NIST, Federal Kuantum Sonrası Mühletlerine Uyum İçin Rehber Yayınladı

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), federal devlet kurumlarının 2031 yılındaki kuantum sonrası kriptografi (PQC) geçiş mühletine uymalarına yardımcı olmak amacıyla resmi rehber yayımladı.

Başkan Trump'ın Haziran 2026'da yayımlanan 14412 sayılı Başkanlık Kararnamesi, tüm ABD federal kurumlarının "yüksek değerli varlıklarını" ve "yüksek etkili sistemlerini" anahtar oluşturma için 31 Aralık 2030'a kadar, "dijital imzalar" için ise 31 Aralık 2031'e kadar PQC kullanacak şekilde geçirmesini zorunlu kıldı.

NIST’in yeni belgesi, federal hükümetle çalışan kurum ve kuruluşların bu mühlete uymaları için bir geçiş planı ortaya koyuyor. Rehber, NIST'in 2024'te yayımladığı kuantum sonrası algoritma standartlarına atıfta bulunuyor.

NIST, “Bu mühletler çok az pay bırakıyor: bunlara uymak, federal kurumlar ile federal sistemlerin bağımlı olduğu teknoloji sağlayıcıları, standart kuruluşları ve altyapı operatörleri tarafından derhal ve sürekli eylem gerektirecektir,” diye yazdı.

PQC Geçişine Nasıl Öncelik Verilir

NIST raporu, PQC geçişiyle birlikte gelen lojistik karmaşıklığı vurguladı. Güvenlik ekiplerinin geçişe yönelik risk tabanlı bir yaklaşım benimsemelerini sağlamak amacıyla farklı sistem ve veri türleri için izlenebilecek yaklaşımların ana hatlarını çizdi.