¿Qué es CNSA 2.0?

CNSA 2.0 (Commercial National Security Algorithm Suite 2.0) es el conjunto de algoritmos criptográficos resistentes a la computación cuántica de la Agencia de Seguridad Nacional de EE. UU. y el cronograma por etapas para su adopción en todos los Sistemas de Seguridad Nacional, reemplazando los algoritmos clásicos de CNSA 1.0.

CNSA 2.0 es la hoja de ruta de la NSA para la transición de los Sistemas de Seguridad Nacional a la criptografía postcuántica. En ella se especifican los algoritmos resistentes a la computación cuántica que deben utilizarse, como ML-KEM-1024 para el establecimiento de claves y ML-DSA-87 para las firmas , y se establecen plazos, categoría por categoría, para que los sistemas los admitan, los prefieran y, posteriormente, los utilicen exclusivamente, con la mayoría de las transiciones previstas entre 2030 y 2033.

Puntos Clave

• CNSA 2.0 es el conjunto de algoritmos resistentes a la computación cuántica de la NSA y el cronograma de transición para los Sistemas de Seguridad Nacional (NSS), anunciado por primera vez en septiembre de 2022 y perfeccionado desde entonces.
• El conjunto de protocolos especifica ML-KEM-1024 (FIPS 203) para el establecimiento de claves, ML-DSA-87 (FIPS 204) para firmas, AES-256 para cifrado simétrico y SHA-384 o SHA-512 para funciones hash. La firma de software y firmware utiliza LMS o XMSS (SP 800-208).
• Se establecen plazos para cada categoría tecnológica. La firma de software y firmware debe ser de uso exclusivo de CNSA 2.0 para 2030; la web, la nube y los sistemas operativos para 2033; y los equipos de red para 2030.
• A partir del 1 de enero de 2027, se espera que las nuevas adquisiciones del NSS cumplan con la norma CNSA 2.0 por defecto, y se prevé que la mayoría de las transiciones se completen en 2033, antes del objetivo de NSM-10 para 2035.
• Si bien la CNSA 2.0 es obligatoria únicamente para los Sistemas de Seguridad Nacional, funciona como un cronograma de referencia autorizado que muchas organizaciones comerciales y de infraestructura crítica siguen para su propia planificación post-cuántica.

Qué es CNSA 2.0 y por qué existe

CNSA 2.0, el conjunto de algoritmos comerciales de seguridad nacional 2.0, es el estándar criptográfico de la NSA para proteger los sistemas de seguridad nacional contra la futura amenaza de las computadoras cuánticas. Los sistemas de seguridad nacional son aquellos que manejan información clasificada o que dan soporte a funciones militares, de defensa y de inteligencia. La NSA anunció CNSA 2.0 en septiembre de 2022 para dar tiempo a los proveedores y propietarios de sistemas a planificar, presupuestar y migrar antes de la llegada de una computadora cuántica relevante desde el punto de vista criptográfico.

Sustituye a CNSA 1.0, que se basaba en algoritmos clásicos como RSA y criptografía de curva elíptica, que una computadora cuántica podía descifrar utilizando el algoritmo de Shor. Mientras que CNSA 1.0 se centraba en una criptografía clásica robusta, CNSA 2.0 se centra en una criptografía resistente a la computación cuántica, basada en los estándares postcuánticos del NIST .

El referente operativo es la CNSSP 15, la política del Comité de Sistemas de Seguridad Nacional que especifica qué algoritmos deben utilizar los sistemas de seguridad nacional, la cual se actualizó en 2025 para incorporar la CNSA 2.0 y dejar de utilizar la CNSA 1.0.

El conjunto de algoritmos CNSA 2.0

CNSA 2.0 especifica algoritmos y conjuntos de parámetros concretos, no solo familias de algoritmos. Esta precisión es intencionada: elimina la ambigüedad para los proveedores que desarrollan soluciones conforme al estándar.

Propósito	Algoritmo	Norma pertinente
Encriptación simétrica	AES-256	FIP 197
Hashing criptográfico	SHA-384 o SHA-512	FIPS 180-4
Establecimiento clave	ML-KEM-1024	FIP 203
Firmas digitales (general)	ML-DSA-87	FIP 204
Firma de software y firmware	LMS o XMSS (se recomienda LMS SHA-256/192)	ESP 800-208
Hashing de arranque seguro	SHA3-384 o SHA3-512	FIP 202

Dos aspectos destacan. Primero, CNSA 2.0 selecciona los conjuntos de parámetros de mayor seguridad: ML-KEM-1024 y ML-DSA-87 son las opciones de categoría 5 (aproximadamente equivalentes a AES-256), lo que refleja la alta fiabilidad de los sistemas de seguridad nacional. Segundo, para la firma de software y firmware, CNSA 2.0 especifica los esquemas basados ​​en hash con estado LMS y XMSS en lugar del esquema basado en retículos ML-DSA , ya que las firmas basadas en hash se basan en los supuestos de seguridad más conservadores para el código que debe permanecer verificable durante décadas.

