NIST definisce la roadmap per la migrazione alla PQC con obiettivi federali al 2030, 2031 e 2035

NIST ha pubblicato linee guida definitive per il passaggio dalla crittografia vulnerabile ai quanti alla PQC, con scadenze federali progressive e indicazioni per la pianificazione della catena di fornitura.

Questa pagina è stata tradotta dall'inglese. I nomi di aziende e prodotti e i link alle fonti restano invariati. Leggi l'originale in inglese

NIST ha pubblicato una roadmap definitiva per sostituire la crittografia a chiave pubblica che potrebbe essere compromessa da un futuro computer quantistico su larga scala con alternative post-quantistiche. Il documento, NIST IR 8547, fornisce alle agenzie federali e ai loro fornitori un quadro di pianificazione per la transizione e allinea questo processo alle scadenze già fissate dalla politica statunitense: 2035 per la maggior parte dei sistemi federali, con tappe intermedie anticipate per i sistemi più sensibili.

Che cosa è stato annunciato

Il rapporto, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), è stato finalizzato il 27 ottobre 2026, secondo il Computer Security Resource Center di NIST. NIST afferma che il rapporto identifica gli attuali standard crittografici vulnerabili ai quanti, li associa a sostituti resistenti ai quanti ed è pensato per aiutare agenzie federali, industria ed enti di standardizzazione a coordinare la migrazione.

Le linee guida seguono la pubblicazione da parte di NIST, nell’agosto 2024, dei suoi primi tre standard definitivi di cifratura post-quantistica. NIST sta posizionando IR 8547 come il principale documento di alto livello per la transizione dagli algoritmi legacy a questi nuovi standard.

Secondo l’annuncio citato da The Quantum Insider, il rapporto intende affrontare un problema pratico: non tutte le organizzazioni migreranno nello stesso modo o con la stessa tempistica, ma hanno comunque bisogno di tappe comuni e di una visione condivisa di ciò che verrà gradualmente dismesso.

Le scadenze e il contesto normativo

La roadmap supporta due livelli di tempistiche federali. L’obiettivo generale resta il 2035 per completare la migrazione nei sistemi federali, una data che, secondo il servizio, è stata stabilita dal National Security Memorandum 10.

Un ordine esecutivo del 22 giugno 2026, Executive Order 14412, ha fissato scadenze anticipate per gli asset ad alto valore e i sistemi ad alto impatto. In base a quell’ordine, le agenzie devono completare la transizione di tali sistemi alla crittografia post-quantistica per lo stabilimento delle chiavi entro il 31 dicembre 2030 e per le firme digitali entro il 31 dicembre 2031.

La pagina CSRC di NIST afferma che IR 8547 supporta anche l’attuazione di Executive Order 14412 e dell’OMB Memorandum M-26-15, che impongono alle agenzie di dare priorità ai loro sistemi più sensibili.

Le indicazioni tecniche e operative

NIST afferma che il rapporto copre sia le firme digitali post-quantistiche sia gli schemi di stabilimento delle chiavi. Il servizio evidenzia un’area prioritaria specifica: a causa del rischio “harvest now, decrypt later”, le organizzazioni potrebbero voler migrare per primi i dati sensibili con lungo ciclo di vita verso lo standard PQC per lo stabilimento delle chiavi FIPS 203.

Le linee guida invitano inoltre le organizzazioni a guardare oltre le proprie reti e applicazioni. NIST sottolinea che la migrazione dipende dall’intera catena di fornitura crittografica, inclusi prodotti e servizi acquisiti da fornitori esterni.

Un’altra opzione descritta nel rapporto è un modello di implementazione ibrido, che combina la crittografia convenzionale con la PQC. Secondo l’annuncio, NIST lo presenta come un approccio alla sicurezza più conservativo, sebbene richieda risorse di calcolo aggiuntive.

Perché è importante

Il rapporto è significativo non tanto perché introduca un nuovo algoritmo, quanto perché trasforma l’adozione della PQC in un programma di modernizzazione guidato da scadenze. Per gli appaltatori governativi e gli operatori del settore privato legati ai sistemi federali, il messaggio pratico è che inventari crittografici, dipendenze dai fornitori e cicli di aggiornamento dei sistemi devono ora essere mappati rispetto a date esplicite.

Rafforza inoltre l’idea che la minaccia quantistica venga trattata come attuale dal punto di vista della protezione dei dati. Anche prima che esista un computer quantistico crittanaliticamente rilevante, gli avversari possono raccogliere oggi dati cifrati e tentare di decifrarli in seguito.

Cosa osservare

Un tema di breve termine sarà la rapidità con cui agenzie e fornitori riusciranno a identificare dove la crittografia vulnerabile è incorporata in prodotti, firmware e infrastrutture di lunga durata. Un altro sarà l’adozione dei modelli di implementazione provenienti dal National Cybersecurity Center of Excellence di NIST, che secondo NIST sta portando avanti un progetto di migrazione separato focalizzato su visibilità crittografica, gestione del rischio e implementazioni pratiche della PQC.

Come ha affermato Dustin Moody, che guida il progetto di standardizzazione PQC di NIST: “We understand there’s not one strategy that fits all use cases.”