NSA CNSA 2.0: Anforderungen an die Kryptografie und Fristen

Vorgeschriebene Algorithmen: ML-KEM-1024, ML-DSA-87, LMS/XMSS, AES-256, SHA-384/512, mit kategoriespezifischen Fristen.

Auf einen Blick

Art	Regierungsvorgabe
Rechtsraum	US
Für wen es gilt	Nationale Sicherheitssysteme der USA und deren Anbieter.

Wichtige Termine

31. Dezember 2030Ausschließliche Nutzung für Software-/Firmware-Signaturen und traditionelle Netzwerkgeräte.
31. Dezember 2033Ausschließliche Nutzung für Webbrowser/-server, Cloud-Dienste, Betriebssysteme und Nischengeräte.

Quellen

CNSA 2.0 FAQ (Ver. 2.1) · NSA (Empfehlung)
CNSA 2.0 Algorithms (Cybersecurity Advisory) · NSA (Empfehlung)

Katalogversion 2026-09-28. Jede Position verweist auf ihre Primärquelle; Entwürfe sind als solche gekennzeichnet.

Häufige Fragen

Wer muss NSA CNSA 2.0 einhalten?

Nationale Sicherheitssysteme der USA und deren Anbieter.

Welche Termine gelten für NSA CNSA 2.0?

31. Dezember 2030: Ausschließliche Nutzung für Software-/Firmware-Signaturen und traditionelle Netzwerkgeräte. 31. Dezember 2033: Ausschließliche Nutzung für Webbrowser/-server, Cloud-Dienste, Betriebssysteme und Nischengeräte.