Cronograma de transición de CNSA 2.0

CNSA 2.0 no establece una fecha de transición única. En cambio, fija plazos específicos para cada categoría, cada uno con un hito de "apoyo y preferencia" seguido de un hito de "uso exclusivo". A continuación se muestra el cronograma de directrices de la NSA, que la agencia ha ido perfeccionando desde 2022.

Categoría de tecnología	Apoyar y preferir por	Uso exclusivo por
Firma de software y firmware	2025	2030
Navegadores web, servidores, servicios en la nube	2025	2033
Redes tradicionales (VPN, enrutadores)	2026	2030
Los sistemas operativos	2027	2033

Dos fechas clave vinculan las categorías. A partir del 1 de enero de 2027, se espera que las nuevas adquisiciones de equipos del Sistema Nacional de Seguridad (NSS) cumplan por defecto con la norma CNSA 2.0. Además, la NSA ha indicado que prevé que la mayoría de las transiciones de equipos se completen para 2033, antes del objetivo más amplio de resistencia cuántica establecido para 2035 en el Memorando de Seguridad Nacional 10 (NSM-10).

Los equipos de firma de software y firmware, así como los equipos de red, tienen la fecha límite de uso exclusivo más estricta, fijada en 2030, debido a que el código firmado y el tráfico de red están especialmente expuestos a la recopilación de datos para su posterior descifrado.

Nota sobre las fechas
Estas son las fechas de referencia de la NSA para la transición, y la agencia ha ajustado el cronograma desde el anuncio original de 2022. Se trata de objetivos de planificación firmes, no de plazos legales estáticos, y algunas categorías permiten configuraciones híbridas resistentes a la computación clásica y cuántica durante la transición, siempre que el algoritmo CNSA 2.0 esté presente y sea el preferido. Las organizaciones deben consultar los Recursos de Ciberseguridad Post-Cuántica de la NSA y los Perfiles de Protección pertinentes, cuya publicación comenzó en 2026, para conocer las fechas oficiales vigentes.

¿A quién se aplica CNSA 2.0?

Estrictamente hablando, la norma CNSA 2.0 es obligatoria para los Sistemas de Seguridad Nacional y los proveedores que los suministran. Esto incluye a las agencias de defensa, la comunidad de inteligencia y la base industrial de defensa de contratistas y proveedores que proporcionan hardware, software o servicios para dichos sistemas.

En la práctica, su influencia es mucho mayor. Dado que CNSA 2.0 es el cronograma poscuántico más específico desde el punto de vista operativo publicado por cualquier autoridad estadounidense, con algoritmos definidos y fechas concretas, muchas organizaciones comerciales y de infraestructura crítica lo utilizan como guía de referencia, incluso cuando no están legalmente obligadas a cumplirlo. Si usted vende productos o servicios a la cadena de suministro de defensa, es probable que el cumplimiento de CNSA 2.0 aparezca en los requisitos de adquisición mucho antes de que lleguen las fechas de uso exclusivo.

Cómo se relaciona la CNSA 2.0 con otros mandatos de PQC

La CNSA 2.0 no existe de forma aislada. Se sitúa junto a otras políticas estadounidenses posteriores a la era cuántica, y en su mayoría se refuerzan mutuamente:

• NSM-10 (2022) Establece el objetivo gubernamental de lograr una postura federal resistente a la computación cuántica para 2035. El objetivo de CNSA 2.0 para 2033 se sitúa deliberadamente por delante de este.
• NIST IR 8547 (borrador) Establece el cronograma federal civil para descontinuar los algoritmos de clave pública vulnerables a la computación cuántica después de 2030 y prohibirlos por completo después de 2035. CNSA 2.0 es la contraparte más ambiciosa específica para la Seguridad Nacional.
• Ley de preparación para la ciberseguridad en la computación cuántica (2022) Requisitos federales de migración codificados en la ley.
• CNSP 15 Es la política que exige operativamente que el NSS utilice los algoritmos CNSA 2.0; fue actualizada en 2025.

Cumplir con CNSA 2.0 comienza con saber qué tienes.

Cada plazo de la CNSA 2.0 presupone que ya se sabe dónde reside la criptografía vulnerable a la computación cuántica. En realidad, la mayoría de las organizaciones no pueden afirmar con certeza qué sistemas utilizan criptografía RSA o de curva elíptica , con qué tamaños de clave, en qué protocolos y detrás de qué certificados. Esta falta de información es el primer obstáculo para el cumplimiento normativo.

Una lista de materiales criptográficos ( CBOM , por sus siglas en inglés) soluciona este problema. Cataloga cada algoritmo, clave, certificado y protocolo de su entorno, que es precisamente lo que necesita para evaluar su cumplimiento con el conjunto de estándares CNSA 2.0: para identificar los algoritmos RSA y ECDSA que deben convertirse en ML-KEM-1024 y ML-DSA-87, para identificar las plataformas de firma de código que deben migrar a LMS o XMSS, y para informar sobre el progreso de la transición con respecto a las fechas de 2030 y 2033. Sin este inventario, el cumplimiento con CNSA 2.0 se convierte en una fecha límite sin un plan definido.

