Criptografía poscuántica: migrar antes de que el Q-Day decida

La criptografía poscuántica designa los procedimientos criptográficos que siguen siendo seguros incluso frente a ataques con ordenadores cuánticos — por ejemplo, ML-KEM (FIPS 203) para el establecimiento de claves y ML-DSA (FIPS 204) para las firmas. La PQC funciona sobre el hardware clásico actual: no necesita un ordenador cuántico para protegerse. Debe distinguirse de la Quantum Key Distribution (QKD), que requiere hardware especial y que, según el BSI, no sustituye a los procedimientos clásicos.

No existe una fecha fiable — las estimaciones para un ordenador cuántico criptográficamente relevante (CRQC) oscilan entre los primeros años de la década de 2030 y 2040. Sin embargo, las estimaciones de recursos necesarios descienden con rapidez: investigadores de Google mostraron en 2025 que menos de un millón de cúbits ruidosos podrían bastar para RSA-2048 — 20 veces menos de lo que se suponía en 2019. Debido al Harvest now, decrypt later, la fecha exacta es, en cualquier caso, secundaria: los datos de larga duración ya están expuestos hoy.

Los atacantes registran hoy comunicaciones y bases de datos cifradas y las almacenan para descifrarlas retroactivamente en cuanto se disponga de un ordenador cuántico. NIST y CISA advierten expresamente de este patrón. Se ve afectado todo aquello cuyo período de confidencialidad se extienda más allá del Q-Day previsto — datos financieros y sanitarios, contratos, datos de ingeniería, identidades.

La hoja de ruta de la UE (Grupo de Cooperación NIS, junio de 2025) exige: inicio de la transición y planes nacionales antes de finales de 2026, migración de los casos de uso de alto riesgo antes de finales de 2030, finalización en la mayor medida posible antes de finales de 2035. El BSI recomienda en la TR-02102-1 (2026-01): requisitos de protección muy elevados antes de finales de 2030, establecimiento de claves puramente clásico solo hasta finales de 2031, sustitución de los procedimientos de firma clásicos antes de finales de 2035. El NIST (borrador IR 8547) prevé clasificar RSA/ECC como deprecated a partir de 2030 y como disallowed a partir de 2035.

DORA exige, a través del Reglamento Delegado (UE) 2024/1774 (art. 6–7), políticas documentadas de cifrado y de gestión de claves criptográficas a lo largo de todo el ciclo de vida — incluido un registro de certificados y la obligación de orientarse por las prácticas líderes. NIS2 menciona en el art. 21(2)(h) la criptografía y el cifrado como medida obligatoria conforme al estado de la técnica. Ambos marcos normativos presuponen, en la práctica, un inventario criptográfico y criptoagilidad.

La criptoagilidad es la capacidad de sustituir los procedimientos criptográficos sin necesidad de rediseño — mediante librerías centralizadas, configuración en lugar de codificación fija y una gestión centralizada de claves. Es una exigencia central de la hoja de ruta de la UE y de la práctica de supervisión, porque los algoritmos seguirán cambiando: el NIST ya ha seleccionado con HQC un KEM de reserva, y FN-DSA se encuentra en fase de finalización. Quien migre hoy de forma ágil convierte el próximo cambio en rutina en lugar de en un proyecto.

Una CBOM inventaría de forma legible por máquina qué procedimientos criptográficos, claves, certificados y librerías se utilizan en sistemas y productos — de forma análoga a la SBOM para componentes de software, por ejemplo en formato CycloneDX. Es la herramienta de trabajo de la migración: sin CBOM no hay priorización sólida, ni gestión de proveedores, ni evidencia posible ante inspectores y autoridades de supervisión.

Los procedimientos simétricos y las funciones hash se consideran robustos frente a la computación cuántica: el algoritmo de Grover reduce a la mitad, en la práctica, el nivel de seguridad, por lo que se recomienda AES-256 en lugar de AES-128 — una cuestión de configuración, no una reestructuración de la arquitectura. La migración se concentra en los procedimientos asimétricos. El comienzo es planificable: una evaluación de preparación PQC dura con nosotros de dos a cuatro semanas y ofrece el grado de madurez, el análisis de brechas y una hoja de ruta priorizada como base de decisión.