{ "meta": { "schema": "informe-revision-web-v1", "unidades": 800, "unidades_modificadas": 316, "sha256_corpus_historico": "18410cb4e1dfcb98c66966b6c62c7c812d818bf87ba99a945d4b8ecaf64fd939", "sha256_corpus_web": "6b7601a3e798ffed052e887584c8959bb856d06538f5b542966d04776e7359b8", "sha256_ensamblado_documental": "a3f8a09ae76c9862d402097c2b339c434a2d5486f94071b58ad33c776ff01837", "sha256_pdf_historico": "8a66a77e28d5ce0766d947b4867051f45cd3f3f95ce557c9ddb211ab1e786472", "paginas_pdf_historico": 38, "alcance_pdf": "Capítulos 1–8; los anexos I–VII y la nota editorial pertenecen al texto web.", "procedencia": "Texto histórico de AMETIC con soporte de Garrigues. Corrección y actualización documental asistida por IA, con normalización local de Codex; revisión jurídica del conjunto por el comité editorial pendiente. La autorización de integrar contenido no se presenta como validación jurídica.", "adaptaciones_presentacion": [ { "unidad": "INFORME-U-0653", "motivo": "El renderizador reúne el título de sensores repetido junto al encabezado histórico." }, { "unidad": "INFORME-U-0725", "motivo": "El renderizador conserva el nivel de encabezado y la ancla histórica del apartado 4.6 aunque su título corregido figure en negrita en el candidato." }, { "unidad": "INFORME-U-0574", "motivo": "Se mantiene la ancla histórica al mostrar el título actualizado de III.2." } ], "actualizacion_terminologica": { "fecha": "2026-10-12", "base_git": "778ffc05e0a08bdd262cd7a1ce0df75343e0d829", "sha256_corpus_web_anterior": "b1f3bf20116c8325ac087c2a8d5167a63a87729512ebbcefc5bf7cba33a1523c", "alcance": "Denominación del comité editorial y los editores en notas editoriales; sin nueva revisión sustantiva ni cambio de fechas de contraste o estado.", "unidades": [ "INFORME-U-0503", "INFORME-U-0504", "INFORME-U-0531", "INFORME-U-0625", "INFORME-U-0626", "INFORME-U-0629", "INFORME-U-0634", "INFORME-U-0731", "INFORME-U-0738", "INFORME-U-0744", "INFORME-U-0746", "INFORME-U-0760", "INFORME-U-0800" ] } }, "unidades": [ { "id": "INFORME-U-0001", "parte": "INFORME-PARTE-01", "lineas_originales": [ 1, 1 ], "seccion_original": "Preámbulo", "sha256_original": "89d22d2b35d9e22b8c996c689260468b5319daf30ffbf4a691e8f8e4b460a154", "sha256_candidato": "89d22d2b35d9e22b8c996c689260468b5319daf30ffbf4a691e8f8e4b460a154", "cambio": false, "texto_original": "Fecha de corte: 27 de julio de 2026\n", "texto_candidato": "Fecha de corte: 27 de julio de 2026\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 0, 36 ] }, { "id": "INFORME-U-0002", "parte": "INFORME-PARTE-01", "lineas_originales": [ 3, 3 ], "seccion_original": "# Índice", "sha256_original": "db48a003266f09ff3ecfdb7877ff9324e14ab558fbd699a7ccd12c02b5f18dfe", "sha256_candidato": "db48a003266f09ff3ecfdb7877ff9324e14ab558fbd699a7ccd12c02b5f18dfe", "cambio": false, "texto_original": "# Índice\n", "texto_candidato": "# Índice\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 37, 47 ] }, { "id": "INFORME-U-0003", "parte": "INFORME-PARTE-01", "lineas_originales": [ 5, 5 ], "seccion_original": "# Índice", "sha256_original": "90ebf49ab9eb6a6d1456d64ad9b75fc6311b63605ab463d88d357b9bc6f12337", "sha256_candidato": "90ebf49ab9eb6a6d1456d64ad9b75fc6311b63605ab463d88d357b9bc6f12337", "cambio": false, "texto_original": "[**1. Introducción** **4**](#X0e2973c2e3c317285bf344b2034a52754788c6d)\n", "texto_candidato": "[**1. Introducción** **4**](#X0e2973c2e3c317285bf344b2034a52754788c6d)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 48, 120 ] }, { "id": "INFORME-U-0004", "parte": "INFORME-PARTE-01", "lineas_originales": [ 7, 25 ], "seccion_original": "# Índice", "sha256_original": "c5c66f9aa347bf33e79684b70c5050c21d2bfe3748bbc41c8ec508f32b8b7477", "sha256_candidato": "c5c66f9aa347bf33e79684b70c5050c21d2bfe3748bbc41c8ec508f32b8b7477", "cambio": false, "texto_original": "> [1.0. El reto 4](#X8b0a303e8e3635956a4d4ce74cfed728c6e1864)\n>\n> [1.1. Propósito, enfoque y marco regulatorio de referencia\n> 5](#X3ca9474023e90f224fe40ffe48a4a85fece2e22)\n>\n> [1.2. Ética de IA vs. ética de infraestructura cuántica (y su\n> intersección) 6](#X5824b6dc1810e1e70043d8d9297cc4997b39694)\n>\n> [1.3. El sentido de esta propuesta\n> 7](#Xe23533f33289935a008c13aee4e1ace277cfffc)\n>\n> [1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de\n> ruta) 8](#X7ceb5eed6d1614fa6d864bc8df0d1cf83ef5658)\n>\n> [1.5. Principios como criterios operativos\n> 8](#X84a5e1d4c27eb497a1024d625dbb97ef819068f)\n>\n> [1.6. Alcance: rigor, proporcionalidad y anti‑hype\n> 8](#X302e03f6690c0757c8b612a6b81bb997ea33c96)\n", "texto_candidato": "> [1.0. El reto 4](#X8b0a303e8e3635956a4d4ce74cfed728c6e1864)\n>\n> [1.1. Propósito, enfoque y marco regulatorio de referencia\n> 5](#X3ca9474023e90f224fe40ffe48a4a85fece2e22)\n>\n> [1.2. Ética de IA vs. ética de infraestructura cuántica (y su\n> intersección) 6](#X5824b6dc1810e1e70043d8d9297cc4997b39694)\n>\n> [1.3. El sentido de esta propuesta\n> 7](#Xe23533f33289935a008c13aee4e1ace277cfffc)\n>\n> [1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de\n> ruta) 8](#X7ceb5eed6d1614fa6d864bc8df0d1cf83ef5658)\n>\n> [1.5. Principios como criterios operativos\n> 8](#X84a5e1d4c27eb497a1024d625dbb97ef819068f)\n>\n> [1.6. Alcance: rigor, proporcionalidad y anti‑hype\n> 8](#X302e03f6690c0757c8b612a6b81bb997ea33c96)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 121, 843 ] }, { "id": "INFORME-U-0005", "parte": "INFORME-PARTE-01", "lineas_originales": [ 27, 28 ], "seccion_original": "# Índice", "sha256_original": "0fec8d006c4f34744557cd42c246bb1b21800bc0a40140cd1d6a39f0c0d84401", "sha256_candidato": "0fec8d006c4f34744557cd42c246bb1b21800bc0a40140cd1d6a39f0c0d84401", "cambio": false, "texto_original": "[**2. Principios Fundamentales para una Ética Cuántica**\n**9**](#Xad083caa1b00366b30cefc364e0d86013c45cdb)\n", "texto_candidato": "[**2. Principios Fundamentales para una Ética Cuántica**\n**9**](#Xad083caa1b00366b30cefc364e0d86013c45cdb)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 844, 953 ] }, { "id": "INFORME-U-0006", "parte": "INFORME-PARTE-01", "lineas_originales": [ 30, 43 ], "seccion_original": "# Índice", "sha256_original": "99d9b8b79796f335c6083d2ca19127fb31cf1637a40df483b53559b97d9d3e24", "sha256_candidato": "99d9b8b79796f335c6083d2ca19127fb31cf1637a40df483b53559b97d9d3e24", "cambio": false, "texto_original": "> [2.1. Libertad y autonomía\n> 9](#X79224e3c7a22af446c28c01eaa4ced813fdc841)\n>\n> [2.2. Justicia y equidad en el acceso a la tecnología\n> 11](#X3307465442c90ba56332c2a24b7e150e931c5b3)\n>\n> [2.3. Transparencia, explicabilidad e información responsable\n> 11](#X94b92fc748c0e288517f82ade7642c9982341bd)\n>\n> [2.4. Responsabilidad y rendición de cuentas\n> 12](#X6a6a5caaa6bdd8362675e7c1f2673d5857ee201)\n>\n> [2.5. Sostenibilidad y desarrollo responsable\n> 13](#X54d00cdef3acc23edd6ced540ba5f81c63ec28d)\n", "texto_candidato": "> [2.1. Libertad y autonomía\n> 9](#X79224e3c7a22af446c28c01eaa4ced813fdc841)\n>\n> [2.2. Justicia y equidad en el acceso a la tecnología\n> 11](#X3307465442c90ba56332c2a24b7e150e931c5b3)\n>\n> [2.3. Transparencia, explicabilidad e información responsable\n> 11](#X94b92fc748c0e288517f82ade7642c9982341bd)\n>\n> [2.4. Responsabilidad y rendición de cuentas\n> 12](#X6a6a5caaa6bdd8362675e7c1f2673d5857ee201)\n>\n> [2.5. Sostenibilidad y desarrollo responsable\n> 13](#X54d00cdef3acc23edd6ced540ba5f81c63ec28d)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 954, 1454 ] }, { "id": "INFORME-U-0007", "parte": "INFORME-PARTE-01", "lineas_originales": [ 45, 46 ], "seccion_original": "# Índice", "sha256_original": "0ea12d358d66428f2cb95413b310530c2f07106cf6f429b6ab49a743f1394946", "sha256_candidato": "0ea12d358d66428f2cb95413b310530c2f07106cf6f429b6ab49a743f1394946", "cambio": false, "texto_original": "[**3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas**\n**14**](#X486fb0b3eed91e7a1a8116763c7f939209f26ad)\n", "texto_candidato": "[**3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas**\n**14**](#X486fb0b3eed91e7a1a8116763c7f939209f26ad)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 1455, 1574 ] }, { "id": "INFORME-U-0008", "parte": "INFORME-PARTE-01", "lineas_originales": [ 48, 64 ], "seccion_original": "# Índice", "sha256_original": "5075d352928a7997c0ea0f76fb9174c83836f28029f8f4dc37188d28275224a5", "sha256_candidato": "5075d352928a7997c0ea0f76fb9174c83836f28029f8f4dc37188d28275224a5", "cambio": false, "texto_original": "> [3.1. Impacto en la privacidad y la seguridad de los datos (La\n> Amenaza) 15](#X20f95fbb9b445b71f2a26f7b12a71491f0e0d91)\n>\n> [3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza\n> cuántica (PQC y QKD) 15](#X7fe6abbccacf5faff5a0fb74c0d84f97546d6bc)\n>\n> [3.3. Implicaciones en la inteligencia artificial y el análisis de\n> datos (IA cuántica) 17](#Xddf886f6ce847956a69d0dd03fbc08b913be867)\n>\n> [3.4. Uso de la computación cuántica en sectores críticos (salud,\n> defensa, finanzas) 17](#Xe0f72c0b589b69a942e451dc2aeda4da34999ed)\n>\n> [3.5. Posibles desigualdades y soberanía digital\n> 18](#Xd45f4580cde23b1b8dba6af90925a603b21dcfd)\n>\n> [3.6. Consecuencias no previstas y riesgos emergentes\n> 18](#Xf7dbd011f081bb08c93635c6ded8cc85838c48b)\n", "texto_candidato": "> [3.1. Impacto en la privacidad y la seguridad de los datos (La\n> Amenaza) 15](#X20f95fbb9b445b71f2a26f7b12a71491f0e0d91)\n>\n> [3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza\n> cuántica (PQC y QKD) 15](#X7fe6abbccacf5faff5a0fb74c0d84f97546d6bc)\n>\n> [3.3. Implicaciones en la inteligencia artificial y el análisis de\n> datos (IA cuántica) 17](#Xddf886f6ce847956a69d0dd03fbc08b913be867)\n>\n> [3.4. Uso de la computación cuántica en sectores críticos (salud,\n> defensa, finanzas) 17](#Xe0f72c0b589b69a942e451dc2aeda4da34999ed)\n>\n> [3.5. Posibles desigualdades y soberanía digital\n> 18](#Xd45f4580cde23b1b8dba6af90925a603b21dcfd)\n>\n> [3.6. Consecuencias no previstas y riesgos emergentes\n> 18](#Xf7dbd011f081bb08c93635c6ded8cc85838c48b)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 1575, 2331 ] }, { "id": "INFORME-U-0009", "parte": "INFORME-PARTE-01", "lineas_originales": [ 66, 67 ], "seccion_original": "# Índice", "sha256_original": "6c3d45fff351a31705d014691f5fd9a7f21ee99f6874e3a90fbf5cbb2166efcf", "sha256_candidato": "6c3d45fff351a31705d014691f5fd9a7f21ee99f6874e3a90fbf5cbb2166efcf", "cambio": false, "texto_original": "[**4. Marco Jurídico y Regulatorio Aplicable (hard law)**\n**19**](#X3c41406c44cfc5cedcee012d2198c00dfedee36)\n", "texto_candidato": "[**4. Marco Jurídico y Regulatorio Aplicable (hard law)**\n**19**](#X3c41406c44cfc5cedcee012d2198c00dfedee36)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 2332, 2442 ] }, { "id": "INFORME-U-0010", "parte": "INFORME-PARTE-01", "lineas_originales": [ 69, 104 ], "seccion_original": "# Índice", "sha256_original": "c2b8b85f1e7782d9e100786396f90f7f4706425ea4be3268627c7b972645dcab", "sha256_candidato": "c2b8b85f1e7782d9e100786396f90f7f4706425ea4be3268627c7b972645dcab", "cambio": false, "texto_original": "> [4.1. Estado actual de la regulación cuántica: marco horizontal y\n> sectorial potencialmente aplicable\n> 19](#Xec1e610c6a9fe4984864c7d82b6ecb68dc808e0)\n>\n> [4.2. Ciberseguridad y Resiliencia (NIS2, DORA, CRA)\n> 21](#X7a210e7ce0f41bc0c5baa4411e2060e6eac73f1)\n>\n> [4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de\n> Información) 21](#Xc68ea9830b7df1d080de303d80d06adbf475ced)\n>\n> [4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector\n> Financiero) 21](#X8c74efd3e6beac01eeb25e95b7111c13d75e34c)\n>\n> [4.2.3. Reglamento de Ciberresiliencia (CRA)\n> 22](#Xbb130ae6c0ce4a6a39cbe3d393ab2bb4e4fb674)\n>\n> [4.3. Privacidad y Protección de Datos (RGPD)\n> 22](#Xb1279fb091bb5abd66fc748b59ce3d7ae46f4d3)\n>\n> [4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de\n> IA) 23](#Xfcf1f41b6fe42673137f295331b07f6f1f715b9)\n>\n> [4.5. Identidad Digital y Servicios de Confianza (eIDAS2)\n> 24](#Xcc82ade99289134aaab9b254966b1a09365b28b)\n>\n> [4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)\n> 24](#X31eb53577107738cfa60451c7614ebbdf8e414c)\n>\n> [4.7. Normas y estándares técnicos internacionales (NIST, ETSI,\n> CEN-CENELEC) 25](#X0b5b3bf8e7264a6c2738ed961ad28c8a9ee2729)\n>\n> [4.8. Responsabilidad por productos defectuosos\n> 26](#Xfba721b3460af1f64081ca2c01ae5055a98e9b4)\n>\n> [4.9. Servicios financieros, criptoactivos e infraestructuras DLT\n> 26](#X3dee4f9e8f222c880ca9b7c9ddcd495508b935b)\n", "texto_candidato": "> [4.1. Estado actual de la regulación cuántica: marco horizontal y\n> sectorial potencialmente aplicable\n> 19](#Xec1e610c6a9fe4984864c7d82b6ecb68dc808e0)\n>\n> [4.2. Ciberseguridad y Resiliencia (NIS2, DORA, CRA)\n> 21](#X7a210e7ce0f41bc0c5baa4411e2060e6eac73f1)\n>\n> [4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de\n> Información) 21](#Xc68ea9830b7df1d080de303d80d06adbf475ced)\n>\n> [4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector\n> Financiero) 21](#X8c74efd3e6beac01eeb25e95b7111c13d75e34c)\n>\n> [4.2.3. Reglamento de Ciberresiliencia (CRA)\n> 22](#Xbb130ae6c0ce4a6a39cbe3d393ab2bb4e4fb674)\n>\n> [4.3. Privacidad y Protección de Datos (RGPD)\n> 22](#Xb1279fb091bb5abd66fc748b59ce3d7ae46f4d3)\n>\n> [4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de\n> IA) 23](#Xfcf1f41b6fe42673137f295331b07f6f1f715b9)\n>\n> [4.5. Identidad Digital y Servicios de Confianza (eIDAS2)\n> 24](#Xcc82ade99289134aaab9b254966b1a09365b28b)\n>\n> [4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)\n> 24](#X31eb53577107738cfa60451c7614ebbdf8e414c)\n>\n> [4.7. Normas y estándares técnicos internacionales (NIST, ETSI,\n> CEN-CENELEC) 25](#X0b5b3bf8e7264a6c2738ed961ad28c8a9ee2729)\n>\n> [4.8. Responsabilidad por productos defectuosos\n> 26](#Xfba721b3460af1f64081ca2c01ae5055a98e9b4)\n>\n> [4.9. Servicios financieros, criptoactivos e infraestructuras DLT\n> 26](#X3dee4f9e8f222c880ca9b7c9ddcd495508b935b)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 2443, 3876 ] }, { "id": "INFORME-U-0011", "parte": "INFORME-PARTE-01", "lineas_originales": [ 106, 107 ], "seccion_original": "# Índice", "sha256_original": "7746f8a96b4a25efdca3bc1936d85f957dc765b45ba57abef2c18ad2f89dae07", "sha256_candidato": "7746f8a96b4a25efdca3bc1936d85f957dc765b45ba57abef2c18ad2f89dae07", "cambio": false, "texto_original": "[**5. Gobernanza, Ética Aplicada y Cumplimiento**\n**27**](#X87cb2f14e84ce99e54439247d3737096193e61c)\n", "texto_candidato": "[**5. Gobernanza, Ética Aplicada y Cumplimiento**\n**27**](#X87cb2f14e84ce99e54439247d3737096193e61c)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 3877, 3979 ] }, { "id": "INFORME-U-0012", "parte": "INFORME-PARTE-01", "lineas_originales": [ 109, 128 ], "seccion_original": "# Índice", "sha256_original": "5eb8a91ebb60d058d2dfdd1824e3ff75c7d6b61beb3eb9566633c96d1a7a43b5", "sha256_candidato": "5eb8a91ebb60d058d2dfdd1824e3ff75c7d6b61beb3eb9566633c96d1a7a43b5", "cambio": false, "texto_original": "> [5.1. El papel de la gobernanza en la ética cuántica\n> 27](#Xa01c990fad0681a9d459a36cb28494fb79952e8)\n>\n> [5.2. Investigación e Innovación Responsables (RRI) como marco\n> operativo 28](#X1979ba03e766a882afd73ba0eaa63adfc102a6b)\n>\n> [5.3. El rol complementario del soft law y la autorregulación\n> 28](#X41a4a97693242804361329f47c8c43d065750c1)\n>\n> [5.4. Ética, Privacidad y Seguridad desde el Diseño (By Design)\n> 28](#Xcfb79d1566f3e259a01a04c0cd2526049637480)\n>\n> [5.5. Evaluaciones de Impacto (EIPD y EIDF)\n> 29](#Xb179e49e02e8ee1ae697185df40400aad59fca5)\n>\n> [5.6. Cooperación internacional e interoperabilidad técnica\n> 30](#X849f2581278b848c37d9ffc88a4baf274a23771)\n>\n> [5.7. Estrategias de migración a PQC y cripto-agilidad\n> 30](#X290d6808963d08b6b53cc097d8dafedacebb9bc)\n", "texto_candidato": "> [5.1. El papel de la gobernanza en la ética cuántica\n> 27](#Xa01c990fad0681a9d459a36cb28494fb79952e8)\n>\n> [5.2. Investigación e Innovación Responsables (RRI) como marco\n> operativo 28](#X1979ba03e766a882afd73ba0eaa63adfc102a6b)\n>\n> [5.3. El rol complementario del soft law y la autorregulación\n> 28](#X41a4a97693242804361329f47c8c43d065750c1)\n>\n> [5.4. Ética, Privacidad y Seguridad desde el Diseño (By Design)\n> 28](#Xcfb79d1566f3e259a01a04c0cd2526049637480)\n>\n> [5.5. Evaluaciones de Impacto (EIPD y EIDF)\n> 29](#Xb179e49e02e8ee1ae697185df40400aad59fca5)\n>\n> [5.6. Cooperación internacional e interoperabilidad técnica\n> 30](#X849f2581278b848c37d9ffc88a4baf274a23771)\n>\n> [5.7. Estrategias de migración a PQC y cripto-agilidad\n> 30](#X290d6808963d08b6b53cc097d8dafedacebb9bc)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 3980, 4770 ] }, { "id": "INFORME-U-0013", "parte": "INFORME-PARTE-01", "lineas_originales": [ 130, 131 ], "seccion_original": "# Índice", "sha256_original": "e4eea196d3dd4329aadc5c2071c7efc64448916a7330873cca76f2c7cb848049", "sha256_candidato": "e4eea196d3dd4329aadc5c2071c7efc64448916a7330873cca76f2c7cb848049", "cambio": false, "texto_original": "[**6. Riesgos Normativos**\n**31**](#Xae541a28c1e1f0e18ec5d6deaf571bd0ecd7d14)\n", "texto_candidato": "[**6. Riesgos Normativos**\n**31**](#Xae541a28c1e1f0e18ec5d6deaf571bd0ecd7d14)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 4771, 4849 ] }, { "id": "INFORME-U-0014", "parte": "INFORME-PARTE-01", "lineas_originales": [ 133, 143 ], "seccion_original": "# Índice", "sha256_original": "7b215da4752a086f15856e97c23ff070797bcb523575bbc9f8cf731268a51e46", "sha256_candidato": "7b215da4752a086f15856e97c23ff070797bcb523575bbc9f8cf731268a51e46", "cambio": false, "texto_original": "> [6.1. Riesgos de incumplimiento del hard law\n> 31](#X8956fce4a99e3650974b69b3f857f0ff6f679cd)\n>\n> [6.2. Riesgos del control de doble uso\n> 32](#X69aa1391377c5277cab536e32f006d7ff7df918)\n>\n> [6.3. Riesgos de sobrerregulación y fragmentación\n> 33](#X4f23b34b924b847fe1176ee7131118b340f45a6)\n>\n> [6.4. Estrategias transversales de mitigación\n> 33](#X7de88b258e43e9f0f1732a660fcacca081311d3)\n", "texto_candidato": "> [6.1. Riesgos de incumplimiento del hard law\n> 31](#X8956fce4a99e3650974b69b3f857f0ff6f679cd)\n>\n> [6.2. Riesgos del control de doble uso\n> 32](#X69aa1391377c5277cab536e32f006d7ff7df918)\n>\n> [6.3. Riesgos de sobrerregulación y fragmentación\n> 33](#X4f23b34b924b847fe1176ee7131118b340f45a6)\n>\n> [6.4. Estrategias transversales de mitigación\n> 33](#X7de88b258e43e9f0f1732a660fcacca081311d3)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 4850, 5243 ] }, { "id": "INFORME-U-0015", "parte": "INFORME-PARTE-01", "lineas_originales": [ 145, 146 ], "seccion_original": "# Índice", "sha256_original": "b5ec9c20081645a017e7afa684a2871c065146ffe5fe4963251bfcfbcb639a8e", "sha256_candidato": "b5ec9c20081645a017e7afa684a2871c065146ffe5fe4963251bfcfbcb639a8e", "cambio": false, "texto_original": "[**7. Recomendaciones y Pasos Futuros**\n**34**](#X777f3350913f2344914716a1255a553f5784ce1)\n", "texto_candidato": "[**7. Recomendaciones y Pasos Futuros**\n**34**](#X777f3350913f2344914716a1255a553f5784ce1)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 5244, 5335 ] }, { "id": "INFORME-U-0016", "parte": "INFORME-PARTE-01", "lineas_originales": [ 148, 161 ], "seccion_original": "# Índice", "sha256_original": "ced29d782451802d20d63bf67698d6cd56891d5ca0e99439e8b311561d2d0b14", "sha256_candidato": "ced29d782451802d20d63bf67698d6cd56891d5ca0e99439e8b311561d2d0b14", "cambio": false, "texto_original": "> [7.1. Fomento de la Educación, el Talento Multidisciplinar y la\n> Concienciación 34](#X31b18574f3ca90ce908d906c1c046fe67dcf2da)\n>\n> [7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión\n> 34](#X055acde8a9f0aab5f4680e29cc6fdd0c3b4326f)\n>\n> [7.3. Integración de la Ética y el Cumplimiento en la Estrategia\n> Tecnológica 35](#Xceff1a2c1f6f6288e59bbff5c0f3ee9cff0b591)\n>\n> [7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento\n> (hard law) 36](#Xa61e83bb87df24f8e368426ac81a15caa4760be)\n>\n> [7.5. Evaluación Continua y Definición de KPIs Éticos y de\n> Cumplimiento 36](#X6f2437db0d61fe57d277a2ccb48cffde79edda9)\n", "texto_candidato": "> [7.1. Fomento de la Educación, el Talento Multidisciplinar y la\n> Concienciación 34](#X31b18574f3ca90ce908d906c1c046fe67dcf2da)\n>\n> [7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión\n> 34](#X055acde8a9f0aab5f4680e29cc6fdd0c3b4326f)\n>\n> [7.3. Integración de la Ética y el Cumplimiento en la Estrategia\n> Tecnológica 35](#Xceff1a2c1f6f6288e59bbff5c0f3ee9cff0b591)\n>\n> [7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento\n> (hard law) 36](#Xa61e83bb87df24f8e368426ac81a15caa4760be)\n>\n> [7.5. Evaluación Continua y Definición de KPIs Éticos y de\n> Cumplimiento 36](#X6f2437db0d61fe57d277a2ccb48cffde79edda9)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 5336, 5988 ] }, { "id": "INFORME-U-0017", "parte": "INFORME-PARTE-01", "lineas_originales": [ 163, 164 ], "seccion_original": "# Índice", "sha256_original": "f25ad96fa71ae1f721baa81d48f4804655252262d41064ce0fe47f1f0b32f8bf", "sha256_candidato": "f25ad96fa71ae1f721baa81d48f4804655252262d41064ce0fe47f1f0b32f8bf", "cambio": false, "texto_original": "[**8. Bibliografía y Fuentes de Referencia**\n**37**](#X9bd34897102b22994b6e9dcc0edab6bb0bcd595)\n", "texto_candidato": "[**8. Bibliografía y Fuentes de Referencia**\n**37**](#X9bd34897102b22994b6e9dcc0edab6bb0bcd595)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 5989, 6086 ] }, { "id": "INFORME-U-0018", "parte": "INFORME-PARTE-01", "lineas_originales": [ 166, 176 ], "seccion_original": "# Índice", "sha256_original": "edbc57e7d4d03b1cfb9944da12a32058cb3247e50bfea6db205589856694aeea", "sha256_candidato": "edbc57e7d4d03b1cfb9944da12a32058cb3247e50bfea6db205589856694aeea", "cambio": false, "texto_original": "> [8.1. Glosario de Conceptos Clave\n> 39](#X471a1e1db2d62e64a7d09aaa93be49d57e585cb)\n>\n> [A. Términos Técnicos y Conceptos Cuánticos\n> 39](#Xa5666721af7e5fd5ad33eb511c9b8ed219c1d55)\n>\n> [B. Términos Jurídicos, Regulatorios y Éticos\n> 40](#X2491a2bee640a27b355023685cf839823dab0bb)\n>\n> [8.2. Relación de Acrónimos y Siglas\n> 42](#X09bb08155d4310a66902633425866b7b20b26fe)\n", "texto_candidato": "> [8.1. Glosario de Conceptos Clave\n> 39](#X471a1e1db2d62e64a7d09aaa93be49d57e585cb)\n>\n> [A. Términos Técnicos y Conceptos Cuánticos\n> 39](#Xa5666721af7e5fd5ad33eb511c9b8ed219c1d55)\n>\n> [B. Términos Jurídicos, Regulatorios y Éticos\n> 40](#X2491a2bee640a27b355023685cf839823dab0bb)\n>\n> [8.2. Relación de Acrónimos y Siglas\n> 42](#X09bb08155d4310a66902633425866b7b20b26fe)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 6087, 6466 ] }, { "id": "INFORME-U-0019", "parte": "INFORME-PARTE-01", "lineas_originales": [ 178, 178 ], "seccion_original": "# Índice", "sha256_original": "c900141cc65e7476d595963570ed621c6cc33a8f6b8571d03d23bddc5d641faf", "sha256_candidato": "c900141cc65e7476d595963570ed621c6cc33a8f6b8571d03d23bddc5d641faf", "cambio": false, "texto_original": "[**Anexos de la edición 1.1** **44**](#anexos-de-la-edición-1.1)\n", "texto_candidato": "[**Anexos de la edición 1.1** **44**](#anexos-de-la-edición-1.1)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 6467, 6534 ] }, { "id": "INFORME-U-0020", "parte": "INFORME-PARTE-01", "lineas_originales": [ 180, 180 ], "seccion_original": "# Índice", "sha256_original": "24268879c499cef8386d6ea007809a2c63cf04e00a3b7e73f8fab80692f192d5", "sha256_candidato": "24268879c499cef8386d6ea007809a2c63cf04e00a3b7e73f8fab80692f192d5", "cambio": false, "texto_original": "> [Nota de esta edición 44](#nota-de-esta-edición)\n", "texto_candidato": "> [Nota de esta edición 44](#nota-de-esta-edición)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 6535, 6588 ] }, { "id": "INFORME-U-0021", "parte": "INFORME-PARTE-01", "lineas_originales": [ 182, 183 ], "seccion_original": "# Índice", "sha256_original": "d1b5773018cb3eb9df3f44f747cfaa8a01dd77276d52cc0a2c9428a091580161", "sha256_candidato": "d1b5773018cb3eb9df3f44f747cfaa8a01dd77276d52cc0a2c9428a091580161", "cambio": false, "texto_original": "[**Anexo I. Fuentes parlamentarias, gubernamentales y de la Unión\nEuropea** **44**](#Xf0f82d9df1daacaf091afb9013f59a150e2b109)\n", "texto_candidato": "[**Anexo I. Fuentes parlamentarias, gubernamentales y de la Unión\nEuropea** **44**](#Xf0f82d9df1daacaf091afb9013f59a150e2b109)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 6589, 6717 ] }, { "id": "INFORME-U-0022", "parte": "INFORME-PARTE-01", "lineas_originales": [ 185, 194 ], "seccion_original": "# Índice", "sha256_original": "343a17781f25be2413dad133144299b27d72ebc0f5a7f684e602cdaf69aed0cd", "sha256_candidato": "343a17781f25be2413dad133144299b27d72ebc0f5a7f684e602cdaf69aed0cd", "cambio": false, "texto_original": "> [I.1. Cortes Generales 44](#i.1.-cortes-generales)\n>\n> [I.2. Gobierno de España 45](#i.2.-gobierno-de-españa)\n>\n> [I.3. Unión Europea 46](#i.3.-unión-europea)\n>\n> [I.4. Contexto internacional 46](#i.4.-contexto-internacional)\n>\n> [I.5. Lagunas documentales declaradas\n> 46](#i.5.-lagunas-documentales-declaradas)\n", "texto_candidato": "> [I.1. Cortes Generales 44](#i.1.-cortes-generales)\n>\n> [I.2. Gobierno de España 45](#i.2.-gobierno-de-españa)\n>\n> [I.3. Unión Europea 46](#i.3.-unión-europea)\n>\n> [I.4. Contexto internacional 46](#i.4.-contexto-internacional)\n>\n> [I.5. Lagunas documentales declaradas\n> 46](#i.5.-lagunas-documentales-declaradas)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 6718, 7037 ] }, { "id": "INFORME-U-0023", "parte": "INFORME-PARTE-01", "lineas_originales": [ 196, 197 ], "seccion_original": "# Índice", "sha256_original": "6cd4948f5512ce168f5eb3586e4eee568fddc5e6c37372d5563291a0e6e67b93", "sha256_candidato": "6cd4948f5512ce168f5eb3586e4eee568fddc5e6c37372d5563291a0e6e67b93", "cambio": false, "texto_original": "[**Anexo II. Analogía metodológica entre el acervo de IA y la gobernanza\ncuántica** **47**](#X5b569b32678ca9480f3c1e1e166573db7e17635)\n", "texto_candidato": "[**Anexo II. Analogía metodológica entre el acervo de IA y la gobernanza\ncuántica** **47**](#X5b569b32678ca9480f3c1e1e166573db7e17635)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 7038, 7176 ] }, { "id": "INFORME-U-0024", "parte": "INFORME-PARTE-01", "lineas_originales": [ 199, 211 ], "seccion_original": "# Índice", "sha256_original": "c479ae8b05cfc0041808e8d5ccf1c0958774224ebfd18d13c3cfafe57dfda73c", "sha256_candidato": "c479ae8b05cfc0041808e8d5ccf1c0958774224ebfd18d13c3cfafe57dfda73c", "cambio": false, "texto_original": "> [II.1. Tesis y advertencia de provisionalidad\n> 47](#Xf4fd8ac54ea989732dab2d79af2861376dd946e)\n>\n> [II.2. Mapa de correspondencias 47](#ii.2.-mapa-de-correspondencias)\n>\n> [II.3. Qué adoptar ya 49](#ii.3.-qué-adoptar-ya)\n>\n> [II.4. Qué no trasladar 49](#ii.4.-qué-no-trasladar)\n>\n> [II.5. Documentos que conectan ambos ámbitos\n> 50](#Xb2c8d411f17996c98ce5e9aaab37153a677c7b7)\n>\n> [II.6. Lagunas de este ejercicio 50](#ii.6.-lagunas-de-este-ejercicio)\n", "texto_candidato": "> [II.1. Tesis y advertencia de provisionalidad\n> 47](#Xf4fd8ac54ea989732dab2d79af2861376dd946e)\n>\n> [II.2. Mapa de correspondencias 47](#ii.2.-mapa-de-correspondencias)\n>\n> [II.3. Qué adoptar ya 49](#ii.3.-qué-adoptar-ya)\n>\n> [II.4. Qué no trasladar 49](#ii.4.-qué-no-trasladar)\n>\n> [II.5. Documentos que conectan ambos ámbitos\n> 50](#Xb2c8d411f17996c98ce5e9aaab37153a677c7b7)\n>\n> [II.6. Lagunas de este ejercicio 50](#ii.6.-lagunas-de-este-ejercicio)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 7177, 7635 ] }, { "id": "INFORME-U-0025", "parte": "INFORME-PARTE-01", "lineas_originales": [ 213, 214 ], "seccion_original": "# Índice", "sha256_original": "04f6b1ac504266f8b4e5f7025025021dcc40bf38353a43a3653fa302d11f0f25", "sha256_candidato": "04f6b1ac504266f8b4e5f7025025021dcc40bf38353a43a3653fa302d11f0f25", "cambio": false, "texto_original": "[**Anexo III. Refuerzo del bloque de criptografía poscuántica**\n**51**](#X707460f6fd45afade4b38066c84407ad22fc1fb)\n", "texto_candidato": "[**Anexo III. Refuerzo del bloque de criptografía poscuántica**\n**51**](#X707460f6fd45afade4b38066c84407ad22fc1fb)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 7636, 7753 ] }, { "id": "INFORME-U-0026", "parte": "INFORME-PARTE-01", "lineas_originales": [ 216, 238 ], "seccion_original": "# Índice", "sha256_original": "6387292e252b65a943b607d1d5f4ceb48122210a5fc754d6ad8ec8ce6710e41c", "sha256_candidato": "6387292e252b65a943b607d1d5f4ceb48122210a5fc754d6ad8ec8ce6710e41c", "cambio": false, "texto_original": "> [III.1. Dos carriles que no deben confundirse\n> 51](#X0d82ecf74ba13472a09c2060f782f18fd67f910)\n>\n> [III.2. Estado verificado de los estándares a 28 de julio de 2026\n> 51](#X1ad55f07116495121c4b7867ff9c9b761367aa8)\n>\n> [III.3. Lo que la computación cuántica no rompe\n> 53](#X55dbcf49d0380b0e81c750f0061a15bbe99440e)\n>\n> [III.4. La asimetría que ordena las prioridades\n> 53](#X677976aeefd9ebf0c7a1d774637d9f22b718fd2)\n>\n> [III.5. Mitigaciones disponibles (ENISA)\n> 54](#iii.5.-mitigaciones-disponibles-enisa)\n>\n> [III.6. Priorización de la migración (Europol / Quantum Safe Financial\n> Forum) 54](#X2c25f2ab48f532ee3eba67271dd5891daba85e4)\n>\n> [III.7. Certificación europea: el esquema EUCC\n> 55](#Xab179d6933dcf7acf8b3de77b776f2436aee106)\n>\n> [III.8. El coste real de la migración, en bytes\n> 56](#Xe96c0124ac07a1445f613900a4ad8d5c6f1ebcf)\n", "texto_candidato": "> [III.1. Dos carriles que no deben confundirse\n> 51](#X0d82ecf74ba13472a09c2060f782f18fd67f910)\n>\n> [III.2. Estado verificado de los estándares a 28 de julio de 2026\n> 51](#X1ad55f07116495121c4b7867ff9c9b761367aa8)\n>\n> [III.3. Lo que la computación cuántica no rompe\n> 53](#X55dbcf49d0380b0e81c750f0061a15bbe99440e)\n>\n> [III.4. La asimetría que ordena las prioridades\n> 53](#X677976aeefd9ebf0c7a1d774637d9f22b718fd2)\n>\n> [III.5. Mitigaciones disponibles (ENISA)\n> 54](#iii.5.-mitigaciones-disponibles-enisa)\n>\n> [III.6. Priorización de la migración (Europol / Quantum Safe Financial\n> Forum) 54](#X2c25f2ab48f532ee3eba67271dd5891daba85e4)\n>\n> [III.7. Certificación europea: el esquema EUCC\n> 55](#Xab179d6933dcf7acf8b3de77b776f2436aee106)\n>\n> [III.8. El coste real de la migración, en bytes\n> 56](#Xe96c0124ac07a1445f613900a4ad8d5c6f1ebcf)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 7754, 8603 ] }, { "id": "INFORME-U-0027", "parte": "INFORME-PARTE-01", "lineas_originales": [ 240, 241 ], "seccion_original": "# Índice", "sha256_original": "b1a665be2b06ee28666f5952d16acd6a44df7a10336b54ea2f1f987aaf2fb2b1", "sha256_candidato": "b1a665be2b06ee28666f5952d16acd6a44df7a10336b54ea2f1f987aaf2fb2b1", "cambio": false, "texto_original": "[**Anexo IV. Refuerzo del bloque de servicios financieros**\n**56**](#X7f947618b18a6d6a062fbaf394771c49ee8cf8e)\n", "texto_candidato": "[**Anexo IV. Refuerzo del bloque de servicios financieros**\n**56**](#X7f947618b18a6d6a062fbaf394771c49ee8cf8e)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 8604, 8715 ] }, { "id": "INFORME-U-0028", "parte": "INFORME-PARTE-01", "lineas_originales": [ 243, 253 ], "seccion_original": "# Índice", "sha256_original": "4b582adb3aaedad30a402fe4d99860242f3c35a17b0a72c61e7d4da141457774", "sha256_candidato": "4b582adb3aaedad30a402fe4d99860242f3c35a17b0a72c61e7d4da141457774", "cambio": false, "texto_original": "> [IV.1. Proveedores de servicios de criptoactivos y contratos\n> inteligentes (MiCA) 56](#Xd440f0e619b47fd887f85b1f5fb3d903f594e28)\n>\n> [IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio\n> 57](#X3d6d755994ad68198380d0624c7b4f09c3b61b1)\n>\n> [IV.3. MiFID II y MAR: gobernanza del riesgo de modelo\n> 57](#Xf7ec88165b8f4118fb34d46ddc5beec6d7a3324)\n>\n> [IV.4. Marco prudencial y expectativas supervisoras\n> 58](#X6690324ad5f53b7f98f7136d95f5c9a09c54e4e)\n", "texto_candidato": "> [IV.1. Proveedores de servicios de criptoactivos y contratos\n> inteligentes (MiCA) 56](#Xd440f0e619b47fd887f85b1f5fb3d903f594e28)\n>\n> [IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio\n> 57](#X3d6d755994ad68198380d0624c7b4f09c3b61b1)\n>\n> [IV.3. MiFID II y MAR: gobernanza del riesgo de modelo\n> 57](#Xf7ec88165b8f4118fb34d46ddc5beec6d7a3324)\n>\n> [IV.4. Marco prudencial y expectativas supervisoras\n> 58](#X6690324ad5f53b7f98f7136d95f5c9a09c54e4e)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 8716, 9177 ] }, { "id": "INFORME-U-0029", "parte": "INFORME-PARTE-01", "lineas_originales": [ 255, 256 ], "seccion_original": "# Índice", "sha256_original": "fe2cf26825be602b37061319a8f92fa9153ca72da2a72409536edd2fdaa806ff", "sha256_candidato": "fe2cf26825be602b37061319a8f92fa9153ca72da2a72409536edd2fdaa806ff", "cambio": false, "texto_original": "[**Anexo V. El Observatorio: la versión viva de este Libro Blanco**\n**59**](#Xf95b24b69be2ba06f43ab10dc33c7abf5a4e1c2)\n", "texto_candidato": "[**Anexo V. El Observatorio: la versión viva de este Libro Blanco**\n**59**](#Xf95b24b69be2ba06f43ab10dc33c7abf5a4e1c2)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 9178, 9298 ] }, { "id": "INFORME-U-0030", "parte": "INFORME-PARTE-01", "lineas_originales": [ 258, 264 ], "seccion_original": "# Índice", "sha256_original": "ec9ff7aec0ca463333ec15f96b094a4141f0589586c70c06e49d208b8d964086", "sha256_candidato": "ec9ff7aec0ca463333ec15f96b094a4141f0589586c70c06e49d208b8d964086", "cambio": false, "texto_original": "> [V.1. Por qué un observatorio 59](#v.1.-por-qué-un-observatorio)\n>\n> [V.2. Criterios de verificación 59](#v.2.-criterios-de-verificación)\n>\n> [V.3. Índice de fichas 59](#v.3.-índice-de-fichas)\n>\n> [V.4. Etiquetas 62](#v.4.-etiquetas)\n", "texto_candidato": "> [V.1. Por qué un observatorio 59](#v.1.-por-qué-un-observatorio)\n>\n> [V.2. Criterios de verificación 59](#v.2.-criterios-de-verificación)\n>\n> [V.3. Índice de fichas 59](#v.3.-índice-de-fichas)\n>\n> [V.4. Etiquetas 62](#v.4.-etiquetas)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 9299, 9541 ] }, { "id": "INFORME-U-0031", "parte": "INFORME-PARTE-01", "lineas_originales": [ 266, 267 ], "seccion_original": "# Índice", "sha256_original": "6e97d866cc7b18d374668f96d961e3fefb6ec7f0a1828775e47a902aeba4f0bf", "sha256_candidato": "6e97d866cc7b18d374668f96d961e3fefb6ec7f0a1828775e47a902aeba4f0bf", "cambio": false, "texto_original": "[**Anexo VI. Manual de aplicación QT-QMS**\n**62**](#anexo-vi.-manual-de-aplicación-qt-qms)\n", "texto_candidato": "[**Anexo VI. Manual de aplicación QT-QMS**\n**62**](#anexo-vi.-manual-de-aplicación-qt-qms)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 9542, 9635 ] }, { "id": "INFORME-U-0032", "parte": "INFORME-PARTE-01", "lineas_originales": [ 269, 270 ], "seccion_original": "# Índice", "sha256_original": "d0f1329fe5b74b35ce1de0ac3ead807572df7f57a420d9cdf832f8a3588f5747", "sha256_candidato": "d0f1329fe5b74b35ce1de0ac3ead807572df7f57a420d9cdf832f8a3588f5747", "cambio": false, "texto_original": "[**Anexo VII. Bibliografía ampliada de esta edición**\n**106**](#X48b31c65d4d29204b9357632f08fa042d0f77f3)\n", "texto_candidato": "[**Anexo VII. Bibliografía ampliada de esta edición**\n**106**](#X48b31c65d4d29204b9357632f08fa042d0f77f3)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 9636, 9744 ] }, { "id": "INFORME-U-0033", "parte": "INFORME-PARTE-01", "lineas_originales": [ 272, 284 ], "seccion_original": "# Índice", "sha256_original": "3f21cb83c22a96a14658110eb9cc9d2695677e9d8fa17571ba59d348fa6fbd51", "sha256_candidato": "3f21cb83c22a96a14658110eb9cc9d2695677e9d8fa17571ba59d348fa6fbd51", "cambio": false, "texto_original": "> [Cortes Generales y Gobierno de España\n> 106](#cortes-generales-y-gobierno-de-españa)\n>\n> [Unión Europea 107](#unión-europea)\n>\n> [Estándares y organismos técnicos\n> 108](#estándares-y-organismos-técnicos)\n>\n> [Servicios financieros 108](#servicios-financieros)\n>\n> [Inteligencia artificial 108](#inteligencia-artificial)\n>\n> [Nota final 109](#nota-final)\n", "texto_candidato": "> [Cortes Generales y Gobierno de España\n> 106](#cortes-generales-y-gobierno-de-españa)\n>\n> [Unión Europea 107](#unión-europea)\n>\n> [Estándares y organismos técnicos\n> 108](#estándares-y-organismos-técnicos)\n>\n> [Servicios financieros 108](#servicios-financieros)\n>\n> [Inteligencia artificial 108](#inteligencia-artificial)\n>\n> [Nota final 109](#nota-final)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Paginación editorial heredada. El índice histórico se elimina por el lector local; números/anclas no acreditan páginas físicas ni cobertura jurídica del PDF." ], "rango_bytes_web": [ 9745, 10111 ] }, { "id": "INFORME-U-0034", "parte": "INFORME-PARTE-01", "lineas_originales": [ 286, 286 ], "seccion_original": "# 1. Introducción", "sha256_original": "e6372943d95a03f3617ba454d92612798127f718ef211d73dbd42051e27a39c8", "sha256_candidato": "e6372943d95a03f3617ba454d92612798127f718ef211d73dbd42051e27a39c8", "cambio": false, "texto_original": "# 1. Introducción\n", "texto_candidato": "# 1. Introducción\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 10112, 10131 ] }, { "id": "INFORME-U-0035", "parte": "INFORME-PARTE-01", "lineas_originales": [ 288, 288 ], "seccion_original": "## 1.0. El reto", "sha256_original": "9d335822ba47541ba7e1b536e75aef512906f177c1b15c345e91e339e6da8eed", "sha256_candidato": "9d335822ba47541ba7e1b536e75aef512906f177c1b15c345e91e339e6da8eed", "cambio": false, "texto_original": "## 1.0. El reto\n", "texto_candidato": "## 1.0. El reto\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 10132, 10148 ] }, { "id": "INFORME-U-0036", "parte": "INFORME-PARTE-01", "lineas_originales": [ 290, 301 ], "seccion_original": "## 1.0. El reto", "sha256_original": "3f19f251a33b2a8ba140c45132e522c882aa70fedda073103934a059671cbb75", "sha256_candidato": "3f19f251a33b2a8ba140c45132e522c882aa70fedda073103934a059671cbb75", "cambio": false, "texto_original": "Durante el pasado siglo, la mecánica cuántica ha pasado de ser un\nconjunto de leyes físicas —quizás una de las conceptualizaciones más\npoderosas de la humanidad, cuyo centenario se celebró en 2025— a\nmaterializarse en usos e instrumentos decisivos para nuestra evolución\ntecnológica, del láser a los semiconductores. Hoy, el control deliberado\nde estados cuánticos permite explorar nuevas aplicaciones con potencial\npara contribuir a la transformación de la sociedad en los próximos años.\nEstamos, con toda probabilidad, en la «adolescencia» de estas\ntecnologías: una etapa exuberante, prometedora y todavía inestable. El\nentusiasmo debe convivir con el rigor: avanzar con ambición científica\ny, al mismo tiempo, con prudencia ante lo mucho que aún ignoramos. Esa\nprudencia es también una cuestión ética.\n", "texto_candidato": "Durante el pasado siglo, la mecánica cuántica ha pasado de ser un\nconjunto de leyes físicas —quizás una de las conceptualizaciones más\npoderosas de la humanidad, cuyo centenario se celebró en 2025— a\nmaterializarse en usos e instrumentos decisivos para nuestra evolución\ntecnológica, del láser a los semiconductores. Hoy, el control deliberado\nde estados cuánticos permite explorar nuevas aplicaciones con potencial\npara contribuir a la transformación de la sociedad en los próximos años.\nEstamos, con toda probabilidad, en la «adolescencia» de estas\ntecnologías: una etapa exuberante, prometedora y todavía inestable. El\nentusiasmo debe convivir con el rigor: avanzar con ambición científica\ny, al mismo tiempo, con prudencia ante lo mucho que aún ignoramos. Esa\nprudencia es también una cuestión ética.\n", "razones": [ "Harvey mueve «Esa prudencia es también una cuestión ética» a U0037. Se restituye el límite y los saltos originales, con atribución Codex." ], "fuentes_primarias": [ { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 10149, 10981 ] }, { "id": "INFORME-U-0037", "parte": "INFORME-PARTE-01", "lineas_originales": [ 303, 314 ], "seccion_original": "## 1.0. El reto", "sha256_original": "e51bd9503b0d9b96b1b4a7d7280e870bccc199421e2bc6ca229114e377879700", "sha256_candidato": "e51bd9503b0d9b96b1b4a7d7280e870bccc199421e2bc6ca229114e377879700", "cambio": false, "texto_original": "Este Libro Blanco se ocupa de las tecnologías cuánticas —computación,\ncomunicaciones, sensórica y materiales— y de sus implicaciones éticas y\nregulatorias. La llamada «segunda revolución cuántica» alude al salto\ndesde dispositivos cuyo funcionamiento emerge de principios cuánticos\n(p. ej., láseres, transistores o resonancia magnética) a sistemas que\nexplotan deliberadamente la superposición y el entrelazamiento para el\ncómputo, las comunicaciones y la medida. Se trata de un continuo de\nevolución más que de una ruptura súbita, pero sus efectos pueden ser\nprofundos si se logra que la delicada física de los qubits escale con\nfiabilidad. En todos los ámbitos de aplicación de estas tecnologías\nsurgen dilemas éticos y de gobernanza diferenciados. Los principios\néticos considerados se manifiestan en distintas dimensiones:\n", "texto_candidato": "Este Libro Blanco se ocupa de las tecnologías cuánticas —computación,\ncomunicaciones, sensórica y materiales— y de sus implicaciones éticas y\nregulatorias. La llamada «segunda revolución cuántica» alude al salto\ndesde dispositivos cuyo funcionamiento emerge de principios cuánticos\n(p. ej., láseres, transistores o resonancia magnética) a sistemas que\nexplotan deliberadamente la superposición y el entrelazamiento para el\ncómputo, las comunicaciones y la medida. Se trata de un continuo de\nevolución más que de una ruptura súbita, pero sus efectos pueden ser\nprofundos si se logra que la delicada física de los qubits escale con\nfiabilidad. En todos los ámbitos de aplicación de estas tecnologías\nsurgen dilemas éticos y de gobernanza diferenciados. Los principios\néticos considerados se manifiestan en distintas dimensiones:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "I:NIST-SENSING", "url": "https://www.nist.gov/quantum-information-science/quantum-sensing-explained", "pinpoint": "What makes a quantum sensor quantum?; What’s the big deal?; actualización 02-04-2026", "alcance": "Página primaria leída; sensores existentes y aplicaciones potenciales. Sin caso concreto de vigilancia probado." } ], "reservas": [ "La revisión básica no certifica toda taxonomía ni un efecto industrial particular. El riesgo ético es lectura del autor." ], "rango_bytes_web": [ 10982, 11836 ] }, { "id": "INFORME-U-0038", "parte": "INFORME-PARTE-01", "lineas_originales": [ 316, 329 ], "seccion_original": "## 1.0. El reto", "sha256_original": "5da95c060713b74060f45809853a9a52378aa7aa21405ffa79919ad663985e81", "sha256_candidato": "5da95c060713b74060f45809853a9a52378aa7aa21405ffa79919ad663985e81", "cambio": false, "texto_original": "- **Computación cuántica:** Esta forma de computación, radicalmente\n distinta de la clásica, manipula amplitudes mediante superposición,\n interferencia y entrelazamiento. Puede ofrecer ventajas para\n determinadas clases de problemas y bajo supuestos concretos; no\n constituye una aceleración universal, y los costes de preparación de\n datos, corrección de errores y lectura pueden reducir o neutralizar la\n ventaja. Entre sus posibles aplicaciones figuran la simulación de\n fenómenos cuánticos, el descubrimiento de fármacos, el diseño de\n materiales avanzados y ciertos problemas de optimización. Ese\n potencial convive con riesgos sistémicos, desde la seguridad de la\n información hasta las asimetrías de poder derivadas de la «brecha\n cuántica». La pregunta ética no es solo «¿qué puede romper?», sino\n «¿quién controlará esta capacidad de cómputo y bajo qué controles\n democráticos?» y «¿cómo encajará con las prioridades de la sociedad?».\n", "texto_candidato": "- **Computación cuántica:** Esta forma de computación, radicalmente\n distinta de la clásica, manipula amplitudes mediante superposición,\n interferencia y entrelazamiento. Puede ofrecer ventajas para\n determinadas clases de problemas y bajo supuestos concretos; no\n constituye una aceleración universal, y los costes de preparación de\n datos, corrección de errores y lectura pueden reducir o neutralizar la\n ventaja. Entre sus posibles aplicaciones figuran la simulación de\n fenómenos cuánticos, el descubrimiento de fármacos, el diseño de\n materiales avanzados y ciertos problemas de optimización. Ese\n potencial convive con riesgos sistémicos, desde la seguridad de la\n información hasta las asimetrías de poder derivadas de la «brecha\n cuántica». La pregunta ética no es solo «¿qué puede romper?», sino\n «¿quién controlará esta capacidad de cómputo y bajo qué controles\n democráticos?» y «¿cómo encajará con las prioridades de la sociedad?».\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "No se acredita una ventaja concreta ni coste específico de preparación/corrección/lectura; son cautelas de evaluación del caso." ], "rango_bytes_web": [ 11837, 12832 ] }, { "id": "INFORME-U-0039", "parte": "INFORME-PARTE-01", "lineas_originales": [ 331, 339 ], "seccion_original": "## 1.0. El reto", "sha256_original": "75dedcd05731fa609735c523c20e71d2ba3f3cf32f5abbff62770b962e43cc95", "sha256_candidato": "75dedcd05731fa609735c523c20e71d2ba3f3cf32f5abbff62770b962e43cc95", "cambio": false, "texto_original": "- **Comunicaciones cuánticas:** Tecnologías como la distribución\n cuántica de claves (QKD) y las futuras redes cuánticas pueden reforzar\n la confidencialidad bajo determinados modelos de amenaza, siempre que\n su implementación, autenticación y operación sean seguras. Su\n despliegue plantea la necesidad de equilibrar esa protección con\n necesidades legítimas de seguridad y debido proceso, sin comprometer\n derechos fundamentales. Quienes dominen antes estas infraestructuras\n podrían obtener una ventaja estratégica frente a quienes mantengan\n sistemas criptográficos vulnerables.\n", "texto_candidato": "- **Comunicaciones cuánticas:** Tecnologías como la distribución\n cuántica de claves (QKD) y las futuras redes cuánticas pueden reforzar\n la confidencialidad bajo determinados modelos de amenaza, siempre que\n su implementación, autenticación y operación sean seguras. Su\n despliegue plantea la necesidad de equilibrar esa protección con\n necesidades legítimas de seguridad y debido proceso, sin comprometer\n derechos fundamentales. Quienes dominen antes estas infraestructuras\n podrían obtener una ventaja estratégica frente a quienes mantengan\n sistemas criptográficos vulnerables.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:enisa", "url": "https://www.enisa.europa.eu/publications/post-quantum-cryptography-current-state-and-quantum-mitigation", "pinpoint": "Resumen: implementaciones híbridas y mezcla de claves precompartidas", "alcance": "Resumen público leído; no soporte localizado allí para atribuir AES-256" } ], "reservas": [ "ETSI GS QKD 014 es API de entrega de claves, no certificado de seguridad o evidencia de red implantada." ], "rango_bytes_web": [ 12833, 13437 ] }, { "id": "INFORME-U-0040", "parte": "INFORME-PARTE-01", "lineas_originales": [ 341, 346 ], "seccion_original": "## 1.0. El reto", "sha256_original": "30f784ba8d9cae2d56bf5d4ea3534572a6541b938b0aeff3db4728b9807e60bb", "sha256_candidato": "f5b6f8dcd96e64725e94eb46dd00524eb8fbc4c2873faa1ebd4a17fe35856a1c", "cambio": true, "texto_original": "- **Sensórica cuántica:** Desde la medicina de precisión hasta la\n navegación autónoma, los sensores cuánticos ofrecen mejoras reales,\n pero esa misma capacidad puede amplificar la vigilancia o habilitar\n usos militares sensibles. Una vez más, el acceso desigual a esta\n tecnología podría suponer una brecha tecnológica y acentuar\n diferencias entre países y sectores.\n", "texto_candidato": "- **Sensórica cuántica:** Los sensores basados en propiedades cuánticas ya existen en distintas modalidades y las nuevas técnicas pueden mejorar determinadas mediciones. Entre los ámbitos de aplicación figuran la biomedicina y la navegación, con requisitos de madurez y rendimiento propios. Esa capacidad también puede amplificar riesgos de vigilancia o habilitar usos militares sensibles; su valoración requiere atender al caso, finalidad, datos y controles. El acceso desigual podría acentuar diferencias entre países y sectores.\n", "razones": [ "Sustituir «ofrecen mejoras reales» genérico por modalidades y capacidad condicionadas. No se da por probada una aplicación concreta." ], "fuentes_primarias": [ { "id": "I:NIST-SENSING", "url": "https://www.nist.gov/quantum-information-science/quantum-sensing-explained", "pinpoint": "What makes a quantum sensor quantum?; What’s the big deal?; actualización 02-04-2026", "alcance": "Página primaria leída; sensores existentes y aplicaciones potenciales. Sin caso concreto de vigilancia probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 13438, 13981 ] }, { "id": "INFORME-U-0041", "parte": "INFORME-PARTE-01", "lineas_originales": [ 348, 354 ], "seccion_original": "## 1.0. El reto", "sha256_original": "cbb50d55912730f76e10f6384ea21b17f238db0c122c42db3c1548f105dff298", "sha256_candidato": "cbb50d55912730f76e10f6384ea21b17f238db0c122c42db3c1548f105dff298", "cambio": false, "texto_original": "- **Materiales cuánticos:** El desarrollo de superconductores, nuevos\n compuestos y dispositivos diseñados mediante simulaciones cuánticas\n puede generar ventajas industriales significativas. El reto ético se\n centra en la concentración de poder, la dependencia y el acceso. ¿Cómo\n se gestionará, por ejemplo, la disponibilidad de una nueva generación\n de medicamentos hiperpersonalizados desarrollados gracias a estas\n capacidades?\n", "texto_candidato": "- **Materiales cuánticos:** El desarrollo de superconductores, nuevos\n compuestos y dispositivos diseñados mediante simulaciones cuánticas\n puede generar ventajas industriales significativas. El reto ético se\n centra en la concentración de poder, la dependencia y el acceso. ¿Cómo\n se gestionará, por ejemplo, la disponibilidad de una nueva generación\n de medicamentos hiperpersonalizados desarrollados gracias a estas\n capacidades?\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "La ventaja industrial y el ejemplo de medicamentos son posibilidades; ningún producto concreto validado." ], "rango_bytes_web": [ 13982, 14430 ] }, { "id": "INFORME-U-0042", "parte": "INFORME-PARTE-01", "lineas_originales": [ 356, 358 ], "seccion_original": "## 1.0. El reto", "sha256_original": "669ae9d1a07fce9b14b5f31850ad51ee9c0a58d2532f8949323f5b167784a2b1", "sha256_candidato": "669ae9d1a07fce9b14b5f31850ad51ee9c0a58d2532f8949323f5b167784a2b1", "cambio": false, "texto_original": "El Libro Blanco dedica mayor detalle operativo a la computación y la\nciberseguridad, por la inmediatez del riesgo criptográfico, y ofrece un\ntratamiento estratégico más breve de la sensórica y los materiales.\n", "texto_candidato": "El Libro Blanco dedica mayor detalle operativo a la computación y la\nciberseguridad, por la inmediatez del riesgo criptográfico, y ofrece un\ntratamiento estratégico más breve de la sensórica y los materiales.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "El riesgo HNDL motiva inventario y priorización por vida de confidencialidad; no predice fecha de ruptura." ], "rango_bytes_web": [ 14431, 14645 ] }, { "id": "INFORME-U-0043", "parte": "INFORME-PARTE-01", "lineas_originales": [ 360, 360 ], "seccion_original": "## 1.1. Propósito, enfoque y marco regulatorio de referencia", "sha256_original": "b8c4930e980119ee5630fdab3002fff0a5e5b403530afce185c1b13ddb6edf7d", "sha256_candidato": "b8c4930e980119ee5630fdab3002fff0a5e5b403530afce185c1b13ddb6edf7d", "cambio": false, "texto_original": "## 1.1. Propósito, enfoque y marco regulatorio de referencia\n", "texto_candidato": "## 1.1. Propósito, enfoque y marco regulatorio de referencia\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 14646, 14708 ] }, { "id": "INFORME-U-0044", "parte": "INFORME-PARTE-01", "lineas_originales": [ 362, 379 ], "seccion_original": "## 1.1. Propósito, enfoque y marco regulatorio de referencia", "sha256_original": "078ce2fe1b1c3fcf665b77a07a4fd5f19d715b57625dd24d1cfa962fc1e99f79", "sha256_candidato": "3b1a6b9824beee40cfae0df5d5dc8ea097c7cd9fe35a06bdbf526182a4e6861a", "cambio": true, "texto_original": "Este Libro Blanco se propone ofrecer una guía accionable para el\necosistema cuántico español —formado, en sentido amplio, por empresas,\n*startups*, responsables tecnológicos y de cumplimiento, inversores y\nreguladores—, integrando ética aplicada y Derecho positivo. Asumimos un\nprincipio metodológico clave: no hay vacío legal. Aunque no exista una\n*Lex Quantica* vertical, las tecnologías cuánticas pueden quedar sujetas\na un marco horizontal y sectorial del Derecho de la Unión Europea, cuya\naplicabilidad depende del producto, el rol, los datos, la finalidad, el\nsector y el territorio. Se trata de un marco denso y parcialmente\nsolapado, lo que dificulta su aplicación coherente y puede afectar a la\nseguridad jurídica. En el diseño, la comercialización y el uso de estas\ntecnologías deben considerarse, entre otras normas, el Reglamento\nGeneral de Protección de Datos («**RGPD**»), el Reglamento de Datos\n(«**Data Act**»), el Reglamento de Inteligencia Artificial («**RIA**»),\nel Reglamento de Chips, la Directiva NIS2, el Reglamento DORA, el\nReglamento de Ciberresiliencia («**CRA**»), el Reglamento eIDAS2, el\nReglamento sobre productos de doble uso y la Directiva (UE) 2024/2853\nsobre responsabilidad por los daños causados por productos defectuosos.\n", "texto_candidato": "Este Libro Blanco propone una guía para el ecosistema cuántico español —empresas, startups, responsables tecnológicos y de cumplimiento, inversores y reguladores— que integra ética aplicada y Derecho positivo. No se presume un vacío legal: antes del diseño, comercialización y uso de cada solución deben determinarse los instrumentos horizontales y sectoriales aplicables por producto, función, rol, datos, finalidad, sector y territorio. La inexistencia de un régimen cuántico vertical identificado en el material revisado no elimina esos deberes ni permite prejuzgar el contenido de futuras iniciativas. El marco puede ser denso y solapado, y exige análisis del caso. Entre las referencias figuran RGPD, Data Act, RIA modificado por el Reglamento (UE) 2026/1744, Chips Act, NIS2, DORA, CRA, Reglamento 910/2014 reformado por eIDAS2, régimen de doble uso y Directiva (UE) 2024/2853 sobre productos defectuosos. La lista no significa que todas estas normas sean aplicables a toda tecnología cuántica ni con idéntico calendario; las directivas requieren examinar su transposición nacional y los reglamentos sus condiciones y fases.\n", "razones": [ "Harvey divide la unidad: desplaza su lista normativa a U0045. Se restaura U0044 y se precisa ámbito/calendario con fuentes ya contrastadas." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L08:UE-DATA-ACT-2023-2854", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "Arts. 2.5/2.6/2.8/2.38/2.39, 3.1, 23–31 y 50", "alcance": "Texto primario oficial consultado; calendario y excepciones separados" }, { "id": "L08:UE-CHIPS-2023-1781", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81291", "pinpoint": "Arts. 4.2.c, 5.c, 23, 26, 27 y 40; Anexo I III", "alcance": "Texto primario oficial consultado; vigente desde 21-09-2023; deberes según rol/situación" }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null }, { "id": "T01:PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026", "alcance": null } ], "reservas": [ "Listado introductorio, no dictamen de aplicabilidad de un producto. Verificar rol, disparador, excepción, país y transposición en la unidad sectorial." ], "rango_bytes_web": [ 14709, 15862 ] }, { "id": "INFORME-U-0045", "parte": "INFORME-PARTE-01", "lineas_originales": [ 381, 385 ], "seccion_original": "## 1.1. Propósito, enfoque y marco regulatorio de referencia", "sha256_original": "48b6156b54a8291699cdb3d82981a2f5f0c89045c9c1ae3ca8ce56a06ecd293f", "sha256_candidato": "267530eb73a4d454423c3e012e1ed031d06de4225b70bf824aacba09aacb4155", "cambio": true, "texto_original": "En un plano distinto del marco jurídico, el ecosistema español se apoya\nen políticas públicas y estrategias nacionales y europeas —p. ej.,\nQuantum Technologies Flagship, EuroHPC o EuroQCI—. Estas iniciativas\norientan la innovación y la inversión, pero no deben confundirse con\nobligaciones legales.\n", "texto_candidato": "En un plano distinto, las políticas y estrategias nacionales y europeas orientan la innovación y la inversión del ecosistema español. Quantum Technologies Flagship, EuroHPC y EuroQCI sirven como referencias de investigación e infraestructura, con instrumentos de ejecución propios. Los objetivos estratégicos no crean por sí solos obligaciones universales para todas las empresas. Esta distinción no excluye deberes que resulten de reglamentos constitutivos, convocatorias, subvenciones, contratación o condiciones de acceso aplicables a una actuación concreta.