PQC 政策

后量子密码政策与迁移跟踪

基于官方来源的国家与地区 PQC 政策指南:适用对象、要求与时间安排。

范围:国家及超国家层面的官方政策与指导。状态针对具体文件及适用对象,不代表整个国家普遍承担法律迁移义务。

强制要求、战略与指导并不相同

法律、具有约束力的政府指令、机构政策、国家战略、标准发布和监管建议具有不同效力及适用范围。每项均标明发布机构、适用对象、文件类型和来源。指导性里程碑不会被描述为法律期限。

来源核验截至 2026 年 10 月 25 日 · 2026-10-25

联邦约束性政策政府政策 / 指令区域建议 / 路线图官方指导标准

按司法辖区查看

来源核验截至 2026 年 10 月 25 日

美国

联邦政策要求各机构盘点易受量子影响的密码技术并准备迁移计划。国家安全系统另受专门政策约束;这不是适用于所有美国企业的统一迁移要求。

联邦约束性政策
适用对象
相关 OMB 备忘录涵盖的联邦民用机构;国家安全系统另行管理。供应商可能受政府合同和采购要求影响。
要求内容
OMB M-23-02 要求机构盘点密码系统、报告易受影响实例并确定迁移优先级。后续实施政策和采购规则确定具体机构义务。
时间表与里程碑
NSM-10 为联邦系统设定 2035 年风险缓解目标。OMB 盘点和报告有各自时间表。CNSA 2.0 对国家安全系统产品设有不同过渡日期。
适用性
联邦机构;国家安全系统另行适用。私营部门视合同或行业要求而定。

欧盟

欧盟委员会发布了协调转型建议和路线图,用于协调成员国规划;这些文件本身并非直接要求所有企业迁移的欧盟法规。

区域建议 / 路线图
适用对象
成员国以及公共部门和关键基础设施的规划。具体义务取决于成员国实施措施和行业规则。
要求内容
委员会建议制定国家路线图、开展协调、盘点密码资产,并逐步迁移至抗量子密码技术。
时间表与里程碑
委员会 2024 年建议;2025 年发布协调路线图。具体强制期限请核对各成员国路线图。
适用性
欧盟层面协调;实施和约束性义务由国家及行业决定。

英国

NCSC 为组织发布分阶段迁移时间表。这属于官方指导,不是要求所有英国组织在同一日期迁移的一般法律。

官方指导
适用对象
鼓励组织评估并规划;公共部门、受监管行业和供应商可能另有要求。
要求内容
发现密码技术依赖,优先处理高风险系统,规划采购和迁移并建立治理机制。
时间表与里程碑
NCSC 指导性里程碑:2028 年前完成发现和初步规划;2031 年前推进优先迁移并完善计划;2035 年前完成迁移。
适用性
面向英国组织的指导;行业可能另有约束性要求。

国际标准基线(美国 NIST)

NIST 已最终确定首批主要 PQC 标准。标准发布本身并不构成全国性法律迁移期限。

标准
适用对象
标准使用者、供应商和采购机构。政府义务来自其他政策文件。
要求内容
FIPS 203 规定 ML-KEM;FIPS 204 规定 ML-DSA;FIPS 205 规定 SLH-DSA。组织应选择适用配置并规划密码敏捷性。
时间表与里程碑
标准于 2024 年 8 月 13 日最终发布。各机构、监管者、行业和组织自行设定采用时间表。
适用性
标准生态;义务取决于采用标准的机构或合同。

将政策转化为可执行的迁移计划

评估您的 PQC 风险,以及 TLS 证书生命周期缩短带来的运营影响。

申请 PQC 评估 · 申请 47 天 TLS 就绪评估

将政策转化为可执行的迁移计划

评估您的 PQC 风险,以及 TLS 证书生命周期缩短带来的运营影响。

范围:国家及超国家层面的官方政策与指导。状态针对具体文件及适用对象,不代表整个国家普遍承担法律迁移义务。

本跟踪信息仅供参考,不构成法律意见。政策会变化。作出合规决定前,请核对原始文件并咨询合格的法律及安全顾问。

申请 PQC 评估或 47 天 TLS 就绪评估

请告诉我们您的计划。Securetron 团队将联系您,讨论范围、密码资产清单和后续步骤。

您的信息将发送给 Securetron 以便跟进,不会存储在网站数据库中。

本跟踪信息仅供参考,不构成法律意见。政策会变化。作出合规决定前,请核对原始文件并咨询合格的法律及安全顾问。