Algorithmen: ML-KEM-1024 für die Schlüsseleinigung, ML-DSA-87 für Signaturen, LMS oder XMSS (laut FAQ von 2024 nur die Varianten mit einem einzigen Baum) für das Signieren von Software und Firmware, AES-256 sowie SHA-384 oder SHA-512. Kleinere Parametersätze wie ML-KEM-768 oder ML-DSA-65 erfüllen die Anforderungen nicht.
Zeitplan nach Kategorie („unterstützen und bevorzugen“ bis, „ausschließlich verwenden“ bis): Signieren von Software und Firmware 2025 und 2030; Webbrowser, Server und Cloud-Dienste 2025 und 2033; klassische Netzwerkgeräte wie VPNs und Router 2026 und 2030; Betriebssysteme 2027 und 2033; Nischengeräte 2030 und 2033; individuelle und Legacy-Anwendungen bis 2033 aktualisiert oder ersetzt. Neue Beschaffungen für die nationale Sicherheit müssen CNSA 2.0 ab dem 1. Januar 2027 unterstützen.
CNSA 2.0 gilt direkt nur für nationale Sicherheitssysteme, aber Anbieter, die diese beliefern (HSMs, VPNs, Firmware-Lieferketten), setzen die Suite breit um, was die kommerzielle Unterstützung vorantreibt.