¿Qué debe buscar en el servicio de asesoramiento o soporte de PQC?

Elegir un servicio de asesoramiento o soporte de PQC es una de las decisiones de seguridad más importantes que una organización tomará en esta década. El socio adecuado ofrece un inventario criptográfico completo, una evaluación de riesgos cuánticos vinculada a plazos reales, una hoja de ruta de migración por fases alineada con NIST FIPS 203, 204 y 205, soporte para la implementación híbrida para la retrocompatibilidad y monitoreo continuo a medida que evolucionan los estándares. El socio inadecuado entrega un documento de metodología y deja la ejecución de la migración completamente en manos de su equipo. Esta guía identifica las ocho cualidades que distinguen los servicios de asesoramiento de PQC eficaces de la consultoría de seguridad genérica, con una tabla de decisiones y una lista de verificación de implementación. Para conocer los fundamentos técnicos sobre por qué esto es importante, consulte ¿Qué es la computación cuántica y por qué amenaza el cifrado? y Pasos esenciales para la preparación de PQC.

Respuesta rápida: ¿Qué hace que un servicio de asesoramiento de PQC sea eficaz?

Un servicio de asesoramiento PQC eficaz se mantiene al día con todos los estándares NIST finalizados (FIPS 203, 204 y 205, finalizados en agosto de 2024), comprende los plazos de CNSA 2.0 y ejecuta un proceso de cinco fases: descubrimiento e inventario criptográfico, evaluación y priorización de riesgos, desarrollo de estrategia y hoja de ruta, evaluación de proveedores y pruebas piloto, e implementación completa con soporte continuo. Aborda la amenaza de "cosechar ahora, descifrar después" (HNDL) , admite la implementación híbrida para garantizar la retrocompatibilidad durante la transición y diseña para lograr agilidad criptográfica desde el principio.

Normas y plazos vigentes que su socio asesor debe conocer

Ya no es noticia de última hora que el NIST haya finalizado oficialmente sus primeros estándares criptográficos post-cuánticos. Cualquier socio asesor de PQC que evalúe debe estar al día en todos estos estándares y ser capaz de integrarlos en su plan de migración.

Nombre de la especificación actual	Nombre de la especificación inicial	Nombre FIPS	Conjuntos de parámetros	Tipo
ML-KEM-1024	CRISTALES – Kyber	FIP 203	Kyber512 Kyber768 Kyber1024	Criptografía basada en celosía
ML-DSA-87	CRISTALES – Dilitio	FIP 204	Dilitio2 Dilitio3 Dilitio5	Criptografía basada en celosía
SLH-DSA	SPHINCS +	FIP 205	SPHINCS+-128s SPHINCS+-192s SPHINCS+-256s	Criptografía basada en hash
FN-DSA	FALCON	FIPS 206 (Borrador público inicial; se prevé su finalización entre 2026 y 2027)	halcón-512 halcón-1024	Criptografía basada en celosía
HQC	HQC (Hamming Cuasi-Cíclico)	Estandarización pendiente (seleccionada en marzo de 2025)	HQC-128 HQC-192 HQC-256	Criptografía basada en código

Más allá de los algoritmos, su socio asesor debe estar al tanto de los plazos regulatorios que rigen su cronograma de migración. La norma NIST IR 8547 designa a RSA-2048 y ECC P-256 para su descontinuación en 2030 y su prohibición total en 2035. La norma NSA CNSA 2.0 exige que las nuevas adquisiciones del Sistema Nacional de Seguridad (NSS) sean compatibles con los algoritmos CNSA 2.0 a partir de enero de 2027, con uso exclusivo en la mayoría de las categorías del NSS entre 2030 y 2033. Estos plazos se extienden a través de la cadena de suministro federal hasta las organizaciones comerciales que suministran productos o servicios a los entornos del NSS.

Mientras tanto, la amenaza de obtener datos ahora y descifrarlos después hace que la inacción resulte costosa incluso para organizaciones ajenas a la cadena de suministro federal: los atacantes capturan datos cifrados hoy, sabiendo que una futura computadora cuántica los descifrará. Al adoptar algoritmos PQC ahora, las organizaciones no solo se preparan para el futuro, sino que construyen una red de seguridad antes de que las computadoras cuánticas se conviertan en una amenaza real.

¿Por qué necesita un servicio de asesoramiento o soporte de PQC?

