4 Min. Tiempo de lectura<\/p>\n
El BSI inici\u00f3 el 11 de febrero de 2026 el fin de los procedimientos cl\u00e1sicos de cifrado. RSA y las curvas el\u00edpticas deben ser reemplazadas por criptograf\u00eda post-cu\u00e1ntica para finales de 2030 para datos especialmente protegidos y para finales de 2031 en general. Seg\u00fan an\u00e1lisis del sector, la migraci\u00f3n dura entre cinco y diez a\u00f1os. Quien no comience en 2026 no cumplir\u00e1 los plazos del BSI. La raz\u00f3n: los ordenadores cu\u00e1nticos no necesitan existir para ser una amenaza. Los atacantes recopilan hoy datos cifrados para descifrarlos ma\u00f1ana.<\/strong><\/p>\n El comunicado de prensa del BSI fue inequ\u00edvoco: el tiempo de los procedimientos cl\u00e1sicos de cifrado se est\u00e1 acabando. RSA, Diffie-Hellman y procedimientos basados en curvas el\u00edpticas (ECC) deben ser reemplazados por algoritmos seguros cu\u00e1nticamente. Para datos especialmente protegibles, 2030 es la fecha objetivo, y para todos los dem\u00e1s, 2031.<\/p>\n El BSI justifica la urgencia con dos argumentos. Primero: el desarrollo t\u00e9cnico de las computadoras cu\u00e1nticas se est\u00e1 acelerando. Aunque todav\u00eda no existen computadoras cu\u00e1nticas criptogr\u00e1ficamente relevantes y potentes, el momento de su aparici\u00f3n no es predecible. La planificaci\u00f3n de la seguridad debe partir del peor escenario, no del escenario m\u00e1s probable. Segundo: la migraci\u00f3n de los sistemas existentes dura a\u00f1os. Quien solo reacciona cuando las computadoras cu\u00e1nticas est\u00e9n disponibles, llega demasiado tarde.<\/p>\n Para las empresas medianas es especialmente relevante: la recomendaci\u00f3n del BSI no solo se dirige a las autoridades y a los operadores de infraestructuras cr\u00edticas. Se aplica a todas las organizaciones que procesan datos protegibles, es decir, pr\u00e1cticamente a cualquier empresa.<\/p>\n La magnitud del anuncio se vuelve clara cuando se consideran las cifras: seg\u00fan una encuesta de la Cloud Security Alliance, el 40 por ciento de los responsables de seguridad encuestados asumen que las computadoras cu\u00e1nticas criptogr\u00e1ficamente relevantes estar\u00e1n disponibles antes de 2030. Otro 34 por ciento espera el per\u00edodo entre 2030 y 2035. El BSI no est\u00e1 planeando para un riesgo te\u00f3rico, sino para un desarrollo esperable dentro del horizonte de planificaci\u00f3n de las inversiones actuales en TI.<\/p>\n Para las empresas medianas, esto tiene consecuencias concretas: cualquier adquisici\u00f3n de TI que se realice hoy debe considerar la compatibilidad con PQC. Un nuevo sistema ERP<\/a>, una actualizaci\u00f3n de VPN, un despliegue de certificados: todo lo que tenga una vida \u00fatil de cinco o m\u00e1s a\u00f1os debe ser verificado para su capacidad PQC antes de firmar el pedido.<\/p>\n \n„La criptograf\u00eda asim\u00e9trica cl\u00e1sica debe ser reemplazada por procedimientos seguros cu\u00e1nticamente. La migraci\u00f3n deber\u00eda comenzar ahora.“ El escenario m\u00e1s peligroso se llama ‚Harvest Now, Decrypt Later‘ (HNDL). Los servicios de inteligencia y los grupos de piratas inform\u00e1ticos respaldados por el Estado interceptan hoy el tr\u00e1fico de datos cifrados y lo almacenan. Tan pronto como haya computadoras cu\u00e1nticas potentes disponibles, descifrar\u00e1n los datos recopilados retrospectivamente.