NIST IR 8547 förklarad: Att omvandla PQC-fristerna 2030 och 2035 till en handlingsplan

Snabbt svar: NIST IR 8547 är det första offentliga utkastet (publicerat 12 november 2024) av NIST:s föreslagna tidslinje för att pensionera kvantumsårbara publika nyckelalgoritmer som RSA, ECDSA, ECDH och finite-field Diffie-Hellman. Den föreslår att de avskrivs efter 2030 och helt förbjuds efter 2035. Från och med mitten av 2026 är det fortfarande ett utkast, inte en slutgiltig standard, men federala direktiv, inklusive OMB M-26-15, behandlar redan dess datum som den fungerande planeringsbaslinjen. För PKI-, kodsignerings-, TLS-, VPN-, IAM- och HSM-ägare innebär det att inventerings- och migreringsarbete måste påbörjas nu, inte 2029.

Två datum upprepas ständigt i postkvantplaneringskort: 2030 och 2035. Färre människor kan säga exakt vad som händer på dessa datum, för vilka algoritmer, eller vad "föråldrad" ska betyda operativt kontra "otillåten". NIST IR 8547 är det dokument som dessa datum faktiskt kommer ifrån, och det är mer specifikt och mer villkorligt än vad bildspelsversionen antyder.

Den här guiden översätter IR 8547:s tidslinje algoritm för algoritm till konkreta åtgärder för de team som äger PKI, kodsignering, TLS- och VPN-infrastruktur, identitets- och åtkomsthantering samt HSM:er.

Key Takeaways

• NIST IR 8547 är ett första offentligt utkast som släpptes den 12 november 2024 och hade inte slutförts i mitten av 2026, så dess datum bör betraktas som en arbetsbaslinje, inte ett låst mandat.
• Kärnförslaget: kvantumsårbara algoritmer med offentlig nyckel som tillhandahåller 112-bitars säkerhet (RSA-2048, ECC P-256 och liknande) föråldras efter 2030 och tillåts inte efter 2035.
• ”Föråldrad” betyder avrådd men fortfarande tekniskt tillåten med begränsningar; ”icke tillåten” betyder att den inte längre är godkänd för användning i NIST-kompatibla system alls.
• Den federala politiken går redan snabbare än vad osäkerheten i utkastet antyder. OMB M-26-15 uppmanar myndigheterna att anpassa migrationsplanerna till IR 8547 och fastställer 2035 som det fullständiga migrationsdatumet.
• 2035 ser avlägset ut, men PKI-, HSM- och utbytescykler för inbyggda system tar rutinmässigt år, vilket gör 2030, inte 2035, till det datum som faktiskt begränsar de flesta migreringsplaner.

Vad NIST IR 8547 faktiskt säger

NIST IR 8547, ”Övergång till post-kvantkryptografistandarder”, är en intern rapport, inte en federal informationsbehandlingsstandard. Den beskriver NISTs förväntade tillvägagångssätt för att pensionera kvantumsårbara digitala signaturalgoritmer och nyckelupprättandescheman och ersätta dem med FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) och FIPS 205 (SLH-DSA). NIST släppte det första offentliga utkastet den 12 november 2024, och kommentarer som mottagits på det utkastet är avsedda att ligga till grund för en reviderad övergångsplan och ytterligare algoritm- och applikationsspecifik vägledning.

Den föreslagna tidslinjen arbetar utifrån två tröskelvärden knutna till ett säkerhetsnivågolv:

Status	Föreslagen tidpunkt	Vad det betyder i praktiken
fasats	Efter 2030	Användning avråds; algoritmen bör inte väljas för nya system, och befintlig användning bör ha en dokumenterad migreringsplan.
otillåtna	Efter 2035	Algoritmen är inte längre godkänd för användning i NIST-kompatibla system under några omständigheter.

De algoritmer som avses är de klassiska primitiver med offentlig nyckel som en kryptografiskt relevant kvantdator skulle kunna knäcka med hjälp av Shors algoritm: RSA (kryptering och signaturer), ECDSA, ECDH och finita-fälts Diffie-Hellman. Symmetriska algoritmer som AES-256 och hashfunktioner med tillräcklig utmatningslängd ingår inte i denna övergång; NIST anser dem redan vara tillräckligt kvantresistenta, endast med förbehåll för Grovers algoritm, som AES-256 redan hanterar.

