KEM baseado em códigos com chaves públicas muito grandes (não é padrão NIST), recomendado pelo BSI.
Em resumo
| Risco quântico | Resistente à computação quântica |
|---|---|
| Uso | Estabelecimento de chaves |
| Algoritmo pós-quântico | Sim |
Posições e prazos por autoridade
| Autoridade | Posição | Vigência | Escopo | Detalhes |
|---|---|---|---|---|
| BSI | Recomendado | em vigor | todas as variantes | Em combinação híbrida. |
Fontes
Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.