Algoritmos: ML-KEM-1024 para el establecimiento de claves, ML-DSA-87 para las firmas, LMS o XMSS (solo en sus variantes de un único árbol, según las preguntas frecuentes de 2024) para firmar software y firmware, AES-256 y SHA-384 o SHA-512. Los conjuntos de parámetros más pequeños, como ML-KEM-768 o ML-DSA-65, no cumplen los requisitos.
Calendario por categoría (fecha para «admitir y preferir» y fecha para «usar en exclusiva»): firma de software y firmware, 2025 y 2030; navegadores web, servidores y servicios en la nube, 2025 y 2033; equipos de red tradicionales, como VPN y enrutadores, 2026 y 2030; sistemas operativos, 2027 y 2033; equipos de nicho, 2030 y 2033; aplicaciones a medida y heredadas, actualizadas o sustituidas a más tardar en 2033. Las nuevas adquisiciones de seguridad nacional deben admitir CNSA 2.0 a partir del 1 de enero de 2027.
CNSA 2.0 solo se aplica directamente a los sistemas de seguridad nacional, pero los proveedores que trabajan para ellos (HSM, VPN, cadenas de suministro de firmware) lo implementan de forma general, lo que extiende la compatibilidad en los productos comerciales.