Ett ramverk för migrering efter kvantkryptografi (PQC) är en strukturerad plan för att övergå till en organisations kryptografi från kvantsårbara algoritmer, såsom RSA och ECC, till NIST -standardiserade postkvantalgoritmer, såsom ML-KEM, ML-DSA och SLH-DSA.
Under större delen av 2025 och in i början av 2026 fokuserade många organisationer på planeringsaktiviteter som utveckling av kryptografisk inventering, skapande av migreringsfärdplaner , algoritmval och beroendeanalys. Även om dessa aktiviteter fortfarande är viktiga, belyste utvecklingen under första halvåret 2026 att organisationer i allt högre grad måste förbereda sig för implementerings- och driftsättningsutmaningar utöver strategisk planering.
Tre specifika utvecklingar drev förändringen. Google tillkännagav ett mål för 2029 att slutföra PQC-migreringen över Chrome, Android, Google Cloud och intern infrastruktur. Detta sätter en de facto-deadline för ekosystemet före de deadlines för avstängning som fastställts i NIST IR 8547 (Initial Public Draft, november 2024), som förbjuder nya implementeringar av RSA och ECC efter 2030 och förbjuder all användning efter 2035.
Let's Encrypt har åtagit sig att använda Merkle Tree-certifikat (MTC) som väg till post-kvantum Web PKI, med en staging-miljö som är avsedd för slutet av 2026 och produktionsberedskap 2027. Och FIPS 140-3-valideringsgapet hårdnade från en känd risk till en konkret distributionsbegränsning: från och med juni 2026 erbjuder ingen FIPS 140-3-validerad kryptografisk modul PQC-algoritmer i godkänt läge, medan FIPS 140-2-valideringar flyttas till den historiska listan den 21 september 2026.
Sedda separat är varje utveckling betydelsefull. Tillsammans markerar de det ögonblick då PQC-migreringen gick från förberedelsefas till driftsättningsfas, och avslöjade en uppsättning luckor som det befintliga ramverket inte var utrustat för att åtgärda.
De driftsättningsluckor som fick begränsad uppmärksamhet
Innan vi tittar på vad som förändrades under andra kvartalet 2026 är det bra att förstå vad som saknades. En omfattande granskning av ramverk för PQC-migrering som publicerades fram till mars 2026 identifierade ett konsekvent mönster: den vägledning som fanns var väl lämpad för att hjälpa organisationer att besvara frågor i förberedelsefasen. Kryptografisk inventering, upptäckt , planering, riskprioritering, pilotdesign och färdplanskonstruktion täcktes alla rimligen av ramverk från NIST, CISA och liknande organisationer.
De flesta publicerade ramverk fokuserade främst på planering och beredskapsaktiviteter, med jämförelsevis mindre betoning på implementeringsutförande. Flera implementeringsorienterade utmaningar fick begränsad täckning i publicerade ramverk. Den första var avsaknaden av en tvåspårig migreringsmodell. Migrering av nyckelutbyten och migrering av digitala signaturer har olika brådskande faktorer, olika infrastrukturberoenden och olika implementeringsberedskapstillstånd.
Hotet Harvest Now, Decrypt Later (HNDL) driver fram brådskan med sekretessskydd genom hybridnyckelutbyte, och ML-KEM-baserad hybrid TLS är driftsättbar idag. Hotet Trust Now, Forge Later (TNFL) driver fram brådskan med signaturmigrering, men två separata beredskapsluckor blockerar det: för publika webb-PKI är MTC-infrastrukturen ännu inte i produktion. För företags-PKI och reglerade miljöer erbjuder ingen FIPS 140-3-validerad kryptografisk modul PQC-algoritmer i godkänt läge, och biblioteksstödet är fortfarande ofullständigt över flera plattformskategorier.
Att behandla båda spåren som en enda prioriterad kö kan leda till att organisationer underinvesterar i det spår som inte är deras utgångsfokus.
Den andra luckan var PKI-arkitekturförgreningen som introducerades av MTC:er. Let's Encrypts tillkännagivande den 3 juni 2026, i kombination med Google Chromes uttalade preferens för MTC:er och Cloudflares aktiva livetestning, indikerar att publika webb-PKI rör sig mot en fundamentalt annorlunda förtroendemodell för utfärdande av postkvantcertifikat.
Organisationer som hanterar både offentliga TLS och interna certifikatprogram bör övervaka om offentliga och privata PKI-distributioner utvecklas längs olika arkitektoniska vägar i takt med att PQC-tekniker mognar: MTC-baserad för offentligt betrodd webb och X.509 med PQC-algoritmer för intern mTLS, VPN-certifikat, 802.1X-autentisering, kodsignering och enhetsidentitet.
