Postkvantkryptografi (PQC) hänvisar till kryptografiska algoritmer utformade för att motstå attacker från både klassiska och kvantdatorer. De flesta säkerhetsteam behandlar det som ett framtida planeringsproblem. De noterar deadlines för utfasning 2030 och förbud 2035 från NIST IR 8547 , lägger till dem i en färdplan och går vidare. Klockan har redan gått förbi planeringen.
Den mest omedelbara efterlevnadshändelsen är den 21 september 2026, då alla aktiva FIPS 140-2-certifikat får historisk status, och därför bör federala myndigheter inte inkludera dessa moduler i nya upphandlingar. FIPS 140-3- valideringsprocessen löper nu över två till tre år från början till slut. Leverantörer som inte redan är i utvecklingsfasen kommer inte att accepteras federalt i tid. Det fönstret har stängts för alla som börjar idag.
Det här är inte avlägsna milstolpar. Flera deadlines ligger veckor bort, och arbetet som krävs för att möta dem tar längre tid än vad de flesta planeringsdokument medger.
Tre lagar som ingen exekutiv order kan röra
Grunden för de amerikanska PQC-skyldigheterna är federal lag som antagits av kongressen. Executive orders kan skrivas om eller upphävas. Dessa lagar kan inte. Att ändra dem kräver en kongresslag, och ingen av dem har ändrats sedan de antogs.
National Quantum Initiative Act (Public Law 115-368, december 2018) skapade National Quantum Coordination Office och riktade ungefär 1.275 miljarder dollar till kvantforskning inom energidepartementet, NSF och NIST för räkenskapsåren 2019 till 2023. Den lade den federala grunden som varje efterföljande PQC-policy har byggt på.
Det var i lagen om beredskap för cybersäkerhet inom kvantberäkning (Public Law 117-260, december 2022) som saker och ting gick från forskning till handling. Den antogs av representanthuset med 420 röster mot 3 och godkändes av senaten utan opposition. Lagen krävde att Office of Management and Budget (OMB) skulle instruera varje federal myndighet att bygga upp och underhålla en inventering av IT-system som är i fara för kvantdekryptering, och att utfärda migreringsvägledning inom ett år efter att NIST slutfört sina PQC-standarder. NIST publicerade dessa standarder den 13 augusti 2024, vilket gjorde vägledningens sista dag i augusti 2025. Från och med mitten av 2026 har ingen OMB-utfärdad PQC-migreringsvägledning offentliggjorts som svar på detta lagstadgade krav. Årlig rapportering till kongressen om migreringsframsteg krävs fram till åtminstone 2029.
Den 22 juni 2026 undertecknade president Trump en exekutiv order 14412 med titeln " Säkra nationen mot avancerade kryptografiska attacker ", vilket ytterligare ökar brådskan i den ovan beskrivna efterlevnadsbilden. Ordern instruerar OMB och den nationella cyberdirektören att leda en nationell PQC-migrering och fastställer två hårda tidsfrister för myndigheter som övergår till högvärdiga tillgångar och system med stor påverkan: 31 december 2030 för viktig etablering och 31 december 2031 för digitala signaturer. Myndigheterna måste utse en ansvarig för PQC-migreringen inom 30 dagar.
Federal Acquisition Regulatory Council har uppmanats att publicera ett förslag till regel som ändrar den federala förvärvsförordningen för att kräva att berörda entreprenörer följer FIPS-kompatibla PQC-standarder senast i slutet av 2030, inom 180 dagar efter beslutet. Den föreslagna regeln måste genomgå en regel med meddelande och kommentarer innan den blir bindande. När kravet väl är färdigställt kommer det att implementeras direkt i leverantörs- och entreprenörsekosystemet.
Betydelsen av denna order är inte bara själva tidsfristerna, utan vad de signalerar om riktningen och brådskan för den federala verkställigheten. Ramverket från Biden-eran satte 2035 som den allmänna planeringshorisonten. Denna order drar fram den med fyra till fem år för den federala regeringens mest kritiska system. För organisationer som navigerar samtidigt genom CNSA 2.0-förvärvet och FIPS 140-3-nedgången, undanröjer den nya exekutiva ordern all kvarvarande oklarhet om vart detta är på väg.
Detta är inte ett framåtblickande efterlevnadsfönster. Det har redan komprimerats till den grad att sena aktörer får slut på alternativ, och standarderna som ligger till grund för var och en av dessa tidsfrister slutfördes för mindre än två år sedan.
