¿PQC-ready? Primero verificar. Luego confiar.

Distinguir entre la comprobación funcional y la interoperabilidad

Una prueba local puede confirmar que una biblioteca ejecuta una operación. La interoperabilidad exige además que otro componente implicado procese correctamente el resultado. Por eso documentamos ambas partes, las versiones, los parámetros y los formatos utilizados.

Los casos de prueba incluyen operaciones correctas y rechazos esperados. Los algoritmos no admitidos, los objetos dañados y las configuraciones contradictorias deben dar lugar a errores comprensibles. Así se evita que una demostración con una configuración ideal se interprete como una aptitud general para su uso.

Medir el impacto en el tiempo de ejecución y en la infraestructura

Los cambios en los formatos de clave, firma o mensaje pueden afectar al almacenamiento, la transmisión y el procesamiento. Medimos con su carga de trabajo representativa en lugar de comparar únicamente llamadas aisladas. Los proxies, los gateways y los dispositivos con recursos limitados también forman parte de la cadena analizada.

Los resultados se entregan con una configuración reproducible y límites conocidos. De ahí surgen medidas concretas: actualizar una biblioteca, adaptar el formato de datos, comprobar la capacidad o posponer por el momento una implantación. La recomendación distingue entre la viabilidad técnica, la idoneidad operativa y las aprobaciones aún pendientes.