Transiciones propuestas (tablas 2 y 4): ECDSA, las firmas RSA, el DH de cuerpo finito y de curva elíptica y el establecimiento de claves RSA con una seguridad de 112 bits (RSA-2048, P-224) quedan en desuso después de 2030 y no permitidos después de 2035; con 128 bits o más (P-256, P-384, RSA-3072, Ed25519), dejan de estar permitidos después de 2035. «En desuso» significa que se pueden usar asumiendo el riesgo; «no permitido», que ya no están aprobados para proteger datos, aunque la verificación de firmas antiguas puede seguir siendo posible según las reglas de uso heredado.
El documento enumera los sustitutos (ML-KEM, ML-DSA, SLH-DSA, LMS y XMSS), mantiene los algoritmos simétricos con una seguridad de al menos 128 bits y dice que las directrices específicas de cada aplicación pueden exigir adelantar la migración del establecimiento de claves por el riesgo de «cosechar ahora, descifrar después» (harvest now, decrypt later). Su periodo de comentarios se cerró en enero de 2025 y en octubre de 2026 todavía no se había publicado una versión final, aunque la política federal de EE. UU. ya planifica en torno a sus fechas. Cítalo siempre como borrador.