Orden Ejecutiva de la Casa Blanca 14412 ordena criptografía post-cuántica por 2030 para sistemas federales
La Casa Blanca ha emitido la Orden Ejecutiva 14412, 'Securing the Nation Against Advanced Cryptographic Attacks,' estableciendo una fecha límite del 31 de diciembre de 2030 para que las agencias federales transicionen todos los activos de alto valor y sistemas de alto impacto a criptografía post-cuántica (PQC) para el establecimiento de claves, y una fecha límite del 31 de diciembre de 2031 para firmas digitales y autenticación post-cuántica. La orden aborda la amenaza 'cosechar ahora, descifrar después,' donde los adversarios recopilan datos cifrados hoy para descifrado una vez que las computadoras cuánticas sean lo suficientemente poderosas.
Las agencias federales deben nombrar líderes de migración PQC dentro de 30 días y enviar planes de migración integral dentro de 120 días. El Consejo FAR debe publicar reglas propuestas dentro de 180 días requiriendo que los contratistas federales cumplan con estándares PQC aprobados por NIST antes del final de 2030. Además, NIST debe pilotear migración PQC en sus propios sistemas antes del 31 de diciembre de 2027, y CISA debe desarrollar orientación para una lista de materiales criptográficos (CBOM) para mejorar la visibilidad de dependencias criptográficas en sistemas.
Para vendedores empresariales y operadores, la orden transforma PQC de un tema de investigación a un mandato de cumplimiento y adquisición. Cualquier organización que venda a agencias federales—o que comparta infraestructura con ellas—debe ahora considerar la preparación PQC en sus hojas de ruta de productos. El cronograma agresivo (ejecución comenzando 2027, implementación completa 2030–2031) comprime el típico ciclo de migración criptográfica de una década, haciendo esto una prioridad de infraestructura a nivel de junta entre industrias de energía, servicios financieros e industrias relacionadas con defensa.