La transición a la criptografía postcuántica (PQC) requiere comprender los riesgos, auditar los sistemas criptográficos existentes, identificar dónde se utilizan algoritmos vulnerables y planificar la migración de la infraestructura heredada sin interrupciones en el servicio. Esto implica actualizar los protocolos, mantener la compatibilidad de los sistemas y garantizar el buen funcionamiento durante la transición. Las organizaciones necesitan servicios de asesoramiento especializados en PQC para realizar evaluaciones exhaustivas, desarrollar estrategias personalizadas y crear una hoja de ruta por fases que respalde una migración segura y eficiente a la criptografía cuántica.

He aquí por qué es importante contar con un equipo de asesoramiento o soporte de PQC:

• Se necesita una evaluación integral de riesgos

  Antes de planificar una migración, es fundamental comprender dónde son más vulnerables sus sistemas a las amenazas cuánticas . Esto comienza con una evaluación exhaustiva de riesgos para identificar vulnerabilidades, algoritmos obsoletos, implementaciones criptográficas débiles y posibles deficiencias. Los resultados de este análisis le ayudarán a priorizar las áreas más críticas y a asignar recursos de manera eficiente. Los sistemas expuestos a HNDL, debido a que transmiten datos con requisitos de confidencialidad a largo plazo, deben abordarse antes que aquellos cuyos datos tienen un período de confidencialidad corto.

• Las estrategias que se aplican a todos los casos no funcionan.

  Cada organización tiene su propia infraestructura, perfil de riesgo y prioridades comerciales. Un plan de migración genérico puede generar ineficiencias o dejar activos importantes desprotegidos. Un socio asesor cualificado evalúa su entorno específico y elabora una hoja de ruta de PQC personalizada que logra el equilibrio adecuado entre las necesidades operativas y los objetivos de seguridad a largo plazo, incluyendo las consideraciones de interoperabilidad propias de su conjunto de tecnologías.

• La migración de PQC es compleja

  Migrar a PQC no es solo una actualización técnica; es un cambio estructural en toda la infraestructura criptográfica. Es necesario revisar y actualizar todo, desde los mecanismos de intercambio de claves y las firmas digitales hasta las API internas y las capas de protocolo. Los algoritmos PQC generan claves y firmas de tamaño significativamente mayor que RSA o ECDSA, lo que puede causar problemas con el tamaño del protocolo de enlace TLS, problemas con el tamaño de la cadena de certificados e impactos en el rendimiento que varían según el sistema. Se requiere un enfoque sistemático para gestionar estas limitaciones sin interrumpir las operaciones.

• La experiencia especializada es esencial

  Con nuevos algoritmos, estándares en constante evolución y complejos desafíos de implementación, afrontar este cambio requiere un conocimiento profundo y actualizado. Los equipos internos no pueden dominar este ámbito en rápida transformación sin descuidar sus demás responsabilidades de seguridad. Los expertos de PQC aportan conocimientos actualizados sobre algoritmos, requisitos de NIST y CNSA 2.0, plazos de compatibilidad con firmware HSM, disponibilidad de bibliotecas TLS, ventajas y desventajas en el rendimiento y estrategias de implementación que no se encuentran en las consultorías de seguridad generales.

• El soporte continuo y la alineación con el cumplimiento son importantes

  La preparación cuántica no es un proyecto puntual, sino un proceso continuo. El NIST aún está finalizando las normas FIPS 206 y HQC. Los estándares seguirán evolucionando. Sin asesoramiento experto, las organizaciones corren el riesgo de incumplir la normativa o de pasar por alto actualizaciones cruciales. El apoyo de consultoría a largo plazo garantiza que sus sistemas criptográficos evolucionen con los estándares más recientes, que sus equipos se mantengan informados y que su organización adopte un enfoque proactivo y preparado para el futuro.

Cualidades clave de un socio asesor confiable de PQC

Ahora que ya sabe por qué es importante la ayuda de expertos, veamos qué debe tener en cuenta al elegir a su socio asesor de PQC. Estos son los factores clave a evaluar:

• Experiencia criptográfica comprobada

  Un socio cualificado aporta un profundo conocimiento tanto de la criptografía clásica como de la postcuántica, y sigue de cerca el proceso de estandarización del NIST. Comprende el rendimiento de cada algoritmo en condiciones reales, incluyendo las diferencias de rendimiento y tamaño entre ML-KEM, ML-DSA, SLH-DSA y los algoritmos clásicos a los que sustituyen. Puede evaluar las ventajas y desventajas de cada enfoque postcuántico y adaptar estos conocimientos a sus casos de uso específicos, la arquitectura de su sistema y sus requisitos de rendimiento. Pídale que le explique la diferencia entre ML-DSA (utilizado para firmas digitales) y ML-KEM (utilizado para la encapsulación de claves), y cómo se relaciona cada uno con su uso actual de RSA y ECDH. Una respuesta vaga indica una falta de conocimiento.

