EE. UU. establece un calendario obligatorio para la migración a criptografía poscuántica en la administración federal
El expresidente Donald Trump ha firmado una orden ejecutiva que establece un calendario vinculante para la migración de todos los sistemas de la administración federal estadounidense hacia la criptografía poscuántica (PQC). La medida responde a la creciente preocupación por la futura capacidad de los ordenadores cuánticos para romper los sistemas de cifrado actuales, especialmente en el contexto del denominado ataque “harvest now, decrypt later”, en el que actores maliciosos recopilan datos cifrados hoy para descifrarlos en el futuro.
La orden fija varias fechas clave y obligaciones para las agencias federales. En el plazo de 30 días, cada agencia deberá designar un responsable encargado de la transición a criptografía poscuántica. En 90 días, la Oficina de Gestión y Presupuesto deberá emitir directrices para inventariar sistemas críticos. Además, se establecen dos hitos principales: el 31 de diciembre de 2030 como fecha límite para adoptar criptografía poscuántica en el establecimiento de claves, y el 31 de diciembre de 2031 para la migración de firmas digitales.
El Instituto Nacional de Estándares y Tecnología (NIST) tendrá 180 días para poner en marcha un programa piloto interno, con el objetivo de completarlo antes de 2027. Asimismo, los contratistas que trabajen con el gobierno federal deberán cumplir con los estándares FIPS del NIST, lo que extenderá el impacto de la normativa a la cadena de suministro tecnológica.
La orden también introduce el concepto de “cryptographic bill of materials”, una especie de inventario detallado y automatizable de todos los activos criptográficos presentes en los sistemas, que deberá ser desarrollado por CISA. Este enfoque busca mejorar la visibilidad y gestión de riesgos criptográficos en infraestructuras complejas.
El texto se enmarca en un contexto internacional de aceleración regulatoria, con estándares ya publicados por el NIST y movimientos similares en Europa y Francia, lo que refuerza la tendencia global hacia la adopción de criptografía resistente a la computación cuántica.