4 min de lectura<\/p>\n
El BSI (Instituto Federal de Ciberseguridad de Alemania) dio el pistoletazo de salida a la fase final de los m\u00e9todos cl\u00e1sicos de cifrado el 11 de febrero de 2026. RSA y las curvas el\u00edpticas deber\u00e1n sustituirse por criptograf\u00eda poscu\u00e1ntica (PQC) para datos especialmente protegidos antes de finales de 2030, y de forma generalizada antes de finales de 2031. Seg\u00fan los an\u00e1lisis del sector, la migraci\u00f3n durar\u00e1 entre cinco y diez a\u00f1os. Quien no comience en 2026 no cumplir\u00e1 los plazos establecidos por el BSI. El motivo: los ordenadores cu\u00e1nticos no necesitan existir a\u00fan para representar una amenaza. Los atacantes ya est\u00e1n recopilando hoy en d\u00eda datos cifrados para descifrarlos ma\u00f1ana.<\/strong><\/p>\n El comunicado de prensa del BSI fue inequ\u00edvoco: los d\u00edas del cifrado cl\u00e1sico est\u00e1n contados. RSA, Diffie-Hellman y los m\u00e9todos basados en curvas el\u00edpticas (ECC) deben reemplazarse por algoritmos resistentes a la computaci\u00f3n cu\u00e1ntica. Para datos especialmente protegidos, la fecha l\u00edmite es 2030; para todos los dem\u00e1s, 2031.<\/p>\n El BSI justifica esta urgencia con dos argumentos. Primero: el desarrollo tecnol\u00f3gico de los ordenadores cu\u00e1nticos se est\u00e1 acelerando. Aunque a\u00fan no existan ordenadores cu\u00e1nticos potentes y relevantes criptogr\u00e1ficamente, no se puede predecir cu\u00e1ndo aparecer\u00e1n. La planificaci\u00f3n de seguridad debe partir del peor escenario posible, no del m\u00e1s probable. Segundo: migrar sistemas existentes lleva a\u00f1os. Quien espere a que los ordenadores cu\u00e1nticos est\u00e9n disponibles, llegar\u00e1 tarde.<\/p>\n Para las pymes es especialmente relevante: la recomendaci\u00f3n del BSI no solo va dirigida a organismos p\u00fablicos y operadores de infraestructuras cr\u00edticas. Se aplica a todas las organizaciones que manejen datos sensibles, es decir, pr\u00e1cticamente a cualquier empresa.<\/p>\n La magnitud del anuncio queda clara al observar las cifras: seg\u00fan una encuesta de la Cloud Security Alliance, el 40 % de los responsables de seguridad consultados creen que los ordenadores cu\u00e1nticos criptogr\u00e1ficamente relevantes estar\u00e1n disponibles antes de 2030. Otro 34 % los espera entre 2030 y 2035. Por tanto, el BSI no est\u00e1 planificando frente a un riesgo te\u00f3rico, sino ante un desarrollo esperable dentro del horizonte de planificaci\u00f3n de las inversiones actuales en TI.<\/p>\n Para las pymes esto tiene consecuencias concretas: toda adquisici\u00f3n de tecnolog\u00eda realizada hoy debe considerar la compatibilidad con PQC. Un nuevo sistema ERP<\/a>, una renovaci\u00f3n de VPN, la implementaci\u00f3n de certificados: todo lo que tenga una vida \u00fatil de cinco a\u00f1os o m\u00e1s debe evaluarse por su capacidad para PQC antes de firmar el pedido.<\/p>\n \n\u00abLa criptograf\u00eda asim\u00e9trica cl\u00e1sica debe reemplazarse por m\u00e9todos cu\u00e1nticamente seguros. La migraci\u00f3n deber\u00eda comenzar ahora.\u00bb El escenario m\u00e1s peligroso se llama ‘Capturar ahora, descifrar despu\u00e9s’ (HNDL). Servicios de inteligencia y grupos de hackers respaldados por Estados interceptan hoy en d\u00eda tr\u00e1fico de datos cifrados y lo almacenan. En cuanto existan ordenadores cu\u00e1nticos potentes, descifrar\u00e1n retrospectivamente los datos almacenados.