\n", "razones": [ "Harvey coloca aquí la lista jurídica que pertenece a U0044. La simplificación «orientan, pero no obligan» requiere reservar los instrumentos de ejecución concretos." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "L08:UE-CHIPS-2023-1781", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81291", "pinpoint": "Arts. 4.2.c, 5.c, 23, 26, 27 y 40; Anexo I III", "alcance": "Texto primario oficial consultado; vigente desde 21-09-2023; deberes según rol/situación" } ], "reservas": [ "No se ha auditado toda la normativa/contratación de EuroHPC o EuroQCI en este párrafo; su examen queda en el caso de uso." ], "rango_bytes_web": [ 15863, 16436 ] }, { "id": "INFORME-U-0046", "parte": "INFORME-PARTE-01", "lineas_originales": [ 387, 395 ], "seccion_original": "## 1.1. Propósito, enfoque y marco regulatorio de referencia", "sha256_original": "0a950bf1bc956b95470ad338f9ca5da1f4d43cc29044bf852d7abe87d4483ec3", "sha256_candidato": "0a950bf1bc956b95470ad338f9ca5da1f4d43cc29044bf852d7abe87d4483ec3", "cambio": false, "texto_original": "En vista del panorama descrito, la ética cuántica que proponemos no\npretende reemplazar al Derecho, sino complementarlo dentro de un marco\njurídico complejo y en constante evolución. Su finalidad es ofrecer\nprincipios orientadores y criterios de actuación que ayuden a\ninterpretar las normas existentes, clarificar zonas grises y anticipar\nescenarios aún no previstos por el legislador. En un campo tan\nincipiente como el cuántico, este Libro Blanco sirve como marco\norientativo para fomentar la innovación y la competencia sin menoscabo\nde los valores y derechos fundamentales de la Unión Europea.\n", "texto_candidato": "En vista del panorama descrito, la ética cuántica que proponemos no\npretende reemplazar al Derecho, sino complementarlo dentro de un marco\njurídico complejo y en constante evolución. Su finalidad es ofrecer\nprincipios orientadores y criterios de actuación que ayuden a\ninterpretar las normas existentes, clarificar zonas grises y anticipar\nescenarios aún no previstos por el legislador. En un campo tan\nincipiente como el cuántico, este Libro Blanco sirve como marco\norientativo para fomentar la innovación y la competencia sin menoscabo\nde los valores y derechos fundamentales de la Unión Europea.\n", "razones": [ "Harvey fusiona políticas de U0045 con este párrafo; conservar ambos como unidades distintas." ], "fuentes_primarias": [], "reservas": [ "Principio orientativo, sin crear obligación normativa autónoma." ], "rango_bytes_web": [ 16437, 17045 ] }, { "id": "INFORME-U-0047", "parte": "INFORME-PARTE-01", "lineas_originales": [ 397, 397 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "172ec138b1bf2bddca42790de7072b48770f8e3b3420d4d6461f8673b6923bf5", "sha256_candidato": "172ec138b1bf2bddca42790de7072b48770f8e3b3420d4d6461f8673b6923bf5", "cambio": false, "texto_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco\n", "texto_candidato": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 17046, 17110 ] }, { "id": "INFORME-U-0048", "parte": "INFORME-PARTE-01", "lineas_originales": [ 399, 401 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "ec0d4ca686c9a34cec0ffb1078a7be94784ae215c9cbc33e63893199e2737231", "sha256_candidato": "ec0d4ca686c9a34cec0ffb1078a7be94784ae215c9cbc33e63893199e2737231", "cambio": false, "texto_original": "El Capítulo 2 expone los cinco principios rectores que articulan este\nLibro Blanco para guiar la toma de decisiones técnico‑jurídicas en el\necosistema cuántico:\n", "texto_candidato": "El Capítulo 2 expone los cinco principios rectores que articulan este\nLibro Blanco para guiar la toma de decisiones técnico‑jurídicas en el\necosistema cuántico:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 17111, 17278 ] }, { "id": "INFORME-U-0049", "parte": "INFORME-PARTE-01", "lineas_originales": [ 403, 405 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "02d6201642a139d86ea8ca06663d55531e9ebe56907e04885c6f090cd932681d", "sha256_candidato": "02d6201642a139d86ea8ca06663d55531e9ebe56907e04885c6f090cd932681d", "cambio": false, "texto_original": "- **Libertad y autonomía.** Protege los derechos fundamentales, la\n privacidad y el control individual sobre la información, rechazando\n usos de vigilancia masiva y *social scoring*.\n", "texto_candidato": "- **Libertad y autonomía.** Protege los derechos fundamentales, la\n privacidad y el control individual sobre la información, rechazando\n usos de vigilancia masiva y *social scoring*.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "No equiparar todo uso de datos o vigilancia a práctica prohibida del art. 5 RIA. Aplicación RGPD por roles y tratamientos." ], "rango_bytes_web": [ 17279, 17466 ] }, { "id": "INFORME-U-0050", "parte": "INFORME-PARTE-01", "lineas_originales": [ 407, 410 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "f3cc9b6cf6b72f4826e87e1b1671d3aa83e12367be18a508bccfe4f1a319d383", "sha256_candidato": "f3cc9b6cf6b72f4826e87e1b1671d3aa83e12367be18a508bccfe4f1a319d383", "cambio": false, "texto_original": "- **Justicia y equidad en el acceso a la tecnología.** Busca mitigar el\n *quantum divide* y promover el acceso equitativo a las capacidades\n cuánticas —como las infraestructuras EuroHPC o EuroQCI—, impulsando\n una verdadera soberanía digital europea.\n", "texto_candidato": "- **Justicia y equidad en el acceso a la tecnología.** Busca mitigar el\n *quantum divide* y promover el acceso equitativo a las capacidades\n cuánticas —como las infraestructuras EuroHPC o EuroQCI—, impulsando\n una verdadera soberanía digital europea.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." } ], "reservas": [ "Condiciones concretas de acceso, financiación y selección de proyectos requieren sus propios instrumentos." ], "rango_bytes_web": [ 17467, 17728 ] }, { "id": "INFORME-U-0051", "parte": "INFORME-PARTE-01", "lineas_originales": [ 412, 416 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "e31ee0a44898a66210e3bba47237a1fb3ed7029062061a2cb79240092a13b859", "sha256_candidato": "8f211ceb1bd405fabeddc9e2f87b68d7011b7fe9cb513153d2f2f006ed974102", "cambio": true, "texto_original": "- **Transparencia, explicabilidad e información responsable.** Reclama\n una documentación técnica trazable y una honestidad epistémica que\n permita comprender los límites de los sistemas. Cuando intervenga\n inteligencia artificial, debe garantizarse la supervisión humana que\n corresponda conforme al RIA.\n", "texto_candidato": "- **Transparencia, explicabilidad e información responsable.** Propone documentación técnica trazable y honestidad sobre los límites de los sistemas. Cuando una solución constituya o integre IA comprendida en el RIA, las obligaciones de información y supervisión humana se determinan por clasificación, rol y calendario. Para sistemas de alto riesgo, la supervisión del art. 14 se examina junto con las obligaciones de proveedor y responsable del despliegue; no se impone por la mera etiqueta cuántica ni a toda IA de forma idéntica.\n", "razones": [ "La reserva «que corresponda» era válida pero se aclaran rol/clasificación y fuente vigente. La propuesta de trazabilidad va separada del deber legal." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "No se clasifica un sistema concreto. Art. 50 y reglas de GPAI tienen ámbitos/calendarios propios." ], "rango_bytes_web": [ 17729, 18274 ] }, { "id": "INFORME-U-0052", "parte": "INFORME-PARTE-01", "lineas_originales": [ 418, 423 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "4c1a9da5c921e36dfdc6aff4567ae2569a23022038c016f908b37f562987f53f", "sha256_candidato": "6a94f73be80f4260dc53e40a3df5c9a157035b7ce276ff2a96d35e38a5c4966a", "cambio": true, "texto_original": "- **Responsabilidad y rendición de cuentas.** Exige asignar funciones y\n responsabilidades, incorporar la seguridad por diseño cuando resulte\n aplicable y mantener evidencias que permitan una rendición de cuentas\n efectiva. Esto comprende la gestión de vulnerabilidades y, en el\n ámbito del CRA, la documentación de la lista de materiales de software\n («**SBOM**») y las notificaciones exigibles.\n", "texto_candidato": "- **Responsabilidad y rendición de cuentas.** Propone asignar funciones, incorporar la seguridad desde el diseño y mantener evidencias de las decisiones. Los deberes jurídicos se concretan según el instrumento y el rol aplicables. En el CRA, para productos y fabricantes incluidos en su ámbito, deben distinguirse la gestión y documentación de vulnerabilidades, incluida la SBOM en formato común y legible por máquina que cubra al menos dependencias de nivel superior, y las notificaciones del art. 14. Estas últimas se aplican desde el 11-09-2026 en los supuestos y condiciones previstos; la aplicación general es el 11-12-2027, con los transitorios del art. 69. El principio editorial no anticipa todos los deberes a toda tecnología cuántica.\n", "razones": [ "La reserva de ámbito de Harvey es insuficiente para distinguir SBOM y reporting en fechas diferentes. Corrección local sustentada en arts. 2, 13, 14, 69 y 71 y anexo I, parte II.1." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "La SBOM no se convierte en deber genérico de publicación de componentes. Determinar categoría, exclusión, rol y hecho notificable en el caso." ], "rango_bytes_web": [ 18275, 19033 ] }, { "id": "INFORME-U-0053", "parte": "INFORME-PARTE-02", "lineas_originales": [ 425, 431 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "b21230a18743ca941788a24c3310713c2e9cf03a2f68ef6e53d25f496798637f", "sha256_candidato": "e354847062f0acd3b3ec129188c8b61064b7ea251c864331086f0ca1420505ff", "cambio": true, "texto_original": "- **Sostenibilidad y desarrollo responsable.** Requiere evaluar el ciclo\n de vida de los sistemas cuánticos —energía, materiales y residuos— e\n integrar la información correspondiente en los informes corporativos\n de sostenibilidad cuando la entidad esté incluida en el ámbito\n aplicable de la Directiva de Información sobre Sostenibilidad\n Corporativa («**CSRD**») y los Estándares Europeos de Información\n sobre Sostenibilidad («**ESRS**»).\n", "texto_candidato": "- **Sostenibilidad y desarrollo responsable.** Proponemos evaluar el ciclo\n de vida de los sistemas cuánticos —energía, materiales y residuos— e\n integrar la información correspondiente en los informes corporativos\n de sostenibilidad cuando la entidad esté incluida en el ámbito\n aplicable y las cuestiones sean materiales conforme a la Directiva de Información sobre Sostenibilidad\n Corporativa («**CSRD**») y los Estándares Europeos de Información\n sobre Sostenibilidad («**ESRS**»).\n El alcance y el calendario deben comprobarse tras la Directiva (UE)\n 2026/470. Los ESRS del Reglamento Delegado (UE) 2026/1563 ya se\n publicaron el 21 de septiembre de 2026; entran en vigor el 10 de\n noviembre y se aplican ordinariamente a los ejercicios iniciados\n desde el 1 de enero de 2027, con opciones transitorias para 2026.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "L08:UE-ESRS-2026-1563", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "Arts. 1, 2.1–2.2 y 3; Anexo I NEIS 1 §3", "alcance": "Texto primario oficial consultado; publicado, vigor 10-11-2026 y aplicación ordinaria ejercicios 2027" }, { "id": "I:ESRS-PUBLICACION", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "cabecera DOUE 21-09-2026; arts. 1–3; considerandos 1–3", "alcance": "Lectura localizada de publicación, entrada en vigor 10-11-2026, aplicación ejercicios desde 01-01-2027 y opciones transitorias de 2026; no nueva lectura integral del anexo." } ], "reservas": [ "No se han clasificado entidades ni determinado materialidad empresarial real." ], "rango_bytes_web": [ 19034, 19880 ] }, { "id": "INFORME-U-0054", "parte": "INFORME-PARTE-02", "lineas_originales": [ 433, 438 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "947c98c1f556f6672de1e767da9403bff15a83ea7d0e445c84bda8c3af60c7ba", "sha256_candidato": "947c98c1f556f6672de1e767da9403bff15a83ea7d0e445c84bda8c3af60c7ba", "cambio": false, "texto_original": "La privacidad y la seguridad operan, además, como exigencias\ntransversales: el riesgo *harvest now, decrypt later* («**HNDL**») puede\njustificar una migración ordenada hacia la criptografía poscuántica\n(«**PQC**»), mientras que la distribución cuántica de claves («**QKD**»)\nes una tecnología complementaria que debe combinarse con un mecanismo de\nautenticación resistente al adversario previsto.\n", "texto_candidato": "La privacidad y la seguridad operan, además, como exigencias\ntransversales: el riesgo *harvest now, decrypt later* («**HNDL**») puede\njustificar una migración ordenada hacia la criptografía poscuántica\n(«**PQC**»), mientras que la distribución cuántica de claves («**QKD**»)\nes una tecnología complementaria que debe combinarse con un mecanismo de\nautenticación resistente al adversario previsto.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "No ensayo de canal autenticado, handshake, equipo QKD o despliegue concreto." ], "rango_bytes_web": [ 19881, 20292 ] }, { "id": "INFORME-U-0055", "parte": "INFORME-PARTE-02", "lineas_originales": [ 440, 443 ], "seccion_original": "### 1.1.1. Los cinco principios que estructuran el Libro Blanco", "sha256_original": "7d474ac3f0684a1280d171b2faabe722d4ce8d01315d3bce638e640a467ffeaf", "sha256_candidato": "7d474ac3f0684a1280d171b2faabe722d4ce8d01315d3bce638e640a467ffeaf", "cambio": false, "texto_original": "Estos principios no son abstractos: se operativizan como controles\nverificables y criterios de decisión que utilizaremos de forma repetida\nen las matrices de riesgo, las hojas de ruta de migración y las\ncláusulas contractuales descritas en los capítulos 4 a 7.\n", "texto_candidato": "Estos principios no son abstractos: se operativizan como controles\nverificables y criterios de decisión que utilizaremos de forma repetida\nen las matrices de riesgo, las hojas de ruta de migración y las\ncláusulas contractuales descritas en los capítulos 4 a 7.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 20293, 20558 ] }, { "id": "INFORME-U-0056", "parte": "INFORME-PARTE-02", "lineas_originales": [ 445, 445 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "55ec0814d922babc631dac9ffc4a66cbb53d6b2788f568ffc24f2f8be56c20e8", "sha256_candidato": "55ec0814d922babc631dac9ffc4a66cbb53d6b2788f568ffc24f2f8be56c20e8", "cambio": false, "texto_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)\n", "texto_candidato": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 20559, 20641 ] }, { "id": "INFORME-U-0057", "parte": "INFORME-PARTE-02", "lineas_originales": [ 447, 453 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "796442063449efc14cbdf77e704790ae7972c4dc8bf02f1368a51ae515e9b586", "sha256_candidato": "796442063449efc14cbdf77e704790ae7972c4dc8bf02f1368a51ae515e9b586", "cambio": false, "texto_original": "Estamos en tiempo de fuerte *hype* sobre la inteligencia artificial,\nimpulsado por su potencial poder transformador sobre nuestra sociedad.\nEste contexto marca también el marco de reflexión sobre la siguiente\nfrontera tecnológica: las tecnologías cuánticas. Distinguir ambos\nplanos, el de la inteligencia artificial y el de la infraestructura\ncuántica, es esencial para evitar errores de diagnóstico y de\ninterpretación de la regulación.\n", "texto_candidato": "Estamos en tiempo de fuerte *hype* sobre la inteligencia artificial,\nimpulsado por su potencial poder transformador sobre nuestra sociedad.\nEste contexto marca también el marco de reflexión sobre la siguiente\nfrontera tecnológica: las tecnologías cuánticas. Distinguir ambos\nplanos, el de la inteligencia artificial y el de la infraestructura\ncuántica, es esencial para evitar errores de diagnóstico y de\ninterpretación de la regulación.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 20642, 21089 ] }, { "id": "INFORME-U-0058", "parte": "INFORME-PARTE-02", "lineas_originales": [ 455, 455 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "dde07875a011c5913d08400eb114bc6387a9f5cacf139d14ac165ffabdc17915", "sha256_candidato": "dde07875a011c5913d08400eb114bc6387a9f5cacf139d14ac165ffabdc17915", "cambio": false, "texto_original": "Partimos, por tanto, de dos visiones complementarias:\n", "texto_candidato": "Partimos, por tanto, de dos visiones complementarias:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 21090, 21144 ] }, { "id": "INFORME-U-0059", "parte": "INFORME-PARTE-02", "lineas_originales": [ 457, 461 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "2384d4ec8fd5e934771ab03dfbc85a8025d2eeb2cc337d057e26ece903068272", "sha256_candidato": "2384d4ec8fd5e934771ab03dfbc85a8025d2eeb2cc337d057e26ece903068272", "cambio": false, "texto_original": "- La **ética de la IA** trata de sistemas que deciden, influyen en\n decisiones humanas o ejecutan acciones con distintos grados de\n autonomía. Sus ejes son los sesgos, la explicabilidad, el control\n humano efectivo y las prohibiciones y categorías de riesgo\n establecidas en el RIA.\n", "texto_candidato": "- La **ética de la IA** trata de sistemas que deciden, influyen en\n decisiones humanas o ejecutan acciones con distintos grados de\n autonomía. Sus ejes son los sesgos, la explicabilidad, el control\n humano efectivo y las prohibiciones y categorías de riesgo\n establecidas en el RIA.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "No se clasifica un sistema real." ], "rango_bytes_web": [ 21145, 21435 ] }, { "id": "INFORME-U-0060", "parte": "INFORME-PARTE-02", "lineas_originales": [ 463, 465 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "2839cea6f86eafb47d919fcaed96c26be5e2360b11ad9ea649e247cbbcd26830", "sha256_candidato": "2839cea6f86eafb47d919fcaed96c26be5e2360b11ad9ea649e247cbbcd26830", "cambio": false, "texto_original": "- La **ética cuántica** se centra en infraestructuras que habilitan\n capacidades (computación, comunicaciones, sensórica, materiales) que\n pueden sustentar, entre otras cosas, aplicaciones de IA.\n", "texto_candidato": "- La **ética cuántica** se centra en infraestructuras que habilitan\n capacidades (computación, comunicaciones, sensórica, materiales) que\n pueden sustentar, entre otras cosas, aplicaciones de IA.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "I:NIST-SENSING", "url": "https://www.nist.gov/quantum-information-science/quantum-sensing-explained", "pinpoint": "What makes a quantum sensor quantum?; What’s the big deal?; actualización 02-04-2026", "alcance": "Página primaria leída; sensores existentes y aplicaciones potenciales. Sin caso concreto de vigilancia probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 21436, 21638 ] }, { "id": "INFORME-U-0061", "parte": "INFORME-PARTE-02", "lineas_originales": [ 467, 471 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "610c6598ad4dde0cb9d6572af97e0100dcfa6edce0581c17843dd8ba3b8aa2da", "sha256_candidato": "610c6598ad4dde0cb9d6572af97e0100dcfa6edce0581c17843dd8ba3b8aa2da", "cambio": false, "texto_original": "En la convergencia entre ambos planos —p. ej., en el *quantum machine\nlearning*—, pueden concurrir ambos conjuntos de riesgos: los\nalgorítmicos —transparencia, uso de datos y supervisión humana— y los\ninfraestructurales —seguridad criptográfica, control de exportaciones y\nciberresiliencia—.\n", "texto_candidato": "En la convergencia entre ambos planos —p. ej., en el *quantum machine\nlearning*—, pueden concurrir ambos conjuntos de riesgos: los\nalgorítmicos —transparencia, uso de datos y supervisión humana— y los\ninfraestructurales —seguridad criptográfica, control de exportaciones y\nciberresiliencia—.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 21639, 21946 ] }, { "id": "INFORME-U-0062", "parte": "INFORME-PARTE-02", "lineas_originales": [ 473, 478 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "0085d8340dcbda45cdab054ebea5ab414eabc623098d7e42b7130e343ed13f49", "sha256_candidato": "fc9b6e08bb47594e2691bf2e01515f6cccb7dbfe10540ad312b9943c742ceeb0", "cambio": true, "texto_original": "Por ello, cuando una aplicación basada en tecnología cuántica constituya\nun sistema de IA y quede clasificada como de alto riesgo, deberá cumplir\nlas obligaciones del RIA que correspondan a su categoría y al rol de\ncada operador. A su vez, la infraestructura subyacente deberá cumplir\nlas obligaciones de RGPD, NIS2, DORA o CRA que resulten aplicables por\nsu ámbito material y subjetivo.\n", "texto_candidato": "Por ello, cuando una aplicación basada en tecnología cuántica constituya\nun sistema de IA y quede clasificada como de alto riesgo, deberá cumplir\nlas obligaciones del RIA que correspondan a su categoría y al rol de\ncada operador. A su vez, la infraestructura subyacente deberá cumplir\nlas obligaciones de RGPD, NIS2, DORA o CRA que resulten aplicables por\nsu ámbito material y subjetivo.\nLa exigibilidad depende también del calendario: el Reglamento (UE)\n2026/1744 difiere los regímenes de alto riesgo del anexo III al\n2 de diciembre de 2027 y del anexo I al 2 de agosto de 2028, con las\nexcepciones y disposiciones transitorias aplicables. El CRA distingue\nla notificación aplicable desde el 11 de septiembre de 2026 de sus\nrequisitos generales desde el 11 de diciembre de 2027; NIS2 exige\nexaminar la transposición nacional pertinente.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin clasificación individual del sistema/producto, fecha de puesta en mercado o comprobación exhaustiva de transposición española." ], "rango_bytes_web": [ 21947, 22796 ] }, { "id": "INFORME-U-0063", "parte": "INFORME-PARTE-02", "lineas_originales": [ 480, 483 ], "seccion_original": "## 1.2. Ética de IA vs. ética de infraestructura cuántica (y su intersección)", "sha256_original": "b4c6c18ba6e773b3c2893e68a3606a17e5d6fe625f5a3d162d6b816554beca90", "sha256_candidato": "b4c6c18ba6e773b3c2893e68a3606a17e5d6fe625f5a3d162d6b816554beca90", "cambio": false, "texto_original": "Este enfoque por capas —quién decide, con qué datos, bajo qué garantías\ny sobre qué infraestructura— estructura los análisis sectoriales y las\nrecomendaciones de cumplimiento de este Libro Blanco (véanse los\ncapítulos 4 y 5).\n", "texto_candidato": "Este enfoque por capas —quién decide, con qué datos, bajo qué garantías\ny sobre qué infraestructura— estructura los análisis sectoriales y las\nrecomendaciones de cumplimiento de este Libro Blanco (véanse los\ncapítulos 4 y 5).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 22797, 23035 ] }, { "id": "INFORME-U-0064", "parte": "INFORME-PARTE-02", "lineas_originales": [ 485, 485 ], "seccion_original": "## 1.3. El sentido de esta propuesta", "sha256_original": "48b9983ce111c837e1d4a6a121a5f344e2b0b8b71a678e720aef7ecdfdb9393a", "sha256_candidato": "48b9983ce111c837e1d4a6a121a5f344e2b0b8b71a678e720aef7ecdfdb9393a", "cambio": false, "texto_original": "## 1.3. El sentido de esta propuesta\n", "texto_candidato": "## 1.3. El sentido de esta propuesta\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 23036, 23073 ] }, { "id": "INFORME-U-0065", "parte": "INFORME-PARTE-02", "lineas_originales": [ 487, 492 ], "seccion_original": "## 1.3. El sentido de esta propuesta", "sha256_original": "0a1d62a45a74c0626d3713f22a4b749b5d6abe0fa8e4b4f89cbaaf6bedec29c2", "sha256_candidato": "0a1d62a45a74c0626d3713f22a4b749b5d6abe0fa8e4b4f89cbaaf6bedec29c2", "cambio": false, "texto_original": "Estamos, como decíamos, en una fase de adolescencia tecnológica,\ncaracterizada por la búsqueda de coherencia, la corrección de errores y\nla necesidad de escalabilidad. No hay consenso sobre los plazos en los\nque, por ejemplo, estará disponible un equipo capaz de quebrar a escala\nla criptografía de clave pública vulnerable y, por prudencia, evitamos\nproyecciones enfáticas o especulativas.\n", "texto_candidato": "Estamos, como decíamos, en una fase de adolescencia tecnológica,\ncaracterizada por la búsqueda de coherencia, la corrección de errores y\nla necesidad de escalabilidad. No hay consenso sobre los plazos en los\nque, por ejemplo, estará disponible un equipo capaz de quebrar a escala\nla criptografía de clave pública vulnerable y, por prudencia, evitamos\nproyecciones enfáticas o especulativas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "T06:NIST-IR8547", "url": "https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf", "pinpoint": "§§4.1.1–4.1.3, tablas 2 y 4, pp.13–14; borrador inicial 12-11-2024; comentarios cerrados 10-01-2025", "alcance": "Borrador; calendario por nivel/tipo de algoritmo, no universal UE" }, { "id": "T06:NIST-IR8547-ESTADO", "url": "https://csrc.nist.gov/pubs/ir/8547/ipd", "pinpoint": "Document History y estado Initial Public Draft", "alcance": null } ], "reservas": [ "No revisión exhaustiva de todos los pronósticos CRQC." ], "rango_bytes_web": [ 23074, 23473 ] }, { "id": "INFORME-U-0066", "parte": "INFORME-PARTE-02", "lineas_originales": [ 494, 503 ], "seccion_original": "## 1.3. El sentido de esta propuesta", "sha256_original": "304c091ac656922655dc041bdef925a263fd392f2ee97fbe50c09dfc78e4f809", "sha256_candidato": "51283ea6f84d73710c01e9b2fbdfe659dd8cfcf9526a5d58413ff5b44a21d10f", "cambio": true, "texto_original": "Lo que sí existe hoy es el riesgo HNDL: los atacantes pueden interceptar\ny almacenar comunicaciones cifradas para descifrarlas en el futuro,\ncuando dispongan de capacidad suficiente. Esa posibilidad debe\nincorporarse al análisis de riesgos exigido, según el caso, por el RGPD,\nNIS2, DORA y el CRA. Atendiendo a la criticidad, la vida útil de la\ninformación, el estado de la técnica y el coste, dicho análisis puede\nconducir a inventariar activos criptográficos, planificar o ejecutar la\nmigración hacia la PQC conforme a estándares técnicos aplicables y\nadoptar la cripto‑agilidad como principio de diseño (véanse los\ncapítulos 3.2 y 4.2–4.5).\n", "texto_candidato": "Lo que sí existe hoy es el riesgo HNDL: los atacantes pueden interceptar\ny almacenar comunicaciones cifradas para intentar descifrarlas en el futuro,\ncuando dispongan de capacidad suficiente. Esa posibilidad debe\nincorporarse al análisis de riesgos exigido, según el caso, por el RGPD,\nNIS2, DORA y el CRA, de acuerdo con sus ámbitos y calendarios. Atendiendo a la criticidad, la vida útil de la\ninformación, el estado de la técnica y el coste, dicho análisis puede\nconducir a inventariar activos criptográficos, planificar o ejecutar la\nmigración hacia la PQC conforme a estándares técnicos aplicables y\nadoptar la cripto‑agilidad como principio de diseño (véanse los\ncapítulos 3.2 y 4.2–4.5).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 23474, 24188 ] }, { "id": "INFORME-U-0067", "parte": "INFORME-PARTE-02", "lineas_originales": [ 505, 509 ], "seccion_original": "## 1.3. El sentido de esta propuesta", "sha256_original": "2a0a083b39bd2d89f7798bc8c17ffa0da3c9577f0c47418abf950028c9df74e3", "sha256_candidato": "2a0a083b39bd2d89f7798bc8c17ffa0da3c9577f0c47418abf950028c9df74e3", "cambio": false, "texto_original": "Con la privacidad y la ciberseguridad como ejes, esta introducción sitúa\nel debate ético sin hipérboles: priorizamos controles verificables y\ncriterios técnicos compatibles con el *hard law* vigente. Al mismo\ntiempo, anticipamos la necesidad de un marco especializado,\nproporcionado y pragmático.\n", "texto_candidato": "Con la privacidad y la ciberseguridad como ejes, esta introducción sitúa\nel debate ético sin hipérboles: priorizamos controles verificables y\ncriterios técnicos compatibles con el *hard law* vigente. Al mismo\ntiempo, anticipamos la necesidad de un marco especializado,\nproporcionado y pragmático.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 24189, 24492 ] }, { "id": "INFORME-U-0068", "parte": "INFORME-PARTE-02", "lineas_originales": [ 511, 514 ], "seccion_original": "## 1.3. El sentido de esta propuesta", "sha256_original": "9a259a0f57462289da0cd3b9fb7d5f578d4f9e2f1a7c44818ac62ee6cd0faf2c", "sha256_candidato": "9a259a0f57462289da0cd3b9fb7d5f578d4f9e2f1a7c44818ac62ee6cd0faf2c", "cambio": false, "texto_original": "Una regulación extensiva sin calibrar —p. ej., imponer requisitos de\ndocumentación o reproducibilidad desproporcionados respecto del riesgo y\ndel rol del módulo cuántico— podría entorpecer la innovación sin mejorar\nlas garantías reales (véase el capítulo 6).\n", "texto_candidato": "Una regulación extensiva sin calibrar —p. ej., imponer requisitos de\ndocumentación o reproducibilidad desproporcionados respecto del riesgo y\ndel rol del módulo cuántico— podría entorpecer la innovación sin mejorar\nlas garantías reales (véase el capítulo 6).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 24493, 24765 ] }, { "id": "INFORME-U-0069", "parte": "INFORME-PARTE-02", "lineas_originales": [ 516, 519 ], "seccion_original": "## 1.3. El sentido de esta propuesta", "sha256_original": "1f0a2dee38f3fa441cdceb6782ba324dfb5a330164cf3a76330c1f6a9d3a983c", "sha256_candidato": "1f0a2dee38f3fa441cdceb6782ba324dfb5a330164cf3a76330c1f6a9d3a983c", "cambio": false, "texto_original": "Esta tensión entre proporcionalidad regulatoria y eficacia protectora\natraviesa todo el Libro Blanco y se resuelve en clave empresarial y\naplicada: mediante modelos de cumplimiento, ejemplos de controles y\nrecomendaciones operativas diseñadas para entornos reales.\n", "texto_candidato": "Esta tensión entre proporcionalidad regulatoria y eficacia protectora\natraviesa todo el Libro Blanco y se resuelve en clave empresarial y\naplicada: mediante modelos de cumplimiento, ejemplos de controles y\nrecomendaciones operativas diseñadas para entornos reales.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Diseñado para entornos reales no acredita aplicación ni éxito empresarial." ], "rango_bytes_web": [ 24766, 25033 ] }, { "id": "INFORME-U-0070", "parte": "INFORME-PARTE-02", "lineas_originales": [ 521, 521 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "7ad88f35c02ca44bda6e1d7296479b4828f218c650058eb2893142f57c3e8e57", "sha256_candidato": "7ad88f35c02ca44bda6e1d7296479b4828f218c650058eb2893142f57c3e8e57", "cambio": false, "texto_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)\n", "texto_candidato": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 25034, 25113 ] }, { "id": "INFORME-U-0071", "parte": "INFORME-PARTE-02", "lineas_originales": [ 523, 525 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "48f9bf80da2a096e4a113cbfb0cb1f745bb814ab427d0f06dda45e7f2e48d130", "sha256_candidato": "48f9bf80da2a096e4a113cbfb0cb1f745bb814ab427d0f06dda45e7f2e48d130", "cambio": false, "texto_original": "Este Libro Blanco sigue una lógica deliberada: avanzar del principio al\nDerecho y del Derecho a la aplicación práctica. La estructura que\nproponemos refleja esa secuencia:\n", "texto_candidato": "Este Libro Blanco sigue una lógica deliberada: avanzar del principio al\nDerecho y del Derecho a la aplicación práctica. La estructura que\nproponemos refleja esa secuencia:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 25114, 25289 ] }, { "id": "INFORME-U-0072", "parte": "INFORME-PARTE-02", "lineas_originales": [ 527, 530 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "f3f09e90393a54282d40def36ad2c45a5a33dbd851167ec53a81a790959f4294", "sha256_candidato": "f3f09e90393a54282d40def36ad2c45a5a33dbd851167ec53a81a790959f4294", "cambio": false, "texto_original": "- **Cap. 2 (Principios):** detalla los cinco principios que consideramos\n clave, con su anclaje jurídico —Carta de Derechos Fundamentales; RGPD;\n RIA; CRA; NIS2; DORA; eIDAS2— y su traducción en criterios de diseño y\n controles.\n", "texto_candidato": "- **Cap. 2 (Principios):** detalla los cinco principios que consideramos\n clave, con su anclaje jurídico —Carta de Derechos Fundamentales; RGPD;\n RIA; CRA; NIS2; DORA; eIDAS2— y su traducción en criterios de diseño y\n controles.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:CARTA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-Z-2016-70016", "pinpoint": "arts. 7–8, 20–21 y 51–52", "alcance": "Texto oficial público leído; ámbito de la Carta condicionado por art. 51." }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 25290, 25529 ] }, { "id": "INFORME-U-0073", "parte": "INFORME-PARTE-02", "lineas_originales": [ 532, 535 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "a3518d7461814b4a6ec85a4e1871b6b7912b83ef150ebc5034aae754b0562a7f", "sha256_candidato": "a3518d7461814b4a6ec85a4e1871b6b7912b83ef150ebc5034aae754b0562a7f", "cambio": false, "texto_original": "- **Cap. 3 (Impactos éticos y técnicos):** prioriza la seguridad de la\n información —amenaza a la criptografía de clave pública; PQC y QKD en\n defensa en profundidad— y distingue riesgos por dominio —computación,\n comunicaciones, sensórica y materiales—.\n", "texto_candidato": "- **Cap. 3 (Impactos éticos y técnicos):** prioriza la seguridad de la\n información —amenaza a la criptografía de clave pública; PQC y QKD en\n defensa en profundidad— y distingue riesgos por dominio —computación,\n comunicaciones, sensórica y materiales—.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "I:NIST-SENSING", "url": "https://www.nist.gov/quantum-information-science/quantum-sensing-explained", "pinpoint": "What makes a quantum sensor quantum?; What’s the big deal?; actualización 02-04-2026", "alcance": "Página primaria leída; sensores existentes y aplicaciones potenciales. Sin caso concreto de vigilancia probado." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 25530, 25803 ] }, { "id": "INFORME-U-0074", "parte": "INFORME-PARTE-02", "lineas_originales": [ 537, 541 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "03a2e84bc18da82d647adbf9851f40eae841b04dcf1c1bfd64abc24a3af87d85", "sha256_candidato": "03a2e84bc18da82d647adbf9851f40eae841b04dcf1c1bfd64abc24a3af87d85", "cambio": false, "texto_original": "- **Cap. 4 (Marco jurídico — *hard law* primero):** analiza la\n aplicabilidad del RGPD, el RIA, NIS2, DORA, el CRA, eIDAS2 y el\n régimen de control de productos de doble uso, con referencias a\n estándares —FIPS 203–205; ETSI/ISO/IEC para QKD y PQC— y\n responsabilidades por rol —fabricante, proveedor y usuario—.\n", "texto_candidato": "- **Cap. 4 (Marco jurídico — *hard law* primero):** analiza la\n aplicabilidad del RGPD, el RIA, NIS2, DORA, el CRA, eIDAS2 y el\n régimen de control de productos de doble uso, con referencias a\n estándares —FIPS 203–205; ETSI/ISO/IEC para QKD y PQC— y\n responsabilidades por rol —fabricante, proveedor y usuario—.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:iso1", "url": "https://www.iso.org/standard/77097.html", "pinpoint": "Catálogo y resumen; publicada 29-08-2023", "alcance": "Solo metadatos/resumen; texto técnico completo de pago no leído" }, { "id": "L05:iso2", "url": "https://www.iso.org/standard/77309.html", "pinpoint": "Catálogo y resumen; publicada 25-09-2023", "alcance": "Solo metadatos/resumen; no certificado de producto" }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null } ], "reservas": [ "ISO/IEC 23837-1/-2 contrastados por catálogo público, no por lectura de cláusulas completas; acceso licenciado no verificado." ], "rango_bytes_web": [ 25804, 26136 ] }, { "id": "INFORME-U-0075", "parte": "INFORME-PARTE-02", "lineas_originales": [ 543, 547 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "90c915c5124534d0de62af780e15ac2982550ec7bec92176090c4d63415e2f4e", "sha256_candidato": "9df566c7f10c738793d4dfb0b8a709c60eacafbba55e42ea45adf08666b9a8dc", "cambio": true, "texto_original": "- **Cap. 5 (Gobernanza, ética aplicada y cumplimiento):** explica cómo\n convertir principios y Derecho en operativa real y de gestión —sistema\n de gestión de calidad del RIA; SBOM y gestión de vulnerabilidades del\n CRA; planes de continuidad DORA; registro de incidencias vinculado a\n RGPD y NIS2—.\n", "texto_candidato": "- **Cap. 5 (Gobernanza, ética aplicada y cumplimiento):** explica cómo\n convertir principios y Derecho en operativa real y de gestión —sistema\n de gestión de calidad del RIA; SBOM y gestión de vulnerabilidades del\n CRA; planes de continuidad DORA; registro de incidencias vinculado a\n RGPD y NIS2—.\n Su aplicación depende del rol y del calendario: la SBOM para\n identificar y documentar vulnerabilidades está prevista en el anexo I,\n parte II.1, del CRA, dentro de los requisitos generales exigibles desde\n el 11 de diciembre de 2027, sin perjuicio de la notificación del art. 14\n aplicable desde el 11 de septiembre de 2026.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 26137, 26784 ] }, { "id": "INFORME-U-0076", "parte": "INFORME-PARTE-02", "lineas_originales": [ 549, 552 ], "seccion_original": "## 1.4. Cómo se conectan principios, Derecho y negocio (nuestra hoja de ruta)", "sha256_original": "e5afbeffc7dbc2edb97dcc426385145ff5497fe4dc13af80b7d9958838ce90f8", "sha256_candidato": "e5afbeffc7dbc2edb97dcc426385145ff5497fe4dc13af80b7d9958838ce90f8", "cambio": false, "texto_original": "- **Cap. 6 (Riesgos normativos):** riesgos de incumplimiento y de\n fragmentación o sobrerregulación; efectos financieros y\n reputacionales; PQC como medida razonable de diligencia; mitigaciones\n con plazos e indicadores.\n", "texto_candidato": "- **Cap. 6 (Riesgos normativos):** riesgos de incumplimiento y de\n fragmentación o sobrerregulación; efectos financieros y\n reputacionales; PQC como medida razonable de diligencia; mitigaciones\n con plazos e indicadores.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 26785, 27011 ] }, { "id": "INFORME-U-0077", "parte": "INFORME-PARTE-02", "lineas_originales": [ 554, 554 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "54a32b1d1de1daf8576b256bbc8f7a2884a2121d96a699fb12bdfd28f00201dc", "sha256_candidato": "54a32b1d1de1daf8576b256bbc8f7a2884a2121d96a699fb12bdfd28f00201dc", "cambio": false, "texto_original": "## 1.5. Principios como criterios operativos\n", "texto_candidato": "## 1.5. Principios como criterios operativos\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 27012, 27057 ] }, { "id": "INFORME-U-0078", "parte": "INFORME-PARTE-02", "lineas_originales": [ 556, 559 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "7353ce25686a5ab8bf6e62db57083277b143d62deb8627383b9f49badaaee930", "sha256_candidato": "7353ce25686a5ab8bf6e62db57083277b143d62deb8627383b9f49badaaee930", "cambio": false, "texto_original": "La hoja de ruta anterior ordena el recorrido del Libro Blanco; este\napartado concreta su primer eslabón y muestra cómo los principios se\nconvierten en criterios que reaparecen en los capítulos jurídicos y\noperativos.\n", "texto_candidato": "La hoja de ruta anterior ordena el recorrido del Libro Blanco; este\napartado concreta su primer eslabón y muestra cómo los principios se\nconvierten en criterios que reaparecen en los capítulos jurídicos y\noperativos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 27058, 27279 ] }, { "id": "INFORME-U-0079", "parte": "INFORME-PARTE-02", "lineas_originales": [ 561, 562 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "1efc3470987dc1f26bd1675640d3841d2c805aac98f6a01c2ef4d4ca9acbcaf1", "sha256_candidato": "1efc3470987dc1f26bd1675640d3841d2c805aac98f6a01c2ef4d4ca9acbcaf1", "cambio": false, "texto_original": "Para asegurar coherencia transversal, cada principio guía decisiones\noperativas y métricas:\n", "texto_candidato": "Para asegurar coherencia transversal, cada principio guía decisiones\noperativas y métricas:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 27280, 27374 ] }, { "id": "INFORME-U-0080", "parte": "INFORME-PARTE-02", "lineas_originales": [ 564, 566 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "aa707619e7ba190ae038b901a31c700f0b2e1730d0e30b9c10fc3ba64186f01b", "sha256_candidato": "4a945456e7ad67666eb92ef8fe9490237efbb2b2b304aad7493e6d673a83da7b", "cambio": true, "texto_original": "- **Libertad y autonomía** → políticas de diseño que eviten usos\n intrusivos, límites a la inferencia de perfiles; EIDF/EIPD cuando\n proceda.\n", "texto_candidato": "- **Libertad y autonomía** → políticas de diseño que eviten usos\n intrusivos, límites a la inferencia de perfiles; EIDF/EIPD cuando\n proceda.\n La EIDF/FRIA del art. 27 RIA afecta a determinados responsables del\n despliegue y sistemas del art. 6.2, con excepciones; la EIPD del\n art. 35 RGPD responde a tratamientos que probablemente entrañen alto\n riesgo. Son evaluaciones distintas y coordinables, con referencias\n cruzadas actualizadas por el Reglamento (UE) 2026/1744.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 27375, 27861 ] }, { "id": "INFORME-U-0081", "parte": "INFORME-PARTE-02", "lineas_originales": [ 568, 570 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "cf22b670919986ef64722437289b5db481f04865a63100be56d00c57e53eca81", "sha256_candidato": "cf22b670919986ef64722437289b5db481f04865a63100be56d00c57e53eca81", "cambio": false, "texto_original": "- **Justicia y equidad en el acceso a la tecnología** → acceso a\n capacidades (programas públicos, cooperación), cláusulas de no\n discriminación en licencias y SLAs.\n", "texto_candidato": "- **Justicia y equidad en el acceso a la tecnología** → acceso a\n capacidades (programas públicos, cooperación), cláusulas de no\n discriminación en licencias y SLAs.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia de 25-06-2026: acceso piloto, comunidad elegible y selección mensual de propuestas", "alcance": "Fuente institucional pública leída; acredita convocatoria/acceso condicionado, no acceso automático ni uso probado de cada sistema." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 27862, 28037 ] }, { "id": "INFORME-U-0082", "parte": "INFORME-PARTE-02", "lineas_originales": [ 572, 574 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "0ff48a2e195969048b0d26b0292862d1c6d918a39c64db4fea3cbfe957866345", "sha256_candidato": "e8bf5426dada57d24aa6ff44fa7785c63ba960741b934488b7e9ac270dfefc29", "cambio": true, "texto_original": "- **Transparencia, explicabilidad e información responsable** →\n documentación técnica y supervisión humana en IA cuántica; honestidad\n epistémica —condiciones, tasas de error y ruido—.\n", "texto_candidato": "- **Transparencia, explicabilidad e información responsable** →\n documentación técnica y supervisión humana cuando sean exigibles\n por el RIA y, adicionalmente, como medidas proporcionales propuestas\n para la IA cuántica; honestidad\n epistémica —condiciones, tasas de error y ruido—.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 28038, 28338 ] }, { "id": "INFORME-U-0083", "parte": "INFORME-PARTE-02", "lineas_originales": [ 576, 581 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "ee2a7d50afe2b70dab8d0720b2517102fc523bb9f24f84123609c4cb91931d82", "sha256_candidato": "ee2a7d50afe2b70dab8d0720b2517102fc523bb9f24f84123609c4cb91931d82", "cambio": false, "texto_original": "- **Responsabilidad y rendición de cuentas** → asignación clara de\n roles; privacidad y seguridad por diseño; inventario criptográfico y\n migración proporcional al riesgo; gestión de vulnerabilidades y\n notificación; pruebas de resiliencia y gestión del riesgo de terceros\n cuando procedan. QKD, si se utiliza, debe contar con autenticación\n resistente al adversario previsto.\n", "texto_candidato": "- **Responsabilidad y rendición de cuentas** → asignación clara de\n roles; privacidad y seguridad por diseño; inventario criptográfico y\n migración proporcional al riesgo; gestión de vulnerabilidades y\n notificación; pruebas de resiliencia y gestión del riesgo de terceros\n cuando procedan. QKD, si se utiliza, debe contar con autenticación\n resistente al adversario previsto.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "No se ha ensayado resiliencia ni canal QKD concreto." ], "rango_bytes_web": [ 28339, 28732 ] }, { "id": "INFORME-U-0084", "parte": "INFORME-PARTE-02", "lineas_originales": [ 583, 585 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "f6ebbeeee1c48e7f830da0e2e393df0fba14b6a7bb4eeddf993aa99a163d7986", "sha256_candidato": "2846e449d560adceda7d1d5f712d6a0e1d867ab279a5e8cdc800317505b54ca5", "cambio": true, "texto_original": "- **Sostenibilidad y desarrollo responsable** → evaluación del impacto\n energético y material y, cuando proceda, información conforme a\n CSRD/ESRS.\n", "texto_candidato": "- **Sostenibilidad y desarrollo responsable** → evaluación del impacto\n energético y material y, cuando proceda, información conforme a\n CSRD/ESRS.\n La exigibilidad y materialidad requieren el alcance CSRD reformado\n por la Directiva (UE) 2026/470. Los nuevos ESRS (Reglamento Delegado\n (UE) 2026/1563) están publicados; su vigor y aplicación siguen el\n calendario y las opciones transitorias de sus arts. 2–3.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "I:ESRS-PUBLICACION", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "cabecera DOUE 21-09-2026; arts. 1–3; considerandos 1–3", "alcance": "Lectura localizada de publicación, entrada en vigor 10-11-2026, aplicación ejercicios desde 01-01-2027 y opciones transitorias de 2026; no nueva lectura integral del anexo." }, { "id": "L08:UE-VOLUNTARIO-2026-1560", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81429&lang=es", "pinpoint": "Arts. 1–4, Anexo II y considerando 4", "alcance": "Texto primario oficial consultado; en vigor 24-09-2026; art.3 ejercicios iniciados desde 01-01-2027" } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 28733, 29159 ] }, { "id": "INFORME-U-0085", "parte": "INFORME-PARTE-02", "lineas_originales": [ 587, 589 ], "seccion_original": "## 1.5. Principios como criterios operativos", "sha256_original": "95ebdb024368e74f06d5017621d7475dd1e7fbaed48ba003c3cf44d818eaa68a", "sha256_candidato": "95ebdb024368e74f06d5017621d7475dd1e7fbaed48ba003c3cf44d818eaa68a", "cambio": false, "texto_original": "Estos ejes sustentan las matrices riesgo‑norma‑control, los marcos de\nmigración a PQC y los ejemplos de cláusulas contractuales que se\ndesarrollan en los capítulos siguientes.\n", "texto_candidato": "Estos ejes sustentan las matrices riesgo‑norma‑control, los marcos de\nmigración a PQC y los ejemplos de cláusulas contractuales que se\ndesarrollan en los capítulos siguientes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 29160, 29343 ] }, { "id": "INFORME-U-0086", "parte": "INFORME-PARTE-02", "lineas_originales": [ 591, 591 ], "seccion_original": "## 1.6. Alcance: rigor, proporcionalidad y anti‑hype", "sha256_original": "9fb04bbe5e88f72d33d4b8c024b366fb9e85a6e5b9f5f0ea3f221846cc592a38", "sha256_candidato": "9fb04bbe5e88f72d33d4b8c024b366fb9e85a6e5b9f5f0ea3f221846cc592a38", "cambio": false, "texto_original": "## 1.6. Alcance: rigor, proporcionalidad y anti‑hype\n", "texto_candidato": "## 1.6. Alcance: rigor, proporcionalidad y anti‑hype\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 29344, 29399 ] }, { "id": "INFORME-U-0087", "parte": "INFORME-PARTE-02", "lineas_originales": [ 593, 600 ], "seccion_original": "## 1.6. Alcance: rigor, proporcionalidad y anti‑hype", "sha256_original": "98a79f10f7b20c0113dc7055c1dda7de414211be046c1a6173f1be5c6f7a9dfc", "sha256_candidato": "98a79f10f7b20c0113dc7055c1dda7de414211be046c1a6173f1be5c6f7a9dfc", "cambio": false, "texto_original": "Este Libro Blanco parte de un principio de rigurosidad y\nproporcionalidad: distinguir la ciencia consolidada de las hipótesis o\nproyecciones especulativas. Explicitamos las incertidumbres que aún\nafectan a las tecnologías cuánticas (madurez, escalabilidad,\nreproducibilidad) y, como se ha anticipado, preferimos hablar de\n«ventaja cuántica» frente a términos más equívocos que, pese a su\ndifusión mediática, pueden alejarse de una visión científica y\njurídicamente rigurosa, como «supremacía cuántica».\n", "texto_candidato": "Este Libro Blanco parte de un principio de rigurosidad y\nproporcionalidad: distinguir la ciencia consolidada de las hipótesis o\nproyecciones especulativas. Explicitamos las incertidumbres que aún\nafectan a las tecnologías cuánticas (madurez, escalabilidad,\nreproducibilidad) y, como se ha anticipado, preferimos hablar de\n«ventaja cuántica» frente a términos más equívocos que, pese a su\ndifusión mediática, pueden alejarse de una visión científica y\njurídicamente rigurosa, como «supremacía cuántica».\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 29400, 29922 ] }, { "id": "INFORME-U-0088", "parte": "INFORME-PARTE-02", "lineas_originales": [ 602, 605 ], "seccion_original": "## 1.6. Alcance: rigor, proporcionalidad y anti‑hype", "sha256_original": "88dc277f765cb2bfe87fc68949aa454c52c21a6ae5f9375b6a0debf0200e4cce", "sha256_candidato": "88dc277f765cb2bfe87fc68949aa454c52c21a6ae5f9375b6a0debf0200e4cce", "cambio": false, "texto_original": "Las referencias a escenarios controvertidos (p. ej., el «radar cuántico»\no los cronogramas de ruptura criptográfica) se tratan como posibilidades\nbajo una alta incertidumbre, siempre priorizando la evidencia técnica\ndisponible y su relevancia regulatoria.\n", "texto_candidato": "Las referencias a escenarios controvertidos (p. ej., el «radar cuántico»\no los cronogramas de ruptura criptográfica) se tratan como posibilidades\nbajo una alta incertidumbre, siempre priorizando la evidencia técnica\ndisponible y su relevancia regulatoria.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-SENSING", "url": "https://www.nist.gov/quantum-information-science/quantum-sensing-explained", "pinpoint": "What makes a quantum sensor quantum?; What’s the big deal?; actualización 02-04-2026", "alcance": "Página primaria leída; sensores existentes y aplicaciones potenciales. Sin caso concreto de vigilancia probado." }, { "id": "T06:NIST-IR8547", "url": "https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf", "pinpoint": "§§4.1.1–4.1.3, tablas 2 y 4, pp.13–14; borrador inicial 12-11-2024; comentarios cerrados 10-01-2025", "alcance": "Borrador; calendario por nivel/tipo de algoritmo, no universal UE" } ], "reservas": [ "La guía general no prueba radar operativo ni fecha de CRQC; reserva concreta conservada." ], "rango_bytes_web": [ 29923, 30184 ] }, { "id": "INFORME-U-0089", "parte": "INFORME-PARTE-02", "lineas_originales": [ 607, 612 ], "seccion_original": "## 1.6. Alcance: rigor, proporcionalidad y anti‑hype", "sha256_original": "c51e64f6f5b2db73ae1ef1e574c674fe2a024617e014983c81483acdc7acbd98", "sha256_candidato": "c51e64f6f5b2db73ae1ef1e574c674fe2a024617e014983c81483acdc7acbd98", "cambio": false, "texto_original": "El objetivo de este enfoque es ayudar a implementar con criterio los\nmarcos y controles necesarios: qué medidas adoptar, en qué momento, con\nqué impacto y coste aproximado, y quién debe asumir el liderazgo y la\nresponsabilidad en la adopción de unas tecnologías potencialmente\ndisruptivas, en un momento en el que la inteligencia artificial ya se ha\nconvertido en una fuerza transformadora de nuestra sociedad.\n", "texto_candidato": "El objetivo de este enfoque es ayudar a implementar con criterio los\nmarcos y controles necesarios: qué medidas adoptar, en qué momento, con\nqué impacto y coste aproximado, y quién debe asumir el liderazgo y la\nresponsabilidad en la adopción de unas tecnologías potencialmente\ndisruptivas, en un momento en el que la inteligencia artificial ya se ha\nconvertido en una fuerza transformadora de nuestra sociedad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 30185, 30602 ] }, { "id": "INFORME-U-0090", "parte": "INFORME-PARTE-02", "lineas_originales": [ 614, 614 ], "seccion_original": "# 2. Principios Fundamentales para una Ética Cuántica", "sha256_original": "919ca4da0b8a4f0f7c1963d98a88bdbee7ffc1e73d1766bc59f1432670e493a8", "sha256_candidato": "919ca4da0b8a4f0f7c1963d98a88bdbee7ffc1e73d1766bc59f1432670e493a8", "cambio": false, "texto_original": "# 2. Principios Fundamentales para una Ética Cuántica\n", "texto_candidato": "# 2. Principios Fundamentales para una Ética Cuántica\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 30603, 30659 ] }, { "id": "INFORME-U-0091", "parte": "INFORME-PARTE-02", "lineas_originales": [ 616, 619 ], "seccion_original": "# 2. Principios Fundamentales para una Ética Cuántica", "sha256_original": "4b1d1c4fdd2950326101b3cf74f2815ea054771b36d89eb992073035bda7beed", "sha256_candidato": "4b1d1c4fdd2950326101b3cf74f2815ea054771b36d89eb992073035bda7beed", "cambio": false, "texto_original": "Los derechos fundamentales reconocidos por la UE y concretados en la\nlegislación horizontal aplicable constituyen el primer nivel de\nreferencia de una ética cuántica. A partir de ellos, proponemos cinco\nprincipios para orientar decisiones de diseño, despliegue y gobernanza.\n", "texto_candidato": "Los derechos fundamentales reconocidos por la UE y concretados en la\nlegislación horizontal aplicable constituyen el primer nivel de\nreferencia de una ética cuántica. A partir de ellos, proponemos cinco\nprincipios para orientar decisiones de diseño, despliegue y gobernanza.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:CARTA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-Z-2016-70016", "pinpoint": "arts. 7–8, 20–21 y 51–52", "alcance": "Texto oficial público leído; ámbito de la Carta condicionado por art. 51." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 30660, 30939 ] }, { "id": "INFORME-U-0092", "parte": "INFORME-PARTE-02", "lineas_originales": [ 621, 621 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "0906541b26e0fb125bd8885037ce789d8d131f45a6f9d5d40abc8e1067077a37", "sha256_candidato": "0906541b26e0fb125bd8885037ce789d8d131f45a6f9d5d40abc8e1067077a37", "cambio": false, "texto_original": "## 2.1. Libertad y autonomía\n", "texto_candidato": "## 2.1. Libertad y autonomía\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 30940, 30970 ] }, { "id": "INFORME-U-0093", "parte": "INFORME-PARTE-02", "lineas_originales": [ 623, 634 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "3dc91d62f29c9c8f9188d5518556c3ec5a6d03d268915679e8c996579627bf2c", "sha256_candidato": "3dc91d62f29c9c8f9188d5518556c3ec5a6d03d268915679e8c996579627bf2c", "cambio": false, "texto_original": "El desarrollo de tecnologías cuánticas debe salvaguardar la autonomía\nindividual y el control de las personas sobre sus datos y su privacidad.\nLa autonomía personal no debe diluirse en arquitecturas que, por su\ncapacidad de cómputo, medida o inferencia, desplacen el control humano.\nEn cuántica, este principio opera en dos planos: (i) infraestructural\n—quién accede a capacidad de cómputo o medida, con qué límites y\npropósitos— y (ii) algorítmico, cuando hay convergencia con IA cuántica,\ndonde importan la supervisión humana y la trazabilidad de los criterios\nde decisión. El potencial de ciertas aplicaciones para combinar o\nanalizar datos exige una aplicación estricta de los principios de\nprotección de datos y de las garantías vinculadas al control de la\npropia información.\n", "texto_candidato": "El desarrollo de tecnologías cuánticas debe salvaguardar la autonomía\nindividual y el control de las personas sobre sus datos y su privacidad.\nLa autonomía personal no debe diluirse en arquitecturas que, por su\ncapacidad de cómputo, medida o inferencia, desplacen el control humano.\nEn cuántica, este principio opera en dos planos: (i) infraestructural\n—quién accede a capacidad de cómputo o medida, con qué límites y\npropósitos— y (ii) algorítmico, cuando hay convergencia con IA cuántica,\ndonde importan la supervisión humana y la trazabilidad de los criterios\nde decisión. El potencial de ciertas aplicaciones para combinar o\nanalizar datos exige una aplicación estricta de los principios de\nprotección de datos y de las garantías vinculadas al control de la\npropia información.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 30971, 31776 ] }, { "id": "INFORME-U-0094", "parte": "INFORME-PARTE-02", "lineas_originales": [ 636, 636 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "4883238c2b3225efc8c18312c22b366ef6dd9aee203e16eb795b31a8d1b5dd96", "sha256_candidato": "4883238c2b3225efc8c18312c22b366ef6dd9aee203e16eb795b31a8d1b5dd96", "cambio": false, "texto_original": "**Anclaje jurídico y técnico del principio. Algunas bases normativas:**\n", "texto_candidato": "**Anclaje jurídico y técnico del principio. Algunas bases normativas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 31777, 31851 ] }, { "id": "INFORME-U-0095", "parte": "INFORME-PARTE-02", "lineas_originales": [ 638, 640 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "78b8a31c50ae6914f70f959c1313a5dc696eb48ac78e97d8e4b38d17aa3b61c6", "sha256_candidato": "78b8a31c50ae6914f70f959c1313a5dc696eb48ac78e97d8e4b38d17aa3b61c6", "cambio": false, "texto_original": "- **Derechos fundamentales:** La Carta de los Derechos Fundamentales de\n la UE garantiza el derecho a la protección de datos personales\n (art. 8) y el respeto a la vida privada (art. 7).\n", "texto_candidato": "- **Derechos fundamentales:** La Carta de los Derechos Fundamentales de\n la UE garantiza el derecho a la protección de datos personales\n (art. 8) y el respeto a la vida privada (art. 7).