Op 5 oktober 2026 stuurde het kabinet de Rijksbrede Quantumstrategie naar de Tweede Kamer. Het meest concrete hoofdstuk gaat over post-quantumcryptografie: een tijdpad waarin rijksoverheidsorganisaties hun versleuteling stap voor stap quantumveilig maken. Uiterlijk eind 2026 staat het quantumrisico in hun risicomanagement en hebben zij een eigen cryptografiebeleid. Uiterlijk eind 2027 is er een (concept-)migratieplanning. Uiterlijk eind 2030 zijn toepassingen met een hoog risico gemigreerd, en uiterlijk eind 2035 volgt het gemiddelde risico.
Waarom eind 2028 telt voor leveranciers
Uiterlijk eind 2028 moeten rijksorganisaties bij inkoop en aanbesteding eisen kunnen stellen over quantumveilige cryptografie, met aandacht voor contractmanagement. Software die in 2028 wordt ingekocht, draait vaak tot ver na 2030. Een leverancier die nu een cryptografische inventaris, crypto-agility en een migratiepad met data kan laten zien, staat sterker bij de volgende aanbesteding. Het artikel bevat vijf vragen die een aanbestedende dienst vanaf 2028 redelijkerwijs kan stellen.
Wat het tijdpad wel en niet verplicht
Het tijdpad is intern rijksbeleid en schept zelf geen wettelijke plicht voor bedrijven. Daarnaast geldt sinds 15 augustus 2026 de Cyberbeveiligingswet voor essentiële en belangrijke entiteiten, en uiterlijk eind 2028 komen er rijksrichtlijnen om essentiële bedrijven richting te geven over de migratie. De strategie zet QKD voor informatiebeveiliging bij de Rijksoverheid op dit moment niet in, vanwege bezwaren van meerdere Europese veiligheidsdiensten.
Ontcijferen en de NAVO-roadmap
Dezelfde strategie ziet in een toekomstige quantumcomputer kansen voor politie en inlichtingendiensten om versleutelde criminele communicatie te ontcijferen. Dat is een beleidsvoornemen zonder nieuwe bevoegdheid: het Wetboek van Strafvordering en de Wiv 2017 blijven de grens trekken. De NAVO publiceerde op 29 september 2026 een samenvatting van haar Quantum Technology Roadmap, met een proefverbinding tussen Brussel en Mons in het vierde kwartaal van 2027 en zonder einddatum voor PQC. Nederland zit tot en met mei 2027 de Transatlantic Quantum Community van de NAVO voor.
Meer lezen