Aspectos clave que hay que tener en cuenta sobre la criptografía poscuántica
- La criptografía poscuántica hace referencia a los algoritmos diseñados para resistir los ataques de los ordenadores cuánticos y clásicos.
- Los futuros ordenadores cuánticos podrían poner en peligro los mecanismos de firma electrónica y certificación basados en RSA y en curvas elípticas.
- Las firmas electrónicas, los sellos, los sellos de fecha y hora y los certificados digitales deberán evolucionar para mantener sus garantías de seguridad.
- El NIST publicó las primeras normas poscuánticas en 2024. La ANSSI recomienda una transición progresiva, en particular mediante mecanismos híbridos.
- Los documentos conservados a largo plazo requieren una atención especial para mantener la verificabilidad de su origen, su integridad y su fecha.
- Para las empresas y los proveedores de servicios de confianza, la «criptoagilidad» —es decir, la capacidad de adaptar los mecanismos criptográficos— se convierte en un factor clave para la sostenibilidad de la prueba digital.
¿Qué es la criptografía poscuántica?
La criptografía se utiliza para proteger las comunicaciones digitales, verificar la identidad de los remitentes y detectar cualquier modificación en un documento.
Parte de estos mecanismos se basa en problemas matemáticos extremadamente difíciles de resolver para los ordenadores actuales. Este es, en particular, el caso de los algoritmos RSA y ECC, ampliamente utilizados en las infraestructuras de certificados y firmas electrónicas.
La informática cuántica podría poner en entredicho esta seguridad. Gracias a un algoritmo matemático conocido como«algoritmo de Shor», un ordenador cuántico lo suficientemente potente y fiable sería capaz de resolver algunos de estos problemas de forma mucho más eficaz que un ordenador clásico.
La criptografía poscuántica (o Post-Quantum Cryptography, PQC) tiene como objetivo sustituir los mecanismos vulnerables por nuevos algoritmos, diseñados para resistir estas capacidades de cálculo.
A diferencia de la criptografía cuántica, funciona en infraestructuras informáticas clásicas y no requiere un ordenador cuántico para su uso.
Q-Day: ¿cuándo podrán los ordenadores cuánticos comprometer la criptografía actual?
El «Q-Day» hace referencia al momento en que la capacidad de cálculo de los ordenadores cuánticos permita descifrar determinados algoritmos de criptografía asimétrica, en particular el RSA y el ECC, que actualmente se utilizan de forma generalizada para proteger las comunicaciones y las firmas electrónicas.
No se puede avanzar ninguna fecha concreta. Las estimaciones varían en función de los avances tecnológicos previstos, especialmente en lo que respecta a la corrección de errores y a la capacidad de cálculo de las máquinas cuánticas.
Sin embargo, para las organizaciones, el riesgo no se limita a ese plazo futuro. Es posible que los atacantes ya hayan interceptado y almacenado ciertos datos confidenciales cifrados con la esperanza de poder descifrarlos más adelante. Esta estrategia se conoce como «Harvest Now, Decrypt Later» (recoger hoy, descifrar mañana).
En lo que respecta a las pruebas digitales, el reto es distinto: se trata de preservar la fiabilidad de las firmas, los certificados y los sellos de tiempo emitidos en la actualidad, de modo que puedan seguir verificándose tras el «Q-Day».
Precisamente para anticiparse a este plazo, las autoridades de ciberseguridad recomiendan una migración progresiva hacia la criptografía poscuántica.
¿Por qué la informática cuántica supone una amenaza para el valor probatorio de los documentos?
La confianza que se deposita en un documento electrónico se basa, entre otras cosas, en la posibilidad de verificar su origen, su integridad y, cuando sea necesario, su fecha.
Sin embargo, los mecanismos criptográficos empleados para ofrecer estas garantías pueden volverse vulnerables a medida que evolucionan las tecnologías.
Firmas electrónicas y sellos: riesgo de falsificación
Una firma criptográfica permite verificar que un documento ha sido firmado con una clave privada determinada y que no ha sido modificado desde el momento de su firma.