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:CARTA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-Z-2016-70016", "pinpoint": "arts. 7–8, 20–21 y 51–52", "alcance": "Texto oficial público leído; ámbito de la Carta condicionado por art. 51." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 31852, 32042 ] }, { "id": "INFORME-U-0096", "parte": "INFORME-PARTE-02", "lineas_originales": [ 642, 645 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "b0b576093cb7d6693f7880f74fc931c4f21dcc4ab9b376bde7b47f0644176df8", "sha256_candidato": "b0b576093cb7d6693f7880f74fc931c4f21dcc4ab9b376bde7b47f0644176df8", "cambio": false, "texto_original": "- **Limitación de la finalidad y minimización de datos (art. 5 RGPD):**\n Las capacidades de análisis de una aplicación cuántica no justifican\n un tratamiento para fines incompatibles con los inicialmente\n determinados ni un tratamiento excesivo.\n", "texto_candidato": "- **Limitación de la finalidad y minimización de datos (art. 5 RGPD):**\n Las capacidades de análisis de una aplicación cuántica no justifican\n un tratamiento para fines incompatibles con los inicialmente\n determinados ni un tratamiento excesivo.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 32043, 32297 ] }, { "id": "INFORME-U-0097", "parte": "INFORME-PARTE-02", "lineas_originales": [ 647, 652 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "020b1ac8785bcd5efadb9cbb4f09b7ae5c3029e6419b05ea65cb73be34b9bbb3", "sha256_candidato": "020b1ac8785bcd5efadb9cbb4f09b7ae5c3029e6419b05ea65cb73be34b9bbb3", "cambio": false, "texto_original": "- **Prevención del control desproporcionado:** La ética cuántica debe\n prevenir el uso de estas tecnologías para la vigilancia masiva o el\n control social. Cuando una aplicación constituya un sistema de IA,\n resultarán aplicables las prohibiciones del art. 5 del RIA en los\n supuestos y con el alcance definidos por esa norma, incluido el\n *social scoring* prohibido.\n", "texto_candidato": "- **Prevención del control desproporcionado:** La ética cuántica debe\n prevenir el uso de estas tecnologías para la vigilancia masiva o el\n control social. Cuando una aplicación constituya un sistema de IA,\n resultarán aplicables las prohibiciones del art. 5 del RIA en los\n supuestos y con el alcance definidos por esa norma, incluido el\n *social scoring* prohibido.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 32298, 32677 ] }, { "id": "INFORME-U-0098", "parte": "INFORME-PARTE-02", "lineas_originales": [ 654, 659 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "9f1d315a715d84a67af4cf5e6b41c75d255b065b200e6160bd3b67f7e0563661", "sha256_candidato": "9f1d315a715d84a67af4cf5e6b41c75d255b065b200e6160bd3b67f7e0563661", "cambio": false, "texto_original": "- **Seguridad del tratamiento (art. 32 RGPD):** El RGPD exige aplicar\n medidas técnicas y organizativas apropiadas para garantizar un nivel\n de seguridad adecuado al riesgo, teniendo en cuenta, entre otros\n factores, el estado de la técnica. Ante la amenaza cuántica y el\n riesgo HNDL, el análisis puede justificar una adopción progresiva de\n criptografía resistente.\n", "texto_candidato": "- **Seguridad del tratamiento (art. 32 RGPD):** El RGPD exige aplicar\n medidas técnicas y organizativas apropiadas para garantizar un nivel\n de seguridad adecuado al riesgo, teniendo en cuenta, entre otros\n factores, el estado de la técnica. Ante la amenaza cuántica y el\n riesgo HNDL, el análisis puede justificar una adopción progresiva de\n criptografía resistente.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 32678, 33057 ] }, { "id": "INFORME-U-0099", "parte": "INFORME-PARTE-02", "lineas_originales": [ 661, 666 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "3450cbf13bc926c24c335dc4af97bde8815cb9409a90b77053480f633ef8cef6", "sha256_candidato": "3450cbf13bc926c24c335dc4af97bde8815cb9409a90b77053480f633ef8cef6", "cambio": false, "texto_original": "- **Gestión de riesgos de ciberseguridad (NIS2/DORA):** Las entidades\n incluidas en sus respectivos ámbitos deben gestionar los riesgos de\n ciberseguridad y aplicar medidas proporcionadas. La criticidad y la\n vida útil de la información pueden justificar planes de migración a\n PQC, sin que estas normas impongan por sí solas un mandato nominal y\n universal de adoptar una tecnología concreta.\n", "texto_candidato": "- **Gestión de riesgos de ciberseguridad (NIS2/DORA):** Las entidades\n incluidas en sus respectivos ámbitos deben gestionar los riesgos de\n ciberseguridad y aplicar medidas proporcionadas. La criticidad y la\n vida útil de la información pueden justificar planes de migración a\n PQC, sin que estas normas impongan por sí solas un mandato nominal y\n universal de adoptar una tecnología concreta.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "La transposición española vigente no queda acreditada por un anteproyecto de 2025 ni por ausencia en una búsqueda; comprobación nacional localizada pendiente." ], "rango_bytes_web": [ 33058, 33464 ] }, { "id": "INFORME-U-0100", "parte": "INFORME-PARTE-02", "lineas_originales": [ 668, 670 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "7578d957250ed17733e451d0024eea6a45cb10a9cab1d777183634599cee2df5", "sha256_candidato": "7578d957250ed17733e451d0024eea6a45cb10a9cab1d777183634599cee2df5", "cambio": false, "texto_original": "- **Migración a PQC estandarizada:** Los estándares finalizados por el\n NIST son FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA). Su\n adopción debe planificarse por riesgos, dependencias y casos de uso.\n", "texto_candidato": "- **Migración a PQC estandarizada:** Los estándares finalizados por el\n NIST son FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA). Su\n adopción debe planificarse por riesgos, dependencias y casos de uso.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 33465, 33683 ] }, { "id": "INFORME-U-0101", "parte": "INFORME-PARTE-02", "lineas_originales": [ 672, 675 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "0228976a8b574d285dc12d59f59b5beee7ea5297bdff7aae670b51538e2509fc", "sha256_candidato": "0228976a8b574d285dc12d59f59b5beee7ea5297bdff7aae670b51538e2509fc", "cambio": false, "texto_original": "- **Cripto‑agilidad (*crypto-agility*):** Es la capacidad de actualizar\n o sustituir algoritmos, protocolos y parámetros criptográficos sin\n rediseñar por completo el sistema. Debe incorporarse de forma\n proporcional a la criticidad y a la vida prevista de cada activo.\n", "texto_candidato": "- **Cripto‑agilidad (*crypto-agility*):** Es la capacidad de actualizar\n o sustituir algoritmos, protocolos y parámetros criptográficos sin\n rediseñar por completo el sistema. Debe incorporarse de forma\n proporcional a la criticidad y a la vida prevista de cada activo.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null }, { "id": "L05:sp227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "Document History: borrador 07-01-2025 y final 18-09-2025", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 33684, 33962 ] }, { "id": "INFORME-U-0102", "parte": "INFORME-PARTE-02", "lineas_originales": [ 677, 681 ], "seccion_original": "## 2.1. Libertad y autonomía", "sha256_original": "ea1b32f4dc0a5545f4bcdfd51bd11b8bb7380f349aa63492e3899d2235a1504f", "sha256_candidato": "ea1b32f4dc0a5545f4bcdfd51bd11b8bb7380f349aa63492e3899d2235a1504f", "cambio": false, "texto_original": "**Para la práctica:** en banca, salud o defensa, separar\ncontractualmente «quién decide» —capa de IA o reglas— de «dónde se\nejecuta» —infraestructura cuántica— y documentar la base jurídica del\ntratamiento cuando haya datos personales, manteniendo poder de control\nhumano sobre resultados que afecten a derechos o riesgos operativos.\n", "texto_candidato": "**Para la práctica:** en banca, salud o defensa, separar\ncontractualmente «quién decide» —capa de IA o reglas— de «dónde se\nejecuta» —infraestructura cuántica— y documentar la base jurídica del\ntratamiento cuando haya datos personales, manteniendo poder de control\nhumano sobre resultados que afecten a derechos o riesgos operativos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 33963, 34314 ] }, { "id": "INFORME-U-0103", "parte": "INFORME-PARTE-02", "lineas_originales": [ 683, 683 ], "seccion_original": "## 2.2. Justicia y equidad en el acceso a la tecnología", "sha256_original": "6327aebfb751266da7e2aa2a87752ebac8142a421084cb0d09e571193eb52d6c", "sha256_candidato": "6327aebfb751266da7e2aa2a87752ebac8142a421084cb0d09e571193eb52d6c", "cambio": false, "texto_original": "## 2.2. Justicia y equidad en el acceso a la tecnología\n", "texto_candidato": "## 2.2. Justicia y equidad en el acceso a la tecnología\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 34315, 34372 ] }, { "id": "INFORME-U-0104", "parte": "INFORME-PARTE-02", "lineas_originales": [ 685, 692 ], "seccion_original": "## 2.2. Justicia y equidad en el acceso a la tecnología", "sha256_original": "9273776b1f1d887f830eb3ecce439fc8441cf6e86161083d339d58a2bc89b9ae", "sha256_candidato": "9273776b1f1d887f830eb3ecce439fc8441cf6e86161083d339d58a2bc89b9ae", "cambio": false, "texto_original": "El acceso a los beneficios de las aplicaciones de las tecnologías\ncuánticas en general, y en particular a la computación, debe promoverse\nde manera equitativa para evitar la creación de una nueva brecha digital\n(*Quantum Divide*). La concentración actual de la investigación y\ndesarrollo amenaza con generar desigualdades estructurales y\ndependencias tecnológicas críticas. Este principio opera\nfundamentalmente en el plano infraestructural: quién accede a capacidad\nde cómputo/medida, con qué límites y propósitos.\n", "texto_candidato": "El acceso a los beneficios de las aplicaciones de las tecnologías\ncuánticas en general, y en particular a la computación, debe promoverse\nde manera equitativa para evitar la creación de una nueva brecha digital\n(*Quantum Divide*). La concentración actual de la investigación y\ndesarrollo amenaza con generar desigualdades estructurales y\ndependencias tecnológicas críticas. Este principio opera\nfundamentalmente en el plano infraestructural: quién accede a capacidad\nde cómputo/medida, con qué límites y propósitos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Diagnóstico cualitativo de riesgo de brecha; no cuantifica concentración actual ni prueba causalidad distributiva." ], "rango_bytes_web": [ 34373, 34902 ] }, { "id": "INFORME-U-0105", "parte": "INFORME-PARTE-02", "lineas_originales": [ 694, 694 ], "seccion_original": "## 2.2. Justicia y equidad en el acceso a la tecnología", "sha256_original": "38c4709189d63bfe80a9cc4fe5ccde3e199b67a9e2f11b189ffff05d4da1e73a", "sha256_candidato": "38c4709189d63bfe80a9cc4fe5ccde3e199b67a9e2f11b189ffff05d4da1e73a", "cambio": false, "texto_original": "**Anclaje estratégico y técnico:**\n", "texto_candidato": "**Anclaje estratégico y técnico:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 34903, 34940 ] }, { "id": "INFORME-U-0106", "parte": "INFORME-PARTE-02", "lineas_originales": [ 696, 701 ], "seccion_original": "## 2.2. Justicia y equidad en el acceso a la tecnología", "sha256_original": "f7eee32c041fc8d89384f2a96f16c840208ffa45a04aec9452b7623c014f6126", "sha256_candidato": "5e25f886f183950c7a6ebb34e4fcec9d3d608d1714f6214ae95b620eda122e97", "cambio": true, "texto_original": "- **Infraestructuras Públicas y Soberanía:** Para fomentar la equidad y\n la autonomía estratégica europea, es crucial promover el acceso a\n infraestructuras públicas. La iniciativa EuroHPC Joint Undertaking\n (Empresa Común Europea de Informática de Alto Rendimiento), que\n integra recursos de computación cuántica accesibles para la comunidad\n científica e industrial europea, es un mecanismo clave.\n", "texto_candidato": "- **Infraestructuras Públicas y Soberanía:** Para fomentar la equidad y\n la autonomía estratégica europea, es crucial promover el acceso a\n infraestructuras públicas. La iniciativa EuroHPC Joint Undertaking\n (Empresa Común Europea de Informática de Alto Rendimiento), que\n integra recursos de computación cuántica accesibles para la comunidad\n científica e industrial europea, es un mecanismo clave.\n Desde el 25 de junio de 2026, EuroHPC JU ofrece un programa piloto de\n acceso gratuito a recursos cuánticos para comunidades elegibles de\n investigación, sector público e industria europea, mediante solicitudes\n y evaluación. Esta vía acredita acceso condicionado, sin garantizar\n disponibilidad inmediata, universal o uso efectivo por cada entidad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia de 25-06-2026: acceso piloto, comunidad elegible y selección mensual de propuestas", "alcance": "Fuente institucional pública leída; acredita convocatoria/acceso condicionado, no acceso automático ni uso probado de cada sistema." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 34941, 35717 ] }, { "id": "INFORME-U-0107", "parte": "INFORME-PARTE-02", "lineas_originales": [ 703, 706 ], "seccion_original": "## 2.2. Justicia y equidad en el acceso a la tecnología", "sha256_original": "2ca8e667e86e64e77d64726fbdb789912e1359c574bf378569d8c735973a2114", "sha256_candidato": "2ca8e667e86e64e77d64726fbdb789912e1359c574bf378569d8c735973a2114", "cambio": false, "texto_original": "- **Cooperación Internacional y Desarrollo de Talento:** La inversión en\n programas de cooperación y la formación de talento especializado son\n esenciales para democratizar el acceso y fomentar un ecosistema\n diverso.\n", "texto_candidato": "- **Cooperación Internacional y Desarrollo de Talento:** La inversión en\n programas de cooperación y la formación de talento especializado son\n esenciales para democratizar el acceso y fomentar un ecosistema\n diverso.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Prioridad estratégica propuesta; no programa de formación o impacto medido." ], "rango_bytes_web": [ 35718, 35943 ] }, { "id": "INFORME-U-0108", "parte": "INFORME-PARTE-02", "lineas_originales": [ 708, 712 ], "seccion_original": "## 2.2. Justicia y equidad en el acceso a la tecnología", "sha256_original": "2c3138c03e52309f9a6c477943ac9d907844666226407f2c48dbc0d9d154feff", "sha256_candidato": "2c3138c03e52309f9a6c477943ac9d907844666226407f2c48dbc0d9d154feff", "cambio": false, "texto_original": "**Para la práctica:** diseñar políticas de acceso no discriminatorio,\ncatálogos de servicio y esquemas de identidad/credenciales confiables\n(eIDAS2), priorizando casos de alto impacto social (p. ej., sensórica en\nsalud o logística crítica) y una cadena de suministro abierta sin\ncomprometer la seguridad.\n", "texto_candidato": "**Para la práctica:** diseñar políticas de acceso no discriminatorio,\ncatálogos de servicio y esquemas de identidad/credenciales confiables\n(eIDAS2), priorizando casos de alto impacto social (p. ej., sensórica en\nsalud o logística crítica) y una cadena de suministro abierta sin\ncomprometer la seguridad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null } ], "reservas": [ "No confianza cualificada, certificado, aceptación wallet o algoritmo de proveedor verificados." ], "rango_bytes_web": [ 35944, 36256 ] }, { "id": "INFORME-U-0109", "parte": "INFORME-PARTE-02", "lineas_originales": [ 714, 714 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "5f81d91d56debfe10e2fcefaae4d5a515272cbfa6bf5d5a6307e69c6af3b2cce", "sha256_candidato": "5f81d91d56debfe10e2fcefaae4d5a515272cbfa6bf5d5a6307e69c6af3b2cce", "cambio": false, "texto_original": "## 2.3. Transparencia, explicabilidad e información responsable\n", "texto_candidato": "## 2.3. Transparencia, explicabilidad e información responsable\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 36257, 36322 ] }, { "id": "INFORME-U-0110", "parte": "INFORME-PARTE-02", "lineas_originales": [ 716, 723 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "b7311376be588a042e9c2ec654548e7e998a303d9e69859148055e80193a80b9", "sha256_candidato": "4873a66735c4659665b4d9145d293b38cdbf265fbe3a250db126ae4b0dee2fbb", "cambio": true, "texto_original": "La complejidad inherente a la computación cuántica plantea desafíos\nsignificativos para la transparencia y la explicabilidad, pero no exime\ndel cumplimiento de las obligaciones legales de información,\ndocumentación y rendición de cuentas. La transparencia debe calibrarse\nsegún el destinatario: personas afectadas, usuarios profesionales,\nauditores, autoridades, compradores o financiadores no necesitan la\nmisma información, aunque todos deben recibir la que resulte pertinente\npara comprender límites, riesgos y responsabilidades.\n", "texto_candidato": "La complejidad inherente a la computación cuántica plantea desafíos\nsignificativos para la transparencia y la explicabilidad, pero no exime\ndel cumplimiento de las obligaciones legales de información,\ndocumentación y rendición de cuentas. La transparencia debe calibrarse\nsegún el destinatario: personas afectadas, usuarios profesionales,\nauditores, autoridades, compradores o financiadores no necesitan la\nmisma información, aunque proponemos que todos reciban la que resulte pertinente\npara comprender límites, riesgos y responsabilidades.\nEsta recomendación complementa los deberes legales de información\nque correspondan a cada destinatario, ámbito y rol; no los amplía por sí sola.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 36323, 37024 ] }, { "id": "INFORME-U-0111", "parte": "INFORME-PARTE-02", "lineas_originales": [ 725, 725 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "99196db8fee6165a27d14ecf9513a97a3c8dce22f804f29af905cf19142d5267", "sha256_candidato": "99196db8fee6165a27d14ecf9513a97a3c8dce22f804f29af905cf19142d5267", "cambio": false, "texto_original": "**Anclaje Jurídico y Técnico:**\n", "texto_candidato": "**Anclaje Jurídico y Técnico:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 37025, 37059 ] }, { "id": "INFORME-U-0112", "parte": "INFORME-PARTE-02", "lineas_originales": [ 727, 730 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "a6dba45de5c9e736aae2571092aeff13a85cd9e1d24fb5d7c48f2bbbf1b0ad71", "sha256_candidato": "db2afa9ebfd2c1b217410c12b39ff8ed4c12003bf94798826f560265a9d7324e", "cambio": true, "texto_original": "- **Transparencia y supervisión humana (arts. 13 y 14 RIA):** Los\n sistemas de IA cuántica clasificados como de alto riesgo deben ser\n suficientemente transparentes para que los responsables del despliegue\n interpreten sus resultados y permitan una supervisión humana efectiva.\n", "texto_candidato": "- **Transparencia y supervisión humana (arts. 13 y 14 RIA):** Los\n sistemas de IA cuántica clasificados como de alto riesgo deben ser\n suficientemente transparentes para que los responsables del despliegue\n interpreten sus resultados y permitan una supervisión humana efectiva.\n Su exigibilidad sigue el calendario reformado: el régimen de alto\n riesgo del anexo III desde el 2 de diciembre de 2027 y el del anexo I\n desde el 2 de agosto de 2028, con las excepciones y disposiciones\n transitorias de los arts. 111 y 113 RIA, según el Reglamento (UE) 2026/1744.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 37060, 37633 ] }, { "id": "INFORME-U-0113", "parte": "INFORME-PARTE-02", "lineas_originales": [ 732, 737 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "259ae5685e055129f330ce5313e75bcd6cbab1a8d7d98830fdbd3a7d99941a0b", "sha256_candidato": "259ae5685e055129f330ce5313e75bcd6cbab1a8d7d98830fdbd3a7d99941a0b", "cambio": false, "texto_original": "- **Decisiones exclusivamente automatizadas (art. 22 RGPD):** Cuando se\n cumplan sus presupuestos, el art. 22 limita las decisiones basadas\n únicamente en tratamientos automatizados que produzcan efectos\n jurídicos o afecten significativamente de modo similar. Deben\n observarse las excepciones y salvaguardas aplicables, junto con la\n información significativa exigida por los arts. 13 a 15.\n", "texto_candidato": "- **Decisiones exclusivamente automatizadas (art. 22 RGPD):** Cuando se\n cumplan sus presupuestos, el art. 22 limita las decisiones basadas\n únicamente en tratamientos automatizados que produzcan efectos\n jurídicos o afecten significativamente de modo similar. Deben\n observarse las excepciones y salvaguardas aplicables, junto con la\n información significativa exigida por los arts. 13 a 15.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "No caso concreto de decisión exclusivamente automatizada ni base/excepción evaluados." ], "rango_bytes_web": [ 37634, 38035 ] }, { "id": "INFORME-U-0114", "parte": "INFORME-PARTE-02", "lineas_originales": [ 739, 744 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "483da56ccdb7ae70a0b74dfad65888aa0550e6e8ce5e149afaf39d04f61e79f0", "sha256_candidato": "4222c424df3ca604f80cefdbf31f1823260e1231ad3d9261b2d3b36a400a2a6d", "cambio": true, "texto_original": "- **Documentación técnica y honestidad epistémica (art. 11 RIA):**\n Cuando resulte aplicable, la normativa exige documentación sobre el\n rendimiento y las limitaciones del sistema. Esto requiere honestidad\n epistémica: reconocer y documentar los límites de validez, las\n incertidumbres del modelo, las tasas de error y el impacto del ruido\n cuántico.\n", "texto_candidato": "- **Documentación técnica y honestidad epistémica (art. 11 RIA):**\n Cuando resulte aplicable, la normativa exige documentación sobre el\n rendimiento y las limitaciones del sistema. Como propuesta técnica de aplicación, la honestidad\n epistémica implica reconocer y documentar los límites de validez, las\n incertidumbres del modelo, las tasas de error y el impacto del ruido\n cuántico.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 38036, 38435 ] }, { "id": "INFORME-U-0115", "parte": "INFORME-PARTE-02", "lineas_originales": [ 746, 748 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "b86cd6a0a1251d7cc2824bb3ed04d004c30c0a4e594160945cd5f9bf51eb5419", "sha256_candidato": "b86cd6a0a1251d7cc2824bb3ed04d004c30c0a4e594160945cd5f9bf51eb5419", "cambio": false, "texto_original": "- **Rigor Informativo:** Es necesario adoptar un enfoque realista,\n evitando expectativas exageradas (*anti-hype*) y garantizando una\n comunicación rigurosa para evitar alarmismos y desinformación pública.\n", "texto_candidato": "- **Rigor Informativo:** Es necesario adoptar un enfoque realista,\n evitando expectativas exageradas (*anti-hype*) y garantizando una\n comunicación rigurosa para evitar alarmismos y desinformación pública.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 38436, 38647 ] }, { "id": "INFORME-U-0116", "parte": "INFORME-PARTE-02", "lineas_originales": [ 750, 755 ], "seccion_original": "## 2.3. Transparencia, explicabilidad e información responsable", "sha256_original": "1ac75ba42d39883b249b50f90bc4b2bfdb849b07073905869f44b98d29efc113", "sha256_candidato": "1ac75ba42d39883b249b50f90bc4b2bfdb849b07073905869f44b98d29efc113", "cambio": false, "texto_original": "**Para la práctica:** adaptar la documentación al destinatario e incluir\nlas condiciones de validez, el dispositivo y la versión de *software*,\nla calibración, el número de ejecuciones, las tasas de error, la\nincertidumbre y la comparación con una referencia clásica. En\naplicaciones de IA, añadir las instrucciones de uso y las medidas de\nsupervisión exigibles según el RIA.\n", "texto_candidato": "**Para la práctica:** adaptar la documentación al destinatario e incluir\nlas condiciones de validez, el dispositivo y la versión de *software*,\nla calibración, el número de ejecuciones, las tasas de error, la\nincertidumbre y la comparación con una referencia clásica. En\naplicaciones de IA, añadir las instrucciones de uso y las medidas de\nsupervisión exigibles según el RIA.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 38648, 39034 ] }, { "id": "INFORME-U-0117", "parte": "INFORME-PARTE-02", "lineas_originales": [ 757, 757 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "f07171217359cd4791227bdac2c50e8c4c67368777d239b3e98d363d36841684", "sha256_candidato": "f07171217359cd4791227bdac2c50e8c4c67368777d239b3e98d363d36841684", "cambio": false, "texto_original": "## 2.4. Responsabilidad y rendición de cuentas\n", "texto_candidato": "## 2.4. Responsabilidad y rendición de cuentas\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 39035, 39083 ] }, { "id": "INFORME-U-0118", "parte": "INFORME-PARTE-02", "lineas_originales": [ 759, 770 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "c28825f3b755fac8ecfc129394db0f99a51b84c7ba185901060d31a9a9f065ed", "sha256_candidato": "b8fd055812db1acbca37db378dc402ebdea99f87efd4a15e1f8c683bcb83ce12", "cambio": true, "texto_original": "Las entidades que desarrollan, comercializan, integran y utilizan\ntecnologías cuánticas deben asignar con claridad las responsabilidades\nde cada actor, prevenir daños previsibles y conservar evidencia de las\ndecisiones adoptadas. La privacidad y la seguridad son exigencias\ntransversales de esa rendición de cuentas. El riesgo HNDL (*harvest now,\ndecrypt later*) convierte en presente un problema que algunos perciben\ncomo futuro: la posibilidad de capturar hoy datos cifrados vulnerables\npara leerlos mañana con un ordenador cuántico criptográficamente\nrelevante (CRQC). El art. 32 RGPD y las obligaciones de gestión de\nriesgos de NIS2, DORA o el CRA, cuando resulten aplicables, pueden\njustificar medidas de inventario, cripto‑agilidad y migración a PQC\nproporcionadas a la criticidad y a la vida útil de la información.\n", "texto_candidato": "Las entidades que desarrollan, comercializan, integran y utilizan\ntecnologías cuánticas deben asignar con claridad las responsabilidades\nde cada actor, prevenir daños previsibles y conservar evidencia de las\ndecisiones adoptadas. La privacidad y la seguridad son exigencias\ntransversales de esa rendición de cuentas. El riesgo HNDL (*harvest now,\ndecrypt later*) convierte en presente un problema que algunos perciben\ncomo futuro: la posibilidad de capturar hoy datos cifrados vulnerables\npara intentar leerlos mañana, si llegan a disponer de un ordenador cuántico criptográficamente\nrelevante (CRQC) con capacidad suficiente contra la protección utilizada. El art. 32 RGPD y las obligaciones de gestión de\nriesgos de NIS2, DORA o el CRA, cuando resulten aplicables, pueden\njustificar medidas de inventario, cripto‑agilidad y migración a PQC\nproporcionadas a la criticidad y a la vida útil de la información.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 39084, 40007 ] }, { "id": "INFORME-U-0119", "parte": "INFORME-PARTE-03", "lineas_originales": [ 772, 780 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "35e82fcfebc6bb79506262f1add076058771d1831a9ba3809d7bb1e4041954d5", "sha256_candidato": "35e82fcfebc6bb79506262f1add076058771d1831a9ba3809d7bb1e4041954d5", "cambio": false, "texto_original": "El carril técnico lo marcan FIPS 203 (ML‑KEM), FIPS 204 (ML‑DSA) y FIPS\n205 (SLH‑DSA). Su incorporación a PKI, HSM, certificados X.509 o\nservicios de confianza debe evaluarse conforme al caso de uso y a los\nperfiles normalizados disponibles, empleando, cuando convenga, esquemas\nhíbridos durante la transición. QKD es un complemento —no un sustituto—\npara determinados escenarios de alta sensibilidad; no resuelve por sí\nsola la autenticación inicial y debe combinarse con un mecanismo\nresistente al adversario previsto, como PQC o, cuando sea viable,\nautenticación simétrica con claves precompartidas.\n", "texto_candidato": "El carril técnico lo marcan FIPS 203 (ML‑KEM), FIPS 204 (ML‑DSA) y FIPS\n205 (SLH‑DSA). Su incorporación a PKI, HSM, certificados X.509 o\nservicios de confianza debe evaluarse conforme al caso de uso y a los\nperfiles normalizados disponibles, empleando, cuando convenga, esquemas\nhíbridos durante la transición. QKD es un complemento —no un sustituto—\npara determinados escenarios de alta sensibilidad; no resuelve por sí\nsola la autenticación inicial y debe combinarse con un mecanismo\nresistente al adversario previsto, como PQC o, cuando sea viable,\nautenticación simétrica con claves precompartidas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L05:sp227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "Document History: borrador 07-01-2025 y final 18-09-2025", "alcance": null }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 40008, 40629 ] }, { "id": "INFORME-U-0120", "parte": "INFORME-PARTE-03", "lineas_originales": [ 782, 782 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "99196db8fee6165a27d14ecf9513a97a3c8dce22f804f29af905cf19142d5267", "sha256_candidato": "99196db8fee6165a27d14ecf9513a97a3c8dce22f804f29af905cf19142d5267", "cambio": false, "texto_original": "**Anclaje Jurídico y Técnico:**\n", "texto_candidato": "**Anclaje Jurídico y Técnico:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 40630, 40664 ] }, { "id": "INFORME-U-0121", "parte": "INFORME-PARTE-03", "lineas_originales": [ 784, 791 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "33b07e5b3736038f7b047aebcab7f5e6c00d2cb48b9fd6ccdf0dc1bd5408ae08", "sha256_candidato": "97cf4a9d63c8348ef21861f0b6f128156f0ce44427be1b2d8594533d4c6ae17d", "cambio": true, "texto_original": "- **Responsabilidad del fabricante y seguridad por diseño (CRA):**\n Cuando un producto cuántico quede comprendido en el ámbito del CRA, el\n fabricante y los demás operadores económicos deberán cumplir las\n obligaciones que correspondan a su rol. Entre ellas figuran la\n seguridad por diseño, la gestión de vulnerabilidades durante el\n periodo de soporte, la identificación y documentación de componentes\n mediante una SBOM en formato legible por máquina y las notificaciones\n exigibles.\n", "texto_candidato": "- **Responsabilidad del fabricante y seguridad por diseño (CRA):**\n Cuando un producto cuántico quede comprendido en el ámbito del CRA, el\n fabricante y los demás operadores económicos deberán cumplir las\n obligaciones que correspondan a su rol y al calendario aplicable. Entre ellas figuran la\n seguridad por diseño, la gestión de vulnerabilidades durante el\n periodo de soporte, la identificación y documentación de componentes\n mediante una SBOM en formato legible por máquina y las notificaciones\n exigibles.\n La SBOM consta en el anexo I, parte II.1, del Reglamento (UE)\n 2024/2847: documentar componentes y vulnerabilidades, en formato\n común y legible por máquina, cubriendo al menos dependencias de nivel\n superior. Los requisitos generales se aplican desde el 11 de diciembre\n de 2027; la notificación del art. 14, desde el 11 de septiembre de 2026,\n con los regímenes transitorios que correspondan.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 40665, 41602 ] }, { "id": "INFORME-U-0122", "parte": "INFORME-PARTE-03", "lineas_originales": [ 793, 796 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "ae13d78fc5b51bb78a27418d5114d392567ae36d031019d2a35b6d09b2c138a6", "sha256_candidato": "ae13d78fc5b51bb78a27418d5114d392567ae36d031019d2a35b6d09b2c138a6", "cambio": false, "texto_original": "- **Auditorías y notificación de incidentes (NIS2/DORA):** Las entidades\n incluidas en el ámbito de estas normas deben aplicar controles,\n pruebas y notificaciones de incidentes de acuerdo con su categoría,\n riesgo y régimen sectorial.\n", "texto_candidato": "- **Auditorías y notificación de incidentes (NIS2/DORA):** Las entidades\n incluidas en el ámbito de estas normas deben aplicar controles,\n pruebas y notificaciones de incidentes de acuerdo con su categoría,\n riesgo y régimen sectorial.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T01:DORA-301", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80296", "pinpoint": "Art. 5.1–6, especialmente clasificación tardía 5.2 y fines de semana 5.4–6; art. 7", "alcance": null } ], "reservas": [ "Transposición española NIS2 no acreditada por el anteproyecto histórico ni ausencia de búsqueda. No prueba/auditoría practicada." ], "rango_bytes_web": [ 41603, 41847 ] }, { "id": "INFORME-U-0123", "parte": "INFORME-PARTE-03", "lineas_originales": [ 798, 804 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "6a04aa4a8e26e16a5713e7534c5818d19cf5f11d6690d72f4a430a84ac2b4b5f", "sha256_candidato": "84f74d06c5d61d29e2efcdab0455713677204d94c5e572965940ae5003ba5879", "cambio": true, "texto_original": "- **Control de exportaciones (Reglamento de Doble Uso):** Antes de\n exportar o transferir tecnología cuántica sensible debe comprobarse si\n el producto, *software* o asistencia técnica queda comprendido en una\n entrada de control y alcanza los umbrales o parámetros técnicos\n aplicables, así como el destino, usuario y uso final. El\n incumplimiento puede dar lugar a las sanciones previstas por el\n Derecho aplicable.\n", "texto_candidato": "- **Control de exportaciones (Reglamento de Doble Uso):** Antes de\n exportar o transferir tecnología cuántica sensible debe comprobarse si\n el producto, *software* o asistencia técnica queda comprendido en una\n entrada de control y alcanza los umbrales o parámetros técnicos\n aplicables, así como el destino, usuario y uso final. El\n incumplimiento puede dar lugar a las sanciones previstas por el\n Derecho aplicable.\nDebe distinguirse la lista de la UE vigente —anexo I del Reglamento\n(UE) 2021/821 según el Delegado (UE) 2025/2003— de su actualización\nadoptada el 14 de septiembre de 2026, todavía sujeta a escrutinio y\npublicación. En España deben examinarse además los controles nacionales\nactualizados en 2026. La exclusión de equipos adiabáticos o de annealing\nen 4A506 no excluye otros controles que puedan concurrir.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DU2026", "url": "https://policy.trade.ec.europa.eu/news/2026-update-eu-control-list-dual-use-items-2026-09-14_en", "pinpoint": "adopción 14-09-2026, escrutinio ordinario de dos meses y posterior publicación/vigencia", "alcance": null }, { "id": "L07:DUES", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2014-8926", "pinpoint": "art. 2.2.b, especialmente ordinales 1, 2 y 6; Anexo III.5", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 41848, 42697 ] }, { "id": "INFORME-U-0124", "parte": "INFORME-PARTE-03", "lineas_originales": [ 806, 811 ], "seccion_original": "## 2.4. Responsabilidad y rendición de cuentas", "sha256_original": "49a795264a3b9575f700e63c76b4cb8132fdd5db8d2761f678fdf4f1ce5529e7", "sha256_candidato": "49a795264a3b9575f700e63c76b4cb8132fdd5db8d2761f678fdf4f1ce5529e7", "cambio": false, "texto_original": "**Para la práctica:** asignar responsables mediante una matriz RACI;\ninventariar materiales criptográficos; priorizar secretos de larga vida\n—salud, defensa o finanzas—; y definir hitos de migración —p. ej.,\ncertificados híbridos, actualización de terminales o enclaves de alta\ncriticidad—. El capítulo 6 detalla los riesgos y costes de una respuesta\ninsuficiente.\n", "texto_candidato": "**Para la práctica:** asignar responsables mediante una matriz RACI;\ninventariar materiales criptográficos; priorizar secretos de larga vida\n—salud, defensa o finanzas—; y definir hitos de migración —p. ej.,\ncertificados híbridos, actualización de terminales o enclaves de alta\ncriticidad—. El capítulo 6 detalla los riesgos y costes de una respuesta\ninsuficiente.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 42698, 43077 ] }, { "id": "INFORME-U-0125", "parte": "INFORME-PARTE-03", "lineas_originales": [ 813, 813 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "f2580a699532a08da841e3b33949fcb34d5902d6a4a349d75e92e952fef3cfcc", "sha256_candidato": "f2580a699532a08da841e3b33949fcb34d5902d6a4a349d75e92e952fef3cfcc", "cambio": false, "texto_original": "## 2.5. Sostenibilidad y desarrollo responsable\n", "texto_candidato": "## 2.5. Sostenibilidad y desarrollo responsable\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 43078, 43126 ] }, { "id": "INFORME-U-0126", "parte": "INFORME-PARTE-03", "lineas_originales": [ 815, 827 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "381b219dcbf1106f2294a8844c1e3ad5ad3bd1f0aaec5786cb887a1b5332323b", "sha256_candidato": "fe2603fd8bf6a576a715db08964c0544d32e796927263276553e41e2099369ee", "cambio": true, "texto_original": "La eficiencia de una solución cuántica no puede afirmarse de forma\nabstracta: debe compararse con la mejor alternativa clásica para una\nmisma unidad funcional y a una precisión equivalente. Esa evaluación ha\nde abarcar el sistema completo —QPU, criogenia, láseres, electrónica de\ncontrol, computación clásica de apoyo, red, fabricación y materiales— y\nmedir energía, emisiones y recursos por resultado útil. La\nsostenibilidad no es cosmética: es una decisión de diseño y, cuando la\nentidad esté incluida en el ámbito aplicable, una obligación de\ninformación bajo CSRD/ESRS. Para todo el ecosistema, el análisis de\nciclo de vida, la reparabilidad y el reciclaje son criterios de\naceptabilidad social y coste total de propiedad. En Europa, soberanía\ntecnológica y sostenibilidad se refuerzan mutuamente si la cadena de\nvalor cuántica se construye con estándares compartidos y transparencia.\n", "texto_candidato": "La eficiencia de una solución cuántica no puede afirmarse de forma\nabstracta: debe compararse con la mejor alternativa clásica para una\nmisma unidad funcional y a una precisión equivalente. Esa evaluación ha\nde abarcar el sistema completo —QPU, criogenia, láseres, electrónica de\ncontrol, computación clásica de apoyo, red, fabricación y materiales— y\nmedir energía, emisiones y recursos por resultado útil. La\nsostenibilidad no es cosmética: es una decisión de diseño y, cuando la\nentidad esté incluida en el ámbito aplicable, una obligación de\ninformación bajo CSRD/ESRS, atendiendo también a la materialidad,\nal alcance reformado por la Directiva (UE) 2026/470 y al calendario de\nlos ESRS nuevos ya publicados por el Delegado (UE) 2026/1563. Para todo el ecosistema, el análisis de\nciclo de vida, la reparabilidad y el reciclaje son criterios de\naceptabilidad social y coste total de propiedad. En Europa, soberanía\ntecnológica y sostenibilidad se refuerzan mutuamente si la cadena de\nvalor cuántica se construye con estándares compartidos y transparencia.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "I:ESRS-PUBLICACION", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "cabecera DOUE21-09-2026; arts.1–3; considerandos1–3", "alcance": "Lectura localizada: vigor10-11-2026/aplicación ejercicios desde01-01-2027/opciones2026, sin relectura integral anexo." }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin evaluación de ciclo de vida realizada ni todos disclosure requirements ESRS individualmente contrastados." ], "rango_bytes_web": [ 43127, 44216 ] }, { "id": "INFORME-U-0127", "parte": "INFORME-PARTE-03", "lineas_originales": [ 829, 829 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "7a88211dd66c53658e8a6d2f92088fbf2f623f6f8a44d36e584bcdf6ec7c4f4a", "sha256_candidato": "7a88211dd66c53658e8a6d2f92088fbf2f623f6f8a44d36e584bcdf6ec7c4f4a", "cambio": false, "texto_original": "**Anclaje jurídico y técnico:**\n", "texto_candidato": "**Anclaje jurídico y técnico:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 44217, 44251 ] }, { "id": "INFORME-U-0128", "parte": "INFORME-PARTE-03", "lineas_originales": [ 831, 834 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "7690b08f2365302a822bb14796b0d9df08cec4ee2bbe276640cbd4fdfdf6466b", "sha256_candidato": "7690b08f2365302a822bb14796b0d9df08cec4ee2bbe276640cbd4fdfdf6466b", "cambio": false, "texto_original": "- **Eficiencia energética y diseño ecológico:** Se debe priorizar la\n investigación en algoritmos y *hardware* eficientes, con métricas que\n incluyan todo el sistema y permitan comparaciones reproducibles por\n unidad funcional.\n", "texto_candidato": "- **Eficiencia energética y diseño ecológico:** Se debe priorizar la\n investigación en algoritmos y *hardware* eficientes, con métricas que\n incluyan todo el sistema y permitan comparaciones reproducibles por\n unidad funcional.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 44252, 44488 ] }, { "id": "INFORME-U-0129", "parte": "INFORME-PARTE-03", "lineas_originales": [ 836, 839 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "8015408b38f6498c15cccbc7160beaa401865f1e3e94980342ad32ea2fa8d062", "sha256_candidato": "18bf64e65451f29b44b1ad7661e4fee079067fac3f721f8084838e571c0bce95", "cambio": true, "texto_original": "- **Información corporativa sobre sostenibilidad (CSRD):** Las entidades\n incluidas en su ámbito deberán informar conforme a la Directiva CSRD y\n a los ESRS en los términos y calendarios aplicables. El análisis puede\n comprender el consumo energético y la gestión de recursos materiales.\n", "texto_candidato": "- **Información corporativa sobre sostenibilidad (CSRD):** Las entidades\n incluidas en su ámbito deberán informar conforme a la Directiva CSRD y\n a los ESRS en los términos y calendarios aplicables. El análisis puede\n comprender el consumo energético y la gestión de recursos materiales.\n Deben considerarse el alcance modificado por la Directiva (UE)\n 2026/470 y los ESRS del Delegado (UE) 2026/1563, publicado el\n 21 de septiembre de 2026, con vigor el 10 de noviembre y aplicación\n ordinaria a ejercicios iniciados desde el 1 de enero de 2027, más\n las opciones transitorias de su art. 2 para 2026 y la materialidad\n de las cuestiones a informar.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "I:ESRS-PUBLICACION", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "cabecera DOUE21-09-2026; arts.1–3; considerandos1–3", "alcance": "Lectura localizada: vigor10-11-2026/aplicación ejercicios desde01-01-2027/opciones2026, sin relectura integral anexo." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 44489, 45157 ] }, { "id": "INFORME-U-0130", "parte": "INFORME-PARTE-03", "lineas_originales": [ 841, 845 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "31b71fb27c1e83712daf4025db63e9045d19fd8fdaf2f35a533dc45a4cfcf581", "sha256_candidato": "31b71fb27c1e83712daf4025db63e9045d19fd8fdaf2f35a533dc45a4cfcf581", "cambio": false, "texto_original": "**Para la práctica:** definir una unidad funcional y un nivel de\nprecisión comparables, medir QPU, criogenia, control, computación\nclásica de apoyo, red, fabricación y materiales, y contrastar el\nresultado con la mejor alternativa clásica disponible antes de afirmar\nuna ventaja ambiental.\n", "texto_candidato": "**Para la práctica:** definir una unidad funcional y un nivel de\nprecisión comparables, medir QPU, criogenia, control, computación\nclásica de apoyo, red, fabricación y materiales, y contrastar el\nresultado con la mejor alternativa clásica disponible antes de afirmar\nuna ventaja ambiental.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 45158, 45454 ] }, { "id": "INFORME-U-0131", "parte": "INFORME-PARTE-03", "lineas_originales": [ 847, 847 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "ab97721627c60919fb78eba2a21848b43a02a4faa845d8d5a65af913a8cd422d", "sha256_candidato": "ab97721627c60919fb78eba2a21848b43a02a4faa845d8d5a65af913a8cd422d", "cambio": false, "texto_original": "**Mapa principio–norma–riesgo (resumen)**\n", "texto_candidato": "**Mapa principio–norma–riesgo (resumen)**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 45455, 45501 ] }, { "id": "INFORME-U-0132", "parte": "INFORME-PARTE-03", "lineas_originales": [ 849, 855 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "c2de4c06974ebbd4b3e0fba1cedd9c28a6fb35cf271a3c653f0b2e59027bbd0d", "sha256_candidato": "00146ae442d7bb72bdb471a08286d9e711045f41440298d052e38e1c54200872", "cambio": true, "texto_original": "| **Principio** | **Anclaje jurídico principal** | **Decisión clave de diseño** | **Riesgo si se ignora** |\n|:---|:---|:---|:---|\n| Libertad y autonomía | Carta de los Derechos Fundamentales, arts. 7–8; RGPD arts. 5–6 | Separar «quién decide» —IA— de «dónde se ejecuta» —infraestructura cuántica—; documentar la base jurídica y preservar el control humano | Pérdida de control humano; tratamientos ilícitos; decisiones opacas |\n| Justicia y equidad en el acceso a la tecnología | Marco de acceso público —EuroHPC/EuroQCI—; eIDAS2 | Acceso no discriminatorio, identidad y confianza federadas | Brecha cuántica, dependencia tecnológica, barreras a pymes |\n| Transparencia, explicabilidad e información responsable | RIA arts. 11 y 13–14; RGPD arts. 13–15 y 22; eIDAS2 | Documentación técnica, métricas reproducibles e información adaptada al destinatario | Auditorías fallidas; retirada de producto; litigios |\n| Responsabilidad y rendición de cuentas | RGPD art. 32; NIS2; DORA; CRA; Reglamento (UE) 2021/821 | RACI; privacidad y seguridad por diseño; hoja de ruta PQC proporcional al riesgo; QKD con autenticación resistente; gestión de vulnerabilidades y de exportaciones | Exposición HNDL; sanciones; interrupciones; costes de remediación |\n| Sostenibilidad y desarrollo responsable | CSRD/ESRS, cuando resulten aplicables | Comparación por unidad funcional, análisis de ciclo de vida, eficiencia y reciclaje | Riesgo reputacional, costes operativos crecientes, barreras de mercado |\n", "texto_candidato": "| **Principio** | **Anclaje jurídico principal** | **Decisión clave de diseño** | **Riesgo si se ignora** |\n|:---|:---|:---|:---|\n| Libertad y autonomía | Carta de los Derechos Fundamentales, arts. 7–8; RGPD arts. 5–6 | Separar «quién decide» —IA— de «dónde se ejecuta» —infraestructura cuántica—; documentar la base jurídica y preservar el control humano | Pérdida de control humano; tratamientos ilícitos; decisiones opacas |\n| Justicia y equidad en el acceso a la tecnología | Programas e infraestructuras EuroHPC/EuroQCI, con acceso condicionado; eIDAS2 según ámbito y rol | Acceso no discriminatorio, identidad y confianza federadas | Brecha cuántica, dependencia tecnológica, barreras a pymes |\n| Transparencia, explicabilidad e información responsable | RIA arts. 11 y 13–14 para alto riesgo, según calendario reformado por (UE) 2026/1744; RGPD arts. 13–15 y 22; eIDAS2 | Documentación técnica, métricas reproducibles e información adaptada al destinatario | Auditorías fallidas; retirada de producto; litigios |\n| Responsabilidad y rendición de cuentas | RGPD art. 32; NIS2; DORA; CRA por ámbito/rol/calendario; Reglamento (UE) 2021/821 y listas vigentes UE/nacionales | RACI; privacidad y seguridad por diseño; hoja de ruta PQC proporcional al riesgo; QKD con autenticación resistente; gestión de vulnerabilidades y de exportaciones | Exposición HNDL; sanciones; interrupciones; costes de remediación |\n| Sostenibilidad y desarrollo responsable | CSRD/ESRS por ámbito, materialidad y calendario, considerando (UE) 2026/470 y 2026/1563 | Comparación por unidad funcional, análisis de ciclo de vida, eficiencia y reciclaje | Riesgo reputacional, costes operativos crecientes, barreras de mercado |\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:CARTA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-Z-2016-70016", "pinpoint": "arts. 7–8, 20–21 y 51–52", "alcance": "Texto oficial público leído; ámbito condicionado por art.51." }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia25-06-2026: piloto y selección mensual de propuestas", "alcance": "Página oficial leída; acceso condicionado, sin uso probado." }, { "id": "L05:euroqci", "url": "https://digital-strategy.ec.europa.eu/en/consultations/future-euroqci-activities-be-supported-european-commission", "pinpoint": "Consulta26-05-2026: retos para infraestructura certificada extremo a extremo", "alcance": "Consulta de política; no deber general de conexión de nodos" }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "I:ESRS-PUBLICACION", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "cabecera DOUE21-09-2026; arts.1–3; considerandos1–3", "alcance": "Lectura localizada: vigor10-11-2026/aplicación ejercicios desde01-01-2027/opciones2026, sin relectura integral anexo." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 45502, 47259 ] }, { "id": "INFORME-U-0133", "parte": "INFORME-PARTE-03", "lineas_originales": [ 857, 858 ], "seccion_original": "## 2.5. Sostenibilidad y desarrollo responsable", "sha256_original": "5541037a0c56c4c9e288d428f1b35c1410a888ccd57919171176a6d909888138", "sha256_candidato": "5541037a0c56c4c9e288d428f1b35c1410a888ccd57919171176a6d909888138", "cambio": false, "texto_original": "Los riesgos normativos y las consecuencias del incumplimiento se\nanalizan con detalle en el capítulo 6.\n", "texto_candidato": "Los riesgos normativos y las consecuencias del incumplimiento se\nanalizan con detalle en el capítulo 6.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 47260, 47365 ] }, { "id": "INFORME-U-0134", "parte": "INFORME-PARTE-03", "lineas_originales": [ 860, 860 ], "seccion_original": "# 3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas", "sha256_original": "d76fe04f2cce322af09449c1b6d984cf0300af843797f5004203017bf60deb3d", "sha256_candidato": "d76fe04f2cce322af09449c1b6d984cf0300af843797f5004203017bf60deb3d", "cambio": false, "texto_original": "# 3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas\n", "texto_candidato": "# 3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 47366, 47431 ] }, { "id": "INFORME-U-0135", "parte": "INFORME-PARTE-03", "lineas_originales": [ 862, 874 ], "seccion_original": "# 3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas", "sha256_original": "df642dc1f38d1854af865581b20fccd1e8a8000c25c7e13412c4fb1702f69c26", "sha256_candidato": "df642dc1f38d1854af865581b20fccd1e8a8000c25c7e13412c4fb1702f69c26", "cambio": false, "texto_original": "En esta etapa aún adolescente de las tecnologías cuánticas —prometedora\ny frágil—, los impactos no se comprenden con hipérboles\nsensacionalistas, sino con una aproximación rigurosa y criterios\nverificables. Este capítulo presenta los efectos éticos y técnicos por\ndominios —privacidad y seguridad de la información; ciberseguridad y\nrespuesta PQC/QKD; IA cuántica; sectores críticos; equidad y soberanía\ndigital; riesgos emergentes—, usando como brújula los cinco principios\ndel capítulo 2 y anclando cada diagnóstico en el marco horizontal y\nsectorial potencialmente aplicable —RGPD, RIA, NIS2, DORA, CRA, eIDAS2 y\nrégimen de doble uso—. No partimos de un vacío legal: el *hard law* es\nel suelo común, como se describe en el capítulo siguiente; la ética\naplicada eleva el listón allí donde la norma ofrece opciones y\nponderaciones.\n", "texto_candidato": "En esta etapa aún adolescente de las tecnologías cuánticas —prometedora\ny frágil—, los impactos no se comprenden con hipérboles\nsensacionalistas, sino con una aproximación rigurosa y criterios\nverificables. Este capítulo presenta los efectos éticos y técnicos por\ndominios —privacidad y seguridad de la información; ciberseguridad y\nrespuesta PQC/QKD; IA cuántica; sectores críticos; equidad y soberanía\ndigital; riesgos emergentes—, usando como brújula los cinco principios\ndel capítulo 2 y anclando cada diagnóstico en el marco horizontal y\nsectorial potencialmente aplicable —RGPD, RIA, NIS2, DORA, CRA, eIDAS2 y\nrégimen de doble uso—. No partimos de un vacío legal: el *hard law* es\nel suelo común, como se describe en el capítulo siguiente; la ética\naplicada eleva el listón allí donde la norma ofrece opciones y\nponderaciones.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 47432, 48300 ] }, { "id": "INFORME-U-0136", "parte": "INFORME-PARTE-03", "lineas_originales": [ 876, 885 ], "seccion_original": "# 3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas", "sha256_original": "365dd1dfd9e2c825e4b192dcd0c647134890d55948a4d8fef44e41bf33c2f4bc", "sha256_candidato": "365dd1dfd9e2c825e4b192dcd0c647134890d55948a4d8fef44e41bf33c2f4bc", "cambio": false, "texto_original": "Metodológicamente, distinguimos la infraestructura —computación,\ncomunicaciones, sensórica y materiales— de la decisión algorítmica —IA—\ny, cuando convergen, separamos las capas de riesgo y garantías. Evitamos\ncronologías especulativas: en seguridad, el riesgo HNDL es presente y\npuede justificar, conforme al análisis de riesgos, una migración a PQC\ncon cripto‑agilidad; QKD aporta defensa en profundidad en determinados\nnichos y requiere un mecanismo de autenticación resistente al adversario\nprevisto; la «ventaja cuántica» es el término operativo, no\n«supremacía». El objetivo es decidir qué riesgos priorizar, qué\nevidencias exigir y qué controles desarrollar en el capítulo 5.\n", "texto_candidato": "Metodológicamente, distinguimos la infraestructura —computación,\ncomunicaciones, sensórica y materiales— de la decisión algorítmica —IA—\ny, cuando convergen, separamos las capas de riesgo y garantías. Evitamos\ncronologías especulativas: en seguridad, el riesgo HNDL es presente y\npuede justificar, conforme al análisis de riesgos, una migración a PQC\ncon cripto‑agilidad; QKD aporta defensa en profundidad en determinados\nnichos y requiere un mecanismo de autenticación resistente al adversario\nprevisto; la «ventaja cuántica» es el término operativo, no\n«supremacía». El objetivo es decidir qué riesgos priorizar, qué\nevidencias exigir y qué controles desarrollar en el capítulo 5.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 48301, 49015 ] }, { "id": "INFORME-U-0137", "parte": "INFORME-PARTE-03", "lineas_originales": [ 887, 895 ], "seccion_original": "# 3. Impactos Éticos y Técnicos de las Tecnologías Cuánticas", "sha256_original": "5be9c691aaaecadd5ab6c0c412185a766b81ef2534a42e6efd87bc1b8a628e34", "sha256_candidato": "5be9c691aaaecadd5ab6c0c412185a766b81ef2534a42e6efd87bc1b8a628e34", "cambio": false, "texto_original": "La secuencia conecta los cinco principios con los impactos: la libertad\ny autonomía y la responsabilidad y rendición de cuentas guían la\nrespuesta criptográfica de los apartados 3.1 y 3.2; la transparencia,\nexplicabilidad e información responsable orientan el análisis de IA\ncuántica de 3.3; la justicia y equidad en el acceso a la tecnología\ninforman los apartados sectoriales y de soberanía de 3.4 y 3.5; y la\nsostenibilidad y desarrollo responsable se integran en la evaluación de\nlos riesgos emergentes de 3.6. La privacidad y la seguridad actúan en\ntodos ellos como dimensiones transversales.\n", "texto_candidato": "La secuencia conecta los cinco principios con los impactos: la libertad\ny autonomía y la responsabilidad y rendición de cuentas guían la\nrespuesta criptográfica de los apartados 3.1 y 3.2; la transparencia,\nexplicabilidad e información responsable orientan el análisis de IA\ncuántica de 3.3; la justicia y equidad en el acceso a la tecnología\ninforman los apartados sectoriales y de soberanía de 3.4 y 3.5; y la\nsostenibilidad y desarrollo responsable se integran en la evaluación de\nlos riesgos emergentes de 3.6. La privacidad y la seguridad actúan en\ntodos ellos como dimensiones transversales.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 49016, 49625 ] }, { "id": "INFORME-U-0138", "parte": "INFORME-PARTE-03", "lineas_originales": [ 897, 897 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "72dab8a292f1970fba72320fcab7d07e76743c9cf0953b97737d58983867a76c", "sha256_candidato": "72dab8a292f1970fba72320fcab7d07e76743c9cf0953b97737d58983867a76c", "cambio": false, "texto_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)\n", "texto_candidato": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 49626, 49700 ] }, { "id": "INFORME-U-0139", "parte": "INFORME-PARTE-03", "lineas_originales": [ 899, 905 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "fa22cc0c0bc3886d813e5436c339f3394243e8344254734565337d827ab9fe95", "sha256_candidato": "fa22cc0c0bc3886d813e5436c339f3394243e8344254734565337d827ab9fe95", "cambio": false, "texto_original": "Un ordenador cuántico tolerante a fallos y de escala suficiente\nalteraría de forma sistémica la seguridad de la información. El\nalgoritmo de Shor permitiría resolver eficientemente la factorización de\nenteros y el logaritmo discreto, en los que se basan RSA, Diffie-Hellman\ny buena parte de la criptografía de curva elíptica. Esta amenaza se\nrefiere a sistemas de clave pública vulnerables, no a toda la\ncriptografía ni a toda forma de comunicación digital.\n", "texto_candidato": "Un ordenador cuántico tolerante a fallos y de escala suficiente\nalteraría de forma sistémica la seguridad de la información. El\nalgoritmo de Shor permitiría resolver eficientemente la factorización de\nenteros y el logaritmo discreto, en los que se basan RSA, Diffie-Hellman\ny buena parte de la criptografía de curva elíptica. Esta amenaza se\nrefiere a sistemas de clave pública vulnerables, no a toda la\ncriptografía ni a toda forma de comunicación digital.