pqcstatus
Normative e raccomandazioni

US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): requisiti crittografici e scadenze

Politica governativa

Inventario crittografico automatizzato e CBOM, instaurazione di chiavi PQC entro la fine del 2030, firme PQC entro la fine del 2031, migrazione completa entro il 2035.

In sintesi

TipoPolitica governativa
GiurisdizioneUS
A chi si applicaAgenzie federali statunitensi e, tramite le future norme FAR, i fornitori federali e i loro fornitori di software.

Requisiti crittografici

RiferimentoRequisitoCosa possono dimostrare una scansione e un inventario
OMB M-26-15Mantenere un inventario crittografico automatizzato e aggiornato in modo continuo; presentare un piano di migrazione PQC; TLS 1.3 obbligatorio entro il 02/01/2030.
  • Inventario crittografico
  • Configurazione TLS
  • Piano di migrazione PQC

Date chiave

  1. Scadenza per i piani di migrazione PQC delle agenzie (120 giorni dopo OMB M-26-15).
  2. Sistemi ad alto valore e alto impatto con instaurazione di chiavi PQC; i fornitori federali dovrebbero conformarsi ai FIPS, PQC inclusa (norma FAR in sospeso).
  3. Sistemi ad alto valore e alto impatto con firme PQC.
  4. Mitigare il rischio quantistico per quanto possibile (NSM-10); migrazione completa.

Fonti

  1. Executive Order 14412 — Securing the Nation Against Advanced Cryptographic Attacks · The White House
  2. OMB M-26-15 — Execution of the Migration to Post-Quantum Cryptography · The White House (OMB)
  3. National Security Memorandum 10 (NSM-10) on quantum computing · The White House (archived)

Versione del catalogo: 2026-09-28. Ogni posizione rimanda alla fonte primaria; le bozze sono indicate come tali.

Domande frequenti

Chi deve conformarsi a US federal PQC migration (EO 14412, OMB M-26-15, NSM-10)?

Agenzie federali statunitensi e, tramite le future norme FAR, i fornitori federali e i loro fornitori di software.

Cosa richiede US federal PQC migration (EO 14412, OMB M-26-15, NSM-10) in materia di crittografia?

OMB M-26-15: Mantenere un inventario crittografico automatizzato e aggiornato in modo continuo; presentare un piano di migrazione PQC; TLS 1.3 obbligatorio entro il 02/01/2030.

Quali sono le date chiave di US federal PQC migration (EO 14412, OMB M-26-15, NSM-10)?

22 ottobre 2026: Scadenza per i piani di migrazione PQC delle agenzie (120 giorni dopo OMB M-26-15). 31 dicembre 2030: Sistemi ad alto valore e alto impatto con instaurazione di chiavi PQC; i fornitori federali dovrebbero conformarsi ai FIPS, PQC inclusa (norma FAR in sospeso). 31 dicembre 2031: Sistemi ad alto valore e alto impatto con firme PQC. 31 dicembre 2035: Mitigare il rischio quantistico per quanto possibile (NSM-10); migrazione completa.