PQC StatusSu criptografía tiene fecha de caducidad.
RSA y las curvas elípticas quedan en desuso después de 2030 y prohibidos después de 2035 según el borrador NIST IR 8547. Vea dónde está y qué le queda por hacer.
- Marzo de 2025PCI DSS 12.3.3: inventario de suites obligatorio
- Finales de 2026UE: inventarios y hojas de ruta nacionales
- Diciembre de 2027Cyber Resilience Act plenamente aplicable
- Finales de 2030UE: sistemas de alto riesgo migrados, RSA-2048 en desuso
- 2035RSA y ECC prohibidos (NIST, borrador)
Negociaciones TLS pasivas, como un navegador. Sin registro.
Situación en España
Proporción de sitios que negocian el intercambio de claves poscuántico, medida cada mes por nuestro observatorio.
Sin CDN, solo el 29,4 % de los servicios públicos negocia el intercambio de claves poscuántico en sus propios servidores. Ver el observatorio
Observatorio, noviembre de 2026. País detectado a partir de su IP (no almacenada) con DB-IP
Desarrolladores
pqcstatus scan en su CI, SARIF en sus merge requests y un build que falla ante hallazgos críticos.
Obtener una clave APISeguridad y cumplimiento
Un inventario siempre al día, alineado con PCI DSS, DORA, NIS2 y el Cyber Resilience Act.
Ver el informeProveedores
Responda a los cuestionarios de sus clientes con un informe fechado y un distintivo verificable en tiempo real.
Obtener el distintivoTodo lo que exige la transición poscuántica
- EscánerML-KEM híbrido, versiones TLS, suites de cifrado y certificados, en segundos.
- CBOM en su CIUn solo comando inventaría código, configuraciones y dependencias. Su código nunca sale de su equipo.
- MonitorizaciónNuevos análisis cada día y una alerta el mismo día en que algo empeora.
- Informe de preparaciónUn PDF para su CISO, su auditor y sus clientes: hallazgos, inventario PCI DSS 12.3.3 y plan con fechas.
- Distintivo verificadoMuéstrelo en su sitio. Se actualiza solo y nunca afirma más de lo que hemos medido.
- Referencia con fuentesCada plazo del NIST, la ANSSI, la BSI y la UE, enlazado al texto original.
Diseñado en torno a las normas que debe cumplir
Calendario completo- PCI DSS v4.0.1El requisito 12.3.3 exige desde el 31 de marzo de 2025 un inventario de suites de cifrado y protocolos revisado anualmente.En vigor
- Cyber Resilience ActRequisitos esenciales de ciberseguridad para los productos, incluido el cifrado de los datos en reposo y en tránsito mediante mecanismos de última generación.Próximo hito: dic 2027
- DORAExige una política de cifrado capaz de cambiar la tecnología criptográfica según evolucione el criptoanálisis, además de una gestión completa del ciclo de vida de claves y certificados.En vigor
- NIS2Las medidas de gestión de riesgos de ciberseguridad incluyen políticas de criptografía y cifrado; una propuesta de 2026 añade la transición a la PQC a las estrategias nacionales.En vigor
- Hoja de ruta PQC de la UECalendario común de la UE: primeros pasos y hojas de ruta nacionales a finales de 2026, sistemas de alto riesgo migrados a finales de 2030 y de riesgo medio a finales de 2035.Próximo hito: dic 2026
- Directrices de la ANSSIHibridación obligatoria en el ámbito regulado; iniciar ya el inventario criptográfico; PQC prevista para la cualificación de productos a partir de 2027.Próximo hito: ene 2027
- BSI TR-02102-1PQC híbrida recomendada; acuerdo de claves clásico por sí solo únicamente hasta finales de 2031; RSA de al menos 3000 bits.Próximo hito: dic 2031
- UK NCSCDescubrimiento y plan antes de 2028, migraciones prioritarias antes de 2031, migración completa antes de 2035.Próximo hito: dic 2028
- US federal PQC migrationInventario criptográfico automatizado y CBOM, establecimiento de claves PQC a finales de 2030, firmas PQC a finales de 2031, migración completa antes de 2035.Próximo hito: dic 2030
- NSA CNSA 2.0Algoritmos obligatorios: ML-KEM-1024, ML-DSA-87, LMS/XMSS, AES-256, SHA-384/512, con plazos específicos por categoría.Próximo hito: dic 2030
Preguntas frecuentes
¿Qué significa que un sitio web esté preparado para la criptografía poscuántica?
Significa que el servidor puede negociar un intercambio de claves poscuántico o híbrido, como X25519MLKEM768, en TLS 1.3. Las claves de sesión permanecen entonces secretas incluso frente a un futuro ordenador cuántico. Los certificados son un paso aparte: los certificados web públicos siguen siendo hoy RSA o ECDSA.
¿Es intrusivo el análisis?
No. Realiza negociaciones TLS estándar y una única petición HTTP, como lo haría un navegador. Nunca intenta iniciar sesión, explotar vulnerabilidades ni sobrecargar el servidor, y los resultados se almacenan en caché durante una hora para evitar conexiones repetidas.
Mi sitio está detrás de Cloudflare u otra CDN. ¿Es válido el resultado?
Es válido para el borde de la CDN, que es a lo que se conectan los visitantes. La conexión entre la CDN y su servidor de origen es un enlace TLS independiente: compruébelo también, porque puede seguir usando únicamente un intercambio de claves clásico.
¿Se trata de una certificación de cumplimiento?
No. El análisis documenta hechos sobre su configuración TLS visible desde el exterior, con fechas y fuentes. Ayuda a elaborar el inventario que esperan PCI DSS, DORA o el CRA, pero no es una auditoría ni un certificado.
¿Qué plazos se aplican a mi empresa?
Depende de su sector y su mercado: PCI DSS para los pagos con tarjeta, DORA para las entidades financieras de la UE, NIS2 para las entidades esenciales e importantes, el CRA para los productos vendidos en la UE. Nuestra página de normativa enumera cada requisito con su fuente primaria.
Reciba el boletín poscuántico mensual
Nuevos plazos, datos de adopción de nuestro observatorio y guías prácticas de migración. Un correo al mes, sin spam, baja con un solo clic.