Noggrannhetsaspekten som är värd att betona: IR 8547 är en vägledning, inte en bindande standard, och den förblev ett första offentligt utkast fram till mitten av 2026. Den statusen är viktig för hur en organisation bör diskutera dessa datum internt. De är den mest trovärdiga planeringsbaslinjen som finns tillgänglig, men att presentera dem som ett låst juridiskt mandat överdriver vad dokumentet för närvarande är.

Varför ett utkast till dokument redan driver federala åtgärder

Ett dokuments utkaststatus har inte hindrat det från att bli referenspunkten som annan federal politik bygger på. OMB:s riktlinjer uppmanar myndigheter att anpassa sina egna migreringsplaner till IR 8547 och behandlar 2035 som måldatum för fullständig migrering av återstående system, i enlighet med utkastets föreslagna tidslinje för avstängning. National Security Memorandum 10 satte oberoende 2035 som mål för att federala system ska vara kvantresistenta, vilket ger IR 8547:s föreslagna avstängningsdatum stöd av ett separat presidentdirektiv snarare än att låta det vara NIST:s yttrande ensamt.

Det praktiska resultatet: en organisation som väntar på att IR 8547 ska uppnå slutgiltig status innan migreringsarbetet påbörjas optimerar för fel risk. Datumen fungerar redan som referenspunkter för efterlevnad och upphandling i federala upphandlings- och revisionssamtal, oavsett dokumentets formella status.

Vad tidslinjen betyder för varje systemägare

IR 8547 anger deadline på algoritmnivå. Vad den inte gör är att tala om för en PKI-ansvarig eller en nätverksingenjör vad de ska göra på måndag morgon. Den översättningen beror på var algoritmen faktiskt körs.

Systemägare	Där deadline biter	Prioriterade åtgärder före 2030
PKI- och certifikatutfärdarteam	Root- och utfärdande CA-signaturalgoritmer, certifikatmallar	Migrering av sekvenserings-CA-hierarki till ML-DSA root-first; validera att nedströmsapplikationer kan förbruka PQC- eller hybridcertifikat
Ägare av kodsignering	Långlivade signaturer på firmware och programvara som måste förbli verifierbara i åren efter 2030	Flytta signeringspipelines till ML-DSA, med prioritet för artefakter med längst verifieringslivslängd.
TLS- och nätverksteam	Nyckelutbyte i TLS-handskakningar, VPN-tunnlar, lastbalanserare	Pilotera hybridnyckelutbyte som X25519MLKEM768 och mät handskakningsstorlek, latens och middlebox-beteende
IAM- och identitetsteam	Certifikatbaserad autentisering, smartkort, federationssigneringsnycklar	Flöden för lagerautentisering som är beroende av RSA- eller ECDSA-signaturer och återutgivning av planeringsuppgifter
HSM och nyckelpersoner i ledningen	Stöd för firmware för PQC-signering och nyckelgenerering	Bekräfta att aktuell HSM-firmware stöder ML-KEM och ML-DSA, och budgetera för uppdateringar där det inte gör det.
Applikationsägare	Hårdkodade algoritmreferenser, TLS-bibliotek, inbäddad kryptografi	Granskningskod och konfiguration för hårdkodade RSA- eller ECDSA-referenser som inte uppdateras automatiskt med en bibliotekspatch

Den gemensamma tråden genom varje rad är att ingen av dessa åtgärder kan påbörjas ansvarsfullt utan att veta var RSA, ECDSA, ECDH och Diffie-Hellman faktiskt används idag. De flesta organisationer kan inte svara på den frågan med säkerhet, vilket är anledningen till att en kryptografisk inventering, inte algoritmval, är den realistiska första milstolpen på en IR 8547-anpassad färdplan.

Varför 2030, inte 2035, är den verkliga begränsningen

Nio år känns som en lång bana tills den mäts mot ersättningscykler som aldrig utformades med en kontrollpunkt för 2030 i åtanke. Inbyggda system, industriell styrutrustning och långlivade säkerhetsmoduler för hårdvara kan ha upphandlings- och certifieringscykler som sträcker sig flera år på egen hand, innan något migreringsarbete påbörjas. Uppdateringar av HSM-firmware kräver validering och ändringskontroll. PKI-rotceremonier är avsiktligt sällsynta händelser med hög ceremoninivå, inte något att schemalägga reaktivt. En organisation som påbörjar inventeringsarbete 2029 har i praktiken ingen realistisk väg till en föråldrad algoritmfri miljö till 2030, oavsett budget.

