NIST wyznacza harmonogram migracji do PQC z federalnymi celami na lata 2030, 2031 i 2035

NIST opublikował ostateczne wytyczne dotyczące przejścia z kryptografii podatnej na ataki kwantowe do PQC, z etapowymi terminami dla administracji federalnej i zaleceniami dotyczącymi planowania łańcucha dostaw.

Ta strona została przetłumaczona z angielskiego. Nazwy firm i produktów oraz linki do źródeł pozostają bez zmian. Przeczytaj oryginał po angielsku

NIST opublikował ostateczny plan zastąpienia kryptografii klucza publicznego, którą w przyszłości mógłby złamać wielkoskalowy komputer kwantowy, rozwiązaniami postkwantowymi. Dokument NIST IR 8547 daje agencjom federalnym i ich dostawcom ramy planowania tej transformacji oraz dostosowuje ten proces do terminów już wyznaczonych w polityce USA: 2035 dla większości systemów federalnych, z wcześniejszymi kamieniami milowymi dla systemów najbardziej wrażliwych.

Co ogłoszono

Raport Transition to Post-Quantum Cryptography Standards (NISTIR 8547) został sfinalizowany 27 października 2026 r., zgodnie z informacjami z Computer Security Resource Center NIST. NIST podaje, że raport identyfikuje obecne standardy kryptograficzne podatne na ataki kwantowe, mapuje je na odporne na ataki kwantowe zamienniki i ma pomóc agencjom federalnym, przemysłowi oraz organizacjom normalizacyjnym w koordynacji migracji.

Wytyczne pojawiają się po opublikowaniu przez NIST w sierpniu 2024 r. pierwszych trzech sfinalizowanych standardów szyfrowania postkwantowego. NIST pozycjonuje IR 8547 jako główny dokument wysokiego poziomu dotyczący przejścia ze starszych algorytmów do tych nowszych standardów.

Jak wynika z komunikatu cytowanego przez The Quantum Insider, raport ma rozwiązać praktyczny problem: organizacje nie będą migrować w ten sam sposób ani według tego samego harmonogramu, ale nadal potrzebują wspólnych kamieni milowych i wspólnego obrazu tego, co będzie stopniowo wycofywane.

Terminy i kontekst polityczny

Plan wspiera dwie warstwy federalnych harmonogramów. Główny cel pozostaje niezmienny: zakończenie migracji w systemach federalnych do 2035 r.; jak podaje artykuł, datę tę ustanowiono w National Security Memorandum 10.

Rozporządzenie wykonawcze z 22 czerwca 2026 r., Executive Order 14412, wyznaczyło wcześniejsze terminy dla zasobów o wysokiej wartości i systemów o dużym wpływie. Zgodnie z tym rozporządzeniem agencje muszą przejść w tych systemach na kryptografię postkwantową w zakresie ustanawiania kluczy do 31 grudnia 2030 r., a w zakresie podpisów cyfrowych do 31 grudnia 2031 r.

Strona CSRC NIST podaje, że IR 8547 wspiera także wdrażanie Executive Order 14412 oraz memorandum OMB M-26-15, które nakazują agencjom priorytetowo traktować ich najbardziej wrażliwe systemy.

Wytyczne techniczne i operacyjne

NIST podaje, że raport obejmuje zarówno postkwantowe podpisy cyfrowe, jak i schematy ustanawiania kluczy. Artykuł wskazuje jeden konkretny obszar priorytetowy: ze względu na ryzyko „zbierz teraz, odszyfruj później” organizacje mogą chcieć w pierwszej kolejności przenieść wrażliwe dane o długim okresie życia do standardu ustanawiania kluczy PQC FIPS 203.

Wytyczne zachęcają też organizacje, by spojrzały szerzej niż tylko na własne sieci i aplikacje. NIST podkreśla, że migracja zależy od całego kryptograficznego łańcucha dostaw, w tym od produktów i usług pozyskiwanych od zewnętrznych dostawców.

Inną opcją opisaną w raporcie jest hybrydowy model wdrożenia, łączący kryptografię konwencjonalną z PQC. Zgodnie z komunikatem NIST przedstawia to jako bardziej konserwatywne podejście do bezpieczeństwa, choć wymagające dodatkowych zasobów obliczeniowych.

Dlaczego to ważne

Znaczenie raportu wynika nie tyle z tego, że wprowadza nowy algorytm, ile z tego, że zamienia wdrażanie PQC w program modernizacji oparty na harmonogramie. Dla wykonawców rządowych i operatorów z sektora prywatnego powiązanych z systemami federalnymi praktyczny przekaz jest taki, że inwentaryzacje kryptograficzne, zależności od dostawców i cykle modernizacji systemów trzeba teraz powiązać z konkretnymi datami.

Raport wzmacnia też przekaz, że zagrożenie kwantowe jest traktowane z perspektywy ochrony danych jako problem aktualny już teraz. Nawet zanim pojawi się komputer kwantowy istotny kryptanalitycznie, przeciwnicy mogą już dziś gromadzić zaszyfrowane dane i próbować odszyfrować je później.

Na co zwrócić uwagę

Jedną z kwestii w najbliższym czasie będzie to, jak szybko agencje i dostawcy będą w stanie zidentyfikować, gdzie podatna kryptografia jest osadzona w produktach, firmware i infrastrukturze długiego cyklu życia. Inną będzie tempo przyjmowania wzorców wdrożeniowych opracowywanych przez National Cybersecurity Center of Excellence NIST, które — jak podaje NIST — prowadzi odrębny projekt migracyjny skoncentrowany na widoczności kryptograficznej, zarządzaniu ryzykiem i praktycznych wdrożeniach PQC.

Jak ujął to Dustin Moody, kierujący projektem standaryzacji PQC w NIST: „Rozumiemy, że nie istnieje jedna strategia pasująca do wszystkich przypadków użycia.”