¿Cómo respondemos a una pregunta de licitación sobre preparación poscuántica?

Con hechos sobre su plan, no con eslóganes. Los evaluadores suelen buscar cuatro cosas: que sabe dónde usa criptografía vulnerable a la computación cuántica, que ha fijado prioridades, que tiene un calendario y que alguien es responsable. Una respuesta sólida menciona el inventario y su fecha; el método de priorización, por ejemplo la desigualdad de Mosca aplicada a los plazos de conservación; los pasos ya dados, como el intercambio de claves híbrido activado en los servicios públicos y las versiones de VPN y SSH revisadas; las dependencias de proveedores, con sus planes declarados; e hitos alineados con la hoja de ruta coordinada de la UE: primeros pasos antes de finales de 2026 y casos de uso de alto riesgo antes de finales de 2030. Cite por su nombre las normas del NIST FIPS 203, 204 y 205. No afirme que su servicio es inmune a los ataques cuánticos; un evaluador informado le restará puntos. Si su inventario procede en parte de la observación de la red, dígalo y diga qué no cubre. Una respuesta honesta y parcial con fechas puntúa mejor que un hueco lleno de aplomo.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas