De NISTIR 8547 PQC-transitieroadmap is een Amerikaans referentiedocument van het National Institute of Standards and Technology dat organisaties stap voor stap begeleidt bij het afschaffen van kwantumkwetsbare cryptografische algoritmen zoals RSA, ECDH en ECDSA, en het overstappen naar kwantumveilige alternatieven. Hoewel het document geen Europese rechtskracht heeft, trekt het via toeleveringsketens, Amerikaanse federale contractvereisten en internationale standaardisatieprocessen een directe lijn naar de bureaus van Nederlandse compliance officers en IT-beslissers.
Wat schrijft NISTIR 8547 concreet voor?
NISTIR 8547 formuleert een gefaseerde tijdlijn voor het depreceren van klassieke publieksleutelalgoritmen. De kerndeadlines zijn bindend voor Amerikaanse federale systemen, maar fungeren wereldwijd als referentiepunt.
De roadmap hanteert drie kritieke jaren. Rond 2030 moet de inzet van RSA en elliptische-curvecryptografie in nieuwe systemen worden gestopt. In 2031 vervalt de goedkeuring voor deze algoritmen in bestaande systemen die gevoelige overheidsdata verwerken. Uiterlijk 2035 moeten alle federale systemen volledig zijn gemigreerd naar door NIST goedgekeurde PQC-algoritmen, waaronder FIPS 203 (ML-KEM) voor sleuteluitwisseling en FIPS 204 (ML-DSA) voor digitale handtekeningen.
Het NIST publiceerde in augustus 2024 de eerste drie definitieve PQC-standaarden: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) en FIPS 205 (SLH-DSA). Dit markeert het einde van de selectiefase en het begin van de daadwerkelijke transitiedruk voor leveranciers en eindgebruikers. (Bron: NIST, 2024)
De Amerikaanse nalevingsdruk en het Europese keteneffect
OMB Memorandum M-26-15 en Executive Order 14412 verplichten Amerikaanse federale agentschappen en hun directe aannemers tot concrete PQC-migratieplanning en -rapportage. Hoewel deze verplichtingen formeel alleen gelden voor organisaties die contractueel aan de Amerikaanse federale overheid leveren, werkt de druk door in de keten.
Een Nederlandse softwareleverancier die componenten levert aan een Amerikaanse prime contractor, een Europese cloudprovider die diensten biedt aan een Amerikaans federaal agentschap, of een Nederlandse juridische dienstverlener die samenwerkt met een Amerikaans advocatenkantoor: zij allemaal kunnen geconfronteerd worden met contractuele clausules die PQC-conformiteit vereisen. Die clausules zijn geen vrijblijvende aanbeveling maar een voorwaarde voor contractverlenging.
Dustin Moody, NIST PQC-projectleider bij de Mathematical Cryptography Group, stelde hierover: “The transition to post-quantum cryptography is not simply a matter of replacing algorithms; it requires a holistic review of cryptographic dependencies across the entire technology stack.” (Bron: NIST)
De EU PQC-transitieroadmap van de NIS-samenwerkingsgroep sluit inhoudelijk aan bij NISTIR 8547, maar verschilt in tijdsgeest en juridische grondslag. De EU-roadmap richt zich op kritieke infrastructuursectoren zoals energie, gezondheidszorg en financiën, en koppelt de transitieplanning expliciet aan NIS-2-verplichtingen. De deadline voor hybride PQC-implementatie in deze sectoren is gesteld op 2030. (Bron: ENISA/NIS Cooperation Group, 2024)
Directe vervanging versus hybride aanpak: een fundamenteel verschil
Het meest praktisch relevante verschil tussen de Amerikaanse en Europese aanpak ligt in de keuze voor directe vervanging of hybride implementatie.
