Regulação e prazos pós-quânticos

Linha do tempo consolidada

1. 31 de março de 2025PCI DSS v4.0.1: O requisito 12.3.3 torna-se obrigatório (antes era uma boa prática).
2. 20 de janeiro de 2026NIS2 (Directive (EU) 2022/2555): Proposta da Comissão COM(2026) 13: as estratégias nacionais deverão incluir uma política de transição para a criptografia pós-quântica (ainda não adotada).
3. 11 de setembro de 2026Cyber Resilience Act (Regulation (EU) 2024/2847): Passam a valer as obrigações de notificação de vulnerabilidades e incidentes (art. 14).
4. 22 de outubro de 2026US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Prazo para os planos de migração para PQC das agências (120 dias após o OMB M-26-15).
5. 31 de dezembro de 2026EU Coordinated Implementation Roadmap for the Transition to PQC: Primeiros passos implementados (incluindo o inventário criptográfico), roteiros nacionais de PQC estabelecidos, planejamento e pilotos iniciados para casos de uso de risco alto e médio.
6. 1 de janeiro de 2027ANSSI — Post-quantum cryptography doctrine: A ANSSI pretende exigir PQC para produtos que entrarem em qualificação a partir de 2027.
7. 11 de dezembro de 2027Cyber Resilience Act (Regulation (EU) 2024/2847): Aplicação integral do regulamento.
8. 31 de dezembro de 2028UK NCSC — PQC migration timelines: Definir as metas de migração, realizar um levantamento completo (descoberta) e elaborar um plano de migração inicial.
9. 31 de dezembro de 2030EU Coordinated Implementation Roadmap for the Transition to PQC: Casos de uso de alto risco migrados; atualizações de software e firmware resistentes à computação quântica ativadas por padrão; chave pública vulnerável à computação quântica não é mais usada isoladamente nos casos de alto risco.
10. 31 de dezembro de 2030ANSSI — Post-quantum cryptography doctrine: Após 2030, comprar produtos sem PQC não será razoável (recomendação).
11. 31 de dezembro de 2030US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Sistemas de alto valor e alto impacto com estabelecimento de chaves PQC; espera-se que os contratados federais cumpram os FIPS, incluindo PQC (regra FAR pendente).
12. 31 de dezembro de 2030NSA CNSA 2.0: Uso exclusivo para assinatura de software/firmware e equipamentos de rede tradicionais.
13. 31 de dezembro de 2031BSI TR-02102-1 (2026-01): Fim da recomendação do acordo de chaves clássico usado isoladamente (fim de 2030 para necessidades de proteção muito elevadas).
14. 31 de dezembro de 2031UK NCSC — PQC migration timelines: Realizar as primeiras atividades de migração para PQC, as de maior prioridade.
15. 31 de dezembro de 2031US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Sistemas de alto valor e alto impacto com assinaturas PQC.
16. 31 de dezembro de 2033NSA CNSA 2.0: Uso exclusivo para navegadores/servidores web, serviços em nuvem, sistemas operacionais e equipamentos de nicho.
17. 31 de dezembro de 2035EU Coordinated Implementation Roadmap for the Transition to PQC: Casos de uso de risco médio migrados; os de baixo risco na medida do possível.
18. 31 de dezembro de 2035UK NCSC — PQC migration timelines: Migração completa para PQC de todos os sistemas, serviços e produtos.
19. 31 de dezembro de 2035US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Mitigar o risco quântico na maior medida possível (NSM-10); migração completa.

Normas

Versão do catálogo: 2026-09-28. Cada posição aponta para a fonte primária; rascunhos são indicados como tal.