Algoritmos: ML-KEM-1024 para o estabelecimento de chaves, ML-DSA-87 para assinaturas, LMS ou XMSS (apenas as variantes de árvore única, segundo o FAQ de 2024) para assinatura de software e firmware, AES-256 e SHA-384 ou SHA-512. Conjuntos de parâmetros menores, como ML-KEM-768 ou ML-DSA-65, não atendem aos requisitos.
Cronograma por categoria (prazo para “oferecer suporte e preferir”, prazo para “usar exclusivamente”): assinatura de software e firmware, 2025 e 2030; navegadores web, servidores e serviços de nuvem, 2025 e 2033; equipamentos de rede tradicionais, como VPNs e roteadores, 2026 e 2030; sistemas operacionais, 2027 e 2033; equipamentos de nicho, 2030 e 2033; aplicações personalizadas e legadas, atualizadas ou substituídas até 2033. As novas aquisições de segurança nacional devem oferecer suporte à CNSA 2.0 a partir de 1º de janeiro de 2027.
A CNSA 2.0 se aplica diretamente apenas aos sistemas de segurança nacional, mas os fornecedores que os atendem (HSMs, VPNs, cadeias de suprimento de firmware) a implementam de forma ampla, o que impulsiona o suporte comercial.