La criptografía del futuro empieza con su inventario.

Preparación en lugar de promesas generales de sustitución

La PQC no afecta solo a una biblioteca o a un único tipo de certificado. Las contrapartes de la comunicación, los formatos de almacenamiento y los productos con ciclos de vida largos pueden limitar el cambio. Hacemos visibles estas dependencias y diferenciamos el trabajo de arquitectura preparatorio de una migración ya viable en la práctica.

La prioridad se establece según la duración de la protección necesaria, la importancia de negocio y el plazo de preparación de la migración. Los datos confidenciales de larga duración requieren un análisis distinto al de la información de vida corta. Las decisiones se documentan junto con sus hipótesis; una fecha supuestamente exacta para la llegada de los futuros ordenadores cuánticos no es una base de planificación sólida.

Combinar la idoneidad técnica y la gestión organizativa

Un piloto comprueba la combinación concreta de algoritmos, versiones de producto y aplicaciones. Analizamos la funcionalidad, la interoperabilidad y el impacto operativo. La falta de soporte se registra como una dependencia y se incorpora a la hoja de ruta y a la comunicación con los fabricantes.

En paralelo se organizan las responsabilidades, las cuestiones de contratación y el mantenimiento de las evidencias. Así, el inventario y las decisiones se mantienen actualizados ante nuevos productos y cambios. Una hoja de ruta PQC es un plan de trabajo que se actualiza de forma continua; no sustituye las homologaciones necesarias ni la demostración de la idoneidad de una implementación concreta.