Algorithmes : ML-KEM-1024 pour l’établissement de clés, ML-DSA-87 pour les signatures, LMS ou XMSS (seulement les variantes à arbre unique, selon la FAQ de 2024) pour la signature de logiciels et de micrologiciels, AES-256 et SHA-384 ou SHA-512. Les jeux de paramètres plus petits, comme ML-KEM-768 ou ML-DSA-65, ne sont pas admis.
Calendrier par catégorie (échéance « prendre en charge et privilégier », puis échéance « utiliser exclusivement ») : signature de logiciels et de micrologiciels, 2025 et 2030 ; navigateurs web, serveurs et services cloud, 2025 et 2033 ; équipements réseau traditionnels comme les VPN et les routeurs, 2026 et 2030 ; systèmes d’exploitation, 2027 et 2033 ; équipements de niche, 2030 et 2033 ; applications sur mesure et anciennes, mises à jour ou remplacées d’ici 2033. Les nouvelles acquisitions de sécurité nationale doivent prendre en charge CNSA 2.0 à partir du 1er janvier 2027.
CNSA 2.0 ne s’applique directement qu’aux systèmes de sécurité nationale, mais les fournisseurs qui les équipent (HSM, VPN, chaînes d’approvisionnement de micrologiciels) l’implémentent largement, ce qui fait progresser sa prise en charge commerciale.