Inventário criptográfico automatizado e CBOM, estabelecimento de chaves PQC até o fim de 2030, assinaturas PQC até o fim de 2031, migração completa até 2035.
Em resumo
| Tipo | Política governamental |
|---|---|
| Jurisdição | US |
| A quem se aplica | Agências federais dos EUA e, por meio das futuras regras FAR, os contratados federais e seus fornecedores de software. |
Requisitos de criptografia
| Referência | Requisito | O que uma varredura e um inventário podem comprovar |
|---|---|---|
| OMB M-26-15 | Manter um inventário criptográfico automatizado e atualizado continuamente; apresentar um plano de migração para PQC; TLS 1.3 obrigatório até 02/01/2030. |
|
Datas-chave
- Prazo para os planos de migração para PQC das agências (120 dias após o OMB M-26-15).
- Sistemas de alto valor e alto impacto com estabelecimento de chaves PQC; espera-se que os contratados federais cumpram os FIPS, incluindo PQC (regra FAR pendente).
- Sistemas de alto valor e alto impacto com assinaturas PQC.
- Mitigar o risco quântico na maior medida possível (NSM-10); migração completa.
Fontes
- Executive Order 14412 — Securing the Nation Against Advanced Cryptographic Attacks · The White House
- OMB M-26-15 — Execution of the Migration to Post-Quantum Cryptography · The White House (OMB)
- National Security Memorandum 10 (NSM-10) on quantum computing · The White House (archived)
Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.