<\/p>\n Para datos con una vida \u00fatil corta, como una confirmaci\u00f3n de pedido, esto es irrelevante. Para datos con un largo per\u00edodo de confidencialidad, es una amenaza existencial: secretos comerciales, solicitudes de patentes, negociaciones de fusiones y adquisiciones, planificaci\u00f3n estrat\u00e9gica, datos de investigaci\u00f3n. Si una computadora cu\u00e1ntica descifra estos datos en diez a\u00f1os, todav\u00eda tendr\u00e1n valor para los competidores o gobiernos extranjeros.<\/p>\n La consecuencia: el momento en que la criptograf\u00eda post-cu\u00e1ntica se vuelve relevante no es el d\u00eda en que se construya la primera computadora cu\u00e1ntica relevante para la criptograf\u00eda. Es el d\u00eda en que los datos se transmiten por primera vez de forma cifrada. Y ese d\u00eda fue ayer.<\/p>\n La Oficina Federal para la Protecci\u00f3n de la Constituci\u00f3n confirma que los actores estatales ya est\u00e1n interceptando y almacenando tr\u00e1fico de datos cifrados a gran escala. China ha anunciado p\u00fablicamente que desarrollar\u00e1 una computadora cu\u00e1ntica relevante para la criptograf\u00eda para 2030. EE. UU. est\u00e1 invirtiendo varios miles de millones de d\u00f3lares en investigaci\u00f3n cu\u00e1ntica a trav\u00e9s de la Ley de Iniciativa Nacional Cu\u00e1ntica. En esta carrera geopol\u00edtica, los datos empresariales alemanes no son un da\u00f1o colateral, sino un objetivo estrat\u00e9gico.<\/p>\n El Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) de EE. UU. public\u00f3 en 2024 los primeros tres est\u00e1ndares de criptograf\u00eda post-cu\u00e1ntica. Forman la base para la migraci\u00f3n. ML-KEM (anteriormente CRYSTALS-Kyber) para el acuerdo de claves, ML-DSA (anteriormente CRYSTALS-Dilithium) para firmas digitales y SLH-DSA (anteriormente SPHINCS+) como alternativa de firma basada en hash.<\/p>\n El BSI recomienda los est\u00e1ndares del NIST como referencia y trabaja en paralelo en sus propias recomendaciones en el marco de la estandarizaci\u00f3n europea. Para las empresas medianas, esto significa: los est\u00e1ndares est\u00e1n definidos, los algoritmos est\u00e1n especificados y las primeras implementaciones en bibliotecas de c\u00f3digo abierto como liboqs y OpenSSL est\u00e1n disponibles. La base t\u00e9cnica para la migraci\u00f3n existe.<\/p>\n Lo que a\u00fan falta: muchos productos comerciales, soluciones VPN, puertas de enlace de correo electr\u00f3nico y sistemas ERP a\u00fan no han integrado los nuevos algoritmos. Los fabricantes est\u00e1n trabajando en ello, pero se espera una compatibilidad generalizada con PQC en el software empresarial solo para 2027 a 2028. Esta es una de las razones por las que la migraci\u00f3n dura de cinco a diez a\u00f1os.<\/p>\n El primer y m\u00e1s importante paso es el inventario criptogr\u00e1fico: una toma de inventario sistem\u00e1tica de todos los lugares de la empresa donde se utiliza criptograf\u00eda asim\u00e9trica cl\u00e1sica. En la pr\u00e1ctica, hay m\u00e1s lugares de los que la mayor\u00eda de los directores de TI sospechan.<\/p>\n Conexiones VPN:<\/strong> la interconexi\u00f3n de ubicaciones y el acceso remoto utilizan casi siempre RSA o ECC para el intercambio de claves. Cifrado de correo electr\u00f3nico:<\/strong> S\/MIME y PGP se basan en RSA. Certificados TLS:<\/strong> cada conexi\u00f3n HTTPS, cada interfaz de API<\/a> y cada portal interno utiliza criptograf\u00eda cl\u00e1sica. Sistemas ERP:<\/strong> SAP y otros sistemas ERP cifran conexiones de bases de datos y comunicaci\u00f3n de API con RSA\/ECC. Firma de c\u00f3digo:<\/strong> las actualizaciones de software y las firmas de firmware utilizan claves RSA.