Postkvantkryptografi (PQC) är kryptografi utformad för att motstå attacker från kvantdatorer, den hotkategori som kommer att göra det mesta av dagens asymmetriska kryptering föråldrad när en kryptografiskt relevant kvantdator anländer. Tänk dig ett scenario som är bekant för många säkerhetsledare.
En CISO genomför en beredskapsgranskning och ber teamet att rapportera om organisationens PQC-migreringsstatus. Svaren är uppmuntrande: VPN-leverantören har PQC-stöd på sin färdplan för det kommande året, molnleverantören har redan implementerat hybridnyckelutbyte och certifikathanteringsplattformen har aviserat ML-DSA-stöd i en kommande version. Granskningen avslutas med en känsla av framsteg.
Ändå åtgärdar ingen av dessa utvecklingar organisationens interna certifikatutfärdarhierarki, dess kodsigneringspipeline eller de interna applikationer som fortfarande autentiserar med RSA- nycklar som genererades för flera år sedan utan automatiserad rotation. Framsteg i leverantörsfärdplanen representerar meningsfulla framsteg på leverantörshanterade ytor. Det betyder inte att organisationens egen kryptografiska infrastruktur är säkrare.
Denna distinktion definierar den centrala bristen i de flesta PQC-migreringsprogram idag. Gartners rapport om cybersäkerhetstrender för 2026, publicerad i februari 2026, identifierade PQC som en av sex främsta cybersäkerhetstrender för 2026 och förutspådde att framsteg inom kvantberäkning kommer att göra dagens asymmetriska kryptografi osäker år 2030.
NSM-10 , OMB M-23-02 , CNSA 2.0 v2.1 , NIST IR 8547 och den nyligen undertecknade Executive Order 14412 lägger ansvaret för kryptografisk inventering och migrering på organisationen själv, inte på dess teknikleverantörer. Organisationer som är positionerade för att möta dessa deadlines är de som först och främst behandlar kvantberedskap som en intern programprioritet och därefter en leverantörsupphandling.
Den här bloggen går igenom hur det interna programmet ser ut i praktiken, var de flesta organisationer står för närvarande och vilka konkreta åtgärder säkerhetsteam kan vidta för att täppa till gapet innan deadlines når sin utgång.
Varför räcker det inte med uppdateringar av leverantörers PQC?
De flesta säkerhetsteam har stött på någon version av detta resonemang: när leverantörer väl skickar uppdateringar kan organisationer migrera genom att tillämpa patchar. Kryptografi lever i produkterna. Produkter uppdateras. Problemet löses.
Det fungerar inte så. En leverantörspatch uppdaterar kryptografin inuti leverantörens produkt. Den når inte de anpassade applikationer som ditt team byggt, certifikatinfrastrukturen som ditt PKI-team hanterar, HSM:erna i ditt datacenter, de interna API:erna som autentiserar i din miljö eller de signerade firmware-artefakter som enheter kommer att fortsätta lita på under de kommande tio åren. Den ytan tillhör din organisation. Dess kvantumsårbarhet tillhör din organisation.
De flesta IT-organisationer är inte medvetna om vilken kryptografi de använder, vilka applikationer som är beroende av den, eller var kryptografiska beroenden finns i deras miljö. Utvecklare är ofta omedvetna om kryptografiska beroenden på biblioteksnivå, och säkerhetsmoduler för hårdvara förbises ofta helt. Om ditt team inte kan svara på dessa frågor löser leverantörsuppdateringar den enkla delen och lämnar den svåra delen orörd.
NIST:s National Cybersecurity Center of Excellence (NCCoE) tog upp detta direkt i NIST SP 1800-38B , ett preliminärt utkast som publicerades den 19 december 2023, om kryptografisk upptäckt. Det dokumenterade att automatiserade skanningsverktyg ensamma inte på ett tillförlitligt sätt kan avslöja hela den kryptografiska attackytan, eftersom många kryptografiska anrop är inbäddade i applikationskod, firmware och inbyggda system som verktygen inte når. Manuell kodgranskning och intressentintervjuer är nödvändiga komponenter i en trovärdig inventering . Leverantörer kan inte köra den processen inom din organisation. Bara du kan.
Att förstå varför leverantörsuppdateringar inte räcker leder naturligtvis till frågan om vilka regleringar som faktiskt kräver att organisationer gör själva.
Förstå de regulatoriska kraven
Efterlevnadsskyldigheterna för interna åtgärder är explicita och uppdelade i flera ramverk. Inget av dem delegerar inventerings- eller migreringsarbetet till leverantörer.
