La Evaluación de Preparación para la Computación Cuántica (PQC Readiness Assessment) es una herramienta gratuita que mide el nivel de preparación de su criptografía para la computación cuántica. Solo tiene que responder 20 preguntas rápidas en unos cuatro minutos, y la herramienta calificará a su organización según un modelo de madurez de cinco niveles de agilidad criptográfica y poscuántica, que abarca cinco dimensiones de preparación. Además, recibirá un informe de madurez personalizado y recomendaciones para los próximos pasos.
La Evaluación de Preparación PQC es una herramienta de evaluación comparativa gratuita de Encryption Consulting. Veinte preguntas, que se responden en aproximadamente cuatro minutos, ubican a su organización en un modelo de madurez de cinco niveles en criptoagilidad y post-cuántica. Las puntuaciones se muestran en pantalla en cinco dimensiones de preparación, y se le envía por correo electrónico un informe de madurez personalizado con recomendaciones detalladas.
Puntos Clave
- La evaluación es gratuita, dura aproximadamente cuatro minutos y compara su organización con un modelo de madurez de cinco niveles en materia de agilidad criptográfica y post-cuántica mediante 20 preguntas.
- Los resultados abarcan cinco dimensiones: Gobernanza y estrategia, Inventario criptográfico, Agilidad criptográfica y aspectos técnicos, Planificación de la migración de PQC y Operaciones y cadena de suministro.
- Las puntuaciones aparecen en pantalla al instante, y el informe de madurez personalizado completo con recomendaciones llega por correo electrónico.
- Los plazos de referencia son públicos: el borrador del informe IR 8547 del NIST propone dejar de utilizar RSA, ECDSA y ECDH después de 2030 y prohibirlos después de 2035, y el NIST finalizó los estándares de reemplazo (FIPS 203, 204, 205) el 13 de agosto de 2024.
- El modelo "recopilar ahora, descifrar después" establece un punto de referencia en tiempo presente: los datos que deben permanecer confidenciales durante más de diez años aproximadamente pueden registrarse hoy y descifrarse posteriormente.
¿Qué mide la evaluación?
Las 20 preguntas se corresponden con las cinco dimensiones de las que depende realmente una migración post-cuántica. Cada dimensión mide un modo de fallo diferente, desde estrategias que solo existen en diapositivas hasta inventarios que no muestran dónde se encuentran realmente las claves.
| Dimensión | que mide | Así luce la fuerza |
|---|---|---|
| Gobernanza y estrategia | Si la migración tiene un propietario, patrocinio ejecutivo y política criptográfica aplicada | Un propietario responsable designado, una estrategia patrocinada, evaluación del riesgo cuántico en función del tiempo que cada conjunto de datos debe permanecer secreto, y algoritmos y tamaños de clave aprobados que se aplican realmente. |
| Inventario criptográfico | Si puede ver cada clave, certificado y algoritmo en uso, y cuán actualizada está esa imagen. | Un inventario actualizado cuyo descubrimiento abarca el código fuente de la aplicación, los HSM, los KMS y las claves de la base de datos, y que puede identificar RSA, ECDH y ECDSA en todo el entorno bajo demanda. |
| Agilidad criptográfica y técnica | ¿Cuánto rediseño se necesita para cambiar un algoritmo en producción? | Dependencias mapeadas entre certificados, claves y servicios; claves gestionadas centralmente con rotación; y ML-KEM o ML-DSA ya probados en algún lugar real. |
| Planificación de la migración de PQC | Ya sea que exista una migración secuenciada y financiada o simplemente una intención. | Una hoja de ruta documentada alineada con los hitos de 2030 y 2035, sistemas priorizados por riesgo y sensibilidad de los datos, proveedores que hayan publicado sus hojas de ruta de control de calidad de productos y seguimiento del progreso a lo largo del tiempo. |
| Operaciones y cadena de suministro | Si la preparación sobrevive al contacto con las operaciones cotidianas | Supervisión y alertas sobre caducidad y cifrados débiles, una respuesta ensayada ante una CA comprometida o un algoritmo defectuoso, evidencia exportable lista para auditoría y requisitos de CBOM incorporados en el proceso de adquisición. |
Las dimensiones se secuencian de la misma manera que fracasan las migraciones reales. Una estrategia sin inventario produce planes que no pueden comenzar. Un inventario sin agilidad produce visibilidad de sistemas que no pueden modificarse. Y todo lo que precede a las operaciones genera una preparación que se desvanece el día que el equipo del proyecto avanza.
