OMB Memorandum M-26-15 is de Amerikaanse uitvoeringsrichtlijn die federale overheidsinstanties verplicht hun cryptografische infrastructuur te migreren naar post-quantum algoritmen, op basis van de door NIST gepubliceerde standaarden. Hoewel het memorandum formeel gericht is op Amerikaanse federale diensten, raakt het via contractuele ketens ook Europese leveranciers van software, cloud en hardware aan de Amerikaanse overheid. Voor compliance officers en IT-beslissers in gereguleerde sectoren is kennis van dit kader geen luxe, maar een operationele noodzaak.
Wat verplicht OMB M-26-15 en hoe verschilt het van Executive Order 14412?
OMB M-26-15 is de operationele vertaling van een strategische beleidsbeslissing. Waar Executive Order 14412 de politieke opdracht aan de federale overheid formuleert om te migreren naar post-quantum cryptografie (PQC), legt OMB M-26-15 de concrete verplichtingen vast: welke systemen wanneer geïnventariseerd moeten zijn, hoe prioritering plaatsvindt, en welke rapportagecyclus federale diensten moeten volgen richting het Office of Management and Budget.
Het memorandum hanteert een gefaseerde aanpak. Federale diensten moeten vóór het einde van fiscaal jaar 2027 een volledige cryptografische inventaris hebben afgerond, waarbij zij alle systemen identificeren die afhankelijk zijn van klassieke publieke-sleutelcryptografie zoals RSA en elliptische-curvecryptografie (ECDH/ECDSA). In een volgende fase moeten de systemen met het hoogste risico als eerste worden gemigreerd, met prioriteit voor nationale veiligheidssystemen en kritieke dataverwerkingsinfrastructuur.
De CISA PQC Initiative ondersteunt deze transitie door federale diensten te begeleiden met dreigingsanalyses en technische richtlijnen over het identificeren van “cryptografisch relevante kwantumcomputers” als realistische toekomstige dreiging. NIST IR 8547 biedt de technische transitierichtlijnen voor de overstap van klassieke naar post-quantum algoritmen en specificeert onder meer welke klassieke algoritmen na bepaalde data niet meer als voldoende veilig worden beschouwd.
Welke Europese leveranciers vallen indirect onder de PQC-migratieverplichting?
Het memorandum geldt primair voor federale agencies, maar de praktische reikwijdte is breder door de werking van het Federal Acquisition Regulation (FAR)-systeem en sectorspecifieke contractvereisten.
Europese bedrijven die softwarelicenties, cloudinfrastructuur of hardwarecomponenten leveren aan Amerikaanse federale diensten, kunnen via contractuele clausules worden verplicht hun producten PQC-gereed te maken of hun PQC-roadmap te documenteren. Dit geldt met name voor:
- Leveranciers van encryptiesoftware, VPN-oplossingen of PKI-infrastructuur die in federale netwerken worden gebruikt.
- Cloudproviders met een FedRAMP-autorisatie of een FedRAMP-in-process-status die Europese entiteiten zijn of Europese vestigingen hebben.
- Halfgeleiderbedrijven en hardwarefabrikanten die cryptografische modules leveren die vallen onder de FIPS 140-3-certificering.
- Europese defensie- en luchtvaartleveranciers met contracten bij het Amerikaanse Ministerie van Defensie, waarbij CNSA 2.0 direct van toepassing is op communicatiesystemen.
Voor deze leveranciers is de vraag niet meer óf zij PQC moeten implementeren, maar wanneer en hoe zij dit aantoonbaar moeten maken aan hun Amerikaanse opdrachtgevers.
CNSA 2.0 versus NIST PQC-standaarden: overlap en verschillen
De twee kaders overlappen sterk, maar zijn niet identiek. Begrip van de verschillen voorkomt dubbele implementatietrajecten.
