Zum Inhalt springen
SOUVERÄNE BEREITSTELLUNGEN · QUANTENTECHNOLOGIE UND KRYPTOGRAFIE

Eine Auslandsinvestition kann eine Fachprüfung erfordern. Die Unterlagen sollten bereitliegen.

Quantentechnologie wird in Investitionsprüfregeln ausdrücklich benannt. Auslandsinvestitionen können Meldepflichten auslösen. Zugriffe im Prüfraum können Exportkontrollfragen aufwerfen, und die Rechtsprüfung beeinflusst den Zeitplan. Wiederkehrend ist die Nachweisfrage: Wer erhielt wann welche Unterlagen auf Grundlage welcher Freigabe? Eine souveräne Bereitstellung hält dies während der Arbeit im eigenen Sicherheitsbereich fest.

Die Besprechung findet unter gegenseitiger Vertraulichkeitsvereinbarung mit den Sicherheits- und Technikverantwortlichen des Unternehmens statt. Es erfolgen keine Uploads oder Testbetriebe.

EIN BEISPIEL AUS DEM ARBEITSALLTAG

Technische Anlagen getrennt von allgemeinen Unterlagen freigeben.

Kaufmännische Due Diligence und beschränkte technische Prüfung können unterschiedliche Personen und Berechtigungen erfordern.

Jeder Prüfer erhält den relevanten Kontext, ohne dass alle Dokumente allgemein zugänglich werden.

Beispielhafter Ablauf. Konfiguration und Verfügbarkeit werden für den Auftrag bestätigt.

DER KONTEXT BLEIBT BEIM VORGANG

Investitionsprüfung und technische Anlage

Kaufmännische Akte
Eingereichte Präsentation und Term-Sheet-Version.
Technische Akte
Gesondert zugriffsbeschränkte Anlage und benannte Prüfer.
Fachliche Beurteilung
Die Rechtsberatung bestimmt geltende Prüf- und Offenlegungsanforderungen.
DER RECHTLICHE RAHMEN DER BRANCHE

Gesetzlich benannt. Bereits beim Term Sheet zu prüfen.

Jeder Eintrag nennt eine veröffentlichte Regel mit Primärquelle. Ob ein Gegenstand, Datensatz oder Investor darunterfällt, beurteilen Unternehmen und Rechtsberatung, niemals die Plattform.

Rechtsraum

Regelungen für Europäische Union

Die Kernaussage dieser Seite bleibt unabhängig von der Auswahl. Die Quellen passen sich an.

Alle Rechtsräume werden unten gruppiert und benannt angezeigt.

Europäische Union

  • Export control

    Export control reaches the sending of information, and it keeps receipts. The EU dual-use regime controls exports, brokering, technical assistance, transit and transfer, and requires exporters to keep registers and documents for at least five years from the end of the calendar year of the export, produced to the authority on request.

    Regulation (EU) 2021/821, Art. 27

    Quelle geprüft

  • Export control

    A catch-all reaches items on no list at all. A catch-all reaches items on no list at all, on end-use grounds, where the exporter has been so informed. "Not listed" is therefore a fact about a list, never a conclusion about an obligation.

    Regulation (EU) 2021/821, Art. 4

    Quelle geprüft

  • Investment screening

    The Union rewrote its screening regulation, and the successor is adopted. The Union adopted a successor foreign-investment screening regulation on 17 June 2026, replacing the 2019 framework. A filing wants the ownership chain to the ultimate owner, the governance rights and the funding of the specific investment, reproducible as filed.

    Regulation (EU) 2026/1386

    Quelle geprüft

Deutschland

  • Investment screening

    The field itself is on the screening lists. The foreign trade ordinance names quantum informatics, quantum computing and simulation, quantum communication and cryptography, and quantum-based sensing among the case groups whose acquisition is notifiable.

    § 55a AWV

    Quelle geprüft

Vereinigtes Königreich

Die Einträge im Quellenverzeichnis bleiben auf Englisch und nennen jedes Regelwerk unter seinem offiziellen Namen.

  • DAS DOSSIER

    Die Kapitalaufnahme wird zum Prüfdossier. Für meldepflichtige Investitionen werden Eigentümerkette, Mitspracherechte und Finanzierung nach den Regeln und Fristen des jeweiligen Rechtsraums benötigt. Die Informationen liegen oft bei verschiedenen Beratern und Fondsadministratoren. Unter Zeitdruck alles zusammenzustellen ist schwierig. Jahre später exakt dieselbe Einreichung wiederherzustellen, ebenso.

WAS EINE SOUVERÄNE BEREITSTELLUNG ÄNDERT

Die technische Anlage bleibt im eigenen Betrieb. Zugriffe werden erfasst.

Bei einer souveränen Bereitstellung läuft die Kapitalaufnahme auf kontrollierter Infrastruktur. Technische Anlagen erhalten engere Zugriffsrechte als Präsentationen, nach Rechtsraum, Person und Dokument. Unterstützte Berechtigungen und Zugriffe werden datiert und signiert erfasst. Eingereichte Prüfdossiers bleiben als signierte Versionen nachvollziehbar. Wer das Architekturdokument aufgrund welcher Freigabe sehen durfte, lässt sich später anhand zeitnaher Aufzeichnungen beantworten.

