Was ist CNSA 2.0?

CNSA 2.0 (Commercial National Security Algorithm Suite 2.0) ist die Sammlung quantenresistenter kryptographischer Algorithmen der US National Security Agency und der gestaffelte Zeitplan für deren Einführung in nationalen Sicherheitssystemen, wodurch die klassischen Algorithmen in CNSA 1.0 ersetzt werden.

CNSA 2.0 ist der Fahrplan der NSA für die Umstellung nationaler Sicherheitssysteme auf Post-Quanten-Kryptographie. Er benennt die spezifischen quantenresistenten Algorithmen, die verwendet werden müssen, wie beispielsweise ML-KEM-1024 für die Schlüsselerzeugung und ML-DSA-87 für Signaturen , und legt für jede Kategorie Fristen fest, ab denen Systeme diese unterstützen, bevorzugen und schließlich ausschließlich verwenden müssen. Die meisten Übergänge sind für den Zeitraum zwischen 2030 und 2033 geplant.

Wichtige Erkenntnisse

• CNSA 2.0 ist die quantenresistente Algorithmen-Suite der NSA und der dazugehörige Zeitplan für den Übergang zu nationalen Sicherheitssystemen (NSS). Sie wurde erstmals im September 2022 angekündigt und seitdem verfeinert.
• Die Suite spezifiziert ML-KEM-1024 (FIPS 203) für die Schlüsselerzeugung, ML-DSA-87 (FIPS 204) für Signaturen, AES-256 für symmetrische Verschlüsselung und SHA-384 oder SHA-512 für Hashing. Software- und Firmware-Signierung erfolgt mittels LMS oder XMSS (SP 800-208).
• Für jede Technologiekategorie werden Fristen festgelegt. Die Signierung von Software und Firmware zielt bis 2030 auf die ausschließliche Nutzung durch CNSA 2.0 ab; bis 2033 auf Web-, Cloud- und Betriebssysteme; und bis 2030 auf Netzwerkgeräte.
• Ab dem 1. Januar 2027 sollen neue NSS-Beschaffungen standardmäßig CNSA 2.0-konform sein, und die meisten Umstellungen sollen bis 2033 abgeschlossen sein, also vor dem NSM-10-Ziel 2035.
• Obwohl CNSA 2.0 nur für nationale Sicherheitssysteme verpflichtend ist, dient es als maßgebliche Referenzzeitleiste, an der sich viele kommerzielle Organisationen und Organisationen der kritischen Infrastruktur für ihre eigene Post-Quanten-Planung orientieren.

Was CNSA 2.0 ist und warum es existiert

CNSA 2.0, die Commercial National Security Algorithm Suite 2.0, ist der kryptografische Standard der NSA zum Schutz nationaler Sicherheitssysteme vor der zukünftigen Bedrohung durch Quantencomputer. Nationale Sicherheitssysteme sind Systeme, die Verschlusssachen verarbeiten oder militärische, verteidigungs- und nachrichtendienstliche Funktionen unterstützen. Die NSA kündigte CNSA 2.0 im September 2022 an, um Anbietern und Systembetreibern Zeit für Planung, Budgetierung und Migration zu geben, bevor ein kryptografisch relevanter Quantencomputer verfügbar wird.

Es ersetzt CNSA 1.0, das auf klassischen Algorithmen wie RSA und elliptischer Kurvenkryptographie basierte, welche ein Quantencomputer mithilfe von Shors Algorithmus knacken konnte. Während es bei CNSA 1.0 um starke klassische Kryptographie ging, befasst sich CNSA 2.0 mit quantenresistenter Kryptographie, die auf den NIST -Standards für die Zeit nach der Quantenbeschleunigung aufbaut.

Der operative Anker ist CNSSP 15, die Richtlinie des Komitees für nationale Sicherheitssysteme, die festlegt, welche Algorithmen NSS verwenden muss. Diese Richtlinie wurde 2025 aktualisiert, um CNSA 2.0 zu integrieren und CNSA 1.0 als veraltet zu kennzeichnen.

Die CNSA 2.0 Algorithmen-Suite

CNSA 2.0 benennt spezifische Algorithmen und Parametersätze, nicht nur Algorithmenfamilien. Diese Präzision ist beabsichtigt: Sie beseitigt Unklarheiten für Hersteller, die nach dem Standard entwickeln.

