Política y regulación · Quantum-Safe
La EBA estudiará en 2027 cómo se prepara la banca para migrar a la criptografía post-cuántica
Su programa de trabajo para 2027 pone el foco en la identificación de datos críticos y en la migración a la PQC de bancos y entidades de pago, sin fijar plazos.
Lo esencial
- La EBA analizará en 2027 la preparación cuántica de bancos y entidades de pago, con foco en la identificación de datos críticos y en la migración a la PQC.
- Lo liga al apoyo a las autoridades nacionales en la aplicación de DORA y a su trabajo de convergencia supervisora.
- El programa no crea obligaciones ni fija plazos para este trabajo.
La Autoridad Bancaria Europea (EBA) publicó el 30 de septiembre su programa de trabajo para 2027, que su Junta de Supervisores había aprobado el día anterior. En el apartado de riesgos tecnológicos, el documento dice que la EBA profundizará en el análisis del impacto de la computación cuántica y de cómo se preparan los bancos y las entidades de pago, «con el foco en la identificación de los activos de datos críticos y en la migración a la criptografía post-cuántica (PQC)».
La nota de prensa no lo menciona: resume el programa en tres ejes (eficiencia, resiliencia y transformación) y cita el trabajo sobre el Reglamento de resiliencia operativa digital (DORA), el de criptoactivos (MiCA) y el de infraestructuras de mercado (EMIR). Lo cuántico aparece en el documento, de 48 páginas, en tres sitios.
Dónde aparece lo cuántico
- Análisis de riesgos (apartado 1.2.3.4). Además de la frase sobre la PQC, el programa incluye las implicaciones de la computación cuántica para las operaciones de los bancos dentro de su análisis del riesgo operacional.
- Aplicación de DORA. Entre las actividades de finanzas digitales figura el apoyo a las autoridades nacionales para que apliquen DORA de forma coherente, «incluido el enfoque sobre tecnologías emergentes como la computación cuántica».
- Convergencia supervisora (anexo IV). La EBA seguirá la evolución de tecnologías emergentes como la computación cuántica y, si procede, llevará a cabo actividades de convergencia supervisora.
Qué significa para un banco o una entidad de pago
El programa no crea obligaciones nuevas ni fija una fecha de entrega para este trabajo: otras actividades del mismo cuadro llevan trimestre y estas no. Lo que sí deja claro es qué va a mirar el supervisor europeo: si la entidad sabe cuáles son sus datos críticos y cómo avanza su migración a la PQC. Al ligarlo al apoyo a las autoridades nacionales en la aplicación de DORA, apunta a que la preparación cuántica entre en la conversación supervisora sobre resiliencia operativa digital.
Aviso · qué no dice el programa
No anuncia guías, normas técnicas ni requisitos sobre criptografía post-cuántica, ni dice qué forma tomará el análisis. Es un plan de trabajo: la EBA puede cambiarlo si cambian los riesgos o recibe mandatos nuevos.