Panorama general: Ante la inminencia de los ataques del tipo "cosecha ahora, descifra después", la UE adelanta el PQC para 2026, y sectores críticos como la energía y las telecomunicaciones para completar las actualizaciones en 2030. Este calendario subraya la urgente necesidad de una transición coordinada y estratégica para salvaguardar los activos digitales y físicos de Europa frente a las amenazas cuánticas emergentes.
Puede que la computación cuántica no haya roto la criptografía actual... todavía. Pero los reguladores europeos lo han dejado claro: las organizaciones no pueden permitirse esperar.
On June 23, 2025, the EU PQC Workstream released the first installment of its Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography — a high-level plan that outlines how Member States must act now to safeguard digital infrastructure from the threats posed by quantum computing.
Como líder en confianza digital y criptoagilidad, Keyfactor celebra este paso decisivo. La transición a la criptografía post-cuántica (PQC) es compleja, pero la nueva hoja de ruta ofrece a las organizaciones europeas una orientación clara y urgente.
Esto es lo que debe saber y cómo prepararse.
1. La urgencia no es opcional: Empiece ahora o corra el riesgo de quedarse atrás.
La hoja de ruta establece hitos ambiciosos:
- By end of 2026: Member States must establish national PQC roadmaps and launch pilots for high- and medium-risk use cases.
- By end of 2030: Transition of high-risk use cases should be complete. Quantum-safe software and firmware upgrades should be the default.
- By 2035: PQC should be implemented across most medium- and low-risk systems.
Estos plazos se basan en las previsiones actuales de desarrollo cuántico, pero los avances inesperados podrían acortar la ventana. Conclusión: Si sus sistemas protegen datos confidenciales o dependen de una infraestructura de ciclo de vida largo, la planificación debe empezar hoy mismo.
2. El inventario y la visibilidad son lo primero.
You can’t protect what you can’t see. One of the EU’s first recommendations is to build a mature cryptographic inventory — a structured overview of all cryptographic assets, dependencies, and systems using public-key cryptography.
Según el informe de la UE:
"Los Estados miembros deben promover y apoyar que se creen y mantengan inventarios criptográficos útiles. La creación y el mantenimiento de inventarios criptográficos pueden verse facilitados por herramientas (herramientas de descubrimiento y de gestión de activos)."
En Keyfactor, ayudamos a las organizaciones a hacer precisamente eso. Nuestras capacidades de descubrimiento criptográfico le permiten identificar e inventariar la criptografía vulnerable a la cuántica en todo su entorno y descubrir riesgos ocultos.
This visibility is essential to performing a quantum risk analysis — the foundation for a prioritized migration strategy.
3. Los casos de uso de alto riesgo requieren atención inmediata.
La hoja de ruta define los casos de uso de alto riesgo como aquellos en los que un compromiso dentro de más de 10 años seguiría siendo perjudicial: pensemos en infraestructuras nacionales, conservación de datos a largo plazo o sistemas con una alta complejidad de migración.
Para ellos, la UE recomienda:
- Priorizar los proyectos piloto PQC en 2025-2026
- Sustituir los algoritmos de clave pública vulnerables a la cuántica (como RSA y ECC) por soluciones híbridas que combinen PQC y criptografía tradicional.
- Evitar el uso de algoritmos vulnerables como métodos autónomos más allá de 2030
Keyfactor Tip: Hybrid certificate support is already available through platforms like Keyfactor Command, allowing a gradual, standards-based path to quantum readiness.
4. La criptoagilidad es el nombre del juego.
Si la criptografía está codificada de forma rígida, es inflexible o carece de seguimiento, la transición al PQC será una pesadilla. Por eso la UE hace hincapié en la agilidad criptográfica: la capacidad de identificar, actualizar y sustituir algoritmos sin romper los sistemas.
Hemos incorporado la criptoagilidad en el núcleo de las soluciones de Keyfactor. Desde la automatización del ciclo de vida de los certificados hasta la gestión de claves, nuestra plataforma le permite adaptarse rápidamente a medida que evolucionan las normas PQC.
5. La normativa es cada vez más estricta y las juntas directivas están en el punto de mira.
PQC readiness isn’t just a best practice — it’s a growing legal requirement. Under the NIS2 Directive, DORA, and the upcoming Cyber Resilience Act, organizations must adopt state-of-the-art cryptography and include quantum risk in cybersecurity governance.
Eso incluye:
- Executive accountability: Management bodies may be held liable for non-compliance.
- Default cryptography upgrades: Products must be upgradable to PQC, especially those released after December 2027.
- Supply chain scrutiny: Vendors must align with your PQC roadmap and crypto-agility requirements.
¿Qué hacer a partir de ahora?
La hoja de ruta de la UE ofrece una dirección clara, pero es en la ejecución donde muchas organizaciones tendrán dificultades. En Keyfactor trabajamos con empresas y organismos públicos para simplificar y acelerar esta transición.
He aquí cómo empezar:
- Discover your cryptographic footprint and assess quantum risk.
- Prioritize high-risk systems and develop hybrid strategies.
- Automate certificate management and enforce crypto-agility.
- Collaborate with your vendors and supply chain to align on PQC readiness.
- Stay informed by engaging in standards development and EU-level initiatives.
Para llevar
The post-quantum future is no longer hypothetical, and neither is the regulatory pressure. But with the right visibility, agility, and automation, European organizations can take control of their cryptographic future. At Keyfactor, we’re ready to help.
Hagamos bien la confianza digital, incluso en un mundo cuántico.
Suscríbase a The Source
Stay secure with Keyfactor's monthly newsletter, packed with expert insights and practical steps for quantum-readiness.