De återstående luckorna var lika konkreta. Applied Quantum Framework v2.0 introducerade en fyrnivås miljöklassificering, Unrestricted, FIPS-Aware, FIPS-Required och CNSA 2.0, för att ge organisationer vägledning om distributionssekvensering baserat på deras regulatoriska begränsningar, och adressera ett område som hade fått begränsad uppmärksamhet i tidigare migreringsramverk. Kostnadsuppskattningen saknade noggrannhet, utan ett ramverk som integrerade en strukturerad taxonomi av PQC-specifika kostnadsdrivare som en CISO kunde använda för att bygga en budgetförfrågan.
Multinationella organisationer mötte motstridiga riktlinjer för hybridimplementering från BSI, ANSSI, NCSC-UK, CNSA 2.0 och ASD utan någon strukturerad navigeringsmodell. Och inget publicerat ramverk gav evidensbaserade svar på de organisatoriska motståndsmönster som dödar PQC-program: "vi väntar på leverantörer", "vi har redan gjort en inventering", "ingen i vår sektor har börjat".
Nya publikationer från andra kvartalet 2026 och vad de bidrog med
Den mest omfattande nya publikationen mellan mars och juni 2026 kom från Meta. Metas PQC-migreringsramverk, som publicerades den 16 april 2026, introducerade en mognadsmodell i fem nivåer som sträcker sig från PQ-Omedveten längst ner via PQ-Medveten, PQ-Ready och PQ-Hardened, upp till PQ-Enabled överst, och en migreringsstrategi i sex steg baserad på Metas egen erfarenhet av produktionsdistribution. Meta har bekräftat att de når PQ-Enabled-status för delar av sin interna trafik med hjälp av skydd efter kvantnyckelutbyte.
Värdet med Meta-ramverket ligger just i att det inte är teoretiskt: det beskriver val gjorda av en organisation som har levererat PQC i hyperskaleringsskala och stött på verkliga begränsningar vid implementering. Meta-ramverket erkänner den tvåspåriga verkligheten genom att beskriva PQ-Hardened som det tillstånd där en organisation har implementerat alla för närvarande tillgängliga post-kvantskydd men fortfarande inte kan eliminera kvanthotet helt eftersom vissa branschprimitiver ännu inte existerar.
Sekretessskydd genom hybridnyckelutbyte faller inom kategorin driftsättbara funktioner; signaturmigrering gör det inte, eftersom de nödvändiga ekosystemkomponenterna ännu inte är på plats. Vad Meta-ramverket inte tar upp är planeringsstyrningen för organisationer som inte kontrollerar båda slutpunkterna för sin trafik, inte har någon motsvarighet till Metas centraliserade infrastruktur eller behöver hantera signaturmigrering som ett formellt programspår med egna milstolpar.
Den sexstegsiga Meta-strategiboken kartlägger grovt inventering, riskbedömning, pilotprojekt och driftsättningsfaser i en fullständig migreringslivscykel. Utförandemandat, styrning av färdplaner, arkitektur för kryptografisk materiallista (CBOM) och flerårig programhantering ligger utanför dess omfattning.
SSRN-artikeln av Tim Williams, publicerad den 5 maj 2026, erbjöd kvartalets mest direkt användbara bidrag till kostnadsuppskattningsgapet. Artikeln presenterade ett fjortonbasisigt kostnadsramverk organiserat i fyra metodologiska klasser: Parametrisk, Teoretisk, Analogisk och Bedömningsmässig, där konvergens mellan klasser ger starkare validering än någon enskild klass ensam. Alla organisationer som bygger ett budgetargument för PQC-migrering bör hänvisa till det.
NIST avancerade också nio kandidater till den tredje omgången av sin ytterligare standardiseringsprocess för digitala signaturer den 14 maj 2026, och publicerade urvalsmotiveringen i NIST IR 8610. De nio avancerade kandidaterna är FAEST, HAWK, MAYO, MQOM, QR-UOV, SDitH, SNOVA, SQIsign och UOV. Dessa kandidater är inte avsedda för produktionsplanering enligt nuvarande tidslinjer, men deras framsteg är ett direkt bevis på att de kryptografiska algoritmerna kommer att fortsätta att utvecklas och att kryptoagilitet, möjligheten att uppdatera kryptografiska algoritmer utan att bygga om underliggande system, måste vara ett programkrav, inte en framtida faktor.
För produktionsklara digitala signaturer idag bör organisationer förlita sig på de slutgiltiga ML-DSA (FIPS 204) och SLH-DSA (FIPS 205), båda standardiserade i augusti 2024, medan FN-DSA (FIPS 206) fortfarande är i utkast med förväntat slutförande i slutet av 2026 eller början av 2027.
