Alemania pide tener en 2026 el inventario criptográfico y el plan de migración post-cuántica

El Gobierno alemán quiere que las organizaciones del país tengan hecho a finales de 2026 su inventario criptográfico y cerrada la planificación de la migración a la criptografía post-cuántica (PQC). Lo dice una guía conjunta de la Oficina Federal de Seguridad de la Información (BSI) y de los ministerios del Interior (BMI) y de Digitalización y Modernización del Estado (BMDS), que el BSI presentó el 12 de octubre.

La guía traslada a Alemania la hoja de ruta coordinada que los Estados miembros publicaron en junio de 2025, con el apoyo de la Comisión Europea, y adopta sus plazos. Se dirige a las administraciones federal, regionales y locales, y a organizaciones y empresas, en especial a los operadores de infraestructuras críticas.

Los plazos

• Finales de 2026. Terminada la fase inicial de preparación y planificación, empezados los primeros pasos de la migración y hecho el primer inventario criptográfico.
• Finales de 2030. Los casos de uso de riesgo alto, protegidos con criptografía resistente a ordenadores cuánticos.
• Finales de 2035. Los de riesgo medio, y la migración completa para casi todos los sistemas.

El riesgo de cada caso de uso, alto, medio o bajo, depende de tres factores: lo vulnerable que sea la criptografía que usa, el daño que causaría una pérdida de confidencialidad y el tiempo y el esfuerzo que costaría migrarlo. La guía remite para el método a la hoja de ruta europea y al PQC Migration Handbook de los neerlandeses AIVD, CWI y TNO.

Los plazos son, por ahora, «recomendaciones urgentes». La guía pide al IT-Planungsrat, el órgano que coordina la informática del Estado federal y los Länder, y a UP KRITIS, la alianza público-privada de las infraestructuras críticas, que los aprueben antes de que acabe 2026 con el mayor carácter vinculante posible. Solo en el ámbito de la información clasificada hay ya plazos obligatorios: el BSI los ha fijado para que los productos aprobados para ese uso migren antes de 2030.

Qué pide a las organizaciones

• Un responsable. Como mínimo, una unidad encargada de la migración, con personal y presupuesto suficientes.
• El inventario. Un registro de los componentes criptográficos y de sus dependencias, que puede apoyarse en herramientas de inventario y en listas de materiales criptográficos (CBOM), por ejemplo con el estándar CycloneDX.
• Esquemas híbridos. El BSI recomienda combinar algoritmos clásicos y post-cuánticos.
• El riesgo cuántico, en la gestión de riesgos, con plazos para mitigarlo.
• La cadena de suministro, desde el principio. La entrega de CBOM por parte de los proveedores se puede fijar en el contrato; los desarrollos nuevos deben usar solo criptografía resistente a ordenadores cuánticos, y las compras deben exigir por defecto los requisitos de PQC y de criptoagilidad de la directriz técnica TR-02102 del BSI.

La guía recuerda además que la ley del BSI obliga a las entidades «importantes» y «especialmente importantes», las categorías de la directiva NIS2, a aplicar el estado de la técnica en criptografía según su gestión de riesgos. Y justifica la prisa con el estudio del BSI de 2025, según el cual es probable que un ordenador cuántico capaz de romper la criptografía actual sea realizable en 15 años como mucho, es decir, en 2040 o antes.

Qué cambia para quien tiene que decidir

Para una empresa con clientes o filiales en Alemania, el plazo práctico deja de ser 2030 y pasa a ser finales de 2026: es cuando sus clientes alemanes, sobre todo los operadores críticos y las administraciones, deberían tener su inventario y su plan, y cuando pueden empezar a pedir a los proveedores su CBOM y garantías de criptoagilidad en los contratos. Los plazos son los mismos de la hoja de ruta europea, que también vale para España, donde un informe de las Cortes Generales pidió en marzo acelerar la migración.