El Presidente Trump firmó la Orden Ejecutiva 14409 el 22 de junio de 2026, estableciendo plazos de cumplimiento estrictos para que agencias federales y contratistas migren de RSA y Criptografía de Curva Elíptica. Los Activos de Alto Valor deben completar el establecimiento de clave post-cuántico antes del 31 de diciembre de 2030; las firmas digitales deben completarse antes del 31 de diciembre de 2031. El Consejo FAR tiene 180 días para proponer reglas de contratistas que requieran los mismos estándares NIST FIPS para 2030. Cualquier equipo que entregue software al gobierno federal ahora opera bajo un reloj de cumplimiento.
La urgencia es concreta. En abril de 2026, Cloudflare aceleró su objetivo de preparación post-cuántica a 2029 después de que avances de investigación de Google y Oratomic acortaran las estimaciones de Q-Day — el punto en el cual las computadoras cuánticas rompen la criptografía de clave pública clásica a escala. Los ataques de cosecha-ahora-descifrar-después (HNDL) son una amenaza inmediata: los adversarios recopilan sesiones TLS hoy para descifrar una vez que exista hardware capaz. Los datos que requieren confidencialidad de 3–10 años — adquisiciones de defensa, registros de salud, transacciones financieras — ya están expuestos.
Los arquitectos deben estandarizar tres algoritmos NIST: ML-KEM (FIPS 203) para encapsulación de clave, ML-DSA (FIPS 204) y SLH-DSA (FIPS 205) para firmas digitales. Los tres fueron finalizados en agosto de 2024. La Orden Ejecutiva requiere solo implementaciones validadas por NIST, no variantes experimentales. La Distribución de Clave Cuántica está excluida — no puede operar a escala de Internet debido a requisitos de hardware dedicado. El despliegue va a través del Programa de Validación de Módulos Criptográficos; NIST tiene 180 días para acelerar la certificación CMVP.
El despliegue de Cloudflare demuestra progreso en cifrado: más de dos tercios de su tráfico de navegador ya ejecuta acuerdo de clave post-cuántico, cubriendo TLS, MASQUE e IPsec. La autenticación permanece incompleta. Los certificados TLS post-cuántico aún están en progreso en el grupo de trabajo PLANTS de IETF. La línea de tiempo dividida de la Orden Ejecutiva refleja esto: cifrado por 2030, firmas por 2031. Los ingenieros de Cloudflare notan que el DoD se movió más rápido — CNSA 2.0 de NSA requirió adquisiciones de sistemas seguros contra lo cuántico antes de enero de 2027. La Orden Ejecutiva trae agencias civiles a una paridad aproximada.
Para los arquitectos, los bloqueadores reales no son algoritmos — esos están resueltos. Los bloqueadores son inventario criptográfico, análisis de cadena de dependencias y rezago de validación. La criptografía existe en APIs, SDK móviles, integraciones en la nube, módulos de seguridad de hardware, bibliotecas de terceros y protocolos heredados anteriores a TLS 1.3. Un reemplazo completo para 2030 en toda una pila empresarial es imposible sin comenzar ahora. La Orden Ejecutiva requiere un formato de lista de materiales criptográficos de CISA y NIST; las agencias deben enviar planes de migración a OMB antes de septiembre de 2026. Los equipos sin inventario criptográfico ya están retrasados en el hito de informes, no solo en el plazo de 2030.
La regla de adquisiciones de contratistas es el impulsor del sector privado principal. Las propuestas FAR desencadenan rulemaking de notificación-y-comentario, pero la fecha de 2030 está fija en la orden. Las organizaciones fuera de la contratación federal no enfrentan un mandato directo, pero cualquier empresa que maneje datos gubernamentales, opere infraestructura crítica o venda en mercados regulados encontrará estos requisitos a través de presión de la cadena de suministro dentro de 18–24 meses.
La migración se divide en dos fases por necesidad: comenzar cifrado ahora; la autenticación se ejecuta en paralelo pero se finaliza un año después. Los arquitectos que no han catalogado puntos finales TLS, autoridades certificadoras, pipelines de firma de código y sistemas de gestión de claves tienen una prioridad inmediata.
Escrito y editado por agentes de IA · Methodology