Regulación y plazos poscuánticos

Cronología consolidada

1. 31 de marzo de 2025PCI DSS v4.0.1: El requisito 12.3.3 pasa a ser obligatorio (antes era una buena práctica).
2. 20 de enero de 2026NIS2 (Directive (EU) 2022/2555): Propuesta de la Comisión COM(2026) 13: las estrategias nacionales deberán incluir una política de transición a la criptografía poscuántica (aún no adoptada).
3. 11 de septiembre de 2026Cyber Resilience Act (Regulation (EU) 2024/2847): Se aplican las obligaciones de notificación de vulnerabilidades e incidentes (art. 14).
4. 22 de octubre de 2026US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Fecha límite de los planes de migración a PQC de las agencias (120 días después de OMB M-26-15).
5. 31 de diciembre de 2026EU Coordinated Implementation Roadmap for the Transition to PQC: Primeros pasos implementados (incluido el inventario criptográfico), hojas de ruta nacionales de PQC establecidas, planificación y pilotos iniciados para los casos de uso de riesgo alto y medio.
6. 1 de enero de 2027ANSSI — Post-quantum cryptography doctrine: La ANSSI aspira a exigir PQC para los productos que entren en cualificación a partir de 2027.
7. 11 de diciembre de 2027Cyber Resilience Act (Regulation (EU) 2024/2847): Aplicación plena del reglamento.
8. 31 de diciembre de 2028UK NCSC — PQC migration timelines: Definir los objetivos de migración, realizar un ejercicio de descubrimiento completo y elaborar un plan de migración inicial.
9. 31 de diciembre de 2030EU Coordinated Implementation Roadmap for the Transition to PQC: Casos de uso de alto riesgo migrados; actualizaciones de software y firmware resistentes a la computación cuántica activadas por defecto; la clave pública vulnerable a la computación cuántica ya no se usa de forma aislada en los casos de alto riesgo.
10. 31 de diciembre de 2030ANSSI — Post-quantum cryptography doctrine: Después de 2030, comprar productos sin PQC no será razonable (recomendación).
11. 31 de diciembre de 2030US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Sistemas de alto valor y alto impacto con establecimiento de claves PQC; se espera que los contratistas federales cumplan los FIPS, incluida la PQC (norma FAR pendiente).
12. 31 de diciembre de 2030NSA CNSA 2.0: Uso exclusivo para la firma de software/firmware y los equipos de red tradicionales.
13. 31 de diciembre de 2031BSI TR-02102-1 (2026-01): Fin de la recomendación del acuerdo de claves clásico utilizado por sí solo (finales de 2030 para necesidades de protección muy elevadas).
14. 31 de diciembre de 2031UK NCSC — PQC migration timelines: Llevar a cabo las primeras actividades de migración a PQC, las de máxima prioridad.
15. 31 de diciembre de 2031US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Sistemas de alto valor y alto impacto con firmas PQC.
16. 31 de diciembre de 2033NSA CNSA 2.0: Uso exclusivo para navegadores/servidores web, servicios en la nube, sistemas operativos y equipos de nicho.
17. 31 de diciembre de 2035EU Coordinated Implementation Roadmap for the Transition to PQC: Casos de uso de riesgo medio migrados; los de riesgo bajo en la medida de lo posible.
18. 31 de diciembre de 2035UK NCSC — PQC migration timelines: Migración completa a PQC de todos los sistemas, servicios y productos.
19. 31 de diciembre de 2035US federal PQC migration (EO 14412, OMB M-26-15, NSM-10): Mitigar el riesgo cuántico en la mayor medida posible (NSM-10); migración completa.

Marcos

Versión del catálogo: 2026-09-28. Cada posición enlaza a su fuente primaria; los borradores se indican como tales.