Si el algoritmo utilizado se vuelve vulnerable, un atacante que disponga de los medios necesarios podría, en teoría, reconstruir dicha clave y generar nuevas firmas fraudulentas.
La misma problemática afecta a los sellos electrónicos, que se utilizan para certificar el origen y la integridad de los documentos emitidos por personas jurídicas.
Esta evolución no invalidaría automáticamente todas las firmas anteriores. Sin embargo, podría complicar su verificación y su valoración probatoria, sobre todo a falta de elementos que permitan establecer que se generaron antes de que se viesen comprometidos los mecanismos criptográficos.
Sello de fecha y hora electrónico: ¿cómo preservar la prueba de la fecha?
Elmarca de tiempo electrónica permite asociar datos a una fecha y una hora. Cuando cumple los requisitos establecidos en el Reglamento eIDAS, se presume la exactitud de la fecha y la hora indicadas, así como la integridad de los datos a los que están vinculados.
No obstante, los tokens de marca de tiempo se basan en firmas criptográficas. Si estas se volvieran vulnerables a los ataques cuánticos, su verificación podría verse afectada.
Para los prestadores de servicios de confianza cualificados (PSCo), el reto consiste, por tanto, en actualizar los mecanismos criptográficos utilizados, garantizando al mismo tiempo la continuidad y la fiabilidad de los servicios prestados.
Archivo electrónico: una prueba debe seguir siendo verificable a lo largo del tiempo
Los contratos comerciales, los expedientes de propiedad intelectual o los documentos normativos pueden tener que conservarse durante muchos años.
Su conservación física no basta para garantizar su valor probatorio. También es necesario poder demostrar la fiabilidad de los mecanismos utilizados para firmarlos, fechar con marca de tiempo o autenticarlos.
Por lo tanto, los sistemas de archivo electrónico deben contar con mecanismos de conservación a largo plazo, como la renovación de las pruebas criptográficas, la conservación de los datos de validación y el uso de algoritmos actualizados.
El objetivo es mantener la capacidad de demostrar la autenticidad y la integridad de los documentos a pesar de la evolución de las tecnologías.
Criptografía poscuántica: ¿qué normas y qué calendario de transición?
La transición poscuántica ya se ha puesto en marcha a escala internacional. En agosto de 2024, el NIST, organismo estadounidense de normalización, publicó sus tres primeras normas: FIPS 203 (ML-KEM) para el establecimiento de claves, y FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA) para las firmas digitales.
En Francia,la ANSSI recomienda un enfoque gradual basado en la hibridación: combinar algoritmos clásicos de probada eficacia con mecanismos poscuánticos para preservar la seguridad de los sistemas durante la transición.
La agencia también tiene como objetivo introducir requisitos poscuánticos para la homologación de productos a partir de 2027.
A nivel europeo, la hoja de ruta publicada en junio de 2025 prevé que los Estados miembros inicien su transición de aquí a finales de 2026, dando prioridad a las infraestructuras más sensibles, cuya migración está prevista, a más tardar, para finales de 2030.
Las principales etapas de la transición poscuántica
| Año | Etapa | Descripción |
|---|---|---|
| 2024 | Primeras normas del NIST | Publicación de las tres primeras normas criptográficas poscuánticas. |
| 2026 | Inicio de la transición europea | Se insta a los Estados miembros a iniciar su transición antes de que finalice el año. |
| 2027 | Evolución de las certificaciones de la ANSSI | Introducción de los requisitos poscuánticos para la certificación de productos. |
| 2030 | Objetivo europeo para las infraestructuras sensibles | Plazo fijado para la migración de las infraestructuras prioritarias. |
Fuentes: NIST, ANSSI y la Comisión Europea. No todos estos hitos tienen el mismo alcance normativo.
¿Se ve también amenazada la cadena de bloques por la informática cuántica?
En ocasiones se presenta la cadena de bloques como un medio para garantizar de forma duradera la integridad y la antigüedad de la información digital. Sin embargo, los registros distribuidos también se basan en mecanismos criptográficos.
