NIST define roteiro de migração para PQC com metas federais para 2030, 2031 e 2035

O NIST publicou orientações finais para a migração da criptografia vulnerável à computação quântica para PQC, com prazos federais em fases e recomendações de planejamento da cadeia de suprimentos.

Esta página foi traduzida do inglês. Os nomes de empresas e produtos e os links das fontes permanecem inalterados. Leia o original em inglês

O NIST publicou um roteiro final para substituir a criptografia de chave pública que poderia ser quebrada por um futuro computador quântico de grande escala por alternativas pós-quânticas. O documento, NIST IR 8547, oferece às agências federais e a seus fornecedores uma estrutura de planejamento para a transição e alinha esse processo aos prazos já definidos na política dos EUA: 2035 para a maioria dos sistemas federais, com marcos anteriores para os sistemas mais sensíveis.

O que foi anunciado

O relatório, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), foi finalizado em 27 de outubro de 2026, de acordo com o Computer Security Resource Center do NIST. Segundo o NIST, o relatório identifica os padrões criptográficos atuais vulneráveis à computação quântica, os relaciona a substitutos resistentes à computação quântica e pretende ajudar agências federais, a indústria e organismos de padronização a coordenar a migração.

A orientação vem na sequência do lançamento, em agosto de 2024, dos três primeiros padrões finalizados de criptografia pós-quântica pelo NIST. O NIST posiciona o IR 8547 como o principal documento de transição em alto nível para a migração de algoritmos legados para esses padrões mais recentes.

De acordo com o anúncio citado pelo The Quantum Insider, o relatório busca enfrentar um problema prático: as organizações não vão migrar todas da mesma forma nem no mesmo cronograma, mas ainda assim precisam de marcos comuns e de uma visão compartilhada sobre o que será descontinuado.

Os prazos e o contexto regulatório

O roteiro dá suporte a duas camadas de cronogramas federais. A meta mais ampla continua sendo 2035 para concluir a migração em todos os sistemas federais, uma data que, segundo a reportagem, foi estabelecida pelo Memorando de Segurança Nacional 10.

Uma ordem executiva de 22 de junho de 2026, a Executive Order 14412, definiu prazos anteriores para ativos de alto valor e sistemas de alto impacto. Segundo essa ordem, as agências devem migrar esses sistemas para criptografia pós-quântica para estabelecimento de chaves até 31 de dezembro de 2030 e para assinaturas digitais até 31 de dezembro de 2031.

A página do CSRC do NIST informa que o IR 8547 também apoia a implementação da Executive Order 14412 e do Memorando OMB M-26-15, que orientam as agências a priorizar seus sistemas mais sensíveis.

As orientações técnicas e operacionais

Segundo o NIST, o relatório abrange tanto assinaturas digitais pós-quânticas quanto esquemas de estabelecimento de chaves. A reportagem destaca uma área prioritária específica: por causa do risco de “colher agora, descriptografar depois”, as organizações podem querer migrar primeiro os dados sensíveis de longa duração para o padrão de estabelecimento de chaves PQC FIPS 203.

A orientação também pede que as organizações olhem além de suas próprias redes e aplicações. O NIST enfatiza que a migração depende de toda a cadeia de suprimentos criptográfica, incluindo produtos e serviços adquiridos de fornecedores externos.

Outra opção descrita no relatório é um modelo de implementação híbrido, combinando criptografia convencional com PQC. De acordo com o anúncio, o NIST apresenta isso como uma postura de segurança mais conservadora, embora exija recursos computacionais adicionais.

Por que isso importa

O relatório é importante menos por introduzir um novo algoritmo e mais por transformar a adoção de PQC em um programa de modernização orientado por cronograma. Para contratadas do governo e operadores do setor privado vinculados a sistemas federais, a mensagem prática é que inventários criptográficos, dependências de fornecedores e ciclos de atualização de sistemas agora precisam ser mapeados em relação a datas explícitas.

Ele também reforça que a ameaça quântica está sendo tratada como algo presente do ponto de vista da proteção de dados. Mesmo antes da existência de um computador quântico criptanaliticamente relevante, adversários podem coletar dados criptografados hoje e tentar descriptografá-los mais tarde.

O que acompanhar

Uma questão de curto prazo será quão rapidamente agências e fornecedores conseguirão identificar onde a criptografia vulnerável está embutida em produtos, firmware e infraestrutura de longa vida útil. Outra será a adoção de blueprints de implementação vindos do National Cybersecurity Center of Excellence do NIST, que, segundo o instituto, conduz um projeto de migração separado focado em visibilidade criptográfica, gestão de risco e implementações práticas de PQC.

Como disse Dustin Moody, que lidera o projeto de padronização de PQC do NIST: “Entendemos que não existe uma estratégia única que sirva para todos os casos de uso.”