Een PQC PIV smart card (Post-Quantum Cryptography Personal Identity Verification) is een fysieke of virtuele toegangspas waarop naast klassieke cryptografische sleutels ook kwantumveilige algoritmen worden opgeslagen, zodat de kaart bestand blijft tegen aanvallen door toekomstige kwantumcomputers. Voor overheidsorganisaties, juridische instellingen en andere gereguleerde sectoren is dit geen ver-van-het-bed-show: de standaarden worden nu herzien en de transitiedeadlines naderen.
Waarom de PIV-standaard nu wordt herschreven
De kern van het probleem is eenvoudig: de algoritmen waarop PIV-kaarten al twintig jaar draaien, RSA en ECDSA, zijn in principe te breken door een voldoende krachtige kwantumcomputer. De dreiging is niet hypothetisch: staatactoren passen vandaag al de strategie “harvest now, decrypt later” toe, waarbij versleuteld verkeer nu wordt onderschept om later te ontcijferen zodra kwantumhardware beschikbaar is.
In augustus 2024 publiceerde NIST drie definitieve post-quantum cryptografiestandaarden, waaronder FIPS 203 (ML-KEM) voor sleutelinkapseling en FIPS 204 (ML-DSA) voor digitale handtekeningen. Beide algoritmen zijn gebaseerd op roosterproblemen (lattice-based cryptography) die ook door kwantumcomputers niet efficiënt op te lossen zijn.
Wat verandert er in SP 800-73 en SP 800-78?
NIST SP 800-73 beschrijft hoe gegevens op een PIV-kaart zijn ingedeeld en hoe applicaties ermee communiceren via de PIV-interface. De lopende revisie voegt nieuwe gegevensobjecten toe voor ML-DSA- en ML-KEM-sleutels en certificaten, en definieert nieuwe commando-oproepen voor de kaart om kwantumveilige bewerkingen uit te voeren.
NIST SP 800-78 specificeert welke algoritmen en sleutellengtes zijn toegestaan. De herziening voegt ML-DSA op beveiligingsniveau 3 (vergelijkbaar met 192-bit klassieke beveiliging) toe als verplicht algoritme en ML-KEM op niveau 3 voor sleuteluitwisseling. RSA-2048 en ECDSA P-256 blijven voorlopig toegestaan, maar worden als “legacy” aangemerkt.
“Organizations should not wait for a cryptographically relevant quantum computer to appear before beginning their migration. The migration itself takes years, and the ‘harvest now, decrypt later’ threat is real today.”
Dustin Moody, wiskundige en leider van het NIST PQC-standaardisatieproject, NIST
Het dual-stack model: één kaart, twee werelden
Het dual-stack model maakt het mogelijk dat een enkele PIV-kaart zowel klassieke als kwantumveilige sleutels en bijbehorende certificaten bevat. Hierdoor hoeft een organisatie niet van de ene op de andere dag haar volledige kaartpark te vervangen.
Concreet werkt het zo: de kaart bevat twee sets sleutelslots. De eerste set bevat de vertrouwde RSA- of ECDSA-sleutels voor authenticatie, digitale handtekening en sleuteluitwisseling. De tweede set bevat equivalente ML-DSA- en ML-KEM-sleutels. Een kaartlezer of middleware die de PQC-extensies ondersteunt, gebruikt de kwantumveilige sleutels. Oudere systemen vallen terug op de klassieke sleutels. Beide sets zijn voorzien van afzonderlijke X.509-certificaten die door de issuing CA zijn ondertekend.
Dit vereist dat de certificate authority (CA) van de organisatie zelf ook dual-stack certificaten kan uitreiken. Dat betekent in praktijk een upgrade van de PKI-infrastructuur, inclusief de Hardware Security Modules (HSM’s) die de CA-sleutels beschermen.
Gevolgen voor identity management en toegangssystemen
De introductie van ML-DSA en ML-KEM in PIV-credentials raakt drie lagen tegelijk: de kaart zelf, de middleware op de werkpost, en de vertrouwende systemen (zoals VPN-gateways, Active Directory, en fysieke poortcontrollers).