Algunas firmas utilizadas en las cadenas de bloques podrían verse comprometidas por ordenadores cuánticos lo suficientemente potentes. Por lo tanto, su resistencia en el futuro dependerá de los algoritmos empleados y de la capacidad de las redes en cuestión para adaptarlos.
Desde el punto de vista jurídico, el Reglamento eIDAS V2 establece un marco para los registros electrónicos cualificados, a los que se les reconoce la presunción de integridad de los registros y de su orden cronológico.
Sin embargo, el mero uso de una cadena de bloques no confiere automáticamente estas garantías jurídicas.
¿Cómo pueden las empresas prepararse para la transición poscuántica?
Para las organizaciones que generan o conservan pruebas electrónicas, la prioridad consiste en anticiparse a la evolución de las tecnologías sin poner en entredicho las garantías de las que disponen actualmente.
Se pueden emprender varias medidas:
- Realizar un mapa de los usos criptográficos: identificar las firmas, los certificados, los serviciosde sellado de tiempo y los sistemas de archivo utilizados.
- Evaluar los plazos de conservación: distinguir entre los documentos de conservación a corto plazo y las pruebas cuya verificación deberá seguir siendo posible durante varias décadas.
- Consultar a los proveedores de confianza: comprobar la existencia de una estrategia de migración poscuántica y de mecanismos de preservación de las pruebas.
- Dar prioridad a la criptoagilidad: asegurarse de que los algoritmos y las claves puedan evolucionar sin comprometer la continuidad del servicio.
Esta preparación afecta especialmente a los departamentos jurídicos, a los responsables de seguridad de la información (RSSI) y a los responsables de cumplimiento normativo, cuyas funciones giran en torno a la protección y la conservación de la información.
Conclusión: preservar la confianza digital más allá de los avances tecnológicos
La informática cuántica plantea una nueva dificultad para la prueba digital: la seguridad de un mecanismo criptográfico puede evolucionar mucho después de la creación del documento al que está asociado.
La criptografía poscuántica ofrece una respuesta técnica a esta perspectiva, pero su adopción supone una transformación progresiva de las infraestructuras, los repositorios y las prácticas de conservación.
Tanto para las empresas como para los proveedores de servicios de confianza, el reto consiste en preservar la verificabilidad de las pruebas a lo largo del tiempo, anticipándose a la renovación de los mecanismos criptográficos en los que se basa actualmente su fiabilidad.
Fuentes
- ANSSI, Criptografía poscuántica (PQC): https://cyber.gouv.fr/enjeux-technologiques/cryptographie-post-quantique/
- ANSSI, Preguntas frecuentes sobre la criptografía poscuántica: https://cyber.gouv.fr/enjeux-technologiques/cryptographie-post-quantique/faq-pqc/
- NIST, «Anuncio de la aprobación de tres normas federales de procesamiento de la información para la criptografía poscuántica», 13 de agosto de 2024: https://www.nist.gov/news-events/news/2024/08/announcing-approval-three-federal-information-processing-standards-fips
- Comisión Europea, «La UE refuerza su ciberseguridad con criptografía poscuántica», 23 de junio de 2025: https://digital-strategy.ec.europa.eu/en/news/eu-reinforces-its-cybersecurity-post-quantum-cryptography
- Unión Europea, Reglamento eIDAS n.º 910/2014, modificado, en particular, por el Reglamento (UE) 2024/1183: https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX:02014R0910-20241018
Exención de responsabilidad
Las opiniones, presentaciones, cifras y estimaciones presentadas en el sitio web, incluido el blog, tienen únicamente fines informativos y no deben considerarse asesoramiento jurídico. Para obtener asesoramiento jurídico, debe ponerse en contacto con un profesional del derecho de su jurisdicción.
Queda prohibida la utilización del contenido de esta página web, incluido el blog, con fines comerciales, incluida la reventa, sin el permiso previo de Evidency. La solicitud de permiso debe especificar el propósito y el alcance de la reproducción. Para fines no comerciales, todo el material de esta publicación puede citarse o reimprimirse libremente, pero se requiere un reconocimiento, junto con un enlace a este sitio web.