| Dimensie | Amerikaanse aanpak (NISTIR 8547 / OMB M-26-15) | Europese aanpak (EU NIS-samenwerkingsgroep / NCSC-NL) |
|---|---|---|
| Migratiemodel | Directe vervanging van klassieke algoritmen door PQC | Hybride combinatie van klassieke en PQC-algoritmen |
| Redenering | Pragmatische compliance-snelheid, federale deadlines | Voorzorgsprincipe: PQC-algoritmen zijn cryptanalytisch minder volwassen |
| Leverancierseis | FIPS 203/204/205-ondersteuning vereist | Hybride sleuteluitwisseling (bijv. X25519 + ML-KEM) aanbevolen |
| Risicoprofiel | Lager transitierisico op korte termijn, hogere afhankelijkheid van nieuw algoritme | Breder vangnet bij onvoorziene PQC-kwetsbaarheid, hogere complexiteit |
Voor leverancierskeuzes betekent dit concreet dat Europese organisaties moeten controleren of hun VPN-, PKI- en e-mailleveranciers hybride modi ondersteunen, niet alleen pure PQC. Een product dat alleen ML-KEM implementeert zonder klassieke fallback, voldoet mogelijk aan FIPS 203 maar niet aan de NCSC-NL-aanbevelingen voor hybride encryptie.
Migratieprioritering per productcategorie
NISTIR 8547 hanteert een risicogebaseerde aanpak waarbij systemen worden geprioriteerd op basis van de levensduur van de vertrouwelijkheidsvereiste en de blootstelling aan onderschepping.
De vier meest urgente productcategorieën voor Europese organisaties in gereguleerde sectoren zijn:
VPN en netwerkbeveiliging staan bovenaan. Elk pakket dat nu over een IPsec- of TLS-verbinding reist, kan worden opgeslagen voor latere decryptie. VPN-leveranciers als Cisco, Palo Alto en open-source projecten als WireGuard werken aan of hebben al hybride PQC-ondersteuning. Vraag leveranciers expliciet naar FIPS 203-roadmaps.
PKI-infrastructuur is het tweede prioriteitsgebied. Certificaatautoriteiten en root-of-trust-systemen hebben lange geldigheidstermijnen en zijn fundamenteel voor al het andere. Een certificaat dat vandaag wordt uitgegeven met ECDSA P-256, kan zijn geldigheidsperiode overleven tot ver in het kwantumtijdperk.
E-mailversleuteling, met name S/MIME en PGP-implementaties in juridische en overheidssectoren, verwerkt vaak langdurig archiveerbare berichten. Dit maakt ze kwetsbaar voor harvest-now-decrypt-later zonder hybride bescherming.
Cloudstorage en sleutelbeheer sluiten de top vier af. Versleutelingssleutels die in een cloudprovider worden beheerd, zijn afhankelijk van de cryptografische keuzes van die provider. Organisaties die eigen sleutelbeheer voeren via on-premise hardware security modules hebben hier meer controle.
Concrete stappen voor Nederlandse compliance officers
Het NCSC-NL heeft PQC-aanbevelingen gepubliceerd die aansluiten op zowel NISTIR 8547 als de EU NIS-samenwerkingsgroep-roadmap. De aanbevelingen benadrukken dat de meeste organisaties drie tot vijf jaar nodig hebben voor een volledige cryptografische inventarisatie en migratie. (Bron: NCSC-NL, 2023)
NCSC-NL stelt hierover: “Organisaties die nu wachten met hun cryptografische inventarisatie, lopen het risico dat ze in 2030 niet voldoen aan zowel nationale als Europese eisen voor kwantumveilige communicatie.”
Een gestructureerde aanpak voor een Nederlandse compliance officer omvat de volgende fasen:
Fase 1: Cryptografische inventarisatie (2025). Breng in kaart welke algoritmen, sleutellengtes en certificaten in gebruik zijn. Gebruik hiervoor tooling zoals cryptografische bill-of-materials (CBOM), een concept dat NIST in aanvullende documentatie beschrijft. Leg de inventarisatie vast in een register dat jaarlijks wordt geactualiseerd.