<\/p>\n Un inventario criptogr\u00e1fico no tiene que crearse desde cero. Herramientas como Venafi, Keyfactor o el proyecto de c\u00f3digo abierto cryptosense escanean autom\u00e1ticamente en busca de artefactos criptogr\u00e1ficos en la infraestructura de TI. El resultado es una lista priorizada: qu\u00e9 sistemas utilizan longitudes de clave d\u00e9biles, cu\u00e1les tienen certificados de larga duraci\u00f3n y cu\u00e1les procesan datos con altos requisitos de confidencialidad.<\/p>\n Los resultados suelen ser sorprendentes: una empresa mediana t\u00edpica con 200 empleados tiene entre 50 y 200 certificados TLS, entre 5 y 15 t\u00faneles VPN, entre 3 y 8 aplicaciones con criptograf\u00eda propia y docenas de claves SSH incrustadas. La mayor\u00eda de ellas utilizan RSA-2048 o ECDSA, ambos vulnerables a ataques cu\u00e1nticos. Sin inventario, no es posible una migraci\u00f3n dirigida, y sin migraci\u00f3n, no hay cumplimiento<\/a> con la recomendaci\u00f3n del BSI.<\/p>\n 1. Crear un inventario criptogr\u00e1fico.<\/strong> Registrar todos los procedimientos y claves criptogr\u00e1ficas de la empresa. Priorizar seg\u00fan la duraci\u00f3n de la confidencialidad de los datos protegidos.<\/p>\n 2. Consultar a los proveedores.<\/strong> Preguntar a cada proveedor de software y hardware: \u00bfCu\u00e1ndo se admitir\u00e1 PQC? \u00bfHay una hoja de ruta? \u00bfQu\u00e9 est\u00e1ndares se implementar\u00e1n?<\/p>\n 3. Introducir criptograf\u00eda h\u00edbrida.<\/strong> Como soluci\u00f3n transitoria, el BSI recomienda procedimientos h\u00edbridos que utilicen algoritmos cl\u00e1sicos y seguros cu\u00e1nticos en paralelo. De esta manera, se mantiene la compatibilidad mientras se construye la protecci\u00f3n contra ataques cu\u00e1nticos.<\/p>\n 4. Configurar un entorno de prueba.<\/strong> Evaluar las primeras implementaciones de PQC en un entorno de prueba aislado. Medir el impacto en el rendimiento, ya que los algoritmos PQC tienen claves m\u00e1s grandes y tiempos de c\u00e1lculo m\u00e1s largos que RSA.<\/p>\n 5. Crear un plan de migraci\u00f3n.<\/strong> Desarrollar un calendario para la migraci\u00f3n gradual basado en el inventario y la hoja de ruta del proveedor. Primero, los sistemas con datos m\u00e1s sensibles y mayor duraci\u00f3n de confidencialidad.<\/p>\n 6. Planificar el presupuesto.<\/strong> La migraci\u00f3n a PQC no es un proyecto \u00fanico, sino un proceso de varios a\u00f1os. Para una empresa con entre 200 y 500 empleados, los expertos calculan un costo total de entre 50.000 y 300.000 euros durante el per\u00edodo de migraci\u00f3n. El mayor gasto no es el software, sino el tiempo de trabajo interno y la asesor\u00eda<\/a> externa. Un presupuesto anual realista de entre 30.000 y 50.000 euros es suficiente para los primeros pasos.<\/p>\n La criptograf\u00eda postcu\u00e1ntica ya no es un tema del futuro. La BSI ha formulado una clara expectativa con el comunicado de prensa del 11 de febrero de 2026: la migraci\u00f3n debe estar completada para 2031. Con una duraci\u00f3n esperada de cinco a diez a\u00f1os, 2026 es el \u00faltimo punto de partida posible.<\/p>\n La entrada es menos compleja de lo que muchos temen. Un inventario criptogr\u00e1fico se puede crear en semanas, las conversaciones con los proveedores pueden comenzar de inmediato y la criptograf\u00eda h\u00edbrida permite una transici\u00f3n gradual sin una migraci\u00f3n de gran impacto. El mayor peligro no es la complejidad t\u00e9cnica, sino el aplazamiento.