Op 27 oktober 2026 publiceerde NIST de definitieve versie van IR 8547, het Amerikaanse overgangsplan naar post-quantumcryptografie. Het rapport vervangt het concept van november 2024 en geeft RSA, ECDSA, EdDSA en Diffie-Hellman een vaste einddatum binnen de Amerikaanse standaarden: na 2030 deprecated, na 2035 niet meer toegestaan. Bijna tien jaar nadat het CWI in Amsterdam en Google de eerste botsing in SHA-1 lieten zien, staat ook dat oude hashalgoritme erin, met een eigen einddatum na 2030.
Welke data IR 8547 vastlegt voor RSA, ECC en de vervangers
Deprecated betekent volgens NIST dat een algoritme nog mag worden gebruikt, maar dat de eigenaar van de gegevens het risico moet beoordelen en zelf moet besluiten of hij doorgaat. Als vervangers noemt het rapport ML-KEM voor sleuteluitwisseling, met ML-KEM-768 als aanbevolen standaard, en ML-DSA, SLH-DSA, LMS en XMSS voor handtekeningen. HQC volgt als tweede sleuteluitwisselingsschema. Hybride sleuteluitwisseling kan FIPS 140-gevalideerd worden als zij een goedgekeurde compositietechniek gebruikt en ten minste één invoer uit een goedgekeurd schema komt, en aan de overige validatie-eisen voldoet. Federale systemen met de hoogste gevoeligheid moeten onder Executive Order 14412 en memorandum M-26-15 al uiterlijk 31 december 2030 post-quantum sleuteluitwisseling gebruiken en uiterlijk 31 december 2031 post-quantumhandtekeningen.
Hoe de Amerikaanse data doorwerken in de AVG, de Cyberbeveiligingswet en DORA
Voor Nederlandse organisaties komt het rapport binnen via drie bepalingen die naar de stand van de techniek verwijzen: artikel 32 AVG, de cryptografie-eis in artikel 21 van NIS2, die sinds 15 augustus 2026 via de Cyberbeveiligingswet geldt, en artikel 6 van de DORA-norm voor ICT-risicobeheer. Een formele NIST-status maakt het lastiger om na 2030 vertrouwelijke gegevens met lange bewaartermijnen nog uitsluitend met RSA te beschermen zonder gedocumenteerde risicoafweging. De Rijksbrede Quantumstrategie van 5 oktober 2026 kiest dezelfde ijkpunten: eind 2030 voor gebruiksscenario's met een hoog risico en eind 2035 voor het gemiddelde risico, met het lage risico voor zover mogelijk.
Wat dit betekent voor ICT-contracten die nu worden gesloten
Contracten van vijf jaar of langer lopen door het venster van 2030 heen. Vijf afspraken kunnen naar IR 8547 verwijzen: een cryptografische opgave, een migratietoezegging, een regeling voor statuswijzigingen van algoritmen, een validatieverklaring met het bereik van het certificaat en een exitbepaling voor systemen die geen post-quantumcryptografie aankunnen. Voor patiëntendossiers, notariële aktes en andere gegevens die na 2035 nog vertrouwelijk moeten zijn, bepaalt die planning of verkeer van vandaag later leesbaar wordt.
Meer lezen