NIST визначив дорожню карту міграції на PQC з федеральними орієнтирами на 2030, 2031 і 2035 роки

NIST опублікував фінальні настанови щодо переходу від криптографії, вразливої до квантових атак, до PQC, із поетапними федеральними дедлайнами та порадами для планування в ланцюгах постачання.

Цю сторінку перекладено з англійської. Назви компаній і продуктів, а також посилання на джерела залишено без змін. Читати оригінал англійською

NIST опублікував фінальну дорожню карту із заміни криптографії з відкритим ключем, яку в майбутньому може зламати масштабний квантовий комп’ютер, на постквантові альтернативи. Документ NIST IR 8547 надає федеральним агентствам і їхнім постачальникам рамку для планування переходу та узгоджує цей процес із дедлайнами, уже встановленими в політиці США: 2035 рік для більшості федеральних систем, із ранішими проміжними етапами для найчутливіших систем.

Що оголосили

Згідно з Computer Security Resource Center NIST, звіт Transition to Post-Quantum Cryptography Standards (NISTIR 8547) було фіналізовано 27 жовтня 2026 року. Як зазначає NIST, у звіті визначено чинні криптографічні стандарти, вразливі до квантових атак, наведено відповідність їхнім квантово-стійким замінам, і він покликаний допомогти федеральним агентствам, промисловості та органам стандартизації координувати міграцію.

Ці настанови з’явилися після того, як у серпні 2024 року NIST випустив свої перші три фіналізовані стандарти постквантового шифрування. NIST позиціонує IR 8547 як основний високорівневий документ для переходу від застарілих алгоритмів до цих нових стандартів.

За повідомленням, на яке посилається The Quantum Insider, звіт має розв’язати практичну проблему: організації не мігруватимуть однаково й за однаковим графіком, але їм усе одно потрібні спільні орієнтири та узгоджене бачення того, що саме буде виводитися з експлуатації.

Дедлайни та політичний контекст

Дорожня карта підтримує два рівні федеральних часових рамок. Загальною ціллю залишається 2035 рік для завершення міграції у федеральних системах; як зазначено в новинному матеріалі, цю дату встановив National Security Memorandum 10.

Виконавчий указ від 22 червня 2026 року, Executive Order 14412, встановив раніші дедлайни для особливо цінних активів і систем із високим впливом. Згідно з цим указом, агентства мають перевести такі системи на постквантову криптографію для встановлення ключів до 31 грудня 2030 року, а для цифрових підписів — до 31 грудня 2031 року.

Сторінка CSRC NIST зазначає, що IR 8547 також підтримує виконання Executive Order 14412 і меморандуму OMB Memorandum M-26-15, які зобов’язують агентства надавати пріоритет своїм найчутливішим системам.

Технічні та операційні настанови

NIST зазначає, що звіт охоплює як постквантові цифрові підписи, так і схеми встановлення ключів. У новинному матеріалі окремо підкреслено одну пріоритетну сферу: через ризик “harvest now, decrypt later” організаціям варто насамперед перевести чутливі дані з тривалим строком актуальності на стандарт PQC для встановлення ключів FIPS 203.

У настановах також закликають організації дивитися ширше за межі власних мереж і застосунків. NIST наголошує, що міграція залежить від усього криптографічного ланцюга постачання, включно з продуктами та послугами, придбаними у зовнішніх постачальників.

Ще один варіант, описаний у звіті, — гібридна модель розгортання, яка поєднує традиційну криптографію з PQC. Згідно з оголошенням, NIST подає це як більш консервативний підхід до безпеки, хоча він і потребує додаткових обчислювальних ресурсів.

Чому це важливо

Значущість цього звіту полягає не стільки в запровадженні нового алгоритму, скільки в тому, що він перетворює впровадження PQC на програму модернізації, прив’язану до чіткого графіка. Для державних підрядників і операторів приватного сектору, пов’язаних із федеральними системами, практичний сигнал полягає в тому, що криптографічні інвентаризації, залежності від постачальників і цикли оновлення систем тепер потрібно зіставляти з конкретними датами.

Це також підсилює тезу, що квантову загрозу вже розглядають як актуальну з погляду захисту даних. Навіть до появи квантового комп’ютера, достатнього для криптоаналізу, зловмисники можуть уже сьогодні збирати зашифровані дані, щоб спробувати розшифрувати їх пізніше.

На що звернути увагу

Одним із найближчих питань буде те, наскільки швидко агентства та постачальники зможуть виявити, де саме вразлива криптографія вбудована в продукти, прошивки та довгоживучу інфраструктуру. Інше питання — впровадження практичних шаблонів, що надходитимуть від National Cybersecurity Center of Excellence при NIST, який, за словами NIST, веде окремий проєкт міграції, зосереджений на видимості криптографії, управлінні ризиками та практичному розгортанні PQC.

Як висловився Dustin Moody, який очолює проєкт стандартизації PQC у NIST: “We understand there’s not one strategy that fits all use cases.”