NIST IR 8547 uitgelegd: De PQC-deadlines van 2030 en 2035 omzetten in een actieplan

Kort antwoord: NIST IR 8547 is het eerste openbare ontwerp (gepubliceerd op 12 november 2024) van NIST's voorgestelde tijdlijn voor het uitfaseren van kwantumkwetsbare publieke-sleutelalgoritmen zoals RSA, ECDSA, ECDH en eindige-veld Diffie-Hellman. Het stelt voor om ze na 2030 af te schaffen en na 2035 volledig te verbieden. Medio 2026 is het nog steeds een ontwerp, geen definitieve standaard, maar federale richtlijnen, waaronder OMB M-26-15, beschouwen de data al als de basis voor de planning. Voor eigenaren van PKI, codeondertekening, TLS, VPN, IAM en HSM betekent dit dat inventarisatie en migratie nu al moeten beginnen, en niet pas in 2029.

In presentaties over de periode na de kwantumcomputer worden twee data steeds opnieuw genoemd: 2030 en 2035. Weinig mensen kunnen precies zeggen wat er op die data gebeurt, welke algoritmen er dan van toepassing zijn, of wat "verouderd" operationeel gezien betekent in vergelijking met "niet toegestaan". NIST IR 8547 is het document waar die data daadwerkelijk vandaan komen, en dat is specifieker en bevat meer voorwaarden dan de versie in de presentaties doet vermoeden.

Deze handleiding vertaalt de tijdlijn van IR 8547, algoritme voor algoritme, naar concrete acties voor de teams die verantwoordelijk zijn voor PKI, codeondertekening, TLS- en VPN-infrastructuur, identiteits- en toegangsbeheer en HSM's.

Key Takeaways

• NIST IR 8547 is een eerste openbaar ontwerp dat op 12 november 2024 is gepubliceerd en medio 2026 nog niet was afgerond. De genoemde data moeten daarom worden beschouwd als een werkbare basislijn en niet als een bindende richtlijn.
• Het kernvoorstel: kwantumkwetsbare publieke-sleutelalgoritmen die 112-bits beveiliging bieden (RSA-2048, ECC P-256 en vergelijkbare algoritmen) worden na 2030 afgekeurd en na 2035 niet meer toegestaan.
• "Afgekeurd" betekent dat het gebruik ervan wordt afgeraden, maar technisch gezien nog steeds is toegestaan ​​met beperkingen; "niet toegestaan" betekent dat het gebruik ervan in NIST-conforme systemen volledig is stopgezet.
• Het federale beleid ontwikkelt zich al sneller dan de onduidelijkheid in het concept zelf doet vermoeden. OMB M-26-15 draagt ​​agentschappen op om migratieplannen af ​​te stemmen op IR 8547 en stelt 2035 vast als de datum voor volledige migratie.
• 2035 lijkt nog ver weg, maar de vervangingscycli van PKI, HSM en embedded systemen duren doorgaans jaren. Daardoor is 2030, en niet 2035, de datum die de meeste migratieplannen daadwerkelijk beperkt.

Wat NIST IR 8547 daadwerkelijk zegt

NIST IR 8547, “Transition to Post-Quantum Cryptography Standards,” is een intern rapport, geen federale informatieverwerkingsstandaard. Het beschrijft de verwachte aanpak van NIST voor het uitfaseren van kwantumkwetsbare digitale handtekeningalgoritmen en sleuteluitwisselingsschema's en de vervanging ervan door FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). NIST publiceerde het eerste openbare ontwerp op 12 november 2024 en de ontvangen commentaren op dat ontwerp zijn bedoeld om een ​​herzien transitieplan en aanvullende algoritme- en toepassingsspecifieke richtlijnen te ontwikkelen.

Het voorgestelde tijdschema werkt met twee drempelwaarden die gekoppeld zijn aan een minimumniveau van beveiliging:

Status	Voorgestelde timing	Wat het in de praktijk betekent
Verouderd	Na 2030	Het gebruik ervan wordt afgeraden; het algoritme mag niet worden geselecteerd voor nieuwe systemen en bestaand gebruik moet een gedocumenteerd migratieplan hebben.
Verworpen	Na 2035	Het algoritme is onder geen enkele omstandigheid meer goedgekeurd voor gebruik in NIST-conforme systemen.

De algoritmen die hieromtrent worden onderzocht, zijn de klassieke publieke-sleutelprimitieven die een cryptografisch relevante kwantumcomputer zou kunnen kraken met behulp van Shors algoritme: RSA (encryptie en handtekeningen), ECDSA, ECDH en eindige-veld Diffie-Hellman. Symmetrische algoritmen zoals AES-256 en hashfuncties met een voldoende lange uitvoerlengte vallen niet onder deze overgang; NIST beschouwt ze al als voldoende kwantumresistent, met uitzondering van Grovers algoritme, dat al door AES-256 wordt ondersteund.

