Ámsterdam reúne en diciembre a quienes ya migran a criptografía post-cuántica

El PKI Consortium, la asociación de organizaciones del sector de la infraestructura de clave pública (PKI), celebra del 1 al 3 de diciembre de 2026 en Ámsterdam la quinta edición de su congreso de criptografía post-cuántica (PQC). Es en el Meervaart, en formato híbrido, y la asistencia es gratuita, tanto presencial como en línea. No hace falta ser socio del consorcio.

La organización plantea el congreso como un encuentro de experiencias de migración, no de divulgación: quién está migrando, qué se ha roto por el camino y cómo lo ha resuelto. Anuncia unos 75 ponentes y más de 50 sesiones, y prohíbe en las ponencias la promoción de productos.

Dos itinerarios: el de quien decide y el de quien implanta

El programa se reparte en dos salas principales:

• Itinerario estratégico (sala roja), para dirección, responsables de riesgos y oficinas de proyecto: cumplimiento de NIS2 y DORA, presupuesto y alcance de una migración de varios años, evaluación de proveedores y de módulos de seguridad hardware (HSM), y calendario.
• Itinerario técnico (sala azul), para arquitectos e implantadores: agilidad criptográfica en las cadenas de integración y despliegue, intercambio de claves híbrido en TLS, automatización de certificados ante la reducción de su vigencia máxima a 47 días, y bibliotecas disponibles.

Además hay salas más pequeñas para talleres, mesas redondas sectoriales y debates sin grabación.

Qué hay ya en la agenda

La agenda es provisional, pero ya tiene muchas sesiones con título y ponente. Algunas de las que más interesan a quien tiene que decidir:

• Banca. Jaime Gómez García, responsable global de criptografía y del programa de amenaza cuántica de Santander Digital Services, participa en una sesión sobre cómo presupuestar la preparación para la PQC (1 de diciembre) y presenta un marco de actuación coordinada para el sector financiero (3 de diciembre). Citi expone cómo prioriza los casos de uso de su migración, y una sesión de IBM cuenta el paso de HSBC de los primeros pilotos a la ejecución a escala de toda la empresa.
• Administraciones. Hay sesiones sobre la hoja de ruta de migración de Estonia, el documento de identidad alemán preparado para la PQC (Bundesdruckerei), la migración en instituciones públicas europeas y una comparación de cómo gobiernan la transición Estados Unidos y la Unión Europea. El 3 de diciembre, una sesión repasa la hoja de ruta europea sobre PQC; su ponente aún no figura.
• Inventario criptográfico. Vodafone explica el papel del inventario de materiales criptográficos (CBOM) en su migración; Iván Fernández Mora, de Airbus, presenta el uso de agentes de IA para automatizar ese inventario; y una mesa compara los requisitos de inventario en distintos sectores.
• Protocolos. Sesiones sobre IPsec e IKEv2, SSH en Fedora, DNSSEC con datos reales (SIDN Labs), certificados mutuos con ML-DSA entre máquinas, y firmas basadas en hash con estado (LMS) desplegadas a escala.
• Estado real de la migración. El primer día se presenta un censo de 2,8 millones de paquetes de software de varios ecosistemas para medir dónde está de verdad la migración.

Cómo asistir

La inscripción presencial está completa. Quien se apunte ahora entra en una lista de espera y, según la organización, tiene acceso automático a la versión en línea. La asistencia virtual sigue disponible: retransmisión en directo de las dos salas principales, preguntas por chat y acceso posterior a las grabaciones de esas salas y a las presentaciones.

El Meervaart está en Meer en Vaart 300, entre el centro de Ámsterdam y el aeropuerto de Schiphol. Llegan los tranvías 1 y 17.