• Experiencia con migraciones de sistemas heredados a PQC

  Los entornos heredados suelen utilizar protocolos obsoletos y bibliotecas criptográficas codificadas, lo que dificulta su actualización sin interrumpir las operaciones. Estos sistemas nunca se diseñaron para admitir la agilidad criptográfica, lo que complica aún más las actualizaciones. Un socio cualificado tiene experiencia en la evaluación de entornos criptográficos existentes y en la integración de algoritmos de seguridad cuántica, manteniendo la continuidad operativa. Pregunte específicamente sobre las deficiencias en la compatibilidad del firmware de los módulos de seguridad de hardware (HSM), los problemas con el tamaño del protocolo de enlace TLS y la gestión del tamaño de la cadena de certificados, que son los tres obstáculos más comunes en los proyectos de migración reales.

• Soporte para la idoneidad de algoritmos y agilidad criptográfica

  No todos los algoritmos resistentes a la computación cuántica ofrecen el mismo rendimiento en distintos entornos criptográficos. ML-DSA se utiliza para firmas digitales y está diseñado para garantizar que los datos permanezcan inalterados y auténticos. ML-KEM se utiliza para el intercambio de claves, sustituyendo al transporte de claves RSA y ECDH, y está diseñado para proteger la confidencialidad de los datos durante su transmisión por redes. SLH-DSA es un algoritmo de firma basado en funciones hash que proporciona diversidad algorítmica mediante un supuesto matemático distinto al de los esquemas basados ​​en retículos. Un socio cualificado evalúa la idoneidad del algoritmo en función de sus necesidades específicas, ya sea rendimiento, limitaciones de dispositivos o ancho de banda. Asimismo, debe priorizar la agilidad criptográfica , garantizando que sus sistemas sigan siendo adaptables a medida que los estándares evolucionan.

• Capacidad integral de inventario criptográfico

  La preparación cuántica efectiva comienza con la visibilidad. Un socio cualificado puede realizar un inventario criptográfico multicapa que combine el análisis pasivo del tráfico de red (para revelar qué protocolos se están negociando realmente en producción), el análisis estático del código (para encontrar claves codificadas y importaciones de bibliotecas obsoletas), el escaneo de certificados (incluidos los certificados sombra a través de los registros de Transparencia de Certificados), el análisis en tiempo de ejecución (para dispositivos de proveedores y sistemas OT) y la investigación manual (para protocolos personalizados e integraciones no documentadas). Un socio que se base en un único enfoque de escaneo pasará por alto sistemáticamente lo que revelan las otras capas. Para obtener información sobre el marco completo de la capa de descubrimiento, consulte « No se puede proteger lo que no se ve».

• Apoyo a la integración y migración

  La implementación de criptografía postcuántica no es un proceso estándar, especialmente cuando la infraestructura abarca entornos en la nube, locales e híbridos. Un socio cualificado comienza con pruebas piloto en entornos controlados para identificar y resolver problemas de forma temprana, y luego facilita una integración fluida en producción. Esto incluye la gestión de claves criptográficas, protocolos e infraestructura en todas las plataformas, garantizando una transición a la criptografía cuántica segura, sin contratiempos y resiliente.

• Compatibilidad con versiones anteriores mediante implementación híbrida

  La transición a la criptografía postcuántica consiste en posibilitar la coexistencia, no en eliminar los sistemas existentes. Un socio cualificado admite implementaciones híbridas que combinan algoritmos clásicos (RSA o ECC) con algoritmos postcuánticos (ML-KEM, ML-DSA) simultáneamente, de modo que las sesiones sean seguras frente a adversarios tanto clásicos como cuánticos durante el período de transición, manteniendo la interoperabilidad con las contrapartes que aún no han migrado. Un socio que recomienda desactivar los algoritmos clásicos antes de que todas las contrapartes hayan migrado no está gestionando correctamente la compatibilidad con versiones anteriores.

• Seguimiento continuo y alineación con el cumplimiento normativo.