Het is belangrijk om te benadrukken dat IR 8547 een richtlijn is, geen bindende norm, en dat het tot medio 2026 een eerste openbaar concept is gebleven. Die status is van belang voor de manier waarop een organisatie intern over deze data moet communiceren. Ze vormen de meest betrouwbare basis voor de planning, maar ze presenteren als een bindende wettelijke verplichting doet afbreuk aan de huidige inhoud van het document.

Waarom een ​​conceptdocument nu al leidt tot actie op federaal niveau

Het feit dat een document nog in conceptfase is, heeft niet voorkomen dat het als referentiepunt is gaan dienen voor ander federaal beleid. De richtlijnen van het Office of Management and Budget (OMB) schrijven voor dat agentschappen hun eigen migratieplannen moeten afstemmen op IR 8547 en beschouwen 2035 als de streefdatum voor de volledige migratie van de resterende systemen, in lijn met de voorgestelde afwijzingstermijn in het conceptdocument. National Security Memorandum 10 stelde onafhankelijk 2035 vast als streefdatum voor de kwantumresistentie van federale systemen, waardoor de voorgestelde afwijzingsdatum van IR 8547 de steun kreeg van een aparte presidentiële richtlijn in plaats van dat het slechts een mening van NIST was.

Het praktische resultaat: een organisatie die wacht tot IR 8547 de definitieve status heeft bereikt voordat met de migratie wordt begonnen, optimaliseert voor het verkeerde risico. De datums fungeren nu al als referentiepunten voor naleving en aanbestedingen in gesprekken over federale contracten en audits, ongeacht de formele status van het document.

Wat de tijdlijn betekent voor elke systeemeigenaar

IR 8547 stelt de deadline op algoritmeniveau vast. Wat het echter niet doet, is een PKI-leider of netwerkbeheerder vertellen wat hij of zij op maandagochtend moet doen. Die interpretatie hangt af van waar het algoritme daadwerkelijk wordt uitgevoerd.

Systeembeheerder	Waar de deadline toeslaat	Prioritaire actie vóór 2030
PKI- en certificeringsinstantieteams	Algoritmen voor handtekeningen van de root- en uitgevende CA, certificaatsjablonen	Migratie van de CA-hiërarchie naar ML-DSA root-first; valideer of downstream-applicaties PQC- of hybride certificaten kunnen gebruiken.
Codeondertekeningseigenaren	Langdurige handtekeningen op firmware en software die jaren na 2030 verifieerbaar moeten blijven.	Verplaats ondertekeningspipelines naar ML-DSA en geef prioriteit aan artefacten met de langste verificatielevensduur.
TLS- en netwerkteams	Sleuteluitwisseling bij TLS-handshakes, VPN-tunnels en loadbalancers.	Test hybride sleuteluitwisseling zoals X25519MLKEM768 en meet de handshakegrootte, latentie en het gedrag van de middlebox.
IAM- en identiteitsteams	Certificaatgebaseerde authenticatie, smartcards, federatieondertekeningssleutels	Inventarisverificatieprocessen die afhankelijk zijn van RSA- of ECDSA-handtekeningen en het opnieuw uitgeven van inloggegevens.
HSM en belangrijke managementteams	Firmwareondersteuning voor PQC-ondertekening en sleutelgeneratie.	Controleer of de huidige HSM-firmware ML-KEM en ML-DSA ondersteunt en reserveer budget voor een update indien dit niet het geval is.
Applicatie-eigenaren	Hardgecodeerde algoritme-referenties, TLS-bibliotheken, ingebedde cryptografie	Auditcode en configuratie voor hardgecodeerde RSA- of ECDSA-referenties die niet automatisch worden bijgewerkt met een bibliotheekpatch.

De rode draad door alle punten is dat geen van deze acties verantwoord kan worden uitgevoerd zonder te weten waar RSA, ECDSA, ECDH en Diffie-Hellman momenteel daadwerkelijk worden ingezet. De meeste organisaties kunnen die vraag niet met zekerheid beantwoorden, en daarom is een cryptografische inventarisatie, en niet de selectie van algoritmen, de meest realistische eerste mijlpaal op elke routekaart die aansluit op IR 8547.

Waarom 2030, en niet 2035, de werkelijke beperking vormt.

Negen jaar lijkt een lange periode, totdat die wordt afgemeten aan vervangingscycli die nooit zijn ontworpen met een controlepunt in 2030 in gedachten. Ingebouwde systemen, industriële besturingsapparatuur en hardwarebeveiligingsmodules met een lange levensduur kunnen op zichzelf al aanschaf- en certificeringscycli hebben die meerdere jaren beslaan, nog voordat er met de migratie wordt begonnen. Firmware-updates voor HSM's vereisen validatie en wijzigingsbeheer. PKI-rootceremonies zijn bewust zeldzame, maar ceremoniële evenementen, niet iets om reactief in te plannen. Een organisatie die in 2029 begint met inventarisatie heeft in feite geen realistische mogelijkheid om in 2030 een omgeving te hebben die vrij is van verouderde algoritmen, ongeacht het budget.

