提案されている移行（表 2 と表 4）：112 ビット強度（RSA-2048、P-224）の ECDSA、RSA 署名、有限体と楕円曲線の DH、RSA 鍵確立は、2030年より後に非推奨、2035年より後に使用禁止となります。128 ビット以上（P-256、P-384、RSA-3072、Ed25519）では、2035年より後に使用禁止となります。非推奨とは、リスクを認識したうえで使用できることを意味し、使用禁止とは、データの保護にもはや承認されないことを意味します。ただし、レガシー使用の規則のもとで、古い署名の検証は引き続き可能な場合があります。
この文書は代替となるアルゴリズム（ML-KEM、ML-DSA、SLH-DSA、LMS、XMSS）を挙げ、128 ビット以上のセキュリティを持つ共通鍵アルゴリズムは引き続き認めています。また、harvest now, decrypt later（今収集し、後で解読）のリスクがあるため、用途別のガイダンスでは鍵確立の移行をより早く求める場合があるとしています。意見募集期間は 2025年1月に終了しましたが、2026年10月の時点で最終版は公開されていません。それでも米国連邦政府のポリシーは、すでにこの文書の期日を前提に計画を立てています。引用する際は、必ずドラフトとして扱ってください。