  Las amenazas cuánticas no son estáticas, ni tampoco lo son los estándares diseñados para abordarlas. Necesita un socio que ofrezca soporte a largo plazo, actualizaciones oportunas a medida que se publiquen nuevos estándares y la flexibilidad para adaptar su estrategia criptográfica a medida que el NIST finaliza los estándares restantes y se endurecen los requisitos regulatorios. Los plazos de cumplimiento según NIST IR 8547, CNSA 2.0, el Artículo 9 de DORA y el Requisito 12.3.3 de PCI DSS son reales, no teóricos.

• Rentabilidad y valor

  La seguridad es fundamental, pero también lo es mantenerse dentro del presupuesto. Un socio cualificado ofrece soluciones rentables sin comprometer la solidez criptográfica, lo que le permite maximizar el valor de su inversión y evitar la sobreingeniería. El coste total de una migración PQC bien ejecutada es sustancialmente inferior al de una migración apresurada, realizada bajo presión regulatoria y con plazos de entrega ajustados.

Tabla de decisiones para socios asesores de PQC

Criterio	Lo que ofrece un socio cualificado	A qué mirar
Moneda algorítmica	Información actualizada sobre FIPS 203, 204, 205, estado de FN-DSA, selección de HQC (marzo de 2025), plazos de CNSA 2.0 y NIST IR 8547.	No puede explicar la diferencia entre ML-KEM y ML-DSA, o solo hace referencia a CRYSTALS-Kyber sin conocer la designación FIPS 203.
Metodología de descubrimiento	Multicapa: red pasiva, código estático, escaneo de certificados, tiempo de ejecución, investigación manual	Enfoque de escaneo único o solo certificado; no hay capacidad para el descubrimiento de certificados en la sombra a través de los registros CT.
Conocimiento de HNDL	Puede identificar y priorizar sistemas según su exposición a HNDL; recomienda la migración más temprana para datos de larga duración.	Considera la vida útil de los datos como teórica; no tiene en cuenta la confidencialidad de los datos al priorizar los riesgos.
Implementación híbrida	Admite el intercambio de claves TLS híbrido y la infraestructura de clave pública (PKI) híbrida durante la transición; comprende las especificaciones del modo híbrido de la IETF.	Recomienda la transición inmediata sin soporte híbrido; no aborda la compatibilidad con versiones anteriores de contrapartes que no utilizan PQC.
Preparación para HSM	Evalúa las hojas de ruta de los proveedores de HSM para la compatibilidad con ML-KEM y ML-DSA validadas según FIPS 140-3; planes para los plazos de revalidación.	No aborda las deficiencias en la compatibilidad del firmware de HSM; asume que los HSM actuales funcionarán con PQC sin verificación.
Diseño de agilidad criptográfica	Desacopla la selección de primitivas criptográficas de la lógica de la aplicación, de modo que los cambios futuros en el algoritmo requieran configuración, no reescritura de código.	No aborda la agilidad; el plan de migración asume que los estándares PQC actuales son permanentes.
Mapeo de cumplimiento	Los hallazgos se relacionan con CNSA 2.0, NIST IR 8547, DORA Artículo 9 y PCI DSS 12.3.3, según corresponda.	Mención genérica sobre el cumplimiento normativo sin una correspondencia específica con los requisitos de su contexto regulatorio.
Soporte a largo plazo	Supervisión, seguimiento de estándares y apoyo consultivo durante la implementación y más allá.	Compromiso únicamente de evaluación, sin apoyo continuo una vez entregados los resultados.

Elegir al socio PQC adecuado no se trata solo de cumplir con los requisitos. Se trata de construir una relación de confianza con un equipo que comprende el panorama general y ofrece apoyo práctico. PQC es un proceso, y cuanto antes comience con el soporte adecuado, más sencillo y rentable será su camino hacia la seguridad cuántica.

Lista de verificación para la implementación del programa de asesoría de PQC

Antes de contratar a un socio asesor de PQC, utilice esta lista de verificación para evaluar su capacidad y estructurar su colaboración:

