EL RELOJ REGULATORIO YA CORRE
Los plazos llegan. Tu ciclo de release no es más rápido.
Las agencias ya publicaron sus calendarios, y las primeras sanciones ya se impusieron. Cada fecha enlaza a su fuente primaria.
NIST publica FIPS 203, 204 y 205
Los estándares post-cuánticos están finalizados. El argumento de que la industria espera un estándar ya no existe.
Fuente primaria ↗Responsabilidad NIS2 y DORA
NIS2 debía transponerse el 17 de octubre de 2024 y ya hay sanciones en Alemania, Países Bajos y Francia; DORA aplica desde el 17 de enero de 2025. Las entidades esenciales se exponen a hasta 10 M€ o el 2 % del volumen de negocio global, el mayor de los dos.
Fuente primaria ↗NIST publica la versión final de su informe de transición PQC
NIST IR 8547 es final. Identifica los algoritmos vulnerables a la cuántica en los estándares de NIST, los declara obsoletos después de 2030 y no permitidos después de 2035, y respalda los plazos federales acelerados de 2030 para el intercambio de claves y 2031 para las firmas.
Fuente primaria ↗UE — hojas de ruta nacionales y pilotos
Cada estado miembro debe tener su hoja de ruta nacional de transición post-cuántica y pilotos en marcha para los casos de riesgo alto y medio. Es el próximo plazo real, y es europeo.
Fuente primaria ↗CNSA 2.0 — adquisiciones
Toda nueva adquisición de equipo para sistemas de seguridad nacional debe ser conforme a CNSA 2.0 por defecto. Primero se exige soportar y preferir CNSA 2.0, en fechas que van de 2025 a 2030 según la categoría de equipo; el uso exclusivo llega después.
Fuente primaria ↗Donde convergen los calendarios
NIST IR 8547, final desde octubre de 2026, declara obsoleta toda la criptografía de clave pública vulnerable a la cuántica después de 2030 y no la permite después de 2035; la UE espera los casos de alto riesgo migrados a finales de 2030, los de riesgo medio a finales de 2035 y los de riesgo bajo en la medida de lo posible en 2035; CNSA 2.0 exige uso exclusivo en firma de software y equipo de red en 2030, y en navegadores, servidores, nube y sistemas operativos en 2033.
Fuente primaria ↗La amenaza ya está en marcha
Su data cifrada ya fue robada.
Los adversarios capturan tráfico TLS hoy. Lo descifran en cuanto tengan una computadora cuántica. Su pipeline de negocio, expedientes médicos y comunicaciones de infraestructura ya están en riesgo.
NIST declara obsoleta
toda la criptografía de clave pública vulnerable a la cuántica (RSA, ECDSA, EdDSA, DH y ECDH), y no la permite después de 2035.
Plazo federal de EE. UU.
para que los sistemas federales de alto valor y alto impacto adopten PQC en el intercambio de claves; 31 dic. 2031 para las firmas digitales.
categorías de data en riesgo
PHI, PII y NPI — todos regulados, todos recolectables hoy, todos descifrables en el Q-Day.
Fuentes: NIST IR 8547 (final, octubre de 2026) · Orden Ejecutiva 14412 · OMB M-26-15
NIST declara obsoleta la criptografía de clave pública vulnerable a la cuántica después de 2030 y no la permite después de 2035.
Datos capturados hoy pueden descifrarse cuando un CRQC esté disponible.
Un Control Plane a través de cambios regulatorios, olas de algoritmos y todo el ciclo de vida de su data.
Data encrypted today with classical algorithms may be harvested now and decrypted when a cryptographically-relevant quantum computer becomes available.
POR QUÉ ANKATECH
Tres cosas que cambian todo en su stack criptográfico.
Migración sin código. Gobernanza criptográfica con evidencia. 14+ estándares internacionales en una plataforma. Estas son las capacidades que hacen a ANKASecure© diferente de cualquier otra cosa en el mercado.
Migración directa
Intercambie RSA / ECC por primitivas post-cuánticas estandarizadas por NIST sin reescribir sus aplicaciones.
Gobernanza criptográfica
Cambie esta política. Vea cómo cada operación migra. Cero cambios de código.
Cobertura de estándares globales
14+ estándares internacionales. Una plataforma.
La cuántica no es el único reloj
Cinco cambios en cuatro años. Ninguno necesitó un computador cuántico.
Rainbow y SIKE cayeron ante ataques clásicos, HAWK se retiró tras un análisis asistido por IA, Classic McEliece dejó de ser aceptable para uso nuevo, y una técnica de falsificación RSA de 2007 se volvió práctica contra un HSM real. La migración poscuántica prepara para la transición que todos ven venir; la cripto-agilidad, para las que nadie puede predecir.
Por dónde empezar
Para leer más