Firma de documentos post-cuántica y validación a largo plazo

Respuesta rápida: Un PDF o documento firmado conlleva el mismo riesgo de firma de larga duración que el software firmado: debe seguir siendo verificable legal y criptográficamente años o décadas después de la firma, a menudo mucho después de que el algoritmo de firma en sí mismo pueda quedar obsoleto. La validación a largo plazo (LTV) ya resuelve parte de este problema al incorporar certificados, pruebas de revocación y marcas de tiempo confiables dentro del documento firmado, y esa misma estructura LTV se extiende a algoritmos postcuánticos como ML-DSA sin requerir un nuevo formato de documento. Lo que aún no tiene una respuesta definitiva es la renovación del algoritmo: cómo un documento firmado y sellado hace años obtiene una envoltura criptográfica nueva y actualizada antes de que su algoritmo original deje de ser confiable, sin invalidar la cadena de evidencia legal que lo hizo confiable en primer lugar.

Los organismos reguladores y de normalización de la firma de documentos han dedicado más de una década a desarrollar un modelo realmente sólido para la validez a largo plazo de las firmas: PAdES, firmas electrónicas cualificadas eIDAS y el sellado de tiempo RFC 3161. Este modelo se construyó asumiendo algoritmos clásicos. Los algoritmos postcuánticos se integran perfectamente en la misma estructura, pero también plantean una cuestión de gobernanza que el modelo no estaba diseñado originalmente para responder: ¿qué sucede cuando el algoritmo que protege un documento probatorio con décadas de antigüedad necesita cambiar?

Puntos Clave

• La validación a largo plazo incorpora certificados, pruebas de revocación y marcas de tiempo dentro de un documento firmado, y esta estructura se extiende a algoritmos post-cuánticos como ML-DSA sin necesidad de un nuevo formato de documento.
• eIDAS 2.0, en vigor desde 2024, mantiene las firmas electrónicas cualificadas con la misma validez legal que una firma manuscrita, y el despliegue de la Cartera de Identidad Digital de la UE está extendiendo ese modelo legal a un número mucho mayor de firmantes.
• La migración post-cuántica para los servicios de firma regulados se plantea cada vez más como una cuestión de gobernanza, y no solo técnica, ya que los proveedores de servicios de confianza cualificados necesitan un control auditable y basado en políticas sobre los cambios de algoritmos.
• La renovación de algoritmos, que consiste en actualizar la protección criptográfica de un documento antiguo antes de que su algoritmo original quede obsoleto, es la parte menos resuelta del panorama de la firma de documentos post-cuántica.
• Las cadenas de certificados que respaldan las firmas de documentos de larga duración requieren una planificación de migración que priorice la raíz, la misma disciplina que se aplica a cualquier jerarquía PKI, ya que el valor probatorio de un documento depende de que toda la cadena siga siendo verificable.

LTV ya se extiende a los algoritmos post-cuánticos.

PAdES-LTV se diseñó para resolver precisamente el problema que requiere la firma de documentos post-cuántica: mantener una firma verificable mucho después de que el certificado que la creó haya expirado, al incrustar la cadena de certificados, la evidencia del estado de revocación y una marca de tiempo confiable dentro del propio PDF firmado, en lugar de requerir que un verificador acceda a servicios que podrían no existir para cuando se realice la verificación. Esta estructura no depende del algoritmo de firma que produjo la firma original. Las herramientas de firma post-cuántica que admiten ML-DSA y esquemas basados ​​en hash como LMS pueden producir PDF compatibles con LTV de la misma manera que lo hacen las herramientas de firma RSA o ECDSA clásicas, incluyendo la firma híbrida que combina un algoritmo clásico y uno post-cuántico durante la ventana de transición. La codificación y la estructura de evidencia no son el obstáculo en este caso.

