Atribuições (FIPS 203–205, NIST IR 8547): ML-KEM-512 = 1, ML-KEM-768 = 3, ML-KEM-1024 = 5; ML-DSA-44 = 2, ML-DSA-65 = 3, ML-DSA-87 = 5; SLH-DSA 128s/128f = 1, 192s/192f = 3, 256s/256f = 5; Falcon-512 = 1 e Falcon-1024 = 5.
As categorias existem porque os custos dos ataques quânticos são incertos; por isso, o NIST compara cada esquema com um problema de referência bem compreendido, em vez de afirmar uma contagem de bits. Muitas implantações escolhem a categoria 3 (ML-KEM-768, ML-DSA-65) como meio-termo padrão, enquanto o CNSA 2.0 exige a categoria 5.