NIST stelt migratieroutekaart voor PQC vast met federale doelen voor 2030, 2031 en 2035

NIST heeft definitieve richtlijnen gepubliceerd voor de overstap van voor kwantumaanvallen kwetsbare cryptografie naar PQC, met gefaseerde federale deadlines en advies voor planning in de toeleveringsketen.

Deze pagina is vertaald vanuit het Engels. Bedrijfs- en productnamen en bronlinks zijn ongewijzigd. Lees het origineel in het Engels

NIST heeft een definitieve routekaart gepubliceerd voor het vervangen van public-key-cryptografie die door een toekomstige grootschalige quantumcomputer zou kunnen worden gebroken, door post-quantumalternatieven. Het document, NIST IR 8547, biedt federale instanties en hun leveranciers een planningskader voor de overgang en stemt dat proces af op deadlines die al in het Amerikaanse beleid zijn vastgelegd: 2035 voor de meeste federale systemen, met eerdere mijlpalen voor de meest gevoelige systemen.

Wat is aangekondigd

Het rapport, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), is op 27 oktober 2026 definitief vastgesteld, volgens NIST’s Computer Security Resource Center. NIST zegt dat het rapport de huidige voor quantumaanvallen kwetsbare cryptografische standaarden identificeert, deze koppelt aan quantumresistente vervangers en bedoeld is om federale instanties, de industrie en normalisatie-instellingen te helpen de migratie te coördineren.

De richtlijn volgt op NIST’s publicatie in augustus 2024 van zijn eerste drie definitief vastgestelde post-quantumversleutelingsstandaarden. NIST positioneert IR 8547 als het belangrijkste overkoepelende transitiedocument voor de overstap van legacy-algoritmen naar die nieuwere standaarden.

Volgens de aankondiging waar The Quantum Insider naar verwijst, is het rapport bedoeld om een praktisch probleem aan te pakken: organisaties zullen niet allemaal op dezelfde manier of volgens hetzelfde tijdschema migreren, maar hebben wel gemeenschappelijke mijlpalen en een gedeeld beeld nodig van wat wordt uitgefaseerd.

De deadlines en beleidscontext

De routekaart ondersteunt twee lagen van federale tijdslijnen. Het brede doel blijft 2035 voor het voltooien van de migratie binnen federale systemen, een datum die volgens het nieuwsbericht is vastgelegd in National Security Memorandum 10.

Een executive order van 22 juni 2026, Executive Order 14412, stelde eerdere deadlines vast voor high-value assets en high-impact systems. Op grond van dat besluit moeten instanties deze systemen voor sleuteluitwisseling uiterlijk op 31 december 2030 naar post-quantumcryptografie migreren, en voor digitale handtekeningen uiterlijk op 31 december 2031.

De CSRC-pagina van NIST vermeldt dat IR 8547 ook de implementatie ondersteunt van Executive Order 14412 en OMB Memorandum M-26-15, die instanties opdragen hun meest gevoelige systemen prioriteit te geven.

De technische en operationele richtlijnen

NIST zegt dat het rapport zowel post-quantum digitale handtekeningen als schema’s voor sleuteluitwisseling behandelt. Het nieuwsbericht licht één specifiek prioriteitsgebied uit: vanwege het risico van ‘nu oogsten, later ontsleutelen’ kunnen organisaties gevoelige data met een lange levensduur mogelijk als eerste willen migreren naar de PQC-standaard voor sleuteluitwisseling FIPS 203.

De richtlijn spoort organisaties ook aan verder te kijken dan hun eigen netwerken en applicaties. NIST benadrukt dat de migratie afhangt van de volledige cryptografische toeleveringsketen, inclusief producten en diensten die van externe leveranciers worden afgenomen.

Een andere optie die in het rapport wordt beschreven, is een hybride uitrolmodel, waarbij conventionele cryptografie wordt gecombineerd met PQC. Volgens de aankondiging presenteert NIST dat als een conservatievere beveiligingshouding, zij het wel een die extra rekenmiddelen vereist.

Waarom dit belangrijk is

Het rapport is vooral van belang niet omdat het een nieuw algoritme introduceert, maar omdat het de invoering van PQC omzet in een moderniseringsprogramma dat door deadlines wordt gestuurd. Voor overheidsaannemers en private operators die aan federale systemen zijn gekoppeld, is de praktische boodschap dat cryptografische inventarissen, afhankelijkheden van leveranciers en cycli voor systeemupgrades nu moeten worden afgezet tegen expliciete data.

Het onderstreept ook dat de quantumbedreiging vanuit het perspectief van gegevensbescherming als een actuele dreiging wordt behandeld. Zelfs voordat er een cryptanalytisch relevante quantumcomputer bestaat, kunnen tegenstanders vandaag versleutelde data verzamelen en die later proberen te ontsleutelen.

Waarop te letten

Een kwestie op korte termijn is hoe snel instanties en leveranciers kunnen vaststellen waar kwetsbare cryptografie is ingebed in producten, firmware en langlevende infrastructuur. Een andere is de adoptie van implementatieblauwdrukken van NIST’s National Cybersecurity Center of Excellence, waarvan NIST zegt dat het een afzonderlijk migratieproject uitvoert dat is gericht op cryptografische zichtbaarheid, risicobeheer en praktische PQC-uitrol.

Zoals Dustin Moody, die leiding geeft aan NIST’s PQC-standardisatieproject, het verwoordde: “We understand there’s not one strategy that fits all use cases.”