Die Kryptografie ist ausdrücklich benannt: SHA-256 für Dokumentfingerabdrücke, Ed25519 für Paketsignaturen und gegebenenfalls RFC-3161-Token einer unabhängigen Stelle. Ed25519 ist ein elliptisches Signaturverfahren. Es wird keine Widerstandsfähigkeit gegen Quantenangriffe behauptet.

Eine mögliche Konfiguration
Für ein Quantenunternehmen: gehostete Identitätsprüfung für die Investoren; eigenes oder vereinbart betriebenes Screening; eigene E-Mail-Infrastruktur mit benanntem geringerem Zustellnachweis; angebundene Zeitstempel. Je Auftrag schriftlich festgelegt: Konfigurationsoptionen und ihre Auswirkungen.
SO WERDEN ZUGRIFFSGRENZEN DURCHGESETZT

Kontrollen, deren technische Umsetzung sich prüfen lässt.

  • EIGENE SCHLÜSSEL

    Die erste Frage lautet: Wer hält die Signaturschlüssel? Nachweissignaturen können durch ein unternehmenseigenes HSM erstellt werden. Der private Schlüssel liegt dann nicht auf der Plattform. Der Hashwert wird übermittelt, die Signatur zurückgegeben und der verwendete Schlüssel im Paket dokumentiert. Die Verantwortung für Schlüsselverwaltung und deren Prüfung liegt dann bei den Kontrollen und dem HSM des Unternehmens. Das Verfahren bleibt Ed25519, ohne Zusage von Quantenresistenz.

  • MIT WASSERZEICHEN

    Ansichten der Anlage werden zuordenbar. Jede angezeigte technische Anlage erhält ein forensisches Wasserzeichen mit Person, Zeitpunkt und Kennung des erfassten Zugriffs. Eine später auftauchende Kopie kann dadurch einer Ansicht zugeordnet werden. Das dient der Abschreckung und Zuordnung, verhindert aber keine Kameraaufnahme.

  • NETZWERKADRESSEN

    Sitzungen nur aus freigegebenen Netzwerken. Anmeldungen von nicht freigegebenen Adressen werden beim Sitzungsaufbau abgelehnt. Auch abgelehnte Versuche werden im manipulationsnachweisenden Protokoll erfasst. So können spätere Fragen nach Zugriffsversuchen auf technische Anlagen beantwortet werden.

  • BEREINIGTE DATEIEN

    Eingehende Dateien bereinigen. Ihre Herkunft nachvollziehbar halten. Term Sheets und Prüfunterlagen werden vor dem Öffnen ohne aktive Inhalte neu aufgebaut. Beide Fingerabdrücke bleiben in einem Eintrag erhalten: die empfangenen Bytes und die bereinigte Kopie. Die ursprüngliche Einreichung bleibt nachvollziehbar, während Prüfer die bereinigte Fassung nutzen.

WAS EXEDRA GATE HIER NICHT BEURTEILT

Die Zuständigkeiten sind klar.

  • KEINE AUSFUHRGENEHMIGUNG

    Keine Entscheidung zur Exportkontrolle. Die Plattform klassifiziert keine Güter und bestimmt keine Genehmigungspflichten. Zugriffsaufzeichnungen dokumentieren Handlungen und ersetzen keine Erlaubnis.

  • KEINE POST-QUANTEN-ZUSAGE

    Keine behauptete Quantenresistenz. Das Signaturverfahren ist Ed25519. Aussagen zur Sicherheit bleiben auf dessen heutige Eigenschaften begrenzt. Erfordert Ihr Bedrohungsmodell Post-Quanten-Signaturen, sprechen Sie dies in der Architekturprüfung an. Sie erhalten technische Fakten, keine Zusage auf Grundlage eines Entwicklungsplans.

  • KEINE BEHÖRDLICHE FREIGABE

    Kein vorweggenommenes Prüfergebnis. Die zuständigen Behörden entscheiden anhand des konkreten Vorgangs. Ein nachvollziehbares Dossier erleichtert die Arbeit, bestimmt aber nicht das Ergebnis.

DER NÄCHSTE SCHRITT

Die Rechtsberatung fragt später nach Zugriffen. Die Antwort entsteht heute.

Eine Architekturprüfung mit den Sicherheits- und Technikverantwortlichen unter gegenseitiger Vertraulichkeitsvereinbarung klärt Bereitstellung, Optionen und Auswirkungen, Algorithmen und den Umfang der Kapitalaufnahmedokumentation. Eine kurze Beschreibung der Runde und ihrer Rechtsräume genügt für den Einstieg.

Exedra Gate stellt Technologie bereit, keine Brokerage-, Handels-, Verwahr-, Treuhand- oder Anlageberatung. Die Plattform verwahrt, leitet oder verrechnet niemals Anlegergelder, empfiehlt keine Angebote und erhebt keine Erfolgsgebühren. Sie klassifiziert keine Güter und entscheidet keine Genehmigungs-, Melde- oder Prüfpflichten. Die Nachweisformate nutzen SHA-256, Ed25519 und RFC 3161, ohne Zusage von Quantenresistenz. Souveräne Bereitstellungen werden je Kunde abgegrenzt. Aufzeichnungen und Zeitstempel belegen Integrität und Vorliegen zu einem Zeitpunkt, nicht die Rechtmäßigkeit eines Exports oder einer Investition. Diese Beurteilung bleibt bei Unternehmen und Rechtsberatung.

Regulatorische Verweise dienen der Orientierung, nicht der Rechtsberatung. Siehe Quellen & Überprüfung.