NIST fija una hoja de ruta para la migración a la PQC con objetivos federales para 2030, 2031 y 2035

NIST ha publicado directrices definitivas para pasar de la criptografía vulnerable a la computación cuántica a la PQC, con plazos federales escalonados y recomendaciones de planificación para la cadena de suministro.

Esta página fue traducida del inglés. Los nombres de empresas y productos, así como los enlaces a las fuentes, no se han modificado. Leer el original en inglés

NIST ha publicado una hoja de ruta definitiva para sustituir la criptografía de clave pública que podría verse comprometida por un futuro ordenador cuántico de gran escala por alternativas poscuánticas. El documento, NIST IR 8547, ofrece a las agencias federales y a sus proveedores un marco de planificación para la transición y alinea ese proceso con plazos ya fijados en la política de EE. UU.: 2035 para la mayoría de los sistemas federales, con hitos anteriores para los sistemas más sensibles.

Qué se anunció

El informe, Transition to Post-Quantum Cryptography Standards (NISTIR 8547), quedó finalizado el 27 de octubre de 2026, según el Computer Security Resource Center de NIST. NIST afirma que el informe identifica los estándares criptográficos actuales vulnerables a la computación cuántica, los vincula con reemplazos resistentes a la computación cuántica y está concebido para ayudar a las agencias federales, la industria y los organismos de normalización a coordinar la migración.

Estas directrices llegan después de que NIST publicara en agosto de 2024 sus tres primeros estándares definitivos de cifrado poscuántico. NIST presenta IR 8547 como el principal documento de alto nivel para la transición desde algoritmos heredados hacia esos estándares más recientes.

Según el anuncio citado por The Quantum Insider, el informe pretende abordar un problema práctico: no todas las organizaciones migrarán de la misma forma ni con el mismo calendario, pero aun así necesitan hitos comunes y una visión compartida de lo que se eliminará progresivamente.

Los plazos y el contexto normativo

La hoja de ruta respalda dos niveles de calendarios federales. El objetivo general sigue siendo 2035 para completar la migración en los sistemas federales, una fecha que, según la información, fue establecida por el National Security Memorandum 10.

Una orden ejecutiva del 22 de junio de 2026, Executive Order 14412, fijó plazos anteriores para los activos de alto valor y los sistemas de alto impacto. En virtud de esa orden, las agencias deben hacer la transición de esos sistemas a criptografía poscuántica para el establecimiento de claves antes del 31 de diciembre de 2030, y para las firmas digitales antes del 31 de diciembre de 2031.

La página del CSRC de NIST indica que IR 8547 también respalda la implementación de Executive Order 14412 y del OMB Memorandum M-26-15, que ordenan a las agencias dar prioridad a sus sistemas más sensibles.

Las directrices técnicas y operativas

NIST afirma que el informe abarca tanto las firmas digitales poscuánticas como los esquemas de establecimiento de claves. La información destaca un área prioritaria concreta: debido al riesgo de “harvest now, decrypt later”, las organizaciones podrían querer trasladar primero los datos sensibles de larga vida útil al estándar de establecimiento de claves PQC FIPS 203.

Las directrices también instan a las organizaciones a mirar más allá de sus propias redes y aplicaciones. NIST subraya que la migración depende de toda la cadena de suministro criptográfica, incluidos los productos y servicios adquiridos a proveedores externos.

Otra opción descrita en el informe es un modelo de despliegue híbrido, que combina criptografía convencional con PQC. Según el anuncio, NIST lo presenta como una postura de seguridad más conservadora, aunque requiere recursos informáticos adicionales.

Por qué importa

La relevancia del informe no se debe tanto a que introduzca un nuevo algoritmo como a que convierte la adopción de PQC en un programa de modernización guiado por un calendario. Para los contratistas del Gobierno y los operadores del sector privado vinculados a sistemas federales, el mensaje práctico es que ahora los inventarios criptográficos, las dependencias de proveedores y los ciclos de actualización de sistemas deben trazarse frente a fechas explícitas.

También refuerza la idea de que la amenaza cuántica se está tratando como un riesgo actual desde la perspectiva de la protección de datos. Incluso antes de que exista un ordenador cuántico con relevancia criptanalítica, los adversarios pueden recopilar hoy datos cifrados e intentar descifrarlos más adelante.

Qué vigilar

Una cuestión a corto plazo será con qué rapidez las agencias y los proveedores pueden identificar dónde está integrada la criptografía vulnerable en productos, firmware e infraestructuras de larga duración. Otra será la adopción de planos de implementación procedentes del National Cybersecurity Center of Excellence de NIST, que, según NIST, está llevando a cabo un proyecto de migración independiente centrado en la visibilidad criptográfica, la gestión del riesgo y los despliegues prácticos de PQC.

Como lo expresó Dustin Moody, que dirige el proyecto de estandarización de PQC de NIST: “We understand there’s not one strategy that fits all use cases.”