Zusammenfassung

  • Die Quantum-Safe Kickstarter Grant der Cyber Security Agency of Singapore unterstützt Migrationstests, behandelt externe und interne Durchführung aber unterschiedlich bei der Auszahlung.
  • Für Betreiber kritischer Informationsinfrastrukturen liegt die erste Planfrist am 31. März 2027; ein sechsmonatiger Pilot kann darüber hinausreichen.
  • Es gibt noch keine veröffentlichte Liste geförderter Projekte oder Ergebnisse. Wer zuerst testen kann, bleibt offen.

Die am 14. Oktober angekündigte Förderung setzt bei einer praktischen Frage an: Wie wird aus einem langfristigen Umstellungsziel ein belastbarer Test in einem laufenden Betrieb? Das Programm läuft vom 1. November 2026 bis zum 31. Oktober 2027. Laut der detaillierten Förderseite können nichtstaatliche Organisationen teilnehmen, die in Singapur registriert und gegründet sind und den Pilot in dortigen Betriebsabläufen durchführen.

Die Cyber Security Agency of Singapore (CSA) übernimmt bis zu 70 Prozent der förderfähigen Projektkosten. Die restlichen 30 Prozent muss die Organisation bar aufbringen; interne Arbeitszeit zählt nicht als Sachbeitrag. Bei einem Projekt mit Lösungsanbieter kann die Hälfte des Zuschusses nach Genehmigung, Förderzusage und unterschriebenem Geschäftsvertrag ausgezahlt werden. Der Rest folgt nach Abnahme des Berichts. Bei interner Umsetzung gibt es keinen Vorschuss: Die volle Zahlung kommt erst nach Abschluss, Berichtsabnahme und Nachweis der Kosten.

Damit entscheidet nicht nur die Höhe des Zuschusses über die Teilnahmefähigkeit. Ein intern arbeitendes Team trägt die Ausgaben länger vor, auch wenn es sein System selbst am besten kennt. Das ist eine mögliche Liquiditätswirkung der Regeln, kein Nachweis, dass ein Antrag abgelehnt wurde oder externe Umsetzung technisch überlegen wäre. CSA prüft Förderfähigkeit, Projektumfang und strategischen Wert und kann Vorhaben mit großem Ökosystemeffekt priorisieren. Früh einzureichen schafft keinen automatischen Anspruch.

Für Betreiber kritischer Informationsinfrastrukturen (CII) veröffentlicht CSA den 31. März 2027 als Termin für Migrationspläne und den 31. Dezember 2031 für den Abschluss der Migration. Neue CII-Beschaffungen ab 2028 sollen quantensichere Anforderungen berücksichtigen. Für andere Organisationen, die Quantenrisiken ausgesetzt sind, empfiehlt die Behörde eine Planung bis Ende 2027 und den Abschluss bis 2035. Die Quellen beschreiben diese Vorgaben als veröffentlichte Leitlinien und Zeitpläne, nicht als Gesetz mit hier genannten Sanktionen.

Ein Pilot darf bis zu sechs Monate dauern und muss spätestens am 31. Oktober 2027 enden. Beginnt ein Vorhaben zum Programmstart und schöpft die Höchstdauer aus, läuft es nach dem ersten CII-Plantermin weiter. Dieser Kalendervergleich belegt weder, dass jeder Plan Pilotdaten voraussetzt, noch dass ein Plan verspätet sein wird. Er macht aber die Frage relevant, ob die ersten Pläne später anhand der Tests angepasst werden.

Die Berichte sollen Methode, Messwerte, Ergebnisse, Grenzen, Risiken und Ressourcen dokumentieren. Auch negative oder nicht eindeutige Befunde können laut CSA nützlich sein. Die Behörde kann aggregierte oder anonymisierte Erkenntnisse teilen; den Einzelbericht einer Organisation veröffentlicht sie nicht ohne Zustimmung. Eine separate Marktabfrage von CSA und GovTech zu quantensicheren Produkten und Diensten endet am 27. November 2026. Wie diese Antworten mit den Piloten zusammengeführt werden, sagen die öffentlichen Seiten nicht. Gesamtbudget, Zuschlagsliste und abgeschlossene Migrationen sind ebenfalls noch nicht veröffentlicht.

Quellen