Post-kwantumcryptografie (PQC) verwijst naar cryptografische algoritmen die ontworpen zijn om aanvallen van zowel klassieke als kwantumcomputers te weerstaan. De meeste beveiligingsteams beschouwen het als een toekomstplanningsprobleem. Ze noteren de deadlines van 2030 voor afschaffing en 2035 voor uitsluiting uit NIST IR 8547 , voegen deze toe aan een roadmap en gaan verder. De planningsfase is echter al voorbij.
De meest directe deadline voor naleving is 21 september 2026, wanneer alle actieve FIPS 140-2-certificaten de status 'Historisch' krijgen. Federale instanties mogen deze modules daarom niet meer opnemen in nieuwe aanbestedingen. Het validatieproces voor FIPS 140-3 duurt nu twee tot drie jaar. Elke leverancier die nog niet in het proces zit, zal niet op tijd federaal worden geaccepteerd. Die mogelijkheid is vanaf vandaag voor iedereen verdwenen.
Dit zijn geen mijlpalen die ver in de toekomst liggen. Verschillende deadlines zijn al over enkele weken, en het werk dat nodig is om ze te halen, duurt langer dan in de meeste planningsdocumenten wordt aangegeven.
Drie wetten die door geen enkele presidentiële order kunnen worden aangetast.
De basis van de verplichtingen van de Amerikaanse PQC (Prescription Quality Commission) wordt gevormd door federale wetgeving die door het Congres is aangenomen. Uitvoeringsbesluiten kunnen worden herschreven of ingetrokken. Deze wetten niet. Om ze te wijzigen is een wet van het Congres nodig, en geen van deze wetten is sinds hun aanname gewijzigd.
De National Quantum Initiative Act (Public Law 115-368, december 2018) creëerde het National Quantum Coordination Office en kende ongeveer 1.275 miljard dollar toe aan kwantumonderzoek binnen het Department of Energy, de NSF en het NIST voor de fiscale jaren 2019 tot en met 2023. Deze wet legde de federale basis waarop elk daaropvolgend PQC-beleid is voortgebouwd.
De Quantum Computing Cybersecurity Preparedness Act (Public Law 117-260, december 2022) markeerde de overgang van onderzoek naar actie. De wet werd met 420 stemmen voor en 3 tegen aangenomen in het Huis van Afgevaardigden en zonder tegenstem goedgekeurd in de Senaat. De wet verplichtte het Office of Management and Budget (OMB) om alle federale instanties te verplichten een inventarisatie te maken en bij te houden van IT-systemen die risico lopen op kwantumdecryptie, en om binnen een jaar na de afronding van de PQC-standaarden van NIST migratierichtlijnen te publiceren . NIST publiceerde deze standaarden op 13 augustus 2024, waardoor de deadline voor de richtlijnen augustus 2025 werd. Medio 2026 was er nog geen door het OMB uitgegeven PQC-migratierichtlijn openbaar gemaakt als reactie op deze wettelijke verplichting. Jaarlijkse rapportage aan het Congres over de voortgang van de migratie is vereist tot ten minste 2029.
Op 22 juni 2026 ondertekende president Trump Executive Order 14412 getiteld " Securing the Nation Against Advanced Cryptographic Attacks ", waarmee de hierboven beschreven nalevingsproblematiek een nieuwe urgentie kreeg. De order draagt ​​het Office of Management and Budget (OMB) en de National Cyber ​​Director op om een ​​landelijke PQC-migratie te leiden en stelt twee strikte deadlines voor instanties die waardevolle activa en systemen met grote impact overzetten: 31 december 2030 voor de sleutelregistratie en 31 december 2031 voor digitale handtekeningen. Instanties moeten binnen 30 dagen een PQC-migratieleider aanwijzen.