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 49701, 50170 ] }, { "id": "INFORME-U-0140", "parte": "INFORME-PARTE-03", "lineas_originales": [ 907, 907 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "5abf111a481d167231b09ca68cb696e440ad29af000b011eb672b2224b99fc0c", "sha256_candidato": "5abf111a481d167231b09ca68cb696e440ad29af000b011eb672b2224b99fc0c", "cambio": false, "texto_original": "**Definición de la Amenaza:**\n", "texto_candidato": "**Definición de la Amenaza:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 50171, 50202 ] }, { "id": "INFORME-U-0141", "parte": "INFORME-PARTE-03", "lineas_originales": [ 909, 913 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "27af8f4ee9b9092554e4e4ce1106c7b3e65846a93695d2c0f043e70904322591", "sha256_candidato": "27af8f4ee9b9092554e4e4ce1106c7b3e65846a93695d2c0f043e70904322591", "cambio": false, "texto_original": "- **Ordenador cuántico criptográficamente relevante (CRQC):** La amenaza\n se materializará cuando exista un ordenador cuántico con suficiente\n escala y corrección de errores para ejecutar el algoritmo de Shor\n contra parámetros de uso real. En ese supuesto, los sistemas de clave\n pública vulnerables dejarán de ofrecer la seguridad prevista.\n", "texto_candidato": "- **Ordenador cuántico criptográficamente relevante (CRQC):** La amenaza\n se materializará cuando exista un ordenador cuántico con suficiente\n escala y corrección de errores para ejecutar el algoritmo de Shor\n contra parámetros de uso real. En ese supuesto, los sistemas de clave\n pública vulnerables dejarán de ofrecer la seguridad prevista.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 50203, 50558 ] }, { "id": "INFORME-U-0142", "parte": "INFORME-PARTE-03", "lineas_originales": [ 915, 921 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "0e921c553308967210f34d317545703babcbd0129f99016ddff4a68d968d8362", "sha256_candidato": "0e921c553308967210f34d317545703babcbd0129f99016ddff4a68d968d8362", "cambio": false, "texto_original": "- **HNDL (*harvest now, decrypt later*):** La amenaza es presente por la\n posibilidad de «cosechar ahora y descifrar después». Los atacantes\n pueden interceptar y almacenar datos cifrados hoy para intentar\n descifrarlos en el futuro con un CRQC. Esto supone un riesgo inmediato\n y material para la información con una vida de confidencialidad larga,\n como archivos gubernamentales clasificados, secretos industriales y\n datos de salud, biométricos o financieros.\n", "texto_candidato": "- **HNDL (*harvest now, decrypt later*):** La amenaza es presente por la\n posibilidad de «cosechar ahora y descifrar después». Los atacantes\n pueden interceptar y almacenar datos cifrados hoy para intentar\n descifrarlos en el futuro con un CRQC. Esto supone un riesgo inmediato\n y material para la información con una vida de confidencialidad larga,\n como archivos gubernamentales clasificados, secretos industriales y\n datos de salud, biométricos o financieros.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 50559, 51033 ] }, { "id": "INFORME-U-0143", "parte": "INFORME-PARTE-03", "lineas_originales": [ 923, 930 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "92df017a07acdc33d86c43864b3f735975f0b9cfef914933a9e047a08a42e600", "sha256_candidato": "92df017a07acdc33d86c43864b3f735975f0b9cfef914933a9e047a08a42e600", "cambio": false, "texto_original": "El escenario exige una respuesta coordinada para actualizar la\ninfraestructura que dependa de algoritmos vulnerables. A efectos de\ncumplimiento, el patrón HNDL convierte la confidencialidad a largo plazo\nen un riesgo presente. Bajo el RGPD —arts. 25 y 32—, NIS2 o DORA, cuando\nresulten aplicables, las organizaciones deben evaluar ese riesgo y\npueden tener que iniciar una transición planificada hacia esquemas\nresistentes, priorizando la información con mayor vida de\nconfidencialidad.\n", "texto_candidato": "El escenario exige una respuesta coordinada para actualizar la\ninfraestructura que dependa de algoritmos vulnerables. A efectos de\ncumplimiento, el patrón HNDL convierte la confidencialidad a largo plazo\nen un riesgo presente. Bajo el RGPD —arts. 25 y 32—, NIS2 o DORA, cuando\nresulten aplicables, las organizaciones deben evaluar ese riesgo y\npueden tener que iniciar una transición planificada hacia esquemas\nresistentes, priorizando la información con mayor vida de\nconfidencialidad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Transposición nacional NIS2 y activo/entidad concretos pendientes." ], "rango_bytes_web": [ 51034, 51528 ] }, { "id": "INFORME-U-0144", "parte": "INFORME-PARTE-03", "lineas_originales": [ 932, 938 ], "seccion_original": "## 3.1. Impacto en la privacidad y la seguridad de los datos (La Amenaza)", "sha256_original": "a6248a5c2c32aba5059184ae0a4d589b1746011349c7c7bbf08926008ee8d1cb", "sha256_candidato": "7817f4d03323289443ce72d970910c981463972363cc248044c48f7386c09d4e", "cambio": true, "texto_original": "Shor no es la única referencia relevante. En un modelo idealizado, el\nalgoritmo de Grover reduce aproximadamente a la raíz cuadrada la\ncomplejidad de la búsqueda exhaustiva contra cifrados simétricos y\nfunciones *hash*; este efecto suele mitigarse aumentando adecuadamente\nel tamaño de claves y salidas. Las firmas y los archivos que deban\nconservarse durante largos periodos requieren, además, políticas de\npreservación, renovación y prueba de validez.\n", "texto_candidato": "Shor no es la única referencia relevante. En un modelo idealizado, el\nalgoritmo de Grover reduce aproximadamente a la raíz cuadrada la\ncomplejidad de consultas en una búsqueda exhaustiva de claves o\npreimágenes. Esa aceleración ideal no equivale a romper en la práctica\nAES ni a reducir a la mitad toda la seguridad de una función *hash*:\npreimagen y colisión son problemas distintos, y deben evaluarse los\nrecursos, la profundidad y la paralelización. La selección de tamaños\ny primitivas debe seguir la guía técnica aplicable al caso. Las firmas y los archivos que deban\nconservarse durante largos periodos requieren, además, políticas de\npreservación, renovación y prueba de validez.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIST-GROVER", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/faqs", "pinpoint": "Transition and Migration: pregunta To protect… double the key length for AES now?; Evaluation Criteria oldQ8; página actualizada05-08-2026", "alcance": "Lectura localizada de FAQ: aceleración ideal y límites prácticos/parallel; no duplicación automática de claves AES exigida." }, { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:UE2025-1946", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81420", "pinpoint": "art. 1 y anexo: OVR-6.4-08A, OVR-6.5-04A, OVR-7.2-03, OVR-7.5-05 y anexo A OVR-A-02; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null } ], "reservas": [ "No política concreta de conservación, renovación/sellado o verificación de firmas ensayada." ], "rango_bytes_web": [ 51529, 52233 ] }, { "id": "INFORME-U-0145", "parte": "INFORME-PARTE-03", "lineas_originales": [ 940, 940 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "3becfa45ef34de223229e5f2c18269700175c54094a4884291988affa981471a", "sha256_candidato": "3becfa45ef34de223229e5f2c18269700175c54094a4884291988affa981471a", "cambio": false, "texto_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)\n", "texto_candidato": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 52234, 52323 ] }, { "id": "INFORME-U-0146", "parte": "INFORME-PARTE-03", "lineas_originales": [ 942, 945 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "f114e592691220efe816b0b731b82f82132394c5dc6cd5e6ff2c52bd4361419a", "sha256_candidato": "f114e592691220efe816b0b731b82f82132394c5dc6cd5e6ff2c52bd4361419a", "cambio": false, "texto_original": "La respuesta a la amenaza cuántica se articula en torno a dos enfoques\ntecnológicos distintos y complementarios: la criptografía poscuántica\n(PQC) y la distribución cuántica de claves (QKD). Es crucial comprender\nsus funciones, limitaciones e interdependencias.\n", "texto_candidato": "La respuesta a la amenaza cuántica se articula en torno a dos enfoques\ntecnológicos distintos y complementarios: la criptografía poscuántica\n(PQC) y la distribución cuántica de claves (QKD). Es crucial comprender\nsus funciones, limitaciones e interdependencias.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 52324, 52592 ] }, { "id": "INFORME-U-0147", "parte": "INFORME-PARTE-03", "lineas_originales": [ 947, 948 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "693fe14d8430d05fff52664d591d31786653aadc5f77ae790d15052b652f127e", "sha256_candidato": "693fe14d8430d05fff52664d591d31786653aadc5f77ae790d15052b652f127e", "cambio": false, "texto_original": "**Criptografía poscuántica (PQC): la respuesta principal y\ngeneralizable**\n", "texto_candidato": "**Criptografía poscuántica (PQC): la respuesta principal y\ngeneralizable**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 52593, 52670 ] }, { "id": "INFORME-U-0148", "parte": "INFORME-PARTE-03", "lineas_originales": [ 950, 951 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "658315a5546cf25ed426fa8a20164b17c652d480d0c71533c72fa51cdd8cc8b2", "sha256_candidato": "478f555e0751e447259327157c1c3e8614d46ab894699c64d436aa4027c5f18f", "cambio": true, "texto_original": "- PQC se refiere a algoritmos criptográficos clásicos (ejecutables en\n hardware actual) diseñados para ser resistentes a ataques cuánticos.\n", "texto_candidato": "- PQC se refiere a algoritmos criptográficos clásicos (ejecutables en\n hardware actual) diseñados para ser resistentes a ataques clásicos y cuánticos conocidos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 52671, 52838 ] }, { "id": "INFORME-U-0149", "parte": "INFORME-PARTE-03", "lineas_originales": [ 953, 959 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "68b2cfe8fb31107bb441d6c301279dfb632b41b915976661d00244ff70f0f35c", "sha256_candidato": "68b2cfe8fb31107bb441d6c301279dfb632b41b915976661d00244ff70f0f35c", "cambio": false, "texto_original": "- **Estandarización (NIST):** El NIST publicó FIPS 203 (ML-KEM, derivado\n de CRYSTALS-Kyber, para encapsulación de claves), FIPS 204 (ML-DSA,\n para firmas digitales) y FIPS 205 (SLH-DSA, para firmas digitales).\n FN-DSA, derivado de FALCON, se desarrolla separadamente como FIPS 206\n y aún no es un estándar definitivo. En 2025, el NIST seleccionó HQC\n como algoritmo adicional de encapsulación de claves; su estándar\n tampoco está finalizado.\n", "texto_candidato": "- **Estandarización (NIST):** El NIST publicó FIPS 203 (ML-KEM, derivado\n de CRYSTALS-Kyber, para encapsulación de claves), FIPS 204 (ML-DSA,\n para firmas digitales) y FIPS 205 (SLH-DSA, para firmas digitales).\n FN-DSA, derivado de FALCON, se desarrolla separadamente como FIPS 206\n y aún no es un estándar definitivo. En 2025, el NIST seleccionó HQC\n como algoritmo adicional de encapsulación de claves; su estándar\n tampoco está finalizado.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L05:process", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "Introducción; actualización 05-08-2026; publicación FIPS 203/204/205 13-08-2024, FIPS 206 en desarrollo, HQC seleccionado 11-03-2025", "alcance": null }, { "id": "L02:NIST-ESTADO", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "PQC Standardization Process,estado FIPS203–206yHQC", "alcance": "Primario oficial actual;FIPS203–205finales13-08-2024,FALCON/FIPS206en desarrollo,HQCseleccionado11-03-2025." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 52839, 53297 ] }, { "id": "INFORME-U-0150", "parte": "INFORME-PARTE-03", "lineas_originales": [ 961, 965 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "59877d4d5377aaec3bf0d280d76cd982783319786cd484fb84c635ef437b1180", "sha256_candidato": "59877d4d5377aaec3bf0d280d76cd982783319786cd484fb84c635ef437b1180", "cambio": false, "texto_original": "- **Prioridad estratégica:** La migración a PQC es la respuesta\n generalizable para los sistemas que dependen de criptografía de clave\n pública vulnerable. Las hojas de ruta deben priorizar el inventario\n criptográfico, la cripto‑agilidad y, cuando proceda, los esquemas\n híbridos.\n", "texto_candidato": "- **Prioridad estratégica:** La migración a PQC es la respuesta\n generalizable para los sistemas que dependen de criptografía de clave\n pública vulnerable. Las hojas de ruta deben priorizar el inventario\n criptográfico, la cripto‑agilidad y, cuando proceda, los esquemas\n híbridos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 53298, 53592 ] }, { "id": "INFORME-U-0151", "parte": "INFORME-PARTE-03", "lineas_originales": [ 967, 973 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "e7b61d1cb095b003b7c5ad8c9f9c6ff6e9aa47d10d7c98d8a55d720cb0c08523", "sha256_candidato": "da8209ad6426740832a3465452e94e140e77eda6429147c67f214f1d2e43c47d", "cambio": true, "texto_original": "La hoja de ruta europea de aplicación coordinada, publicada en junio de\n2025, establece una transición escalonada hasta 2035 según el nivel de\nriesgo. En la práctica, según el alcance y el plan de migración, puede\nser necesario introducir requisitos de cripto‑agilidad en la\ncontratación, identificar equipos heredados incompatibles, programar su\nsustitución, reforzar la continuidad operativa y formar al personal; el\nseguro puede complementar, pero no sustituir, estas medidas.\n", "texto_candidato": "La hoja de ruta europea de aplicación coordinada, publicada en junio de\n2025, recomienda una transición escalonada según el nivel de riesgo:\nprimeros pasos y pilotos nacionales alto/medio para finales de 2026,\ntransición de alto riesgo completada para finales de 2030, de riesgo\nmedio para finales de 2035 y de bajo riesgo en la medida factible para\nesa fecha. El documento Part 1, versión 1.1, está fechado internamente\nel 11 de junio de 2025 y se publicó en la web el 23 de junio; son hitos\ncompatibles. Se dirige inicialmente a los Estados miembros y no crea\npor sí solo una obligación PQC universal para cada empresa. En la práctica, según el alcance y el plan de migración, puede\nser necesario introducir requisitos de cripto‑agilidad en la\ncontratación, identificar equipos heredados incompatibles, programar su\nsustitución, reforzar la continuidad operativa y formar al personal; el\nseguro puede complementar, pero no sustituir, estas medidas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 53593, 54560 ] }, { "id": "INFORME-U-0152", "parte": "INFORME-PARTE-03", "lineas_originales": [ 975, 979 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "9a0e82e6144fb321edbc5f254cf49d685fb9dac1aca96545ba502963b92d2662", "sha256_candidato": "9a0e82e6144fb321edbc5f254cf49d685fb9dac1aca96545ba502963b92d2662", "cambio": false, "texto_original": "La estrategia europea combina una transición prioritaria a PQC con QKD\nen determinados escenarios de alta sensibilidad. La conformidad debe\napoyarse en evidencias técnicas y jurídicas adecuadas al régimen\naplicable, como la gestión de vulnerabilidades del CRA o los servicios\nde confianza de eIDAS2 cuando correspondan.\n", "texto_candidato": "La estrategia europea combina una transición prioritaria a PQC con QKD\nen determinados escenarios de alta sensibilidad. La conformidad debe\napoyarse en evidencias técnicas y jurídicas adecuadas al régimen\naplicable, como la gestión de vulnerabilidades del CRA o los servicios\nde confianza de eIDAS2 cuando correspondan.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 54561, 54886 ] }, { "id": "INFORME-U-0153", "parte": "INFORME-PARTE-03", "lineas_originales": [ 981, 981 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "2a60cab77f451f64e4f05dca43fb0e97ffc8feb05fb8d9492824757c3318355b", "sha256_candidato": "2a60cab77f451f64e4f05dca43fb0e97ffc8feb05fb8d9492824757c3318355b", "cambio": false, "texto_original": "**Distribución cuántica de claves (QKD): un complemento especializado**\n", "texto_candidato": "**Distribución cuántica de claves (QKD): un complemento especializado**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 54887, 54961 ] }, { "id": "INFORME-U-0154", "parte": "INFORME-PARTE-03", "lineas_originales": [ 983, 984 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "786b437dc960ec75e86162bf35a9988a2559e086735b34c8a892a73011435ae6", "sha256_candidato": "786b437dc960ec75e86162bf35a9988a2559e086735b34c8a892a73011435ae6", "cambio": false, "texto_original": "- QKD es una técnica basada en hardware que utiliza principios de la\n física cuántica para distribuir claves criptográficas.\n", "texto_candidato": "- QKD es una técnica basada en hardware que utiliza principios de la\n física cuántica para distribuir claves criptográficas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 54962, 55092 ] }, { "id": "INFORME-U-0155", "parte": "INFORME-PARTE-03", "lineas_originales": [ 986, 990 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "589bde35dcf177cc8c32be53286a8b52e51b9905f0b62da76e694c2a8e68aee6", "sha256_candidato": "589bde35dcf177cc8c32be53286a8b52e51b9905f0b62da76e694c2a8e68aee6", "cambio": false, "texto_original": "- **Seguridad teórica frente a seguridad práctica:** QKD ofrece\n garantías teóricas bajo modelos concretos, pero su seguridad práctica\n no es «inquebrantable». La implementación puede ser vulnerable a\n ataques contra dispositivos y canales laterales, así como a denegación\n de servicio.\n", "texto_candidato": "- **Seguridad teórica frente a seguridad práctica:** QKD ofrece\n garantías teóricas bajo modelos concretos, pero su seguridad práctica\n no es «inquebrantable». La implementación puede ser vulnerable a\n ataques contra dispositivos y canales laterales, así como a denegación\n de servicio.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 55093, 55394 ] }, { "id": "INFORME-U-0156", "parte": "INFORME-PARTE-03", "lineas_originales": [ 992, 995 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "82a12241725a2d92b6e867872d38b84b600b8a1a6c964e9e3e1ca175213a21b6", "sha256_candidato": "82a12241725a2d92b6e867872d38b84b600b8a1a6c964e9e3e1ca175213a21b6", "cambio": false, "texto_original": "- **Autenticación resistente:** QKD no resuelve por sí sola la\n autenticación inicial de los extremos. Debe combinarse con un\n mecanismo resistente al adversario previsto, como PQC o, cuando sea\n viable, autenticación simétrica con claves precompartidas.\n", "texto_candidato": "- **Autenticación resistente:** QKD no resuelve por sí sola la\n autenticación inicial de los extremos. Debe combinarse con un\n mecanismo resistente al adversario previsto, como PQC o, cuando sea\n viable, autenticación simétrica con claves precompartidas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 55395, 55658 ] }, { "id": "INFORME-U-0157", "parte": "INFORME-PARTE-03", "lineas_originales": [ 997, 999 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "fe7096ede56efbb6f0daebde5259c1f77c6c6f780d486370e32eaf79051172c9", "sha256_candidato": "eed8e3a7b324c1ce4866b812e66f37fda81478af1df2b1924a830788fe9f8cab", "cambio": true, "texto_original": "- **Estandarización (ETSI):** ETSI está desarrollando normas técnicas\n para la interoperabilidad de QKD (p. ej., ETSI GS QKD 014 para\n interfaces API).\n", "texto_candidato": "- **Estandarización (ETSI):** ETSI dispone, entre otras especificaciones,\n de ETSI GS QKD 014 V1.1.1 (febrero de 2019), sobre API de entrega\n de claves. Esta especificación tiene un alcance definido y presupone\n autenticación y seguridad del entorno; no prueba interoperabilidad\n o certificación de un despliegue real.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 55659, 55986 ] }, { "id": "INFORME-U-0158", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1001, 1004 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "be70aba0b9c81e795d70254a5e5fa2dade12f7e3e22702f824418be3c235c347", "sha256_candidato": "be70aba0b9c81e795d70254a5e5fa2dade12f7e3e22702f824418be3c235c347", "cambio": false, "texto_original": "- **Limitaciones de despliegue:** Deben evaluarse la distancia y la tasa\n de generación de claves, la posible necesidad de nodos de confianza,\n la seguridad de los dispositivos, la resistencia frente a denegación\n de servicio, la interoperabilidad y la certificación.\n", "texto_candidato": "- **Limitaciones de despliegue:** Deben evaluarse la distancia y la tasa\n de generación de claves, la posible necesidad de nodos de confianza,\n la seguridad de los dispositivos, la resistencia frente a denegación\n de servicio, la interoperabilidad y la certificación.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:qkddistance", "url": "https://www.etsi.org/images/files/QuantumSafeWhitepaper.pdf", "pinpoint": "Junio de 2015; §3.2.1, p. 21: distancias superiores250 km en fibra", "alcance": "Antecedente que refuta tope universal100 km; no prestaciones actuales acreditadas" }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "Prestaciones distancias/tasas concretas no medidas." ], "rango_bytes_web": [ 55987, 56261 ] }, { "id": "INFORME-U-0159", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1006, 1009 ], "seccion_original": "## 3.2. Riesgos para la ciberseguridad y la respuesta a la amenaza cuántica (PQC y QKD)", "sha256_original": "ba73b4c4468882201dba46aeca806990ee7889b355774ca4a5462cb67fccb6a5", "sha256_candidato": "ba73b4c4468882201dba46aeca806990ee7889b355774ca4a5462cb67fccb6a5", "cambio": false, "texto_original": "**Conclusión:** QKD no sustituye a PQC, sino que puede actuar como capa\ncomplementaria de defensa en profundidad para casos de alta seguridad,\nsiempre que la autenticación y la implementación respondan al modelo de\namenaza.\n", "texto_candidato": "**Conclusión:** QKD no sustituye a PQC, sino que puede actuar como capa\ncomplementaria de defensa en profundidad para casos de alta seguridad,\nsiempre que la autenticación y la implementación respondan al modelo de\namenaza.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 56262, 56489 ] }, { "id": "INFORME-U-0160", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1011, 1011 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "673f66f1aa9526706ee5ee68aa093456ff0b42a0454efb3e7a18be9289e7fee3", "sha256_candidato": "673f66f1aa9526706ee5ee68aa093456ff0b42a0454efb3e7a18be9289e7fee3", "cambio": false, "texto_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)\n", "texto_candidato": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 56490, 56581 ] }, { "id": "INFORME-U-0161", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1013, 1019 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "4e6b345789080a83e695d6796319ef8f136d7e6f51acbfea99c0203478c1c94f", "sha256_candidato": "4e6b345789080a83e695d6796319ef8f136d7e6f51acbfea99c0203478c1c94f", "cambio": false, "texto_original": "La convergencia de la computación cuántica con la inteligencia\nartificial, particularmente en el aprendizaje automático cuántico\n(*quantum machine learning* o QML), podría aportar ventajas en tareas\nconcretas de análisis u optimización. No se ha demostrado una ventaja\npráctica general: cada propuesta debe evaluar la carga de datos, el\ncoste de muestreo, el ruido, la escalabilidad y la comparación con el\nmejor método clásico disponible.\n", "texto_candidato": "La convergencia de la computación cuántica con la inteligencia\nartificial, particularmente en el aprendizaje automático cuántico\n(*quantum machine learning* o QML), podría aportar ventajas en tareas\nconcretas de análisis u optimización. No se ha demostrado una ventaja\npráctica general: cada propuesta debe evaluar la carga de datos, el\ncoste de muestreo, el ruido, la escalabilidad y la comparación con el\nmejor método clásico disponible.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "T06:OCDE-PRIMER", "url": "https://www.oecd.org/content/dam/oecd/en/publications/reports/2025/01/a-quantum-technologies-policy-primer_bdac5544/fd1153c3-en.pdf", "pinpoint": "Publicación 28-01-2025; PDF revisado en febrero 2025; pp. 24–25 y 51", "alcance": "Pasajesleídos: previsión GFTech QML 10 años, IA en sensores, riesgo de chokehold/propuesta de Recommendation; no lectura íntegra deldocumento" } ], "reservas": [ "No benchmark QML/ventaja concreta acreditada." ], "rango_bytes_web": [ 56582, 57033 ] }, { "id": "INFORME-U-0162", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1021, 1021 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "f78c6a1af1dbd0b062edf9345ccea299ead716d5c40d95fd616451eb0faae571", "sha256_candidato": "f78c6a1af1dbd0b062edf9345ccea299ead716d5c40d95fd616451eb0faae571", "cambio": false, "texto_original": "**Desafíos éticos y regulatorios de la IA cuántica:**\n", "texto_candidato": "**Desafíos éticos y regulatorios de la IA cuántica:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 57034, 57091 ] }, { "id": "INFORME-U-0163", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1023, 1026 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "2ffd40ba1fd987f3267b4de66820e31b805136e87d9ec295d81980fdaf7266a3", "sha256_candidato": "2ffd40ba1fd987f3267b4de66820e31b805136e87d9ec295d81980fdaf7266a3", "cambio": false, "texto_original": "- **Análisis y vigilancia:** Si una aplicación llegara a acelerar\n determinadas inferencias o combinaciones de datos, podría potenciar\n usos de vigilancia o manipulación social, con riesgos para los\n derechos fundamentales y la protección de datos.\n", "texto_candidato": "- **Análisis y vigilancia:** Si una aplicación llegara a acelerar\n determinadas inferencias o combinaciones de datos, podría potenciar\n usos de vigilancia o manipulación social, con riesgos para los\n derechos fundamentales y la protección de datos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 57092, 57349 ] }, { "id": "INFORME-U-0164", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1028, 1030 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "500d1aa7c05b113b81335c5bac6ec5e3b97b8d31a5a46a111e87eb3e47715690", "sha256_candidato": "500d1aa7c05b113b81335c5bac6ec5e3b97b8d31a5a46a111e87eb3e47715690", "cambio": false, "texto_original": "- **Opacidad y explicabilidad:** La incorporación de componentes\n cuánticos puede añadir complejidad técnica y dificultar la validación,\n sin eximir de los niveles de transparencia y documentación exigibles.\n", "texto_candidato": "- **Opacidad y explicabilidad:** La incorporación de componentes\n cuánticos puede añadir complejidad técnica y dificultar la validación,\n sin eximir de los niveles de transparencia y documentación exigibles.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 57350, 57566 ] }, { "id": "INFORME-U-0165", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1032, 1038 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "513e08845f305054c084add7dc8fb21b31a1737bcbbc5107eb89acaafa59be2b", "sha256_candidato": "6778da0e36d92731c4399b094278fe0d47a1e6f406c8bb4f387a9831870de23d", "cambio": true, "texto_original": "- **Cumplimiento del RIA:** Cuando una aplicación constituya un sistema\n de IA y quede clasificada como de alto riesgo, deberá cumplir las\n obligaciones que correspondan a su categoría y a cada rol, incluidas\n la documentación técnica —art. 11—, la transparencia —art. 13— y la\n supervisión humana —art. 14—. La mayor complejidad exige honestidad\n epistémica sobre las limitaciones del modelo, pero no determina por sí\n sola la clasificación.\n", "texto_candidato": "- **Cumplimiento del RIA:** Cuando una aplicación constituya un sistema\n de IA y quede clasificada como de alto riesgo, deberá cumplir las\n obligaciones que correspondan a su categoría y a cada rol, incluidas\n la documentación técnica —art. 11—, la transparencia —art. 13— y la\n supervisión humana —art. 14—. La mayor complejidad exige honestidad\n epistémica sobre las limitaciones del modelo, pero no determina por sí\n sola la clasificación.\n Los regímenes de alto riesgo siguen el calendario reformado por el\n Reglamento (UE) 2026/1744: anexo III desde el 2 de diciembre de 2027\n y anexo I desde el 2 de agosto de 2028, sin perjuicio de excepciones\n y disposiciones transitorias de los arts. 111 y 113 RIA.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 57567, 58308 ] }, { "id": "INFORME-U-0166", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1040, 1044 ], "seccion_original": "## 3.3. Implicaciones en la inteligencia artificial y el análisis de datos (IA cuántica)", "sha256_original": "32c76e6a026220f7e73208182f1329a0323b03a2fdf01ee1b89373bc46b179b1", "sha256_candidato": "32c76e6a026220f7e73208182f1329a0323b03a2fdf01ee1b89373bc46b179b1", "cambio": false, "texto_original": "En definitiva, el uso de infraestructura cuántica no activa por sí solo\nel RIA. Cuando concurran sus presupuestos, se aplicarán las obligaciones\nalgorítmicas correspondientes; en paralelo, el RGPD, NIS2, DORA o el CRA\nregirán la infraestructura y las operaciones dentro de sus respectivos\námbitos. El capítulo 5 aborda esta coordinación.\n", "texto_candidato": "En definitiva, el uso de infraestructura cuántica no activa por sí solo\nel RIA. Cuando concurran sus presupuestos, se aplicarán las obligaciones\nalgorítmicas correspondientes; en paralelo, el RGPD, NIS2, DORA o el CRA\nregirán la infraestructura y las operaciones dentro de sus respectivos\námbitos. El capítulo 5 aborda esta coordinación.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 58309, 58655 ] }, { "id": "INFORME-U-0167", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1046, 1046 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "3e423dff4e38675c0df695a8b491a124e6379776e3c8a7fd56e3f3628fdb7b87", "sha256_candidato": "3e423dff4e38675c0df695a8b491a124e6379776e3c8a7fd56e3f3628fdb7b87", "cambio": false, "texto_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)\n", "texto_candidato": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 58656, 58746 ] }, { "id": "INFORME-U-0168", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1048, 1050 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "fc464fdfad341a03c18293c1347336908477b1fe1e966c3d9b05cd5b5b84108e", "sha256_candidato": "fc464fdfad341a03c18293c1347336908477b1fe1e966c3d9b05cd5b5b84108e", "cambio": false, "texto_original": "La aplicación de la computación cuántica en sectores críticos puede\ngenerar oportunidades relevantes, pero también requiere identificar las\nobligaciones regulatorias aplicables a cada caso.\n", "texto_candidato": "La aplicación de la computación cuántica en sectores críticos puede\ngenerar oportunidades relevantes, pero también requiere identificar las\nobligaciones regulatorias aplicables a cada caso.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 58747, 58942 ] }, { "id": "INFORME-U-0169", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1052, 1052 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "34e202dfd5f74e40ce8147a0d49235ce43580c10f03aad3f7c453be843602403", "sha256_candidato": "34e202dfd5f74e40ce8147a0d49235ce43580c10f03aad3f7c453be843602403", "cambio": false, "texto_original": "Algunos ejemplos:\n", "texto_candidato": "Algunos ejemplos:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 58943, 58961 ] }, { "id": "INFORME-U-0170", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1054, 1054 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "330b0ac1bc6250b14305a6d3610027b33f51a4c8c30cee1da4ba6d499f74c397", "sha256_candidato": "330b0ac1bc6250b14305a6d3610027b33f51a4c8c30cee1da4ba6d499f74c397", "cambio": false, "texto_original": "**Salud y Datos Sensibles:**\n", "texto_candidato": "**Salud y Datos Sensibles:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 58962, 58991 ] }, { "id": "INFORME-U-0171", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1056, 1057 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "99fa84a383d8cc424eb059749d416b101540c0b90d4b641663bfd71255d06ddd", "sha256_candidato": "99fa84a383d8cc424eb059749d416b101540c0b90d4b641663bfd71255d06ddd", "cambio": false, "texto_original": "- **Oportunidades:** Simulaciones moleculares avanzadas para el\n descubrimiento de fármacos y medicina personalizada.\n", "texto_candidato": "- **Oportunidades:** Simulaciones moleculares avanzadas para el\n descubrimiento de fármacos y medicina personalizada.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 58992, 59112 ] }, { "id": "INFORME-U-0172", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1059, 1069 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "f3b893f99005fdc681dee878841afaf9d243470932728d9da33a0796425b7e3c", "sha256_candidato": "20b454970ad69cc10f0d9d2cef7503e554597fd53a84645518f615d475b2d7de", "cambio": true, "texto_original": "- **Riesgos y regulación:** El tratamiento de datos de salud —categorías\n especiales de datos— exige una base jurídica conforme al art. 6 del\n RGPD y la concurrencia de una excepción del art. 9. El uso de\n tecnología cuántica no activa por sí solo una evaluación de impacto\n relativa a la protección de datos (EIPD); esta será obligatoria cuando\n sea probable que el tratamiento entrañe un alto riesgo conforme al\n art. 35. Cuando resulte aplicable, estos sistemas deben alinearse\n también con el Reglamento (UE) 2025/327 relativo al Espacio Europeo de\n Datos de Salud (EHDS), en vigor y con aplicación escalonada. La\n sensibilidad y los largos periodos de conservación de estos datos\n hacen especialmente relevante el riesgo HNDL.\n", "texto_candidato": "- **Riesgos y regulación:** El tratamiento de datos de salud —categorías\n especiales de datos— exige una base jurídica conforme al art. 6 del\n RGPD y la concurrencia de una excepción del art. 9. El uso de\n tecnología cuántica no activa por sí solo una evaluación de impacto\n relativa a la protección de datos (EIPD); esta será obligatoria cuando\n sea probable que el tratamiento entrañe un alto riesgo conforme al\n art. 35. Cuando resulte aplicable, estos sistemas deben alinearse\n también con el Reglamento (UE) 2025/327 relativo al Espacio Europeo de\n Datos de Salud (EHDS), en vigor y con aplicación escalonada. La\n sensibilidad y los largos periodos de conservación de estos datos\n hacen especialmente relevante el riesgo HNDL.\n El art. 105 EHDS distingue el marco general desde el 26 de marzo\n de 2027, categorías y uso secundario principalmente desde 2029,\n otras categorías desde 2031 y excepciones particulares. Los actos\n de ejecución (UE) 2026/2098 y 2026/2099 ya están publicados y\n desarrollan metadatos e identificación/autenticación transfronteriza,\n respectivamente, con sus propios hitos diferidos; no convierten\n todo tratamiento sanitario actual en una operación EHDS obligatoria.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "I:EHDS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80382", "pinpoint": "arts.1/105; DOUE05-03-2025/vigor25-03-2025; 2027/2029/2031 y excepciones2035", "alcance": "Lectura localizada del art.105 y marco; no aplicación completa del EHDS a todo tratamiento sanitario hoy." }, { "id": "I:EHDS-2098", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81433", "pinpoint": "arts.1–4/anexo; publicación21-09-2026, vigor11-10-2026, aplicación26-03-2029", "alcance": "Texto oficial cuerpo/anexo leído; marco metadatos HealthDCAT-AP, sin despliegue ni todas dependencias técnicas externas verificadas." }, { "id": "I:EHDS-2099", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81447", "pinpoint": "arts.4–9/anexo; publicación22-09-2026, vigor12-10-2026; art9 aplicación26-03-2027 salvo3.3/5.2 desde26-03-2029", "alcance": "Lectura localizada arts4–9/anexo; eID nivel alto personas2030/profesionales2032; no mecanismos efectivamente disponibles/ensayados." } ], "reservas": [ "2099 contrastado localizado arts4–9/anexo; arts1–3 no íntegramente leídos. No identificación/entorno seguro/permiso real probado." ], "rango_bytes_web": [ 59113, 60354 ] }, { "id": "INFORME-U-0173", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1071, 1071 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "ddb524f878cd1045e5b00a881f9e18df64b98a44e0f35c3ebe39a00f9a61f4f8", "sha256_candidato": "ddb524f878cd1045e5b00a881f9e18df64b98a44e0f35c3ebe39a00f9a61f4f8", "cambio": false, "texto_original": "**Defensa y Seguridad Nacional (Doble Uso):**\n", "texto_candidato": "**Defensa y Seguridad Nacional (Doble Uso):**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 60355, 60401 ] }, { "id": "INFORME-U-0174", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1073, 1074 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "ee760e3f8fe8bd96c34e004fd53942e85aac09123b5fa1788532ac9c5fa4830d", "sha256_candidato": "ee760e3f8fe8bd96c34e004fd53942e85aac09123b5fa1788532ac9c5fa4830d", "cambio": false, "texto_original": "- **Oportunidades:** Criptoanálisis avanzado, desarrollo de nuevos\n materiales y sensores.\n", "texto_candidato": "- **Oportunidades:** Criptoanálisis avanzado, desarrollo de nuevos\n materiales y sensores.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "I:NIST-SENSING", "url": "https://www.nist.gov/quantum-information-science/quantum-sensing-explained", "pinpoint": "What makes a quantum sensor quantum?; What’s the big deal?; actualización 02-04-2026", "alcance": "Página primaria leída; sensores existentes y aplicaciones potenciales. Sin caso concreto de vigilancia probado." }, { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 60402, 60495 ] }, { "id": "INFORME-U-0175", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1076, 1083 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "745bbe1060730fbaa7c199ddb5b4d264a4da3c4b82ce10cc6644459f6a14a1c8", "sha256_candidato": "f1d46ef814fca1881cd46bcbdbcf40e7e8bd3915f257a45a66bab93922178da8", "cambio": true, "texto_original": "- **Riesgos y regulación:** El potencial de doble uso exige comprobar el\n Reglamento (UE) 2021/821 y su lista de control, actualizada por el\n Reglamento Delegado (UE) 2025/2003. La partida 4A506 incluye\n determinados ordenadores cuánticos y equipos conexos sujetos a\n parámetros técnicos; no todo *hardware*, *software* o asistencia\n cuántica requiere licencia. Deben verificarse el código y los\n umbrales, el destino, el usuario y el uso final antes de exportar o\n transferir.\n", "texto_candidato": "- **Riesgos y regulación:** El potencial de doble uso exige comprobar el\n Reglamento (UE) 2021/821 y su lista de control, actualizada por el\n Reglamento Delegado (UE) 2025/2003. La partida 4A506 incluye\n determinados ordenadores cuánticos y equipos conexos sujetos a\n parámetros técnicos; no todo *hardware*, *software* o asistencia\n cuántica requiere licencia. Deben verificarse el código y los\n umbrales, el destino, el usuario y el uso final antes de exportar o\n transferir.\n La actualización de la lista UE adoptada en septiembre de 2026 debe\n distinguirse de la lista vigente mientras continúe su escrutinio y\n falte publicación. En España debe examinarse también la Orden\n ECM/536/2026 y los controles nacionales correspondientes; excluir\n un equipo de 4A506 no lo exime de otros controles aplicables.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DU2026", "url": "https://policy.trade.ec.europa.eu/news/2026-update-eu-control-list-dual-use-items-2026-09-14_en", "pinpoint": "adopción 14-09-2026, escrutinio ordinario de dos meses y posterior publicación/vigencia", "alcance": null }, { "id": "L07:DUES", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2014-8926", "pinpoint": "art. 2.2.b, especialmente ordinales 1, 2 y 6; Anexo III.5", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 60496, 61327 ] }, { "id": "INFORME-U-0176", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1085, 1085 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "0a9a7aacb4568525b957c6812205a01fa842fa0ff631788899dad61e734b8c5f", "sha256_candidato": "0a9a7aacb4568525b957c6812205a01fa842fa0ff631788899dad61e734b8c5f", "cambio": false, "texto_original": "**Sector Financiero (Resiliencia y Estabilidad):**\n", "texto_candidato": "**Sector Financiero (Resiliencia y Estabilidad):**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 61328, 61379 ] }, { "id": "INFORME-U-0177", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1087, 1088 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "4e66b620ac2e57cf9bfa74f4b7be9af0b3187f49e277ce52508a027449bd4122", "sha256_candidato": "1c9f7a1b6915c871c9ac332c372f0481376aa3cfbf1e15f8f58cd29f0bc55ccb", "cambio": true, "texto_original": "- **Oportunidades:** Mejora de la gestión del riesgo, optimización de\n carteras de inversión, detección avanzada de fraude.\n", "texto_candidato": "- **Oportunidades:** Posibles mejoras, sujetas a validación por caso, de la gestión del riesgo, optimización de\n carteras de inversión, detección avanzada de fraude.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Sin implementación ni resultado técnico probado; aceptación editorial pendiente." ], "rango_bytes_web": [ 61380, 61552 ] }, { "id": "INFORME-U-0178", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1090, 1096 ], "seccion_original": "## 3.4. Uso de la computación cuántica en sectores críticos (salud, defensa, finanzas)", "sha256_original": "ca8c41c387426784842ad576631eb93c62308ef68e030f02812b4758bcd56edf", "sha256_candidato": "ca8c41c387426784842ad576631eb93c62308ef68e030f02812b4758bcd56edf", "cambio": false, "texto_original": "- **Riesgos y regulación:** Según el caso de uso, pueden resultar\n aplicables MiFID II y el Reglamento sobre abuso de mercado a la\n negociación algorítmica, MiCA a los proveedores de servicios de\n criptoactivos, el Reglamento (UE) 2022/858 a infraestructuras de\n mercado basadas en DLT y DORA a la gestión del riesgo TIC y de\n terceros. El capítulo 4 desarrolla estas conexiones, incluida la\n migración criptográfica de las infraestructuras distribuidas.\n", "texto_candidato": "- **Riesgos y regulación:** Según el caso de uso, pueden resultar\n aplicables MiFID II y el Reglamento sobre abuso de mercado a la\n negociación algorítmica, MiCA a los proveedores de servicios de\n criptoactivos, el Reglamento (UE) 2022/858 a infraestructuras de\n mercado basadas en DLT y DORA a la gestión del riesgo TIC y de\n terceros. El capítulo 4 desarrolla estas conexiones, incluida la\n migración criptográfica de las infraestructuras distribuidas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null }, { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null }, { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null }, { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "No proveedor, instrumento, negociación o autorización identificados; ampliacionesHarvey deMiCAfechas no incorporadas al no ser necesarias aestaunidad." ], "rango_bytes_web": [ 61553, 62022 ] }, { "id": "INFORME-U-0179", "parte": "INFORME-PARTE-03", "lineas_originales": [ 1098, 1098 ], "seccion_original": "## 3.5. Posibles desigualdades y soberanía digital", "sha256_original": "800b4f508c868c2bba7f4916cd1b250332dc65e79667ce7de14a13cbfd60c931", "sha256_candidato": "800b4f508c868c2bba7f4916cd1b250332dc65e79667ce7de14a13cbfd60c931", "cambio": false, "texto_original": "## 3.5. Posibles desigualdades y soberanía digital\n", "texto_candidato": "## 3.5. Posibles desigualdades y soberanía digital\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 62023, 62075 ] }, { "id": "INFORME-U-0180", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1100, 1103 ], "seccion_original": "## 3.5. Posibles desigualdades y soberanía digital", "sha256_original": "c376c110f4651298912cc8f7edd6bd40e00fba94dfa6cc3b535288aa8a296353", "sha256_candidato": "c376c110f4651298912cc8f7edd6bd40e00fba94dfa6cc3b535288aa8a296353", "cambio": false, "texto_original": "El riesgo de una brecha digital cuántica (*Quantum Divide*) es uno de\nlos principales desafíos éticos y estratégicos. El dominio de estas\ntecnologías está actualmente concentrado debido a las altas barreras de\nentrada (inversión, infraestructura, talento especializado).\n", "texto_candidato": "El riesgo de una brecha digital cuántica (*Quantum Divide*) es uno de\nlos principales desafíos éticos y estratégicos. El dominio de estas\ntecnologías está actualmente concentrado debido a las altas barreras de\nentrada (inversión, infraestructura, talento especializado).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." } ], "reservas": [ "Concentración actual no cuantificada ni causalidad empírica demostrada." ], "rango_bytes_web": [ 62076, 62354 ] }, { "id": "INFORME-U-0181", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1105, 1108 ], "seccion_original": "## 3.5. Posibles desigualdades y soberanía digital", "sha256_original": "2f3eb14c08e8f9708b19a5297c918175a843d41d2bfa79e9146c0a2ac81a85d5", "sha256_candidato": "2f3eb14c08e8f9708b19a5297c918175a843d41d2bfa79e9146c0a2ac81a85d5", "cambio": false, "texto_original": "- **Dependencia Tecnológica:** Si no se establecen políticas de acceso\n equitativo e inversión estratégica, las naciones y empresas europeas\n podrían quedar rezagadas, aumentando la dependencia tecnológica de\n terceros países y erosionando la soberanía digital de la UE.\n", "texto_candidato": "- **Dependencia Tecnológica:** Si no se establecen políticas de acceso\n equitativo e inversión estratégica, las naciones y empresas europeas\n podrían quedar rezagadas, aumentando la dependencia tecnológica de\n terceros países y erosionando la soberanía digital de la UE.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 62355, 62637 ] }, { "id": "INFORME-U-0182", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1110, 1113 ], "seccion_original": "## 3.5. Posibles desigualdades y soberanía digital", "sha256_original": "38aa8932d9a15086e8459fb67900535c886e5c632f685042594c8b4eed60aedb", "sha256_candidato": "38aa8932d9a15086e8459fb67900535c886e5c632f685042594c8b4eed60aedb", "cambio": false, "texto_original": "- **Iniciativas estratégicas:** Iniciativas como EuroHPC —para\n computación— y EuroQCI —Infraestructura Europea de Comunicación\n Cuántica— pueden contribuir a mitigar este riesgo y favorecer una\n participación inclusiva y competitiva.\n", "texto_candidato": "- **Iniciativas estratégicas:** Iniciativas como EuroHPC —para\n computación— y EuroQCI —Infraestructura Europea de Comunicación\n Cuántica— pueden contribuir a mitigar este riesgo y favorecer una\n participación inclusiva y competitiva.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia25-06-2026: piloto y selección mensual de propuestas", "alcance": "Página oficial leída; acceso condicionado, sin uso probado." }, { "id": "L05:euroqci", "url": "https://digital-strategy.ec.europa.eu/en/consultations/future-euroqci-activities-be-supported-european-commission", "pinpoint": "Consulta26-05-2026: retos para infraestructura certificada extremo a extremo", "alcance": "Consulta de política; no deber general de conexión de nodos" } ], "reservas": [ "AmpliaciónEuroHPC2026/150 mencionada porHarvey no incorporada sin contraste integral del acto; originales conservados." ], "rango_bytes_web": [ 62638, 62889 ] }, { "id": "INFORME-U-0183", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1115, 1115 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "645a601d14ddf1420df0fd0a6f214bb2b0dddf42614f95b1eb0acea991e63128", "sha256_candidato": "645a601d14ddf1420df0fd0a6f214bb2b0dddf42614f95b1eb0acea991e63128", "cambio": false, "texto_original": "## 3.6. Consecuencias no previstas y riesgos emergentes\n", "texto_candidato": "## 3.6. Consecuencias no previstas y riesgos emergentes\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 62890, 62946 ] }, { "id": "INFORME-U-0184", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1117, 1118 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "97633bfad5b02e6d83c82fa94d35148962b4195b7ae67fade10354e7f8686135", "sha256_candidato": "97633bfad5b02e6d83c82fa94d35148962b4195b7ae67fade10354e7f8686135", "cambio": false, "texto_original": "La computación cuántica se encuentra en una etapa de desarrollo donde\nmuchos de sus impactos a largo plazo son inciertos.\n", "texto_candidato": "La computación cuántica se encuentra en una etapa de desarrollo donde\nmuchos de sus impactos a largo plazo son inciertos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "T06:OCDE-PRIMER", "url": "https://www.oecd.org/content/dam/oecd/en/publications/reports/2025/01/a-quantum-technologies-policy-primer_bdac5544/fd1153c3-en.pdf", "pinpoint": "Publicación 28-01-2025; PDF revisado en febrero 2025; pp. 24–25 y 51", "alcance": "Pasajesleídos: previsión GFTech QML 10 años, IA en sensores, riesgo de chokehold/propuesta de Recommendation; no lectura íntegra deldocumento" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 62947, 63071 ] }, { "id": "INFORME-U-0185", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1120, 1122 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "27eeee4a4feb930f8f23c86cef90d7b8d8f8e51df643c8b4bf7aefb6d8aa838e", "sha256_candidato": "27eeee4a4feb930f8f23c86cef90d7b8d8f8e51df643c8b4bf7aefb6d8aa838e", "cambio": false, "texto_original": "- **Impacto laboral:** Posibles cambios en tareas y perfiles altamente\n cualificados de áreas como la investigación química, las finanzas o la\n ciberseguridad, cuya magnitud y dirección son todavía inciertas.\n", "texto_candidato": "- **Impacto laboral:** Posibles cambios en tareas y perfiles altamente\n cualificados de áreas como la investigación química, las finanzas o la\n ciberseguridad, cuya magnitud y dirección son todavía inciertas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "T06:OCDE-PRIMER", "url": "https://www.oecd.org/content/dam/oecd/en/publications/reports/2025/01/a-quantum-technologies-policy-primer_bdac5544/fd1153c3-en.pdf", "pinpoint": "Publicación 28-01-2025; PDF revisado en febrero 2025; pp. 24–25 y 51", "alcance": "Pasajesleídos: previsión GFTech QML 10 años, IA en sensores, riesgo de chokehold/propuesta de Recommendation; no lectura íntegra deldocumento" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 63072, 63288 ] }, { "id": "INFORME-U-0186", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1124, 1126 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "d1f8b5498164736e0045ec11f8c1b0d7234fca0a440d4b436eaec11782103df2", "sha256_candidato": "d1f8b5498164736e0045ec11f8c1b0d7234fca0a440d4b436eaec11782103df2", "cambio": false, "texto_original": "- **Modelos predictivos y derechos fundamentales:** Los modelos\n predictivos que incorporen componentes cuánticos pueden afectar a\n derechos individuales y colectivos si no se gobiernan adecuadamente.\n", "texto_candidato": "- **Modelos predictivos y derechos fundamentales:** Los modelos\n predictivos que incorporen componentes cuánticos pueden afectar a\n derechos individuales y colectivos si no se gobiernan adecuadamente.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "I:CARTA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-Z-2016-70016", "pinpoint": "arts. 7–8, 20–21 y 51–52", "alcance": "Texto oficial público leído; ámbito condicionado por art.51." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 63289, 63493 ] }, { "id": "INFORME-U-0187", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1128, 1136 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "48275eac21dd890a1ce0b266c866298b07d672ec02bcf2482c3c7d77e9c3ae73", "sha256_candidato": "444c18b0fcdda42e8049f86d94c247418ba489ee3a35dab1b15ad98e686bdd69", "cambio": true, "texto_original": "- **Gestión de riesgos emergentes:** La gestión de estos riesgos\n requiere mecanismos de supervisión ágiles y evaluaciones adaptadas al\n caso. La EIPD será obligatoria cuando sea probable que el tratamiento\n de datos personales entrañe un alto riesgo conforme al art. 35 del\n RGPD. La evaluación de impacto sobre los derechos fundamentales (EIDF)\n del art. 27 del RIA procederá para los responsables del despliegue y\n los sistemas de alto riesgo comprendidos en ese precepto, incluidos\n determinados organismos de Derecho público y entidades privadas que\n prestan servicios públicos.\n", "texto_candidato": "- **Gestión de riesgos emergentes:** La gestión de estos riesgos\n requiere mecanismos de supervisión ágiles y evaluaciones adaptadas al\n caso. La EIPD será obligatoria cuando sea probable que el tratamiento\n de datos personales entrañe un alto riesgo conforme al art. 35 del\n RGPD. La evaluación de impacto sobre los derechos fundamentales (EIDF)\n del art. 27 del RIA procederá para los responsables del despliegue y\n los sistemas de alto riesgo comprendidos en ese precepto, incluidos\n determinados organismos de Derecho público y entidades privadas que\n prestan servicios públicos.\nLa EIDF/FRIA corresponde a los sistemas del art. 6.2 RIA y a los\nsujetos del art. 27, con sus excepciones; se coordina con la EIPD sin\nconfundirse con ella. El Reglamento (UE) 2026/1744 modifica las\nreferencias cruzadas de los apartados 4–5 y difiere el régimen de alto\nriesgo del anexo III al 2 de diciembre de 2027, sin perjuicio de las\nexcepciones y transitorias pertinentes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 63494, 64478 ] }, { "id": "INFORME-U-0188", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1138, 1141 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "4f528b062044d6d3b4966b70424bd6d83b1fb94670472162e7c91b4a8e329ca2", "sha256_candidato": "4f528b062044d6d3b4966b70424bd6d83b1fb94670472162e7c91b4a8e329ca2", "cambio": false, "texto_original": "El capítulo adopta una lógica preventiva: los impactos inciertos se\nabordan con evaluaciones de impacto cuando procedan, métricas de\nsostenibilidad pertinentes y pruebas de resiliencia proporcionadas al\nriesgo. El capítulo 5 desarrolla el detalle operativo y los indicadores.\n", "texto_candidato": "El capítulo adopta una lógica preventiva: los impactos inciertos se\nabordan con evaluaciones de impacto cuando procedan, métricas de\nsostenibilidad pertinentes y pruebas de resiliencia proporcionadas al\nriesgo. El capítulo 5 desarrolla el detalle operativo y los indicadores.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 64479, 64759 ] }, { "id": "INFORME-U-0189", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1143, 1144 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "c872cb15ad51b81e1bfd808300f219c007bda724c27023efee05288cf64d440e", "sha256_candidato": "c872cb15ad51b81e1bfd808300f219c007bda724c27023efee05288cf64d440e", "cambio": false, "texto_original": "**Algunos ejemplos de coherencia «Riesgo → Norma → Control» (base para\nel capítulo 5)**\n", "texto_candidato": "**Algunos ejemplos de coherencia «Riesgo → Norma → Control» (base para\nel capítulo 5)**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 64760, 64855 ] }, { "id": "INFORME-U-0190", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1146, 1151 ], "seccion_original": "## 3.6. Consecuencias no previstas y riesgos emergentes", "sha256_original": "db328785ecb3ecc1ee55f5cddb39eec10b0233be59a21f6368a07df7276942aa", "sha256_candidato": "321fb49696119f21aa66257c46321cb00bcc710f706661bf9fd1eca7dcdc0168", "cambio": true, "texto_original": "| **Riesgo descrito en el cap. 3** | **Norma de referencia** | **Control/criterio para su gestión/supervisión** |\n|:---|:---|:---|\n| HNDL sobre datos de larga vida | RGPD 25/32; NIS2; DORA; CRA | Inventario criptográfico → evaluación y priorización → migración a PQC cuando el riesgo la justifique; cripto-agilidad, certificados híbridos, SBOM y notificación de vulnerabilidades. |\n| QKD mal posicionado | ETSI/ISO QKD; eIDAS2 (traza) | QKD como complemento; autenticación resistente al adversario previsto; conformidad e interoperabilidad ETSI; evidencia firmada o sellada. |\n| IA cuántica opaca | RIA arts. 11, 13, 14 y 17; RGPD 22 | Documentación técnica y *model/risk cards*, límites y tasas de error, supervisión humana efectiva; traza jurídica eIDAS2 cuando proceda. |\n| Fragmentación/lock-in | Data Act; eIDAS2; EuroHPC/EuroQCI | Portabilidad/switching, identidad y confianza federadas; uso de infraestructuras públicas. |\n", "texto_candidato": "| **Riesgo descrito en el cap. 3** | **Norma de referencia** | **Control/criterio para su gestión/supervisión** |\n|:---|:---|:---|\n| HNDL sobre datos de larga vida | RGPD 25/32; NIS2; DORA; CRA | Inventario criptográfico → evaluación y priorización → migración a PQC cuando el riesgo la justifique; cripto-agilidad, perfiles híbridos adecuados cuando disponibles; SBOM y notificación según ámbito/rol y calendarios CRA. |\n| QKD mal posicionado | ETSI/ISO QKD; eIDAS2 (traza) | QKD como complemento; autenticación resistente al adversario previsto; evaluación de conformidad e interoperabilidad frente a especificaciones pertinentes; evidencia firmada o sellada. |\n| IA cuántica opaca | RIA arts.11,13,14 y17 por alto riesgo/rol/calendario (UE)2026/1744; RGPD22 por supuesto | Documentación técnica y *model/risk cards*, límites y tasas de error, supervisión humana efectiva; traza jurídica eIDAS2 cuando proceda. |\n| Fragmentación/lock-in | Data Act; eIDAS2; EuroHPC/EuroQCI | Portabilidad/switching conforme al ámbito del Data Act y excepciones art.31; identidad y confianza federadas como diseño; uso de infraestructuras públicas según condiciones de acceso. |\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:iso1", "url": "https://www.iso.org/standard/77097.html", "pinpoint": "Catálogo y resumen; publicada 29-08-2023", "alcance": "Solo metadatos/resumen; texto técnico completo de pago no leído" }, { "id": "L05:iso2", "url": "https://www.iso.org/standard/77309.html", "pinpoint": "Catálogo y resumen; publicada 25-09-2023", "alcance": "Solo metadatos/resumen; no certificado de producto" }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L08:UE-DATA-ACT-2023-2854", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "Arts. 2.5/2.6/2.8/2.38/2.39, 3.1, 23–31 y 50", "alcance": "Texto primario oficial consultado; calendario y excepciones separados" }, { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia25-06-2026: piloto y selección mensual de propuestas", "alcance": "Página oficial leída; acceso condicionado, sin uso probado." } ], "reservas": [ "ISOsolo catálogo/claúsulas noleídas; interop/evidencia firmada yportabilidad noensayadas." ], "rango_bytes_web": [ 64856, 66046 ] }, { "id": "INFORME-U-0191", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1153, 1153 ], "seccion_original": "# 4. Marco Jurídico y Regulatorio Aplicable (*hard law*)", "sha256_original": "343fdabd67fd97fe8d865c80761c4809aee4741e19fa4994fc328e240365406c", "sha256_candidato": "343fdabd67fd97fe8d865c80761c4809aee4741e19fa4994fc328e240365406c", "cambio": false, "texto_original": "# 4. Marco Jurídico y Regulatorio Aplicable (*hard law*)\n", "texto_candidato": "# 4. Marco Jurídico y Regulatorio Aplicable (*hard law*)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 66047, 66105 ] }, { "id": "INFORME-U-0192", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1155, 1165 ], "seccion_original": "# 4. Marco Jurídico y Regulatorio Aplicable (*hard law*)", "sha256_original": "5af35e8e56b5cd31864ca3d4f41b109d63188e1d1ec63222ce8b12ebde1027da", "sha256_candidato": "5af35e8e56b5cd31864ca3d4f41b109d63188e1d1ec63222ce8b12ebde1027da", "cambio": false, "texto_original": "Nos referimos en este capítulo al marco horizontal y sectorial\npotencialmente aplicable a la investigación, el desarrollo, la\ncomercialización y el uso del *stack* cuántico en la UE: RGPD,\nReglamento de IA, NIS2, DORA, CRA, eIDAS2 y el régimen de doble uso,\nentre otros. No hay un «vacío legal», pero tampoco una aplicación\nautomática de todas estas normas por el solo uso de tecnología cuántica.