Zweck	Algorithmus	Relevanter Standard
Symmetrische Verschlüsselung	AES-256	FIPS197
Kryptografisches Hashing	SHA-384 oder SHA-512	FIPS 180-4
Schlüsseleinrichtung	ML-KEM-1024	FIPS203
Digitale Signaturen (allgemein)	ML-DSA-87	FIPS204
Software- und Firmware-Signatur	LMS oder XMSS (LMS SHA-256/192 empfohlen)	SP800-208
Secure-Boot-Hashing	SHA3-384 oder SHA3-512	FIPS202

Zwei Punkte sind besonders hervorzuheben. Erstens wählt CNSA 2.0 die sichersten Parametersätze: ML-KEM-1024 und ML-DSA-87 gehören zur Kategorie 5 (entspricht in etwa AES-256) und spiegeln die hohen Sicherheitsanforderungen nationaler Sicherheitssysteme wider. Zweitens spezifiziert CNSA 2.0 für die Signierung von Software und Firmware die zustandsbehafteten Hash-basierten Verfahren LMS und XMSS anstelle des gitterbasierten ML-DSA , da Hash-basierte Signaturen auf den konservativsten Sicherheitsannahmen für Code beruhen, der über Jahrzehnte verifizierbar bleiben muss.

Der CNSA 2.0-Übergangszeitplan

CNSA 2.0 legt kein einheitliches Umstellungsdatum fest. Stattdessen werden für jede Kategorie separate Fristen definiert, jeweils mit einem Meilenstein für Unterstützung und Bevorzugung, gefolgt von einem Meilenstein für die ausschließliche Nutzung. Die folgende Übersicht spiegelt den Zeitplan der NSA-Richtlinien wider, den die Behörde seit 2022 verfeinert hat.

Technologie-Kategorie	Unterstützen und bevorzugen Sie	Exklusive Nutzung durch
Software- und Firmware-Signatur	2025	2030
Webbrowser, Server, Cloud-Dienste	2025	2033
Traditionelle Netzwerktechnik (VPNs, Router)	2026	2030
Betriebssysteme	2027	2033

Zwei Stichtage verbinden die Kategorien. Ab dem 1. Januar 2027 müssen Neuanschaffungen von NSS-Ausrüstung standardmäßig CNSA 2.0-konform sein. Die NSA geht davon aus, dass die meisten Geräteumstellungen bis 2033 abgeschlossen sein werden, also vor dem übergeordneten Ziel der Quantenresistenz bis 2035, das im National Security Memorandum 10 (NSM-10) festgelegt wurde.

Für Software- und Firmware-Signaturgeräte sowie Netzwerkgeräte gilt das strengste Exklusivitätsdatum 2030, da signierter Code und Netzwerkverkehr besonders anfällig für die sogenannte „Erfassung-jetzt-Entschlüsselung-später“-Methode sind.

Anmerkung zu den Daten
Dies sind die von der NSA empfohlenen Termine für den Übergang. Die Behörde hat den Zeitplan seit der ursprünglichen Ankündigung im Jahr 2022 präzisiert. Es handelt sich um verbindliche Planungsziele und nicht um statische rechtliche Fristen. In einigen Kategorien sind während des Übergangs hybride Konfigurationen, die sowohl klassische als auch quantenresistente Sicherheitsmechanismen kombinieren, zulässig, sofern der CNSA-2.0-Algorithmus vorhanden und bevorzugt ist. Organisationen sollten die NSA-Ressourcen zur Cybersicherheit nach dem Quanten-Lockdown sowie die entsprechenden Schutzprofile, deren Veröffentlichung 2026 begann, hinsichtlich der aktuell verbindlichen Termine verfolgen.

Für wen gilt CNSA 2.0?

Streng genommen ist CNSA 2.0 für nationale Sicherheitssysteme und deren Anbieter verpflichtend. Dies umfasst Verteidigungsbehörden, Nachrichtendienste sowie die gesamte Verteidigungsindustrie mit ihren Auftragnehmern und Zulieferern, die Hardware, Software oder Dienstleistungen für diese Systeme bereitstellen.

In der Praxis ist ihr Einfluss deutlich größer. Da CNSA 2.0 der bisher operativ präziseste Zeitplan für die Zeit nach der Quantenphysik ist, den eine US-Behörde veröffentlicht hat – mit konkreten Algorithmen und Daten –, nutzen viele Unternehmen und Betreiber kritischer Infrastrukturen ihn als Referenzleitfaden, selbst wenn sie rechtlich nicht daran gebunden sind. Wer in der Verteidigungslieferkette tätig ist, muss damit rechnen, dass die Einhaltung von CNSA 2.0 bereits lange vor dem Stichtag für die ausschließliche Nutzung in den Beschaffungsanforderungen auftaucht.

