NIST finaliza o IR 8547, roadmap de transição para criptografia pós-quântica

O NIST publicou em outubro de 2026 a versão final do IR 8547, relatório que descreve a abordagem do instituto para sair de algoritmos criptográficos vulneráveis a ataques quânticos e chegar a assinaturas digitais e esquemas de estabelecimento de chaves pós-quânticos. O texto lista os padrões atuais considerados vulneráveis e aponta os padrões resistentes a computação quântica para os quais produtos e serviços de TI terão de migrar.

O documento também serve de base técnica para a Ordem Executiva 14412 e para o memorando OMB M-26-15, que mandam as agências federais americanas priorizar a migração dos sistemas mais sensíveis. Segundo o resumo da notícia, o cronograma prevê estabelecimento de chaves com PQC até 2030 e assinaturas com PQC até 2031 nos sistemas federais de alto valor. A fonte diz que o relatório quer estimular o diálogo com indústria, organizações de padronização e agências para acelerar a adoção.

Em 29 de junho de 2026, o CEVIU noticiou, em "Urgência do Q-Day aumenta após decreto presidencial de Trump acelerar cronograma", que os decretos sobre computação quântica assinados em 22 de junho estabeleciam prazos federais para a migração. Agora o IR 8547 final entrega o roadmap técnico que sustenta esses prazos, com a lista do que é vulnerável e do que o substitui.

Em 13 de outubro de 2026, o CEVIU publicou "Criptografia Pós-Quântica: Novas Diretrizes Essenciais para 2029", sobre uma revisão da lista "Cryptographic Right Answers" com prazo-alvo de 2029. O roadmap do NIST traz datas mais distantes (2030 e 2031) para os sistemas federais de alto valor, ou seja, são referências de origens diferentes.

Para quem opera segurança em empresas que vendem ao governo americano ou seguem suas referências, o IR 8547 é o documento para montar o inventário de criptografia de chave pública e priorizar o que migra primeiro. Como o setor privado já se mexe (o CEVIU cobriu Signal, Cloudflare e Google Cloud ao longo de 2026), a leitura é que o prazo federal tende a virar referência de planejamento, mas isso é interpretação, não exigência da fonte.