NSM-10 och OMB M-23-02
Nationellt säkerhetsmemorandum 10, undertecknat av president Biden den 4 maj 2022, uppmanade alla federala myndigheter att prioritera övergången av sina kryptografiska system till kvantresistenta alternativ och minska så mycket kvantrisk som möjligt senast 2035. OMB M-23-02, utfärdat 18 november 2022, enligt NSM-10, krävde att myndigheterna skulle börja lämna in årliga inventeringar av kvantsårbara system med början i maj 2023 och fortsätta årligen fram till 2035. Båda direktiven lägger inventerings- och migreringsskyldigheten på organisationen, inte på teknikleverantörer.
CNSA 2.0 v2.1
NSA:s Commercial National Security Algorithm Suite 2.0, uppdaterad till version 2.1 i december 2024 efter NIST:s publicering av de slutliga FIPS-standarderna, kräver ML-KEM-1024 ( FIPS 203 ) för nyckeletablering och ML-DSA-87 ( FIPS 204 ) för digitala signaturer i nationella säkerhetssystem. Dessa är specifika parameteruppsättningar på den högsta NIST-säkerhetsnivån; lägre parameteruppsättningar, såsom ML-KEM-768, uppfyller inte CNSA 2.0 för NSS-användning.
Obs: SLH-DSA ( FIPS 205 ) är en färdigställd NIST-standard men är exkluderad från CNSA 2.0; NSA har inte inkluderat den i den godkända sviten för nationell säkerhetsanvändning. Alla nya NSS-förvärv efter den 1 januari 2027 måste stödja ML-KEM-1024 och ML-DSA-87. Den upphandlingsfristen gäller beslut som organisationer fattar nu, inte produktplaner som leverantörer väljer att publicera. Exklusiv användning av CNSA 2.0-algoritmer krävs senast 2030 till 2033, beroende på applikationstyp.
NIST IR 8547
NIST IR 8547 publicerades som ett initialt offentligt utkast den 12 november 2024, med en offentlig kommentarsperiod som avslutades i januari 2025, och anger den planerade tidslinjen för avveckling av kvantumsårbara algoritmer i federala system. Algoritmer som tillhandahåller cirka 112 bitars säkerhet, inklusive RSA-2048 och ECC P-256, är avsedda att avvecklas efter 2030, vilket innebär att de inte längre bör användas för nya implementeringar från och med den tidpunkten.
Alla kvantumsårbara algoritmer för publika nyckelringar, inklusive större nyckelstorlekar som RSA-3072 och P-384, är riktade mot fullständigt avstängning efter 2035. Från och med mitten av 2026 är detta dokument fortfarande i status som initialt offentligt utkast; ett reviderat utkast förväntas men har ännu inte publicerats. Datumen 2030 och 2035 representerar NIST:s övervägda tekniska vägledning och behandlas i stor utsträckning av efterlevnads- och upphandlingsteam som den operativa planeringshorisonten oavsett tidpunkten för den slutliga versionen.
EO 14412
Den 22 juni 2026 undertecknade president Trump Executive Order 14412, det hittills mest betydande bindande amerikanska PQC-mandatet. Det kräver att alla federala civila myndigheter övergår till PQC för nyckeletablering senast den 31 december 2030, och för digitala signaturer senast den 31 december 2031. Berörda federala entreprenörer står inför samma tidsfrist för nyckeletablering 2030 via en kommande regel i Federal Acquisition Regulation. Nationella säkerhetssystem förblir separat under CNSA 2.0. Varje myndighet måste utse en PQC-migreringsansvarig inom 30 dagar och upprätthålla en kryptografisk inventering.
Följande är en ögonblicksbild av de viktigaste federala mandaten och standarderna som driver PQC-migreringen, med organisatoriska skyldigheter, deadlines och aktuell status för tillämpning.