Dessa lagar skapar skyldigheter som ingen administration kan ta bort genom verkställande åtgärder. En förändring i administrationen kan påverka hur aggressivt de tillämpas. Den kan inte utplåna inventeringskraven, rapporteringsskyldigheterna eller migreringsmandaten som är inskrivna i lagen.
NIST-standarder, valideringsgapet och vilka CSWP 39-ändringar
NIST slutförde sina tre första PQC-standarder den 13 augusti 2024, efter en åttaårig internationell utvärderingsprocess.
| Standard | Algoritm | Funktion |
|---|---|---|
| FIPS 203 | ML-KEM | Nyckelinkapsling, som ersätter RSA och ECDH |
| FIPS 204 | ML-DSA | Digitala signaturer, som ersätter ECDSA och RSA-PSS |
| FIPS 205 | SLH-DSA | Hashbaserat schema för säkerhetskopiering av digitala signaturer |
En detalj värd att upprepa: SLH-DSA är en färdigställd NIST-standard som är tillgänglig för bred användning. Men den är inte en del av Commercial National Security Algorithm (CNSA) 2.0. Enligt NSA CNSA 2.0 FAQ v2.1 (december 2024): ”Även om SLH-DSA är hash-baserad är den inte en del av CNSA och är inte godkänd för någon användning i NSS.” Om din organisation använder nationella säkerhetssystem (NSS) är SLH-DSA inte en ersättning för ML-DSA.
NIST IR 8547, publicerad som ett initialt offentligt utkast i november 2024 och fortfarande i den statusen från mitten av 2026, anger avvecklingsschemat: RSA-2048 och ECC P-256 är avsedda att avvecklas senast 2030, med fullständig borttagning av kvantumsårbara algoritmer med offentlig nyckel från NIST-standarder senast 2035.
FIPS 206 blir den fjärde PQC-standarden från NIST, som specificerar FN-DSA, den FFT över NTRU-Lattice-baserade digitala signaturalgoritmen. Den lämnades in under namnet FALCON och valdes i juli 2022. I mitten av 2026 är FIPS 206 fortfarande i det första offentliga utkaststadiet, med förväntat slutförande i slutet av 2026 eller början av 2027.
Befintliga FALCON-implementeringar är inte kompatibla med FN-DSA enligt specifikationerna i FIPS 206: NIST introducerade väsentliga förändringar under standardiseringen, inklusive att flytta saltprovtagning inuti repetitionsloopen snarare än utanför som i den ursprungliga FALCON-specifikationen, och hasha den publika nyckeln, vilka båda förändrar signaturutdata och bryter interoperabiliteten mellan FALCON- och FN-DSA-verifierare. Organisationer med FALCON-kod i produktion måste uppdatera dessa implementeringar så att de överensstämmer med FIPS 206 innan de förlitar sig på dem för efterlevnadsändamål.
Dess främsta fördel är signatur och nyckelstorlek, vilket gör den attraktiv för bandbreddsbegränsade protokoll, men signering kräver flyttalaritmetik över NTRU-gitter vilket är svårt att implementera i konstant tid. I mitten av 2026 är FIPS 206 i sitt första offentliga utkastsstadium. Den slutliga standarden förväntas i slutet av 2026 eller början av 2027. FN-DSA är inte en del av CNSA 2.0 och är inte godkänd för användning i NSS. NSA har uppgett att de för närvarande inte planerar att lägga till framtida NIST PQC-standarder till CNSA.
Att veta vilka algoritmer som är slutgiltiga är viktigt, men den svårare begränsningen för de flesta organisationer är att få in dessa algoritmer i en federalt validerad modul innan upphandlingstiden löper ut.
FIPS 140-3-valideringskritiken
FIPS 140-2-validerade moduler kan fortsätta att accepteras av federala myndigheter fram till den 21 september 2026. Därefter kommer Cryptographic Module Validation Program (CMVP) att placera dem på den historiska listan, vilket gör det möjligt för myndigheter att fortsätta använda dem endast för befintliga system. För ny upphandling bör myndigheter använda FIPS 140-3-validerade moduler.
