Sería fácil leer los titulares sobre criptografía postcuántica (PQC) y concluir que el camino a seguir ya está claro, que el trabajo está terminado. El NIST ha publicado sus primeros estándares postcuánticos, los algoritmos tienen nombre y los proveedores están empezando a ofrecer soporte. Pero la reciente decisión del NIST de avanzar otro conjunto de candidatos a firmas digitales a una nueva ronda de evaluación pone de relieve una realidad más importante: la criptografía postcuántica no es una meta que se alcanza una sola vez. Es un proceso continuo, y la forma en que las organizaciones se preparan para esa evolución importa más que el algoritmo específico que implementen hoy.
Es más importante que el algoritmo que elijas hoy.
Para las empresas, esta distinción es fundamental. Las organizaciones que consideren la verificación de calidad de la información (PQC) como un cambio puntual se verán obligadas a rehacer el trabajo cada vez que evolucionen los estándares. Aquellas que se centren en la adaptabilidad asimilarán cada cambio de forma rutinaria. Este blog explica qué significa realmente la evaluación continua del NIST, por qué apunta directamente a la criptoagilidad como el verdadero desafío empresarial y cómo prepararse en consecuencia.
Lo que realmente hizo el NIST
El NIST ha seleccionado un grupo de candidatos adicionales para firmas digitales post-cuánticas para la tercera ronda de su evaluación de Firmas Digitales Adicionales. Al 14 de mayo de 2026, el NIST había seleccionado nueve candidatos para esta ronda (según el NIST IR 8610), como parte de un esfuerzo de estandarización que comenzó hace años y que aún continúa en marcha. Estos algoritmos candidatos no pretenden reemplazar los estándares de firma que el NIST ya ha finalizado, sino complementarlos, ampliando con el tiempo el conjunto de algoritmos aprobados.
Los estándares de firma post-cuántica existentes incluyen FIPS 204 (ML-DSA) , el estándar de firma digital basado en retículos de módulos, y FIPS 205 (SLH_DSA) , el estándar de firma basado en hash sin estado, junto con FIPS 186-5, que continúa dando soporte a las firmas digitales clásicas, y SP 800-208, que proporciona recomendaciones para esquemas de firma basados en hash con estado. Los nuevos candidatos que avanzan se sumarían a este conjunto en lugar de reemplazarlo.
La razón por la que el NIST sigue evaluando más algoritmos es deliberada, y es la parte más instructiva del anuncio.
¿Por qué el NIST quiere diversidad criptográfica?
El NIST no está añadiendo algoritmos de evaluación porque los existentes sean inadecuados, sino para incorporar deliberadamente diversidad criptográfica al ecosistema postcuántico. Dos de los tres algoritmos de firma postcuántica seleccionados, ML-DSA (FIPS 204) y el próximo FN-DSA (FIPS 206), se basan en retículos estructurados. Esta concentración es eficiente, pero crea una vulnerabilidad compartida: si se descubriera una debilidad en el enfoque de retículos, una gran parte de las firmas resistentes a la computación cuántica en uso en el mundo podrían verse comprometidas y expuestas a riesgos de inmediato.
Al seguir evaluando algoritmos y desarrollando otros basados en supuestos matemáticos diferentes, el NIST se protege ante ese escenario. Si una familia de algoritmos desarrolla una vulnerabilidad o una debilidad en su implementación con el tiempo, las organizaciones tendrían alternativas basadas en fundamentos completamente distintos listas para reemplazarla. Esto equivale, en criptografía, a no poner todos los huevos en la misma canasta.
La implicación práctica para las empresas es profunda. Significa que el conjunto de algoritmos que se espera que admitan no es fijo. En el futuro estarán disponibles nuevos esquemas, algunos algoritmos podrían quedar obsoletos y las opciones recomendadas para un caso de uso determinado podrían cambiar. No se trata de prepararse para una única migración a un punto final conocido, sino de prepararse para operar en un entorno de cambio criptográfico continuo.
