QComply ist eine Software der QComply AG in Zürich für den Umstieg auf Post-Quanten-Kryptografie. Sie ermittelt, welche Kryptografie eine Organisation einsetzt: Schlüssel, Zertifikate, Algorithmen und Bibliotheken in Servern, Anwendungen, APIs und Netzwerkgeräten, mit agentenbasierten und agentenlosen Scans. Das Ergebnis lässt sich als CycloneDX Cryptographic Bill of Materials (CBOM) exportieren. QComply gewichtet danach Quantenrisiko gegen Migrationsaufwand, ordnet die Arbeit in Wellen, terminiert sie nach geltenden Vorschriften und verfolgt den Fortschritt mit auditfähigen Berichten. Zusätzlich wird ein Einsatz mit einem Post-Quanten-Architekten angeboten.
Die QComply AG hat ihren Hauptsitz in Zürich und eine polnische Tochtergesellschaft in Warschau; eine Muttergesellschaft wird nicht genannt. Laut Anbieter läuft die Plattform On-Premises in Ihrer eigenen Umgebung, und Ihre kryptografischen Daten verlassen Ihre Infrastruktur nie. Einen eigenen Hosting-Standort nennt der Anbieter nicht, den Datenstandort bestimmen also Sie. Die Schweiz gehört nicht zur EU, ist aber EFTA-Staat mit einem Angemessenheitsbeschluss der EU. Fragen Sie den Anbieter vor dem Einsatz nach Support-Zugriff und Auftragsverarbeitungsbedingungen.