| Ramverk | Utfärdad | Organisatorisk skyldighet | Deadline | Status |
|---|---|---|---|---|
| NSM-10 | May 4, 2022 | Inventera kryptografiska system; planera och genomföra PQC-migrering över alla federala system | 2035 | Aktiv; inte återkallad |
| OMB M-23-02 | November 18, 2022 | Årliga inventeringar av kvantumsårbara system; utse migreringsansvariga; finansieringsbedömningar | Årligen fram till 2035 | Aktiv; inte återkallad |
| CNSA 2.0 v2.1 | december 2024 | Nya NSS-förvärv måste stödja ML-KEM-1024 och ML-DSA-87 (inte vilken PQC som helst); exklusiv användning senast 2030-2033 | 1 januari 2027 (nyförvärv) | Bindning för NSS |
| NIST IR 8547 (IPD) | November 12, 2024 | RSA och ECC är föråldrade efter 2030; alla kvantumsårbara algoritmer är otillåtna efter 2035 enligt NIST-standarder. | 2030 / 2035 | Inledande offentligt utkast; kommentarsperioden avslutades i januari 2025 |
| EO 14412 | Juni 22, 2026 | Federala civila myndigheter och berörda entreprenörer måste slutföra PQC för nyckeletablering senast den 31 december 2030 och digitala signaturer senast den 31 december 2031. | 2030 / 2031 | Bindande verkställande åtgärder (federala civila myndigheter); entreprenörers efterlevnad i avvaktan på FAR-reglering |
Inget av dessa ramverk tilldelar lager- eller migreringsarbetet till leverantörer. Alla kräver att organisationen agerar direkt.
Med dessa regleringsskyldigheter fastställda blir frågan om vem inom en organisation som äger dem oundviklig.
Styrelser bär denna risk
Tillsynsmyndigheter behandlar i allt högre grad kryptografisk risk som en fråga på styrelsenivå, inte en teknisk. Banken för internationell betalningsöverenskommelse publicerade BIS-dokument nr 158 , "Kvantberedskap för det finansiella systemet: en färdplan", den 7 juli 2025. Dokumentet, som betonar att kryptografisk inventering är en avgörande grund för migrering, rekommenderar att finansinstitut utser en verkställande sponsor att ansvara för den kvantsäkra övergången och varnar uttryckligen för att behandla förändringen som en enkel algoritmersättning.
BIS-ramverket återspeglar en bredare regulatorisk inriktning: en migrering som sträcker sig över fem till tio år, som berör alla system i organisationen och har bindande deadlines, är ett program för affärstransformation.
Styrelser bör ställa specifika och besvarbara frågor. Vilken andel av våra system som skyddar långlivad känslig data använder fortfarande kvantsårbar nyckelutbyte? Vad är vår nuvarande migreringshastighet i förhållande till den takt som krävs för att uppfylla avvecklingsmålet för 2030 i NIST IR 8547 och tidsfristen för nyckeletablering för 2030 i EO 14412? Har vi byggt in krav på PQC-beredskap i leverantörsurvalskriterierna? Vilka HSM:er i vår miljö behöver hårdvaruutbyte snarare än en firmwareuppdatering, och har det budgeterats?
Ingen av dessa frågor har ett svar utan ett internt program. ISACA:s undersökning av teknikproffs från 2025 visade att 62 % var oroliga för att kvantberäkning skulle bryta nuvarande kryptering, men endast 5 % av organisationerna hade gjort det till ett högprioriterat problem på kort sikt, och endast 5 % hade en definierad strategi eller färdplan för kvantberäkning. Dessa siffror beskriver tillsammans problemet exakt: bred medvetenhet om risken har inte lett till organiserade åtgärder.
CISO:ns roll är att minska den klyftan genom att översätta kvantrisk till styrelsespråk, definiera vilka specifika dataklasser som exponeras för Harvest Now, Decrypt Later (HNDL) idag, vad deras konfidentialitetstid är och vad ett efterlevnadsbrott enligt EO 14412 eller CNSA 2.0 skulle kosta.
Utgångspunkten för att besvara alla dessa frågor på styrelsenivå är samma plats där varje trovärdigt migreringsramverk börjar: den kryptografiska inventeringen.
Inventeringen är grunden
Varje trovärdigt migreringsramverk, från NSM-10 till NIST SP 1800-38B till BIS kvantumfärdplan, börjar på samma plats: en omfattande kryptografisk inventering. Du kan inte prioritera det du inte har kartlagt. Du kan inte uppskatta migreringstidslinjer utan att känna till omfattningen. Du kan inte engagera leverantörer som en informerad köpare utan att veta vilka beroenden som är leverantörshanterade och vilka som är interna.
NIST SP 1800-38B, NCCoE:s preliminära utkast till praxisguide för kryptografisk identifiering, publicerad 19 december 2023, beskriver en blandad identifieringsmetod. Den täcker automatiserad skanning av certifikat, kryptografiska bibliotek och protokoll över slutpunkter, applikationer, API:er och inbyggda system, i kombination med manuell kodgranskning för beroenden som automatiserade skannrar inte kan nå på ett tillförlitligt sätt.
Utdata är en kryptografisk materiallista (CBOM): en strukturerad post över varje algoritm, nyckel, certifikat och protokoll i miljön, klassificerad efter systemnivå, risknivå och migreringskomplexitet.