El verdadero desafío es la criptoagilidad.
Este es el meollo de la cuestión. Para la mayoría de las organizaciones, la parte difícil de la preparación post-cuántica nunca iba a ser elegir un algoritmo. El NIST ya hizo ese trabajo de selección al estandarizar el primer conjunto de algoritmos post-cuánticos, y los proveedores de renombre los están implementando. El verdadero desafío es operativo: poder actualizar los sistemas criptográficos de forma rápida y consistente en entornos distribuidos y complejos, y luego poder hacerlo de nuevo cuando evolucionen los estándares.
Esa capacidad tiene un nombre: criptoagilidad. Se trata de la habilidad para modificar los algoritmos criptográficos, certificados, protocolos y políticas en los que se basa su organización, dentro de un marco gestionado, sin necesidad de realizar grandes cambios cada vez. La criptoagilidad es lo que transforma la próxima actualización de algoritmos de una crisis en un simple cambio de configuración.
Quienes vivieron la descontinuación de SHA-1 saben lo difíciles que pueden ser las transiciones criptográficas a gran escala. Incluso las organizaciones que previeron el cambio tuvieron dificultades, no porque no entendieran el nuevo algoritmo, sino porque tenían inventarios de certificados incompletos, procesos manuales y una visibilidad inconsistente en sus redes y plataformas. No pudieron identificar todo lo que necesitaba cambiar, ni pudieron hacerlo con la suficiente rapidez.
La transición post-cuántica será considerablemente más exigente que la descontinuación de SHA-1, por varias razones. Afecta a más sistemas. Se desarrollará a lo largo de años, no de meses. Las organizaciones deberán operar en entornos híbridos donde coexistan simultáneamente la criptografía clásica y post-cuántica , en aplicaciones, certificados, dispositivos y sistemas de autenticación durante un período prolongado. Y como demuestra el trabajo en curso del NIST, no será una transición única, sino una serie de ellas. Además, la vida útil de los certificados se está reduciendo, lo que multiplica la carga operativa a medida que aumenta la complejidad criptográfica.
Una organización sin agilidad criptográfica experimentará cada uno de estos cambios como un simulacro de incendio. Una organización que la posea se adaptará sin problemas, una y otra vez.
Lo que la criptoagilidad requiere en la práctica
Desarrollar la criptoagilidad no es abstracto. Se basa en algunos fundamentos concretos.
El primer requisito es la visibilidad total. No se puede cambiar lo que no se ve, ni adaptar la criptografía si no se ha inventariado. Esto implica mantener un inventario actualizado de todos los activos criptográficos del entorno: certificados, claves, algoritmos y tamaños de clave en uso, así como los sistemas y aplicaciones que dependen de ellos. Este inventario es el requisito previo más importante para cualquier transición criptográfica, y es precisamente lo que la mayoría de las organizaciones no tuvieron durante la migración a SHA-1.
El segundo factor es la automatización. Cuando es necesario implementar cambios criptográficos en miles de certificados y puntos finales, los procesos manuales inevitablemente se vuelven lentos, inconsistentes y propensos a errores, lo que aumenta la probabilidad de que se pasen por alto activos críticos. La gestión automatizada del ciclo de vida , capaz de reemitir y redistribuir certificados con nuevos algoritmos a gran escala, es lo que hace que la transición sea viable en lugar de una mera aspiración.
El tercer aspecto es la gobernanza. La criptoagilidad requiere la capacidad de definir, actualizar y aplicar políticas, incluyendo algoritmos aprobados, fortalezas clave y períodos de validez, de forma consistente en todo el sistema, y de actualizar dichas políticas a medida que evolucionan los estándares. Sin gobernanza, la agilidad se convierte en caos.
En conjunto, estos fundamentos permiten que una organización considere un nuevo estándar del NIST no como una interrupción, sino como un aporte a un proceso que ya ejecuta correctamente.