Wie CNSA 2.0 mit anderen PQC-Mandaten zusammenhängt

CNSA 2.0 existiert nicht isoliert. Sie steht im Zusammenhang mit mehreren anderen Elementen der US-amerikanischen Post-Quanten-Politik, und diese verstärken sich größtenteils gegenseitig:

• NSM-10 (2022) Das Ziel der Bundesregierung ist eine quantenresistente Bundespolitik bis 2035. Das Ziel von CNSA 2.0, 2033, liegt bewusst davor.
• NIST IR 8547 (Entwurf) Die zivile Bundesregierung legt einen Zeitplan fest, nach dem quantenanfällige Public-Key-Algorithmen nach 2030 als veraltet gelten und nach 2035 verboten werden sollen. CNSA 2.0 ist das aggressivere, NSS-spezifische Gegenstück.
• Das Gesetz zur Cybersicherheitsvorsorge im Bereich Quantencomputing (2022) Die bundesstaatlichen Migrationsbestimmungen wurden gesetzlich kodifiziert.
• ZNSSP 15 Es handelt sich um die Richtlinie, die NSS operativ zur Verwendung der CNSA 2.0-Algorithmen verpflichtet; sie wurde im Jahr 2025 aktualisiert.

Die Einhaltung von CNSA 2.0 beginnt damit, zu wissen, was man hat.

Jede CNSA-2.0-Frist setzt voraus, dass Sie bereits wissen, wo Ihre quantenanfällige Kryptografie implementiert ist. In der Realität können die meisten Organisationen jedoch nicht mit Sicherheit sagen, welche Systeme RSA- oder elliptische Kurvenkryptografie verwenden , mit welchen Schlüssellängen, in welchen Protokollen und mit welchen Zertifikaten. Diese Wissenslücke ist das erste Hindernis für die Einhaltung der Vorschriften.

Eine Kryptografie-Stückliste ( CBOM ) schließt diese Lücke. Sie erfasst jeden Algorithmus, Schlüssel, jedes Zertifikat und jedes Protokoll in Ihrer Umgebung. Genau das benötigen Sie, um Ihre Konformität mit der CNSA 2.0-Suite zu messen: die RSA- und ECDSA-Verfahren zu identifizieren, die auf ML-KEM-1024 und ML-DSA-87 umgestellt werden müssen, die Code-Signatur-Pipelines zu ermitteln, die auf LMS oder XMSS migriert werden müssen, und den Fortschritt der Umstellung im Hinblick auf die Stichtage 2030 und 2033 zu dokumentieren. Ohne diese Bestandsaufnahme ist die CNSA 2.0-Konformität ein unrealistischer Zeitplan.

Wie Verschlüsselungsberatung hilft

Encryption Consulting ordnet CNSA 2.0 direkt zwei Diensten zu. CBOM Secure erstellt das kryptografische Inventar, das für die CNSA-2.0-Konformität erforderlich ist, indem es jeden Algorithmus, Schlüssel, jedes Zertifikat und jedes Protokoll in Ihrer Umgebung ermittelt und die quantensicheren Komponenten anhand der CNSA-2.0-Suite und ihrer jeweiligen Fristen kennzeichnet.

Die Post-Quantum Cryptography Advisory Services wandeln diese Bestandsaufnahme in einen Migrationsplan um, der auf den CNSA 2.0-Zeitplan abgestimmt ist. Dabei werden Systeme mit dem nächstliegenden Exklusivnutzungsdatum und den langlebigsten Daten priorisiert und jedes System dem entsprechenden CNSA 2.0-Zielalgorithmus zugeordnet. Die Vorgehensweise basiert auf ISO/IEC 27001:2022- und SOC 2-zertifizierten Verfahren.

Häufig gestellte Fragen

Was ist CNSA 2.0?

CNSA 2.0 (Commercial National Security Algorithm Suite 2.0) ist die Sammlung quantenresistenter kryptografischer Algorithmen der US-amerikanischen National Security Agency (NSA) und der dazugehörige Zeitplan für deren Einführung in nationalen Sicherheitssystemen. Die im September 2022 angekündigte Suite ersetzt die klassischen Algorithmen von CNSA 1.0 durch Post-Quanten-Standards wie ML-KEM-1024 und ML-DSA-87 und legt für jede Kategorie Fristen fest, ab denen Systeme diese Algorithmen unterstützen, bevorzugen und schließlich ausschließlich verwenden müssen.

Welche Algorithmen benötigt CNSA 2.0?