| Kenmerk | CNSA 2.0 (NSA) | NIST FIPS 203/204/205 |
|---|---|---|
| Doelgroep | Nationale veiligheidssystemen (NSS) | Alle federale systemen en commerciële markt |
| Sleuteluitwisseling | CRYSTALS-Kyber (ML-KEM) | ML-KEM (FIPS 203) |
| Digitale handtekeningen | CRYSTALS-Dilithium (ML-DSA) | ML-DSA (FIPS 204), SLH-DSA (FIPS 205) |
| Hashgebaseerde handtekeningen | LMS/XMSS (stateful, beperkt) | SLH-DSA als stateless alternatief |
| Hybride modus verplicht? | Nee, directe migratie gewenst | Aanbevolen als tussenstap |
| Tijdlijn | Migratie voltooid vóór 2033 | Gefaseerd, afhankelijk van systeemtype |
Het grootste praktische voordeel voor Europese organisaties is dat ML-KEM en ML-DSA de kern vormen van zowel CNSA 2.0 als de NIST-standaarden. Een implementatie die FIPS 203 en FIPS 204 volgt, dekt daarmee automatisch de primaire CNSA 2.0-vereisten voor commerciële systemen. NIST publiceerde in augustus 2024 deze drie definitieve standaarden, waarmee een stabiele implementatiebasis beschikbaar is.
De Europese dimensie: NIS Cooperation Group PQC Roadmap en ENISA
Europa heeft zijn eigen beleidsstructuur voor de PQC-transitie, die parallel loopt aan maar niet ondergeschikt is aan de Amerikaanse aanpak.
De NIS Cooperation Group, het samenwerkingsorgaan van EU-lidstaten op het gebied van netwerk- en informatiebeveiliging, publiceerde in 2024 een PQC-roadmap met concrete aanbevelingen voor lidstaten en kritieke sectoren. De kernboodschap: adopteer hybride cryptografie, waarbij klassieke en post-quantum algoritmen parallel worden gebruikt, als overgangsmaatregel vóór 2030. Dit geeft organisaties de tijd om klassieke systemen gefaseerd te vervangen zonder een “big bang”-migratie.
ENISA, het Europees Agentschap voor Cyberbeveiliging, benadrukt in zijn richtlijnen dat de transitie niet puur technisch is: “The transition to post-quantum cryptography is not only a technical upgrade but a strategic necessity for maintaining trust in digital infrastructure across borders.” Deze uitspraak raakt direct aan de positie van Europese organisaties die aan beide kanten van de Atlantische Oceaan opereren.
Voor organisaties die onder NIS-2 vallen, is PQC-gereedheid bovendien impliciet onderdeel van de risicobeheerverplichting van artikel 21: essentiële en belangrijke entiteiten moeten passende technische maatregelen nemen om de beveiliging van netwerk- en informatiesystemen te garanderen. Een cryptografisch systeem dat kwetsbaar is voor kwantumcomputers valt onder die risicoafweging zodra de dreiging als realistisch wordt beschouwd.
Wat moeten compliance officers nu concreet aantonen?
Voor een compliance officer bij een Europese organisatie met Amerikaanse overheidscontracten zijn er vier concrete stappen die documenteerbaar moeten zijn.
Cryptografische inventaris: Breng alle systemen in kaart die gebruik maken van publieke-sleutelcryptografie: TLS-verbindingen, digitale handtekeningen, e-mailencryptie, VPN-tunnels, code signing en PKI-certificaten. Dit is de basis die zowel OMB M-26-15 als de NIS Cooperation Group PQC Roadmap als eerste stap vereisen.
Risicoklassificering: Prioriteer systemen op basis van de gevoeligheid van de data die zij beschermen en de levensduur van die data. Data die vandaag versleuteld wordt maar over tien jaar nog vertrouwelijk moet zijn, loopt nu al risico via “harvest now, decrypt later”-aanvallen, waarbij kwaadwillenden versleuteld verkeer opslaan in afwachting van een kwantumcomputer.
Migratieplan: Documenteer een gefaseerd plan voor de overgang naar ML-KEM (FIPS 203) en ML-DSA (FIPS 204), inclusief een hybride fase voor systemen die niet direct volledig kunnen worden gemigreerd. De NSA verwoordt het als volgt via OMB M-26-15: “Federal agencies must prioritize the migration to post-quantum cryptography to protect national security systems and critical data against the threat of cryptographically relevant quantum computers.”
Leveranciersverificatie: Controleer of de softwareleveranciers en cloudproviders in de eigen supply chain PQC-algoritmen al ondersteunen of een gepubliceerde roadmap hebben. Certificering onder FIPS 140-3 voor cryptografische modules is een toetsbaar criterium.
