De NIST IR 8547 PQC 2035-transitiedeadline is de formele tijdslimiet waarbinnen organisaties wereldwijd hun cryptografische infrastructuur moeten hebben gemigreerd van kwantumkwetsbare algoritmen naar door NIST gecertificeerde post-quantum standaarden. Voor Europese organisaties in gereguleerde sectoren, waaronder overheid, juridische dienstverlening en financiële instellingen, is deze deadline geen academische horizon maar een concrete complianceverplichting die nu om actie vraagt.
Welke algoritmen verdwijnen en wat staat er op het spel
NIST IR 8547 benoemt RSA, ECDH (Elliptic Curve Diffie-Hellman) en ECDSA (Elliptic Curve Digital Signature Algorithm) expliciet als kwantumkwetsbare algoritmen die na 2035 niet langer zijn toegestaan voor nieuwe toepassingen of verlengde certificaten.
Dit raakt vrijwel elke laag van de hedendaagse IT-infrastructuur. TLS-certificaten voor webverkeer, S/MIME-ondertekening van e-mail, code signing van software, authenticatieprotocollen zoals SAML en OAuth, en VPN-tunnels steunen vrijwel allemaal op RSA of een variant van elliptische-curve-cryptografie. Organisaties die nu nog multi-jaar certificaten uitrollen met RSA-2048 of P-256, doen dat op een fundament dat voor 2035 volledig vervangen moet zijn.
De vervangers zijn de drie NIST-standaarden die in augustus 2024 officieel werden gepubliceerd: FIPS 203 (ML-KEM) voor sleutelinkapseling, FIPS 204 (ML-DSA) voor digitale handtekeningen en FIPS 205 (SLH-DSA) als alternatief handtekeningmechanisme op basis van hashfuncties. Deze standaarden zijn het resultaat van een selectieproces van acht jaar binnen het NIST PQC-project.
Concrete migratiedeadlines en de vertaling naar gereguleerde sectoren
NIST IR 8547 onderscheidt meerdere fasen. Voor zogenoemde high-value assets, systemen die gevoelige data verwerken met een verwachte levensduur van tien jaar of meer, geldt de dringendste migratieprioriteit. Denk aan overheidsregisters, medische dossiers, juridische archieven en financiële transactielog bestanden.
Voor Europese gereguleerde sectoren vertaalt dit zich als volgt. Entiteiten die vallen onder de NIS-2-richtlijn (Richtlijn EU 2022/2555) zijn verplicht passende technische maatregelen te treffen voor de beveiliging van netwerk- en informatiesystemen. De GDPR (Verordening EU 2016/679, artikel 32) vereist dat persoonsgegevens worden beveiligd met methoden die passen bij de stand van de techniek. Post-quantum cryptografie behoort inmiddels tot die stand van de techniek. Een toezichthouder die na 2028 een datalek onderzoekt waarbij RSA-versleuteling was gebruikt, zal terecht vragen waarom er niet eerder actie is ondernomen.
| Tijdstip | NIST IR 8547-mijlpaal | Relevantie voor EU-sectoren |
|---|---|---|
| 2024-2025 | Cryptografische inventarisatie en risicoklassificatie | NIS-2 implementatie in nationale wetgeving; baseline inventarisatie verplicht |
| 2026-2028 | Hybride implementatie PQC naast klassieke cryptografie voor high-value assets | ENISA-aanbevelingen voor overheid en kritieke infrastructuur; eerste PQC-audits verwacht |
| 2028-2030 | Uitfasering RSA en ECDH in nieuwe systemen en certificaten | Financiële instellingen onder EBA-toezicht; eIDAS 2.0-ecosysteem vereist PQC-compatibele handtekeningen |
| 2030-2035 | Volledige migratie; RSA/ECDH/ECDSA niet meer toegestaan | Hard compliancemoment voor alle NIS-2 essentiële en belangrijke entiteiten |
Het verschil tussen de NIST-tijdlijn en de EU-roadmap
De EU PQC-transitieroadmap, zoals beschreven in ENISA-publicaties en de aanbevelingen van de NIS Cooperation Group, hanteert dezelfde 2035-eindhorizon maar legt een sterkere nadruk op de periode 2026 tot 2030 als kritieke implementatiefase voor overheids- en kritieke infrastructuurorganisaties.
Een belangrijk verschil is de koppeling aan Europese wetgeving. ENISA verbindt de PQC-transitie expliciet aan GDPR-verplichtingen (technische maatregelen conform artikel 32) en aan NIS-2-beveiligingseisen (artikel 21). De NIST-tijdlijn is primair een technische standaard zonder directe juridische handhaving buiten de VS. De Europese variant heeft dus een harder toezichtskader achter zich, ook al is de technische inhoud grotendeels gelijkluidend.
