El NIST oficializa la criptoagilidad: ¿y ahora qué?

In December 2025, NIST released its final white paper, Considerations for Achieving Crypto Agility (CSWP 39). Having participated in the NIST crypto-agility workshops that helped shape this publication, it’s clear to me that this document represents more than guidance. It marks a turning point in how organizations should approach and manage cryptography moving forward.

La criptoagilidad es la única vía viable para avanzar, dadas las nuevas realidades que plantean los plazos cada vez más cercanos del NIST PQC, la reducción TLS , el aumento de los agentes de IA y las normas de cumplimiento en constante evolución.

Con la transición a la criptografía poscuántica ya en marcha, el mensaje del NIST es claro: las organizaciones deben ser capaces de adaptar la criptografía sin interrumpir sus operaciones.

¿Qué significa esto en la práctica para los equipos de seguridad y qué deben hacer las organizaciones a continuación? Eso es precisamente lo que analizaremos en nuestro seminario web «Qué cambia el NIST CSWP 39 para los equipos de seguridad». Traduciremos el CSWP 39 en implicaciones prácticas. Qué cambios se producen en las prioridades, cómo es realmente la «agilidad criptográfica operativa» y cómo pueden prepararse los equipos para cambiar la criptografía sin interrupciones. Regístrese aquí.

Teniendo en cuenta este contexto, analicemos qué cambia con la CSWP 39 y por qué es importante.

La criptoagilidad se ha convertido en un problema de riesgo empresarial

NIST defines crypto-agility as the ability to replace and adapt cryptographic algorithms across protocols, applications, software, hardware, and infrastructure without disrupting operations or degrading security.

Esa definición es importante porque replantea la criptografía, pasando de ser una preocupación técnica minoritaria a convertirse en un reto fundamental para la resiliencia empresarial y la gestión de riesgos. Como criptógrafo, es alentador ver que el NIST refleja claramente esta perspectiva.

Durante los debates previos al CSWP 39, surgió un tema recurrente: la mayoría de las transiciones criptográficas no son difíciles solo porque los algoritmos sean complejos, sino porque las organizaciones carecen de visibilidad, coordinación y control operativo.

Históricamente, las transiciones criptográficas han sido lentas, dolorosas y reactivas. Los algoritmos estaban codificados de forma rígida, las claves estaban dispersas y las dependencias se comprendían mal. Las actualizaciones criptográficas solían tratarse como medidas correctivas puntuales, en lugar de como cambios que debían revisarse, lo que ayuda a explicar por qué transiciones como la de DES a AES o la larga obsolescencia de SHA-1 llevaron décadas, y en muchos entornos aún no se han completado del todo.

Post-quantum cryptography changes the scale of the problem entirely. Unlike prior transitions, PQC requires replacing all public-key cryptography, not just a single algorithm. And as NIST emphasizes, this will not be the last transition organizations face.

PQC es el catalizador, no el estado final

Es tentador ver la criptoagilidad únicamente desde una perspectiva poscuántica. El documento del NIST rechaza intencionadamente ese enfoque.

Los algoritmos resistentes a la cuántica introducen claves, textos cifrados, firmas y certificados más grandes, junto con nuevas consideraciones de rendimiento e interoperabilidad. Si la PQC se trata como una migración única, esas restricciones pueden integrarse en los sistemas de forma que limiten la adaptabilidad futura.

Uno de los mensajes más claros de los talleres del NIST y de esta publicación final es que las empresas deben ser capaces de actualizar continuamente su infraestructura criptográfica.

Preparar la criptografía para el futuro significa diseñar sistemas, procesos y modelos de gobernanza que se anticipen a la evolución de los algoritmos criptográficos y garanticen transiciones fluidas sin interrumpir los sistemas de producción ni los flujos de trabajo empresariales.

La brecha real: poner en práctica la criptoagilidad

En lugar de centrarse únicamente en las definiciones, el NIST CSWP 39 examina cómo se desarrolla la criptoagilidad en sistemas y organizaciones reales.

La sección 5 del documento describe un plan estratégico de criptoagilidad que abarca la gobernanza, la visibilidad de los activos, la aplicación de políticas, la gestión de riesgos y las herramientas automatizadas. En la práctica, este es el aspecto con el que muchas organizaciones tienen dificultades.

Entre los retos comunes que se debatieron a lo largo de los talleres y que se reflejan en el documento figuran los siguientes:

• Visibilidad limitada sobre dónde se utiliza realmente la criptografía.
• Algoritmos codificados o integrados que son difíciles de cambiar.
• Procesos de migración manuales y de alto riesgo
• Propiedad fragmentada entre los equipos de seguridad, infraestructura y desarrollo.

El NIST también introduce un modelo de madurez de agilidad criptográfica, que abarca desde prácticas ad hoc y reactivas hasta programas adaptativos totalmente integrados con la gestión de riesgos empresariales.

Para alcanzar niveles más altos de madurez se necesita algo más que documentos de políticas o diagramas arquitectónicos. Se requiere visibilidad continua, control basado en políticas y automatización a lo largo de todo el ciclo de vida criptográfico.

De la orientación a la acción

NIST has now clearly articulated what crypto-agility is and why it matters. The challenge for organizations is turning that guidance into something operational, measurable, and sustainable.

Eso comienza con plantear preguntas difíciles pero necesarias:

• ¿Sabemos dónde existe la criptografía en nuestro entorno actual?
• ¿Podemos aplicar la política criptográfica de manera coherente en todos los sistemas y equipos?
• ¿Con qué rapidez podríamos adaptarnos si mañana se dejara de utilizar un algoritmo?
• ¿Estamos desarrollando la criptoagilidad como una capacidad o estamos tratando cada transición como una crisis?

La criptoagilidad es más que sobrevivir a la próxima migración. Se trata de generar confianza en que, cuando cambie la criptografía (y cambiará), su organización estará preparada.

Editor’s note: In upcoming posts, we’ll take a deeper look at NIST’s crypto-agility maturity model and explore what it takes to move from guidance to real-world execution.To build a strong foundation, start with the Crypto-Agility 101 guide below, which introduces a few best practices for building a scalable, future-ready crypto-agility strategy.

Criptoagilidad 101 

What does NIST mean by crypto-agility?
The ability to change cryptographic algorithms without breaking systems or disrupting the business.

What’s the starting point?
Visibility. NIST is clear that crypto-agility depends on integrated, automated discovery of cryptography across code, software, hardware, firmware, protocols, and services.

Why isn’t this easy today?
Most organizations rely on incomplete, manual inventories – or don’t have an inventory at all. Cryptography is scattered, embedded, and owned by different teams.

Where does automation fit in?
According to NIST’s maturity model, organizations don’t reach Tier 3 (Repeatable) crypto-agility until they use automated cryptographic discovery and remediation tools to continuously manage risk.

What is NIST’s crypto-agility maturity model?
It’s a way to gauge readiness over time. Early stages rely on manual, inconsistent efforts. More mature organizations standardize cryptographic policies and processes. The most mature treat crypto-agility as a core risk management capability, with continuous visibility and ongoing improvement. The dividing line is automation – without it, crypto-agility remains reactive and hard to scale.

How do I know which stage I’m in?
Ask a simple question: If a cryptographic algorithm were deprecated tomorrow, would we know where it’s used – and could we act without scrambling? If the answer depends on spreadsheets, manual searches, or a few people who “just know,” you’re likely in an early stage. If discovery and response are automated and policy-driven, you’re further along.

Is this just about post-quantum cryptography?
No. PQC is the catalyst, but NIST’s guidance makes it clear that cryptography will keep changing. Crypto-agility is about being ready every time it does.