De Federal Acquisition Regulatory Council krijgt de opdracht om binnen 180 dagen na de uitspraak een voorstel tot wijziging van de Federal Acquisition Regulation te publiceren, waarin wordt geëist dat aannemers die onder de regelgeving vallen, uiterlijk eind 2030 voldoen aan FIPS-conforme PQC-normen. Dit voorstel moet eerst een openbare raadplegingsprocedure doorlopen voordat het bindend wordt. Zodra de definitieve versie is vastgesteld, zal de vereiste rechtstreeks van kracht worden voor alle leveranciers en aannemers.
De betekenis van dit besluit schuilt niet alleen in de deadlines zelf, maar ook in wat ze aangeven over de richting en urgentie van de federale handhaving. Het kader uit het Biden-tijdperk stelde 2035 vast als de algemene planningshorizon. Dit besluit vervroegt die termijn met vier tot vijf jaar voor de meest cruciale systemen van de federale overheid. Voor organisaties die tegelijkertijd te maken hebben met de CNSA 2.0-aanbesteding en het aflopen van FIPS 140-3, neemt het nieuwe uitvoeringsbesluit alle resterende onduidelijkheid weg over de richting die dit opgaat.
Dit is geen toekomstgerichte nalevingsperiode. De tijdspanne is al zo kort geworden dat laatkomers geen opties meer hebben, en de normen die aan al deze deadlines ten grondslag liggen, zijn minder dan twee jaar geleden vastgesteld.
Deze wetten leggen verplichtingen op die geen enkele regering via een presidentieel decreet kan opheffen. Een regeringswisseling kan wel van invloed zijn op de mate waarin ze worden gehandhaafd. De inventarisatievereisten, de rapportageverplichtingen en de migratiemandaten die in de wet zijn vastgelegd, kunnen echter niet worden opgeheven.
NIST-normen, de validatiekloof en wat CSWP 39 verandert
NIST heeft op 13 augustus 2024, na een acht jaar durend internationaal evaluatieproces, de eerste drie PQC-normen afgerond.
| Standaard | Algoritme | Functie |
|---|---|---|
| FIPS203 | ML-KEM | Sleutelinkapseling, ter vervanging van RSA en ECDH |
| FIPS204 | ML-DSA | Digitale handtekeningen, ter vervanging van ECDSA en RSA-PSS. |
| FIPS205 | SLH-DSA | Hash-gebaseerd back-up digitaal handtekeningschema |
Een detail dat het herhalen waard is: SLH-DSA is een definitieve NIST-standaard die breed beschikbaar is. Het maakt echter geen deel uit van het Commercial National Security Algorithm (CNSA) 2.0. Volgens de NSA CNSA 2.0 FAQ v2.1 (december 2024): "Hoewel SLH-DSA hash-gebaseerd is, maakt het geen deel uit van CNSA en is het niet goedgekeurd voor gebruik in NSS." Als uw organisatie gebruikmaakt van nationale beveiligingssystemen (NSS), is SLH-DSA geen vervanging voor ML-DSA.
NIST IR 8547, dat in november 2024 als een eerste openbaar ontwerp werd gepubliceerd en medio 2026 nog steeds die status had, stelt het schema voor de uitfasering vast: RSA-2048 en ECC P-256 zullen naar verwachting in 2030 worden uitgefaseerd, en alle kwantumkwetsbare publieke-sleutelalgoritmen zullen in 2035 volledig uit de NIST-standaarden worden verwijderd.
FIPS 206 wordt de vierde PQC-standaard van NIST en specificeert FN-DSA, het FFT over NTRU-Lattice-Based Digital Signature Algorithm. Het werd ingediend onder de naam FALCON en geselecteerd in juli 2022. Medio 2026 bevindt FIPS 206 zich nog steeds in de fase van het eerste openbare concept, met een verwachte afronding eind 2026 of begin 2027.