Dubbele compliance vermijden: één implementatietraject voor twee kaders
Het risico bestaat dat organisaties twee parallelle trajecten starten: één voor de Amerikaanse vereisten en één voor de Europese. Dat is niet alleen kostbaar, maar ook onnodig.
De algoritmen die beide kaders vereisen zijn dezelfde: ML-KEM, ML-DSA en SLH-DSA. Het verschil zit in de governance, de rapportage en de tijdlijn. Een praktische aanpak combineert de technische implementatie volledig, en scheidt alleen de rapportage en documentatie naar de respectieve autoriteiten.
Concreet betekent dit: implementeer FIPS 203, 204 en 205 als technische basis. Deze algoritmen zijn identiek aan wat CNSA 2.0 voorschrijft voor commerciële systemen en wat de NIS Cooperation Group PQC Roadmap aanbeveelt voor Europese organisaties. Gebruik voor de overgangsfase hybride sleuteluitwisseling (ECDH gecombineerd met ML-KEM), wat zowel door ENISA als door de CISA PQC Initiative als aanvaardbare tussenstap wordt erkend.
Voor de rapportage aan Amerikaanse opdrachtgevers: documenteer de PQC-gereedheid per productcategorie, met verwijzing naar FIPS-certificeringen en NIST IR 8547 als referentiekader. Voor interne NIS-2-verantwoording: gebruik dezelfde inventaris en hetzelfde migratieplan, maar frame het als onderdeel van de risicobeheermaatregel onder artikel 21 NIS-2.
De tijdlijn is het enige echte spanningspunt: de Amerikaanse deadlines (inventarisatie eind FY 2027, prioritaire migratie daarna) zijn strakker dan de Europese aanbeveling om hybride cryptografie vóór 2030 te adopteren. Wie de Amerikaanse deadline aanhoudt, loopt daarmee automatisch voor op de Europese planning en heeft bij beide kaders een verdedigbare positie.
FAQ: OMB M-26-15 en PQC-verplichting voor Europese leveranciers
Is OMB M-26-15 alleen bindend voor Amerikaanse federale diensten, of ook voor Europese leveranciers?
OMB M-26-15 is formeel bindend voor Amerikaanse federale agencies. Europese leveranciers die software, hardware of clouddiensten leveren aan die agencies worden echter indirect geraakt via contractuele eisen (zoals FAR-clausules) die PQC-gereedheid van leveranciers kunnen vereisen.
Wat is het verschil tussen OMB M-26-15 en Executive Order 14412?
Executive Order 14412 is het politieke besluit van de president dat de richting bepaalt voor PQC-migratie van federale systemen. OMB M-26-15 is de operationele uitwerking: het memorandum vertaalt die opdracht naar concrete deadlines, rapportageverplichtingen en prioriteringen voor afzonderlijke federale diensten.
Welke algoritmen moet een Europese organisatie implementeren om zowel aan CNSA 2.0 als aan de NIST-standaarden te voldoen?
CNSA 2.0 en de NIST-standaarden (ML-KEM via FIPS 203, ML-DSA via FIPS 204, SLH-DSA via FIPS 205) overlappen grotendeels. Een implementatie op basis van FIPS 203 en FIPS 204 dekt de primaire CNSA 2.0-vereisten voor commerciële systemen, zonder dat een afzonderlijk implementatietraject nodig is.
Hoe verhoudt de NIS Cooperation Group PQC Roadmap zich tot de Amerikaanse eisen?
De NIS Cooperation Group PQC Roadmap beveelt hybride cryptografie aan als tussenstap vóór 2030. De Amerikaanse roadmap via OMB M-26-15 hanteert hardere deadlines met inventarisatie vereist eind FY 2027. Voor organisaties die aan beide kanten actief zijn, biedt de EU-roadmap ruimte voor een gecontroleerde transitie, maar wie de Amerikaanse deadline aanhoudt loopt automatisch voor op de Europese planning.
Wat moet een compliance officer nu concreet vastleggen om PQC-gereedheid aan te tonen?
Een compliance officer stelt een cryptografische inventaris op van alle systemen die versleuteling of digitale handtekeningen gebruiken, brengt de afhankelijkheden van klassieke algoritmen (RSA, ECDH) in kaart, documenteert een migratieplan naar FIPS 203 en 204, en gaat bij Amerikaanse overheidscontracten na of PQC-gereedheid al als contractuele eis is opgenomen.