Att bygga upp den inventeringen på ett tillförlitligt sätt visar fyra resultat som överraskar de flesta organisationer första gången de gör det.
- Det faktiska antalet kryptografiska beroenden är nästan alltid större än någon tidigare uppskattning, ofta med en betydande marginal.
- Många av dessa beroenden förekommer i system som vanligtvis inte är associerade med kryptografi, såsom övervakningsagenter, loggningspipelines och säkerhetskopieringsinfrastruktur.
- HSM- och hårdvarubegränsningar binder migreringstidslinjen på sätt som var osynliga innan inventeringen fanns.
- De system som skyddar de känsligaste långlivade uppgifterna har ofta de mest komplexa migreringsvägarna.
Inget av detta syns förrän arbetet är klart. Det kommer bara till syns när era egna team kartlägger era egna system. Med inventeringen som grund byggs ett effektivt internt program kring tre parallella arbetsflöden som körs samtidigt.
Hur ett internt program ser ut
Att starta ett kvantberedskapsprogram kräver inte en komplett migreringsplan från dag ett. Det kräver tre parallella arbetsflöden: ett inventeringsprogram för att bygga synlighet, en styrningsstruktur för att upprätthålla momentum och ett prioriteringsramverk för att avgöra vad som händer först.
Inventeringsprogram
Kör automatiserad identifiering över hela din miljö, inklusive certifikat , nycklar, algoritmer, bibliotek, protokoll och inbyggda system. Behandla detta som en kontinuerlig process snarare än en engångsövning. Kryptografisk drift, där nya system driftsätts med klassiska algoritmer efter att migreringen har påbörjats, är en verklig operativ risk. NCCoE:s SP 1800-38B-metod är en praktisk referens för verktygsval och definition av omfattning.
Regeringsstruktur
Utse en verkställande sponsor med budgetbefogenheter, vilket både EO 14412 och BIS-färdplanen uttryckligen rekommenderar. Bygg en tvärfunktionell styrkommitté som inkluderar säkerhetsarkitektur, applikationsutveckling, nätverksdrift, upphandling och juridik.
Sätt kvartalsvisa milstolpar och rapportera framsteg på styrelsenivå med hjälp av en liten uppsättning meningsfulla mätvärden: andel färdigställd inventering, andel migrerade högrisksystem och återstående buffertdagar jämfört med närmaste regulatoriska tidsfrist, som nu är den viktigaste etableringsfristen enligt EO 14412 den 31 december 2030, för federala civila myndigheter och deras entreprenörer.
Prioriteringsram
Allt migreras inte samtidigt. System som skyddar data med konfidentialitetslivstider som sträcker sig bortom 2030 har högsta prioritet för migrering av nyckelutbyte, eftersom HNDL-attacker samlar in den informationen idag. System som används för kodsignering och distribution av firmware har högsta prioritet för autentiseringsmigrering, eftersom långlivade signerade artefakter kan förbli betrodda även efter den punkt där en kryptografiskt relevant kvantdator kan förfalska signaturer. Denna prioriteringslogik överensstämmer med både CNSA 2.0-riktlinjer och NIST IR 8547.
Leverantörsengagemang hör hemma inom detta program snarare än att ersätta det. När lagret finns vet du exakt vilka system som är beroende av leverantörslevererad kryptografi och vilka som använder intern kod. För leverantörsberoende system kan du begära PQC- färdplaner , inkludera kvantsäkerhetskrav i nya upphandlingskriterier och testa hybridkonfigurationer innan någon leverantör slutför en tidslinje för lansering. Det är informerat köparengagemang, och det är väldigt annorlunda från att vänta på att leverantörer ska fixa saker utan att veta vad som behöver fixas.
Encryption Consulting finns just för att hjälpa organisationer att bygga upp denna interna kapacitet innan 2030-fönstret stänger.
Hur krypteringskonsulting kan hjälpa
Om du undrar var och hur du ska börja din resa efter kvantmekanism, finns Encryption Consulting här för att stödja dig genom våra PQC-rådgivningstjänster . Vi vägleder dig genom varje steg med tydlighet, självförtroende och praktisk expertis.
Vi börjar med kryptografisk identifiering och inventering , och skannar hela din miljö för att identifiera certifikat, nycklar, algoritmer och protokoll över slutpunkter, applikationer, API:er och infrastruktur. Detta bygger den CBOM-baslinje du behöver innan någon migrering kan påbörjas.
Därifrån genomför vi en PQC-bedömning för att utvärdera er exponering mot kvanthot, identifiera RSA- och ECC-beroende system och leverera en prioriterad rapport över sårbara tillgångar med riskklassificeringar.