| Laag | Huidige situatie (klassiek PIV) | Vereiste aanpassing voor PQC-PIV |
|---|---|---|
| Smart card / token | RSA-2048, ECDSA P-256/P-384 | ML-DSA en ML-KEM sleutels in extra sleutelslots |
| Middleware (driver/CSP) | Klassieke PKCS#11 of Microsoft CryptoAPI | PQC-aware PKCS#11-extensies of nieuwe API-laag |
| Vertrouwende systemen | TLS 1.3 met ECDHE, LDAP-certificaatvalidatie | Hybride TLS met ML-KEM, PQC-bewuste OCSP/CRL |
| Fysieke toegangscontrollers | PACS gebaseerd op klassieke certificaatvalidatie | Firmware-update of vervanging voor PQC-verificatie |
Fysieke toegangspoortsystemen (Physical Access Control Systems, PACS) vormen een bijzonder kwetsbaar punt. Veel van deze systemen draaien op embedded firmware die zelden wordt bijgewerkt. Een organisatie die haar logische toegang al heeft opgekwantumveiligd maar haar gebouwentoegang niet, heeft een zwakke schakel in haar beveiligingsketen.
“The PIV standard has served federal agencies well for two decades, but quantum computing demands that we re-examine every assumption in that trust model, from key generation to card reader firmware.”
CISA, Cybersecurity and Infrastructure Security Agency, PQC-transitiegids voor overheidsorganisaties
Backward compatibility tijdens de transitie
Backward compatibility is de grootste praktische uitdaging. Overheidsorganisaties en gereguleerde sectoren beheren doorgaans honderden tot duizenden applicaties en services die vertrouwen op klassieke PIV-certificaten. Een big-bang-migratie is geen realistische optie.
De aanpak die NIST en CISA aanbevelen, bestaat uit vier fasen. Eerst een cryptografische inventarisatie: breng in kaart welke systemen afhankelijk zijn van PIV-certificaten en welke algoritmen zij ondersteunen. Vervolgens een risicoranking op basis van gevoeligheid van de gegevens die toegankelijk zijn via die systemen. Dan de pilotfase met dual-stack kaarten in een gecontroleerde omgeving. Tot slot de brede uitrol waarbij klassieke sleutels geleidelijk worden uitgeschakeld naarmate systemen zijn bijgewerkt.
De Amerikaanse Office of Management and Budget (OMB) stelt in Memorandum M-23-02 dat federale agentschappen vóór 2035 volledig moeten zijn overgestapt op kwantumbestendige cryptografie voor alle netwerken en systemen. Voor Europese organisaties zijn vergelijkbare tijdlijnen in discussie bij ENISA en de nationale cryptografische autoriteiten, zoals het Nederlandse NCSC.
Leveranciers en HSM-fabrikanten: hoe beoordeel je gereedheid?
De markt voor PQC-ready hardware en software is in 2024 en 2025 snel gegroeid, maar de kwaliteit en volledigheid van ondersteuning varieert sterk. Een inkoper in de overheids- of gereguleerde sector moet leveranciers op een aantal concrete punten bevragen.
Voor smart card-fabrikanten (zoals Thales, Infineon, Idemia en Atos) zijn de sleutelvragen: ondersteunt de kaartchip ML-DSA en ML-KEM in hardware, of worden deze operaties in software uitgevoerd? Hardware-implementatie is essentieel voor beveiliging en prestaties. Heeft de kaart voldoende geheugen voor dual-stack certificaten en sleutels? Bestaat er een concreet tijdpad voor Common Criteria-certificering van de PQC-implementatie?
Voor HSM-fabrikanten (zoals Thales Luna, Utimaco, Securosys en nCipher, nu Entrust) gelden aanvullende vragen: is FIPS 204 en FIPS 203 al beschikbaar in de productie-firmware en niet slechts in een bèta? Is er een pad naar FIPS 140-3-certificering met PQC-algoritmen? Ondersteunt de management-API dual-stack sleutelprofielen voor de CA?
Voor middleware en identity management-platformen (zoals Microsoft ADCS, Keycloak, OpenSC) is de vraag of PQC-algoritmen al zijn geïmplementeerd in de PKCS#11-interface en of de Active Directory Certificate Services de uitgifte van ML-DSA-certificaten ondersteunt. Microsoft heeft in 2024 aangeduid dat Windows een roadmap heeft voor PQC in Windows Hello en de Smart Card-subsystemen, maar concrete releasedatums voor SP 800-73-compliance zijn nog niet gepubliceerd.
PQC-PIV en de eIDAS 2.0 EUDI Wallet: overlap en spanning
De eIDAS 2.0 EUDI Wallet (European Union Digital Identity Wallet) is een Europees initiatief voor een digitale identiteitsportemonnee waarmee burgers en in toenemende mate ook medewerkers van organisaties zichzelf kunnen authenticeren bij overheids- en private diensten. De Europese Commissie heeft de Architecture Reference Framework voor de EUDI Wallet in 2024 gepubliceerd.
