Zuordnungen (FIPS 203–205, NIST IR 8547): ML-KEM-512 = 1, ML-KEM-768 = 3, ML-KEM-1024 = 5; ML-DSA-44 = 2, ML-DSA-65 = 3, ML-DSA-87 = 5; SLH-DSA 128s/128f = 1, 192s/192f = 3, 256s/256f = 5; Falcon-512 = 1 und Falcon-1024 = 5.
Die Kategorien gibt es, weil die Kosten von Quantenangriffen ungewiss sind; deshalb misst das NIST jedes Verfahren an einem gut verstandenen Referenzproblem, statt eine Bitzahl anzugeben. In vielen Einsätzen ist Kategorie 3 (ML-KEM-768, ML-DSA-65) der Standardkompromiss, während CNSA 2.0 Kategorie 5 verlangt.