Bestaande FALCON-implementaties zijn niet compatibel met FN-DSA zoals gespecificeerd in FIPS 206: NIST heeft tijdens de standaardisatie substantiële wijzigingen doorgevoerd, waaronder het verplaatsen van de salt sampling naar binnen de repeat loop in plaats van daarbuiten zoals in de oorspronkelijke FALCON-specificatie, en het hashen van de publieke sleutel. Beide wijzigingen veranderen de signature output en verbreken de interoperabiliteit tussen FALCON- en FN-DSA-verificatiesystemen. Organisaties die FALCON-code in productie hebben, moeten deze implementaties bijwerken om te voldoen aan FIPS 206 voordat ze erop kunnen vertrouwen voor compliance-doeleinden.
Het belangrijkste voordeel is de grootte van de handtekening en de sleutel, waardoor het aantrekkelijk is voor protocollen met beperkte bandbreedte. Ondertekening vereist echter drijvende-komma-rekenkunde over NTRU-roosters, wat moeilijk in constante tijd te implementeren is. Medio 2026 bevindt FIPS 206 zich in de fase van het eerste openbare ontwerp. De definitieve standaard wordt eind 2026 of begin 2027 verwacht. FN-DSA maakt geen deel uit van CNSA 2.0 en is niet goedgekeurd voor gebruik in NSS. De NSA heeft aangegeven dat zij momenteel niet van plan is om toekomstige NIST PQC-standaarden aan CNSA toe te voegen.
Het is belangrijk om te weten welke algoritmes definitief zijn, maar de grootste uitdaging voor de meeste organisaties is om die algoritmes in een federaal gevalideerde module te integreren voordat de aanbestedingstermijn afloopt.
De validatiecrisis van FIPS 140-3
FIPS 140-2-gevalideerde modules kunnen tot en met 21 september 2026 door federale instanties worden geaccepteerd. Daarna plaatst het Cryptographic Module Validation Program (CMVP) ze op de historische lijst, waardoor instanties ze alleen nog voor bestaande systemen kunnen gebruiken. Voor nieuwe aankopen dienen instanties FIPS 140-3-gevalideerde modules te gebruiken.
Het algehele validatieproces voor FIPS 140 is voor FIPS 140-3 verlengd van ongeveer twee tot drie jaar. Het door CMVP gecontroleerde gedeelte alleen al duurt gemiddeld tussen de 542 en 590 dagen, afhankelijk van de gemeten periode, vergeleken met 367 dagen onder FIPS 140-2, gebaseerd op onafhankelijke analyses van de openbare gegevens van NIST over modules in ontwikkeling. Een leverancier die vandaag de dag begint, heeft geen realistische kans om vóór de deadline van september 2026 gecertificeerd te worden. De FIPS 140-3-aanbestedingsvoorkeur die in september 2026 van kracht wordt en de CNSA 2.0-conformiteitseis voor nieuwe NSS-aankopen in januari 2027 vallen binnen vier maanden van elkaar.
Die samenloop van omstandigheden wijst op een dieperliggend probleem: organisaties die een enkele cryptografische transitie beheren, zullen opnieuw voor dezelfde problemen komen te staan, tenzij ze de capaciteit inbouwen om zich continu aan te passen.
Wat NIST CSWP 39 betekent
In december 2025 heeft NIST het cybersecurity-whitepaper CSWP 39 , Considerations for Achieving Crypto Agility: Strategies and Practices, afgerond. Dit document maakt iets expliciet wat voorheen impliciet was in federale richtlijnen: crypto-flexibiliteit is niet optioneel. NIST definieert het als "de mogelijkheden die nodig zijn om cryptografische algoritmen in protocollen, applicaties, software, hardware, firmware en infrastructuren te vervangen en aan te passen, met behoud van de beveiliging en de continuïteit van de bedrijfsvoering."
De kernboodschap van CSWP 39 wordt in de samenvatting als volgt verwoord: "crypto-flexibiliteit is een belangrijke praktijk die op alle niveaus moet worden toegepast, van algoritmen tot bedrijfsarchitecturen." Het document maakt ook duidelijk dat de PQC-migratie "zeker niet de laatste noodzakelijke transitie zal zijn." Flexibiliteit moet vanaf het begin worden ingebouwd, niet later worden toegevoegd.