• Confirme que el socio cumple con las normas FIPS 203, 204, 205 (finalizadas en agosto de 2024), el estado FIPS 206 y la selección de HQC (marzo de 2025).
• Confirmar que comprenden los plazos de CNSA 2.0 por categoría de sistema (redes, firma de software, sistemas operativos, aplicaciones personalizadas).
• Confirmar que pueden ejecutar un inventario criptográfico multicapa que incluya análisis de red pasivo, análisis de código estático, escaneo de registros CT, análisis de tiempo de ejecución e investigación manual.
• Confirmen que abordan la exposición a HNDL en su metodología de priorización de riesgos, no solo la vulnerabilidad del algoritmo.
• Confirmen que admiten la implementación híbrida (clásica más PQC) durante el período de transición y que comprenden los requisitos de interoperabilidad para TLS y PKI híbridos.
• Confirmar que evalúan las hojas de ruta de los proveedores de HSM para la compatibilidad con algoritmos PQC validados según FIPS 140-3 y planifican los plazos de revalidación.
• Confirma que diseñan pensando en la agilidad criptográfica, de modo que las futuras transiciones de algoritmos no requieran reescribir las aplicaciones.
• Confirme que entregan resultados de evaluación documentados: inventario criptográfico, análisis del impacto del riesgo cuántico, análisis de brechas de cumplimiento y hoja de ruta de migración por fases.
• Confirmen que ofrecen monitoreo continuo y seguimiento de estándares a medida que el NIST finaliza los estándares restantes y evolucionan los requisitos reglamentarios.
• Defina plazos de migración interna que proporcionen margen de tiempo antes de las fechas de transición a CNSA 2.0 y NIST IR 8547.

¿Cómo puede ayudar la consultoría de cifrado?

Si te preguntas por dónde empezar tu camino hacia la era post-cuántica, Encryption Consulting está aquí para ayudarte. Puedes contar con nosotros como tu socio de confianza; te guiaremos en cada paso con claridad, seguridad y experiencia práctica.

• Evaluación PQC

  Comenzamos ayudándole a comprender claramente su configuración criptográfica actual. Esto incluye descubrir y mapear todos sus activos criptográficos, como certificados, claves y otras dependencias criptográficas. Identificamos qué sistemas están en riesgo ante amenazas cuánticas y evaluamos la preparación de su configuración actual, incluyendo su infraestructura de clave pública (PKI), módulos de seguridad de hardware (HSM) y aplicaciones. El resultado es un plan de acción claro y priorizado, respaldado por un informe detallado de inventario criptográfico y un análisis del impacto del riesgo cuántico.

• Estrategia y hoja de ruta de PQC

  Desarrollamos una estrategia de migración paso a paso que se adapta a las operaciones de su negocio. Esto incluye alinear sus políticas criptográficas con las directrices del NIST y la NSA, definir marcos de gobernanza y establecer principios de agilidad criptográfica para garantizar que sus sistemas puedan adaptarse con el tiempo. El resultado es una estrategia integral de control de calidad de la información (PQC), un marco de agilidad criptográfica y una hoja de ruta de migración por fases diseñada en función de sus prioridades y plazos específicos.

• Evaluación de proveedores y prueba de concepto

  Elegir las herramientas y los socios adecuados es fundamental. Le ayudamos a definir los requisitos para las solicitudes de propuestas (RFP) o solicitudes de información (RFI), a seleccionar a los proveedores más idóneos para algoritmos de control de calidad de procesos (PQC) seguros frente a ataques cuánticos, gestión de claves y soluciones de infraestructura de clave pública (PKI), y a realizar pruebas de concepto en sus sistemas críticos. Recibirá un informe comparativo detallado de proveedores y recomendaciones para ayudarle a elegir la mejor opción.

• Implementación de PQC

  Una vez que el plan esté en marcha, es hora de ponerlo en práctica. Nuestro equipo le ayuda a integrar sin problemas algoritmos poscuánticos en su infraestructura actual, ya sea su PKI, aplicaciones empresariales o un ecosistema de seguridad más amplio. También ofrecemos soporte para modelos criptográficos híbridos que combinan algoritmos clásicos y de seguridad cuántica, garantizando así un funcionamiento fluido en entornos en la nube, locales e híbridos. Durante el proceso, validamos la interoperabilidad, proporcionamos documentación detallada e impartimos capacitación práctica para garantizar que su equipo esté completamente capacitado para gestionar y mantener el nuevo sistema.

• Pruebas piloto y escalamiento

  Antes de implementar PQC en toda la empresa, realizamos pruebas exhaustivas en un entorno seguro y de bajo riesgo. Esto permite validar el rendimiento, detectar problemas de integración con antelación y perfeccionar el enfoque antes del despliegue completo. Una vez que todas las pruebas se han realizado con éxito, facilitamos un despliegue fluido y escalable, reemplazando gradualmente los algoritmos criptográficos heredados, minimizando las interrupciones y garantizando que los sistemas sigan siendo seguros y cumplan con las normativas.

La transición a la criptografía cuántica segura es un paso importante, pero no tiene que hacerlo solo. Con Encryption Consulting a su lado, contará con la orientación y la experiencia necesarias para construir una estrategia de seguridad sólida y preparada para el futuro. Contáctenos en [email protected] y permítanos crear una hoja de ruta personalizada que se ajuste a las necesidades específicas de su organización.