De organisationer som hanterar detta korrekt arbetar bakåt från 2030 som den meningsfulla begränsningen och använder 2035 som den yttre gränsen för allt som rimligen inte kunde slutföras tidigare, snarare än tvärtom.

Hur krypteringskonsulting kan hjälpa

Varje åtgärd i tabellen ovan beror på att man först besvarar en fråga: var körs RSA, ECDSA, ECDH och Diffie-Hellman faktiskt i er miljö idag. CBOM Secure bygger och underhåller kontinuerligt det lagret, skannar certifikat, nycklar, bibliotek och protokoll över lokala, moln- och hybridsystem, och mappar varje fynd till en företagsägare och kritikalitetsklassificering. Det är leverablen som förvandlar IR 8547:s 2030- och 2035-datum från en abstrakt deadline till en prioriterad, ägaretilldelad arbetslista.

Utifrån den inventeringen bygger våra PQC-rådgivningstjänster själva den etappvisa färdplanen: sekvensering av PKI root-first-migrering, förberedelse av HSM-firmware och hybridutrullning mot utfasningsdatumet 2030 snarare än det mer avlägsna avstängningsdatumet 2035, så att planen återspeglar den begränsning som faktiskt binder de flesta organisationer.

När färdplanen är fastställd kör CertSecure Manager migreringen på certifikatsidan och orkestrerar en root-first-flytt till ML-DSA över Microsoft AD CS, andra företags-CA-plattformar och publika CA:er, med hybrid- och sammansatta certifikatformat som stöds för övergångsfönstret.

Att förvandla datum till en plan

NIST IR 8547:s datum för 2030 och 2035 är föreslagna, inte slutgiltiga, men de fungerar redan som den fungerande baslinje som federal policy, upphandlingsspråk och revisionsförväntningar bygger kring. De organisationer som är bäst positionerade för 2030 behandlar avveckling, inte underkännande, som den verkliga deadline, och behandlar kryptografisk inventering, inte algoritmval, som den första milstolpen. Dokumentet beskriver en algoritmövergång. Arbetet som hjälper en organisation igenom den är PKI-sekvensering, HSM-beredskap och att veta exakt var klassisk kryptografi befinner sig idag.

Vanliga frågor om partihandel med mat och dryck

Är NIST IR 8547 en slutgiltig standard?

Nej. Det är ett första offentligt utkast som släpptes den 12 november 2024 och det hade inte slutförts i mitten av 2026. Det är en vägledning som beskriver NIST:s förväntade övergångsstrategi, inte en bindande federal informationsbehandlingsstandard.

Vad är skillnaden mellan "föråldrad" och "otillåten"?

Föråldrad innebär att användning avråds och inte bör förekomma i nya system, även om befintlig användning kan fortsätta med en dokumenterad migreringsplan. Ej tillåten innebär att algoritmen inte längre är godkänd för användning alls enligt NIST-kompatibla riktlinjer.

Vilka algoritmer täcks av NIST IR 8547?

Kvantkänsliga publika nyckelalgoritmer: RSA, ECDSA, ECDH och finita-fälts Diffie-Hellman. Symmetriska algoritmer som AES-256 och tillräckligt långa hashfunktioner ingår inte, eftersom de redan anses vara tillräckligt motståndskraftiga mot kvantattacker.

Om utkastet inte är slutgiltigt, varför ska vi börja migrera nu?

Eftersom annan federal policy, inklusive OMB:s riktlinjer och National Security Memorandum 10, redan behandlar IR 8547:s föreslagna datum som den fungerande baslinjen för migrationsplanering, och eftersom PKI-, HSM- och ersättningscykler för inbyggda system rutinmässigt tar år, riskerar man att få slut på möjligheter att vänta på att utkastet ska slutföras före 2030.

Vad bör vara det första steget mot efterlevnad av IR 8547?

Bygg en noggrann kryptografisk inventering av var RSA, ECDSA, ECDH och Diffie-Hellman faktiskt används, mappad till systemägare och datakänslighet. Varje efterföljande migreringsbeslut är beroende av att inventeringen är korrekt.