Предлагаемый переход (таблицы 2 и 4): подписи ECDSA и RSA, а также установление ключей через DH на конечных полях, DH на эллиптических кривых и RSA со стойкостью 112 бит (RSA-2048, P-224) после 2030 года становятся устаревшими (deprecated), а после 2035 года — запрещёнными (disallowed); при стойкости 128 бит и выше (P-256, P-384, RSA-3072, Ed25519) они запрещаются после 2035 года. «Устаревший» означает, что алгоритм можно использовать, признавая риск; «запрещённый» — что он больше не одобрен для защиты данных, хотя проверка старых подписей может оставаться возможной по правилам унаследованного использования (legacy use).
Документ перечисляет замены (ML-KEM, ML-DSA, SLH-DSA, LMS и XMSS), сохраняет симметричные алгоритмы со стойкостью не менее 128 бит и указывает, что рекомендации для отдельных областей применения могут потребовать более ранней миграции установления ключей из-за угрозы «собери сейчас, расшифруй потом». Приём комментариев завершился в январе 2025 года, а к октябрю 2026 года окончательная версия так и не вышла, хотя федеральная политика США уже ориентируется на указанные в документе сроки. Всегда ссылайтесь на него как на черновик.