Voor organisaties die actief zijn in of producten verkopen aan nationale veiligheidssystemen, is dat principe al van kracht, aangezien CNSA 2.0 het heeft vertaald in specifieke algoritmevoorschriften en een gespreid deadlineschema.
CNSA 2.0 en de volledige deadline-stack
Voor organisaties die NSS gebruiken of aan die toeleveringsketen leveren, is CNSA 2.0 v2.1, bijgewerkt door de NSA in december 2024, de bindende standaard. De algoritmevereisten, zoals gespecificeerd in de CNSA 2.0 FAQ v2.1, zijn ML-KEM-1024 (FIPS 203) voor sleutelgeneratie en ML-DSA-87 (FIPS 204) voor digitale handtekeningen in alle gebruikssituaties.
De deadline voor CNSA 2.0 is niet één enkele datum, maar een gefaseerde reeks vereisten per systeemtype:
- Januari 1, 2027: Alle nieuwe NSS-acquisities moeten de CNSA 2.0-algoritmen ondersteunen. Software- en firmware-ondertekening moeten de CNSA 2.0-ondertekeningsalgoritmen al ondersteunen en de voorkeur eraan geven tegen deze datum, waarbij de gewenste mijlpaal in het oorspronkelijke NSA-advies op 2025 was vastgesteld.
- December 31, 2030: Alle geïnstalleerde software en firmware op NSS moet uitsluitend CNSA 2.0-handtekeningen gebruiken. Oudere netwerkapparatuur, waaronder VPN-concentrators en routers, moet ook de overgang naar het exclusieve gebruik van CNSA 2.0-algoritmen voltooien. Volgens de NSA CNSA 2.0 FAQ v2.1: "De NSA verwacht dat deze overgangen van apparatuur vóór 31 december 2030 voltooid zullen zijn."
- December 31, 2031: Volgens de NSA CNSA 2.0 FAQ v2.1 verwacht de NSA dat tegen deze datum "de overgrote meerderheid van de cryptografie in een NSS kwantumresistent zal zijn."
- Door 2033: Besturingssystemen moeten uitsluitend gebruikmaken van CNSA 2.0. Maatwerkapplicaties, oudere apparatuur en niche-systemen volgen hetzelfde eindpunt.
- 2035: Volledige kwantumweerstand vereist voor alle NSS, in lijn met de nationale doelstelling voor 2035 die is vastgesteld door Nationale Veiligheidsnota 10 (NSM-10).
De datum van januari 2027 is de datum die het eerst komt. Defensie-aankoopcycli duren 18 tot 36 maanden. Een programma dat vandaag wordt ontworpen voor levering in 2027 of 2028 moet al rekening houden met ondersteuning voor ML-KEM-1024 en ML-DSA-87. Als het product deze systemen niet ondersteunt op het moment van aanschaf, zal het niet worden aangeschaft.
Het memorandum van de Chief Information Officer van het Ministerie van Oorlog (DoW) getiteld " Preparing for Migration to Post-Quantum Cryptography ", gedateerd 20 november 2025 en ondertekend door waarnemend CIO Katie Arrington, verbiedt expliciet de aanschaf van kwantum-sleuteldistributiesystemen voor vertrouwelijkheidsdoeleinden in DoW-omgevingen en vereist dat alle PQC-gerelateerde technologieën worden goedgekeurd door de PQC-directie van de DoW CIO voordat ze worden getest, geëvalueerd of geïmplementeerd.
Het tegelijkertijd navigeren door deze gelaagde structuur van validatietijdlijnen, acquisitiepoorten en goedkeuringsvereisten is meer dan de meeste beveiligingsteams alleen aankunnen.
Hoe encryptieconsultancy kan helpen
Als u zich afvraagt ​​waar en hoe u aan uw PQC-traject kunt beginnen, staat Encryption Consulting voor u klaar met onze PQC-adviesdiensten . U kunt op ons rekenen als uw betrouwbare partner en wij begeleiden u bij elke stap met duidelijkheid, vertrouwen en praktijkervaring.
