EL PROBLEMA
El marco regulatorio regional ya se está moviendo
La Circular Externa 029 de 2024 de la Superintendencia Financiera de Colombia (SFC) actualiza las exigencias de ciberseguridad y control criptográfico para las entidades vigiladas, con obligaciones de inventario, gobernanza y resiliencia.
La LGPD (Lei Geral de Proteção de Dados) en Brasil impone controles sobre datos personales que deben mantenerse confidenciales a largo plazo — justo el tipo de información expuesta a escenarios de Harvest-Now-Decrypt-Later.
La mayoría de las organizaciones en Colombia y LATAM todavía tienen la criptografía embebida en el código de sus aplicaciones, lo que hace que cualquier cambio de algoritmo sea un proyecto multianual.
- SFC Circular Externa 029 de 2024 — ciberseguridad y control criptográfico
- LGPD (Brasil) — protección de datos personales y confidencialidad duradera
- Habeas Data (Colombia) — tratamiento de datos personales
- Alineación con estándares NIST FIPS 203/204/205 y recomendaciones internacionales
CÓMO AYUDA ANKASECURE©
Capacidades ANKASecure© relevantes para Colombia y LATAM
Inventario criptográfico y scoring de riesgo para entidades vigiladas por la SFC y equivalentes en la región.
Motor de políticas que aplica algoritmos postcuánticos (ML-KEM, ML-DSA) sin reescribir el código de aplicaciones críticas.
Modos híbridos clásico + postcuántico para cumplir con exigencias de resiliencia durante la transición.
Operación regional y soporte en español a través de nuestra alianza con ITAC, con trazabilidad apta para auditorías SFC y LGPD.
ESTÁNDARES EN ALCANCE
Estándares relevantes para este sector
- NIST FIPS 203 (ML-KEM) · FIPS 204 (ML-DSA) · FIPS 205 (SLH-DSA)
- SFC Circular Externa 029 de 2024 — ciberseguridad y criptografía
- LGPD (Brasil) — Ley General de Protección de Datos
- ISO/IEC 27001 / 27002 — gestión de seguridad de la información
- BSI TR-02102 — recomendaciones híbridas postcuánticas
PRUEBA SOCIAL
Por qué las organizaciones de la región eligen ANKASecure©
ANKATech, junto con ITAC, acompaña a entidades financieras, gobierno y sector salud en Colombia y LATAM en su migración postcuántica. Las referencias específicas se comparten bajo acuerdo de confidencialidad durante una sesión de scoping.
SU SIGUIENTE PASO
Comience su diagnóstico postcuántico hoy.
Cinco preguntas. Un puntaje de riesgo PQC alineado con SFC 029 y LGPD.