Алгоритмы: ML-KEM-1024 для установления ключей, ML-DSA-87 для подписей, LMS или XMSS (по разъяснениям FAQ 2024 года — только варианты с одним деревом) для подписи ПО и прошивок, AES-256 и SHA-384 или SHA-512. Меньшие наборы параметров, например ML-KEM-768 или ML-DSA-65, требованиям не соответствуют.
Сроки по категориям (к какому году «поддерживать и предпочитать», к какому — «использовать исключительно»): подпись ПО и прошивок — 2025 и 2030; веб-браузеры, серверы и облачные сервисы — 2025 и 2033; традиционное сетевое оборудование (например, VPN и маршрутизаторы) — 2026 и 2030; операционные системы — 2027 и 2033; нишевое оборудование — 2030 и 2033; заказные и устаревшие приложения нужно обновить или заменить к 2033 году. Новые закупки для нужд национальной безопасности должны поддерживать CNSA 2.0 с 1 января 2027 года.
CNSA 2.0 напрямую распространяется только на системы национальной безопасности, но поставщики, которые их обслуживают (HSM, VPN, цепочки поставок прошивок), широко внедряют этот набор, и это стимулирует его поддержку в коммерческих продуктах.