Pruebas legales, eIDAS y peso regulatorio

Según el Reglamento eIDAS, vigente en su versión actualizada eIDAS 2.0 desde 2024, una firma electrónica cualificada tiene la misma validez legal que una firma manuscrita, y dicha validez se basa en una cadena de confianza: certificados cualificados, sellado de tiempo cualificado, supervisión del proveedor de servicios de confianza y conservación a largo plazo de la evidencia que respalda cada firma. La migración post-cuántica debe integrarse en este modelo jurídico y técnico existente, en lugar de sustituirlo. El despliegue de la Cartera de Identidad Digital de la UE, obligatoria en al menos una versión compatible por Estado miembro para finales de 2026, está poniendo la firma cualificada al alcance de un número mucho mayor de usuarios habituales, lo que aumenta la importancia práctica de perfeccionar la criptografía subyacente mucho antes de que los ordenadores cuánticos supongan una amenaza real.

En lo que respecta a los proveedores de servicios de confianza cualificados, las directrices actuales del sector plantean la preparación para la era post-cuántica como una cuestión fundamental de gobernanza: no se trata solo de qué algoritmo implementar, sino de demostrar visibilidad en todas las dependencias criptográficas, controles de firma y validación basados ​​en políticas, y un proceso claro y auditable para introducir cambios en los algoritmos sin debilitar la confianza en la que se basa todo el modelo de firma cualificada. Cada vez se espera más que los consejos de administración, los reguladores y los clientes vean pruebas de que esto se gestiona activamente, en lugar de darse por sentado.

Cadenas de certificados detrás de firmas de larga duración

El valor probatorio de la firma de un documento depende de que todos los certificados de la cadena superior (raíz, intermedios y firmante) sigan siendo verificables. Se aplica la misma secuencia de migración con prioridad a la raíz que a cualquier jerarquía de infraestructura de clave pública (PKI): un certificado emisor no puede migrar a ML-DSA de forma segura antes de que lo haga la raíz superior, o de que se rompa la cadena de confianza de la que depende todo el paquete de evidencia. En el caso específico de la firma de documentos, esta secuencia debe planificarse en función de los documentos que aún puedan utilizarse activamente durante una década o más después de su firma, y ​​no solo del despliegue inmediato del certificado.

Renovación de algoritmos: La parte sin resolver

Aquí es donde la firma de documentos post-cuántica realmente marca un hito, en lugar de simplemente extender un modelo existente. LTV ya contempla el caso de un certificado que caduca mientras la firma sigue siendo válida. Originalmente no se diseñó para el caso en que el algoritmo de firma en sí mismo quede obsoleto posteriormente, lo cual es una posibilidad real para cualquier documento firmado hoy que deba seguir siendo verificable más allá de las fechas de obsolescencia de 2030 y de prohibición de 2035 propuestas por el NIST para algoritmos vulnerables a la computación cuántica.

El sector aún no ha llegado a una única respuesta. El enfoque más fiable sigue la misma lógica de re-anclaje por capas que se utiliza para la renovación de marcas de tiempo: aplicar una firma o marca de tiempo nueva y actualizada al paquete de evidencia existente antes de que la fiabilidad del algoritmo original se vuelva cuestionable, lo que permite conservar el historial verificable del documento bajo una nueva protección criptográfica, en lugar de intentar que la firma original sea resistente a la computación cuántica de forma retroactiva. Las organizaciones con largos periodos de retención de documentos deberían considerar esto como una cuestión de gobernanza abierta que deben planificar desde ahora, no como un problema técnico resuelto que deban posponerse.

Lo que realmente recomendamos

Adopte ahora la firma híbrida para los nuevos documentos, combinando un algoritmo clásico con ML-DSA, utilizando herramientas que ya admiten LTV de forma nativa en lugar de tratar la compatibilidad post-cuántica como un flujo de trabajo independiente. Secuenciar la migración de la cadena de certificados comenzando por la raíz, la misma disciplina que se aplica a cualquier jerarquía PKI, prestando especial atención al tiempo que los documentos detrás de esa cadena deben permanecer como evidencia. Cree ahora una política explícita para la renovación de algoritmos en documentos de larga retención, aunque la industria no haya convergido completamente en un solo enfoque, en lugar de esperar a que una fecha límite de obsolescencia obligue a una respuesta descoordinada.