De organisaties die dit correct aanpakken, werken terug vanuit 2030 als de relevante beperking en gebruiken 2035 als de uiterste grens voor alles wat redelijkerwijs niet eerder kan worden afgerond, in plaats van andersom.

Hoe encryptieconsultancy kan helpen

Elke actie in de bovenstaande tabel is afhankelijk van het eerst beantwoorden van één vraag: waar worden RSA, ECDSA, ECDH en Diffie-Hellman momenteel daadwerkelijk gebruikt in uw omgeving? CBOM Secure bouwt en onderhoudt deze inventaris continu door certificaten, sleutels, bibliotheken en protocollen te scannen in on-premise, cloud- en hybride systemen, en elke bevinding te koppelen aan een bedrijfsverantwoordelijke en een kritikaliteitsclassificatie. Dit is het resultaat dat de deadlines van 2030 en 2035 van IR 8547 omzet van een abstracte deadline naar een geprioriteerde, aan de eigenaar toegewezen takenlijst.

Op basis van die inventarisatie stelt onze PQC Advisory Services zelf de gefaseerde routekaart op: de volgorde van PKI-rootmigratie, de gereedheid van de HSM-firmware en de hybride uitrol is gebaseerd op de uitfaseringsdatum van 2030 in plaats van de verder gelegen datum van 2035, zodat het plan de daadwerkelijke beperking van de meeste organisaties weerspiegelt.

Zodra het stappenplan is vastgesteld, voert CertSecure Manager de migratie aan de certificaatzijde uit. Hierbij wordt een overstap van rootcertificaat naar ML-DSA georkestreerd voor Microsoft AD CS, andere bedrijfs-CA-platformen en openbare CA's, waarbij hybride en samengestelde certificaatformaten worden ondersteund gedurende de overgangsperiode.

Van data een plan maken

De data 2030 en 2035 in NIST IR 8547 zijn voorstellen, geen definitieve data, maar ze fungeren al als uitgangspunt voor federaal beleid, aanbestedingsdocumenten en auditverwachtingen. Organisaties die het best gepositioneerd zijn voor 2030 beschouwen de uitfasering, en niet het verbod, als de daadwerkelijke deadline en zien de cryptografische inventarisatie, en niet de algoritmeselectie, als de eerste mijlpaal. Het document beschrijft een algoritmetransitie. De werkzaamheden die een organisatie hierdoorheen helpen, omvatten PKI-sequencing, HSM-gereedheid en een nauwkeurige kennis van de huidige stand van zaken in de klassieke cryptografie.

Veelgestelde Vragen / FAQ

Is NIST IR 8547 een definitieve standaard?

Nee. Het is een eerste openbaar ontwerp dat op 12 november 2024 is gepubliceerd en medio 2026 nog niet was afgerond. Het betreft richtlijnen die de verwachte transitieaanpak van NIST beschrijven, en geen bindende federale norm voor informatieverwerking.

Wat is het verschil tussen "verouderd" en "niet toegestaan"?

'Verouderd' betekent dat het gebruik ervan wordt afgeraden en dat het niet in nieuwe systemen mag voorkomen, hoewel bestaand gebruik kan worden voortgezet met een gedocumenteerd migratieplan. 'Niet toegestaan' betekent dat het algoritme helemaal niet meer is goedgekeurd voor gebruik volgens de NIST-conforme richtlijnen.

Welke algoritmen vallen onder NIST IR 8547?

Kwantumgevoelige publieke-sleutelalgoritmen: RSA, ECDSA, ECDH en eindige-veld Diffie-Hellman. Symmetrische algoritmen zoals AES-256 en voldoende lange hashfuncties vallen buiten het bestek, omdat deze al als voldoende bestand tegen kwantumaanvallen worden beschouwd.

Als het ontwerp nog niet definitief is, waarom zouden we dan nu al met de migratie beginnen?

Omdat ander federaal beleid, waaronder richtlijnen van het OMB en National Security Memorandum 10, de voorgestelde data van IR 8547 al als uitgangspunt neemt voor migratieplanning, en omdat vervangingscycli voor PKI, HSM en embedded systemen doorgaans jaren duren, bestaat het risico dat de tijd opraakt voordat het ontwerp definitief is, als we wachten tot het ontwerp is afgerond.

Wat moet de eerste stap zijn om te voldoen aan IR 8547?

Stel een nauwkeurige cryptografische inventaris op van waar RSA, ECDSA, ECDH en Diffie-Hellman daadwerkelijk worden gebruikt, gekoppeld aan systeembeheerder en gegevensgevoeligheid. Elke volgende migratiebeslissing is afhankelijk van de juistheid van deze inventaris.