\nLas obligaciones dependen de la función asumida, el producto o servicio,\nlos datos tratados, el sector, el territorio y el uso previsto. La ética\naplicada (cap. 2) eleva el listón; aquí se identifica qué puede resultar\nobligatorio y para quién, con la vista puesta en la operativa (cap. 5) y\nlos riesgos de incumplimiento (cap. 6).\n", "texto_candidato": "Nos referimos en este capítulo al marco horizontal y sectorial\npotencialmente aplicable a la investigación, el desarrollo, la\ncomercialización y el uso del *stack* cuántico en la UE: RGPD,\nReglamento de IA, NIS2, DORA, CRA, eIDAS2 y el régimen de doble uso,\nentre otros. No hay un «vacío legal», pero tampoco una aplicación\nautomática de todas estas normas por el solo uso de tecnología cuántica.\nLas obligaciones dependen de la función asumida, el producto o servicio,\nlos datos tratados, el sector, el territorio y el uso previsto. La ética\naplicada (cap. 2) eleva el listón; aquí se identifica qué puede resultar\nobligatorio y para quién, con la vista puesta en la operativa (cap. 5) y\nlos riesgos de incumplimiento (cap. 6).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 66106, 66853 ] }, { "id": "INFORME-U-0193", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1167, 1167 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "30b87a190d8a3c9b2457f9f2ca47d25f1340b2e3995bf90293f9429c7084bbec", "sha256_candidato": "30b87a190d8a3c9b2457f9f2ca47d25f1340b2e3995bf90293f9429c7084bbec", "cambio": false, "texto_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable\n", "texto_candidato": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 66854, 66959 ] }, { "id": "INFORME-U-0194", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1169, 1173 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "b49901bfdd2682596bd2de9626881d0c419419553b9000f3c6efcb1ef33ce781", "sha256_candidato": "c3a48647a8ccba122c94fc940228c61c5879055b151368f6bec1be4822cfe1e2", "cambio": true, "texto_original": "Es un error asumir que las tecnologías cuánticas operan en un vacío\nlegal por la ausencia de una legislación vertical específica (*Lex\nQuantica*). En la Unión Europea existe un marco tecnológico horizontal y\nsectorial que puede alcanzar actividades, productos y servicios\ncuánticos cuando concurren sus respectivos presupuestos de aplicación.\n", "texto_candidato": "No debe inferirse que las tecnologías cuánticas operan en un vacío\nlegal por no haber localizado una legislación vertical específica\n(*Lex Quantica*) en el contraste efectuado. En la Unión Europea existe un marco tecnológico horizontal y\nsectorial que puede alcanzar actividades, productos y servicios\ncuánticos cuando concurren sus respectivos presupuestos de aplicación.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L06:1", "url": "https://commission.europa.eu/topics/competitiveness/competitiveness-compass/timeline_en?prefLang=hu", "pinpoint": "Sección 2026, To be announced, Quantum act; actualización 28-09-2026", "alcance": "Página abierta mediante variante lingüística; URL sin parámetro devolvió 429. No acredita ausencia universal de propuesta formal" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 66960, 67342 ] }, { "id": "INFORME-U-0195", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1175, 1183 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "e5f699d17945246a4e68b8610946d1d4354a6055285973d71b2bff6f979d7544", "sha256_candidato": "e5f699d17945246a4e68b8610946d1d4354a6055285973d71b2bff6f979d7544", "cambio": false, "texto_original": "Conviene distinguir su naturaleza jurídica. Los reglamentos son\nobligatorios y directamente aplicables en las condiciones y desde las\nfechas previstas en cada texto; las directivas obligan en cuanto al\nresultado y requieren su transposición al Derecho nacional; y las normas\ntécnicas o recomendaciones no son, por sí solas, legislación vinculante,\naunque pueden adquirir relevancia contractual, supervisora o para la\nevaluación de conformidad. La neutralidad tecnológica —expresamente\nrecogida, entre otros lugares, en el considerando 15 del RGPD— y el\nenfoque basado en el riesgo no sustituyen este análisis de ámbito.\n", "texto_candidato": "Conviene distinguir su naturaleza jurídica. Los reglamentos son\nobligatorios y directamente aplicables en las condiciones y desde las\nfechas previstas en cada texto; las directivas obligan en cuanto al\nresultado y requieren su transposición al Derecho nacional; y las normas\ntécnicas o recomendaciones no son, por sí solas, legislación vinculante,\naunque pueden adquirir relevancia contractual, supervisora o para la\nevaluación de conformidad. La neutralidad tecnológica —expresamente\nrecogida, entre otros lugares, en el considerando 15 del RGPD— y el\nenfoque basado en el riesgo no sustituyen este análisis de ámbito.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:TFUE288", "url": "https://eur-lex.europa.eu/eli/treaty/tfeu_2016/art_288/oj/spa", "pinpoint": "art.288: reglamentos/directivas/recomendaciones/dictámenes", "alcance": "Texto del artículo localizado en fuente primaria pública; no lectura íntegra de tratados." }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 67343, 67976 ] }, { "id": "INFORME-U-0196", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1185, 1188 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "a59cf01bfb162348e6dd375debc97bd74ef174c07b3645cdd12ab5bd27d60a09", "sha256_candidato": "a59cf01bfb162348e6dd375debc97bd74ef174c07b3645cdd12ab5bd27d60a09", "cambio": false, "texto_original": "Para evitar sobreafirmaciones, el Libro Blanco distingue entre **(O)**\nobligación normativa expresa, **(I)** interpretación jurídica basada en\nriesgo, **(S)** estándar técnico, **(R)** recomendación no vinculante y\n**(P)** propuesta de política o buena práctica.\n", "texto_candidato": "Para evitar sobreafirmaciones, el Libro Blanco distingue entre **(O)**\nobligación normativa expresa, **(I)** interpretación jurídica basada en\nriesgo, **(S)** estándar técnico, **(R)** recomendación no vinculante y\n**(P)** propuesta de política o buena práctica.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 67977, 68248 ] }, { "id": "INFORME-U-0197", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1190, 1190 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "bf48a72c1210340af3243cfafd4166bcf38c75ca0d47d1d7db828ed3a2821c63", "sha256_candidato": "bf48a72c1210340af3243cfafd4166bcf38c75ca0d47d1d7db828ed3a2821c63", "cambio": false, "texto_original": "El marco potencialmente aplicable incluye, entre otros:\n", "texto_candidato": "El marco potencialmente aplicable incluye, entre otros:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 68249, 68305 ] }, { "id": "INFORME-U-0198", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1192, 1193 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "d9b81b56325d591a36323037be8908d8cd3e9dd0e6b777046bb0073bb8cabf71", "sha256_candidato": "d9b81b56325d591a36323037be8908d8cd3e9dd0e6b777046bb0073bb8cabf71", "cambio": false, "texto_original": "- **Ciberseguridad y resiliencia:** NIS2 (Dir. (UE) 2022/2555), DORA\n (Reg. (UE) 2022/2554) y CRA (Reg. (UE) 2024/2847).\n", "texto_candidato": "- **Ciberseguridad y resiliencia:** NIS2 (Dir. (UE) 2022/2555), DORA\n (Reg. (UE) 2022/2554) y CRA (Reg. (UE) 2024/2847).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 68306, 68428 ] }, { "id": "INFORME-U-0199", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1195, 1195 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "5f365f1d60a03b57a3b3007a369ebd0984652e6a4523301f347fc4bf558faa3e", "sha256_candidato": "5f365f1d60a03b57a3b3007a369ebd0984652e6a4523301f347fc4bf558faa3e", "cambio": false, "texto_original": "- **Protección de datos:** RGPD (Reg. (UE) 2016/679).\n", "texto_candidato": "- **Protección de datos:** RGPD (Reg. (UE) 2016/679).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 68429, 68484 ] }, { "id": "INFORME-U-0200", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1197, 1199 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "f23b95d7470ae3462bba5f918c336e90c0d991bb807dc639c2a4fc67708d058a", "sha256_candidato": "40db4e8b84367d78056aa12bd6105551bab9db91e73cadb03f02e92fb721b983", "cambio": true, "texto_original": "- **IA:** Reglamento de IA (Reg. (UE) 2024/1689), cuando la solución\n cuántica constituya o integre un sistema de IA comprendido en su\n ámbito.\n", "texto_candidato": "- **IA:** Reglamento de IA (Reg. (UE) 2024/1689), cuando la solución\n cuántica constituya o integre un sistema de IA comprendido en su\n ámbito, considerando su modificación por el Reglamento (UE) 2026/1744.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 68485, 68698 ] }, { "id": "INFORME-U-0201", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1201, 1201 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "7914c26382f3cfd3a1cab72d310d0503479b1cd9062fcb22137d47a112849ad2", "sha256_candidato": "7914c26382f3cfd3a1cab72d310d0503479b1cd9062fcb22137d47a112849ad2", "cambio": false, "texto_original": "- **Identidad y confianza:** eIDAS2 (Reg. (UE) 2024/1183).\n", "texto_candidato": "- **Identidad y confianza:** eIDAS2 (Reg. (UE) 2024/1183).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T03:UE2026-1735", "url": "https://www.boe.es/doue/2026/1735/L00001-00007.pdf", "pinpoint": "texto completo 7 pp.; art. 1.1-2 (expedición/revocación), 1.3 (nuevo art. 9.2bis y 9.4), art. 2 y anexos I-III; publicado 22-07-2026, entrada calculada 11-08-2026; art. 1.3 aplicable 01-01-2027", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 68699, 68758 ] }, { "id": "INFORME-U-0202", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1203, 1204 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "0c2215e2fc003d7ad75941d87744aedf598d74ef4b927ff11e94122801f21851", "sha256_candidato": "0c2215e2fc003d7ad75941d87744aedf598d74ef4b927ff11e94122801f21851", "cambio": false, "texto_original": "- **Comercio estratégico:** régimen de doble uso (Reg. (UE) 2021/821 y\n actualización de su Anexo I).\n", "texto_candidato": "- **Comercio estratégico:** régimen de doble uso (Reg. (UE) 2021/821 y\n actualización de su Anexo I).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DU2026", "url": "https://policy.trade.ec.europa.eu/news/2026-update-eu-control-list-dual-use-items-2026-09-14_en", "pinpoint": "adopción 14-09-2026, escrutinio ordinario de dos meses y posterior publicación/vigencia", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 68759, 68865 ] }, { "id": "INFORME-U-0203", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1206, 1206 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "a76fbb5fa772d06bad49d4c2ed88c1248cd538b7e3829a0201240e8f3874b853", "sha256_candidato": "18dbed8981b1a7a2192c7a82a2bb29c90a09aea98da7bf48e69225578beed882", "cambio": true, "texto_original": "- **Responsabilidad por productos:** Dir. (UE) 2024/2853.\n", "texto_candidato": "- **Responsabilidad por productos:** Dir. (UE) 2024/2853.\n Su transposición debe realizarse hasta el 9 de diciembre de 2026 y\n el nuevo régimen se refiere a productos introducidos en el mercado o\n puestos en servicio después del 8 de diciembre de 2026, conforme a\n la corrección oficial del art. 2.1; no es una responsabilidad nueva\n universal ya exigible a todos los productos a esta fecha.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null }, { "id": "T01:PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026", "alcance": null } ], "reservas": [ "Transposición nacional concreta y producto/daño no evaluados." ], "rango_bytes_web": [ 68866, 69267 ] }, { "id": "INFORME-U-0204", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1208, 1210 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "386e8d8f1c29cf6a4a3308a7ead90de3131c6168729ca34e9ffd5aeffc944382", "sha256_candidato": "386e8d8f1c29cf6a4a3308a7ead90de3131c6168729ca34e9ffd5aeffc944382", "cambio": false, "texto_original": "- **Servicios financieros y criptoactivos:** DORA, MiCA (Reg. (UE)\n 2023/1114), régimen piloto DLT (Reg. (UE) 2022/858) y, cuando\n corresponda, MiFID II y MAR.\n", "texto_candidato": "- **Servicios financieros y criptoactivos:** DORA, MiCA (Reg. (UE)\n 2023/1114), régimen piloto DLT (Reg. (UE) 2022/858) y, cuando\n corresponda, MiFID II y MAR.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null }, { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null }, { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null }, { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 69268, 69431 ] }, { "id": "INFORME-U-0205", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1212, 1213 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "cccd150fdf133c9c3f9d4b2dcbe55935a473720f51013f757c226e80be9c1a5f", "sha256_candidato": "cccd150fdf133c9c3f9d4b2dcbe55935a473720f51013f757c226e80be9c1a5f", "cambio": false, "texto_original": "- **Estándares y orientación técnica:** FIPS 203-205 (PQC), ETSI/ISO/IEC\n y CEN-CENELEC.\n", "texto_candidato": "- **Estándares y orientación técnica:** FIPS 203-205 (PQC), ETSI/ISO/IEC\n y CEN-CENELEC.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:iso1", "url": "https://www.iso.org/standard/77097.html", "pinpoint": "Catálogo y resumen; publicada 29-08-2023", "alcance": "Solo metadatos/resumen; texto técnico completo de pago no leído" }, { "id": "L05:iso2", "url": "https://www.iso.org/standard/77309.html", "pinpoint": "Catálogo y resumen; publicada 25-09-2023", "alcance": "Solo metadatos/resumen; no certificado de producto" }, { "id": "L05:jtc", "url": "https://www.cencenelec.eu/areas-of-work/cen-cenelec-topics/quantum-technologies/", "pinpoint": "About: creación JTC 22 en 2022", "alcance": null } ], "reservas": [ "CláusulasISO de pago noconsultadas; documentos específicospara uso decisorio pendientesporcaso." ], "rango_bytes_web": [ 69432, 69525 ] }, { "id": "INFORME-U-0206", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1215, 1219 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "25ede433ade7454504b5120136059650c14d461fd106d454e1162f858d3ec0d4", "sha256_candidato": "f5f46a1fe77c0470b615769216f87832db281c53ab541dd37596b93674a616b7", "cambio": true, "texto_original": "La Estrategia para una Europa Cuántica (COM(2025) 363 final) es una\niniciativa de política pública **(P)**. A fecha de cierre de esta\nedición, el denominado *Quantum Act* seguía figurando en la\nplanificación de la Comisión: no se trata aquí como Derecho vigente ni\ncomo un régimen horizontal de clasificación de riesgos.\n", "texto_candidato": "La Estrategia para una Europa Cuántica (COM(2025) 363 final) es una\nComunicación de política pública **(P)**. Al 3 de octubre de 2026,\nel calendario oficial de la Comisión actualizado el 28 de septiembre\nsitúa *Quantum Act* en 2026, «To be announced». Esta observación permite\ntratarlo aquí como iniciativa en planificación, sin presentar un acto\nlegislativo vigente ni deducir de la búsqueda una ausencia exhaustiva de\npropuesta formal o de legislación cuántica específica.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "L06:1", "url": "https://commission.europa.eu/topics/competitiveness/competitiveness-compass/timeline_en?prefLang=hu", "pinpoint": "Sección 2026, To be announced, Quantum act; actualización 28-09-2026", "alcance": "Página abierta mediante variante lingüística; URL sin parámetro devolvió 429. No acredita ausencia universal de propuesta formal" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 69526, 70016 ] }, { "id": "INFORME-U-0207", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1221, 1231 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "59ddf586b594855ebac2ee025869a252206941c09830e8b93657b565c4ae681c", "sha256_candidato": "b8bc7562227747b48466cf0d4bbeeb74a14188a56bdf28a4d2ab86428e3404a7", "cambio": true, "texto_original": "También debe seguirse la evolución del paquete Ómnibus Digital. A la\nfecha de corte, el Parlamento Europeo y el Consejo habían aprobado el\ntexto legislativo PE 30/2026 REV 1 sobre simplificación del Reglamento\nde IA, todavía sin número definitivo de publicación en el *Diario\nOficial*. Ese texto desplaza la aplicación de las reglas de alto riesgo\ndel anexo III al 2 de diciembre de 2027 y de las integradas en productos\ndel anexo I al 2 de agosto de 2028. Otras modificaciones del acervo\ndigital seguían en tramitación. Por ello, esta edición distingue el\ntexto aprobado de las propuestas aún pendientes y recomienda verificar\nsu publicación y aplicabilidad antes de usarlo como base de\ncumplimiento.\n", "texto_candidato": "También debe seguirse la evolución del paquete Ómnibus Digital. La\nreferencia histórica a PE 30/2026 REV 1 sin publicación definitiva\nqueda corregida: el Reglamento (UE) 2026/1744 se publicó en el DOUE el\n24 de julio de 2026 y entró en vigor el 27 de julio (art. 4). Modifica,\nentre otros, el RIA. Su art. 1.40.b difiere el capítulo III, secciones\n1 a 3, salvo art. 6.5: para alto riesgo del art. 6.2/anexo III desde\nel 2 de diciembre de 2027 y del art. 6.1/anexo I desde el 2 de agosto\nde 2028. Deben examinarse las transitorias del art. 111 y demás\nexcepciones y calendarios; no se confunden con propuestas del paquete\nque sigan en tramitación. El original histórico permanece preservado\ny esta fe de erratas se atribuye a Codex.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RIA-ERRATA25", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81474", "pinpoint": "Corrección española art.3.1 y otras", "alcance": "Contraste primario documentado en L 03-contraste-independiente; no cambia conclusiones del calendario" }, { "id": "T06:RIA-ERRATA26", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80650", "pinpoint": "Corrección oficial", "alcance": "Contraste primario documentado en L 03-contraste-independiente" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 70017, 70760 ] }, { "id": "INFORME-U-0208", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1233, 1238 ], "seccion_original": "## 4.1. Estado actual de la regulación cuántica: marco horizontal y sectorial potencialmente aplicable", "sha256_original": "1be15da2803b14da4059ac6a7f411cf07d145c0d7e99c0987592c29426ea19c0", "sha256_candidato": "1be15da2803b14da4059ac6a7f411cf07d145c0d7e99c0987592c29426ea19c0", "cambio": false, "texto_original": "**Riesgos si se ignora:** según la norma y el supuesto concreto, pueden\nproducirse multas, retirada o prohibición de productos, pérdida de\ncertificaciones, responsabilidad civil y bloqueos de exportación, entre\notras consecuencias; véase el cap. 6 para el detalle sancionador. A\ncontinuación se analiza la posible aplicación de cada pilar al\necosistema cuántico.\n", "texto_candidato": "**Riesgos si se ignora:** según la norma y el supuesto concreto, pueden\nproducirse multas, retirada o prohibición de productos, pérdida de\ncertificaciones, responsabilidad civil y bloqueos de exportación, entre\notras consecuencias; véase el cap. 6 para el detalle sancionador. A\ncontinuación se analiza la posible aplicación de cada pilar al\necosistema cuántico.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 70761, 71132 ] }, { "id": "INFORME-U-0209", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1240, 1240 ], "seccion_original": "## 4.2. Ciberseguridad y Resiliencia (NIS2, DORA, CRA)", "sha256_original": "6ce4d2bf46f02a12b8e514745ce5b5d777c0030a0dfc0e3aab5a10dc3b3c3106", "sha256_candidato": "6ce4d2bf46f02a12b8e514745ce5b5d777c0030a0dfc0e3aab5a10dc3b3c3106", "cambio": false, "texto_original": "## 4.2. Ciberseguridad y Resiliencia (NIS2, DORA, CRA)\n", "texto_candidato": "## 4.2. Ciberseguridad y Resiliencia (NIS2, DORA, CRA)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 71133, 71188 ] }, { "id": "INFORME-U-0210", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1242, 1245 ], "seccion_original": "## 4.2. Ciberseguridad y Resiliencia (NIS2, DORA, CRA)", "sha256_original": "4b1e892b3f98ceb153617cb7a7b66ead80f4b7a8f2b745590bfb4c2397486960", "sha256_candidato": "4b1e892b3f98ceb153617cb7a7b66ead80f4b7a8f2b745590bfb4c2397486960", "cambio": false, "texto_original": "La legislación europea en materia de ciberseguridad y resiliencia es\nrelevante para las tecnologías cuánticas tanto por el riesgo que pueden\nplantear para la criptografía actual como por los requisitos aplicables\na determinadas entidades, productos y servicios.\n", "texto_candidato": "La legislación europea en materia de ciberseguridad y resiliencia es\nrelevante para las tecnologías cuánticas tanto por el riesgo que pueden\nplantear para la criptografía actual como por los requisitos aplicables\na determinadas entidades, productos y servicios.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 71189, 71455 ] }, { "id": "INFORME-U-0211", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1247, 1247 ], "seccion_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)", "sha256_original": "e597ce1d6b8a42ce75c1b27e6b7c54240e0d184096c62ee1e475fe2c1c0093c7", "sha256_candidato": "e597ce1d6b8a42ce75c1b27e6b7c54240e0d184096c62ee1e475fe2c1c0093c7", "cambio": false, "texto_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)\n", "texto_candidato": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 71456, 71533 ] }, { "id": "INFORME-U-0212", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1249, 1252 ], "seccion_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)", "sha256_original": "23999df5db0151f7e3d0130c4ee289521d80f0d1ea740c4f87915db745d960df", "sha256_candidato": "23999df5db0151f7e3d0130c4ee289521d80f0d1ea740c4f87915db745d960df", "cambio": false, "texto_original": "La Directiva (UE) 2022/2555 (NIS2) establece el marco de ciberseguridad\npara entidades de sectores críticos y otros sectores incluidos en sus\nanexos. Su aplicación efectiva debe examinarse junto con la legislación\nnacional de transposición.\n", "texto_candidato": "La Directiva (UE) 2022/2555 (NIS2) establece el marco de ciberseguridad\npara entidades de sectores críticos y otros sectores incluidos en sus\nanexos. Su aplicación efectiva debe examinarse junto con la legislación\nnacional de transposición.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." } ], "reservas": [ "Ley española específica de transposición vigente a03-10-2026 no acreditada en contrastelocal." ], "rango_bytes_web": [ 71534, 71779 ] }, { "id": "INFORME-U-0213", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1254, 1254 ], "seccion_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)", "sha256_original": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "sha256_candidato": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 71780, 71829 ] }, { "id": "INFORME-U-0214", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1256, 1262 ], "seccion_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)", "sha256_original": "425e5dd87bca3c52d9c8ff71438f549b7470ad1517c0c8acf887865d2b77c4b0", "sha256_candidato": "425e5dd87bca3c52d9c8ff71438f549b7470ad1517c0c8acf887865d2b77c4b0", "cambio": false, "texto_original": "- **Ámbito de aplicación:** NIS2 distingue entre entidades «esenciales»\n e «importantes». Los proveedores de servicios de computación en nube\n figuran entre los tipos de entidades cubiertos, pero alojar o prestar\n acceso a una plataforma cuántica no determina por sí solo la\n clasificación: deben verificarse la actividad, el tamaño, el\n establecimiento, las excepciones y la transposición nacional\n aplicable.\n", "texto_candidato": "- **Ámbito de aplicación:** NIS2 distingue entre entidades «esenciales»\n e «importantes». Los proveedores de servicios de computación en nube\n figuran entre los tipos de entidades cubiertos, pero alojar o prestar\n acceso a una plataforma cuántica no determina por sí solo la\n clasificación: deben verificarse la actividad, el tamaño, el\n establecimiento, las excepciones y la transposición nacional\n aplicable.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:NIS2-2690", "url": "https://www.boe.es/doue/2024/2690/L00001-00034.pdf", "pinpoint": "Art.1 y Anexo §9", "alcance": "Primario oficial; categorías pertinentes, no toda entidad NIS2." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 71830, 72259 ] }, { "id": "INFORME-U-0215", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1264, 1271 ], "seccion_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)", "sha256_original": "499ecfdd215ac2d02b36470776f83288dceffd0c412fc936ce1cc28f78a47bab", "sha256_candidato": "499ecfdd215ac2d02b36470776f83288dceffd0c412fc936ce1cc28f78a47bab", "cambio": false, "texto_original": "- **Gestión de riesgos (art. 21):** NIS2 exige medidas técnicas,\n operativas y organizativas adecuadas y proporcionadas. Entre las\n medidas mínimas figuran políticas y procedimientos sobre criptografía\n y, en su caso, cifrado. A la vista del riesgo *harvest now, decrypt\n later* (HNDL), la migración a PQC puede formar parte de las medidas\n exigibles **(I)** según el riesgo, el estado de la técnica y el\n calendario europeo aplicable; NIS2 no impone literalmente PQC a toda\n entidad.\n", "texto_candidato": "- **Gestión de riesgos (art. 21):** NIS2 exige medidas técnicas,\n operativas y organizativas adecuadas y proporcionadas. Entre las\n medidas mínimas figuran políticas y procedimientos sobre criptografía\n y, en su caso, cifrado. A la vista del riesgo *harvest now, decrypt\n later* (HNDL), la migración a PQC puede formar parte de las medidas\n exigibles **(I)** según el riesgo, el estado de la técnica y el\n calendario europeo aplicable; NIS2 no impone literalmente PQC a toda\n entidad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:NIS2-2690", "url": "https://www.boe.es/doue/2024/2690/L00001-00034.pdf", "pinpoint": "Art.1 y Anexo §9", "alcance": "Primario oficial; categorías pertinentes, no toda entidad NIS2." }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "CalendarioPDFlocalizadoyaresuelto2026/2030/2035, sinobligación de fechaempresarial general;ámbitonacional pendiente." ], "rango_bytes_web": [ 72260, 72760 ] }, { "id": "INFORME-U-0216", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1273, 1278 ], "seccion_original": "## 4.2.1. Directiva NIS2 (Seguridad de las Redes y Sistemas de Información)", "sha256_original": "a54111f194b3c090d16f5570af014f6e590b9fd8fa2b047ee7d823823d81745a", "sha256_candidato": "a54111f194b3c090d16f5570af014f6e590b9fd8fa2b047ee7d823823d81745a", "cambio": false, "texto_original": "- **Seguridad de la cadena de suministro:** Las entidades comprendidas\n deben gestionar los riesgos de sus proveedores y prestadores directos.\n Al contratar computación cuántica o adquirir componentes cuánticos,\n procede evaluar las prácticas de seguridad del proveedor en función de\n la relación y del riesgo, sin convertir al proveedor en sujeto de NIS2\n por ese único hecho.\n", "texto_candidato": "- **Seguridad de la cadena de suministro:** Las entidades comprendidas\n deben gestionar los riesgos de sus proveedores y prestadores directos.\n Al contratar computación cuántica o adquirir componentes cuánticos,\n procede evaluar las prácticas de seguridad del proveedor en función de\n la relación y del riesgo, sin convertir al proveedor en sujeto de NIS2\n por ese único hecho.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:NIS2-2690", "url": "https://www.boe.es/doue/2024/2690/L00001-00034.pdf", "pinpoint": "Art.1 y Anexo §9", "alcance": "Primario oficial; categorías pertinentes, no toda entidad NIS2." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 72761, 73151 ] }, { "id": "INFORME-U-0217", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1280, 1280 ], "seccion_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)", "sha256_original": "5e436e47cb0830963b103192ddffc9bd54518060e8ede09e15e7f17c9e2c9986", "sha256_candidato": "5e436e47cb0830963b103192ddffc9bd54518060e8ede09e15e7f17c9e2c9986", "cambio": false, "texto_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)\n", "texto_candidato": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 73152, 73232 ] }, { "id": "INFORME-U-0218", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1282, 1283 ], "seccion_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)", "sha256_original": "323bcf75d4027bc7d8ea067a34f2735352a52e0e332adf9df7c3d3b1fc29fe94", "sha256_candidato": "ac23f8647fe34b33c06c1020a1603d0a3231227f382cf80023abba7189f7b464", "cambio": true, "texto_original": "El Reglamento (UE) 2022/2554 (DORA) impone requisitos de resiliencia\noperativa digital a las entidades financieras comprendidas en su ámbito.\n", "texto_candidato": "El Reglamento (UE) 2022/2554 (DORA) impone requisitos de resiliencia\noperativa digital a las entidades financieras comprendidas en su ámbito.\nDORA es aplicable desde el 17 de enero de 2025 (art. 64), conforme\na sus sujetos y exclusiones del art. 2.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 73233, 73483 ] }, { "id": "INFORME-U-0219", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1285, 1285 ], "seccion_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)", "sha256_original": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "sha256_candidato": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 73484, 73533 ] }, { "id": "INFORME-U-0220", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1287, 1292 ], "seccion_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)", "sha256_original": "a6a01e91fd78f485caaf78b95a7ba52e5f483930442ec9290c86b2dc75a03ca4", "sha256_candidato": "a6a01e91fd78f485caaf78b95a7ba52e5f483930442ec9290c86b2dc75a03ca4", "cambio": false, "texto_original": "- **Gestión de riesgos TIC (arts. 6 y 9):** Las entidades financieras\n sujetas a DORA deben identificar y gestionar sus riesgos TIC. El\n riesgo de obsolescencia criptográfica y una eventual migración a PQC\n pueden integrarse en ese marco **(I)** cuando sean materiales para los\n activos, funciones y horizontes de confidencialidad de la entidad;\n DORA no prescribe de forma general un algoritmo poscuántico concreto.\n", "texto_candidato": "- **Gestión de riesgos TIC (arts. 6 y 9):** Las entidades financieras\n sujetas a DORA deben identificar y gestionar sus riesgos TIC. El\n riesgo de obsolescencia criptográfica y una eventual migración a PQC\n pueden integrarse en ese marco **(I)** cuando sean materiales para los\n activos, funciones y horizontes de confidencialidad de la entidad;\n DORA no prescribe de forma general un algoritmo poscuántico concreto.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 73534, 73960 ] }, { "id": "INFORME-U-0221", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1294, 1299 ], "seccion_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)", "sha256_original": "b35118c8aede0bda37efc79fc08b54f169b5b9f47cbf7ffa51289b97b1dcb8c3", "sha256_candidato": "b35118c8aede0bda37efc79fc08b54f169b5b9f47cbf7ffa51289b97b1dcb8c3", "cambio": false, "texto_original": "- **Gestión de riesgos de terceros (Capítulo V):** El uso de una\n plataforma cuántica como servicio TIC debe incluirse, cuando proceda,\n en la gestión contractual y de concentración. Un proveedor no se\n convierte automáticamente en «proveedor tercero crítico»: la\n criticidad requiere la designación prevista en DORA conforme a sus\n criterios.\n", "texto_candidato": "- **Gestión de riesgos de terceros (Capítulo V):** El uso de una\n plataforma cuántica como servicio TIC debe incluirse, cuando proceda,\n en la gestión contractual y de concentración. Un proveedor no se\n convierte automáticamente en «proveedor tercero crítico»: la\n criticidad requiere la designación prevista en DORA conforme a sus\n criterios.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T06:DORA-1773", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-80961", "pinpoint": "Arts.1–3, 5–6 y 8; política para acuerdos de servicios TIC que sustenten funciones esenciales/importantes", "alcance": "Texto primario localizado; evaluación de riesgos/diligencia/política contractual, no juicio universal sobre cualquier contrato" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 73961, 74320 ] }, { "id": "INFORME-U-0222", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1301, 1305 ], "seccion_original": "## 4.2.2. Reglamento DORA (Resiliencia Operativa Digital del Sector Financiero)", "sha256_original": "cadc4367f303b40752a8ad8dd399efbe8fb03af3b352f83f18c0bfefb8156db1", "sha256_candidato": "cadc4367f303b40752a8ad8dd399efbe8fb03af3b352f83f18c0bfefb8156db1", "cambio": false, "texto_original": "- **Pruebas de resiliencia (arts. 24-27):** Los escenarios de compromiso\n criptográfico pueden resultar pertinentes según el perfil de riesgo.\n Las pruebas avanzadas de penetración basadas en amenazas del art. 26\n solo se exigen a las entidades identificadas para ese régimen, no a\n todas las entidades financieras ni a todo proveedor cuántico.\n", "texto_candidato": "- **Pruebas de resiliencia (arts. 24-27):** Los escenarios de compromiso\n criptográfico pueden resultar pertinentes según el perfil de riesgo.\n Las pruebas avanzadas de penetración basadas en amenazas del art. 26\n solo se exigen a las entidades identificadas para ese régimen, no a\n todas las entidades financieras ni a todo proveedor cuántico.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "NoTLPTpracticado niidentificaciónsupervisora evaluada." ], "rango_bytes_web": [ 74321, 74675 ] }, { "id": "INFORME-U-0223", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1307, 1307 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "8b2ff548ad3507b321ba6a9af9e6d87856476422ffb88f8b8fc59776a2e48d22", "sha256_candidato": "8b2ff548ad3507b321ba6a9af9e6d87856476422ffb88f8b8fc59776a2e48d22", "cambio": false, "texto_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)\n", "texto_candidato": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 74676, 74723 ] }, { "id": "INFORME-U-0224", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1309, 1313 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "57cf61551c2e3a69029e468cf6d8e26967713921f9c183e33fe7e66ece5deac0", "sha256_candidato": "57cf61551c2e3a69029e468cf6d8e26967713921f9c183e33fe7e66ece5deac0", "cambio": false, "texto_original": "El Reglamento (UE) 2024/2847 (CRA, *Cyber Resilience Act*) establece\nrequisitos horizontales de ciberseguridad para los productos con\nelementos digitales comercializados en la UE cuya finalidad prevista o\nuso razonablemente previsible incluya una conexión de datos directa o\nindirecta, lógica o física, a un dispositivo o red.\n", "texto_candidato": "El Reglamento (UE) 2024/2847 (CRA, *Cyber Resilience Act*) establece\nrequisitos horizontales de ciberseguridad para los productos con\nelementos digitales comercializados en la UE cuya finalidad prevista o\nuso razonablemente previsible incluya una conexión de datos directa o\nindirecta, lógica o física, a un dispositivo o red.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 74724, 75054 ] }, { "id": "INFORME-U-0225", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1315, 1315 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "sha256_candidato": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 75055, 75104 ] }, { "id": "INFORME-U-0226", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1317, 1322 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "fabdd25c3d702217dea718a3d882ba9c64c151ba4a905dc63484cffd6f64a383", "sha256_candidato": "fabdd25c3d702217dea718a3d882ba9c64c151ba4a905dc63484cffd6f64a383", "cambio": false, "texto_original": "- **Ámbito de aplicación:** Un hardware, una librería, un SDK u otro\n software cuántico quedará sujeto al CRA si encaja en la definición de\n «producto con elementos digitales», se introduce en el mercado y no\n concurre una exclusión. La etiqueta «cuántico» no basta: un sensor\n autónomo sin la conexión exigida, un servicio puro o una actividad de\n investigación no comercial requieren un análisis específico.\n", "texto_candidato": "- **Ámbito de aplicación:** Un hardware, una librería, un SDK u otro\n software cuántico quedará sujeto al CRA si encaja en la definición de\n «producto con elementos digitales», se introduce en el mercado y no\n concurre una exclusión. La etiqueta «cuántico» no basta: un sensor\n autónomo sin la conexión exigida, un servicio puro o una actividad de\n investigación no comercial requieren un análisis específico.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin producto oservicio identificados ni actividadcomercial probada." ], "rango_bytes_web": [ 75105, 75537 ] }, { "id": "INFORME-U-0227", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1324, 1330 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "b1b68b7c86ee4876e81ff0e6b3b1168a397f5621d7a5f5558bce1ec235988cde", "sha256_candidato": "0dff562094fff4055e534a54d9f9a8a9fc3fa068b25bb9aafe2e1bfa9b47e9d1", "cambio": true, "texto_original": "- **Requisitos esenciales (Anexo I):** Los productos incluidos deben\n cumplir requisitos de ciberseguridad por diseño y por defecto,\n proporcionados al riesgo, y gestionar sus vulnerabilidades durante el\n periodo de soporte. El uso de PQC o de mecanismos de cripto-agilidad\n puede ser una respuesta adecuada **(I)** cuando el análisis de riesgos\n y el estado de la técnica lo justifiquen; el CRA no impone PQC de\n forma universal.\n", "texto_candidato": "- **Requisitos esenciales (Anexo I):** Los productos incluidos deben\n cumplir requisitos de ciberseguridad por diseño y por defecto,\n proporcionados al riesgo, y gestionar sus vulnerabilidades durante el\n periodo de soporte. El uso de PQC o de mecanismos de cripto-agilidad\n puede ser una respuesta adecuada **(I)** cuando el análisis de riesgos\n y el estado de la técnica lo justifiquen; el CRA no impone PQC de\n forma universal.\n Los requisitos generales se aplican desde el 11 de diciembre de\n 2027, con las transitorias del art. 69; deben distinguirse de la\n notificación del art. 14 ya aplicable desde el 11 de septiembre de 2026.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 75538, 76187 ] }, { "id": "INFORME-U-0228", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1332, 1338 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "3e86812058278f2861f020a8fc0617f45106c746dc462bbbffa943a662087041", "sha256_candidato": "719145e2a7fd64da507116fbada479e3e9e5716c6c0f2cb2ecae1962912a0e91", "cambio": true, "texto_original": "- **Gestión de vulnerabilidades y SBOM (art. 13 y anexo I):** El\n fabricante debe identificar y documentar los componentes del producto,\n incluso mediante una lista de materiales de software (SBOM) en un\n formato de lectura mecánica de uso común. No existe una obligación\n general de publicar la SBOM ni de entregarla indiscriminadamente a\n todos los clientes, sin perjuicio del acceso que corresponda a las\n autoridades y de otros compromisos aplicables.\n", "texto_candidato": "- **Gestión de vulnerabilidades y SBOM (art. 13 y anexo I):** El\n fabricante debe identificar y documentar los componentes del producto,\n incluso mediante una lista de materiales de software (SBOM) en un\n formato de lectura mecánica de uso común. No existe una obligación\n general de publicar la SBOM ni de entregarla indiscriminadamente a\n todos los clientes, sin perjuicio del acceso que corresponda a las\n autoridades y de otros compromisos aplicables.\n La base precisa de la SBOM es el anexo I, parte II.1, que comprende\n al menos las dependencias de nivel superior; estos requisitos\n generales se aplican desde el 11 de diciembre de 2027, conforme a\n los regímenes transitorios pertinentes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 76188, 76899 ] }, { "id": "INFORME-U-0229", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1340, 1346 ], "seccion_original": "## 4.2.3. Reglamento de Ciberresiliencia (CRA)", "sha256_original": "c2942cdcccf8cea1dbb877b31604bfaca41c1c87eba99b346d46e53ba8e38a96", "sha256_candidato": "c2942cdcccf8cea1dbb877b31604bfaca41c1c87eba99b346d46e53ba8e38a96", "cambio": false, "texto_original": "- **Notificación (art. 14):** Los fabricantes deben notificar\n vulnerabilidades explotadas activamente e incidentes graves que\n afecten a la seguridad del producto mediante los avisos y plazos\n escalonados establecidos en el artículo. El CRA será aplicable con\n carácter general desde el 11 de diciembre de 2027; el art. 14 se\n aplica desde el 11 de septiembre de 2026 y el capítulo IV desde el 11\n de junio de 2026.\n", "texto_candidato": "- **Notificación (art. 14):** Los fabricantes deben notificar\n vulnerabilidades explotadas activamente e incidentes graves que\n afecten a la seguridad del producto mediante los avisos y plazos\n escalonados establecidos en el artículo. El CRA será aplicable con\n carácter general desde el 11 de diciembre de 2027; el art. 14 se\n aplica desde el 11 de septiembre de 2026 y el capítulo IV desde el 11\n de junio de 2026.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "No incidente/vulnerabilidad real clasificados ni envío de notificación probado." ], "rango_bytes_web": [ 76900, 77328 ] }, { "id": "INFORME-U-0230", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1348, 1348 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "39e3741685508f163a0560ed9e9979ea138911d95f08b6799d308c3711bb4fa7", "sha256_candidato": "39e3741685508f163a0560ed9e9979ea138911d95f08b6799d308c3711bb4fa7", "cambio": false, "texto_original": "## 4.3. Privacidad y Protección de Datos (RGPD)\n", "texto_candidato": "## 4.3. Privacidad y Protección de Datos (RGPD)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 77329, 77378 ] }, { "id": "INFORME-U-0231", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1350, 1354 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "6c7ff6e16ddbf1a2b5a5fe4da398516d67df866b8dd445155d7e370b6e1e624a", "sha256_candidato": "6c7ff6e16ddbf1a2b5a5fe4da398516d67df866b8dd445155d7e370b6e1e624a", "cambio": false, "texto_original": "El Reglamento (UE) 2016/679 (RGPD) es aplicable cuando una actividad\ncuántica implica tratamiento de datos personales y se cumplen sus\ncriterios territorial y material. La computación cuántica puede ser\nrelevante tanto para la seguridad de datos conservados a largo plazo\ncomo para determinados tratamientos avanzados.\n", "texto_candidato": "El Reglamento (UE) 2016/679 (RGPD) es aplicable cuando una actividad\ncuántica implica tratamiento de datos personales y se cumplen sus\ncriterios territorial y material. La computación cuántica puede ser\nrelevante tanto para la seguridad de datos conservados a largo plazo\ncomo para determinados tratamientos avanzados.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 77379, 77701 ] }, { "id": "INFORME-U-0232", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1356, 1356 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "sha256_candidato": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 77702, 77751 ] }, { "id": "INFORME-U-0233", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1358, 1358 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "e0a4f7b01755915775a748924b85138e0525b10b3ea3eaad9006e2b2aaeff460", "sha256_candidato": "e0a4f7b01755915775a748924b85138e0525b10b3ea3eaad9006e2b2aaeff460", "cambio": false, "texto_original": "**Como riesgo para la seguridad de los datos:**\n", "texto_candidato": "**Como riesgo para la seguridad de los datos:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 77752, 77800 ] }, { "id": "INFORME-U-0234", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1360, 1367 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "dd65897e3e420b028bbcfba918705b85e941c2839e543fd453199fd3aef7d56d", "sha256_candidato": "dd65897e3e420b028bbcfba918705b85e941c2839e543fd453199fd3aef7d56d", "cambio": false, "texto_original": "- **Seguridad del tratamiento y PQC (arts. 5.1.f y 32):** El principio\n de integridad y confidencialidad y el art. 32 exigen un nivel de\n seguridad adecuado al riesgo, atendiendo, entre otros factores, al\n estado de la técnica, los costes, el contexto y las finalidades. El\n riesgo HNDL puede justificar una transición progresiva a PQC **(I)**\n para categorías de datos y horizontes de confidencialidad\n determinados; no convierte PQC en una obligación automática para todo\n tratamiento.\n", "texto_candidato": "- **Seguridad del tratamiento y PQC (arts. 5.1.f y 32):** El principio\n de integridad y confidencialidad y el art. 32 exigen un nivel de\n seguridad adecuado al riesgo, atendiendo, entre otros factores, al\n estado de la técnica, los costes, el contexto y las finalidades. El\n riesgo HNDL puede justificar una transición progresiva a PQC **(I)**\n para categorías de datos y horizontes de confidencialidad\n determinados; no convierte PQC en una obligación automática para todo\n tratamiento.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 77801, 78301 ] }, { "id": "INFORME-U-0235", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1369, 1373 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "51f6f5deb0cf0a936679fc3ab3639734ef165fdaaffd70bb447c522ba0a9f909", "sha256_candidato": "51f6f5deb0cf0a936679fc3ab3639734ef165fdaaffd70bb447c522ba0a9f909", "cambio": false, "texto_original": "- **Protección de datos desde el diseño y por defecto (art. 25):** Deben\n adoptarse medidas técnicas y organizativas apropiadas desde el diseño.\n Según el caso, pueden incluir inventario criptográfico,\n cripto-agilidad o PQC, si resultan proporcionadas al riesgo y eficaces\n para aplicar los principios del RGPD.\n", "texto_candidato": "- **Protección de datos desde el diseño y por defecto (art. 25):** Deben\n adoptarse medidas técnicas y organizativas apropiadas desde el diseño.\n Según el caso, pueden incluir inventario criptográfico,\n cripto-agilidad o PQC, si resultan proporcionadas al riesgo y eficaces\n para aplicar los principios del RGPD.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 78302, 78625 ] }, { "id": "INFORME-U-0236", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1375, 1375 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "a7b7a3afaf11ba4a558be2e116813cb5efdee1c6ec2e569d72b2767455cba8af", "sha256_candidato": "a7b7a3afaf11ba4a558be2e116813cb5efdee1c6ec2e569d72b2767455cba8af", "cambio": false, "texto_original": "**Como medio o herramienta de tratamiento:**\n", "texto_candidato": "**Como medio o herramienta de tratamiento:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 78626, 78671 ] }, { "id": "INFORME-U-0237", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1377, 1384 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "3ba957f0bd63090b873c93228f2332538526779f04212468d4fa36baad51129c", "sha256_candidato": "3ba957f0bd63090b873c93228f2332538526779f04212468d4fa36baad51129c", "cambio": false, "texto_original": "- **Principios del tratamiento y reidentificación (art. 5):** Una\n reidentificación efectiva podría afectar, según el tratamiento, a los\n principios de limitación de la finalidad, minimización de datos,\n exactitud e integridad y confidencialidad. La posibilidad de que\n técnicas cuánticas alteren la eficacia de una anonimización es una\n hipótesis que debe evaluarse con evidencia y atendiendo a los medios\n razonablemente utilizables; no cabe presumir que todo dato anonimizado\n se convierta por ello en dato personal.\n", "texto_candidato": "- **Principios del tratamiento y reidentificación (art. 5):** Una\n reidentificación efectiva podría afectar, según el tratamiento, a los\n principios de limitación de la finalidad, minimización de datos,\n exactitud e integridad y confidencialidad. La posibilidad de que\n técnicas cuánticas alteren la eficacia de una anonimización es una\n hipótesis que debe evaluarse con evidencia y atendiendo a los medios\n razonablemente utilizables; no cabe presumir que todo dato anonimizado\n se convierta por ello en dato personal.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sinpruebatécnica deanonimización/reidentificación; nocierreprivacidad." ], "rango_bytes_web": [ 78672, 79209 ] }, { "id": "INFORME-U-0238", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1386, 1392 ], "seccion_original": "## 4.3. Privacidad y Protección de Datos (RGPD)", "sha256_original": "730e12ffd3011ef4147f16e142c9a9297ec92fbf8b6e0a346b6b4f7d3eafb026", "sha256_candidato": "730e12ffd3011ef4147f16e142c9a9297ec92fbf8b6e0a346b6b4f7d3eafb026", "cambio": false, "texto_original": "- **Evaluación de impacto (EIPD) (art. 35):** La EIPD es obligatoria\n cuando sea probable que el tratamiento entrañe un alto riesgo para los\n derechos y libertades, incluidos los supuestos del art. 35.3 y los\n listados del art. 35.4. El uso de tecnología cuántica, incluso en\n salud o finanzas, no activa por sí solo la EIPD: deben examinarse\n finalidad, escala, categorías de datos, decisiones y demás criterios\n de riesgo.\n", "texto_candidato": "- **Evaluación de impacto (EIPD) (art. 35):** La EIPD es obligatoria\n cuando sea probable que el tratamiento entrañe un alto riesgo para los\n derechos y libertades, incluidos los supuestos del art. 35.3 y los\n listados del art. 35.4. El uso de tecnología cuántica, incluso en\n salud o finanzas, no activa por sí solo la EIPD: deben examinarse\n finalidad, escala, categorías de datos, decisiones y demás criterios\n de riesgo.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "No listaAEPDytratamientoindividual cotejados." ], "rango_bytes_web": [ 79210, 79648 ] }, { "id": "INFORME-U-0239", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1394, 1394 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "767182deff9febb32914cfc66cbb6e1df494dfb6feeacf8ee7c37650c7104b53", "sha256_candidato": "767182deff9febb32914cfc66cbb6e1df494dfb6feeacf8ee7c37650c7104b53", "cambio": false, "texto_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)\n", "texto_candidato": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 79649, 79726 ] }, { "id": "INFORME-U-0240", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1396, 1400 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "9b7fc4b0bd0934eaf5f19c22258b870c2abbf1a14572f5448b4b6f5324cb83b3", "sha256_candidato": "9b7fc4b0bd0934eaf5f19c22258b870c2abbf1a14572f5448b4b6f5324cb83b3", "cambio": false, "texto_original": "El Reglamento (UE) 2024/1689 (Reglamento de IA) adopta un enfoque basado\nen el riesgo. Solo será aplicable a una solución cuántica si esta\nconstituye o integra un «sistema de IA» conforme a su definición y se\ncumplen los demás presupuestos de ámbito; la infraestructura o el\ncálculo cuántico no son IA por naturaleza.\n", "texto_candidato": "El Reglamento (UE) 2024/1689 (Reglamento de IA) adopta un enfoque basado\nen el riesgo. Solo será aplicable a una solución cuántica si esta\nconstituye o integra un «sistema de IA» conforme a su definición y se\ncumplen los demás presupuestos de ámbito; la infraestructura o el\ncálculo cuántico no son IA por naturaleza.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 79727, 80055 ] }, { "id": "INFORME-U-0241", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1402, 1402 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "bd641b6683e59b91dc6b41e9c2dc3e385456856e0dbecd797f69c0a1d23528f2", "sha256_candidato": "bd641b6683e59b91dc6b41e9c2dc3e385456856e0dbecd797f69c0a1d23528f2", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas (IA cuántica):**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas (IA cuántica):**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 80056, 80120 ] }, { "id": "INFORME-U-0242", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1404, 1410 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "5ea7bac3779abe406968dfc8eba25441bfdcda4300e71706ffa5236a3976b06d", "sha256_candidato": "5ea7bac3779abe406968dfc8eba25441bfdcda4300e71706ffa5236a3976b06d", "cambio": false, "texto_original": "- **Clasificación de alto riesgo:** Una solución de IA cuántica será de\n alto riesgo cuando encaje en los criterios del art. 6 y, según\n corresponda, en el anexo I o en un caso de uso del anexo III, teniendo\n también en cuenta las excepciones aplicables. La calificación\n crediticia, ciertos usos médicos o la gestión de infraestructuras\n críticas pueden requerir este análisis, pero el ámbito «crítico» o la\n tecnología cuántica no determinan automáticamente la clasificación.\n", "texto_candidato": "- **Clasificación de alto riesgo:** Una solución de IA cuántica será de\n alto riesgo cuando encaje en los criterios del art. 6 y, según\n corresponda, en el anexo I o en un caso de uso del anexo III, teniendo\n también en cuenta las excepciones aplicables. La calificación\n crediticia, ciertos usos médicos o la gestión de infraestructuras\n críticas pueden requerir este análisis, pero el ámbito «crítico» o la\n tecnología cuántica no determinan automáticamente la clasificación.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 80121, 80624 ] }, { "id": "INFORME-U-0243", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1412, 1415 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "c10720cf37997f25ec6d41a47fa3a590ce023a0b7a9eb54af9865ef71e53635f", "sha256_candidato": "5ebe5680fbd2c4e74386e874860c626d5196f6ff34f364fa2072f708a1c106d0", "cambio": true, "texto_original": "- **Obligaciones para sistemas de alto riesgo (arts. 9-15):** Los\n proveedores de sistemas clasificados como de alto riesgo deben cumplir\n los requisitos correspondientes. La complejidad técnica («opacidad»)\n de un modelo cuántico no exime de:\n", "texto_candidato": "- **Obligaciones para sistemas de alto riesgo (arts. 9-15):** Los\n proveedores de sistemas clasificados como de alto riesgo deben cumplir\n los requisitos correspondientes según el ámbito, el rol y el\n calendario del RIA reformado por el Reglamento (UE) 2026/1744\n (anexo III: 2 de diciembre de 2027; anexo I: 2 de agosto de 2028,\n con excepciones y transitorias). La complejidad técnica («opacidad»)\n de un modelo cuántico no exime de:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 80625, 81073 ] }, { "id": "INFORME-U-0244", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1417, 1417 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "abbed6a0220d4db0f1fe9f277fe7f0e69c15f173d3b983cd032d153aa71f5e2c", "sha256_candidato": "abbed6a0220d4db0f1fe9f277fe7f0e69c15f173d3b983cd032d153aa71f5e2c", "cambio": false, "texto_original": " - Sistema de gestión de riesgos continuo (art. 9).\n", "texto_candidato": " - Sistema de gestión de riesgos continuo (art. 9).