Eine Validierungsfrist mit langem Schatten
Am 21. September 2026 verschiebt das Cryptographic Module Validation Program (CMVP) des NIST alle noch verbleibenden FIPS-140-2-Validierungszertifikate auf die Liste der historischen Zertifikate. Ab diesem Zeitpunkt werden bei neuen Beschaffungen der US-Bundesbehörden nur noch nach FIPS 140-3 validierte Implementierungen akzeptiert.
Für Anbieter, die an den US-Bundesmarkt verkaufen, ist das ein harter kommerzieller Stichtag, und die Arbeit daran läuft seit Jahren. Für alle anderen liegt es nahe, darin das Problem anderer zu sehen.
Ein zweiter Blick lohnt sich, denn das Auslaufen ist ein guter Anlass für eine Frage, die die meisten Unternehmen derzeit nicht beantworten können: Von welchen kryptografischen Primitiven hängen Ihre Compliance-Nachweise und Integritätsaufzeichnungen tatsächlich ab, und was geschieht mit diesen Aufzeichnungen, wenn ein Primitiv als veraltet eingestuft wird?
Nachweise leben länger als die Kryptografie, die sie schützt
Das ist das strukturelle Problem, und es ist ungewöhnlich, weil es genau umgekehrt verläuft als die meisten Fragen des Sicherheitslebenszyklus.
Wenn ein Verschlüsselungsalgorithmus schwächer wird, verschlüsselt man neu. Die Daten sind noch da, man schützt sie anders, und der alte Chiffretext wird bedeutungslos. Mühsam im großen Maßstab, konzeptionell einfach.
Bei Integritätsnachweisen funktioniert das nicht. Ein Datensatz, der besagt „dieses Dokument lag am 14. März 2024 in diesem Zustand vor“, bezieht seine Beweiskraft aus einer kryptografischen Operation, die 2024 durchgeführt wurde. Man kann sie später nicht wiederholen: Ein neu berechneter Hash beweist heute nur, dass das Dokument heute existierte. Wird das 2024 verwendete Primitiv später gebrochen, verschlechtert sich der Nachweis nicht still und leise im Hintergrund, wo es niemand bemerkt. Er versagt genau in dem Moment, in dem sich jemand auf ihn stützt, und das ist typischerweise Jahre später, bei einem Audit oder in einem Rechtsstreit.
Regulatorische Aufbewahrungsfristen machen das greifbar. Finanzunterlagen, die sieben oder zehn Jahre aufbewahrt werden, Protokolle von KI-Systemen, die über die gesamte Lebensdauer des Systems aufbewahrt werden, Patientenakten, die über Jahrzehnte aufbewahrt werden. Jede dieser Fristen ist eine Wette darauf, dass die Kryptografie unter der Integritätsaussage die Aufbewahrungspflicht überdauert.
Was ein Krypto-Inventar erfassen muss
- Wo jedes Primitiv eingesetzt wird, getrennt nach Einsätzen für Vertraulichkeit einerseits und für Integrität und Signaturen andererseits, weil sich ihre Migrationspfade grundlegend unterscheiden
- Die Aufbewahrungspflicht für die Daten, die jeder Einsatz schützt, damit die Diskrepanz zwischen der Lebensdauer des Primitivs und der Lebensdauer des Datensatzes sichtbar wird
- Welche Validierungen die Implementierung besitzt und wann sie ablaufen oder in den Status „historisch“ übergehen
- Ob eine Integritätsaussage unter einem neuen Primitiv neu verankert werden kann, ohne ihr ursprüngliches Datum zu verlieren, oder ob die Neuverankerung die Uhr zurücksetzt
- Die Richtung der Abhängigkeiten: welche Systeme sich zuerst ändern müssten und welche Aussagen verwaist wären, wenn ein Primitiv morgen zurückgezogen würde
Warum US-Bundesfristen für europäische Käufer wichtig sind
Der CMVP-Übergang betrifft die Beschaffung der US-Bundesbehörden direkt, doch die Auswirkungen reichen weiter, als die Beschaffungsregeln vermuten lassen.
Europäische Anbieter, die in Lieferketten der US-Bundesbehörden verkaufen, übernehmen die Anforderung über ihre Kunden. Anbieter, die Module für den Bundesmarkt validiert haben, liefern in der Regel überall dieselben Module aus, sodass der Übergang verändert, was kommerziell verfügbar ist, unabhängig vom Käufer. Und europäische Beschaffungsrahmen und Zertifizierungsschemata verweisen routinemäßig auf die FIPS-Validierung als akzeptable Basis für die Vertrauenswürdigkeit, was bedeutet, dass sich der Bezugspunkt verschiebt, selbst wo sich die Regel nicht ändert.
Für Organisationen, die US-Anforderungen bereits verfolgen (etwa jedes Unternehmen in der Lieferkette der Verteidigungsindustrie, dessen Situation wir in CMMC Phase 2 ist ausgesetzt, nicht abgesagt behandelt haben), überschneidet sich die Arbeit am Krypto-Inventar fast vollständig mit der Arbeit an der CUI-Grenze. Beides gemeinsam anzugehen ist deutlich günstiger, als es getrennt zu tun.
Die Verbindung zur Post-Quanten-Kryptografie
Das Auslaufen von FIPS 140-2 ist ein Validierungsübergang, kein Post-Quanten-Übergang. Doch es fällt mitten in eine sehr viel größere Migration, und beide teilen sich ein Inventar.
Jede US-Bundesbehörde musste bis Ende Juli 2026 eine verantwortliche Person für die Post-Quanten-Migration benennen, und vollständige Migrationspläne sind bis Ende Oktober beim OMB fällig. Auf Seiten der Industrie sieht es dünner aus: Rund 13 % der Organisationen haben Post-Quanten-Kryptografie im Produktivbetrieb, und etwa 60 % haben noch keine nennenswerte Migration begonnen, bei Übergangszeiträumen, die große Unternehmen auf acht bis fünfzehn Jahre schätzen.
Die Organisationen, die beide Übergänge gut bewältigen werden, sind nicht diejenigen, die am frühesten angefangen haben. Es sind diejenigen, die wissen, was sie haben. Ein jetzt erstelltes Inventar dient dem FIPS-Übergang, der Post-Quanten-Migration und jeder künftigen Abkündigung, was in der Compliance-Arbeit selten ist.
- Trennen Sie in Ihrem Inventar Integritäts- und Signatureinsätze von Vertraulichkeitseinsätzen: Sie folgen unterschiedlichen Migrationsmechanismen
- Gleichen Sie zuerst bei Ihren langlebigsten Nachweisen die Aufbewahrungspflicht mit dem Primitiv ab
- Prüfen Sie, ob Ihre Integritätsaufzeichnungen neu verankert werden können, ohne ihre ursprünglichen Zeitstempel zu verlieren
- Erstellen Sie das Inventar für den FIPS-Übergang und das Post-Quanten-Inventar in einem einzigen Vorhaben
Wenn Sie sehen möchten, wie Integritätsverankerung Übergänge zwischen Primitiven bewältigt, ohne bestehende Nachweise ungültig zu machen, beschreibt die ROOTKey-Plattformseite das Verifizierungsmodell, und Sie können es mit Ihren eigenen langfristig aufbewahrten Datensätzen testen.