Inventario criptográfico automatizado y CBOM, establecimiento de claves PQC a finales de 2030, firmas PQC a finales de 2031, migración completa antes de 2035.
En resumen
| Tipo | Política gubernamental |
|---|---|
| Jurisdicción | US |
| A quién se aplica | Agencias federales de EE. UU. y, a través de las próximas normas FAR, los contratistas federales y sus proveedores de software. |
Requisitos criptográficos
| Referencia | Requisito | Qué pueden acreditar un escaneo y un inventario |
|---|---|---|
| OMB M-26-15 | Mantener un inventario criptográfico automatizado y actualizado de forma continua; presentar un plan de migración a PQC; TLS 1.3 obligatorio a más tardar el 02/01/2030. |
|
Fechas clave
- Fecha límite de los planes de migración a PQC de las agencias (120 días después de OMB M-26-15).
- Sistemas de alto valor y alto impacto con establecimiento de claves PQC; se espera que los contratistas federales cumplan los FIPS, incluida la PQC (norma FAR pendiente).
- Sistemas de alto valor y alto impacto con firmas PQC.
- Mitigar el riesgo cuántico en la mayor medida posible (NSM-10); migración completa.
Fuentes
- Executive Order 14412 — Securing the Nation Against Advanced Cryptographic Attacks · The White House
- OMB M-26-15 — Execution of the Migration to Post-Quantum Cryptography · The White House (OMB)
- National Security Memorandum 10 (NSM-10) on quantum computing · The White House (archived)
Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.