Cómo puede ayudar la consultoría de cifrado
La lección que nos deja el trabajo continuo del NIST es que la preparación debe centrarse en la adaptabilidad, no en apostarlo todo a un solo algoritmo. Encryption Consulting ayuda a las organizaciones a desarrollar precisamente ese tipo de preparación criptográfica adaptable y orientada al futuro.
La base de la criptoagilidad reside en conocer los recursos disponibles, y CBOM Secure está diseñado precisamente para eso. Nuestra solución de descubrimiento e inventario criptográfico identifica continuamente los certificados, claves, algoritmos y protocolos de su entorno, y señala aquellos vulnerables a la computación cuántica, generando así la lista de materiales criptográficos necesaria para planificar y ejecutar una migración post-cuántica, indispensable para cualquier transición seria a la computación cuántica posterior (PQC). Se trata de la capa de visibilidad que las organizaciones deseaban tener durante la descontinuación de SHA-1, y es el punto de partida para adaptarse a todos los estándares de firma que NIST publique a partir de ahora.
Convertir esa visibilidad en un plan ejecutable es la labor de nuestros Servicios de Asesoramiento en Criptografía Post-Cuántica . Le ayudamos a evaluar el riesgo cuántico, priorizar los sistemas según la sensibilidad y la exposición de los datos, diseñar una estrategia de implementación híbrida que admita algoritmos clásicos y post-cuánticos simultáneamente, y establecer la gobernanza necesaria para evolucionar a medida que maduran los estándares, de modo que el próximo algoritmo que finalice el NIST se convierta en una actualización manejable en lugar de una situación caótica.
Dado que la última medida del NIST se refiere específicamente a las firmas digitales, la integridad del software firmado merece especial atención. CodeSign Secure protege las claves de firma de código y garantiza la correcta aplicación de los flujos de trabajo de firma, preparando así a su cadena de suministro de software para adoptar algoritmos de firma resistentes a la computación cuántica a medida que estén disponibles. Además, como los certificados resistentes a la computación cuántica requieren su reemisión en toda su infraestructura, CertSecure Manager proporciona la gestión automatizada del ciclo de vida de los certificados, su detección, renovación y la aplicación de políticas, lo que hace que las transiciones criptográficas a gran escala sean prácticas en lugar de abrumadoras.
Tanto si está creando su primer inventario criptográfico como diseñando una estrategia de criptoagilidad a largo plazo, Encryption Consulting puede ayudarle a prepararse para un futuro en el que los estándares criptográficos evolucionan constantemente. Póngase en contacto con nosotros para empezar a prepararse para la era post-cuántica.
Conclusión
La decisión del NIST de seguir evaluando candidatos adicionales para firmas post-cuánticas no indica que los estándares actuales sean inadecuados. Refleja una realidad más amplia: la criptografía ya no es algo que las organizaciones modernizan una sola vez y dejan sin cambios. Es una disciplina en constante evolución que se adapta a nuevas investigaciones, nuevas amenazas y nuevos requisitos operativos. La búsqueda deliberada de diversidad criptográfica por parte del NIST implica que las empresas deben esperar que los estándares criptográficos y las guías de implementación sigan evolucionando en los próximos años.
Esta realidad redefine el significado de la preparación post-cuántica. El objetivo no es seleccionar el algoritmo perfecto hoy, sino construir una organización capaz de adoptar nuevos algoritmos, estándares actualizados y directrices en constante evolución de forma rápida y coherente en todo su entorno. Esto es criptoagilidad, y depende de la visibilidad, la automatización y la gobernanza.
Las organizaciones que desarrollen estas capacidades considerarán los futuros cambios criptográficos como un proceso operativo rutinario, en lugar de un proyecto de migración disruptivo. Quienes no lo hagan, corren el riesgo de repetir los desafíos de transiciones criptográficas anteriores, con mayor complejidad y mayores riesgos. El NIST ha dejado clara su dirección. La pregunta es si sus operaciones criptográficas están preparadas para evolucionar en consecuencia.