Cómo funciona la evaluación
La evaluación es un cuestionario, no un escáner. Pregunta qué sabe y hace su organización, en lugar de sondear sistemas, por lo que no hay nada que instalar, conectar ni exponer.
- Responda 20 preguntas rápidas que abarcan las cinco dimensiones. El pase completo toma aproximadamente cuatro minutos, y cualquier persona relacionada con el programa de seguridad o PKI puede completarlo.
- Consulta tus puntuaciones en pantalla. Los resultados se muestran inmediatamente en las cinco dimensiones, comparados con el modelo de madurez de cinco niveles.
- Obtén tu informe de madurez personalizado. Proporciona tu nombre, correo electrónico profesional y empresa, y recibirás por correo electrónico el informe completo con recomendaciones detalladas. Tus datos se utilizan para contactarte sobre la evaluación y no se comparten con terceros.
- Actúa en tu aspecto más débil. El informe transforma la dimensión con la puntuación más baja en pasos a seguir personalizados, y una sesión de asesoramiento de PQC puede retomar el trabajo justo donde termina la autoevaluación.
¿Por qué evaluar ahora la preparación para PQC?
Los plazos de migración ya se han publicado, mientras que la mayoría de las organizaciones aún no pueden generar un inventario criptográfico. El NIST finalizó los primeros estándares post-cuánticos, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA), el 13 de agosto de 2024, por lo que la cuestión del algoritmo está resuelta. El NIST IR 8547, el borrador de la hoja de ruta de transición publicado en noviembre de 2024 , propone descontinuar los algoritmos de clave pública vulnerables a la computación cuántica, incluidos RSA, ECDSA y ECDH, después de 2030 y prohibirlos después de 2035. CNSA 2.0 apunta a la firma de software y firmware resistente a la computación cuántica en sistemas de seguridad nacional a partir de 2027, y NSM-10 apunta a un sistema federal estadounidense resistente a la computación cuántica para 2035.
Dos factores hacen que el criterio sea personal en lugar de federal. Primero, la estrategia de recopilar ahora y descifrar después: un adversario que registra tu tráfico cifrado hoy lo descifrará cuando el hardware cuántico madure, por lo que cualquier dato que deba permanecer confidencial durante más de diez años ya está incluido.
En segundo lugar, la compresión operativa: el calendario del CA/Browser Forum reduce la validez máxima de los certificados TLS a 200 días en marzo de 2026, 100 días en marzo de 2027 y 47 días en marzo de 2029, lo que sitúa la automatización de certificados en el mismo calendario que la migración de algoritmos. Una migración que no se puede iniciar es una migración sin definir su alcance, y definir el alcance es precisamente lo que se consigue con una prueba de rendimiento de cuatro minutos.
Qué hacer con tus resultados
Tu dimensión más débil es tu punto de partida, y cada dimensión se corresponde con una continuación concreta.
Si el inventario criptográfico obtuvo la puntuación más baja, comience el descubrimiento: CBOM Secure crea un descubrimiento criptográfico automatizado con un inventario en formato CycloneDX . Si la gobernanza y la estrategia o la planificación de la migración de PQC obtuvieron la puntuación más baja, la brecha es estratégica: el servicio de asesoría de PQC de Encryption Consulting realiza la evaluación de amenazas cuánticas y la hoja de ruta por fases alineada con los hitos de IR 8547. Si la criptoagilidad y la tecnología obtuvieron la puntuación más baja, revise cómo los certificados híbridos mantienen la confianza clásica y post-cuántica funcionando en paralelo y cómo ML-DSA cambia la firma. Si las operaciones y la cadena de suministro obtuvieron la puntuación más baja, la supervisión de la caducidad de los certificados y la automatización del ciclo de vida con CertSecure Manager cierran primero las brechas operativas.
