PREQUANTUMPrimer Plan

PREQUANTUM Actualidad / Seguridad / PQC

NIST puso una base concreta para la transición post-cuántica

Los estándares de 2024 permiten pedir implementaciones concretas; no certifican automáticamente la seguridad de un servicio.

2 min de lecturaPor PREQUANTUM

Publicado: · Última revisión: · Fecha del hecho:

Madurez: ACCIONABLEHype: BAJOCómo clasificamos →

En dos minutos

Qué ocurrió
NIST publicó FIPS 203, 204 y 205 el 13 de agosto de 2024.
Qué significa
Existen especificaciones concretas para establecer claves y generar firmas post-cuánticas.
Qué no significa
No prueba que tu web o tus proveedores ya hayan migrado.
Qué hacer hoy
Pedí al proveedor algoritmo, versión, función y alcance de su soporte.

Qué pasó

El 13 de agosto de 2024 NIST publicó tres estándares iniciales de PQC. ML-KEM aborda establecimiento de secretos; ML-DSA y SLH-DSA son esquemas de firma. Este análisis, revisado el 10 de septiembre de 2026, vuelve sobre ese hito para explicar sus consecuencias prácticas. No lo presenta como una noticia ocurrida hoy.

Qué significa

Hecho: hay documentos técnicos identificables con funciones definidas. Inferencia editorial: una empresa puede formular consultas más precisas que “¿son quantum safe?”. Puede pedir el estándar utilizado, las versiones compatibles y los componentes cubiertos.

Qué no significa

Limitación: la publicación no certifica cada implementación ni describe todo el sistema de una empresa. Que un proveedor soporte un algoritmo no demuestra que esté activo para todos sus clientes. Establecimiento de claves y firma siguen siendo funciones diferentes.

¿Importa hoy?

Sí, para planificar y conversar con proveedores. No es una instrucción para cambiar producción sin pruebas. Un primer trabajo razonable es documentar qué servicios dependen de terceros y qué respuestas faltan.

Para quién importa

Para responsables de IT, desarrolladores de productos, proveedores de infraestructura y empresas que manejan información con larga vida confidencial. Una PYME puede empezar por su hosting, VPN y sistemas contratados sin construir criptografía propia.

Qué podría cambiar después

Hipótesis: nuevas versiones de productos y protocolos podrían ampliar el soporte. La existencia de un plan no demuestra su entrega. Revisá las páginas oficiales, incluidas notas y erratas, antes de tomar decisiones de implementación.

Lectura PREQUANTUM

Madurez accionable significa que hay una tarea concreta de preparación. No es un nivel de riesgo. Clasificamos el hype como bajo porque esta entrada se limita a especificaciones publicadas y no promete resultados universales.

Fuentes

Fuentes primarias consultadas. Los ejemplos y recomendaciones editoriales son de PREQUANTUM.

  1. NIST — First three finalized PQC standards, 13/08/2024Consultada el 10 de septiembre de 2026
  2. NIST — FIPS 203: ML-KEMConsultada el 10 de septiembre de 2026
  3. NIST — FIPS 204: ML-DSAConsultada el 10 de septiembre de 2026
  4. NIST — FIPS 205: SLH-DSAConsultada el 10 de septiembre de 2026