La Comisión Europea ha publicado una hoja de ruta y un calendario para adoptar una nueva estrategia de ciberseguridad: la criptografía postcuántica. Esta propuesta se basa en el uso de algoritmos matemáticos avanzados que refuerzan la protección frente a riesgos en el entorno digital. El objetivo es responder adecuadamente ante las amenazas informáticas cada vez más sofisticadas, con especial atención al futuro próximo.
Las tecnologías cuánticas están empezando a transformar múltiples sectores, desde la gestión ambiental hasta la salud y la respuesta ante desastres naturales. Sin embargo, este desarrollo también plantea nuevos desafíos, especialmente en lo que respecta a la protección de sistemas, datos y redes.
El avance de la computación cuántica representa un riesgo para los métodos de encriptado actuales. Muchos sistemas de seguridad digital se basan en técnicas que podrían volverse vulnerables a medida que la tecnología cuántica evoluciona. La transición hacia la criptografía postcuántica, que se fundamenta en difíciles problemas matemáticos, busca anticipar estos riesgos y mantener la seguridad de la información.
Recomendaciones para una transición hacia la criptografía postcuántica
De acuerdo con el plan presentado, se espera que los Estados miembros den los primeros pasos hacia la adopción de la criptografía postcuántica antes de finalizar 2026. Además, toda infraestructura esencial debería estar protegida por estos nuevos estándares, como máximo, a finales de 2030.
El documento introduce recomendaciones para facilitar una transición organizada hacia la criptografía postcuántica. También incluye medidas para asegurar que todos los actores implicados estén informados acerca de los desafíos y riesgos que surgen con la llegada de la computación cuántica al ámbito de la seguridad digital. El trabajo representa un paso inicial en la adaptación de Europa a las necesidades de protección de datos frente a las futuras capacidades de la tecnología cuántica.
La publicación de esta hoja de ruta responde a una recomendación de la Comisión Europea de establecer un flujo de trabajo sobre la criptografía postcuántica (PQC) con el Grupo de Cooperación de la NIS. Este documento es el primer resultado y se prevé que sea un primer documento de alto nivel dirigido a los Estados miembros.