Den övergripande FIPS 140-valideringsprocessen har sträckt sig från ungefär två år till tre år för FIPS 140-3, där den CMVP-kontrollerade delen ensam i genomsnitt tar mellan 542 och 590 dagar beroende på den mätta perioden, jämfört med 367 dagar under FIPS 140-2, baserat på oberoende analys av NIST:s offentliga data från Modules in Process-listan. En leverantör som börjar idag har ingen realistisk väg till certifiering före deadline i september 2026. FIPS 140-3-upphandlingspreferensen som träder i kraft i september 2026 och CNSA 2.0-efterlevnadskravet för nya NSS-förvärv i januari 2027 faller inom fyra månader från varandra.
Den konvergensen pekar på ett djupare problem: organisationer som hanterar en enda kryptografisk övergång kommer att möta samma problem igen om de inte bygger in kapacitet att anpassa sig kontinuerligt.
Vad NIST CSWP 39 betyder
I december 2025 slutförde NIST vitboken om cybersäkerhet, CSWP 39 , med titeln "Considerations for Achieving Crypto Agility: Strategies and Practices". Detta dokument uttrycker något som tidigare varit implicit i federala riktlinjer: kryptoagilitet är inte valfritt. NIST definierar det som "de funktioner som behövs för att ersätta och anpassa kryptografiska algoritmer i protokoll, applikationer, programvara, hårdvara, firmware och infrastrukturer, samtidigt som säkerhet och pågående verksamhet bibehålls".
Det centrala budskapet i CSWP 39 anges i dess sammanfattning: ”kryptoagilitet är en viktig metod som bör antas på alla nivåer, från algoritmer till företagsarkitekturer.” Dokumentet klargör också att PQC-migreringen ”säkert inte kommer att vara den sista övergången som krävs.” Agilitet måste designas in från början, inte läggas till senare.
För organisationer som verkar i eller säljer till nationella säkerhetssystem är den principen redan i drift eftersom CNSA 2.0 har översatt den till specifika algoritmmandat och ett förskjutet tidsschema.
CNSA 2.0 och den fullständiga Deadline Stack
För organisationer som använder NSS, eller säljer till den leveranskedjan, är CNSA 2.0 v2.1, uppdaterad av NSA i december 2024, den bindande standarden. Dess algoritmkrav, som specificeras i CNSA 2.0 FAQ v2.1, är ML-KEM-1024 (FIPS 203) för nyckeletablering och ML-DSA-87 (FIPS 204) för digitala signaturer i alla användningsfall.
CNSA 2.0-deadlinestacken är inte ett enda datum. Det är en uppsättning krav uppdelade efter systemtyp:
- Januari 1, 2027: Alla nya NSS-förvärv måste stödja CNSA 2.0-algoritmer. Signering av programvaru- och firmware bör redan stödja och föredra CNSA 2.0-signeringsalgoritmer senast detta datum, där den önskade milstolpen satts till 2025 i den ursprungliga NSA-rekommendationen.
- December 31, 2030: All distribuerad programvara och firmware på NSS måste uteslutande använda CNSA 2.0-signaturer. Äldre nätverksutrustning, inklusive VPN-koncentratorer och routrar, måste också slutföra övergången till exklusiv användning av CNSA 2.0-algoritmer. Enligt NSA CNSA 2.0 FAQ v2.1: ”NSA förväntar sig att dessa utrustningsövergångar ska vara slutförda senast den 31 december 2030.”
- December 31, 2031: Enligt NSA CNSA 2.0 FAQ v2.1 förväntar sig NSA att "den stora majoriteten av kryptografin i en NSS bör vara kvantresistent" vid detta datum.
- Av 2033: Operativsystem måste uppnå exklusiv användning av CNSA 2.0. Anpassade applikationer, äldre utrustning och nischsystem följer samma slutpunkt.
- 2035: Fullständig kvantresistens krävs för alla NSS, i linje med det nationella målet för 2035 som satts av Nationell säkerhetsmemorandum 10 (NSM-10).
Januari 2027 är det datum som infaller först. Försvarsanskaffningscykler löper över 18 till 36 månader. Ett program som idag planeras för leverans under 2027 eller 2028 måste redan ta hänsyn till stöd för ML-KEM-1024 och ML-DSA-87. Om produkten inte stöder dessa vid upphandlingstillfället kommer den inte att upphandlas.
