NSA CNSA 2.0: Anforderungen an die Kryptografie und Fristen

Vorgeschriebene Algorithmen: ML-KEM-1024, ML-DSA-87, LMS/XMSS, AES-256, SHA-384/512, mit kategoriespezifischen Fristen.

Auf einen Blick

Art	Regierungsvorgabe
Rechtsraum	US
Für wen es gilt	Nationale Sicherheitssysteme der USA und deren Anbieter.

Wichtige Termine

31. Dezember 2030Ausschließliche Nutzung für Software-/Firmware-Signaturen und traditionelle Netzwerkgeräte.
31. Dezember 2033Ausschließliche Nutzung für Webbrowser/-server, Cloud-Dienste, Betriebssysteme und Nischengeräte.

Quellen

CNSA 2.0 FAQ (Ver. 2.1) · NSA (Empfehlung)
CNSA 2.0 Algorithms (Cybersecurity Advisory) · NSA (Empfehlung)

Katalogversion 2026-09-28. Jede Position verweist auf ihre Primärquelle; Entwürfe sind als solche gekennzeichnet.

Häufig gestellte Fragen

Wer muss NSA CNSA 2.0 einhalten?

Nationale Sicherheitssysteme der USA und deren Anbieter.

Welche Termine gelten für NSA CNSA 2.0?

31. Dezember 2030: Ausschließliche Nutzung für Software-/Firmware-Signaturen und traditionelle Netzwerkgeräte. 31. Dezember 2033: Ausschließliche Nutzung für Webbrowser/-server, Cloud-Dienste, Betriebssysteme und Nischengeräte.