Cómo puede ayudar la consultoría de cifrado

La migración de certificados con prioridad raíz que se describe en esta guía es precisamente lo que ejecuta CertSecure Manager : emite y gestiona los certificados ML-DSA e híbridos mediante un flujo de trabajo de firma compatible con la validación a largo plazo, secuenciado de forma que la cadena de evidencias de la que depende la validez legal de un documento nunca se interrumpa. Nuestra guía sobre PAdES y la validación a largo plazo abarca los mecanismos más amplios de LTV en los que se basa esta publicación.

Nuestros servicios de asesoramiento PQC integran la migración de certificados con prioridad raíz y la gobernanza de renovación de algoritmos que se describen en esta guía en un plan estructurado para programas regulados de firma de documentos.

La estructura está lista; la renovación es la cuestión abierta.

Afortunadamente, la firma de documentos post-cuántica se integra en gran medida en un modelo existente y bien diseñado, en lugar de requerir una reconstrucción: LTV, PAdES y el marco legal eIDAS se extienden a ML-DSA y la firma híbrida sin exigir nuevos formatos de documentos ni nuevas categorías legales. Lo que sigue siendo un desafío es la renovación del algoritmo, es decir, cómo se actualiza la protección criptográfica de un documento años después de su vencimiento sin romper la cadena de evidencia que le otorgó validez legal en primer lugar. Implementar correctamente la secuenciación de certificados con prioridad raíz y establecer una política de renovación explícita ahora mismo es lo que distingue a las organizaciones que gestionan esto sin problemas de aquellas que descubren la brecha solo cuando se acerca la fecha límite para la obsolescencia.

Preguntas frecuentes

¿La firma de documentos post-cuántica requiere un nuevo formato de archivo?

No. La estructura PAdES-LTV existente, que incorpora certificados, pruebas de revocación y marcas de tiempo dentro del PDF firmado, funciona con algoritmos post-cuánticos como ML-DSA de la misma manera que funciona con firmas RSA o ECDSA clásicas.

¿Tiene una firma post-cuántica la misma validez legal que una firma electrónica cualificada clásica según el Reglamento eIDAS?

El marco jurídico en sí es independiente del algoritmo; la validez legal de una firma electrónica cualificada proviene del cumplimiento normativo del proveedor de servicios de confianza cualificado y de la cadena de confianza que la respalda, no del algoritmo específico. Los algoritmos postcuánticos se ajustan a este marco existente en lugar de requerir una nueva categoría jurídica.

¿Qué es la renovación de algoritmos y por qué es importante para la firma de documentos?

La renovación de algoritmos consiste en actualizar la protección criptográfica de un documento con una firma o marca de tiempo vigente antes de que su algoritmo original deje de ser fiable o quede obsoleto. A diferencia de la caducidad de los certificados, que LTV ya gestiona, la obsolescencia de los algoritmos es un reto más reciente para el que la industria aún no ha encontrado una solución única.

¿Deberían las cadenas de certificados de firma de documentos migrar a algoritmos post-cuánticos de una sola vez?

No. La migración debe seguir una secuencia de raíz primero, moviendo el certificado raíz antes que los certificados intermedios y de firma, la misma disciplina que se aplica a cualquier jerarquía PKI, ya que el valor probatorio de la cadena depende de que cada nivel siga siendo verificable.

¿Por qué se describe la preparación para la era post-cuántica como un problema de gobernanza para los proveedores de servicios de confianza?

Porque la mera elección de algoritmos no satisface las expectativas regulatorias ni de auditoría. Los proveedores de servicios de confianza cualificados necesitan visibilidad demostrable de sus dependencias criptográficas y un proceso auditable y basado en políticas para introducir cambios en los algoritmos, no solo una implementación técnica de un nuevo algoritmo.