Cómo ayuda la consultoría de cifrado

Encryption Consulting relaciona directamente CNSA 2.0 con dos servicios. CBOM Secure crea el inventario criptográfico del que depende el cumplimiento de CNSA 2.0, descubriendo cada algoritmo, clave, certificado y protocolo en su entorno y señalando los vulnerables a ataques cuánticos según el conjunto de estándares CNSA 2.0 y sus plazos de entrega por categoría.

Los Servicios de Asesoramiento en Criptografía Post-Cuántica transforman ese inventario en un plan de migración alineado con el cronograma de CNSA 2.0, priorizando los sistemas con las fechas de exclusividad más próximas y los datos de mayor duración, y asignando cada sistema a su algoritmo CNSA 2.0 correspondiente. Todo ello respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué es CNSA 2.0?

CNSA 2.0 (Commercial National Security Algorithm Suite 2.0) es el conjunto de algoritmos criptográficos resistentes a la computación cuántica de la Agencia de Seguridad Nacional de EE. UU. y el cronograma para su adopción en los sistemas de seguridad nacional. Anunciado en septiembre de 2022, reemplaza los algoritmos clásicos de CNSA 1.0 con estándares post-cuánticos como ML-KEM-1024 y ML-DSA-87, y establece plazos específicos para cada categoría sobre cuándo los sistemas deben admitirlos, preferirlos y, finalmente, utilizarlos exclusivamente.

¿Qué algoritmos requiere CNSA 2.0?

CNSA 2.0 especifica ML-KEM-1024 (FIPS 203) para el establecimiento de claves, ML-DSA-87 (FIPS 204) para firmas digitales generales, AES-256 (FIPS 197) para cifrado simétrico y SHA-384 o SHA-512 (FIPS 180-4) para funciones hash. Para la firma de software y firmware, especifica los esquemas basados ​​en funciones hash con estado LMS o XMSS (SP 800-208), y para el hash de arranque seguro, especifica SHA3-384 o SHA3-512 (FIPS 202). Selecciona los conjuntos de parámetros de mayor seguridad, lo que refleja la naturaleza de alta fiabilidad de los sistemas de seguridad nacional.

¿Cuáles son los plazos de CNSA 2.0?

CNSA 2.0 establece plazos por categoría tecnológica, cada una con una fecha de soporte y preferencia y una fecha de uso exclusivo. La firma de software y firmware apunta al uso exclusivo para 2030; los equipos de red tradicionales para 2030; los navegadores web, servidores y servicios en la nube para 2033; y los sistemas operativos para 2033. A partir del 1 de enero de 2027, se espera que las nuevas adquisiciones de NSS cumplan con CNSA 2.0 por defecto, y se prevé que la mayoría de las transiciones se completen para 2033. Estas son fechas de referencia de la NSA que se han ido ajustando con el tiempo.

¿Quiénes deben cumplir con la CNSA 2.0?

CNSA 2.0 es obligatorio para los Sistemas de Seguridad Nacional y sus proveedores, incluyendo agencias de defensa, la comunidad de inteligencia y la industria de defensa. No es legalmente vinculante para el sector comercial en general. Sin embargo, debido a que es el cronograma poscuántico estadounidense más específico desde el punto de vista operativo, con algoritmos definidos y fechas concretas, muchas organizaciones comerciales y de infraestructura crítica lo adoptan como su hoja de ruta de referencia, y aparece con frecuencia en los requisitos de adquisición relacionados con la defensa.

¿Cuál es la diferencia entre CNSA 2.0 y NIST IR 8547?

Ambos son cronogramas de transición poscuántica de EE. UU., pero abarcan sistemas diferentes. CNSA 2.0 es el cronograma de la NSA para los Sistemas de Seguridad Nacional y es más ambicioso, ya que prevé la mayoría de las transiciones para 2033. NIST IR 8547 es la guía federal civil más amplia, que propone que los algoritmos de clave pública vulnerables a la computación cuántica se descontinúen después de 2030 y se prohíban después de 2035. CNSA 2.0 nombra conjuntos de parámetros específicos, como ML-KEM-1024 y ML-DSA-87, mientras que IR 8547 se centra en el calendario de retirada de los algoritmos antiguos.

¿Cómo puedo empezar a cumplir con la CNSA 2.0?

Comience con un inventario criptográfico. No podrá migrar a ML-KEM-1024 y ML-DSA-87 ni informar sobre el progreso con respecto a los plazos de CNSA 2.0 sin antes saber dónde se utilizan RSA, ECDSA y otros algoritmos vulnerables a la computación cuántica en sus sistemas. Cree una lista de materiales criptográficos (CBOM) que catalogue algoritmos, tamaños de clave, certificados y protocolos, y luego priorice la migración según las fechas de uso exclusivo más próximas y los datos de mayor duración, asignando a cada sistema su algoritmo CNSA 2.0 de destino.

Mapea tus sistemas al cronograma de CNSA 2.0

CNSA 2.0 le proporciona los algoritmos y las fechas. Un inventario criptográfico le indica su nivel de cumplimiento con respecto a ellos. Vea cómo CBOM Secure crea su inventario criptográfico o hable con un asesor de Encryption Consulting PQC sobre un plan de migración a CNSA 2.0.