La administración estadounidense ha emitido una nueva orden ejecutiva con el objetivo de acelerar drásticamente la transición hacia sistemas de cifrado resistentes a la computación cuántica. Esta medida responde a la creciente preocupación por la capacidad de futuros ordenadores cuánticos para vulnerar los estándares de seguridad actuales, poniendo en riesgo información crítica de carácter militar, financiero y gubernamental. La normativa, denominada formalmente como el decreto para asegurar a la nación contra ataques criptográficos avanzados, establece plazos mucho más estrictos para la implementación de nuevas defensas digitales.

Según el nuevo calendario oficial, los sistemas informáticos clasificados como activos de alto valor o de alto impacto deberán completar la transición hacia esquemas de establecimiento de claves post-cuánticas antes del 31 de diciembre de 2030. Asimismo, la adopción de esquemas de firma digital seguros frente a amenazas cuánticas debe finalizarse a más tardar el 31 de diciembre de 2031. Este ajuste representa un adelanto significativo, reduciendo en aproximadamente cinco años las metas temporales que se manejaban anteriormente para gran parte de las organizaciones afectadas.

El endurecimiento de estos plazos se fundamenta en investigaciones recientes que indican que el desarrollo de un ordenador cuántico capaz de romper el cifrado convencional es menos costoso y requiere menos recursos de lo que se estimaba anteriormente. Ante este escenario, empresas tecnológicas de gran envergadura, como Google y Cloudflare, ya habían comenzado a ajustar sus propios cronogramas internos, fijando el año 2029 como fecha límite para abandonar los sistemas vulnerables. La acción gubernamental busca alinearse con esta realidad técnica para mitigar riesgos inminentes.

El documento oficial subraya que la llegada de computación cuántica a gran escala, especialmente si cae en manos de adversarios, constituye una amenaza crítica para los sistemas de seguridad actuales. Existe un peligro real de que actores malintencionados estén recopilando información sensible en la actualidad con el propósito de descifrarla en el futuro, una vez que la tecnología cuántica sea plenamente operativa. Esta estrategia de recolección de datos, conocida como capturar ahora para descifrar después, ha impulsado la urgencia de estas nuevas directrices.

Anteriormente, las directrices publicadas por la Agencia de Seguridad Nacional en 2022 establecían plazos más flexibles. Los sistemas de seguridad nacional tenían órdenes de estar preparados entre 2030 y 2033, mientras que el resto de las organizaciones contaban con un margen hasta 2035. Con la nueva orden, los sistemas críticos enfrentan una presión temporal considerablemente mayor, recortando el periodo de adaptación en cuatro o cinco años.

Expertos en criptografía han señalado que este cambio es un paso necesario para proteger la infraestructura digital frente a la evolución tecnológica. La sincronización de estas políticas con las iniciativas del sector privado refleja un consenso creciente sobre la necesidad de una respuesta rápida y coordinada. La transición hacia la criptografía post-cuántica se perfila así como una prioridad absoluta para garantizar la integridad de los datos a largo plazo frente a las capacidades de cómputo emergentes.