation Group PQC Roadmap van juni 2025 en de NIST-standaarden FIPS 203, 204 en 205.
Prioriteer daarbij systemen die langlevende vertrouwelijke data verwerken, zeker waar ketenpartners of buitenlandse mogendheden toegang tot die data zouden willen. Betrek leveranciers actief bij de vraag wanneer hun producten PQC-algoritmen ondersteunen en welke hybride overgangsmodi beschikbaar zijn, zodat de migratie gefaseerd kan plaatsvinden zonder operationele discontinuïteit.
Veelgestelde vragen
Wat is de deadline voor Nederland om een nationaal PQC-transitieplan vast te stellen?
Op grond van de NIS Cooperation Group PQC Roadmap van juni 2025 moeten alle EU-lidstaten, waaronder Nederland, vóór eind 2026 een nationaal transitieplan voor post-quantum cryptografie hebben vastgesteld en gepubliceerd.
Welke organisaties zijn in Nederland al nu verplicht actie te ondernemen op het gebied van PQC?
Essentiële en belangrijke entiteiten aangewezen onder de NIS-2-richtlijn zijn verplicht hun zorgplicht aantoonbaar in te vullen, inclusief cryptografisch risicobeheer. Voor overheidsorganisaties geldt bovendien BIO2, dat cryptografisch beleid en documentatie expliciet voorschrijft. Beide verplichtingen zijn nu al van kracht.
Wat betekent “harvest now, decrypt later” voor de migratieurgentie?
Statelijke actoren onderscheppen nu al versleuteld dataverkeer en bewaren dit om het te ontsleutelen zodra een cryptografisch relevante kwantumcomputer beschikbaar is. Dit maakt de dreiging actueel, ook als die computer er nog niet is. Diplomatieke communicatie, medische dossiers en financiële transacties die nu worden uitgewisseld, zijn al doelwit van dit type aanval.
Welke concrete eerste stap moet een organisatie zetten in haar PQC-transitie?
De eerste stap is altijd een cryptografische inventarisatie: breng in kaart welke algoritmen (RSA, ECDH, AES enzovoort), protocollen en systemen uw organisatie gebruikt, waar de kwetsbaarste gegevens zitten en welke ketenpartners en leveranciers cryptografie toepassen in uw datastromen. Zonder die inventaris is prioritering en planning onmogelijk.
Hoe verhoudt de Estse PQC-roadmap zich tot wat Nederland moet doen?
Estland was de eerste EU-lidstaat die een nationale PQC-roadmap publiceerde via zijn Informatieautoriteit RIA. Het Estse model structureert de transitie in drie fasen: inventarisatie, prioritering op risiconiveau en gefaseerde vervanging, met aparte tijdlijnen voor overheidssystemen en kritieke infrastructuur. Dit fasemodel wordt door de NIS Cooperation Group aangehaald als referentie en is direct overdraagbaar naar de Nederlandse context.
