NIST SP 800-57
La recomendación del NIST sobre gestión de claves: el documento que decide cuánto tiempo puede vivir una clave y qué longitud necesita.
La parte 1 apareció en 2005 y se ha revisado varias veces, la última como Rev. 5 en 2020. Es la parte general: tipos de clave, su ciclo de vida desde la generación hasta la destrucción, criptoperiodos y las tablas de nivel de seguridad comparable que dicen que RSA-3072 equivale más o menos a 128 bits de fuerza simétrica. La parte 2 se dirige a organizaciones y la 3 a protocolos y aplicaciones concretos.
No es lectura ligera, pero es lo que citan auditores, validaciones FIPS y pliegos de contratación cuando alguien pregunta por qué hay que rotar una clave. Quien se pregunte por qué una jerarquía de claves tiene la forma que tiene suele encontrar aquí la explicación.