<\/p>\n Los costos de la inacci\u00f3n son calculables: si un ordenador cu\u00e1ntico descifra secretos comerciales en diez a\u00f1os que hoy se interceptan, el da\u00f1o es irreversible. Los costos de la precauci\u00f3n, por otro lado, son manejables y planificables. La criptograf\u00eda postcu\u00e1ntica es una de las pocas inversiones en TI en las que el ROI es mediblemente negativo: se ve el da\u00f1o que no ha ocurrido.<\/p>\n No. Los ordenadores cu\u00e1nticos relevantes para la criptograf\u00eda a\u00fan no existen. Pero la amenaza \u00abCosecha ahora, descifra despu\u00e9s\u00bb hace que esto sea irrelevante: los datos cifrados que se interceptan hoy pueden ser descifrados en diez a\u00f1os.<\/p>\n<\/details>\n Un procedimiento que utiliza algoritmos cl\u00e1sicos y seguros cu\u00e1nticos en paralelo. Mientras no exista un ordenador cu\u00e1ntico, el algoritmo cl\u00e1sico protege. Cuando est\u00e9 disponible, el algoritmo PQC protege. La BSI recomienda este enfoque como soluci\u00f3n de transici\u00f3n.<\/p>\n<\/details>\n S\u00ed, tan pronto como procesen datos sensibles que deban permanecer confidenciales durante m\u00e1s de diez a\u00f1os. Esto se aplica a secretos comerciales, patentes, contratos y datos personales. La recomendaci\u00f3n de la BSI se dirige expresamente a todas las organizaciones.<\/p>\n<\/details>\n OpenSSL 3.x (experimental), Signal (ya de forma predeterminada), Chrome y Firefox (compatibilidad experimental con ML-KEM en TLS 1.3). Para software empresarial como SAP, puertas de enlace VPN y servidores de correo electr\u00f3nico, se espera compatibilidad con PQC a partir de 2027 a 2028.<\/p>\n<\/details>\n Dependiendo del tama\u00f1o y la complejidad de la infraestructura de TI. Para una empresa mediana con 200 a 500 empleados, los expertos calculan un total de 50.000 a 300.000 euros en costos totales durante el per\u00edodo de migraci\u00f3n, principalmente para consultor\u00eda, pruebas y ajustes del sistema.<\/p>\n<\/details>\n No. Empresas de consultor\u00eda especializadas y los principales proveedores de servicios de TI ofrecen evaluaciones de preparaci\u00f3n para PQC y asistencia en la migraci\u00f3n. Tambi\u00e9n la C\u00e1mara de Comercio y la BSI ofrecen una primera consulta gratuita.<\/p>\n<\/details>\n Ley de resiliencia cibern\u00e9tica: Lo que los fabricantes deben hacer ahora<\/a><\/p>\n Ley de IA a partir de agosto de 2026: IA de alto riesgo en las PYME<\/a><\/p>\nLo m\u00e1s importante en resumen<\/h2>\n
\n
Lo que anunci\u00f3 el BSI el 11 de febrero de 2026<\/h2>\n
\n
\n– Seg\u00fan el comunicado de prensa del BSI, 11 de febrero de 2026<\/cite>\n<\/p>\n<\/blockquote>\nCosechar ahora, descifrar m\u00e1s tarde: La amenaza invisible<\/h2>\n
Los nuevos est\u00e1ndares: ML-KEM, ML-DSA y SLH-DSA<\/h2>\n
Inventario criptogr\u00e1fico: d\u00f3nde se esconde la criptograf\u00eda cl\u00e1sica en las empresas medianas<\/h2>\n
Preparaci\u00f3n para PQC: cinco pasos para el director de TI<\/h2>\n
Conclusi\u00f3n<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfYa existen ordenadores cu\u00e1nticos que puedan romper el cifrado?<\/strong><\/summary>\n
\u00bfQu\u00e9 es la criptograf\u00eda h\u00edbrida?<\/strong><\/summary>\n
\u00bfAfecta esto tambi\u00e9n a las peque\u00f1as empresas?<\/strong><\/summary>\n
\u00bfQu\u00e9 software ya admite PQC?<\/strong><\/summary>\n
\u00bfCu\u00e1nto cuesta la migraci\u00f3n a PQC?<\/strong><\/summary>\n
\u00bfDebo realizar la migraci\u00f3n yo mismo?<\/strong><\/summary>\n
Recomendaciones de lectura de la redacci\u00f3n<\/h2>\n
\n
M\u00e1s del MBF Media Netzwerk<\/h2>\n
\n
Lectura adicional<\/h2>\n