<\/p>\n Para datos con vida \u00fatil corta, como una confirmaci\u00f3n de pedido, esto es irrelevante. Pero para datos que deben mantenerse confidenciales durante mucho tiempo, representa una amenaza existencial: secretos comerciales, solicitudes de patente, negociaciones de fusiones y adquisiciones, planes estrat\u00e9gicos, datos de investigaci\u00f3n. Si un ordenador cu\u00e1ntico descifra estos datos dentro de diez a\u00f1os, seguir\u00e1n teniendo valor para competidores o gobiernos extranjeros.<\/p>\n La consecuencia: el momento en que la criptograf\u00eda poscu\u00e1ntica se vuelve relevante no es el d\u00eda en que se construya el primer ordenador cu\u00e1ntico criptogr\u00e1ficamente relevante. Es el d\u00eda en que los datos se transmiten por primera vez cifrados. Y ese d\u00eda fue ayer.<\/p>\n El Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n alemana confirma que actores estatales ya est\u00e1n interceptando y almacenando a gran escala tr\u00e1fico de datos cifrados. China ha anunciado p\u00fablicamente que desarrollar\u00e1 un ordenador cu\u00e1ntico criptogr\u00e1ficamente relevante antes de 2030. Estados Unidos invierte miles de millones de d\u00f3lares en investigaci\u00f3n cu\u00e1ntica mediante la Ley Nacional de Iniciativa Cu\u00e1ntica. En esta carrera geopol\u00edtica, los datos empresariales alemanes no son da\u00f1o colateral, sino un objetivo estrat\u00e9gico.<\/p>\n El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de Estados Unidos (NIST) public\u00f3 en 2024 los primeros tres est\u00e1ndares de criptograf\u00eda poscu\u00e1ntica. Constituyen la base para la migraci\u00f3n. ML-KEM (anteriormente CRYSTALS-Kyber) para el acuerdo de claves, ML-DSA (anteriormente CRYSTALS-Dilithium) para firmas digitales y SLH-DSA (anteriormente SPHINCS+) como alternativa de firma basada en funciones hash.<\/p>\n El BSI recomienda los est\u00e1ndares del NIST como referencia y trabaja simult\u00e1neamente en sus propias recomendaciones dentro del marco de la normalizaci\u00f3n europea. Para las pymes esto significa: los est\u00e1ndares est\u00e1n definidos, los algoritmos especificados y ya existen primeras implementaciones en bibliotecas de c\u00f3digo abierto como liboqs y OpenSSL. La base t\u00e9cnica para la migraci\u00f3n existe.<\/p>\n Lo que a\u00fan falta: muchos productos comerciales, soluciones VPN, pasarelas de correo electr\u00f3nico y sistemas ERP a\u00fan no han integrado los nuevos algoritmos. Los fabricantes est\u00e1n trabajando en ello, pero la compatibilidad generalizada con PQC en software empresarial no se espera hasta 2027 o 2028. Esta es una de las razones por las que la migraci\u00f3n tardar\u00e1 entre cinco y diez a\u00f1os.<\/p>\n El primer y m\u00e1s importante paso es el inventario criptogr\u00e1fico: un levantamiento sistem\u00e1tico de todos los puntos de la empresa donde se utiliza la criptograf\u00eda asim\u00e9trica cl\u00e1sica. En la pr\u00e1ctica, son m\u00e1s puntos de los que la mayor\u00eda de directores de TI sospechan.<\/p>\n Conexiones VPN:<\/strong> La interconexi\u00f3n de sedes y el acceso remoto casi siempre utilizan RSA o ECC para el intercambio de claves. Cifrado de correo electr\u00f3nico:<\/strong> S\/MIME y PGP se basan en RSA. Certificados TLS:<\/strong> Cada conexi\u00f3n HTTPS, cada interfaz API<\/a> y cada portal interno utilizan criptograf\u00eda cl\u00e1sica. Sistemas ERP:<\/strong> SAP y otros sistemas ERP cifran conexiones a bases de datos y comunicaci\u00f3n API con RSA\/ECC. Firmas de c\u00f3digo:<\/strong> Las actualizaciones de software y las firmas de firmware utilizan claves RSA.