Fase 2: Risicoklassificatie (2025-2026). Koppel elk systeem aan een vertrouwelijkheidslevensduur. Data die tien jaar vertrouwelijk moet blijven, heeft hogere urgentie dan data met een levensduur van twee jaar. Dit is de methodiek die NISTIR 8547 en de EU-roadmap beide hanteren.
Fase 3: Leveranciersdialoog (2026). Vraag alle relevante leveranciers schriftelijk naar hun PQC-roadmap, hun ondersteuning voor hybride modi en hun geplande FIPS 203-certificering. Neem PQC-vereisten op in nieuwe aanbestedingen en contractverlengingen. Wie levert aan Amerikaanse federale aannemers, moet ook de OMB M-26-15-vereisten kennen.
Fase 4: Pilotimplementatie (2026-2028). Begin met hybride PQC in VPN en PKI, conform de NCSC-NL-aanbeveling voor hybride encryptie. Test interoperabiliteit met externe partijen, inclusief ketenpartners die mogelijk al verder zijn of juist nog niet zijn begonnen.
Fase 5: Volledige migratie en audit (2028-2030). Zorg dat alle systemen voor 2030 voldoen aan de EU-doelstellingen voor kritieke sectoren. Voor organisaties die onder NIS-2 vallen, is dit ook een auditonderwerp dat door toezichthouders kan worden bevraagd.
FAQ: NISTIR 8547 en de Europese PQC-transitie
Geldt NISTIR 8547 direct voor Europese organisaties?
Nee. NISTIR 8547 is een Amerikaans federaal referentiedocument zonder directe rechtskracht buiten de VS. Maar Europese organisaties die zakendoen met Amerikaanse overheidsinstanties of hun aannemers worden indirect geraakt via contractuele eisen die voortvloeien uit OMB M-26-15 en Executive Order 14412.
Wat is het verschil tussen FIPS 203 en de eerdere CRYSTALS-Kyber specificatie?
FIPS 203, formeel ML-KEM geheten, is de gestandaardiseerde en licht aangepaste definitieve versie van CRYSTALS-Kyber. NIST heeft kleine aanpassingen doorgevoerd in parameters en naamgeving om interoperabiliteit en langetermijnstabiliteit te garanderen. Producten die alleen Kyber ondersteunen, zijn nog niet FIPS 203-conform.
Waarom kiezen Europese instanties voor hybride PQC in plaats van directe vervanging?
De EU NIS-samenwerkingsgroep en NCSC-NL bevelen hybride oplossingen aan omdat de nieuwe PQC-algoritmen minder volwassen zijn in cryptanalyse dan klassieke algoritmen zoals RSA. Door beide te combineren, blijft de beveiliging gewaarborgd als een van de twee later een kwetsbaarheid blijkt te bevatten. De VS kiest sneller voor directe vervanging vanuit een pragmatisch compliance-perspectief.
Welke systemen hebben in een gemiddelde Nederlandse overheidsorganisatie de hoogste migratieprioriteit?
Op basis van de risicogebaseerde aanpak in NISTIR 8547 en de NCSC-NL-aanbevelingen gaan VPN-tunnels, PKI-infrastructuur en e-mailversleuteling voor. Dit zijn systemen die langlopende vertrouwelijkheidsgaranties bieden en gevoelig zijn voor harvest-now-decrypt-later-aanvallen door kwantumcomputers.
Wanneer moet een Nederlandse compliance officer uiterlijk beginnen met PQC-migratieplanning?
Gezien de geschatte migratieduur van drie tot vijf jaar en de Europese deadline van 2030 voor hybride PQC-implementatie in kritieke sectoren, is 2025 het uiterste moment om te starten met een cryptografische inventarisatie. Wie wacht tot 2027, haalt de deadline waarschijnlijk niet.