De Europese Commissie constateerde in haar Quantum Flagship-voortgangsrapport uit 2022 dat meer dan 70% van de EU-overheidssystemen nog geen cryptografische inventarisatie heeft uitgevoerd. Dit cijfer illustreert de kloof tussen beleidsambitie en operationele werkelijkheid.
Hoe Big Tech-leveranciers de markt beïnvloeden en waarom dat een risico is
Cloudflare, Google en Microsoft hebben elk hun eigen PQC-migratietijdlijn. Google rapporteerde in 2024 dat meer dan 90% van de TLS-verbindingen naar Google-diensten al hybride PQC-sleuteluitwisseling toepassen (Google Security Blog, 2024). Microsoft heeft aangekondigd hybride PQC te integreren in Azure Key Vault en Microsoft 365, maar concrete deadlines voor volledige vervanging van klassieke algoritmen ontbreken. Cloudflare zet standaard X25519Kyber768 in voor nieuwe verbindingen, maar ondersteunt fallback naar klassieke cryptografie.
Het probleem voor Europese organisaties is drieledig. Ten eerste is de PQC-implementatie bij deze leveranciers niet transparant auditeerbaar: u vertrouwt op hun verklaringen. Ten tweede zijn Microsoft 365 en Google Workspace onderworpen aan de Amerikaanse CLOUD Act (18 U.S.C. § 2713), waardoor de Amerikaanse overheid onder bepaalde omstandigheden toegang kan eisen tot data ongeacht waar die data fysiek staat. Ten derde controleren deze leveranciers de sleutelbeheerinfrastructuur, wat betekent dat PQC-versleuteling alleen beschermt als de leverancier de sleutels niet vrijgeeft.
Organisaties die soevereiniteit willen over hun cryptografische sleutels en hun migratiepad, hebben een sterkere casus voor on-premise of Zwitserse hostingomgevingen met eigen sleutelbeheer, gecombineerd met een open-source werkplekomgeving zoals Nextcloud die auditeerbaar is en waarbij de cryptografische bibliothekenstack zelf te beheren is.
NIST SP 1800-38B: cryptografische inventarisatie als vertrekpunt
De eerste stap in elke serieuze PQC-migratie is weten wat u heeft. Dat klinkt eenvoudig, maar de meeste organisaties beschikken niet over een volledig overzicht van alle systemen, protocollen, bibliotheken en certificaten die kwantumkwetsbare algoritmen gebruiken.
Het NCCoE Migration to PQC Project (National Cybersecurity Center of Excellence) heeft daarvoor NIST SP 1800-38B gepubliceerd, een praktijkgericht document met methoden voor cryptografische ontdekking. Het beschrijft hoe organisaties netwerkscanners, code-analyse en certificaatnventarisatietools kunnen inzetten om een volledig beeld te krijgen van hun cryptografische aanvalsoppervlak.
NIST SP 1800-38B introduceert ook een prioriteringslogica op basis van twee dimensies: de gevoeligheidsklasse van de data (vertrouwelijk, geheim, medisch, juridisch) en de data-lifetime, de periode gedurende welke de vertrouwelijkheid van die data gewaarborgd moet blijven. Een juridisch contract dat twintig jaar relevant blijft, heeft een hogere migratieprioriteit dan een tijdelijke sessiecookie. Deze combinatie van risicoklasse en data-lifetime vormt de kern van een verdedigbaar intern migratieplan.
Van inventarisatie naar intern migratieplan: praktische aanpak
IT-beslissers die de 2035-deadline willen halen, moeten nu een gestructureerd plan opbouwen. De logica daarvoor volgt direct uit NIST SP 1800-38B en NIST IR 8547.
Begin met de cryptografische inventarisatie als projectfase op zichzelf, met een eigen scope, budget en eigenaar. Gebruik geautomatiseerde tools om certificaten, SSH-sleutels, code signing-pipelines en API-authenticatieprotocollen in kaart te brengen. Documenteer voor elk systeem de data-lifetime en de risicoklasse.
Prioriteer vervolgens in drie golven. De eerste golf richt zich op systemen met data-lifetime langer dan tien jaar en hoge gevoeligheidsklasse: overheidsregisters, medische archieven, juridische dossiers, langlopende contractadministraties. De tweede golf omvat interne communicatie-infrastructuur, VPN-gateways en authenticatiesystemen. De derde golf behandelt legacy-applicaties en systemen die sowieso voor vervanging gepland staan.
Werk in de eerste en tweede golf met hybride cryptografie: implementeer FIPS 203 ML-KEM naast de bestaande klassieke algoritmen. Dit biedt bescherming tegen harvest-now-decrypt-later-aanvallen zonder de interoperabiliteit direct te verbreken. Dustin Moody, wiskundige en projectleider PQC-standaardisatie bij NIST, formuleerde het treffend: “The transition to post-quantum cryptography is not optional. Organizations that delay risk exposing long-lived sensitive data to future adversaries who harvest ciphertext today.”
Koppel het migratieplan aan uw bestaande ISMS (Information Security Management System) onder ISO 27001 of NIS-2, zodat voortgang aantoonbaar en auditeerbaar is. Leg tussentijdse mijlpalen vast: cryptografische inventarisatie afgerond in 2025, hybride PQC operationeel voor high-value assets in 2027, volledige migratie van nieuwe systemen naar pure PQC in 2030.
Soevereine werkplekken als enabler van een beheersbare migratie
De migratie naar post-quantum cryptografie is ook een gelegenheid om bredere infrastructuurkeuzes te heroverwegen. Organisaties die afhankelijk zijn van Microsoft 365 of Google Workspace hebben beperkte controle over de cryptografische bibliotheken die worden gebruikt, over sleutelbeheer en over de timing van updates. Migratie naar een soevereine werkplekomgeving, waarbij de software-stack auditeerbaar is en sleutels on-premise of bij een Europese hostingprovider worden beheerd, geeft de organisatie directe controle over het PQC-migratiepad.
Dat betekent niet dat soevereiniteit automatisch sneller is. Het betekent wel dat de organisatie zelf bepaalt welke cryptografische bibliotheek wordt gebruikt, wanneer wordt geüpgraded naar FIPS 203 of FIPS 204, en hoe certificaten worden beheerd. Voor compliance officers die verantwoording moeten afleggen aan NIS-2-toezichthouders of aan een Autoriteit Persoonsgegevens, is die aantoonbare controle over de cryptografische infrastructuur een wezenlijk voordeel ten opzichte van een black-box cloud die zelf bepaalt wanneer het migreert.
FAQ: NIST IR 8547 en PQC-migratie voor Europese organisaties
Wat is NIST IR 8547 en waarom is het relevant voor Europese organisaties?
NIST IR 8547 is een richtlijndocument van het Amerikaanse National Institute of Standards and Technology dat de overgangsdeadlines vastlegt voor de vervanging van kwantumkwetsbare cryptografische algoritmen. Hoewel het formeel een Amerikaanse standaard is, neemt ENISA de tijdlijn over als referentiekader, waardoor het ook voor Europese compliance officers en IT-beslissers maatgevend is.
Welke algoritmen worden na 2035 verboden en wat moet ik nu aanpassen?
RSA, ECDH en ECDSA worden door NIST IR 8547 aangemerkt als verouderd en niet langer toegestaan voor nieuwe toepassingen of verlengde certificaten na 2035. Concreet moeten certificaatinfrastructuur, VPN-tunnels, e-mailondertekening en authenticatiesystemen voor die datum zijn gemigreerd naar FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) of FIPS 205 (SLH-DSA).
Wat is “harvest now, decrypt later” en waarom maakt het de deadline urgenter?
Harvest now, decrypt later verwijst naar de praktijk waarbij kwaadwillende actoren, waaronder statelijke actoren, versleuteld netwerkverkeer nu al opslaan om het te ontcijferen zodra krachtige kwantumcomputers beschikbaar zijn. Data die u vandaag versleutelt met RSA, maar een bewaartermijn heeft van tien jaar of meer, is daardoor al een actueel risico, niet alleen een toekomstig probleem.
Wat is het verschil tussen de NIST-tijdlijn en de EU PQC-transitieroadmap?
Beide hanteren 2035 als eindhorizon, maar de EU-roadmap koppelt de transitie expliciet aan GDPR-verplichtingen (artikel 32) en NIS-2-beveiligingseisen (artikel 21), met een bijzondere focus op 2026 tot 2030 als kritieke implementatiefase voor overheids- en kritieke infrastructuurorganisaties. De Europese variant heeft dus een harder toezichtskader, ook al is de technische inhoud grotendeels gelijk aan de NIST-standaard.
Hoe helpt NIST SP 1800-38B bij de voorbereiding op de 2035-deadline?
NIST SP 1800-38B, gepubliceerd door het NCCoE Migration to PQC Project, biedt concrete methoden voor cryptografische ontdekking: het in kaart brengen van alle systemen, protocollen en bibliotheken die kwantumkwetsbare algoritmen gebruiken. Het document beschrijft ook hoe organisaties prioriteiten kunnen stellen op basis van data-lifetime en risicoklasse. Zonder zo’n inventarisatie is een gericht en verdedigbaar migratieplan niet mogelijk.
