Ordem Executiva da Casa Branca 14412 ordena criptografia pós-quântica até 2030 para sistemas federais

A Casa Branca emitiu a Ordem Executiva 14412, 'Securing the Nation Against Advanced Cryptographic Attacks,' estabelecendo um prazo de 31 de dezembro de 2030 para agências federais fazerem transição de todos os ativos de alto valor e sistemas de alto impacto para criptografia pós-quântica (PQC) para estabelecimento de chaves, e um prazo de 31 de dezembro de 2031 para assinaturas digitais e autenticação pós-quântica. A ordem aborda a ameaça 'coleta agora, descriptografa depois,' onde adversários coletam dados criptografados hoje para descriptografia uma vez que computadores quânticos se tornem poderosos o suficiente.

Agências federais devem nomear líderes de migração PQC dentro de 30 dias e enviar planos de migração abrangentes dentro de 120 dias. O Conselho FAR deve publicar regras propostas dentro de 180 dias exigindo que contratantes federais estejam em conformidade com padrões PQC aprovados pelo NIST até o final de 2030. Além disso, NIST deve pilotar migração PQC em seus próprios sistemas até 31 de dezembro de 2027, e CISA deve desenvolver orientação para uma lista de materiais criptográficos (CBOM) para melhorar visibilidade de dependências criptográficas entre sistemas.

Para fornecedores empresariais e operadores, a ordem transforma PQC de um tópico de pesquisa em um mandato de conformidade e aquisição. Qualquer organização vendendo para agências federais—ou compartilhando infraestrutura com elas—deve agora considerar prontidão PQC em roteiros de produtos. O cronograma agressivo (execução começando 2027, implementação completa 2030–2031) comprime o ciclo típico de migração criptográfica de uma década, tornando isso uma prioridade de infraestrutura ao nível de diretoria entre indústrias de energia, serviços financeiros e relacionadas a defesa.