Conclusión

La transición a la criptografía postcuántica es uno de los desafíos de seguridad más críticos de esta década. Sin una estrategia clara y la orientación adecuada, navegar por el complejo mundo de la criptografía postcuántica se vuelve significativamente más difícil y costoso de lo necesario. Los estándares están finalizados. Los plazos están publicados. La amenaza HNDL está activa. El socio asesor de PQC adecuado le ayuda a preparar sus sistemas para el futuro, navegar por estándares complejos y desarrollar resiliencia contra las amenazas cuánticas con una migración por fases bien secuenciada que no interrumpe las operaciones actuales. Al elegir un socio con amplia experiencia en el dominio, planificación personalizada, capacidades de integración perfectas y una visión a largo plazo, no solo se está preparando para el futuro, sino que lo está liderando. Para obtener más información sobre los pasos de planificación de la migración, consulte Desbloqueando la era cuántica: Pasos esenciales para la preparación de la criptografía postcuántica . Para inventario y descubrimiento criptográfico, consulte CBOM Secure.

Preguntas frecuentes

¿Cuál es la diferencia entre una evaluación PQC y un servicio de asesoramiento PQC?

Una evaluación PQC es una actividad delimitada y con plazos definidos que genera un inventario criptográfico, un análisis del impacto del riesgo cuántico y una lista priorizada de activos vulnerables. Un servicio de asesoramiento PQC es una relación más amplia y continua que comienza con la evaluación y se extiende a través del desarrollo de la estrategia, la evaluación de proveedores, las pruebas piloto, la implementación y el monitoreo a largo plazo. Una evaluación le indica su situación actual. Un servicio de asesoramiento le ayuda a alcanzar sus objetivos.

¿Qué estándares del NIST debe dominar por completo un socio asesor de PQC?

Un socio asesor de PQC debe estar al día con FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA), todos finalizados en agosto de 2024; FIPS 206 (FN-DSA basado en FALCON), borrador público inicial a finales de 2025; HQC (seleccionado en marzo de 2025, estandarización en curso); plazos de NSA CNSA 2.0 desde enero de 2027 hasta 2033; y cronograma de obsolescencia de NIST IR 8547 (RSA-2048 y ECC P-256 obsoletos para 2030, prohibidos para 2035).

¿Qué significa la agilidad criptográfica y por qué debería exigirla un socio asesor en PQC?

La agilidad criptográfica es el principio arquitectónico que permite actualizar las primitivas criptográficas sin necesidad de reescribir las aplicaciones ni reemplazar el hardware. Un socio asesor de PQC debería exigirla, ya que los propios estándares de PQC pueden evolucionar, y un entorno que no pueda cambiar algoritmos sin una reescritura importante se enfrentará al mismo problema de transición la próxima vez que cambie un estándar.

¿Cómo debe un socio consultor de PQC gestionar la compatibilidad con versiones anteriores de los sistemas heredados durante la migración?

Un socio cualificado admite implementaciones híbridas que ejecutan algoritmos clásicos junto con algoritmos PQC simultáneamente durante el período de transición. En TLS, esto implica grupos de intercambio de claves híbridos que generan un secreto compartido a partir de una operación ECDH clásica y una encapsulación ML-KEM. En PKI, esto implica certificados híbridos o cadenas de doble certificado durante la transición.

¿Qué resultados debo esperar de una evaluación PQC?

Una evaluación PQC debe proporcionar: un inventario criptográfico completo; un análisis del impacto del riesgo cuántico; una lista de remediación priorizada; un análisis de brechas de cumplimiento con CNSA 2.0, NIST IR 8547, DORA y PCI DSS, según corresponda; una evaluación de la preparación de la biblioteca HSM y TLS; y una hoja de ruta de migración por fases con hitos definidos.

¿Cómo puedo evaluar si un socio asesor de PQC tiene experiencia real en la implementación?

Solicite al socio que describa los desafíos de implementación específicos que ha resuelto: problemas de tamaño de protocolo de enlace TLS debido a claves PQC de mayor tamaño, deficiencias en la compatibilidad del firmware de HSM con ML-KEM y ML-DSA, implementación de certificados híbridos en entornos PKI y problemas de dependencia de algoritmos en pipelines de CI/CD. Un socio con experiencia real responderá en términos técnicos específicos. Un socio con conocimientos puramente teóricos responderá en términos generales, sin detalles concretos.