We beginnen met een cryptografische ontdekking en inventarisatie , waarbij we uw volledige omgeving scannen om certificaten, sleutels, algoritmen en protocollen te identificeren in alle eindpunten, applicaties, API's en infrastructuur. Dit vormt de basis die u nodig hebt voordat een migratie kan beginnen.
Vervolgens voeren we een PQC-beoordeling uit om uw blootstelling aan kwantumdreigingen te evalueren, RSA- en ECC-afhankelijke systemen te identificeren en een rapport met prioriteiten en risico-ernstclassificaties op te stellen.
Met die duidelijkheid ontwikkelen we een PQC-strategie en -roadmap , een gefaseerd migratieplan dat is afgestemd op uw risicobereidheid, wettelijke vereisten en langetermijnbeveiligingsdoelen, inclusief cryptografische flexibiliteit zodat uw systemen zich kunnen aanpassen naarmate standaarden evolueren.
Vervolgens ondersteunen we de leveranciersevaluatie en pilottests , waarbij we u helpen bij het selecteren van de juiste tools, het uitvoeren van proof-of-concept-tests en het valideren van de interoperabiliteit vóór een volledige uitrol.
Ten slotte verzorgen we de volledige implementatie , waarbij we hybride klassieke en kwantumveilige modellen inzetten, PQC uitrollen over uw PKI en infrastructuur en monitoring instellen voor cryptografische gezondheid op de lange termijn.
CBOM Secure
CBOM Secure van Encryption Consulting biedt beveiligings- en governance-teams een continu bijgewerkt overzicht van elk cryptografisch algoritme, elke bibliotheekversie en elk certificaat binnen de organisatie. Voor teams die tegelijkertijd te maken hebben met de afschaffing van FIPS 140-3, de acquisitie van CNSA 2.0 en de uitfasering van NIST IR 8547, biedt CBOM Secure de feitelijke basis die compliance-beoordelingen geloofwaardig maakt, gesprekken met leveranciers specifiek en rapportages aan de raad van bestuur verdedigbaar. Het brengt cryptografische afwijkingen aan het licht en signaleert afhankelijkheden van FIPS 140-2 voordat deze in september 2026 tot problemen bij de aanbesteding leiden.
Organisaties die nu actie ondernemen, bereiken elke compliance-fase met aantoonbare vooruitgang, een verdedigbare inventaris en een migratieplan dat auditors en contractfunctionarissen kunnen verifiëren. Organisaties die afwachten, komen aan met risico's die ze niet snel kunnen verklaren. Als u klaar bent om van bewustwording naar actie over te gaan, staan ​​wij klaar om u daarbij te helpen.
Conclusie
Het Amerikaanse PQC-nalevingskader voor 2026 draait om actieve verplichtingen, niet om toekomstige mijlpalen. De drie federale wetten die aan de basis van dit kader liggen, blijven van kracht, ongeacht welke regering aan de macht is. De validatiedruk van FIPS 140-3, de deadline voor de aanschaf van CNSA 2.0 in januari 2027 en het aflopen van FIPS 140-2 in september 2026 zijn geen waarschuwingen. Er zijn deadlines die al bereikt zijn.
Deze drie realiteiten op korte termijn werken samen. De achterstand in validatie betekent dat de gereedheid van leveranciers vandaag nog moet worden gecontroleerd. Programma's die momenteel in de aanbestedingsfase zitten, vallen al binnen het nalevingsvenster van CNSA 2.0. En organisaties die sleuteluitwisseling wel hebben gemigreerd, maar authenticatie nog niet, zijn slechts gedeeltelijk beschermd.
NIST CSWP 39 maakt duidelijk dat dit niet de laatste cryptografische transitie zal zijn waarmee uw organisatie te maken krijgt. Het doel is om de capaciteit op te bouwen om de volgende transitie met zo min mogelijk verstoring aan te kunnen. Begin met de inventarisatie. Audit uw leveranciers. Voer beide werkstromen parallel uit.