<\/p>\n Un inventario criptogr\u00e1fico no debe crearse desde cero. Herramientas como Venafi, Keyfactor o el proyecto de c\u00f3digo abierto cryptosense escanean autom\u00e1ticamente la infraestructura TI en busca de artefactos criptogr\u00e1ficos. El resultado es una lista priorizada: qu\u00e9 sistemas utilizan longitudes de clave d\u00e9biles, cu\u00e1les tienen certificados de larga duraci\u00f3n y cu\u00e1les procesan datos con altos requisitos de confidencialidad.<\/p>\n Los resultados suelen sorprender: una empresa t\u00edpica de tama\u00f1o medio con 200 empleados tiene entre 50 y 200 certificados TLS, entre 5 y 15 t\u00faneles VPN, entre 3 y 8 aplicaciones con su propia criptograf\u00eda y decenas de claves SSH incrustadas. La mayor\u00eda utiliza RSA-2048 o ECDSA, ambos vulnerables a ataques cu\u00e1nticos. Sin inventario, no es posible una migraci\u00f3n dirigida, y sin migraci\u00f3n no hay cumplimiento normativo<\/a> con la recomendaci\u00f3n del BSI.<\/p>\n 1. Crear un inventario criptogr\u00e1fico.<\/strong> Registrar todos los m\u00e9todos criptogr\u00e1ficos y claves en la empresa. Priorizar seg\u00fan la duraci\u00f3n de la confidencialidad de los datos protegidos.<\/p>\n 2. Consultar a proveedores.<\/strong> Preguntar a cada proveedor de software y hardware: \u00bfcu\u00e1ndo soportar\u00e1 PQC? \u00bfTienen una hoja de ruta? \u00bfQu\u00e9 est\u00e1ndares implementar\u00e1n?<\/p>\n 3. Implementar criptograf\u00eda h\u00edbrida.<\/strong> Como soluci\u00f3n transitoria, el BSI recomienda m\u00e9todos h\u00edbridos que utilicen simult\u00e1neamente algoritmos cl\u00e1sicos y cu\u00e1nticamente seguros. As\u00ed se mantiene la compatibilidad mientras se construye la protecci\u00f3n contra ataques cu\u00e1nticos.<\/p>\n 4. Configurar un entorno de pruebas.<\/strong> Evaluar las primeras implementaciones de PQC en un entorno de pruebas aislado. Medir el impacto en el rendimiento, ya que los algoritmos PQC tienen en algunos casos claves m\u00e1s grandes y tiempos de c\u00e1lculo m\u00e1s largos que RSA.<\/p>\n 5. Elaborar un plan de migraci\u00f3n.<\/strong> Bas\u00e1ndose en el inventario y en las hojas de ruta de los proveedores, desarrollar un cronograma para la migraci\u00f3n escalonada. Empezar por los sistemas con los datos m\u00e1s sensibles y mayor duraci\u00f3n de confidencialidad.<\/p>\n 6. Presupuestar costes.<\/strong> La migraci\u00f3n a PQC no es un proyecto \u00fanico, sino un proceso plurianual. Expertos calculan costes totales de entre 50.000 y 300.000 euros durante el periodo de migraci\u00f3n para una empresa de 200 a 500 empleados. El mayor gasto no es el software, sino el tiempo interno y la consultor\u00eda externa<\/a>. Un presupuesto anual realista de entre 30.000 y 50.000 euros basta para dar los primeros pasos.<\/p>\n La criptograf\u00eda poscu\u00e1ntica ya no es un tema futuro. Con el comunicado de prensa del 11 de febrero de 2026, el BSI ha establecido una expectativa clara: la migraci\u00f3n debe estar completada antes de 2031. Dado que se prev\u00e9 una duraci\u00f3n de entre cinco y diez a\u00f1os, 2026 es el \u00faltimo momento posible para comenzar.<\/p>\n El inicio es menos complejo de lo que muchos temen. Un inventario criptogr\u00e1fico puede crearse en semanas, las conversaciones con proveedores pueden iniciarse inmediatamente y la criptograf\u00eda h\u00edbrida permite una transici\u00f3n gradual sin necesidad de una migraci\u00f3n masiva. El mayor peligro no es la complejidad t\u00e9cnica, sino la procrastinaci\u00f3n.