PQC StatusGuías
Guías prácticas y con fuentes para probar, planificar y migrar a la criptografía poscuántica.
Opciones de VPN poscuántica: IPsec, IKEv2 y WireGuard
Cómo llevar el intercambio de claves VPN a ML-KEM: IKEv2 con RFC 9370, PSK poscuántica (RFC 8784), límites de WireGuard y preguntas a proveedores.
· 7 minCalendario de CNSA 2.0: algoritmos y plazos explicados
CNSA 2.0 en claro: a quién obliga, la suite ML-KEM-1024 y ML-DSA-87, los plazos de uso exclusivo de 2030 y 2033 y qué deben entregar los proveedores.
· 9 minMigrar la firma de código a ML-DSA: un plan práctico
Por qué la firma de software y firmware tiene plazos tempranos, ML-DSA frente a LMS, XMSS y SLH-DSA, doble firma y verificadores primero.
· 8 minCriptografía poscuántica para proveedores de pago y PSP
Qué pueden migrar ya los PSP: ML-KEM híbrido en TLS público, inventario PCI DSS 12.3.3, obligaciones DORA y lo que depende de los esquemas de tarjetas.
· 8 minGenerar un CBOM CycloneDX en CI
Dónde residen los activos criptográficos en CycloneDX 1.6, qué detecta la CI estáticamente o en ejecución y cómo almacenar, validar y comparar un CBOM.
· 8 minPlantilla de evaluación del riesgo cuántico, con un método de puntuación transparente
Plantilla de evaluación del riesgo cuántico: activos, algoritmos, vida útil de los datos, exposición, migración, proveedores y método de puntuación.
· 8 minBSI TR-02102-1 y la criptografía poscuántica: las recomendaciones de 2026
Qué recomienda la versión 2026-01 de BSI TR-02102-1: acuerdo de claves híbrido, intercambio clásico solo hasta finales de 2031, RSA de 3000 bits.
· 7 minLa ANSSI y la criptografía poscuántica híbrida: qué espera Francia
La ANSSI y la hibridación poscuántica: obligatoria en su ámbito regulado, recomendada fuera de él, PQC en cualificación desde 2027, compras tras 2030.
· 8 minRequisitos de cifrado del CRA para fabricantes de productos
Qué exige el Anexo I, Parte I (2)(e), del CRA a los fabricantes, las fechas 11/09/2026 y 11/12/2027, y la criptoagilidad en el firmware.
· 10 minDORA artículo 7: gestión de claves y registro de certificados
Cómo crear el registro de certificados DORA para activos TIC que soportan funciones esenciales o importantes: campos, comandos, ciclo de claves, evidencias.
· 9 minTLS poscuántico en Java: situación actual del JDK y qué hacer ahora
Java en servidor tras un proxy o como cliente TLS: qué ofrece hoy el JDK para ML-KEM, sus opciones reales y cómo inventariarlo y probarlo.
· 7 minTLS poscuántico híbrido en un ingress de Kubernetes
Localice dónde termina realmente TLS en su clúster, configure X25519MLKEM768 híbrido con respaldo clásico X25519 y verifique el handshake desde fuera.