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81074, 81128 ] }, { "id": "INFORME-U-0245", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1419, 1420 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "e587937425174296f27f3cb5872a23393628a60aae707efa3ffe4b8599244b2c", "sha256_candidato": "e587937425174296f27f3cb5872a23393628a60aae707efa3ffe4b8599244b2c", "cambio": false, "texto_original": " - Gobernanza de los datos de entrenamiento, validación y prueba (art.\n 10).\n", "texto_candidato": " - Gobernanza de los datos de entrenamiento, validación y prueba (art.\n 10).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81129, 81211 ] }, { "id": "INFORME-U-0246", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1422, 1422 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "9132d5d4fb11ab04d7a2f7393368138bb537ab3b51f6cc38e6a319e861df4b05", "sha256_candidato": "9132d5d4fb11ab04d7a2f7393368138bb537ab3b51f6cc38e6a319e861df4b05", "cambio": false, "texto_original": " - Documentación técnica detallada (art. 11).\n", "texto_candidato": " - Documentación técnica detallada (art. 11).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81212, 81261 ] }, { "id": "INFORME-U-0247", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1424, 1424 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "4820ba304cf20bca0419e69587653cbead003f36a857a667d43ccee6ea6476c8", "sha256_candidato": "a5c1bd29b69e682c18bac38db9c7719a452d8e8bf25c8b4885891edfb1829c9f", "cambio": true, "texto_original": " - Conservación de registros (art. 12).\n", "texto_candidato": " - Capacidad de registro automático de eventos (art. 12), con\n conservación de registros según los roles y deberes de los\n arts. 19 y 26.6 cuando correspondan.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81262, 81432 ] }, { "id": "INFORME-U-0248", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1426, 1427 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "21598e94dd6884011d8b85bbee055648009bb0a4540f0aae134fe4ef3bf6ccd8", "sha256_candidato": "21598e94dd6884011d8b85bbee055648009bb0a4540f0aae134fe4ef3bf6ccd8", "cambio": false, "texto_original": " - Transparencia e información a los responsables del despliegue (art.\n 13).\n", "texto_candidato": " - Transparencia e información a los responsables del despliegue (art.\n 13).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81433, 81515 ] }, { "id": "INFORME-U-0249", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1429, 1429 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "ec79fa1e834f4523e9dc65fdff0099f241c6dfb523e28f1975fae623733bb62b", "sha256_candidato": "ec79fa1e834f4523e9dc65fdff0099f241c6dfb523e28f1975fae623733bb62b", "cambio": false, "texto_original": " - Supervisión humana efectiva (art. 14).\n", "texto_candidato": " - Supervisión humana efectiva (art. 14).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81516, 81560 ] }, { "id": "INFORME-U-0250", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1431, 1431 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "61aa8a308d825c377096788de2df19b734219cc73a3b45e53b2871d3acf41a3d", "sha256_candidato": "61aa8a308d825c377096788de2df19b734219cc73a3b45e53b2871d3acf41a3d", "cambio": false, "texto_original": " - Precisión, solidez y ciberseguridad (art. 15).\n", "texto_candidato": " - Precisión, solidez y ciberseguridad (art. 15).\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81561, 81613 ] }, { "id": "INFORME-U-0251", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1433, 1436 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "aa77345531cea922120fbfa9c30e3c6fbb077d8ab8f037f21d1b2890b9e5b682", "sha256_candidato": "aa77345531cea922120fbfa9c30e3c6fbb077d8ab8f037f21d1b2890b9e5b682", "cambio": false, "texto_original": "- **Honestidad epistémica y documentación:** Cuando sean exigibles la\n documentación técnica y el Anexo IV, deben reflejarse los límites de\n validez, las incertidumbres del modelo, el impacto del ruido cuántico\n y las tasas de error con el grado de detalle requerido.\n", "texto_candidato": "- **Honestidad epistémica y documentación:** Cuando sean exigibles la\n documentación técnica y el Anexo IV, deben reflejarse los límites de\n validez, las incertidumbres del modelo, el impacto del ruido cuántico\n y las tasas de error con el grado de detalle requerido.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "No exigenciauniversal detratarcualquierQPU con modelo/riskcardni métricatécnica verificada." ], "rango_bytes_web": [ 81614, 81891 ] }, { "id": "INFORME-U-0252", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1438, 1440 ], "seccion_original": "## 4.4. Inteligencia Artificial y Sistemas de Alto Riesgo (Reglamento de IA)", "sha256_original": "07a90fec4ba88c7b04b356c5da642a4f5a2fada3a1d67fbb3c9cfb6edd71bdf1", "sha256_candidato": "e5adc916a90c09da4eb1e9940c5e2df3f315b3f5fede6d800af8980d3436fa0a", "cambio": true, "texto_original": "- **Sistema de gestión de la calidad (QMS) (art. 17):** Los proveedores\n de sistemas de IA de alto riesgo deben implementar un QMS documentado\n que asegure el cumplimiento normativo durante todo el ciclo de vida.\n", "texto_candidato": "- **Sistema de gestión de la calidad (QMS) (art. 17):** Los proveedores\n de sistemas de IA de alto riesgo deben implementar un QMS documentado\n que asegure el cumplimiento normativo durante todo el ciclo de vida.\n Esta exigencia corresponde al proveedor de alto riesgo conforme al\n art. 17 y al calendario reformado por (UE) 2026/1744; no equivale a\n certificar un modelo de referencia QT-QMS ni a una certificación\n implementada para todo el ecosistema cuántico.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin evaluación de operador real, implementación o aceptación del candidato." ], "rango_bytes_web": [ 81892, 82365 ] }, { "id": "INFORME-U-0253", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1442, 1442 ], "seccion_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)", "sha256_original": "312318e1a182ed800bb93fa198f382cead93f8cc7419cc4c48727e5ba81f9e20", "sha256_candidato": "312318e1a182ed800bb93fa198f382cead93f8cc7419cc4c48727e5ba81f9e20", "cambio": false, "texto_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)\n", "texto_candidato": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 82366, 82426 ] }, { "id": "INFORME-U-0254", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1444, 1447 ], "seccion_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)", "sha256_original": "a17a5be4f4b886c1430a178d781bf20394f6d786f40b444255c60d0cf23142a7", "sha256_candidato": "a17a5be4f4b886c1430a178d781bf20394f6d786f40b444255c60d0cf23142a7", "cambio": false, "texto_original": "El Reglamento (UE) 2024/1183 (eIDAS2) modifica y amplía el marco europeo\nde identidad digital y servicios de confianza. La amenaza cuántica puede\nafectar a la verificabilidad futura y a la preservación probatoria de\nfirmas, sellos y evidencias electrónicas.\n", "texto_candidato": "El Reglamento (UE) 2024/1183 (eIDAS2) modifica y amplía el marco europeo\nde identidad digital y servicios de confianza. La amenaza cuántica puede\nafectar a la verificabilidad futura y a la preservación probatoria de\nfirmas, sellos y evidencias electrónicas.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T03:UE2025-1946", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81420", "pinpoint": "art. 1 y anexo: OVR-6.4-08A, OVR-6.5-04A, OVR-7.2-03, OVR-7.5-05 y anexo A OVR-A-02; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "T03:UE2025-1929", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81415", "pinpoint": "arts. 1-2 y anexo: EN 319 421 V1.3.1 y EN 319 422 V1.1.1; controles ACM, claves TSU y qcStatements; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "T03:UE2026-1735", "url": "https://www.boe.es/doue/2026/1735/L00001-00007.pdf", "pinpoint": "texto completo 7 pp.; art. 1.1-2 (expedición/revocación), 1.3 (nuevo art. 9.2bis y 9.4), art. 2 y anexos I-III; publicado 22-07-2026, entrada calculada 11-08-2026; art. 1.3 aplicable 01-01-2027", "alcance": null } ], "reservas": [ "No firmacualificada/certificado, prestador o algoritmoefectivamente negociado verificados." ], "rango_bytes_web": [ 82427, 82689 ] }, { "id": "INFORME-U-0255", "parte": "INFORME-PARTE-04", "lineas_originales": [ 1449, 1449 ], "seccion_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)", "sha256_original": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "sha256_candidato": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 82690, 82739 ] }, { "id": "INFORME-U-0256", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1451, 1456 ], "seccion_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)", "sha256_original": "4e8ea72b2cd6c6b86284fc4ff1dae1565dc33f36e5b1a8ed7927361b9de05f29", "sha256_candidato": "0816525c4dff08dfb6b8f80d2f1c919bd90416fc623c3013dda254f25e3b3075", "cambio": true, "texto_original": "- **Validez, verificabilidad y conservación:** La obsolescencia futura\n de un algoritmo no invalida retroactivamente una firma o un sello que\n fuera válido al tiempo de su creación. Sí puede comprometer su\n verificabilidad futura y la preservación de su valor probatorio si no\n se aplican mecanismos adecuados de conservación, resellado y migración\n criptográfica.\n", "texto_candidato": "- **Validez, verificabilidad y conservación:** La obsolescencia futura\n de un algoritmo no permite concluir por sí sola la invalidez retroactiva de una\n firma o un sello válido en el momento de su creación; deben\n examinarse la validación, los datos pertinentes y la prueba conservada. Sí puede comprometer su\n verificabilidad futura y la preservación de su valor probatorio si no\n se aplican mecanismos adecuados de conservación, resellado y migración\n criptográfica.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T03:UE2025-1946", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81420", "pinpoint": "art. 1 y anexo: OVR-6.4-08A, OVR-6.5-04A, OVR-7.2-03, OVR-7.5-05 y anexo A OVR-A-02; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "T03:UE2025-1945", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81419", "pinpoint": "art. 1 y anexos I-II: firmas/sellos cualificados y avanzados basados en certificado cualificado; EN 319 102-1 V1.4.1; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null } ], "reservas": [ "Sin evidencia de firma válida/fecha/claves o política de resellado/migración real." ], "rango_bytes_web": [ 82740, 83225 ] }, { "id": "INFORME-U-0257", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1458, 1463 ], "seccion_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)", "sha256_original": "2c88a7bbbde36d03c073d70448ea6920b64d66f3e62142dd53bed688e32fe7d9", "sha256_candidato": "2c88a7bbbde36d03c073d70448ea6920b64d66f3e62142dd53bed688e32fe7d9", "cambio": false, "texto_original": "- **Obligaciones de los QTSP:** Los prestadores cualificados de\n servicios de confianza deben gestionar el riesgo criptográfico y\n mantener los requisitos de seguridad y cualificación que les resulten\n aplicables. La transición concreta a PQC dependerá de los estándares,\n actos de ejecución, esquemas y calendarios aplicables; eIDAS2 no\n impone por sí solo un algoritmo PQC único e inmediato.\n", "texto_candidato": "- **Obligaciones de los QTSP:** Los prestadores cualificados de\n servicios de confianza deben gestionar el riesgo criptográfico y\n mantener los requisitos de seguridad y cualificación que les resulten\n aplicables. La transición concreta a PQC dependerá de los estándares,\n actos de ejecución, esquemas y calendarios aplicables; eIDAS2 no\n impone por sí solo un algoritmo PQC único e inmediato.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T03:UE2025-1942", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81416", "pinpoint": "art. 1 y anexo: TS 119 441 V1.2.1; TS 119 172-4 V1.1.1; TS 119 102-2 V1.4.1; EN 319 102-1 V1.4.1; apartado 2.2)iv: actualidad de revocación máxima 24 h para certificado de firma que no sea ancla; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "T03:UE2025-1945", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81419", "pinpoint": "art. 1 y anexos I-II: firmas/sellos cualificados y avanzados basados en certificado cualificado; EN 319 102-1 V1.4.1; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "T03:UE2025-1946", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81420", "pinpoint": "art. 1 y anexo: OVR-6.4-08A, OVR-6.5-04A, OVR-7.2-03, OVR-7.5-05 y anexo A OVR-A-02; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "T03:UE2025-1929", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81415", "pinpoint": "arts. 1-2 y anexo: EN 319 421 V1.3.1 y EN 319 422 V1.1.1; controles ACM, claves TSU y qcStatements; disposición 29-09-2025, publicación 30-09-2025, entrada 20-10-2025", "alcance": null }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "No prestador concreto, trustedlist/certificación/supervisión probados; NIS2nacional no cerrado." ], "rango_bytes_web": [ 83226, 83633 ] }, { "id": "INFORME-U-0258", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1465, 1469 ], "seccion_original": "## 4.5. Identidad Digital y Servicios de Confianza (eIDAS2)", "sha256_original": "99aff29340cd9bb956520dac1f9f6c4e34ad6e6c0161d84bfa9ebe8a385b0647", "sha256_candidato": "99aff29340cd9bb956520dac1f9f6c4e34ad6e6c0161d84bfa9ebe8a385b0647", "cambio": false, "texto_original": "- **Cartera de Identidad Digital Europea (EUDI Wallet):** La\n cripto-agilidad y la preparación para algoritmos resistentes a ataques\n cuánticos son medidas prudentes **(I/P)** para preservar la confianza\n a largo plazo, sujetas a la arquitectura y especificaciones\n regulatorias aplicables.\n", "texto_candidato": "- **Cartera de Identidad Digital Europea (EUDI Wallet):** La\n cripto-agilidad y la preparación para algoritmos resistentes a ataques\n cuánticos son medidas prudentes **(I/P)** para preservar la confianza\n a largo plazo, sujetas a la arquitectura y especificaciones\n regulatorias aplicables.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null }, { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T03:UE2026-1735", "url": "https://www.boe.es/doue/2026/1735/L00001-00007.pdf", "pinpoint": "texto completo 7 pp.; art. 1.1-2 (expedición/revocación), 1.3 (nuevo art. 9.2bis y 9.4), art. 2 y anexos I-III; publicado 22-07-2026, entrada calculada 11-08-2026; art. 1.3 aplicable 01-01-2027", "alcance": null }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 83634, 83931 ] }, { "id": "INFORME-U-0259", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1471, 1471 ], "seccion_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)", "sha256_original": "bcc537c8b176611433fd8747fc9afc7f514f46e5549b186deaf32693fde5211d", "sha256_candidato": "bcc537c8b176611433fd8747fc9afc7f514f46e5549b186deaf32693fde5211d", "cambio": false, "texto_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)\n", "texto_candidato": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 83932, 84004 ] }, { "id": "INFORME-U-0260", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1473, 1476 ], "seccion_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)", "sha256_original": "13c63c12d2e5ec5d9af84bec8207e684c106ebc7636d1233f4eb132ccb29cc26", "sha256_candidato": "98a55248cc8ca6409e86c62b5f973ed225c76a7900c27b13292a261a870dee57", "cambio": true, "texto_original": "El Reglamento (UE) 2021/821 establece el régimen de la UE para el\ncontrol de exportaciones, corretaje, asistencia técnica, tránsito y\ntransferencia de productos de doble uso. Su Anexo I fue sustituido por\nel Reglamento Delegado (UE) 2025/2003.\n", "texto_candidato": "El Reglamento (UE) 2021/821 establece el régimen de la UE para el\ncontrol de exportaciones, corretaje, asistencia técnica, tránsito y\ntransferencia de productos de doble uso. Su Anexo I fue sustituido por\nel Reglamento Delegado (UE) 2025/2003.\nLa actualización adoptada por la Comisión el 14 de septiembre de\n2026 está sujeta a escrutinio y posterior publicación/vigencia; no\nreemplaza por la sola adopción la lista aplicable. En operaciones\nespañolas deben comprobarse asimismo los controles nacionales vigentes,\nincluida la actualización de la Orden ECM/536/2026.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DU2026", "url": "https://policy.trade.ec.europa.eu/news/2026-update-eu-control-list-dual-use-items-2026-09-14_en", "pinpoint": "adopción 14-09-2026, escrutinio ordinario de dos meses y posterior publicación/vigencia", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "No nueva lectura íntegra de todoAnexoI ni todos umbrales: entradas cuánticas/localizadas reutilizadas." ], "rango_bytes_web": [ 84005, 84581 ] }, { "id": "INFORME-U-0261", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1478, 1478 ], "seccion_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)", "sha256_original": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "sha256_candidato": "5abab9b1c7101a56cfad410ef426522861bb4f5d0481b057d7e85f6514fb23a8", "cambio": false, "texto_original": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "texto_candidato": "**Aplicabilidad a las Tecnologías Cuánticas:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 84582, 84631 ] }, { "id": "INFORME-U-0262", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1480, 1486 ], "seccion_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)", "sha256_original": "f805106136d41a4fc2b5e176cf474d75c42acf70fa380e0007d775ed779ef0dc", "sha256_candidato": "f805106136d41a4fc2b5e176cf474d75c42acf70fa380e0007d775ed779ef0dc", "cambio": false, "texto_original": "- **Productos listados (Anexo I):** La entrada 4A506 comprende\n determinados ordenadores cuánticos y conjuntos electrónicos y\n componentes relacionados que alcancen sus parámetros técnicos. No toda\n tecnología cuántica está controlada: la clasificación exige comprobar\n la entrada, sus umbrales y notas técnicas, y puede alcanzar asimismo\n software o tecnología vinculados mediante sus entradas\n correspondientes.\n", "texto_candidato": "- **Productos listados (Anexo I):** La entrada 4A506 comprende\n determinados ordenadores cuánticos y conjuntos electrónicos y\n componentes relacionados que alcancen sus parámetros técnicos. No toda\n tecnología cuántica está controlada: la clasificación exige comprobar\n la entrada, sus umbrales y notas técnicas, y puede alcanzar asimismo\n software o tecnología vinculados mediante sus entradas\n correspondientes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Clasificación jurídica exacta delproducto/software/tecnología concreto pendiente, sin control universal." ], "rango_bytes_web": [ 84632, 85062 ] }, { "id": "INFORME-U-0263", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1488, 1493 ], "seccion_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)", "sha256_original": "4fc856ef09d994af8e2308993222d4811541136bb27067c57991249942278741", "sha256_candidato": "4fc856ef09d994af8e2308993222d4811541136bb27067c57991249942278741", "cambio": false, "texto_original": "- **Licencia y controles no listados:** La necesidad de autorización\n depende de la clasificación, la operación, el destino, el usuario y el\n uso final. Además de los productos listados, deben examinarse los\n controles *catch-all* y las medidas nacionales aplicables; no cabe\n inferir una licencia automática por la mera naturaleza cuántica del\n producto.\n", "texto_candidato": "- **Licencia y controles no listados:** La necesidad de autorización\n depende de la clasificación, la operación, el destino, el usuario y el\n uso final. Además de los productos listados, deben examinarse los\n controles *catch-all* y las medidas nacionales aplicables; no cabe\n inferir una licencia automática por la mera naturaleza cuántica del\n producto.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DUES", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2014-8926", "pinpoint": "art. 2.2.b, especialmente ordinales 1, 2 y 6; Anexo III.5", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Destino/usuario/uso/sanciones/autorización noindividualmenteevaluados." ], "rango_bytes_web": [ 85063, 85430 ] }, { "id": "INFORME-U-0264", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1495, 1498 ], "seccion_original": "## 4.6. Control de Exportaciones y Doble Uso (Reglamento (UE) 2021/821)", "sha256_original": "1e102614dabd0d540afddd8af7f1933d5aa60f6feb11666c643a5e240adec9af", "sha256_candidato": "1e102614dabd0d540afddd8af7f1933d5aa60f6feb11666c643a5e240adec9af", "cambio": false, "texto_original": "- **Tecnología y asistencia técnica:** El control puede extenderse a\n transferencias intangibles de tecnología, conocimiento técnico y\n asistencia técnica relacionadas con productos controlados, conforme a\n las definiciones y condiciones del Reglamento.\n", "texto_candidato": "- **Tecnología y asistencia técnica:** El control puede extenderse a\n transferencias intangibles de tecnología, conocimiento técnico y\n asistencia técnica relacionadas con productos controlados, conforme a\n las definiciones y condiciones del Reglamento.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 85431, 85693 ] }, { "id": "INFORME-U-0265", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1500, 1500 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "e4d2fefb336e03ef2a1736e371170ab20ba0dd23bf4964db160797f681e1f3e9", "sha256_candidato": "e4d2fefb336e03ef2a1736e371170ab20ba0dd23bf4964db160797f681e1f3e9", "cambio": false, "texto_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)\n", "texto_candidato": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 85694, 85775 ] }, { "id": "INFORME-U-0266", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1502, 1504 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "117b2e6070bafdc4cc0d9fbf726d230b5c02ebd9c0376a643a4948f1485d3a8b", "sha256_candidato": "117b2e6070bafdc4cc0d9fbf726d230b5c02ebd9c0376a643a4948f1485d3a8b", "cambio": false, "texto_original": "Los estándares técnicos desempeñan un papel fundamental en la\nimplementación práctica de la regulación y la interoperabilidad, pero su\nfuerza jurídica debe distinguirse de la de una obligación legal expresa.\n", "texto_candidato": "Los estándares técnicos desempeñan un papel fundamental en la\nimplementación práctica de la regulación y la interoperabilidad, pero su\nfuerza jurídica debe distinguirse de la de una obligación legal expresa.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:HARMONISED", "url": "https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards_en?prefLang=mt", "pinpoint": "Definición/request de Comisión; publicaciónDOUEcomo condiciónpresunción/efectolegal segúnarmonización", "alcance": "Página institucional localizada; no publicaciónDOUE o vigenciadeestándar concreto verificada por esta explicación." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 85776, 85992 ] }, { "id": "INFORME-U-0267", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1506, 1507 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "977641d80b8c006a3192532662e8735aecc322da121e705d75f322fe0864f921", "sha256_candidato": "977641d80b8c006a3192532662e8735aecc322da121e705d75f322fe0864f921", "cambio": false, "texto_original": "**NIST (EE. UU.) — Criptografía poscuántica (PQC):** En 2024, NIST\npublicó:\n", "texto_candidato": "**NIST (EE. UU.) — Criptografía poscuántica (PQC):** En 2024, NIST\npublicó:\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 85993, 86074 ] }, { "id": "INFORME-U-0268", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1509, 1509 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "1343b33f0eac86b42d86dd426557644d37cfd55d3fb1193643353f35c5f55c93", "sha256_candidato": "1343b33f0eac86b42d86dd426557644d37cfd55d3fb1193643353f35c5f55c93", "cambio": false, "texto_original": "- **FIPS 203 (ML-KEM):** mecanismo de encapsulación de claves.\n", "texto_candidato": "- **FIPS 203 (ML-KEM):** mecanismo de encapsulación de claves.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 86075, 86139 ] }, { "id": "INFORME-U-0269", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1511, 1511 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "8c04f4f43514b2f9adcf92073f519290fc8f4343f1b967e05bbb421048386a1d", "sha256_candidato": "8c04f4f43514b2f9adcf92073f519290fc8f4343f1b967e05bbb421048386a1d", "cambio": false, "texto_original": "- **FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA):** esquemas de firma digital.\n", "texto_candidato": "- **FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA):** esquemas de firma digital.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 86140, 86213 ] }, { "id": "INFORME-U-0270", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1513, 1516 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "2227a2844b45a3d788df41c414c2a4ff029a1f59f92d123f3db87e59409a864d", "sha256_candidato": "23a3e656c776bf498d35a34c9f6d05e5650c706a2c2d3cb9a725e2ff36e28938", "cambio": true, "texto_original": "Estos estándares **(S)** son referencias técnicas de primer orden, pero\nno se convierten automáticamente en obligaciones de la UE. FALCON no\ncorresponde a FIPS 204 ni a FIPS 205; cualquier referencia a FN-DSA/FIPS\n206 debe ajustarse a su estado oficial en la fecha de consulta.\n", "texto_candidato": "Estos estándares **(S)** son referencias técnicas de primer orden, pero\nno se convierten automáticamente en obligaciones de la UE. FALCON no\ncorresponde a FIPS 204 ni a FIPS 205; cualquier referencia a FN-DSA/FIPS\n206 debe ajustarse a su estado oficial en la fecha de consulta.\nAl 3 de octubre de 2026, las páginas oficiales NIST contrastadas\nmantienen FN-DSA/FIPS 206 en desarrollo y HQC seleccionado para\nestandarización adicional, sin presentarlos como estándares finales.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:NIST-ESTADO", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "PQC Standardization Process,estado FIPS203–206yHQC", "alcance": "Primario oficial actual;FIPS203–205finales13-08-2024,FALCON/FIPS206en desarrollo,HQCseleccionado11-03-2025." }, { "id": "L05:process", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "Introducción; actualización 05-08-2026; publicación FIPS 203/204/205 13-08-2024, FIPS 206 en desarrollo, HQC seleccionado 11-03-2025", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 86214, 86696 ] }, { "id": "INFORME-U-0271", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1518, 1520 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "3cbd0d5144b607f3a53f31d0cf90409616f9c774bc8ce55b83def3a5fd9210a8", "sha256_candidato": "3cbd0d5144b607f3a53f31d0cf90409616f9c774bc8ce55b83def3a5fd9210a8", "cambio": false, "texto_original": "**ETSI (Europa) - Comunicaciones Cuánticas (QKD):** El Instituto Europeo\nde Normas de Telecomunicaciones (ETSI) desarrolla especificaciones para\nQKD.\n", "texto_candidato": "**ETSI (Europa) - Comunicaciones Cuánticas (QKD):** El Instituto Europeo\nde Normas de Telecomunicaciones (ETSI) desarrolla especificaciones para\nQKD.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 86697, 86848 ] }, { "id": "INFORME-U-0272", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1522, 1523 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "1bf5197f95baf4c6d3e97d021b06a29d86bf784397f9c7bbc9ec0e1b62874990", "sha256_candidato": "c032856e2fe1e9e290270ab6d6844bb4270b4c4703b9de052db65638279b9ffd", "cambio": true, "texto_original": "- **ETSI GS QKD 014:** define una interfaz API REST para la entrega\n interoperable de claves cuánticas.\n", "texto_candidato": "- **ETSI GS QKD 014:** define una interfaz API REST para la entrega de claves generadas por QKD a aplicaciones,\n con interoperabilidad como objetivo de la especificación y supuestos\n de seguridad/autenticación definidos; no prueba un despliegue real.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 86849, 87104 ] }, { "id": "INFORME-U-0273", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1525, 1526 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "9889ee09ea31fba7de559aa500b66b88b53f04f8ac8a2ecdc27716998645d55d", "sha256_candidato": "9889ee09ea31fba7de559aa500b66b88b53f04f8ac8a2ecdc27716998645d55d", "cambio": false, "texto_original": "**CEN-CENELEC (Europa) - Componentes y Metrología:** Estos organismos\nabordan la normalización técnica de componentes cuánticos y metrología.\n", "texto_candidato": "**CEN-CENELEC (Europa) - Componentes y Metrología:** Estos organismos\nabordan la normalización técnica de componentes cuánticos y metrología.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:jtc", "url": "https://www.cencenelec.eu/areas-of-work/cen-cenelec-topics/quantum-technologies/", "pinpoint": "About: creación JTC 22 en 2022", "alcance": null }, { "id": "L05:catalog", "url": "https://standards.cencenelec.eu/ords/f?cs=1066809BE01B5D4C6C5F09BEBB99C7257&p=205:32:::::FSP_ORG_ID,FSP_LANG_ID:3197951,25", "pinpoint": "Published Standards: CEN/CLC/TR 18202:2025 03-09-2025; EAS 18433:2026,18434:2026,18435-1:2026 12-08-2026", "alcance": "Metadatos; no EN armonizada/presunción DOUE/conformidad" } ], "reservas": [ "Documentoparticular armonizado aplicable aproductocaso no identificado." ], "rango_bytes_web": [ 87105, 87252 ] }, { "id": "INFORME-U-0274", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1528, 1533 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "5f2d2d2811fcb041e1ed295ac4674bc91cb8544cd83171e9958d49472a92bcf5", "sha256_candidato": "2aa22d13ff192da058b04ac2c9caa01478a96e126567bf7e9b89a02b2033d4c5", "cambio": true, "texto_original": "- **Rol de los estándares armonizados:** Una norma armonizada puede\n generar presunción de conformidad solo cuando haya sido adoptada y su\n referencia se haya publicado en el *Diario Oficial de la Unión\n Europea*, y únicamente dentro de su ámbito. Las especificaciones\n técnicas no armonizadas siguen siendo evidencia útil del estado de la\n técnica, pero no producen por sí solas esa presunción.\n", "texto_candidato": "- **Rol de los estándares armonizados:** Una norma armonizada puede\n generar presunción de conformidad solo cuando se haya elaborado a petición de la Comisión, adoptado y su\n referencia se haya publicado en el *Diario Oficial de la Unión\n Europea*, y únicamente dentro de su ámbito. Las especificaciones\n técnicas no armonizadas siguen siendo evidencia útil del estado de la\n técnica, pero no producen por sí solas esa presunción.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:HARMONISED", "url": "https://single-market-economy.ec.europa.eu/single-market/goods/european-standards/harmonised-standards_en?prefLang=mt", "pinpoint": "Definición/request de Comisión; publicaciónDOUEcomo condiciónpresunción/efectolegal segúnarmonización", "alcance": "Página institucional localizada; no publicaciónDOUE o vigenciadeestándar concreto verificada por esta explicación." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" } ], "reservas": [ "No norma concreta/fecha retiradaDOUE verificada; documentosISOlicenciadosnoíntegramenteleídos." ], "rango_bytes_web": [ 87253, 87701 ] }, { "id": "INFORME-U-0275", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1535, 1541 ], "seccion_original": "## 4.7. Normas y estándares técnicos internacionales (NIST, ETSI, CEN-CENELEC)", "sha256_original": "f304d6afd7b15b5256b700cc4932de49bc4012fa4864a1e29dc695acbb0a7bf3", "sha256_candidato": "e1d635c5e98d042b1682df9abe7271ebe91ee302edd05727a8d717aa2756f217", "cambio": true, "texto_original": "**Iniciativas políticas de la UE:** La Comisión publicó la Recomendación\n(UE) 2024/1101, de 11 de abril de 2024, relativa a una hoja de ruta de\naplicación coordinada para la transición a la criptografía poscuántica.\nLa hoja de ruta coordinada de 23 de junio de 2025, elaborada por el\nGrupo de Cooperación NIS, desarrolla prioridades e hitos comunes. Ambos\ninstrumentos son orientación no vinculante **(R)** y no sustituyen el\nanálisis de obligaciones aplicables a cada entidad.\n", "texto_candidato": "**Iniciativas políticas de la UE:** La Comisión publicó la Recomendación\n(UE) 2024/1101, de 11 de abril de 2024, relativa a una hoja de ruta de\naplicación coordinada para la transición a la criptografía poscuántica.\nLa hoja de ruta coordinada de 23 de junio de 2025, elaborada por el\nGrupo de Cooperación NIS, desarrolla prioridades e hitos comunes. Ambos\ninstrumentos son orientación no vinculante **(R)** y no sustituyen el\nanálisis de obligaciones aplicables a cada entidad.\nEl documento es Part 1, versión 1.1, con fecha interna 11 de junio\ncompatible con su publicación web de 23 de junio de 2025. Su p. 7\nrecomienda primeros pasos/pilotos nacionales para finales de 2026,\ntransición completa de alto riesgo para finales de 2030 y de riesgo\nmedio para finales de 2035, más bajo riesgo en la medida factible.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:PQC-REC1101", "url": "https://eur-lex.europa.eu/eli/reco/2024/1101/oj", "pinpoint": "11-04-2024; publicación 12-04-2024; recomendación sobre transición coordinada, no plazo empresarial universal", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "LecturaPDF1–2/5–9, no17enteras; no cumplimiento dehitos nacional oempresarialprobado." ], "rango_bytes_web": [ 87702, 88530 ] }, { "id": "INFORME-U-0276", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1543, 1543 ], "seccion_original": "## 4.8. Responsabilidad por productos defectuosos", "sha256_original": "085d2c8dfa1f444e2baffa7c2ce934f6fb0ee87ee9e36d6daeaf5bf7dd41c72c", "sha256_candidato": "085d2c8dfa1f444e2baffa7c2ce934f6fb0ee87ee9e36d6daeaf5bf7dd41c72c", "cambio": false, "texto_original": "## 4.8. Responsabilidad por productos defectuosos\n", "texto_candidato": "## 4.8. Responsabilidad por productos defectuosos\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 88531, 88581 ] }, { "id": "INFORME-U-0277", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1545, 1550 ], "seccion_original": "## 4.8. Responsabilidad por productos defectuosos", "sha256_original": "2af7dc1204d2c51bd1de7e7a458fb26d9395841e15b45c168480226a7b05240e", "sha256_candidato": "923ac71ffd13b3ce22511f0995d9ffcd62d0d1a4d5af29bbc763b5b6e49fedb7", "cambio": true, "texto_original": "La Directiva (UE) 2024/2853 incluye el software en el concepto de\n«producto» y contempla, entre otros elementos, la incidencia de las\nactualizaciones de seguridad y de la complejidad técnica en la prueba de\nla defectuosidad y la causalidad. Su aplicación a productos cuánticos\ndebe analizarse junto con el CRA y con la normativa nacional de\ntransposición.\n", "texto_candidato": "La Directiva (UE) 2024/2853 incluye el software en el concepto de\n«producto» y contempla, entre otros elementos, la incidencia de las\nactualizaciones de seguridad y de la complejidad técnica en la prueba de\nla defectuosidad y la causalidad. Su aplicación a productos cuánticos\ndebe analizarse junto con el CRA y con la normativa nacional de\ntransposición.\nDebe respetarse su umbral temporal corregido: productos introducidos\nen el mercado o puestos en servicio después del 8 de diciembre de\n2026 (art. 2.1, fe de erratas de 2026); la transposición se exige hasta\nel 9 de diciembre de 2026. No se proyecta ese régimen nuevo como\nresponsabilidad ya aplicable a todo producto a la fecha del contraste.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null }, { "id": "T01:PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026", "alcance": null }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 88582, 89290 ] }, { "id": "INFORME-U-0278", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1552, 1556 ], "seccion_original": "## 4.8. Responsabilidad por productos defectuosos", "sha256_original": "b6c1442da3347a74dfb192a64e539319030d6d88c9f005769f8f0e17275fa0a9", "sha256_candidato": "b6c1442da3347a74dfb192a64e539319030d6d88c9f005769f8f0e17275fa0a9", "cambio": false, "texto_original": "No todo fallo, error de cálculo o vulnerabilidad cuántica determina por\nsí solo la existencia de un producto defectuoso. Deben examinarse la\nseguridad que legítimamente cabe esperar, la presentación y el uso\nrazonablemente previsible, el momento de comercialización, la capacidad\nde actualización y las demás circunstancias del caso.\n", "texto_candidato": "No todo fallo, error de cálculo o vulnerabilidad cuántica determina por\nsí solo la existencia de un producto defectuoso. Deben examinarse la\nseguridad que legítimamente cabe esperar, la presentación y el uso\nrazonablemente previsible, el momento de comercialización, la capacidad\nde actualización y las demás circunstancias del caso.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null }, { "id": "T01:PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 89291, 89633 ] }, { "id": "INFORME-U-0279", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1558, 1558 ], "seccion_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT", "sha256_original": "f2b2fcd4a5995b81591f72888913baa513eef0e22c45c93f4fbc6028cfe70528", "sha256_candidato": "f2b2fcd4a5995b81591f72888913baa513eef0e22c45c93f4fbc6028cfe70528", "cambio": false, "texto_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT\n", "texto_candidato": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 89634, 89702 ] }, { "id": "INFORME-U-0280", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1560, 1563 ], "seccion_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT", "sha256_original": "6b6dbcec63b242eb02888d7218e2b8302f06ef2cc5d5c0cdcb825d6e2222076d", "sha256_candidato": "6b6dbcec63b242eb02888d7218e2b8302f06ef2cc5d5c0cdcb825d6e2222076d", "cambio": false, "texto_original": "El riesgo cuántico puede afectar a servicios financieros, criptoactivos\ne infraestructuras de mercado, pero el régimen aplicable depende del\npapel y la actividad de cada actor, no de una categoría jurídica\nautónoma de «QDLT».\n", "texto_candidato": "El riesgo cuántico puede afectar a servicios financieros, criptoactivos\ne infraestructuras de mercado, pero el régimen aplicable depende del\npapel y la actividad de cada actor, no de una categoría jurídica\nautónoma de «QDLT».\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null }, { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null }, { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null }, { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 89703, 89936 ] }, { "id": "INFORME-U-0281", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1565, 1569 ], "seccion_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT", "sha256_original": "353659e979e6655089600d7a3f4a94481586bf14515a97bc9be0a6bbed631fc1", "sha256_candidato": "353659e979e6655089600d7a3f4a94481586bf14515a97bc9be0a6bbed631fc1", "cambio": false, "texto_original": "- **MiCA (Reg. (UE) 2023/1114):** Puede resultar aplicable a emisores de\n criptoactivos y proveedores de servicios de criptoactivos comprendidos\n en su ámbito. La custodia de claves, la continuidad, la seguridad y la\n información al cliente deben analizarse conforme a la actividad\n concreta y a las exclusiones del Reglamento.\n", "texto_candidato": "- **MiCA (Reg. (UE) 2023/1114):** Puede resultar aplicable a emisores de\n criptoactivos y proveedores de servicios de criptoactivos comprendidos\n en su ámbito. La custodia de claves, la continuidad, la seguridad y la\n información al cliente deben analizarse conforme a la actividad\n concreta y a las exclusiones del Reglamento.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null }, { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null }, { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null }, { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 89937, 90271 ] }, { "id": "INFORME-U-0282", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1571, 1575 ], "seccion_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT", "sha256_original": "0948986dc118f09ac23fa607c42ee8b37a79a5b2bf70fcef07b8410a4e8befd8", "sha256_candidato": "0948986dc118f09ac23fa607c42ee8b37a79a5b2bf70fcef07b8410a4e8befd8", "cambio": false, "texto_original": "- **Régimen piloto DLT (Reg. (UE) 2022/858):** Se aplica a determinadas\n infraestructuras de mercado basadas en DLT para instrumentos\n financieros. Una adaptación criptográfica de la red debe preservar las\n condiciones de autorización, la integridad del mercado y la protección\n de participantes e inversores.\n", "texto_candidato": "- **Régimen piloto DLT (Reg. (UE) 2022/858):** Se aplica a determinadas\n infraestructuras de mercado basadas en DLT para instrumentos\n financieros. Una adaptación criptográfica de la red debe preservar las\n condiciones de autorización, la integridad del mercado y la protección\n de participantes e inversores.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null }, { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null }, { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null }, { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 90272, 90591 ] }, { "id": "INFORME-U-0283", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1577, 1581 ], "seccion_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT", "sha256_original": "8c2f37277009615cc6c175979b88d05628983735e76ad856da36d26f16631a33", "sha256_candidato": "8c2f37277009615cc6c175979b88d05628983735e76ad856da36d26f16631a33", "cambio": false, "texto_original": "- **DORA, MiFID II y MAR:** DORA rige la resiliencia operativa digital\n de las entidades financieras incluidas; MiFID II y MAR pueden resultar\n aplicables según el instrumento, el servicio, la negociación y la\n conducta. Ninguno se activa automáticamente por incorporar tecnología\n cuántica.\n", "texto_candidato": "- **DORA, MiFID II y MAR:** DORA rige la resiliencia operativa digital\n de las entidades financieras incluidas; MiFID II y MAR pueden resultar\n aplicables según el instrumento, el servicio, la negociación y la\n conducta. Ninguno se activa automáticamente por incorporar tecnología\n cuántica.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null }, { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null }, { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null }, { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 90592, 90893 ] }, { "id": "INFORME-U-0284", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1583, 1588 ], "seccion_original": "## 4.9. Servicios financieros, criptoactivos e infraestructuras DLT", "sha256_original": "cdf4f27752affb6e8e4ebc2eebc678f682717ef29bea49f13e614f49876bbd80", "sha256_candidato": "cdf4f27752affb6e8e4ebc2eebc678f682717ef29bea49f13e614f49876bbd80", "cambio": false, "texto_original": "- **Alcance técnico del riesgo:** Los algoritmos cuánticos afectan de\n forma asimétrica a firmas, intercambio de claves, cifrado simétrico y\n funciones hash; no implican la ruptura simultánea de toda cadena de\n bloques. La transición debe diseñarse según el protocolo, la custodia,\n la gobernanza, la interoperabilidad y el horizonte de riesgo de cada\n red **(I/P)**.\n", "texto_candidato": "- **Alcance técnico del riesgo:** Los algoritmos cuánticos afectan de\n forma asimétrica a firmas, intercambio de claves, cifrado simétrico y\n funciones hash; no implican la ruptura simultánea de toda cadena de\n bloques. La transición debe diseñarse según el protocolo, la custodia,\n la gobernanza, la interoperabilidad y el horizonte de riesgo de cada\n red **(I/P)**.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIST-GROVER", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/faqs", "pinpoint": "Transition and Migration: pregunta To protect… double the key length for AES now?; Evaluation Criteria oldQ8; página actualizada05-08-2026", "alcance": "Lectura localizada de FAQ: aceleración ideal y límites prácticos/parallel; no duplicación automática de claves AES exigida." }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 90894, 91275 ] }, { "id": "INFORME-U-0285", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1590, 1590 ], "seccion_original": "# 5. Gobernanza, Ética Aplicada y Cumplimiento", "sha256_original": "335c3ddde4b6f35142ae96b215b11b4eba722d32b775c786f570b739abdea592", "sha256_candidato": "335c3ddde4b6f35142ae96b215b11b4eba722d32b775c786f570b739abdea592", "cambio": false, "texto_original": "# 5. Gobernanza, Ética Aplicada y Cumplimiento\n", "texto_candidato": "# 5. Gobernanza, Ética Aplicada y Cumplimiento\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 91276, 91324 ] }, { "id": "INFORME-U-0286", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1592, 1596 ], "seccion_original": "# 5. Gobernanza, Ética Aplicada y Cumplimiento", "sha256_original": "916856258d8adec039ef06d49d7266f47b1e9f8b918b431243c95392fcb68ab7", "sha256_candidato": "916856258d8adec039ef06d49d7266f47b1e9f8b918b431243c95392fcb68ab7", "cambio": false, "texto_original": "Tras analizar el marco jurídico vinculante (*hard law*) en la Sección 4,\nnos referimos a los mecanismos de gobernanza, los marcos de ética\naplicada como la Investigación e Innovación Responsables (RRI), el papel\ndel *soft law* y la implementación práctica de los requisitos de\ncumplimiento normativo y ético.\n", "texto_candidato": "Tras analizar el marco jurídico vinculante (*hard law*) en la Sección 4,\nnos referimos a los mecanismos de gobernanza, los marcos de ética\naplicada como la Investigación e Innovación Responsables (RRI), el papel\ndel *soft law* y la implementación práctica de los requisitos de\ncumplimiento normativo y ético.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." }, { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 91325, 91642 ] }, { "id": "INFORME-U-0287", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1598, 1598 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "d53582f52ca1652ca04ddbb2d36cef1d7f0908efd48af9b72c75414be304c29a", "sha256_candidato": "d53582f52ca1652ca04ddbb2d36cef1d7f0908efd48af9b72c75414be304c29a", "cambio": false, "texto_original": "## 5.1. El papel de la gobernanza en la ética cuántica\n", "texto_candidato": "## 5.1. El papel de la gobernanza en la ética cuántica\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 91643, 91700 ] }, { "id": "INFORME-U-0288", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1600, 1605 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "16aba0d2ed2fc97cd54c3aaa9c65aa79d8fb32bc819ae0b457c83755004d8744", "sha256_candidato": "16aba0d2ed2fc97cd54c3aaa9c65aa79d8fb32bc819ae0b457c83755004d8744", "cambio": false, "texto_original": "La gobernanza de las tecnologías cuánticas comprende las estructuras,\nprocesos y mecanismos —públicos y privados— destinados a dirigir,\ngestionar y supervisar su desarrollo y despliegue, de modo que se\nalineen con los valores éticos y con las normas que resulten aplicables\nsegún el producto, el rol, los datos, la finalidad, el sector y el\nterritorio.\n", "texto_candidato": "La gobernanza de las tecnologías cuánticas comprende las estructuras,\nprocesos y mecanismos —públicos y privados— destinados a dirigir,\ngestionar y supervisar su desarrollo y despliegue, de modo que se\nalineen con los valores éticos y con las normas que resulten aplicables\nsegún el producto, el rol, los datos, la finalidad, el sector y el\nterritorio.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:WEF2022", "url": "https://www.weforum.org/press/2022/01/first-quantum-computing-guidelines-launched-as-investment-booms/", "pinpoint": "19-01-2022, nueve temas y siete valores centrales; ciberseguridad/transparencia/biencomún/rendiciónde cuentas/sostenibilidad", "alcance": "Nota primaria del emisor leída; softlaw privado no norma europea ni conformidad certificada." }, { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 91701, 92063 ] }, { "id": "INFORME-U-0289", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1607, 1607 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "1dc5638e51416800f435d03d32cb88e025a7b2c9025ed8edf27044429db68be4", "sha256_candidato": "1dc5638e51416800f435d03d32cb88e025a7b2c9025ed8edf27044429db68be4", "cambio": false, "texto_original": "**Gobernanza corporativa y cumplimiento (*hard law*)**\n", "texto_candidato": "**Gobernanza corporativa y cumplimiento (*hard law*)**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 92064, 92119 ] }, { "id": "INFORME-U-0290", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1609, 1612 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "cd548d32de1850419d4ee2d8227209b055932834405a38a58faac6e98eaeba85", "sha256_candidato": "cd548d32de1850419d4ee2d8227209b055932834405a38a58faac6e98eaeba85", "cambio": false, "texto_original": "La gobernanza debe ir más allá de los principios voluntarios o de los\ncomités de ética consultivos. Cuando una organización quede incluida en\nel ámbito de una norma, debe poder acreditar responsabilidades,\ncontroles y evidencias proporcionados al riesgo.\n", "texto_candidato": "La gobernanza debe ir más allá de los principios voluntarios o de los\ncomités de ética consultivos. Cuando una organización quede incluida en\nel ámbito de una norma, debe poder acreditar responsabilidades,\ncontroles y evidencias proporcionados al riesgo.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 92120, 92381 ] }, { "id": "INFORME-U-0291", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1614, 1619 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "7cb366531da4b0aa17d23ce09cc4edda8b8e9fbbd6280814fc2a5cf47f181623", "sha256_candidato": "472361a77641624053afdf4f8adb174a69e438fa933fb3f9a52c11a8a23cc847", "cambio": true, "texto_original": "- **Sistemas de gestión de la calidad (QMS):** Los proveedores de\n sistemas de IA de alto riesgo deben implantar el sistema de gestión de\n la calidad documentado previsto en el art. 17 del Reglamento de IA. La\n presencia de un componente cuántico no activa por sí sola esta\n obligación: primero debe existir un sistema de IA y concurrir la\n clasificación y el rol pertinentes.\n", "texto_candidato": "- **Sistemas de gestión de la calidad (QMS):** Los proveedores de\n sistemas de IA de alto riesgo deben implantar el sistema de gestión de\n la calidad documentado previsto en el art. 17 del Reglamento de IA. La\n presencia de un componente cuántico no activa por sí sola esta\n obligación: primero debe existir un sistema de IA y concurrir la\n clasificación y el rol pertinentes.\n Debe respetarse el calendario reformado por (UE) 2026/1744\n (alto riesgo anexo III: 2 de diciembre de 2027; anexo I: 2 de agosto\n de 2028, con excepciones y transitorias). El QMS del art. 17 no\n convierte por sí solo QT-QMS beta en una certificación implementada.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 92382, 93041 ] }, { "id": "INFORME-U-0292", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1621, 1626 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "30e1c2c3b6417ab899a5a04b48cb1f7c072d0336ed16756901bcf5e8e64e7c3f", "sha256_candidato": "30e1c2c3b6417ab899a5a04b48cb1f7c072d0336ed16756901bcf5e8e64e7c3f", "cambio": false, "texto_original": "- **Marcos de gestión de riesgos:** DORA (art. 6), NIS2 (art. 21) y el\n Reglamento de IA (art. 9) establecen, dentro de sus respectivos\n ámbitos, procesos de gestión de riesgos continuos e iterativos. La\n exposición cuántica debe integrarse cuando sea material por la\n criticidad del activo, la vida útil de la información, el estado de la\n técnica y el modelo de amenaza.\n", "texto_candidato": "- **Marcos de gestión de riesgos:** DORA (art. 6), NIS2 (art. 21) y el\n Reglamento de IA (art. 9) establecen, dentro de sus respectivos\n ámbitos, procesos de gestión de riesgos continuos e iterativos. La\n exposición cuántica debe integrarse cuando sea material por la\n criticidad del activo, la vida útil de la información, el estado de la\n técnica y el modelo de amenaza.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 93042, 93428 ] }, { "id": "INFORME-U-0293", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1628, 1628 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "df85d044b7323b83fdf28695e4f58766e0ac2097046630f23ea1f1c4c795f4f9", "sha256_candidato": "df85d044b7323b83fdf28695e4f58766e0ac2097046630f23ea1f1c4c795f4f9", "cambio": false, "texto_original": "**Gobernanza pública y estrategia nacional**\n", "texto_candidato": "**Gobernanza pública y estrategia nacional**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 93429, 93475 ] }, { "id": "INFORME-U-0294", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1630, 1638 ], "seccion_original": "## 5.1. El papel de la gobernanza en la ética cuántica", "sha256_original": "83246a06a29eac71c911c2aa4d8a7d8b08f910abb9cfdddc51a523d894a6309b", "sha256_candidato": "83246a06a29eac71c911c2aa4d8a7d8b08f910abb9cfdddc51a523d894a6309b", "cambio": false, "texto_original": "- **Estrategia de Tecnologías Cuánticas de España 2025-2030:** Aprobada\n por el Consejo de Ministros el 15 de abril de 2025, articula las áreas\n de computación, comunicaciones y sensórica cuánticas. Su presupuesto\n estimado asciende a 808 millones de euros, sujeto a las\n disponibilidades presupuestarias de cada ejercicio, con financiación\n prevista mediante fondos FEDER y el Plan de Recuperación,\n Transformación y Resiliencia. La alineación de las iniciativas\n sectoriales con esta estrategia debe combinar soberanía tecnológica,\n transferencia al mercado, talento, seguridad y evaluación ética.\n", "texto_candidato": "- **Estrategia de Tecnologías Cuánticas de España 2025-2030:** Aprobada\n por el Consejo de Ministros el 15 de abril de 2025, articula las áreas\n de computación, comunicaciones y sensórica cuánticas. Su presupuesto\n estimado asciende a 808 millones de euros, sujeto a las\n disponibilidades presupuestarias de cada ejercicio, con financiación\n prevista mediante fondos FEDER y el Plan de Recuperación,\n Transformación y Resiliencia. La alineación de las iniciativas\n sectoriales con esta estrategia debe combinar soberanía tecnológica,\n transferencia al mercado, talento, seguridad y evaluación ética.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L06:4", "url": "https://digital.gob.es/comunicacion/notas-prensa/mtdfp/2025/04/2025-04-24.html", "pinpoint": "24-04-2025; aprobación 15-04-2025; presupuesto estimado 808 M€, inversiones previas 300 M€, potencial 1.500 M€", "alcance": "Nota institucional; el PDF íntegro de la estrategia falló y no se verificó página exacta de disponibilidad presupuestaria" }, { "id": "I:ES-CUANTICA", "url": "https://www.lamoncloa.gob.es/serviciosdeprensa/notasprensa/transformacion-digital-y-funcion-publica/paginas/2025/240425-lopez-estrategia-cuantica.aspx", "pinpoint": "24-04-2025 presentación; 808Mestimados/FEDER/PRTR; aprobación15-04contrastadanotaMTDFP", "alcance": "Nota institucional primaria localizada; ejecución efectiva/página presupuestaria del PDF no verificadas; intentoPDF EspañaDigital devuelveInternalError." } ], "reservas": [ "PáginaexactaPDFdisponibilidades presupuestarias nolocalizada;PDFintentoInternalError, nota confirmaestimación/fuentes. Ningun gasto o logro ejecutado cerrado." ], "rango_bytes_web": [ 93476, 94099 ] }, { "id": "INFORME-U-0295", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1640, 1640 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "b48707fcc42586bb83ab16348d9dd13b7c1c1074524b30c45c705a7fe4511a85", "sha256_candidato": "b48707fcc42586bb83ab16348d9dd13b7c1c1074524b30c45c705a7fe4511a85", "cambio": false, "texto_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo\n", "texto_candidato": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 94100, 94177 ] }, { "id": "INFORME-U-0296", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1642, 1645 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "c91743f731e88c8efcbf2bf205b224b70d6c3b482333d1170df2c714560bd552", "sha256_candidato": "c91743f731e88c8efcbf2bf205b224b70d6c3b482333d1170df2c714560bd552", "cambio": false, "texto_original": "La RRI es un marco promovido por las instituciones europeas para alinear\nlos procesos y resultados de investigación e innovación con los valores,\nnecesidades y expectativas de la sociedad, especialmente útil en\ntecnologías emergentes.\n", "texto_candidato": "La RRI es un marco promovido por las instituciones europeas para alinear\nlos procesos y resultados de investigación e innovación con los valores,\nnecesidades y expectativas de la sociedad, especialmente útil en\ntecnologías emergentes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." }, { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 94178, 94417 ] }, { "id": "INFORME-U-0297", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1647, 1654 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "c61fb1ad73fb121423a9ab615f3f5fe95303cd716888e1fa27a5d38310d1940e", "sha256_candidato": "c61fb1ad73fb121423a9ab615f3f5fe95303cd716888e1fa27a5d38310d1940e", "cambio": false, "texto_original": "- **Condiciones de financiación pública:** La RRI puede adquirir fuerza\n contractual cuando la convocatoria, el convenio o el acuerdo de\n subvención aplicable incorpore obligaciones concretas de ética e\n integridad científica, ciencia abierta, igualdad, participación o\n gobernanza. No debe presumirse una obligación universal para todo\n proyecto cuántico financiado con fondos públicos. Cuando no exista una\n condición contractual verificable, la RRI opera como marco recomendado\n de buena gobernanza.