<\/p>\n Los costes de la inacci\u00f3n son calculables: si dentro de diez a\u00f1os un ordenador cu\u00e1ntico descifra secretos comerciales interceptados hoy, el da\u00f1o ser\u00e1 irreversible. Los costes de la prevenci\u00f3n, en cambio, son manejables y planificables. La criptograf\u00eda poscu\u00e1ntica es una de las pocas inversiones en TI cuyo retorno sobre la inversi\u00f3n (ROI) puede medirse negativamente: se ve el da\u00f1o que no ha ocurrido.<\/p>\n No. Los ordenadores cu\u00e1nticos criptogr\u00e1ficamente relevantes a\u00fan no existen. Pero la amenaza de \u00abcapturar ahora, descifrar despu\u00e9s\u00bb hace esto irrelevante: los datos cifrados que se interceptan hoy podr\u00e1n descifrarse dentro de diez a\u00f1os.<\/p>\n<\/details>\n Un m\u00e9todo que utiliza simult\u00e1neamente algoritmos cl\u00e1sicos y cu\u00e1nticamente seguros. Mientras no exista un ordenador cu\u00e1ntico, el algoritmo cl\u00e1sico ofrece protecci\u00f3n. Cuando uno est\u00e9 disponible, ser\u00e1 el algoritmo PQC el que garantice dicha protecci\u00f3n. El BSI recomienda este enfoque como soluci\u00f3n transitoria.<\/p>\n<\/details>\n S\u00ed, tan pronto como procesen datos sensibles que deban mantenerse confidenciales durante m\u00e1s de diez a\u00f1os. Esto incluye secretos comerciales, patentes, contratos y datos personales. La recomendaci\u00f3n del BSI se dirige expresamente a todas las organizaciones.<\/p>\n<\/details>\n OpenSSL 3.x (experimental), Signal (ya por defecto), Chrome y Firefox (soporte experimental para ML-KEM en TLS 1.3). Para software empresarial como SAP, soluciones VPN y servidores de correo, se espera soporte para PQC a partir de 2027 hasta 2028.<\/p>\n<\/details>\n Depende del tama\u00f1o y la complejidad de la infraestructura TI. Para una empresa de tama\u00f1o medio con 200 a 500 empleados, los expertos estiman costes totales de entre 50.000 y 300.000 euros durante el periodo de migraci\u00f3n, principalmente para consultor\u00eda, pruebas y adaptaciones de sistemas.<\/p>\n<\/details>\n No. Empresas especializadas en consultor\u00eda y grandes proveedores de servicios TI ofrecen evaluaciones de preparaci\u00f3n para PQC y acompa\u00f1amiento en la migraci\u00f3n. Adem\u00e1s, la IHK y el propio BSI ofrecen asesoramiento inicial gratuito.<\/p>\n<\/details>\n Reglamento sobre Resiliencia Cibern\u00e9tica: qu\u00e9 deben hacer ya los fabricantes<\/a><\/p>\n AI Act a partir de agosto de 2026: IA de alto riesgo en pymes<\/a><\/p>\nLo m\u00e1s importante<\/h2>\n
\n
Qu\u00e9 anunci\u00f3 el BSI el 11 de febrero de 2026<\/h2>\n
\n– En sentido similar al comunicado de prensa del BSI, 11 de febrero de 2026<\/cite>\n<\/p><\/blockquote>\nCapturar ahora, descifrar despu\u00e9s: la amenaza invisible<\/h2>\n
Los nuevos est\u00e1ndares: ML-KEM, ML-DSA y SLH-DSA<\/h2>\n
Inventario criptogr\u00e1fico: d\u00f3nde se encuentra el cifrado cl\u00e1sico en las pymes<\/h2>\n
Preparaci\u00f3n para PQC: cinco pasos para el director de TI<\/h2>\n
Conclusi\u00f3n<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfExisten ya ordenadores cu\u00e1nticos capaces de romper el cifrado?<\/strong><\/summary>\n
\u00bfQu\u00e9 es la criptograf\u00eda h\u00edbrida?<\/strong><\/summary>\n
\u00bfAfecta tambi\u00e9n a peque\u00f1as empresas?<\/strong><\/summary>\n
\u00bfQu\u00e9 software ya soporta PQC?<\/strong><\/summary>\n
\u00bfCu\u00e1nto cuesta la migraci\u00f3n a PQC?<\/strong><\/summary>\n
\u00bfDebo realizar yo mismo la migraci\u00f3n?<\/strong><\/summary>\n
Lecturas recomendadas por la redacci\u00f3n<\/h2>\n
\n
M\u00e1s contenido de la red MBF Media<\/h2>\n
\n
Lectura complementaria<\/h2>\n