CNSA 2.0 spezifiziert ML-KEM-1024 (FIPS 203) für die Schlüsselerzeugung, ML-DSA-87 (FIPS 204) für allgemeine digitale Signaturen, AES-256 (FIPS 197) für symmetrische Verschlüsselung und SHA-384 oder SHA-512 (FIPS 180-4) für Hashing. Für die Signierung von Software und Firmware werden die zustandsbehafteten Hash-basierten Verfahren LMS oder XMSS (SP 800-208) spezifiziert, und für Secure-Boot-Hashing wird SHA3-384 oder SHA3-512 (FIPS 202) spezifiziert. Die Auswahl der Parametersätze mit der höchsten Sicherheitsstufe spiegelt den hohen Sicherheitsanforderungen nationaler Sicherheitssysteme wider.

Welche Fristen gelten für CNSA 2.0?

CNSA 2.0 legt Fristen für verschiedene Technologiekategorien fest, jeweils mit einem Datum für die Unterstützung und Bevorzugung sowie einem Datum für die ausschließliche Nutzung. Die Signierung von Software und Firmware zielt auf die ausschließliche Nutzung bis 2030 ab; traditionelle Netzwerkgeräte bis 2030; Webbrowser, Server und Cloud-Dienste bis 2033; und Betriebssysteme bis 2033. Ab dem 1. Januar 2027 sollen neue NSS-Beschaffungen standardmäßig CNSA 2.0-konform sein, wobei die meisten Umstellungen bis 2033 abgeschlossen sein sollen. Diese von der NSA festgelegten Fristen wurden im Laufe der Zeit präzisiert.

Wer muss die Bestimmungen von CNSA 2.0 einhalten?

CNSA 2.0 ist für nationale Sicherheitssysteme und deren Zulieferer, darunter Verteidigungsbehörden, Nachrichtendienste und die Rüstungsindustrie, verpflichtend. Für den allgemeinen Wirtschaftssektor ist es nicht rechtsverbindlich. Da es sich jedoch um den operativ spezifischsten US-Zeitplan für die Zeit nach der Quantenphysik mit benannten Algorithmen und konkreten Daten handelt, nutzen ihn viele Unternehmen und Organisationen im Bereich kritischer Infrastrukturen als Referenzfahrplan, und er findet häufig Eingang in Beschaffungsanforderungen im Verteidigungsbereich.

Worin besteht der Unterschied zwischen CNSA 2.0 und NIST IR 8547?

Beide Zeitpläne beschreiben den Übergang der USA zur Post-Quanten-Technologie, beziehen sich aber auf unterschiedliche Systeme. CNSA 2.0 ist der Zeitplan der NSA für nationale Sicherheitssysteme und verfolgt einen ambitionierteren Ansatz mit dem Ziel, die meisten Übergänge bis 2033 abzuschließen. NIST IR 8547 ist die umfassendere zivile Bundesrichtlinie, die vorschlägt, quantenanfällige Public-Key-Algorithmen nach 2030 als veraltet und nach 2035 als unzulässig zu kennzeichnen. CNSA 2.0 nennt spezifische Parametersätze wie ML-KEM-1024 und ML-DSA-87, während IR 8547 den Zeitplan für die Abschaffung der alten Algorithmen festlegt.

Wie kann ich mit der Einhaltung der CNSA 2.0-Vorschriften beginnen?

Beginnen Sie mit einer kryptografischen Bestandsaufnahme. Ohne zu wissen, wo RSA, ECDSA und andere quantenanfällige Algorithmen in Ihren Systemen eingesetzt werden, können Sie weder auf ML-KEM-1024 und ML-DSA-87 migrieren noch Fortschritte hinsichtlich der CNSA-2.0-Fristen dokumentieren. Erstellen Sie eine Stückliste für Kryptografie (CBOM), die Algorithmen, Schlüssellängen, Zertifikate und Protokolle katalogisiert. Priorisieren Sie anschließend die Migration anhand der nächstliegenden Exklusivitätsdaten und der Daten mit der längsten Lebensdauer und ordnen Sie jedes System dem entsprechenden CNSA-2.0-Zielalgorithmus zu.

Ordnen Sie Ihre Systeme dem CNSA 2.0-Zeitplan zu.

CNSA 2.0 liefert Ihnen die Algorithmen und die entsprechenden Daten. Ein kryptografisches Inventar zeigt Ihnen Ihren aktuellen Stand. Erfahren Sie, wie CBOM Secure Ihr kryptografisches Inventar erstellt, oder sprechen Sie mit einem PQC-Berater von Encryption Consulting über einen CNSA 2.0-Migrationsplan.