El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) publicó la versión final de su hoja de ruta para sustituir algoritmos criptográficos vulnerables a futuros ataques de computadoras cuánticas. El informe NIST IR 8547 identifica qué estándares deben cambiar y las fechas que guiarán la migración federal.
Las fechas que ahora importan
La meta federal general sigue siendo completar la migración hacia 2035. Una orden ejecutiva aceleró el calendario para activos federales de alto valor y sistemas de alto impacto: 2030 para mecanismos de establecimiento de claves y 2031 para firmas digitales.
Esos plazos se dirigen al Gobierno federal, pero también pueden afectar a proveedores, contratistas y organizaciones que intercambian información o prestan servicios a agencias.
Por qué comenzar antes de que exista una computadora cuántica capaz
NIST advierte sobre el riesgo de “capturar ahora y descifrar después”: un adversario puede guardar datos cifrados hoy e intentar abrirlos cuando disponga de tecnología más potente. La prioridad aumenta cuando la información debe permanecer confidencial durante muchos años.
La transición no consiste en instalar una sola herramienta. Cada organización necesita localizar certificados, bibliotecas, dispositivos, servicios en la nube y dependencias de terceros que usan criptografía de clave pública.
El primer paso práctico
Antes de comprar productos o reemplazar sistemas, conviene construir un inventario criptográfico: qué algoritmos se usan, dónde se encuentran, qué datos protegen, cuánto tiempo deben permanecer seguros y qué proveedor controla cada componente. Ese mapa permite ordenar la migración por riesgo y evitar incompatibilidades.
NIST también reconoce enfoques híbridos que combinan cifrado convencional y poscuántico durante la transición. Pueden ofrecer una capa adicional de prudencia, aunque consumen más recursos y exigen pruebas de interoperabilidad.
En contexto
La amenaza cuántica no exige pánico, pero sí dirección. La fecha más útil no es 2035: es el día en que una organización comienza a identificar el cifrado que sostiene sus operaciones y contratos.
Fuentes: NIST y NIST IR 8547 final, publicados el 27 de octubre de 2026. Gráfico editorial original de En Contexto Media.