PIV en de EUDI Wallet richten zich op verschillende primaire gebruiksscenario’s. PIV is een intern systeem voor medewerkers van organisaties voor logische en fysieke toegang. De EUDI Wallet is een extern, burgergeoriënteerd instrument voor dienstverlening. Toch zijn er significante raakvlakken en potentiële conflicten.
Op het gebied van cryptografische algoritmen schrijft de EUDI Wallet de gebruik voor van algoritmen zoals gespecificeerd in de SOG-IS Agreed Cryptographic Mechanisms, een Europese lijst die geleidelijk PQC-algoritmen zal opnemen, maar die op dit moment nog primair op klassieke elliptische-curvecryptografie is gebaseerd. Een organisatie die haar PIV-infrastructuur al naar ML-DSA heeft gemigreerd, kan daarmee niet automatisch EUDI Wallet-credentials verifiëren die nog op ECDSA zijn gebaseerd.
Een tweede spanningsveld is het vertrouwensmodel. PIV werkt binnen een gecentraliseerde PKI-hiërarchie met een Federal Bridge CA (in de VS) of een nationale trustanchor. De EUDI Wallet werkt met gedistribueerde vertrouwenslijsten (Trusted Lists) per EU-lidstaat. Beide modellen zijn niet onverzoenbaar, maar interoperabiliteit vereist expliciete brugcertificaten of federatieve vertrouwensafspraken.
Voor de praktijk van 2025 en 2026 betekent dit dat organisaties er verstandig aan doen hun PQC-PIV-transitie zo te ontwerpen dat de cryptografische agility behouden blijft, zodat nieuwe algoritmen of vertrouwensmodellen later kunnen worden toegevoegd zonder de kaartinfrastructuur opnieuw te moeten opzetten.
FAQ: PQC PIV smart card kwantumveilige toegang
Wat is het verschil tussen ML-DSA en ML-KEM in de context van PIV-smart cards?
ML-DSA (FIPS 204) is een algoritme voor digitale handtekeningen en vervangt RSA en ECDSA voor authenticatie en ondertekening op de kaart. ML-KEM (FIPS 203) regelt de sleutelinkapseling en versleuteling, vergelijkbaar met wat nu via RSA-encryptie op de kaart gebeurt. Een PQC-PIV-kaart bevat idealiter beide algoritmen voor volledige kwantumveilige werking.
Moeten bestaande PIV-kaarthouders hun kaart onmiddellijk vervangen als de nieuwe NIST-standaarden van kracht worden?
Nee. Het dual-stack model maakt een gefaseerde overgang mogelijk waarbij bestaande kaarten met klassieke algoritmen blijven werken terwijl nieuwe kaarten al PQC-sleutels bevatten. Vervanging vindt plaats bij de reguliere heruitgifte of wanneer een systeem volledig overschakelt op PQC-verificatie.
Welke vragen moet een inkoper stellen aan een HSM-leverancier over PQC-PIV-gereedheid?
Vraag of de HSM FIPS 204 (ML-DSA) en FIPS 203 (ML-KEM) al ondersteunt in de productie-firmware, of er een concreet tijdpad bestaat voor FIPS 140-3-certificering met PQC-algoritmen, of de management-API dual-stack sleutelprofielen ondersteunt, en of de leverancier aantoonbare ervaring heeft met PIV-CA-implementaties in overheidsomgevingen.
Hoe verhoudt de EUDI Wallet zich tot de PIV-standaard voor medewerkers van overheidsorganisaties?
De EUDI Wallet richt zich primair op burgeridentificatie en grensoverschrijdende dienstverlening binnen de EU, terwijl PIV een intern toegangsbeheersysteem is voor medewerkers. Ze kunnen elkaar aanvullen: de EUDI Wallet kan als extern authenticatiemiddel dienen, terwijl PIV de interne logische en fysieke toegang regelt. Spanningen ontstaan rond certificaatformaten, vertrouwensmodellen en de timing van PQC-algoritme-adoptie.
Is PQC-PIV ook relevant voor Europese organisaties die geen Amerikaanse federale standaarden hoeven te volgen?
Ja. De NIST-standaarden voor PQC worden internationaal breed geadopteerd, ook door Europese normalisatie-instellingen zoals ETSI en BSI. Organisaties in gereguleerde sectoren doen er verstandig aan de transitie nu te plannen, mede vanwege de NIS-2-richtlijn die cryptografische weerbaarheid als expliciete vereiste stelt voor aanbieders van essentiële diensten.