I mitten av 2026 har minst en PQC-kompatibel kryptografisk modul gått in i FIPS 140-3-valideringsprocessen via CMVP-kön, och validering förväntas ske före slutet av 2026. För reglerade organisationer definierar denna inlämning det tidigaste rimliga datumet för att distribuera PQC-algoritmer i FIPS-krävda miljöer i godkänt läge. Planering som antar PQC-distribution i produktion i FIPS-krävda system innan valideringen är klar är planering mot en begränsning som ännu inte finns.
Förvandla ramklyftan till en planeringsagenda
Mönstret över de ramverk som granskades fram till juni 2026 är konsekvent. Vägledningen för förberedelsefasen är välutvecklad. Vägledningen för driftsättningsfasen är fragmenterad eller obefintlig. Gartners Top Trends in Cybersecurity for 2026 fångade samma vändpunkt och utsåg "Postquantum Computing Moves into Action Plans" till en av sina sex främsta cybersäkerhetstrender för 2026 och uppmanade organisationer att omedelbart prioritera kryptografisk flexibilitet och migrering. Organisationer som har slutfört sina kryptografiska inventeringar, upprättat ett riskregister och säkrat chefssponsring går nu bortom planeringsfasen och in i implementeringsfasen.
FIPS-valideringsgapet är den mest omedelbara begränsningen för reglerade organisationer. FIPS 140-2-valideringar flyttas till den historiska listan den 21 september 2026. Organisationer som kör system som kräver FIPS 140-3-validerade kryptografiska moduler distribuerar PQC-algoritmer i godkänt läge tills en FIPS 140-3-validerad PQC-modul i CMVP-kön har slutfört valideringen. Planeringsimplikationen är inte att vänta utan att använda intervallet målinriktat: slutföra CBOM- arkitekturen, etablera hybridnyckelutbyte i obegränsade miljöer, kvalificera leverantörsbiblioteksstöd och ha produktionsplaner redo att köras när validerade moduler är tillgängliga.
PKI-arkitekturförgreningen kräver ett klassificeringsbeslut som de flesta företags-PKI-program ännu inte har fattat. Offentliga webbcertifikat är på väg mot MTC:er. Interna företagscertifikat är på väg mot X.509 med stöd för PQC-algoritmer, specifikt ML-DSA för signaturer enligt NIST FIPS 204.
Dessa migreringsvägar är inte samma, och att slå ihop dem i ett enda PKI-moderniseringsprogram skapar planeringsfel. Interna PKI-program bör fortsätta med X.509 PQC-migreringsplanering nu. Publika webb-PKI-program bör spåra MTC-standardiseringsförloppet genom IETF PLANTS-arbetsgruppens utkast och Let's Encrypts tidslinje för staging, och planera för arkitekturavvikelser snarare än att anta en gemensam slutpunkt.
Googles mål för 2029 förtjänar uppmärksamhet utöver det övergripande antalet. Google driver världens mest använda webbläsare och ett av de två dominerande mobila operativsystemen. Senast tredje kvartalet 2027 planerar Google att slutföra CA-introduktionskraven för Chrome Quantum-resistenta Root Store, en specialbyggd trust store som endast stöder MTC:er och fungerar tillsammans med den befintliga Chrome Root Store under övergången.
CA:er och organisationer som vill leverera kvantresistenta certifikat som Chrome litar på måste uppfylla dessa krav. Det skapar direkt press på infrastrukturförberedelserna för alla organisationer som hanterar offentligt betrodda certifikatprogram: tiden mellan nu och tredje kvartalet 2027 är fönstret för att kvalificera sig. Organisationer som inte har påbörjat moderniseringen av certifikatinfrastrukturen innan den katalogen öppnar kommer att ställas inför valet mellan att fortsätta med klassisk PKI eller att kämpa för att uppfylla MTC-utgivningskraven inom en tidsfrist.
Hur krypteringskonsulting kan hjälpa
Encryption Consulting arbetar med organisationer i varje steg av PQC-migrering, från initial identifiering av kryptografiska tillgångar och CBOM-arkitektur till PKI-modernisering, distribution av hybridcertifikat och planering av algoritmövergångar. Organisationer som påbörjar en PQC-migrering upptäcker snabbt att utmaningen sträcker sig bortom algoritmval. Framgång beror på att förstå var kryptografi finns, bedöma effekterna av kvantumsårbara system, samordna med leverantörer, modernisera PKI-infrastrukturen och bygga de operativa funktioner som krävs för att stödja framtida kryptografiska övergångar.
PQC-rådgivningstjänster
Encryption Consultings PQC-rådgivningstjänster kartlägger de viktigaste stegen i en PQC-migreringslivscykel. Så här accelererar varje erbjudande dina framsteg.