Med den tydligheten utvecklar vi en PQC-strategi och färdplan , en etappvis migreringsplan anpassad till er riskaptit, myndighetskrav och långsiktiga säkerhetsmål, inklusive kryptografisk flexibilitet så att era system kan anpassa sig i takt med att standarder utvecklas.
Vi stöder sedan leverantörsutvärdering och pilottester , och hjälper dig att välja rätt verktyg, köra koncepttest och validera interoperabilitet före en fullskalig utrullning.
Slutligen hanterar vi fullständig implementering , driftsättning av klassiska hybridmodeller och kvantsäkra modeller, utrullning av PQC över er PKI och infrastruktur, samt konfigurering av övervakning för långsiktig kryptografisk hälsa.
CBOM-säkerhet
Encryption Consultings CBOM Secure- verktyg spelar en nyckelroll för att hjälpa organisationer att förbereda sig. Istället för att hantera kalkylblad, manuella OpenSSL-utdata eller spridda konfigurationsfiler ger CBOM Secure en tydlig bild av kryptografisk användning i din miljö. Det visar vilka algoritmer som används, vad som behöver ändras för post-kvantsäkerhet och om systemen uppfyller dina säkerhetsmål.
CBOM Secure automatiserar kryptografiska inventeringar, kontrollerar TLS-konfigurationer, validerar algoritmer och anpassar policyer, så att team kan gå från upptäckt till handling utan att behöva gissa.
För de tre interna ytor som den här bloggen identifierat som utom leverantörsräckhåll, har Encryption Consulting specialbyggda erbjudanden för var och en.
För de tre interna ytor där kommersiella leverantörer vanligtvis inte når upp till förväntningarna, erbjuder Encryption Consulting specialbyggda lösningar som möter organisationer där bristerna faktiskt finns.
- Kodsigneringspipeline: CodeSign Secure levererar inbyggt stöd för ML-DSA och LMS, integrerar med HSM:er från Thales, Anförtro, Utimacooch Securosysoch ansluter till CI/CD-pipelines inklusive Jenkins, GitLab och Azure DevOpsPrivata signeringsnycklar lämnar aldrig HSM-gränsen.
- Intern CA-hierarki: PKI-som-en-tjänst tillhandahåller en helt hanterad, kryptoagil certifikatutfärdare med FIPS 140-3 Nivå 3 HSM-skyddade rotnycklar, utfärdande av hybridcertifikat och automatiserad registrering via SCEP, EST, ACME och WSTEP. Den är byggd för att stödja PQC-migrering utan att kräva en ombyggnad av CA från grunden.
- HSM-hårdvarubyte: HSM-som-en-tjänst Hanterar övergången till PQC-kompatibel hårdvara i lokala miljöer, molnmiljöer och hybridmiljöer. Den har inbyggt stöd för ML-KEM och ML-DSA, hanterar distribution och viktig livscykelhantering och eliminerar upphandlings- och driftskostnaderna för att driva HSM-infrastrukturen internt.
Slutsats
Tron att leverantörer kommer att hantera post-kvantmigrering är förståelig. Mycket av företagskryptografi är inbäddad i tredjepartssystem, och leverantörsuppdateringar kommer att åtgärda en verklig del av exponeringen. Men leverantörernas framsteg berör inte interna certifikatutfärdare, HSM:er, kodsigneringsinfrastruktur eller de applikationer som din organisation har byggt och äger. Den delen av migreringen tillhör helt och hållet dig.
Regelverken har kristalliserats fram till 2026. NSM-10 och OMB M-23-02 har krävt att federala myndigheter inventerar och planerar sedan 2022. CNSA 2.0 v2.1 anger bindande algoritm- och parameterkrav för nya NSS-förvärv från och med januari 2027. NIST IR 8547 fastställer 2030 som avvecklingsmål och 2035 som förbudsdatum för kvantumsårbara algoritmer.
Och EO 14412, undertecknad den 22 juni 2026, gör PQC-migrering för viktiga anläggningar till en bindande rättslig skyldighet för alla federala civila myndigheter och deras berörda entreprenörer senast den 31 december 2030. Styrelser och CISO:er som behandlar PQC som en leverantörsupphandlingsfråga snarare än en intern programrisk kommer att anlända vid den tidsfristen utan den inventering, styrning eller migreringsframsteg som krävs för att visa efterlevnad.
Kvantberedskap är ett insiderjobb. Organisationer som agerar tidigt kommer att migrera på sina egna villkor. Organisationer som väntar kommer att migrera under press.