Cómo ayuda la consultoría de cifrado
La evaluación le indica su nivel actual; PQC Advisory se encarga de impulsarlo. Los asesores de Encryption Consulting realizan análisis criptográficos e inventarios en entornos locales, en la nube y SaaS, ofrecen una evaluación de amenazas cuánticas y un análisis de brechas de preparación, y elaboran una hoja de ruta de migración por fases alineada con los estándares NIST y los hitos IR 8547, con validación de prueba de concepto antes de la implementación. Todo ello respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.
Preguntas frecuentes
¿Qué es la evaluación de preparación PQC?
La Evaluación de Preparación PQC es una herramienta gratuita basada en navegador de Encryption Consulting. Solo tienes que responder 20 preguntas rápidas y, en unos cuatro minutos, evaluará a tu organización según un modelo de madurez de cinco niveles en criptoagilidad y post-cuántica. Tus puntuaciones aparecerán en pantalla en cinco dimensiones de preparación y recibirás por correo electrónico un informe de madurez personalizado con recomendaciones detalladas.
¿La evaluación de preparación PQC es gratuita?
Sí. Responder a las preguntas y ver tus puntuaciones en pantalla es gratuito y no requiere registro. Para recibir el informe completo de madurez con recomendaciones detalladas, debes proporcionar tu nombre, correo electrónico profesional y empresa, y el informe se te enviará por correo electrónico. Al enviarlo, autorizas a Encryption Consulting a contactarte para hablar sobre tu evaluación; tus datos no se comparten y no hay ninguna obligación.
¿Cuáles son las cinco dimensiones de la preparación para el control de calidad del producto (PQC)?
La evaluación toma como referencia cinco dimensiones: Gobernanza y estrategia (propiedad, patrocinio y políticas), Inventario criptográfico (visibilidad de claves, certificados y algoritmos), Agilidad criptográfica y aspectos técnicos (facilidad de modificación de algoritmos), Planificación de la migración de PQC (hoja de ruta, prioridades y proveedores) y Operaciones y cadena de suministro (monitoreo, respuesta a incidentes, evidencia de auditoría y adquisiciones). En conjunto, abarcan todo el proceso, desde la toma de conciencia hasta la implementación de la migración.
¿Cuáles son los objetivos para 2030 y 2035?
Provienen del documento NIST IR 8547, el borrador de las Normas de Transición a la Criptografía Post-Cuántica publicado en noviembre de 2024. Este documento propone que los algoritmos de clave pública vulnerables a la computación cuántica, incluidos RSA, ECDSA y ECDH, se dejen de usar después de 2030 y se prohíban por completo después de 2035. El documento NSM-10 establece el mismo objetivo de 2035 para un sistema federal estadounidense resistente a la computación cuántica, por lo que las hojas de ruta de migración suelen estar secuenciadas en función de esas dos fechas.
¿Cuánto tiempo dura la evaluación y necesito datos técnicos?
Aproximadamente cuatro minutos. La evaluación es un cuestionario, no un escáner: pregunta qué sabe y qué hace su organización, por lo que no hay nada que instalar, ningún sistema que conectar ni datos confidenciales que cargar. Cualquier persona cercana a su programa de seguridad o PKI puede completarlo, y los equipos suelen repetirlo trimestralmente para hacer un seguimiento de la evolución del nivel de madurez.
¿Qué sucede después de alcanzar mi nivel de madurez?
Podrás ver la puntuación de cada una de las cinco dimensiones, lo que convierte tu dimensión más débil en el punto de partida lógico. El informe que recibirás por correo electrónico te permitirá definir los siguientes pasos a medida. A partir de ahí, podrás subsanar las deficiencias y repetir la evaluación, o bien, presentar el informe a un asesor de PQC de Encryption Consulting para un análisis criptográfico, una evaluación de amenazas cuánticas y una hoja de ruta para la migración por fases.
Evalúa tu nivel de preparación antes de las fechas límite.
Realice la evaluación gratuita de preparación de PQC para conocer su nivel de madurez en cuatro minutos y, cuando esté listo para migrar su dimensión más débil, planifique su migración con un asesor de Encryption Consulting . Certificación ISO 27001:2022 y acreditación SOC 2.