Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt für die Post-Quanten-Kryptografie (PQC) hybride Verfahren, die herkömmliche und neue Algorithmen kombinieren, um die Sicherheit während des Übergangs zu gewährleisten. Diese Strategie, die auch von anderen EU-Sicherheitsbehörden und der Industrie unterstützt wird, zielt darauf ab, potenzielle Schwachstellen neuer PQC-Methoden abzufedern und die Komplexität eines späteren Austauschs zu minimieren, insbesondere bei Systemen mit langen Schutzbedarfszeiträumen von 10 bis 30 Jahren. Das BSI plant, bis 2032 asymmetrische Verschlüsselung und bis 2036 digitale Signaturen auf PQC umzustellen. Kritisiert wird jedoch die Aufnahme von FrodoKEM und McEliece in die Empfehlungen, da diese beim NIST-Wettbewerb nicht erfolgreich waren und praktische Nachteile aufweisen, was zu einem deutschen Sonderweg führen könnte.