Vi börjar med en kryptografisk identifiering och inventering, där vi skannar hela din miljö för att identifiera certifikat, nycklar, algoritmer och protokoll över slutpunkter, applikationer, API:er och infrastruktur. Detta bygger den baslinje du behöver innan någon migrering kan påbörjas.
Därifrån genomför vi en PQC-bedömning för att utvärdera er exponering mot kvanthot, identifiera RSA- och ECC-beroende system och leverera en prioriterad rapport över sårbara tillgångar med riskklassificeringar.
Med den tydligheten utvecklar vi en PQC-strategi och färdplan, en etappvis migreringsplan anpassad till er riskaptit, myndighetskrav och långsiktiga säkerhetsmål, inklusive kryptografisk flexibilitet så att era system kan anpassas i takt med att standarder utvecklas.
Vi stöder sedan leverantörsutvärdering och pilottester, och hjälper dig att välja rätt verktyg, köra koncepttest och validera interoperabilitet innan en fullskalig utrullning.
Slutligen hanterar vi fullständig implementering, driftsättning av klassiska hybridmodeller och kvantsäkra modeller, utrullning av PQC över er PKI och infrastruktur, samt konfigurering av övervakning för långsiktig kryptografisk hälsa.
Med denna strukturerade metod går ni från kryptografisk osäkerhet till ett dokumenterat, policydrivet migreringsprogram som är anpassat till NIST-tidslinjer och era regulatoriska skyldigheter.
CBOM-säkerhet
En framgångsrik övergång efter kvantumsdata börjar med insyn. Encryption Consultings CBOM Secure tillhandahåller kontinuerlig identifiering och inventering av kryptografiska tillgångar över företagsinfrastruktur, molnmiljöer, applikationer och kryptografiska tjänster.
Till skillnad från en punktinventering genererar och förbrukar CBOM Secure kontinuerligt kryptografiska materiallistor (CBOM) samtidigt som certifikat, nycklar, algoritmer och kryptografiska beroenden spåras i hela miljön. Det ger insyn i vad som distribueras, var det körs och hur kryptografiska beroenden utvecklas över tid.
Plattformen stöder även policydriven styrning genom att validera kryptografiska konfigurationer mot organisationsstandarder, identifiera avvikelser och hjälpa organisationer att hantera säkerhets-, drifts- och efterlevnadsrisker.
För PQC-beredskap hjälper CBOM Secure till att identifiera system som förlitar sig på kvantumsårbara algoritmer, prioritera åtgärdsaktiviteter och etablera den kontinuerliga kryptografiska styrning som krävs för att uppnå långsiktig kryptoagilitet.
Oavsett om er organisation börjar från grunden utan formell inventering eller vill omsätta en befintlig identifieringsinsats i ett kontinuerligt styrningsprogram, erbjuder Encryption Consulting både rådgivningsdjupet och plattformskapaciteten för att föra er framåt. För att lära er mer om våra PQC-rådgivningstjänster eller CBOM Secure, besök encryptionconsulting.com eller kontakta vårt team direkt.
Slutsats
Samtalet kring PQC-migrering utvecklades avsevärt under första halvåret 2026. För många organisationer började fokus flyttas från förberedande aktiviteter som utveckling av kryptografisk inventering, riskbedömning, migreringsplanering och budgetmotivering till praktiska implementeringsöverväganden. Organisationer som har ägnat de senaste åren åt att bygga insyn i sina kryptografiska miljöer och etablera migreringsprogram står i allt högre grad inför implementeringsfrågor relaterade till implementeringssekvensering, infrastrukturberoenden, PKI-modernisering, kryptoagilitet och operativ beredskap.
Samtidigt har utvecklingen inom standardiseringsorgan, teknikleverantörer, deltagare i certifikatekosystem och leverantörer av kryptografiska moduler visat att PQC-implementering inte bara är en framtida planeringsövning. Framsteg inom protokollimplementeringar, pågående moderniseringsinsatser för Web PKI, utvecklande efterlevnadsfrågor och fortsatta framsteg inom kryptografiska valideringsprogram har förstärkt behovet för organisationer att utvärdera hur PQC-tekniker kommer att distribueras och drivas i verkliga miljöer.
Organisationer bör därför se PQC-migrering som både en strategisk och en operativ utmaning. Planering, styrning och inventering är fortfarande avgörande, men lika stor uppmärksamhet bör ägnas åt driftsättningsarkitektur, hybridkryptografiska implementeringar, certifikat- och nyckelhanteringsprocesser, applikationsberoenden och långsiktiga krav på kryptoagilitet. De organisationer som är bäst positionerade för en framgångsrik migrering är de som fortsätter att planera samtidigt som de förbereder sig för etappvis implementering och operativ driftsättning.
