Mandatos PQC

Mandatos de criptografía poscuántica y seguimiento de migración

Guía documentada de políticas nacionales y regionales de PQC: entidades afectadas, requisitos y plazos.

Alcance: políticas y directrices oficiales nacionales y supranacionales. El estado se aplica a cada instrumento y entidades cubiertas, no automáticamente a todo un país.

Solicitar evaluación PQCSolicitar preparación TLS de 47 díasSeguimiento por jurisdicción

Mandatos, estrategias y directrices no son lo mismo

Una ley, directiva gubernamental vinculante, política de agencia, estrategia nacional, norma y recomendación regulatoria tienen distinto alcance y fuerza. Cada entrada identifica la autoridad, entidades cubiertas, tipo de instrumento y fuente. Los hitos orientativos no se presentan como plazos legales.

Fuentes revisadas hasta el 25 de octubre de 2026 · 2026-10-25

Política federal vinculantePolítica / directiva gubernamentalRecomendación / hoja de ruta regionalDirectriz oficialNormas

Seguimiento por jurisdicción

Fuentes revisadas hasta el 25 de octubre de 2026

Estados Unidos

La política federal ordena a las agencias inventariar la criptografía vulnerable y preparar la migración. Los sistemas de seguridad nacional tienen reglas separadas; no es un mandato universal para todas las empresas estadounidenses.

Política federal vinculante
Entidades cubiertas
Agencias federales civiles según los memorandos OMB pertinentes; los sistemas de seguridad nacional se rigen por separado. Los proveedores pueden estar sujetos a contratos públicos.
Contenido
El memorando OMB M-23-02 exige a las agencias inventariar sistemas criptográficos, informar sobre instancias vulnerables y priorizar la migración. Las políticas posteriores concretan obligaciones.
Calendario e hitos
NSM-10 establece el objetivo de mitigar el riesgo en sistemas federales para 2035. Los hitos OMB tienen calendarios propios. CNSA 2.0 establece fechas separadas para sistemas de seguridad nacional.
Aplicabilidad
Agencias federales; sistemas de seguridad nacional por separado. Empresas privadas si aplican contratos o normas sectoriales.

Fuente oficial

Unión Europea

La Comisión publicó una recomendación y una hoja de ruta de transición coordinada. Orientan la planificación de los Estados miembros, pero no son por sí solas un reglamento de migración para todas las empresas.

Recomendación / hoja de ruta regional
Entidades cubiertas
Estados miembros y planificación del sector público e infraestructuras críticas. Las obligaciones concretas dependen de medidas nacionales y sectoriales.
Contenido
La Comisión recomienda hojas de ruta nacionales, coordinación, inventarios criptográficos y migración gradual a criptografía resistente a la computación cuántica.
Calendario e hitos
Recomendación de la Comisión de 2024; hoja de ruta coordinada publicada en 2025. Consulte las hojas de ruta nacionales para plazos vinculantes.
Aplicabilidad
Coordinación europea; implementación y obligaciones se determinan a nivel nacional y sectorial.

Fuente oficial

Reino Unido

NCSC publica un calendario gradual para que las organizaciones preparen la migración. Es orientación oficial, no una ley general que obligue a todas las organizaciones en las mismas fechas.

Directriz oficial
Entidades cubiertas
Se anima a las organizaciones a evaluar y planificar; el sector público y los sectores regulados pueden tener obligaciones adicionales.
Contenido
Descubrir dependencias criptográficas, priorizar sistemas de riesgo, planificar compras y migración y establecer gobernanza.
Calendario e hitos
Hitos orientativos NCSC: descubrimiento y planificación inicial para 2028; migración prioritaria y planes actualizados para 2031; finalización para 2035.
Aplicabilidad
Organizaciones del Reino Unido como guía; pueden existir obligaciones adicionales sectoriales.

Fuente oficial

Base de normas internacionales (NIST, EE. UU.)

NIST finalizó las primeras normas principales PQC. Su publicación no crea por sí sola un plazo legal nacional de migración.

Normas
Entidades cubiertas
Usuarios de normas, proveedores y organismos de contratación. Las obligaciones públicas proceden de instrumentos distintos.
Contenido
FIPS 203 especifica ML-KEM; FIPS 204, ML-DSA; FIPS 205, SLH-DSA. Seleccione perfiles adecuados y planifique agilidad criptográfica.
Calendario e hitos
Normas finalizadas el 13 de agosto de 2024. Agencias, reguladores, sectores y organizaciones establecen sus propios calendarios de adopción.
Aplicabilidad
Ecosistema de normas; la obligación depende de la autoridad o contrato que las adopte.

Fuente oficial

Convierta la política en un plan de transición práctico

Evalúe su exposición PQC y el impacto operativo de la reducción de la vigencia de los certificados TLS.

Solicitar evaluación PQCSolicitar preparación TLS de 47 días
Solicitar evaluación PQC · Solicitar preparación TLS de 47 días

Convierta la política en un plan de transición práctico

Evalúe su exposición PQC y el impacto operativo de la reducción de la vigencia de los certificados TLS.

Alcance: políticas y directrices oficiales nacionales y supranacionales. El estado se aplica a cada instrumento y entidades cubiertas, no automáticamente a todo un país.

Este seguimiento es informativo, no constituye asesoramiento jurídico. Las políticas cambian. Verifique el instrumento original y consulte a especialistas antes de tomar decisiones de cumplimiento.

Solicitar evaluación PQC o preparación TLS de 47 días

Cuéntenos qué está planificando. Nuestro equipo contactará con usted para analizar el alcance, el inventario criptográfico y los próximos pasos.

Sus datos se envían a Securetron para seguimiento y no se guardan en la base de datos del sitio.

Este seguimiento es informativo, no constituye asesoramiento jurídico. Las políticas cambian. Verifique el instrumento original y consulte a especialistas antes de tomar decisiones de cumplimiento.