Transições propostas (tabelas 2 e 4): ECDSA, assinaturas RSA, DH sobre corpos finitos e sobre curvas elípticas e o estabelecimento de chaves com RSA com força de 112 bits (RSA-2048, P-224) são descontinuados (deprecated) depois de 2030 e proibidos (disallowed) depois de 2035; com 128 bits ou mais (P-256, P-384, RSA-3072, Ed25519), ficam proibidos depois de 2035. Descontinuado significa utilizável com risco reconhecido; proibido significa que deixa de ser aprovado para proteger dados, embora a verificação de assinaturas antigas possa continuar possível pelas regras de uso legado.
O documento lista os substitutos (ML-KEM, ML-DSA, SLH-DSA, LMS e XMSS), mantém os algoritmos simétricos com pelo menos 128 bits de segurança e diz que orientações específicas de cada aplicação podem exigir a migração antecipada do estabelecimento de chaves por causa do “coletar agora, descriptografar depois”. O período de comentários terminou em janeiro de 2025, e nenhuma versão final tinha sido publicada até outubro de 2026, embora a política federal dos EUA já planeje com base nessas datas. Cite-o sempre como rascunho.