¿Y si alguien guarda hoy tus datos cifrados para abrirlos dentro de unos años? Qué puedes hacer ya
El Centro Criptológico Nacional llama a este riesgo «almacena ahora y descifra luego». Hoy no se conoce ningún ordenador cuántico capaz de romper el cifrado actual (se prevé hacia 2035, solo es una previsión). Para una pyme, la tarea es saber qué datos deben seguir secretos muchos años.
Imagina que alguien copia hoy las comunicaciones cifradas de tu negocio. No las puede leer, así que las guarda en un disco y espera. Dentro de unos años tendrá una máquina capaz de abrirlas. Es lo que el Centro Criptológico Nacional (CCN) llama «almacenar ahora y descifrar luego». Hoy no se conoce ningún ordenador cuántico capaz de romper el cifrado que usamos, pero el riesgo ya corre.
Qué cifrado está en riesgo
Según la guía del CCN de julio de 2026, la seguridad del cifrado de clave pública, el que abre una conexión segura con una web o firma un documento, descansa en problemas matemáticos muy difíciles para los ordenadores de hoy. Un ordenador cuántico lo bastante potente los resolvería mucho más rápido. Es como un candado que hoy resiste porque abrirlo exige una operación interminable, y que con esa máquina pasaría a ser asumible. El cifrado que protege el contenido una vez abierta la conexión se considera menos vulnerable.
Se esperaba una máquina así hacia 2050. Ahora se prevé hacia mediados de la próxima década, en torno a 2035. Es una previsión, no un hecho.
Qué se está haciendo
En 2024, el instituto de estándares de Estados Unidos (NIST) publicó los primeros estándares de cifrado preparado para ordenadores cuánticos, y animó a empezar a integrarlos cuanto antes, porque la migración completa llevará tiempo.
En Europa, los Estados y la Comisión publicaron en 2025 un plan de transición. El CCN lo toma como base y fija tres fechas: a finales de 2026, tener estrategia, inventario de dónde se usa cifrado y primeros pilotos; a finales de 2030, migrar los sistemas de riesgo alto; y a finales de 2035, los de riesgo medio. Es una guía de buenas prácticas, no una norma. El CCN no impone plazos a una pyme.
Por qué importa a un negocio pequeño
La migración la harán los proveedores: el navegador, la red privada, el correo, el banco, el alojamiento web. Lo que sí te toca es saber qué información debe seguir siendo secreta durante muchos años.
El CCN recoge una regla del investigador Michele Mosca. Si el tiempo que necesitas mantener un dato secreto, más lo que tardas en cambiar tus sistemas, supera el tiempo que falta para el ordenador cuántico, tienes un problema. Con números supuestos: un contrato con confidencialidad a 15 años y una migración de tres suman 18. Si la máquina llegara en 2035, quedan nueve años desde 2026, y 18 es más que nueve.
Qué hacer en una tarde
- Anota qué datos deberían seguir secretos más de diez años: contratos largos, datos de salud o de menores, fórmulas o diseños propios.
- Apunta dónde se cifran: web, red privada, copias de seguridad, correo, firma electrónica. Es la versión pequeña del inventario que pide el CCN.
- Pregunta por escrito a tus proveedores si tienen un plan de cifrado preparado para ordenadores cuánticos y para cuándo.
- Mantén actualizado el software: es la vía por la que llegarán los estándares nuevos.
Fuentes
- Centro Criptológico Nacional, CCN-TEC 009 BP/37, Recomendaciones para una transición postcuántica segura, julio de 2026: https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file
- NIST, NIST Releases First 3 Finalized Post-Quantum Encryption Standards, 13 de agosto de 2024: https://www.nist.gov/news-events/news/2024/08/nist-releases-first-3-finalized-post-quantum-encryption-standards
- NIST, NIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption, 11 de marzo de 2025: https://www.nist.gov/news-events/news/2025/03/nist-selects-hqc-fifth-algorithm-post-quantum-encryption
- NIST, IR 8547 (borrador inicial), Transition to Post-Quantum Cryptography Standards, noviembre de 2024: https://csrc.nist.gov/pubs/ir/8547/ipd
- Comisión Europea, Coordinated Implementation Roadmap for the transition to post-quantum cryptography, 23 de junio de 2025: https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography
Fuentes citadas
- Centro Criptológico Nacional (CCN)CCN-TEC 009 BP/37: Recomendaciones para una transición postcuántica segura (se abre en otra pestaña)
- NISTNIST Releases First 3 Finalized Post-Quantum Encryption Standards (se abre en otra pestaña)
- NISTNIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption (se abre en otra pestaña)
- NIST, Computer Security Resource CenterNIST IR 8547 (borrador inicial): Transition to Post-Quantum Cryptography Standards (se abre en otra pestaña)
- Comisión Europea, Shaping Europe's Digital FutureCoordinated Implementation Roadmap for the transition to post-quantum cryptography (se abre en otra pestaña)