I memorandumet från informationschefens (Department of War) med titeln " Förberedelser för migrering till postkvantkryptografi ", daterat den 20 november 2025 och undertecknat av tillförordnad CIO Katie Arrington, förbjuds uttryckligen upphandling av kvantnyckeldistributionssystem för konfidentialitetsändamål i DoW-miljöer och krävs att all PQC-relaterad teknik godkänns av DoW CIO:s PQC-direktorat före testning, utvärdering eller driftsättning.
Att navigera denna mångsidiga stapel av valideringstidslinjer, förvärvsgateways och godkännandekrav samtidigt är mer än vad de flesta säkerhetsteam har personal att hantera ensamma.
Hur krypteringskonsulting kan hjälpa
Om du undrar var och hur du ska börja din PQC-resa, finns Encryption Consulting här för att stödja dig genom våra PQC-rådgivningstjänster . Du kan räkna med oss som din betrodda partner, och vi kommer att vägleda dig genom varje steg med tydlighet, självförtroende och praktisk expertis.
Vi börjar med en kryptografisk identifiering och inventering , där vi skannar hela din miljö för att identifiera certifikat, nycklar, algoritmer och protokoll över slutpunkter, applikationer, API:er och infrastruktur. Detta bygger den baslinje du behöver innan någon migrering kan påbörjas.
Därifrån genomför vi en PQC-bedömning för att utvärdera er exponering mot kvanthot, identifiera RSA- och ECC-beroende system och leverera en prioriterad rapport över sårbara tillgångar med riskklassificeringar.
Med den tydligheten utvecklar vi en PQC-strategi och färdplan , en etappvis migreringsplan anpassad till er riskaptit, myndighetskrav och långsiktiga säkerhetsmål, inklusive kryptografisk flexibilitet så att era system kan anpassa sig i takt med att standarder utvecklas.
Vi stöder sedan leverantörsutvärdering och pilottester , och hjälper dig att välja rätt verktyg, köra koncepttest och validera interoperabilitet före en fullskalig utrullning.
Slutligen hanterar vi fullständig implementering , driftsättning av klassiska hybridmodeller och kvantsäkra modeller, utrullning av PQC över er PKI och infrastruktur, samt konfigurering av övervakning för långsiktig kryptografisk hälsa.
CBOM-säkerhet
Encryption Consultings CBOM Secure ger säkerhets- och styrningsteam en kontinuerligt uppdaterad bild av varje kryptografisk algoritm, biblioteksversion och certifikat i hela organisationen. För team som navigerar FIPS 140-3-nedgången, CNSA 2.0-förvärvsgater och NIST IR 8547-tidslinjerna för utfasning samtidigt, tillhandahåller CBOM Secure den faktiska baslinjen som gör efterlevnadsbedömningar trovärdiga, leverantörssamtal specifika och styrelserapportering försvarbar. Den belyser kryptografiska avvikelser och flaggar FIPS 140-2 -beroenden innan de blir upphandlingsproblem i september 2026.
Organisationer som engagerar sig anländer nu till varje efterlevnadsgrind med dokumenterade framsteg, en försvarbar inventering och en migreringsplan som revisorer och upphandlande tjänstemän kan verifiera. Organisationer som väntar anländer med exponering som de inte snabbt kan förklara. Om du är redo att gå från medvetenhet till handling är vi redo att hjälpa dig att komma igång.
Slutsats
Den amerikanska PQC-efterlevnadsbilden år 2026 visar aktiva skyldigheter, inte framtida milstolpar. De tre federala lagar som ligger till grund för detta ramverk gäller oavsett vilken administration som sitter i regeringsställning. Valideringskrisen för FIPS 140-3, förvärvsstadiet för CNSA 2.0 i januari 2027 och FIPS 140-2-solnedgången i september 2026 är inte varningar. Det finns deadlines som redan har kommit.
Dessa tre kortsiktiga realiteter samverkar. Valideringseftersläpningen innebär att leverantörernas beredskap måste kontrolleras redan idag. Program som för närvarande är under upphandling ligger redan inom CNSA 2.0-efterlevnadsfönstret. Och organisationer som har migrerat nyckelutbyte men inte autentisering är bara delvis skyddade.
NIST CSWP 39 klargör att detta inte kommer att vara den sista kryptografiska övergången som din organisation står inför. Målet är att bygga upp kapaciteten att hantera nästa med mindre störningar. Börja med lagret. Granska dina leverantörer. Kör båda arbetsflödena parallellt.