\n", "texto_candidato": "- **Condiciones de financiación pública:** La RRI puede adquirir fuerza\n contractual cuando la convocatoria, el convenio o el acuerdo de\n subvención aplicable incorpore obligaciones concretas de ética e\n integridad científica, ciencia abierta, igualdad, participación o\n gobernanza. No debe presumirse una obligación universal para todo\n proyecto cuántico financiado con fondos públicos. Cuando no exista una\n condición contractual verificable, la RRI opera como marco recomendado\n de buena gobernanza.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." } ], "reservas": [ "No convocatorias, convenios, grantagreementsofertas concretos leídos; no cumplimiento financiación probado." ], "rango_bytes_web": [ 94418, 94938 ] }, { "id": "INFORME-U-0298", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1656, 1656 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "1abd2c0a2d7261b41b638cdcdb2fb6ee09d1c13443e9bedfa51a867d95c65a38", "sha256_candidato": "1abd2c0a2d7261b41b638cdcdb2fb6ee09d1c13443e9bedfa51a867d95c65a38", "cambio": false, "texto_original": "- **Dimensiones clave (Stilgoe et al., 2013):**\n", "texto_candidato": "- **Dimensiones clave (Stilgoe et al., 2013):**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 94939, 94987 ] }, { "id": "INFORME-U-0299", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1658, 1659 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "b1af010c4fc16bc11578961ab4c02d39ab243c8211eef95a103a1911d88b8e34", "sha256_candidato": "b1af010c4fc16bc11578961ab4c02d39ab243c8211eef95a103a1911d88b8e34", "cambio": false, "texto_original": " - **Anticipación:** identificación temprana de posibles impactos\n sociales, éticos y ambientales.\n", "texto_candidato": " - **Anticipación:** identificación temprana de posibles impactos\n sociales, éticos y ambientales.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 94988, 95094 ] }, { "id": "INFORME-U-0300", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1661, 1662 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "782743864560157308706b1be370e376d78cd007c6a02328a75633fc7b49cf4e", "sha256_candidato": "782743864560157308706b1be370e376d78cd007c6a02328a75633fc7b49cf4e", "cambio": false, "texto_original": " - **Reflexividad:** evaluación crítica de los compromisos y supuestos\n del proyecto.\n", "texto_candidato": " - **Reflexividad:** evaluación crítica de los compromisos y supuestos\n del proyecto.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 95095, 95187 ] }, { "id": "INFORME-U-0301", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1664, 1665 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "1287414799804f4e965bf5dfe5811fd89da8448aeaac120b78312774cd95bced", "sha256_candidato": "1287414799804f4e965bf5dfe5811fd89da8448aeaac120b78312774cd95bced", "cambio": false, "texto_original": " - **Inclusión:** participación proporcionada de los grupos de interés\n relevantes.\n", "texto_candidato": " - **Inclusión:** participación proporcionada de los grupos de interés\n relevantes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 95188, 95279 ] }, { "id": "INFORME-U-0302", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1667, 1668 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "e12a23e5b317fad830023f5cadedefae4a4ebd341a7c8978810d4b2fc0aaa5da", "sha256_candidato": "e12a23e5b317fad830023f5cadedefae4a4ebd341a7c8978810d4b2fc0aaa5da", "cambio": false, "texto_original": " - **Capacidad de respuesta (*responsiveness*):** adaptación de la\n innovación ante nueva evidencia, riesgos o preocupaciones sociales.\n", "texto_candidato": " - **Capacidad de respuesta (*responsiveness*):** adaptación de la\n innovación ante nueva evidencia, riesgos o preocupaciones sociales.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 95280, 95422 ] }, { "id": "INFORME-U-0303", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1670, 1672 ], "seccion_original": "## 5.2. Investigación e Innovación Responsables (RRI) como marco operativo", "sha256_original": "11e1b0f7bb45c0cb78df7fab5093f83d87fb508786a2c3c3d2a2b7f97b2ec0e5", "sha256_candidato": "11e1b0f7bb45c0cb78df7fab5093f83d87fb508786a2c3c3d2a2b7f97b2ec0e5", "cambio": false, "texto_original": "La aplicación sistemática y proporcionada de estas dimensiones desde las\nfases iniciales facilita la «ética desde el diseño» y deja evidencias\nútiles para la toma de decisiones.\n", "texto_candidato": "La aplicación sistemática y proporcionada de estas dimensiones desde las\nfases iniciales facilita la «ética desde el diseño» y deja evidencias\nútiles para la toma de decisiones.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 95423, 95608 ] }, { "id": "INFORME-U-0304", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1674, 1674 ], "seccion_original": "## 5.3. El rol complementario del *soft law* y la autorregulación", "sha256_original": "acfa832770080a566a27692c16b7db4fea28f223d8856fdae45f37c5c2f41db3", "sha256_candidato": "acfa832770080a566a27692c16b7db4fea28f223d8856fdae45f37c5c2f41db3", "cambio": false, "texto_original": "## 5.3. El rol complementario del *soft law* y la autorregulación\n", "texto_candidato": "## 5.3. El rol complementario del *soft law* y la autorregulación\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 95609, 95676 ] }, { "id": "INFORME-U-0305", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1676, 1678 ], "seccion_original": "## 5.3. El rol complementario del *soft law* y la autorregulación", "sha256_original": "e1b283544f22ffda5d6f70cb8ab1bc28e535bf9c3eb43cc05ba66e4eac7e9502", "sha256_candidato": "e1b283544f22ffda5d6f70cb8ab1bc28e535bf9c3eb43cc05ba66e4eac7e9502", "cambio": false, "texto_original": "El *soft law* —códigos de conducta, principios voluntarios y guías no\nvinculantes— desempeña un papel relevante en la ética cuántica, pero no\nsustituye a las obligaciones legales aplicables.\n", "texto_candidato": "El *soft law* —códigos de conducta, principios voluntarios y guías no\nvinculantes— desempeña un papel relevante en la ética cuántica, pero no\nsustituye a las obligaciones legales aplicables.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:WEF2022", "url": "https://www.weforum.org/press/2022/01/first-quantum-computing-guidelines-launched-as-investment-booms/", "pinpoint": "19-01-2022, nueve temas y siete valores centrales; ciberseguridad/transparencia/biencomún/rendiciónde cuentas/sostenibilidad", "alcance": "Nota primaria del emisor leída; softlaw privado no norma europea ni conformidad certificada." }, { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 95677, 95877 ] }, { "id": "INFORME-U-0306", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1680, 1682 ], "seccion_original": "## 5.3. El rol complementario del *soft law* y la autorregulación", "sha256_original": "87057cc19015826738a024753924e0c8ec86cba794eaceb436849378f99631a2", "sha256_candidato": "87057cc19015826738a024753924e0c8ec86cba794eaceb436849378f99631a2", "cambio": false, "texto_original": "- **Prioridad del *hard law*:** La estrategia de cumplimiento debe\n partir del RGPD, el Reglamento de IA, NIS2, DORA, el Reglamento de\n Ciberresiliencia y las demás normas aplicables al caso.\n", "texto_candidato": "- **Prioridad del *hard law*:** La estrategia de cumplimiento debe\n partir del RGPD, el Reglamento de IA, NIS2, DORA, el Reglamento de\n Ciberresiliencia y las demás normas aplicables al caso.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 95878, 96073 ] }, { "id": "INFORME-U-0307", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1684, 1688 ], "seccion_original": "## 5.3. El rol complementario del *soft law* y la autorregulación", "sha256_original": "9f2e46a3fa5e552b976df1ee17a79175d84e70c8914185ec718f94c8ba5e953e", "sha256_candidato": "9f2e46a3fa5e552b976df1ee17a79175d84e70c8914185ec718f94c8ba5e953e", "cambio": false, "texto_original": "- **Función complementaria:** El *soft law* permite desarrollar\n expectativas éticas más allá del mínimo legal, orientar la\n implementación sectorial y favorecer la armonización internacional.\n También puede informar el estándar de diligencia, sin convertirse por\n ello en una obligación autónoma.\n", "texto_candidato": "- **Función complementaria:** El *soft law* permite desarrollar\n expectativas éticas más allá del mínimo legal, orientar la\n implementación sectorial y favorecer la armonización internacional.\n También puede informar el estándar de diligencia, sin convertirse por\n ello en una obligación autónoma.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." }, { "id": "I:WEF2022", "url": "https://www.weforum.org/press/2022/01/first-quantum-computing-guidelines-launched-as-investment-booms/", "pinpoint": "19-01-2022, nueve temas y siete valores centrales; ciberseguridad/transparencia/biencomún/rendiciónde cuentas/sostenibilidad", "alcance": "Nota primaria del emisor leída; softlaw privado no norma europea ni conformidad certificada." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 96074, 96387 ] }, { "id": "INFORME-U-0308", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1690, 1693 ], "seccion_original": "## 5.3. El rol complementario del *soft law* y la autorregulación", "sha256_original": "9bd5285c3286ab7446ee80a313d1081527fe77f67ff7a3afe1d3f5df3efc6248", "sha256_candidato": "9bd5285c3286ab7446ee80a313d1081527fe77f67ff7a3afe1d3f5df3efc6248", "cambio": false, "texto_original": "- **Iniciativas relevantes:** Los Principios de Gobernanza de la\n Computación Cuántica del Foro Económico Mundial (2022), centrados en\n el bien común, la rendición de cuentas, la transparencia y la\n sostenibilidad, constituyen una referencia útil de autorregulación.\n", "texto_candidato": "- **Iniciativas relevantes:** Los Principios de Gobernanza de la\n Computación Cuántica del Foro Económico Mundial (2022), centrados en\n el bien común, la rendición de cuentas, la transparencia y la\n sostenibilidad, constituyen una referencia útil de autorregulación.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:WEF2022", "url": "https://www.weforum.org/press/2022/01/first-quantum-computing-guidelines-launched-as-investment-booms/", "pinpoint": "19-01-2022, nueve temas y siete valores centrales; ciberseguridad/transparencia/biencomún/rendiciónde cuentas/sostenibilidad", "alcance": "Nota primaria del emisor leída; softlaw privado no norma europea ni conformidad certificada." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 96388, 96665 ] }, { "id": "INFORME-U-0309", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1695, 1695 ], "seccion_original": "## 5.4. Ética, Privacidad y Seguridad desde el Diseño (*By Design*)", "sha256_original": "e23b0ccf8b56c3162ab2d5ab1069e16d2bdb2db1fc7364c1f92fe5da3e49d403", "sha256_candidato": "e23b0ccf8b56c3162ab2d5ab1069e16d2bdb2db1fc7364c1f92fe5da3e49d403", "cambio": false, "texto_original": "## 5.4. Ética, Privacidad y Seguridad desde el Diseño (*By Design*)\n", "texto_candidato": "## 5.4. Ética, Privacidad y Seguridad desde el Diseño (*By Design*)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 96666, 96736 ] }, { "id": "INFORME-U-0310", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1697, 1700 ], "seccion_original": "## 5.4. Ética, Privacidad y Seguridad desde el Diseño (*By Design*)", "sha256_original": "56c95de76f0da2a20601d6458ac284313bc16826b356cff087417544d8521ebc", "sha256_candidato": "56c95de76f0da2a20601d6458ac284313bc16826b356cff087417544d8521ebc", "cambio": false, "texto_original": "La «ética desde el diseño» propone incorporar las consideraciones éticas\ndesde las primeras fases del desarrollo. Es un criterio de gobernanza;\nalgunas de sus manifestaciones se traducen en obligaciones jurídicas\nconcretas cuando concurre el ámbito de la norma correspondiente.\n", "texto_candidato": "La «ética desde el diseño» propone incorporar las consideraciones éticas\ndesde las primeras fases del desarrollo. Es un criterio de gobernanza;\nalgunas de sus manifestaciones se traducen en obligaciones jurídicas\nconcretas cuando concurre el ámbito de la norma correspondiente.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 96737, 97022 ] }, { "id": "INFORME-U-0311", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1702, 1706 ], "seccion_original": "## 5.4. Ética, Privacidad y Seguridad desde el Diseño (*By Design*)", "sha256_original": "da651d17f94f191949512ffdf115ab9ae2a988bcd0a63524ee11da851cacb87d", "sha256_candidato": "da651d17f94f191949512ffdf115ab9ae2a988bcd0a63524ee11da851cacb87d", "cambio": false, "texto_original": "- **Protección de datos desde el diseño (art. 25 RGPD):** El responsable\n debe aplicar medidas técnicas y organizativas apropiadas para integrar\n los principios de protección de datos desde la concepción del\n tratamiento, atendiendo, entre otros factores, al estado de la\n técnica, los costes, la naturaleza del tratamiento y los riesgos.\n", "texto_candidato": "- **Protección de datos desde el diseño (art. 25 RGPD):** El responsable\n debe aplicar medidas técnicas y organizativas apropiadas para integrar\n los principios de protección de datos desde la concepción del\n tratamiento, atendiendo, entre otros factores, al estado de la\n técnica, los costes, la naturaleza del tratamiento y los riesgos.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 97023, 97372 ] }, { "id": "INFORME-U-0312", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1708, 1714 ], "seccion_original": "## 5.4. Ética, Privacidad y Seguridad desde el Diseño (*By Design*)", "sha256_original": "3c813ad19eb7c3bfebf14ef601a7bc14a7b9ccb795077c1ee43db37d0f4648cf", "sha256_candidato": "ed92fbbff6f4f6c47432f6a337094ad8d702ea9c2932922a2af918b6aab805dc", "cambio": true, "texto_original": "- **Ciberseguridad desde el diseño (Reglamento de Ciberresiliencia):**\n Los fabricantes de productos con elementos digitales incluidos en su\n ámbito deben integrar los requisitos esenciales de ciberseguridad\n durante el ciclo de vida. La calificación no depende de que el\n producto sea «cuántico», sino de la definición legal, su finalidad o\n uso previsible, su conectividad, las exclusiones aplicables y el rol\n del operador.\n", "texto_candidato": "- **Ciberseguridad desde el diseño (Reglamento de Ciberresiliencia):**\n Los fabricantes de productos con elementos digitales incluidos en su\n ámbito deben integrar los requisitos esenciales de ciberseguridad\n durante el ciclo de vida. La calificación no depende de que el\n producto sea «cuántico», sino de la definición legal, su finalidad o\n uso previsible, su conectividad, las exclusiones aplicables y el rol\n del operador.\n Los requisitos generales del CRA se aplican desde el 11 de diciembre\n de 2027, con las transitorias del art. 69; la notificación del art. 14\n ya se aplica desde el 11 de septiembre de 2026 y tiene supuestos propios.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 97373, 98034 ] }, { "id": "INFORME-U-0313", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1716, 1716 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "9ac7ce83cb491a686a6d37a7af9c0f54b2b44dcee3003826114c9c3d48ae155a", "sha256_candidato": "9ac7ce83cb491a686a6d37a7af9c0f54b2b44dcee3003826114c9c3d48ae155a", "cambio": false, "texto_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)\n", "texto_candidato": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 98035, 98081 ] }, { "id": "INFORME-U-0314", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1718, 1719 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "2b4d349e6a1d64751054896c32758632be879187ac1394c0f717eca22a5e3f8f", "sha256_candidato": "2b4d349e6a1d64751054896c32758632be879187ac1394c0f717eca22a5e3f8f", "cambio": false, "texto_original": "La gestión proactiva de riesgos puede requerir evaluaciones de impacto,\npero la tecnología cuántica no las activa automáticamente.\n", "texto_candidato": "La gestión proactiva de riesgos puede requerir evaluaciones de impacto,\npero la tecnología cuántica no las activa automáticamente.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 98082, 98217 ] }, { "id": "INFORME-U-0315", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1721, 1722 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "3585c4a60f56d1b751801eb41b897dda69541780851dede9129ed2cf11386625", "sha256_candidato": "3585c4a60f56d1b751801eb41b897dda69541780851dede9129ed2cf11386625", "cambio": false, "texto_original": "**Evaluación de Impacto relativa a la Protección de Datos (EIPD o\nDPIA)**\n", "texto_candidato": "**Evaluación de Impacto relativa a la Protección de Datos (EIPD o\nDPIA)**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 98218, 98294 ] }, { "id": "INFORME-U-0316", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1724, 1731 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "f204ef68c3d260443631f2c67189853afe618c1c179f02e11e784a7332250f28", "sha256_candidato": "f204ef68c3d260443631f2c67189853afe618c1c179f02e11e784a7332250f28", "cambio": false, "texto_original": "- **Cuándo procede (art. 35 RGPD):** La EIPD es obligatoria cuando,\n atendiendo a la naturaleza, el alcance, el contexto y los fines del\n tratamiento, sea probable que este entrañe un alto riesgo para los\n derechos y libertades, en particular en los supuestos del art. 35.3 y\n de las listas adoptadas conforme al art. 35.4. La escala, sensibilidad\n o combinación de datos de salud, biométricos o financieros puede hacer\n frecuente ese resultado, pero el uso de computación cuántica no basta\n por sí solo.\n", "texto_candidato": "- **Cuándo procede (art. 35 RGPD):** La EIPD es obligatoria cuando,\n atendiendo a la naturaleza, el alcance, el contexto y los fines del\n tratamiento, sea probable que este entrañe un alto riesgo para los\n derechos y libertades, en particular en los supuestos del art. 35.3 y\n de las listas adoptadas conforme al art. 35.4. La escala, sensibilidad\n o combinación de datos de salud, biométricos o financieros puede hacer\n frecuente ese resultado, pero el uso de computación cuántica no basta\n por sí solo.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "AEPD lista concretavígente/criteriosindividuales no recotejados; no incorporar ampliaciónHarveycomosinreservacerrada." ], "rango_bytes_web": [ 98295, 98814 ] }, { "id": "INFORME-U-0317", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1733, 1737 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "735b6179fb203e67cd4418c67c7f9d9f183bf7ab598755c35afdbdd6b570c0d1", "sha256_candidato": "735b6179fb203e67cd4418c67c7f9d9f183bf7ab598755c35afdbdd6b570c0d1", "cambio": false, "texto_original": "- **Contenido:** Debe describir el tratamiento, evaluar su necesidad y\n proporcionalidad, valorar los riesgos y concretar las medidas\n previstas. La cripto-agilidad o la PQC pueden formar parte de esas\n medidas cuando el riesgo, la vida útil de la confidencialidad y el\n estado de la técnica lo justifiquen.\n", "texto_candidato": "- **Contenido:** Debe describir el tratamiento, evaluar su necesidad y\n proporcionalidad, valorar los riesgos y concretar las medidas\n previstas. La cripto-agilidad o la PQC pueden formar parte de esas\n medidas cuando el riesgo, la vida útil de la confidencialidad y el\n estado de la técnica lo justifiquen.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 98815, 99129 ] }, { "id": "INFORME-U-0318", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1739, 1739 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "e4e4c9bb6e40e562c0aa94f63054e4012ac1ccb024e0131de34da92c7650a8e2", "sha256_candidato": "e4e4c9bb6e40e562c0aa94f63054e4012ac1ccb024e0131de34da92c7650a8e2", "cambio": false, "texto_original": "**Evaluación de Impacto sobre los Derechos Fundamentales (EIDF o FRIA)**\n", "texto_candidato": "**Evaluación de Impacto sobre los Derechos Fundamentales (EIDF o FRIA)**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 99130, 99204 ] }, { "id": "INFORME-U-0319", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1741, 1749 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "fd43253703bfc46bbbeab119ea5417dcdc2410bc1a7ffe97e06678b2b8917c6a", "sha256_candidato": "f53e44918edc710f2a7b19b92836d574ca48870b512d690aeb5199510ba6cc96", "cambio": true, "texto_original": "- **Cuándo procede (art. 27 del Reglamento de IA):** Se exige, antes del\n despliegue, a los organismos de Derecho público y a las entidades\n privadas que prestan servicios públicos cuando utilicen sistemas de IA\n de alto riesgo, así como a los desplegadores de los supuestos del\n Anexo III, puntos 5(b) y 5(c), relativos a evaluación de solvencia o\n puntuación crediticia y a evaluación de riesgos y fijación de precios\n en seguros de vida y salud. Debe verificarse siempre que exista un\n sistema de IA de alto riesgo y que el operador tenga el rol de\n desplegador previsto por la norma.\n", "texto_candidato": "- **Cuándo procede (art. 27 del Reglamento de IA):** Se exige, antes del\n despliegue, a los organismos de Derecho público y a las entidades\n privadas que prestan servicios públicos cuando utilicen sistemas de IA de alto riesgo del art. 6.2,\n con la excepción del anexo III, punto 2, así como a los desplegadores de los supuestos del\n Anexo III, puntos 5(b) y 5(c), relativos a evaluación de solvencia o\n puntuación crediticia y a evaluación de riesgos y fijación de precios\n en seguros de vida y salud. Debe verificarse siempre que exista un\n sistema de IA de alto riesgo y que el operador tenga el rol de\n desplegador previsto por la norma y el calendario aplicable tras (UE) 2026/1744:\n régimen de alto riesgo del anexo III desde el 2 de diciembre de 2027,\n con excepciones y transitorias.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 99205, 100017 ] }, { "id": "INFORME-U-0320", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1751, 1755 ], "seccion_original": "## 5.5. Evaluaciones de Impacto (EIPD y EIDF)", "sha256_original": "466784f3f38093e8c6f71e194e329b9182c6a160fd7a269ce2d67e0b55a4427c", "sha256_candidato": "5bde094f521d3726a2f8cde23b9496aec866ed38a8fbc596e9297ef5dbd02e4d", "cambio": true, "texto_original": "- **Contenido:** La EIDF identifica y evalúa los impactos sobre los\n derechos fundamentales en el contexto concreto de uso y define las\n medidas de mitigación, gobernanza y supervisión. Un componente\n cuántico se analiza solo en la medida en que afecte materialmente a\n esos riesgos.\n", "texto_candidato": "- **Contenido:** La EIDF identifica y evalúa los impactos sobre los\n derechos fundamentales en el contexto concreto de uso y define las\n medidas de mitigación, gobernanza y supervisión. Un componente\n cuántico se analiza solo en la medida en que afecte materialmente a\n esos riesgos.\n Los apartados 4–5 del art. 27 RIA, modificados por (UE) 2026/1744,\n articulan la coordinación y referencias cruzadas con la EIPD sin\n identificar ambas evaluaciones. Los requisitos restantes y la\n notificación a la autoridad se examinan según el caso y el calendario.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 100018, 100588 ] }, { "id": "INFORME-U-0321", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1757, 1757 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "e5dd4e875edad29efe878ded6b1b66ae3cf4b902543975896c7ab6f04a22fd51", "sha256_candidato": "e5dd4e875edad29efe878ded6b1b66ae3cf4b902543975896c7ab6f04a22fd51", "cambio": false, "texto_original": "## 5.6. Cooperación internacional e interoperabilidad técnica\n", "texto_candidato": "## 5.6. Cooperación internacional e interoperabilidad técnica\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 100589, 100653 ] }, { "id": "INFORME-U-0322", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1759, 1761 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "a12bf73b3844fa8ebd4930f57ebd77a1abf981d266c3171f25084b87c7a5ae11", "sha256_candidato": "a12bf73b3844fa8ebd4930f57ebd77a1abf981d266c3171f25084b87c7a5ae11", "cambio": false, "texto_original": "Dada la naturaleza global de la ciencia y la tecnología cuántica, la\ncooperación internacional es esencial para abordar los desafíos éticos,\ngarantizar la seguridad y evitar la fragmentación regulatoria.\n", "texto_candidato": "Dada la naturaleza global de la ciencia y la tecnología cuántica, la\ncooperación internacional es esencial para abordar los desafíos éticos,\ngarantizar la seguridad y evitar la fragmentación regulatoria.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." }, { "id": "T06:OCDE-0508", "url": "https://legalinstruments.oecd.org/en/instruments?committeeIds=1784&mode=advanced", "pinpoint": "Compendio: OECD/LEGAL/0508, adoptada 28-05-2026, In force", "alcance": "Metadatos confirmados; ficha individual no expuso texto íntegro. No se afirman deberes materiales específicos" }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 100654, 100864 ] }, { "id": "INFORME-U-0323", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1763, 1767 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "3368f79dee5b5a20964ed4cfb0c58974ac2afbcf511ff1fbfb7c98f7cbb95c3e", "sha256_candidato": "3368f79dee5b5a20964ed4cfb0c58974ac2afbcf511ff1fbfb7c98f7cbb95c3e", "cambio": false, "texto_original": "- **Foros multilaterales y acuerdos:** La participación en la OCDE, la\n ONU y otros foros facilita la armonización de principios y el diálogo\n sobre doble uso y seguridad internacional. Cualquier propuesta de\n acuerdos vinculantes debe distinguirse de las obligaciones hoy\n vigentes.\n", "texto_candidato": "- **Foros multilaterales y acuerdos:** La participación en la OCDE, la\n ONU y otros foros facilita la armonización de principios y el diálogo\n sobre doble uso y seguridad internacional. Cualquier propuesta de\n acuerdos vinculantes debe distinguirse de las obligaciones hoy\n vigentes.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:OCDE-0508", "url": "https://legalinstruments.oecd.org/en/instruments?committeeIds=1784&mode=advanced", "pinpoint": "Compendio: OECD/LEGAL/0508, adoptada 28-05-2026, In force", "alcance": "Metadatos confirmados; ficha individual no expuso texto íntegro. No se afirman deberes materiales específicos" }, { "id": "I:UNESCO", "url": "https://www.unesco.org/en/years/quantum-science-technology?hub=180536", "pinpoint": "Celebrating 100 Years of Quantum: declaración 07-06-2024 para 2025", "alcance": "Fuente institucional pública localizada; no certificación de aplicaciones." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 100865, 101156 ] }, { "id": "INFORME-U-0324", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1769, 1769 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "d81d6cc75aae00cca2488038220caf7667bad7eb285a74c6c8c8cc20d2ba7474", "sha256_candidato": "d81d6cc75aae00cca2488038220caf7667bad7eb285a74c6c8c8cc20d2ba7474", "cambio": false, "texto_original": "- **Cooperación tecnológica europea:**\n", "texto_candidato": "- **Cooperación tecnológica europea:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 101157, 101198 ] }, { "id": "INFORME-U-0325", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1771, 1774 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "0c92b364af1ebaa26890b3cf41196b75a036643d6c9d2f737ada88c50ef377d5", "sha256_candidato": "0c92b364af1ebaa26890b3cf41196b75a036643d6c9d2f737ada88c50ef377d5", "cambio": false, "texto_original": " - **EuroQCI:** despliegue de una infraestructura europea de\n comunicaciones cuánticas, combinando, cuando proceda, QKD con\n mecanismos criptográficos y de autenticación resistentes al\n adversario previsto.\n", "texto_candidato": " - **EuroQCI:** despliegue de una infraestructura europea de\n comunicaciones cuánticas, combinando, cuando proceda, QKD con\n mecanismos criptográficos y de autenticación resistentes al\n adversario previsto.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L05:euroqci", "url": "https://digital-strategy.ec.europa.eu/en/consultations/future-euroqci-activities-be-supported-european-commission", "pinpoint": "Consulta26-05-2026: retos para infraestructura certificada extremo a extremo", "alcance": "Consulta de política; no deber general de conexión de nodos" }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L02:ENISA2021", "url": "https://www.enisa.europa.eu/sites/default/files/publications/ENISA%20Report%20-%20Post-Quantum%20Cryptography%20Current%20state%20and%20quantum%20mitigation-V2.pdf", "pinpoint": "pp.25–29,mitigaciones yQKD", "alcance": "Informe técnico primario histórico; no atribuirle FIPS posteriores." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 101199, 101419 ] }, { "id": "INFORME-U-0326", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1776, 1777 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "43d2c317ee6d3d972a60e1bb6392b981baa3942360da8c60d4cdde9eb3a25c0f", "sha256_candidato": "47c00b1f12cf8973b598c0d15a047c1a6d4fb022002e2daea099cdd62e2657e7", "cambio": true, "texto_original": " - **EuroHPC JU:** acceso paneuropeo a infraestructuras de\n supercomputación y computación cuántica.\n", "texto_candidato": " - **EuroHPC JU:** acceso paneuropeo a infraestructuras de\n supercomputación y computación cuántica, según elegibilidad, solicitud, selección\n y recursos del programa; el piloto cuántico abrió el 25 de junio\n de 2026, sin garantizar acceso inmediato o uso real por cada entidad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia25-06-2026: piloto y selección mensual de propuestas", "alcance": "Página oficial leída; acceso condicionado, sin uso probado." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 101420, 101716 ] }, { "id": "INFORME-U-0327", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1779, 1783 ], "seccion_original": "## 5.6. Cooperación internacional e interoperabilidad técnica", "sha256_original": "57c02dfa94a2176d374960bb6462e5bc44131e43563711f130d627d776952623", "sha256_candidato": "57c02dfa94a2176d374960bb6462e5bc44131e43563711f130d627d776952623", "cambio": false, "texto_original": "- **Interoperabilidad y estándares:** La cooperación debe apoyar\n estándares de ISO, IEC, ETSI y CEN-CENELEC que permitan comparar\n prestaciones, evaluar seguridad e interoperar. Los estándares PQC del\n NIST son una referencia técnica relevante, pero su adopción debe\n integrarse en los perfiles europeos y sectoriales aplicables.\n", "texto_candidato": "- **Interoperabilidad y estándares:** La cooperación debe apoyar\n estándares de ISO, IEC, ETSI y CEN-CENELEC que permitan comparar\n prestaciones, evaluar seguridad e interoperar. Los estándares PQC del\n NIST son una referencia técnica relevante, pero su adopción debe\n integrarse en los perfiles europeos y sectoriales aplicables.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:iso1", "url": "https://www.iso.org/standard/77097.html", "pinpoint": "Catálogo y resumen; publicada 29-08-2023", "alcance": "Solo metadatos/resumen; texto técnico completo de pago no leído" }, { "id": "L05:iso2", "url": "https://www.iso.org/standard/77309.html", "pinpoint": "Catálogo y resumen; publicada 25-09-2023", "alcance": "Solo metadatos/resumen; no certificado de producto" }, { "id": "L05:jtc", "url": "https://www.cencenelec.eu/areas-of-work/cen-cenelec-topics/quantum-technologies/", "pinpoint": "About: creación JTC 22 en 2022", "alcance": null } ], "reservas": [ "CláusulasISOnoíntegras/perfilessectoriales/DOUEconcretospendientes." ], "rango_bytes_web": [ 101717, 102058 ] }, { "id": "INFORME-U-0328", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1785, 1785 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "5231298cf96fde1b5a57e3287fbf0a93eeefb612f07c7f8ff9500f29eaa6cc34", "sha256_candidato": "5231298cf96fde1b5a57e3287fbf0a93eeefb612f07c7f8ff9500f29eaa6cc34", "cambio": false, "texto_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad\n", "texto_candidato": "## 5.7. Estrategias de migración a PQC y cripto-agilidad\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 102059, 102117 ] }, { "id": "INFORME-U-0329", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1787, 1790 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "afdf9a79c13f33ab8d073085478fd0281f3314867932c8ece5269ce030174d2f", "sha256_candidato": "afdf9a79c13f33ab8d073085478fd0281f3314867932c8ece5269ce030174d2f", "cambio": false, "texto_original": "La transición a criptografía poscuántica es una acción prioritaria\ncuando existe exposición material a criptografía de clave pública\nvulnerable, especialmente respecto de información con larga vida de\nconfidencialidad.\n", "texto_candidato": "La transición a criptografía poscuántica es una acción prioritaria\ncuando existe exposición material a criptografía de clave pública\nvulnerable, especialmente respecto de información con larga vida de\nconfidencialidad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:CCN-TEC009", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible; §1 pp. 5–6: Shor/factorización/logaritmo discreto y Grover", "alcance": null } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 102118, 102345 ] }, { "id": "INFORME-U-0330", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1792, 1797 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "606026fdec43b294d4fcf6e535d5bd99e99b1f1cab5213464d4cba22c7dad4bd", "sha256_candidato": "83689854b06d0ff1533d483e904c11c02b697531970aaf76c3eb1277e0e606a5", "cambio": true, "texto_original": "- **Marco europeo:** La Recomendación (UE) 2024/1101 de la Comisión, de\n 11 de abril de 2024, propuso una hoja de ruta coordinada para la\n transición a PQC. El Grupo de Cooperación NIS publicó el 23 de junio\n de 2025 la hoja de ruta correspondiente. Ambos instrumentos orientan\n principalmente a los Estados miembros y no constituyen, por sí solos,\n un mandato universal y directamente exigible a todas las empresas.\n", "texto_candidato": "- **Marco europeo:** La Recomendación (UE) 2024/1101 de la Comisión, de\n 11 de abril de 2024, propuso una hoja de ruta coordinada para la\n transición a PQC. El Grupo de Cooperación NIS publicó el 23 de junio\n de 2025 la hoja de ruta correspondiente. Ambos instrumentos orientan\n principalmente a los Estados miembros y no constituyen, por sí solos,\n un mandato universal y directamente exigible a todas las empresas.\n La versión interna Part 1 v1.1 está fechada el 11 de junio de 2025;\n su publicación web el 23 de junio es compatible. El calendario\n recomienda primeros pasos y pilotos alto/medio al cierre de 2026,\n transición de alto riesgo al cierre de 2030 y de riesgo medio al\n cierre de 2035, más bajo riesgo en lo factible, según la p. 7.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "T06:PQC-REC1101", "url": "https://eur-lex.europa.eu/eli/reco/2024/1101/oj", "pinpoint": "11-04-2024; publicación 12-04-2024; recomendación sobre transición coordinada, no plazo empresarial universal", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 102346, 103115 ] }, { "id": "INFORME-U-0331", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1799, 1803 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "7756c235e1404d3717d58661d5bce7f7fc70094f5745ecbc6e947bc7043de3b6", "sha256_candidato": "7756c235e1404d3717d58661d5bce7f7fc70094f5745ecbc6e947bc7043de3b6", "cambio": false, "texto_original": "- **Estándares técnicos:** El NIST publicó en agosto de 2024 FIPS 203\n (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA). La selección de\n algoritmos, perfiles híbridos y calendarios debe atender a la\n interoperabilidad, la madurez de las implementaciones y las guías\n aplicables.\n", "texto_candidato": "- **Estándares técnicos:** El NIST publicó en agosto de 2024 FIPS 203\n (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA). La selección de\n algoritmos, perfiles híbridos y calendarios debe atender a la\n interoperabilidad, la madurez de las implementaciones y las guías\n aplicables.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "L02:FIPS203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico KEM; no por sí mismo certificación de módulo ni obligaciónUE." }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "L02:NIST-ESTADO", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "PQC Standardization Process,estado FIPS203–206yHQC", "alcance": "Primario oficial actual;FIPS203–205finales13-08-2024,FALCON/FIPS206en desarrollo,HQCseleccionado11-03-2025." }, { "id": "L05:sp227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "Document History: borrador 07-01-2025 y final 18-09-2025", "alcance": null }, { "id": "L05:rfc", "url": "https://www.rfc-editor.org/rfc/rfc10024.html", "pinpoint": "Agosto de 2026; Standards Track / Proposed Standard; §§2,4–6,7.1,7.4; X25519MLKEM768 4588/0x11EC", "alcance": "Referencia técnica sobrevenida; sin handshake ni configuración comprobados" } ], "reservas": [ "Compatibilidad, combinación, biblioteca/configuración y negociación concreta nocomprobadas." ], "rango_bytes_web": [ 103116, 103406 ] }, { "id": "INFORME-U-0332", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1805, 1808 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "f9b457342cfd7e63688923e6c8c3461a5c5b84abe7aee2c98e36cf8a3d1ce3a5", "sha256_candidato": "f9b457342cfd7e63688923e6c8c3461a5c5b84abe7aee2c98e36cf8a3d1ce3a5", "cambio": false, "texto_original": "- **Acciones clave:** inventario criptográfico; cripto-agilidad;\n priorización por criticidad, exposición, vida del dato y dependencia\n de terceros; y pruebas graduales de rendimiento, interoperabilidad y\n reversibilidad.\n", "texto_candidato": "- **Acciones clave:** inventario criptográfico; cripto-agilidad;\n priorización por criticidad, exposición, vida del dato y dependencia\n de terceros; y pruebas graduales de rendimiento, interoperabilidad y\n reversibilidad.\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Sin implementación, ensayos, clasificación o aprobación del caso concreto." ], "rango_bytes_web": [ 103407, 103635 ] }, { "id": "INFORME-U-0333", "parte": "INFORME-PARTE-05", "lineas_originales": [ 1810, 1810 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "146c3a527423f1987ff127f75f9e97e70d3aa58a31cba0ab5699d7d41668f97a", "sha256_candidato": "146c3a527423f1987ff127f75f9e97e70d3aa58a31cba0ab5699d7d41668f97a", "cambio": false, "texto_original": "**Hitos jurídico-operativos 2024-2035**\n", "texto_candidato": "**Hitos jurídico-operativos 2024-2035**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 103636, 103677 ] }, { "id": "INFORME-U-0334", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1812, 1820 ], "seccion_original": "## 5.7. Estrategias de migración a PQC y cripto-agilidad", "sha256_original": "29bbaa467d7ee9a67bd9ef0fd2e33028436d7c1d6d6f7bb59926007d0a6055e4", "sha256_candidato": "6bf5040416754f9d7c0a6bb339c14c47398d51a855563bbe00ee00030bb0b2e2", "cambio": true, "texto_original": "| **Fecha** | **Hito** | **Naturaleza** | **Implicación operativa** |\n|:---|:---|:---|:---|\n| 11.04.2024 | Recomendación (UE) 2024/1101 sobre transición a PQC | Recomendación no vinculante | Organizar la coordinación europea y preparar estrategias nacionales. |\n| 08.2024 | Publicación de FIPS 203, 204 y 205 | Estándares técnicos | Probar ML-KEM, ML-DSA y SLH-DSA en perfiles y productos adecuados. |\n| 23.06.2025 | Hoja de ruta coordinada del Grupo de Cooperación NIS | Hoja de ruta no vinculante | Iniciar inventarios, gobernanza y planificación; los Estados miembros deberían comenzar la transición antes de finalizar 2026. |\n| 02.07.2025 | Quantum Europe Strategy, COM(2025) 363 | Estrategia de política pública | Coordinar investigación, infraestructuras, industria, doble uso y capacidades. |\n| 15.11.2025 | Aplicación del Reglamento Delegado (UE) 2025/2003 | Acto vinculante | Reclasificar productos y tecnología de doble uso con arreglo al Anexo I actualizado. |\n| Final de 2030 | Horizonte europeo para casos de alto riesgo e infraestructuras críticas | Objetivo de la hoja de ruta | Completar con prioridad las migraciones de mayor riesgo; no es una fecha universal de sanción para toda empresa. |\n| Final de 2035 | Horizonte para el resto de sistemas cuya migración sea viable | Objetivo de la hoja de ruta | Cerrar progresivamente la transición restante y documentar excepciones y riesgos residuales. |\n", "texto_candidato": "| **Fecha** | **Hito** | **Naturaleza** | **Implicación operativa** |\n|:---|:---|:---|:---|\n| 11.04.2024 | Recomendación (UE) 2024/1101 sobre transición a PQC | Recomendación no vinculante | Organizar la coordinación europea y preparar estrategias nacionales. |\n| 08.2024 | Publicación de FIPS 203, 204 y 205 | Estándares técnicos | Probar ML-KEM, ML-DSA y SLH-DSA en perfiles y productos adecuados. |\n| 11.06.2025 (versión 1.1); 23.06.2025 (publicación web) | Hoja de ruta coordinada del Grupo de Cooperación NIS | Hoja de ruta no vinculante | Iniciar inventarios, gobernanza y planificación nacional; a final de 2026 se prevén primeros pasos y pilotos de alto y medio riesgo iniciados. |\n| 02.07.2025 | Quantum Europe Strategy, COM (2025) 363 | Estrategia de política pública | Coordinar investigación, infraestructuras, industria, doble uso y capacidades. |\n| 15.11.2025 | Entrada en vigor del Reglamento Delegado (UE) 2025/2003 | Acto vinculante | Reclasificar productos y tecnología de doble uso con arreglo al Anexo I actualizado. |\n| Final de 2030 | Horizonte europeo para casos de alto riesgo | Objetivo de la hoja de ruta | Completar los casos de alto riesgo y los pilotos de riesgo medio; preparar las actualizaciones seguras por defecto. Objetivo coordinado, sin sanción automática universal. |\n| Final de 2035 | Horizonte europeo para casos de riesgo medio y bajo | Objetivo de la hoja de ruta | Completar la transición de riesgo medio y la de riesgo bajo en la medida de lo posible; documentar excepciones y riesgo residual. |\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:PQC-REC1101", "url": "https://eur-lex.europa.eu/eli/reco/2024/1101/oj", "pinpoint": "11-04-2024; publicación 12-04-2024; recomendación sobre transición coordinada, no plazo empresarial universal", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:PQC-UE", "url": "https://digital-strategy.ec.europa.eu/en/news/eu-reinforces-its-cybersecurity-post-quantum-cryptography", "pinpoint": "23-06-2025: inicio Estados miembros antes de finalizar 2026, infraestructura crítica antes de finalizar 2030", "alcance": null }, { "id": "L05:fips203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Abstract y Planning Note de 17-11-2025; perfiles ML-KEM", "alcance": "Estándar técnico; no validación de módulo ni obligación europea universal" }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 103678, 105238 ] }, { "id": "INFORME-U-0335", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1822, 1822 ], "seccion_original": "# 6. Riesgos Normativos", "sha256_original": "7a8e2cd3becac5a7cae8177bc5ede99d822a91b9755af1be22bc44c532e1bace", "sha256_candidato": "7a8e2cd3becac5a7cae8177bc5ede99d822a91b9755af1be22bc44c532e1bace", "cambio": false, "texto_original": "# 6. Riesgos Normativos\n", "texto_candidato": "# 6. Riesgos Normativos\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 105239, 105263 ] }, { "id": "INFORME-U-0336", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1824, 1829 ], "seccion_original": "# 6. Riesgos Normativos", "sha256_original": "8d6886f6206fb77a692654e22bf3476a648df1a84965c2d7cdbec9607de3837c", "sha256_candidato": "8d6886f6206fb77a692654e22bf3476a648df1a84965c2d7cdbec9607de3837c", "cambio": false, "texto_original": "Las tecnologías cuánticas se desarrollan dentro de un marco horizontal y\nsectorial ya existente. El riesgo principal consiste tanto en incumplir\nuna norma aplicable como en aplicar de forma automática obligaciones que\ndependen del producto, el rol, el dato, la finalidad, el sector o el\nterritorio. Para evitar contradicciones con el capítulo 4, esta sección\nresume cada cuestión en formato «riesgo → consecuencia → mitigación».\n", "texto_candidato": "Las tecnologías cuánticas se desarrollan dentro de un marco horizontal y\nsectorial ya existente. El riesgo principal consiste tanto en incumplir\nuna norma aplicable como en aplicar de forma automática obligaciones que\ndependen del producto, el rol, el dato, la finalidad, el sector o el\nterritorio. Para evitar contradicciones con el capítulo 4, esta sección\nresume cada cuestión en formato «riesgo → consecuencia → mitigación».\n", "razones": [ "No se sostiene una aplicabilidad universal por la etiqueta cuántica." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 105264, 105706 ] }, { "id": "INFORME-U-0337", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1831, 1831 ], "seccion_original": "## 6.1. Riesgos de incumplimiento del *hard law*", "sha256_original": "cef1ee946e76869fd74106e4d79c2ef6cb339927d87eaedaf6145c9de0938e9e", "sha256_candidato": "cef1ee946e76869fd74106e4d79c2ef6cb339927d87eaedaf6145c9de0938e9e", "cambio": false, "texto_original": "## 6.1. Riesgos de incumplimiento del *hard law*\n", "texto_candidato": "## 6.1. Riesgos de incumplimiento del *hard law*\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 105707, 105756 ] }, { "id": "INFORME-U-0338", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1833, 1840 ], "seccion_original": "## 6.1. Riesgos de incumplimiento del *hard law*", "sha256_original": "eb404761efddfbe2214c00c66e7afe29bc5010678eb13082c3a58da5403a43c4", "sha256_candidato": "8ed21041e065c3ecb303ebc565e1c2dc51c7c141d67a4beb87c1e29e581a47cd", "cambio": true, "texto_original": "| **Marco** | **Riesgo** | **Consecuencia** | **Mitigación proporcionada** |\n|:---|:---|:---|:---|\n| RGPD | Tratar datos sin base jurídica, sin medidas adecuadas o sin EIPD cuando el tratamiento pueda entrañar alto riesgo. La reidentificación mediante técnicas cuánticas debe tratarse como una hipótesis a valorar, no como una capacidad general demostrada. | Medidas correctivas, prohibición o limitación del tratamiento, responsabilidad y multas de hasta 20 M€ o el 4 % del volumen de negocio mundial anual, según la infracción. | Clasificar tratamientos y datos; aplicar los arts. 25, 32 y 35 según el riesgo; evaluar HNDL y la vida de la confidencialidad; documentar la decisión de migrar o no a PQC. En una violación de seguridad, el responsable notifica a la autoridad, cuando proceda, dentro de las 72 horas desde que tenga constancia; la comunicación a los interesados, si existe alto riesgo, se realiza sin dilación indebida. El encargado informa al responsable sin dilación indebida. |\n| Reglamento de IA | Tratar cualquier componente cuántico como sistema de IA o presumir que todo uso en un sector crítico es de alto riesgo; en sentido inverso, omitir obligaciones cuando sí concurran la definición, clasificación y rol legales. | Retirada o restricción del sistema, medidas de vigilancia y sanciones: hasta 35 M€ o 7 % por prácticas prohibidas; 15 M€ o 3 % por otras obligaciones; y 7,5 M€ o 1 % por información inexacta, incompleta o engañosa, con las reglas del art. 99. | Verificar definición, Anexo I o III y rol. Para sistemas de alto riesgo, mantener, entre otras evidencias, documentación técnica (art. 11), registros (art. 12), transparencia e información al desplegador (art. 13), supervisión humana (art. 14) y precisión, solidez y ciberseguridad (art. 15). Exigir transparencia suficiente según el riesgo, no una «explicabilidad completa». |\n| Reglamento de Ciberresiliencia (CRA) | Presumir que todo hardware, software, sensor o servicio cuántico está incluido, o llegar tarde a seguridad, soporte, documentación de componentes y gestión de vulnerabilidades. | Restricciones de acceso al mercado, retirada o recuperación de productos, medidas correctivas y sanciones. | Clasificar el producto con elementos digitales, su conectividad, finalidad o uso previsible, exclusiones y rol de fabricante, importador o distribuidor. Documentar la SBOM en formato legible por máquina sin presumir su publicación general. Las obligaciones de notificación del art. 14 se aplican desde el 11 de septiembre de 2026 y las obligaciones principales, con carácter general, desde el 11 de diciembre de 2027. |\n| NIS2 | Incluir o excluir a una organización por la sola etiqueta «cuántica» y no gestionar incidentes conforme al régimen aplicable. | Supervisión, medidas correctivas y, para las categorías correspondientes, multas de hasta 10 M€ o 2 % y hasta 7 M€ o 1,4 %, sin perjuicio de la transposición nacional. | Comprobar categoría, tamaño, establecimiento y transposición. Una plataforma cuántica en nube puede estar incluida como proveedor *cloud*, pero la mera I+D cuántica no basta. Para incidentes significativos: alerta temprana en 24 horas, notificación en 72 horas, informe intermedio si lo solicita la autoridad e informe final, con carácter general, en un mes. |\n| DORA | Considerar que cualquier proveedor cuántico es un proveedor tercero TIC crítico, que todas las entidades deben realizar TLPT o que existe un plazo general de notificación de un día hábil. | Requerimientos de supervisión, corrección de deficiencias, restricciones contractuales, sanciones nacionales y pérdida de clientes financieros. | Verificar si la entidad está incluida, si procede TLPT conforme al art. 26 y si el proveedor ha sido designado crítico según los criterios del marco. Notificar los incidentes TIC graves conforme a DORA y a sus normas técnicas aplicables; integrar la exposición cuántica en gestión de riesgo TIC, continuidad y terceros cuando sea material. |\n| Responsabilidad por productos | Defectos de seguridad, falta de actualizaciones o reparto impreciso de responsabilidades entre fabricante, integrador, proveedor de software y servicio asociado. | Reclamaciones por daños y dificultades probatorias y causales, además de las medidas regulatorias del CRA. | Analizar la Directiva (UE) 2024/2853 y su transposición: incluye el *software* en el concepto de producto y considera la ciberseguridad y las actualizaciones entre los elementos relevantes para apreciar la defectuosidad. Definir contractualmente roles y conservar evidencia técnica. |\n", "texto_candidato": "| **Marco** | **Riesgo** | **Consecuencia** | **Mitigación proporcionada** |\n|:---|:---|:---|:---|\n| RGPD | Tratar datos sin base jurídica, sin medidas adecuadas o sin EIPD cuando sea probable que el tratamiento entrañe alto riesgo. La reidentificación mediante técnicas cuánticas debe tratarse como una hipótesis a valorar, no como una capacidad general demostrada. | Medidas correctivas, prohibición o limitación del tratamiento, responsabilidad y multas máximas de 10 M€ o 2 % en el escalón del art. 83.4, o 20 M€ o 4 % en los supuestos del art. 83.5–6; para empresas se toma la mayor cuantía aplicable. La imposición depende de las circunstancias del art. 83.2. | Clasificar tratamientos y datos; aplicar los arts. 25, 32 y 35 según el riesgo; evaluar HNDL y la vida de la confidencialidad; documentar la decisión de migrar o no a PQC. En una violación de seguridad, el responsable notifica a la autoridad, cuando proceda, dentro de las 72 horas desde que tenga constancia; la comunicación a los interesados, si existe alto riesgo, se realiza sin dilación indebida. El encargado informa al responsable sin dilación indebida. |\n| Reglamento de IA | Tratar cualquier componente cuántico como sistema de IA o presumir que todo uso en un sector crítico es de alto riesgo; en sentido inverso, omitir obligaciones cuando sí concurran la definición, clasificación y rol legales. | Retirada o restricción del sistema, medidas de vigilancia y sanciones: hasta 35 M€ o 7 % por prácticas prohibidas; 15 M€ o 3 % por las infracciones enumeradas en el art. 99.4; y 7,5 M€ o 1 % por información inexacta, incompleta o engañosa presentada ante una solicitud en los términos del art. 99.5. Para empresas rige la cuantía superior, con la regla menor para pymes del art. 99.6 y para pequeñas empresas de mediana capitalización respecto de los apartados 4–5 conforme al nuevo art. 99.6 bis; no existe sanción automática por usar computación cuántica. | Verificar definición, Anexo I o III y rol. Para sistemas de alto riesgo, mantener, entre otras evidencias, documentación técnica (art. 11), registros (art. 12), transparencia e información al desplegador (art. 13), supervisión humana (art. 14) y precisión, solidez y ciberseguridad (art. 15). Exigir transparencia suficiente según el riesgo, no una «explicabilidad completa». El capítulo III, secciones 1–3, salvo art. 6.5, se aplica desde el 02.12.2027 a art. 6.2/Anexo III y desde el 02.08.2028 a art. 6.1/Anexo I, con transitorios del art. 111 reformado por el Reglamento 2026/1744. |\n| Reglamento de Ciberresiliencia (CRA) | Presumir que todo hardware, software, sensor o servicio cuántico está incluido, o llegar tarde a seguridad, soporte, documentación de componentes y gestión de vulnerabilidades. | Restricciones de acceso al mercado, retirada o recuperación de productos, medidas correctivas y sanciones. | Clasificar el producto con elementos digitales, su conectividad, finalidad o uso previsible, exclusiones y rol de fabricante, importador o distribuidor. Documentar la SBOM en formato legible por máquina sin presumir su publicación general. Las obligaciones de notificación del art. 14 se aplican desde el 11 de septiembre de 2026 y las obligaciones principales, con carácter general, desde el 11 de diciembre de 2027. |\n| NIS2 | Incluir o excluir a una organización por la sola etiqueta «cuántica» y no gestionar incidentes conforme al régimen aplicable. | Supervisión, medidas correctivas y, para las categorías correspondientes, un régimen nacional cuyo máximo debe alcanzar al menos 10 M€ o 2 % para entidades esenciales y 7 M€ o 1,4 % para importantes, tomando la mayor cuantía en cada caso, por infracciones de arts. 21 o 23; son mínimos del máximo nacional, con las condiciones del art. 34 y sin acreditar aquí la transposición española. | Comprobar categoría, tamaño, establecimiento y transposición. Una plataforma cuántica en nube puede estar incluida como proveedor *cloud*, pero la mera I+D cuántica no basta. Para incidentes significativos: alerta temprana dentro de 24 horas y notificación dentro de 72 horas desde constancia, sin dilación indebida; para prestadores de servicios de confianza, la notificación del art. 23.4.b también es en 24 horas. Informe intermedio si se solicita; final dentro de un mes desde la notificación. Si el incidente sigue en curso, informe de situación en ese momento y final dentro de un mes desde su gestión. |\n| DORA | Considerar que cualquier proveedor cuántico es un proveedor tercero TIC crítico, que todas las entidades deben realizar TLPT o que existe un plazo general de notificación de un día hábil. | Requerimientos de supervisión, corrección de deficiencias, restricciones contractuales, sanciones nacionales y pérdida de clientes financieros. | Verificar si la entidad está incluida, si procede TLPT conforme al art. 26 y si el proveedor ha sido designado crítico según los criterios del marco. Para incidentes TIC graves, el Reglamento Delegado 2025/301 art. 5 fija inicial dentro de 4 horas desde clasificación y como máximo 24 horas desde conocimiento; si la clasificación se produce después de 24 horas, 4 horas desde clasificación. Intermedio dentro de 72 horas desde inicial y final dentro de un mes desde intermedio o último intermedio actualizado, con excepciones tasadas de días no laborables; integrar la exposición cuántica en gestión de riesgo TIC, continuidad y terceros cuando sea material. |\n| Responsabilidad por productos | Defectos de seguridad, falta de actualizaciones o reparto impreciso de responsabilidades entre fabricante, integrador, proveedor de software y servicio asociado. | Reclamaciones por daños y dificultades probatorias y causales, además de las medidas regulatorias del CRA. | Analizar la Directiva (UE) 2024/2853 y su transposición hasta el 09.12.2026: el nuevo régimen alcanza productos introducidos en el mercado o puestos en servicio después del 08.12.2026, conforme a la corrección de 2026. Incluye el *software* en el concepto de producto y considera la ciberseguridad y las actualizaciones entre los elementos relevantes para apreciar la defectuosidad. Definir contractualmente roles y conservar evidencia técnica. |\n", "razones": [ "La celda raw no reproduce la tabla; corrección jurídica nueva Codex con fuentes ya contrastadas y lectura adicional de arts. 83/99." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "I:RGPD83", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Art.83.1–8, especialmente 83.4–6, líneas BOE 1738–1778", "alcance": "Lectura localizada nueva; dos escalones, máximo de mayor cuantía para empresas y circunstancias individuales. No aplicación automática." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "I:RIA99", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Art.99.3–7, líneas 2345–2367; combinar Reglamento 2026/1744 art.1.38, BOE DOUE-L-2026-81147", "alcance": "Lectura localizada nueva de umbrales y excepciones; reforma 99.4 d bis y 6 bis leída. No sancionar obligaciones antes de su aplicación." }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T01:DORA-301", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80296", "pinpoint": "Art. 5.1–6, especialmente clasificación tardía 5.2 y fines de semana 5.4–6; art. 7", "alcance": null }, { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null }, { "id": "T01:PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026", "alcance": null } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 105757, 112060 ] }, { "id": "INFORME-U-0339", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1842, 1846 ], "seccion_original": "## 6.1. Riesgos de incumplimiento del *hard law*", "sha256_original": "5a9b94cc6c72aef0848523682d464da13f4adac624e88f3b8ffec0ce3e56ff96", "sha256_candidato": "5a9b94cc6c72aef0848523682d464da13f4adac624e88f3b8ffec0ce3e56ff96", "cambio": false, "texto_original": "Ninguno de estos marcos contiene, por el solo hecho de utilizar\ntecnología cuántica, un mandato nominal y universal de adoptar PQC. La\ntransición puede resultar exigible o prudente según el riesgo, el estado\nde la técnica, los costes, la criticidad y la vida útil de la\ninformación.\n", "texto_candidato": "Ninguno de estos marcos contiene, por el solo hecho de utilizar\ntecnología cuántica, un mandato nominal y universal de adoptar PQC. La\ntransición puede resultar exigible o prudente según el riesgo, el estado\nde la técnica, los costes, la criticidad y la vida útil de la\ninformación.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "La conclusión está limitada a los preceptos examinados. No prueba ausencia de toda norma, contrato o mandato sectorial; juicio técnico y jurídico individual pendiente." ], "rango_bytes_web": [ 112061, 112351 ] }, { "id": "INFORME-U-0340", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1848, 1848 ], "seccion_original": "## 6.2. Riesgos del control de doble uso", "sha256_original": "45909a4289416ff044a638364c0f3ca9edcd89ae3683b722b898bebd60a3735b", "sha256_candidato": "45909a4289416ff044a638364c0f3ca9edcd89ae3683b722b898bebd60a3735b", "cambio": false, "texto_original": "## 6.2. Riesgos del control de doble uso\n", "texto_candidato": "## 6.2. Riesgos del control de doble uso\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 112352, 112393 ] }, { "id": "INFORME-U-0341", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1850, 1855 ], "seccion_original": "## 6.2. Riesgos del control de doble uso", "sha256_original": "113536162b57c2168a76b2c55f410d45a22b33ec567f824f3e96c22571de9519", "sha256_candidato": "0125cf1c5e2c87593438dc32f9447a05243ed0243524399811eeaef8f72aea67", "cambio": true, "texto_original": "El Reglamento (UE) 2021/821, cuyo Anexo I fue actualizado por el\nReglamento Delegado (UE) 2025/2003, incluye controles específicos sobre\ndeterminados ordenadores cuánticos y componentes en la partida 4A506. No\ntodo ordenador, criostato, sensor, sistema QKD, algoritmo, software o\nasistencia técnica está controlado: deben comprobarse la partida, los\numbrales, las notas técnicas, el destino, el usuario y el uso final.\n", "texto_candidato": "El Reglamento (UE) 2021/821, cuyo Anexo I fue actualizado por el\nReglamento Delegado (UE) 2025/2003, incluye controles específicos sobre\ndeterminados ordenadores cuánticos y componentes en la partida 4A506. No\ntodo ordenador, criostato, sensor, sistema QKD, algoritmo, software o\nasistencia técnica está controlado: deben comprobarse la partida, los\numbrales, las notas técnicas, el destino, el usuario y el uso final. En España debe comprobarse además la lista nacional actualizada por la Orden ECM/536/2026. La actualización de la lista UE adoptada por la Comisión el 14.09.2026 está sometida al procedimiento de escrutinio; su anuncio no sustituye al acto publicado y vigente que corresponda a la fecha de la operación.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null }, { "id": "L07:DU2026", "url": "https://policy.trade.ec.europa.eu/news/2026-update-eu-control-list-dual-use-items-2026-09-14_en", "pinpoint": "adopción 14-09-2026, escrutinio ordinario de dos meses y posterior publicación/vigencia", "alcance": null } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 112394, 113128 ] }, { "id": "INFORME-U-0342", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1857, 1862 ], "seccion_original": "## 6.2. Riesgos del control de doble uso", "sha256_original": "4c1913e39261fbbce59a1f60b4dba6bc434497aa560d201ba4f645a9a60cb759", "sha256_candidato": "4c1913e39261fbbce59a1f60b4dba6bc434497aa560d201ba4f645a9a60cb759", "cambio": false, "texto_original": "| **Riesgo** | **Consecuencia** | **Mitigación** |\n|:---|:---|:---|\n| Clasificación por analogía o por número bruto de qubits, sin aplicar las definiciones y umbrales de la lista. | Licencias innecesarias o, en el extremo opuesto, exportaciones no autorizadas. | Clasificación documentada contra el Anexo I vigente, incluida 4A506 cuando proceda; dictamen especializado para supuestos dudosos. |\n| Transferir equipos, software, tecnología o asistencia sin analizar el tipo de operación. | Paralización de entregas, sanciones administrativas o penales y pérdida de acceso a mercados. | Distinguir exportación fuera de la UE, transferencias intra-UE sujetas a control, intermediación, asistencia técnica, tránsito y controles *catch-all*; tramitar autorizaciones antes de la operación. |\n| No verificar destino, usuario final, uso final, sanciones o riesgo de desvío. | Uso militar o de proliferación no autorizado y daño reputacional grave. | Programa Interno de Cumplimiento, diligencia debida, cribado de sanciones, declaración de uso final, cláusulas de no reexportación y escalado de señales de alerta. |\n| Aplicar controles de forma indiscriminada a la ciencia abierta. | Retrasos, fragmentación de la investigación y pérdida de competitividad sin mejora proporcional de seguridad. | Separar investigación básica de tecnología controlada, documentar las exclusiones aplicables y establecer un canal previo de revisión para colaboraciones internacionales. |\n", "texto_candidato": "| **Riesgo** | **Consecuencia** | **Mitigación** |\n|:---|:---|:---|\n| Clasificación por analogía o por número bruto de qubits, sin aplicar las definiciones y umbrales de la lista. | Licencias innecesarias o, en el extremo opuesto, exportaciones no autorizadas. | Clasificación documentada contra el Anexo I vigente, incluida 4A506 cuando proceda; dictamen especializado para supuestos dudosos. |\n| Transferir equipos, software, tecnología o asistencia sin analizar el tipo de operación. | Paralización de entregas, sanciones administrativas o penales y pérdida de acceso a mercados. | Distinguir exportación fuera de la UE, transferencias intra-UE sujetas a control, intermediación, asistencia técnica, tránsito y controles *catch-all*; tramitar autorizaciones antes de la operación. |\n| No verificar destino, usuario final, uso final, sanciones o riesgo de desvío. | Uso militar o de proliferación no autorizado y daño reputacional grave. | Programa Interno de Cumplimiento, diligencia debida, cribado de sanciones, declaración de uso final, cláusulas de no reexportación y escalado de señales de alerta. |\n| Aplicar controles de forma indiscriminada a la ciencia abierta. | Retrasos, fragmentación de la investigación y pérdida de competitividad sin mejora proporcional de seguridad. | Separar investigación básica de tecnología controlada, documentar las exclusiones aplicables y establecer un canal previo de revisión para colaboraciones internacionales. |\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Programa interno, contratos y ciencia abierta requieren aplicabilidad concreta. La publicidad o finalidad científica no excluye por sí sola controles catch-all, sanciones o listas nacionales." ], "rango_bytes_web": [ 113129, 114618 ] }, { "id": "INFORME-U-0343", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1864, 1864 ], "seccion_original": "## 6.3. Riesgos de sobrerregulación y fragmentación", "sha256_original": "f6f93f7ed7e6d5be65eaa2c66cefbbbb9ff57bed02716c34552ea3e3d5a36ab0", "sha256_candidato": "f6f93f7ed7e6d5be65eaa2c66cefbbbb9ff57bed02716c34552ea3e3d5a36ab0", "cambio": false, "texto_original": "## 6.3. Riesgos de sobrerregulación y fragmentación\n", "texto_candidato": "## 6.3. Riesgos de sobrerregulación y fragmentación\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 114619, 114673 ] }, { "id": "INFORME-U-0344", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1866, 1871 ], "seccion_original": "## 6.3. Riesgos de sobrerregulación y fragmentación", "sha256_original": "ff185c479cf5f8b2afa7dd626e555d0a077681b507890be179f7c871f89fc568", "sha256_candidato": "ff185c479cf5f8b2afa7dd626e555d0a077681b507890be179f7c871f89fc568", "cambio": false, "texto_original": "| **Riesgo** | **Consecuencia** | **Mitigación** |\n|:---|:---|:---|\n| Extender RGPD, Reglamento de IA, NIS2, DORA o CRA por la mera presencia de un componente cuántico. | Costes desproporcionados, incertidumbre y desincentivo a la innovación. | Aplicar una ficha de subsunción por producto, rol, dato, finalidad, sector, tamaño y territorio; distinguir obligación expresa, interpretación basada en riesgo, estándar, recomendación y propuesta. |\n| Imponer soluciones técnicas únicas o fechas universales antes de disponer de perfiles maduros. | Bloqueo tecnológico, dependencia de proveedor y migraciones inseguras. | Usar requisitos funcionales y basados en riesgo, pruebas piloto, interoperabilidad y revisiones periódicas. |\n| Confundir trazabilidad jurídica con observación física de estados cuánticos internos. | Exigencias imposibles y falsa oposición entre cumplimiento y física cuántica. | Asegurar reproducibilidad estadística y procedimental: versión de circuito y compilador, calibración, dispositivo, número de ejecuciones, distribución de resultados e intervalos, incertidumbre, verificación clásica o cruzada y umbral de confianza proporcionado al daño potencial. |\n| Requisitos divergentes entre Estados, sectores o compradores. | Duplicación de pruebas, barreras de mercado y menor escalabilidad. | Favorecer estándares europeos e internacionales, reconocimiento mutuo, documentación reutilizable y coordinación entre supervisores, industria y comunidad científica. |\n", "texto_candidato": "| **Riesgo** | **Consecuencia** | **Mitigación** |\n|:---|:---|:---|\n| Extender RGPD, Reglamento de IA, NIS2, DORA o CRA por la mera presencia de un componente cuántico. | Costes desproporcionados, incertidumbre y desincentivo a la innovación. | Aplicar una ficha de subsunción por producto, rol, dato, finalidad, sector, tamaño y territorio; distinguir obligación expresa, interpretación basada en riesgo, estándar, recomendación y propuesta. |\n| Imponer soluciones técnicas únicas o fechas universales antes de disponer de perfiles maduros. | Bloqueo tecnológico, dependencia de proveedor y migraciones inseguras. | Usar requisitos funcionales y basados en riesgo, pruebas piloto, interoperabilidad y revisiones periódicas. |\n| Confundir trazabilidad jurídica con observación física de estados cuánticos internos. | Exigencias imposibles y falsa oposición entre cumplimiento y física cuántica. | Asegurar reproducibilidad estadística y procedimental: versión de circuito y compilador, calibración, dispositivo, número de ejecuciones, distribución de resultados e intervalos, incertidumbre, verificación clásica o cruzada y umbral de confianza proporcionado al daño potencial. |\n| Requisitos divergentes entre Estados, sectores o compradores. | Duplicación de pruebas, barreras de mercado y menor escalabilidad. | Favorecer estándares europeos e internacionales, reconocimiento mutuo, documentación reutilizable y coordinación entre supervisores, industria y comunidad científica. |\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:OCDE-0508", "url": "https://legalinstruments.oecd.org/en/instruments?committeeIds=1784&mode=advanced", "pinpoint": "Compendio: OECD/LEGAL/0508, adoptada 28-05-2026, In force", "alcance": "Metadatos confirmados; ficha individual no expuso texto íntegro. No se afirman deberes materiales específicos" } ], "reservas": [ "Los indicadores de circuito, calibración o intervalos son recomendaciones metodológicas según caso; no se presentan como obligación universal de física ni como ensayo ya ejecutado. Reconocimiento mutuo solo en régimen aplicable, no equivalencia automática entre certificados." ], "rango_bytes_web": [ 114674, 116190 ] }, { "id": "INFORME-U-0345", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1873, 1873 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "1ebc0d14c047e5c84c7d949291fadb4c4d8394107dce0b866851099568be9bfb", "sha256_candidato": "1ebc0d14c047e5c84c7d949291fadb4c4d8394107dce0b866851099568be9bfb", "cambio": false, "texto_original": "## 6.4. Estrategias transversales de mitigación\n", "texto_candidato": "## 6.4. Estrategias transversales de mitigación\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 116191, 116240 ] }, { "id": "INFORME-U-0346", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1875, 1878 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "948746389446abe9ba0ce1522de2ba1502dcaf875dc1779a25e357f94e05db53", "sha256_candidato": "fd17e6973a52c6cb94b7dada4265a4ab1b50aa13ea17ce4a33cd790741367bcb", "cambio": true, "texto_original": "- **Cumplimiento desde el diseño:** Someter cada proyecto a una revisión\n temprana de aplicabilidad y riesgo. Las EIPD o EIDF se realizan cuando\n concurren sus presupuestos legales; otras evaluaciones pueden\n utilizarse voluntariamente como buena práctica.\n", "texto_candidato": "- **Cumplimiento desde el diseño:** Someter cada proyecto a una revisión\n temprana de aplicabilidad y riesgo. Las EIPD o EIDF se realizan cuando\n concurren sus presupuestos legales; otras evaluaciones pueden\n utilizarse voluntariamente como buena práctica. La EIPD depende del art. 35 RGPD; la EIDF/FRIA del art. 27 RIA corresponde a sistemas del art. 6.2, salvo Anexo III.2, desplegados por sujetos de Derecho público, prestadores privados de servicios públicos o desplegadores de Anexo III.5.b–c. Rigen sus referencias de coordinación con la EIPD reformadas y el calendario aplicable del capítulo III; no se exige por la mera presencia de un componente cuántico.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T01:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 6, 18–19, 26.6, 27 y 111; anexo III.5.b–c; leer con modificación 2026/1744", "alcance": null }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 116241, 116919 ] }, { "id": "INFORME-U-0347", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1880, 1885 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "9ef22d1388d15c3d2f70a0a726af159355252336b672ef5d1d03f890fbddfe43", "sha256_candidato": "01b5e45f75b715a76b8cf590aadeea1d736a40b6cb68a06fb7b91b3703a593b1", "cambio": true, "texto_original": "- **Hoja de ruta PQC basada en riesgo:** Completar el inventario\n criptográfico, establecer una línea base, priorizar datos de larga\n vida y sistemas críticos, probar esquemas híbridos cuando proceda y\n aprobar metas internas por el órgano competente. Los horizontes\n europeos de 2026, 2030 y 2035 son referencias de coordinación, no\n sanciones automáticas ni fechas universales para todas las empresas.\n", "texto_candidato": "- **Hoja de ruta PQC basada en riesgo:** Completar el inventario\n criptográfico, establecer una línea base, priorizar datos de larga\n vida y sistemas críticos, probar esquemas híbridos cuando proceda y\n aprobar metas internas por el órgano competente. Los horizontes\n europeos de 2026, 2030 y 2035 son referencias de coordinación, no\n sanciones automáticas ni fechas universales para todas las empresas. La hoja de ruta distingue primeros pasos nacionales y pilotos alto/medio en 2026, conclusión de alto riesgo en 2030 y de riesgo medio en 2035, con bajo riesgo en la medida de lo posible. No fija una fecha cierta de llegada de un ordenador cuántico criptográficamente relevante.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null }, { "id": "L05:sp227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "Document History: borrador 07-01-2025 y final 18-09-2025", "alcance": null } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 116920, 117617 ] }, { "id": "INFORME-U-0348", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1887, 1892 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "cfdda6a9587ca8ba72713a843e1d0ad04103fe0e803eb6a66dddcea5a07854a3", "sha256_candidato": "2fe580a2c610884dabc4d049166d976c6fec3f6d60e89efa33d9742f39662efb", "cambio": true, "texto_original": "- **QKD como defensa en profundidad:** Utilizarla solo cuando el caso de\n uso, la infraestructura, los costes y el modelo de amenaza lo\n justifiquen. QKD no autentica por sí sola los extremos; debe\n combinarse con un mecanismo resistente al adversario previsto, como\n PQC en despliegues de clave pública o, cuando sea viable,\n autenticación simétrica con claves precompartidas.\n", "texto_candidato": "- **QKD como defensa en profundidad:** Utilizarla solo cuando el caso de\n uso, la infraestructura, los costes y el modelo de amenaza lo\n justifiquen. QKD no sustituye por sí sola la migración de la criptografía asimétrica vulnerable, ni autentica por sí sola los extremos; debe\n combinarse con un mecanismo resistente al adversario previsto, como\n PQC en despliegues de clave pública o, cuando sea viable,\n autenticación simétrica con claves precompartidas.\n", "razones": [ "Ajuste Codex coincidente en propósito con Harvey, conservando las alternativas de autenticación y los límites del caso de uso." ], "fuentes_primarias": [ { "id": "L05:faq", "url": "https://digital-strategy.ec.europa.eu/en/library/eu-roadmap-post-quantum-cryptography-survey-feedback", "pinpoint": "02-09-2026; evolución posterior al corte de julio", "alcance": "Landing/enlace localizado; descarga completa inaccesible" }, { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "No se ha probado un despliegue QKD, su autenticación, certificación, coste ni distancia; requiere diseño y pruebas del sistema concreto." ], "rango_bytes_web": [ 117618, 118089 ] }, { "id": "INFORME-U-0349", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1894, 1898 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "7dafb6e3f78d409165f8593488d963fd53995c7d30842122a5455d9c458e07bf", "sha256_candidato": "7dafb6e3f78d409165f8593488d963fd53995c7d30842122a5455d9c458e07bf", "cambio": false, "texto_original": "- **Contratos y cadena de suministro:** Incluir roles, soporte, SBOM\n cuando proceda, gestión de vulnerabilidades, cripto-agilidad,\n continuidad, auditoría, control de exportaciones y uso final. Los\n plazos contractuales más estrictos deben presentarse como acuerdos, no\n como plazos legales generales.\n", "texto_candidato": "- **Contratos y cadena de suministro:** Incluir roles, soporte, SBOM\n cuando proceda, gestión de vulnerabilidades, cripto-agilidad,\n continuidad, auditoría, control de exportaciones y uso final. Los\n plazos contractuales más estrictos deben presentarse como acuerdos, no\n como plazos legales generales.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T06:DORA-1773", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-80961", "pinpoint": "Arts.1–3, 5–6 y 8; política para acuerdos de servicios TIC que sustenten funciones esenciales/importantes", "alcance": "Texto primario localizado; evaluación de riesgos/diligencia/política contractual, no juicio universal sobre cualquier contrato" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null } ], "reservas": [ "SBOM: CRA Anexo I parte II.1; no publicación pública universal. Cláusulas DORA art. 30.2 generales y 30.3 para funciones esenciales/importantes; obligaciones del proveedor dependen del contrato/rol. Ningún contrato ni cumplimiento real comprobado." ], "rango_bytes_web": [ 118090, 118400 ] }, { "id": "INFORME-U-0350", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1900, 1903 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "9d5e1926f35c4c9b219ba9706232ce99086fc4f3ce3839dbe797213fb696f2e8", "sha256_candidato": "9d5e1926f35c4c9b219ba9706232ce99086fc4f3ce3839dbe797213fb696f2e8", "cambio": false, "texto_original": "- **Gobernanza y controles internos:** Asignar la supervisión al nivel\n directivo adecuado, mantener un registro de decisiones, validar de\n forma cruzada los resultados de alto impacto y comunicar límites,\n incertidumbres y condiciones de validez.\n", "texto_candidato": "- **Gobernanza y controles internos:** Asignar la supervisión al nivel\n directivo adecuado, mantener un registro de decisiones, validar de\n forma cruzada los resultados de alto impacto y comunicar límites,\n incertidumbres y condiciones de validez.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" } ], "reservas": [ "No se acredita supervisión directiva, registro, validación cruzada o control humano ejecutado; CC-06 no equivale a aceptar esta propuesta." ], "rango_bytes_web": [ 118401, 118654 ] }, { "id": "INFORME-U-0351", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1905, 1908 ], "seccion_original": "## 6.4. Estrategias transversales de mitigación", "sha256_original": "07f969025358a6c167cfee3ecb8dea37dedbea15c35a8874fc3ca321618164cd", "sha256_candidato": "07f969025358a6c167cfee3ecb8dea37dedbea15c35a8874fc3ca321618164cd", "cambio": false, "texto_original": "Cada acción debe asociarse a un responsable, una fecha interna, una\nevidencia y un indicador de resultado. El objetivo no es acumular\ncontroles, sino reducir exposición verificable sin asfixiar la\ninnovación.\n", "texto_candidato": "Cada acción debe asociarse a un responsable, una fecha interna, una\nevidencia y un indicador de resultado. El objetivo no es acumular\ncontroles, sino reducir exposición verificable sin asfixiar la\ninnovación.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 118655, 118867 ] }, { "id": "INFORME-U-0352", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1910, 1910 ], "seccion_original": "# 7. Recomendaciones y Pasos Futuros", "sha256_original": "5444b7040068c0a38558bbad3a33b66dfdb89b3bb9c9d9f16a476c4d0b68c2cf", "sha256_candidato": "5444b7040068c0a38558bbad3a33b66dfdb89b3bb9c9d9f16a476c4d0b68c2cf", "cambio": false, "texto_original": "# 7. Recomendaciones y Pasos Futuros\n", "texto_candidato": "# 7. Recomendaciones y Pasos Futuros\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 118868, 118905 ] }, { "id": "INFORME-U-0353", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1912, 1916 ], "seccion_original": "# 7. Recomendaciones y Pasos Futuros", "sha256_original": "82d87fbee33e5ee060efb57750d76930a9048a1b0b162da5bcf0ce1d58798596", "sha256_candidato": "82d87fbee33e5ee060efb57750d76930a9048a1b0b162da5bcf0ce1d58798596", "cambio": false, "texto_original": "Planteamos algunas recomendaciones estratégicas y pasos operativos\nnecesarios para implementar una gobernanza ética y un marco regulatorio\neficaz para las tecnologías cuánticas en la Unión Europea y España. El\nobjetivo es pasar del análisis a la acción, priorizando el cumplimiento\nnormativo y la implementación de buenas prácticas.\n", "texto_candidato": "Planteamos algunas recomendaciones estratégicas y pasos operativos\nnecesarios para implementar una gobernanza ética y un marco regulatorio\neficaz para las tecnologías cuánticas en la Unión Europea y España. El\nobjetivo es pasar del análisis a la acción, priorizando el cumplimiento\nnormativo y la implementación de buenas prácticas.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 118906, 119249 ] }, { "id": "INFORME-U-0354", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1918, 1918 ], "seccion_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación", "sha256_original": "2489fad06718646a7a69a0f0f3b9f1799680694787a5676a67370bc2aca36e29", "sha256_candidato": "2489fad06718646a7a69a0f0f3b9f1799680694787a5676a67370bc2aca36e29", "cambio": false, "texto_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación\n", "texto_candidato": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 119250, 119333 ] }, { "id": "INFORME-U-0355", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1920, 1922 ], "seccion_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación", "sha256_original": "717936731f73b99e03fd03665ba38c33a27bf2df520ca36ab593ddffaf17cd2c", "sha256_candidato": "717936731f73b99e03fd03665ba38c33a27bf2df520ca36ab593ddffaf17cd2c", "cambio": false, "texto_original": "El desarrollo de un ecosistema cuántico responsable y competitivo\ndepende críticamente de la disponibilidad de talento especializado y de\nuna concienciación pública adecuada.\n", "texto_candidato": "El desarrollo de un ecosistema cuántico responsable y competitivo\ndepende críticamente de la disponibilidad de talento especializado y de\nuna concienciación pública adecuada.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "L06:4", "url": "https://digital.gob.es/comunicacion/notas-prensa/mtdfp/2025/04/2025-04-24.html", "pinpoint": "24-04-2025; aprobación 15-04-2025; presupuesto estimado 808 M€, inversiones previas 300 M€, potencial 1.500 M€", "alcance": "Nota institucional; el PDF íntegro de la estrategia falló y no se verificó página exacta de disponibilidad presupuestaria" } ], "reservas": [ "Las fuentes reconocen prioridad de capacidades; no prueban una causalidad cuantificada ni disponibilidad real de profesionales." ], "rango_bytes_web": [ 119334, 119513 ] }, { "id": "INFORME-U-0356", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1924, 1924 ], "seccion_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación", "sha256_original": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "sha256_candidato": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "cambio": false, "texto_original": "**Recomendaciones:**\n", "texto_candidato": "**Recomendaciones:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 119514, 119535 ] }, { "id": "INFORME-U-0357", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1926, 1933 ], "seccion_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación", "sha256_original": "ed46d099867a5dcc8d6609a81442b61b7b14d62811dd422cfcd3d93819021d55", "sha256_candidato": "ed46d099867a5dcc8d6609a81442b61b7b14d62811dd422cfcd3d93819021d55", "cambio": false, "texto_original": "- **Formación de profesionales híbridos:** Fomentar programas educativos\n universitarios y de formación profesional que integren la ética de la\n tecnología y el Derecho digital de la UE en los currículos STEM\n (Ciencia, Tecnología, Ingeniería y Matemáticas). Es esencial formar\n profesionales cuánticos con sensibilidad ética y jurídica —ingenieros,\n físicos, juristas y filósofos trabajando conjuntamente— capaces de\n implementar los principios de ética, privacidad y seguridad desde el\n diseño.\n", "texto_candidato": "- **Formación de profesionales híbridos:** Fomentar programas educativos\n universitarios y de formación profesional que integren la ética de la\n tecnología y el Derecho digital de la UE en los currículos STEM\n (Ciencia, Tecnología, Ingeniería y Matemáticas). Es esencial formar\n profesionales cuánticos con sensibilidad ética y jurídica —ingenieros,\n físicos, juristas y filósofos trabajando conjuntamente— capaces de\n implementar los principios de ética, privacidad y seguridad desde el\n diseño.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Propuesta de política educativa; no formación impartida, presupuesto comprometido ni campañas efectivas. HNDL se describe como exposición condicionada, no capacidad actual universal." ], "rango_bytes_web": [ 119536, 120060 ] }, { "id": "INFORME-U-0358", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1935, 1940 ], "seccion_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación", "sha256_original": "49d7d63cdc4316683b3d9f1e10e07376c367231dd3e5f29074b6364e60db54bc", "sha256_candidato": "49d7d63cdc4316683b3d9f1e10e07376c367231dd3e5f29074b6364e60db54bc", "cambio": false, "texto_original": "- **Capacitación regulatoria y técnica especializada:** Desarrollar\n programas de formación continua para profesionales de la\n ciberseguridad sobre PQC y cripto-agilidad, y para responsables de\n cumplimiento normativo y auditores sobre la aplicación del Reglamento\n de IA (RIA), el CRA, DORA y el régimen de doble uso a casos cuánticos\n concretos.\n", "texto_candidato": "- **Capacitación regulatoria y técnica especializada:** Desarrollar\n programas de formación continua para profesionales de la\n ciberseguridad sobre PQC y cripto-agilidad, y para responsables de\n cumplimiento normativo y auditores sobre la aplicación del Reglamento\n de IA (RIA), el CRA, DORA y el régimen de doble uso a casos cuánticos\n concretos.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Propuesta de política educativa; no formación impartida, presupuesto comprometido ni campañas efectivas. HNDL se describe como exposición condicionada, no capacidad actual universal." ], "rango_bytes_web": [ 120061, 120420 ] }, { "id": "INFORME-U-0359", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1942, 1946 ], "seccion_original": "## 7.1. Fomento de la Educación, el Talento Multidisciplinar y la Concienciación", "sha256_original": "ce19437566d282e490cf8e80e44a83c429e2565c55b2a46d1612e064cd1c34b1", "sha256_candidato": "ce19437566d282e490cf8e80e44a83c429e2565c55b2a46d1612e064cd1c34b1", "cambio": false, "texto_original": "- **Divulgación rigurosa y conciencia pública:** Promover iniciativas de\n divulgación basadas en el principio de información responsable: evitar\n expectativas exageradas (*anti-hype*) y comunicar con claridad\n beneficios, límites, incertidumbres y riesgos reales —como HNDL— para\n fomentar un debate público de calidad.\n", "texto_candidato": "- **Divulgación rigurosa y conciencia pública:** Promover iniciativas de\n divulgación basadas en el principio de información responsable: evitar\n expectativas exageradas (*anti-hype*) y comunicar con claridad\n beneficios, límites, incertidumbres y riesgos reales —como HNDL— para\n fomentar un debate público de calidad.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Propuesta de política educativa; no formación impartida, presupuesto comprometido ni campañas efectivas. HNDL se describe como exposición condicionada, no capacidad actual universal." ], "rango_bytes_web": [ 120421, 120755 ] }, { "id": "INFORME-U-0360", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1948, 1948 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "fd0b4fb5f9a5989e6f4e7c688e7906e212264a0c0237ee0f56cd24245f401f6f", "sha256_candidato": "fd0b4fb5f9a5989e6f4e7c688e7906e212264a0c0237ee0f56cd24245f401f6f", "cambio": false, "texto_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión\n", "texto_candidato": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 120756, 120829 ] }, { "id": "INFORME-U-0361", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1950, 1954 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "f2786461d19c84dce8935de3d4684efa94717facc9f7f831a6f23f35109c829c", "sha256_candidato": "f2786461d19c84dce8935de3d4684efa94717facc9f7f831a6f23f35109c829c", "cambio": false, "texto_original": "En lugar de proponer la creación de nuevos organismos de supervisión *ad\nhoc*, se recomienda un enfoque pragmático y eficiente: integrar la\ndimensión cuántica en los mandatos de los organismos de supervisión\nexistentes en la UE y a nivel nacional, reforzando sus capacidades\ntécnicas.\n", "texto_candidato": "En lugar de proponer la creación de nuevos organismos de supervisión *ad\nhoc*, se recomienda un enfoque pragmático y eficiente: integrar la\ndimensión cuántica en los mandatos de los organismos de supervisión\nexistentes en la UE y a nivel nacional, reforzando sus capacidades\ntécnicas.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 120830, 121122 ] }, { "id": "INFORME-U-0362", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1956, 1956 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "sha256_candidato": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "cambio": false, "texto_original": "**Recomendaciones:**\n", "texto_candidato": "**Recomendaciones:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 121123, 121144 ] }, { "id": "INFORME-U-0363", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1958, 1961 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "375dd0a005b07ac700332036be75487316f0b2501ab8bcb529e366f856fe48ed", "sha256_candidato": "375dd0a005b07ac700332036be75487316f0b2501ab8bcb529e366f856fe48ed", "cambio": false, "texto_original": "- **Integración en organismos existentes de la UE:** Reforzar las\n capacidades técnicas de las agencias, autoridades y organismos ya\n competentes para que puedan abordar los riesgos cuánticos dentro de\n sus respectivos mandatos:\n", "texto_candidato": "- **Integración en organismos existentes de la UE:** Reforzar las\n capacidades técnicas de las agencias, autoridades y organismos ya\n competentes para que puedan abordar los riesgos cuánticos dentro de\n sus respectivos mandatos:\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 121145, 121380 ] }, { "id": "INFORME-U-0364", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1963, 1966 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "c324f269e07404e45f0a96a514b6f00ebdb8e51c7482aa92409f3f3dfe269c27", "sha256_candidato": "c324f269e07404e45f0a96a514b6f00ebdb8e51c7482aa92409f3f3dfe269c27", "cambio": false, "texto_original": " - **ENISA (Agencia de la UE para la Ciberseguridad):** Apoyo técnico a\n la transición coordinada a PQC, en línea con la Recomendación (UE)\n 2024/1101 y la hoja de ruta europea de 2025, y asistencia al\n ecosistema NIS2 y CRA.\n", "texto_candidato": " - **ENISA (Agencia de la UE para la Ciberseguridad):** Apoyo técnico a\n la transición coordinada a PQC, en línea con la Recomendación (UE)\n 2024/1101 y la hoja de ruta europea de 2025, y asistencia al\n ecosistema NIS2 y CRA.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:PQC-REC1101", "url": "https://eur-lex.europa.eu/eli/reco/2024/1101/oj", "pinpoint": "11-04-2024; publicación 12-04-2024; recomendación sobre transición coordinada, no plazo empresarial universal", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 121381, 121621 ] }, { "id": "INFORME-U-0365", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1968, 1971 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "63348f0b153a7d16e14f596c06ad348936f87ef019c4ddf12c47bb43f451178b", "sha256_candidato": "42d112e5fb2579ff68529f617f9707a84b0b839fd646c009cbc5b1a2a6913678", "cambio": true, "texto_original": " - **Oficina de IA de la UE:** Desarrollo y coordinación del marco del\n RIA para los sistemas comprendidos en sus competencias, incluida la\n orientación sobre documentación, transparencia y supervisión humana\n cuando exista IA cuántica.\n", "texto_candidato": " - **Oficina de IA de la UE:** Desarrollo y coordinación del marco del\n RIA para los sistemas comprendidos en sus competencias, incluida la\n orientación sobre documentación, transparencia y supervisión humana\n cuando exista IA cuántica. La referencia exige un sistema que cumpla la definición y ámbito del RIA. Deben distinguirse las funciones de coordinación del art. 64 y las facultades de la Comisión respecto de modelos de IA de uso general del art. 88, de las competencias de autoridades nacionales; la etiqueta «IA cuántica» no atribuye por sí sola alto riesgo ni competencia exclusiva de la Oficina.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "I:RIA-OFICINA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Art.64.1–2 y art.88.1–2, BOE líneas1852–1858/2212–2217", "alcance": "Lectura localizada nueva: capacidades de la Unión y ejecución de capítuloV; no competencia exclusiva sobre todo sistema de alto riesgo." } ], "reservas": [ "Arts.64/88 leídos de forma localizada en texto oficial; no reparto administrativo exhaustivo ni asesoramiento recibido de la Oficina o caso aprobado." ], "rango_bytes_web": [ 121622, 122252 ] }, { "id": "INFORME-U-0366", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1973, 1976 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "fe956fe0075f044ab3f36add239ae18da32badcb41d9bda7416a2e714cda92db", "sha256_candidato": "fe956fe0075f044ab3f36add239ae18da32badcb41d9bda7416a2e714cda92db", "cambio": false, "texto_original": " - **CEPD y autoridades de protección de datos:** Consideración del\n riesgo cuántico en la interpretación de la seguridad del tratamiento\n —art. 32 RGPD— y de las EIPD —art. 35 RGPD—, dentro de sus\n competencias.\n", "texto_candidato": " - **CEPD y autoridades de protección de datos:** Consideración del\n riesgo cuántico en la interpretación de la seguridad del tratamiento\n —art. 32 RGPD— y de las EIPD —art. 35 RGPD—, dentro de sus\n competencias.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 122253, 122488 ] }, { "id": "INFORME-U-0367", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1978, 1981 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "8ab9fe6078255a789e8cbd0df6aa1c704c1b6769097b7b0cda75e8abcc7af41f", "sha256_candidato": "8ab9fe6078255a789e8cbd0df6aa1c704c1b6769097b7b0cda75e8abcc7af41f", "cambio": false, "texto_original": " - **Autoridades Europeas de Supervisión (EBA, ESMA y EIOPA):**\n Integración proporcionada del riesgo cuántico en la supervisión de\n la resiliencia operativa bajo DORA cuando sea material para las\n entidades y funciones supervisadas.\n", "texto_candidato": " - **Autoridades Europeas de Supervisión (EBA, ESMA y EIOPA):**\n Integración proporcionada del riesgo cuántico en la supervisión de\n la resiliencia operativa bajo DORA cuando sea material para las\n entidades y funciones supervisadas.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "T01:DORA-301", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80296", "pinpoint": "Art. 5.1–6, especialmente clasificación tardía 5.2 y fines de semana 5.4–6; art. 7", "alcance": null } ], "reservas": [ "DORA arts.31–32 supervisor principal de terceros críticos frente a autoridades competentes art. 46; la propuesta no acredita designación de proveedor ni supervisión efectuada." ], "rango_bytes_web": [ 122489, 122737 ] }, { "id": "INFORME-U-0368", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1983, 1988 ], "seccion_original": "## 7.2. Fortalecimiento de la Gobernanza Institucional y la Supervisión", "sha256_original": "1ab6bd17f85a32cc407298f8c597f9f2c962a461dfeee939374877207586b44b", "sha256_candidato": "1ab6bd17f85a32cc407298f8c597f9f2c962a461dfeee939374877207586b44b", "cambio": false, "texto_original": "- **Coordinación nacional:** Reforzar la coordinación entre los\n organismos competentes. En España, el Centro Criptológico Nacional\n (CCN) puede seguir impulsando orientación técnica sobre transición\n criptográfica, mientras que las autoridades de ciberseguridad,\n protección de datos, supervisión financiera y control de exportaciones\n conservan sus competencias propias.\n", "texto_candidato": "- **Coordinación nacional:** Reforzar la coordinación entre los\n organismos competentes. En España, el Centro Criptológico Nacional\n (CCN) puede seguir impulsando orientación técnica sobre transición\n criptográfica, mientras que las autoridades de ciberseguridad,\n protección de datos, supervisión financiera y control de exportaciones\n conservan sus competencias propias.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null }, { "id": "L05:stic", "url": "https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/6954-ccn-stic-221-guia-de-mecanismos-criptograficos-autorizados-por-el-ccn-1/file.html", "pinpoint": "PDF público de 211 pp.; portada noviembre de 2025, p. 2 edición noviembre de 2024; §1.1 párrafos 3 y 8; anexo B, tablas B.7–B.14", "alcance": "Lectura localizada; versiones discrepantes y alcance de prescripción deben precisarse" }, { "id": "L02:ENS", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191", "pinpoint": "Art.2,DA2,AnexoII", "alcance": "Primario oficial; ENS/ITS en ámbito propio; guías incorporadas según instrumento." } ], "reservas": [ "Guías y prescripciones tienen alcance concreto, especialmente ENS; no son mandato PQC universal para todo operador privado ni prueba de autorización de algoritmo/producto." ], "rango_bytes_web": [ 122738, 123126 ] }, { "id": "INFORME-U-0369", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1990, 1990 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "14aeb57c86300a1ab64455b7fd11789e42ffa25bbe9dddae04476bd6a12880ff", "sha256_candidato": "14aeb57c86300a1ab64455b7fd11789e42ffa25bbe9dddae04476bd6a12880ff", "cambio": false, "texto_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica\n", "texto_candidato": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 123127, 123209 ] }, { "id": "INFORME-U-0370", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1992, 1994 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "ac4de41baa9609f2c96e7ca986ee4ff8e6e538aac3ea54f26ec569f5fd1536e7", "sha256_candidato": "ac4de41baa9609f2c96e7ca986ee4ff8e6e538aac3ea54f26ec569f5fd1536e7", "cambio": false, "texto_original": "La ética y el cumplimiento normativo (*hard law*) deben ser elementos\ncentrales e integrados en las estrategias de desarrollo tecnológico,\ntanto a nivel corporativo como nacional.\n", "texto_candidato": "La ética y el cumplimiento normativo (*hard law*) deben ser elementos\ncentrales e integrados en las estrategias de desarrollo tecnológico,\ntanto a nivel corporativo como nacional.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" }, { "id": "L06:4", "url": "https://digital.gob.es/comunicacion/notas-prensa/mtdfp/2025/04/2025-04-24.html", "pinpoint": "24-04-2025; aprobación 15-04-2025; presupuesto estimado 808 M€, inversiones previas 300 M€, potencial 1.500 M€", "alcance": "Nota institucional; el PDF íntegro de la estrategia falló y no se verificó página exacta de disponibilidad presupuestaria" }, { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "Publicación 2012: resumen institucional, valores/necesidades/expectativas y participación durante el proceso", "alcance": "Página editorial primaria leída; no prueba condiciones de un programa o contrato específico." } ], "reservas": [ "Subsunción a un caso concreto, integración y aprobación editorial pendientes; sin pruebas ni cierre AF individual." ], "rango_bytes_web": [ 123210, 123392 ] }, { "id": "INFORME-U-0371", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1996, 1996 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "sha256_candidato": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "cambio": false, "texto_original": "**Recomendaciones:**\n", "texto_candidato": "**Recomendaciones:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 123393, 123414 ] }, { "id": "INFORME-U-0372", "parte": "INFORME-PARTE-06", "lineas_originales": [ 1998, 2004 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "bb84fa017aa3e0b33d610357fc3c3bac371e9dc1da260a9b13c9008f3f0b9da8", "sha256_candidato": "bf262ab3895afe6a92682c1dab29de7b42dd10eae88346592e3cb5d84329b5b5", "cambio": true, "texto_original": "- **Estrategia de Tecnologías Cuánticas de España 2025-2030:** Alinear\n las iniciativas sectoriales con la estrategia aprobada en 2025. El\n documento estima un presupuesto aproximado de **808 millones de\n euros**, procedente principalmente del PRTR y FEDER, pero somete su\n ejecución a las disponibilidades presupuestarias de cada ejercicio y\n aclara que su aprobación no constituye por sí sola un compromiso\n financiero.\n", "texto_candidato": "- **Estrategia de Tecnologías Cuánticas de España 2025-2030:** Alinear las iniciativas sectoriales con la estrategia aprobada en 2025. Las notas oficiales estiman un presupuesto aproximado de **808 millones de euros**, con financiación PRTR y FEDER. La estimación y la aprobación de la estrategia no acreditan por sí solas gasto ejecutado o fondos efectivamente disponibles para un proyecto; deben comprobarse la dotación y condiciones de cada instrumento de financiación.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "L06:4", "url": "https://digital.gob.es/comunicacion/notas-prensa/mtdfp/2025/04/2025-04-24.html", "pinpoint": "24-04-2025; aprobación 15-04-2025; presupuesto estimado 808 M€, inversiones previas 300 M€, potencial 1.500 M€", "alcance": "Nota institucional; el PDF íntegro de la estrategia falló y no se verificó página exacta de disponibilidad presupuestaria" } ], "reservas": [ "No se recuperó íntegramente el PDF oficial español; sigue pendiente la página que formula literalmente disponibilidad presupuestaria y ausencia de compromiso financiero. La cautela del candidato es una inferencia editorial Codex, no una cita de esa cláusula." ], "rango_bytes_web": [ 123415, 123897 ] }, { "id": "INFORME-U-0373", "parte": "INFORME-PARTE-06", "lineas_originales": [ 2006, 2013 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "4c64580793f048b9c4e8e5a09253f8de668afe8845ea35439f16790a4c96da9c", "sha256_candidato": "4c64580793f048b9c4e8e5a09253f8de668afe8845ea35439f16790a4c96da9c", "cambio": false, "texto_original": "- **Quantum Europe Strategy:** La Comunicación COM(2025) 363 articula\n cinco áreas conectadas: (i) investigación e innovación; (ii)\n infraestructuras cuánticas; (iii) fortalecimiento del ecosistema\n cuántico y su industrialización; (iv) espacio y tecnologías cuánticas\n de doble uso, seguridad y defensa; y (v) capacidades y talento\n cuánticos. Estas prioridades deben coordinarse con EuroHPC, EuroQCI y\n las políticas nacionales sin confundirse con obligaciones jurídicas\n individuales.\n", "texto_candidato": "- **Quantum Europe Strategy:** La Comunicación COM(2025) 363 articula\n cinco áreas conectadas: (i) investigación e innovación; (ii)\n infraestructuras cuánticas; (iii) fortalecimiento del ecosistema\n cuántico y su industrialización; (iv) espacio y tecnologías cuánticas\n de doble uso, seguridad y defensa; y (v) capacidades y talento\n cuánticos. Estas prioridades deben coordinarse con EuroHPC, EuroQCI y\n las políticas nacionales sin confundirse con obligaciones jurídicas\n individuales.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Listado contrastado en página institucional; COM (2025)363 completo no fue accesible. No acreditar implementación, inversiones, resultados ni obligaciones individuales." ], "rango_bytes_web": [ 123898, 124405 ] }, { "id": "INFORME-U-0374", "parte": "INFORME-PARTE-06", "lineas_originales": [ 2015, 2019 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "a5e2281c08ad5e3e6be43b862cdfa706daea79c707fe4da236025e61e93a39c9", "sha256_candidato": "040cd2a135fbf0fa81824f464adf956cc0e307017d01291c70ed9baeadfcd695", "cambio": true, "texto_original": "- **Estado del futuro *Quantum Act*:** A 27 de julio de 2026, el\n rastreador oficial de la Comisión seguía clasificándolo como\n iniciativa «planificada», no como norma adoptada o vigente. Debe\n mantenerse una vigilancia regulatoria fechada, sin atribuirle todavía\n obligaciones de cumplimiento.\n", "texto_candidato": "- **Estado del futuro *Quantum Act*:** En el calendario oficial de la Comisión actualizado el 28.09.2026, el hito figura dentro de 2026 como «To be announced». A fecha de contraste 03.10.2026 esa página permite mantener una vigilancia regulatoria fechada; no equivale a un acto publicado ni atribuye obligaciones individuales de cumplimiento. Debe localizarse y analizarse el texto y procedimiento de cualquier propuesta o norma que llegue a publicarse, sin conservar como fecha cierta las antiguas previsiones de trimestre.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-TIMELINE", "url": "https://commission.europa.eu/topics/competitiveness/competitiveness-compass/timeline_en?prefLang=hu", "pinpoint": "Sección 2026: To be announced/Quantum act; páginaactualizada 28-09-2026", "alcance": "Página abierta mediante variante lingüística; URL sin parámetro devolvió 429. No acredita ausencia universal de propuesta formal" }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "La página calendario no prueba una ausencia exhaustiva de propuesta formal en todos los registros institucionales. No afirmar convocatoria abierta actual ni adopción realizada sin su documento específico." ], "rango_bytes_web": [ 124406, 124935 ] }, { "id": "INFORME-U-0375", "parte": "INFORME-PARTE-06", "lineas_originales": [ 2021, 2025 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "d6aaedb6fa29994868f97cbd2d4713f42a25a63933a63394450ffc3f5dc72e32", "sha256_candidato": "d6aaedb6fa29994868f97cbd2d4713f42a25a63933a63394450ffc3f5dc72e32", "cambio": false, "texto_original": "- **Implementación proporcionada de RRI:** Traducir los principios de\n Investigación e Innovación Responsables (RRI) en condiciones de\n financiación, contratación y evaluación cuando el programa o proyecto\n correspondiente así lo prevea, evitando presentarlos como una\n obligación legal universal.\n", "texto_candidato": "- **Implementación proporcionada de RRI:** Traducir los principios de\n Investigación e Innovación Responsables (RRI) en condiciones de\n financiación, contratación y evaluación cuando el programa o proyecto\n correspondiente así lo prevea, evitando presentarlos como una\n obligación legal universal.\n", "razones": [ "Conservar el contenido válido y delimitar su naturaleza; la conservación canónica es una decisión Codex." ], "fuentes_primarias": [ { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "Publicación 2012: resumen institucional, valores/necesidades/expectativas y participación durante el proceso", "alcance": "Página editorial primaria leída; no prueba condiciones de un programa o contrato específico." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Contratos y programas concretos no examinados; no obligación legal RRI universal." ], "rango_bytes_web": [ 124936, 125246 ] }, { "id": "INFORME-U-0376", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2027, 2031 ], "seccion_original": "## 7.3. Integración de la Ética y el Cumplimiento en la Estrategia Tecnológica", "sha256_original": "0df1227459ce55033a79bde0a4a7ec63b517042db568f6448be938c939cf3923", "sha256_candidato": "ded4de9e096cc87186f34df54708e1583146ac6e9eeb3a916aa060dac31a0785", "cambio": true, "texto_original": "- **Cumplimiento desde el diseño (*Compliance by Design*):** Integrar\n desde las fases iniciales los requisitos que resulten aplicables por\n producto, actividad y rol —p. ej., QMS del RIA o seguridad y gestión\n de vulnerabilidades del CRA—, conservando evidencia de las decisiones\n de ámbito y proporcionalidad.\n", "texto_candidato": "- **Cumplimiento desde el diseño (*Compliance by Design*):** Integrar\n desde las fases iniciales los requisitos que resulten aplicables por\n producto, actividad, riesgo, calendario y rol —p. ej., QMS del proveedor de sistemas de alto riesgo del art. 17 RIA cuando proceda, o seguridad y gestión\n de vulnerabilidades del CRA—, conservando evidencia de las decisiones\n de ámbito y proporcionalidad.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "El QMS legal no acredita QT-QMS beta, certificado, herramienta implementada o conformidad. CapítuloIIIsec1–3 salvo art. 6.5: AnIII02.12.2027/AnI02.08.2028 y transitorios111." ], "rango_bytes_web": [ 125247, 125655 ] }, { "id": "INFORME-U-0377", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2033, 2033 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "cdbf62aff69a8f6159d8d3448394dbcaafd6004ac50dc0831c7382ff3248a6db", "sha256_candidato": "cdbf62aff69a8f6159d8d3448394dbcaafd6004ac50dc0831c7382ff3248a6db", "cambio": false, "texto_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)\n", "texto_candidato": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 125656, 125742 ] }, { "id": "INFORME-U-0378", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2035, 2036 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "6e0f14d42cadc69cb692c75b6a4fa5c33714e19a41027da5ae0d2befea14745b", "sha256_candidato": "6522aa50f07cf40936e8610f237e4c7e0f57b80b719676685a9d618706a8a103", "cambio": true, "texto_original": "La promoción de buenas prácticas debe centrarse en la implementación\nefectiva de las obligaciones legales y los estándares técnicos críticos.\n", "texto_candidato": "La promoción de buenas prácticas debe centrarse en la implementación\nefectiva de las obligaciones legales aplicables y los estándares técnicos\npertinentes al riesgo, sector y arquitectura.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Integración y revisión editorial pendientes; ningún cierre AF individual, ensayo, certificación o publicación acreditados." ], "rango_bytes_web": [ 125743, 125937 ] }, { "id": "INFORME-U-0379", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2038, 2038 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "10cd347378e9c42d06d1a960206cf675f7c9f9a863a1e85414acc01b34af4d79", "sha256_candidato": "10cd347378e9c42d06d1a960206cf675f7c9f9a863a1e85414acc01b34af4d79", "cambio": false, "texto_original": "**Recomendaciones Técnicas (Seguridad - Prioridad Crítica):**\n", "texto_candidato": "**Recomendaciones Técnicas (Seguridad - Prioridad Crítica):**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 125938, 126002 ] }, { "id": "INFORME-U-0380", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2040, 2045 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "e47eba4a44a7d5635933e1d0028d97e22b156af4a20ee7d487c95375e44693e4", "sha256_candidato": "e47eba4a44a7d5635933e1d0028d97e22b156af4a20ee7d487c95375e44693e4", "cambio": false, "texto_original": "- **Priorizar la migración a PQC y la cripto-agilidad según el riesgo:**\n Elaborar planes basados en inventario, criticidad, vida de\n confidencialidad, dependencias y capacidad de sustitución. FIPS\n 203-205 son estándares técnicos relevantes, no obligaciones\n automáticas de la UE ni una orden de migración inmediata para toda\n infraestructura.\n", "texto_candidato": "- **Priorizar la migración a PQC y la cripto-agilidad según el riesgo:**\n Elaborar planes basados en inventario, criticidad, vida de\n confidencialidad, dependencias y capacidad de sustitución. FIPS\n 203-205 son estándares técnicos relevantes, no obligaciones\n automáticas de la UE ni una orden de migración inmediata para toda\n infraestructura.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "I:NIST-PROCESS26", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "Líneas73–74 y actualización05-08-2026: FIPS203–205 publicados13-08-2024; FIPS206 in development; HQC seleccionado11-03-2025", "alcance": "Página primaria localizada; selección no es FIPS final ni despliegue. No lectura íntegra de todos estándares o erratas." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Las prioridades no acreditan ensayos del producto ni fecha cierta de CRQC. En UE el calendario coordinado distingue2026/2030/2035, no adopción inmediata universal." ], "rango_bytes_web": [ 126003, 126360 ] }, { "id": "INFORME-U-0381", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2047, 2051 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "c1d9a555337184e9a212769bc54dacc3ec430e99a44551bd2fa4e3283bb9357a", "sha256_candidato": "c1d9a555337184e9a212769bc54dacc3ec430e99a44551bd2fa4e3283bb9357a", "cambio": false, "texto_original": "- **Inventario criptográfico:** Las organizaciones expuestas al riesgo\n deben identificar algoritmos, protocolos, claves, certificados,\n proveedores, datos de larga confidencialidad y equipos heredados. El\n inventario debe conducir a prioridades verificables, no limitarse a un\n registro documental.\n", "texto_candidato": "- **Inventario criptográfico:** Las organizaciones expuestas al riesgo\n deben identificar algoritmos, protocolos, claves, certificados,\n proveedores, datos de larga confidencialidad y equipos heredados. El\n inventario debe conducir a prioridades verificables, no limitarse a un\n registro documental.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Inventario y resultados medidos no realizados; definir su alcance, actualización y responsable en cada organización." ], "rango_bytes_web": [ 126361, 126666 ] }, { "id": "INFORME-U-0382", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2053, 2059 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "a13fadde7705f4a5bdb085691730b16c103e36717ae7e690caa83d0a7c3bd3de", "sha256_candidato": "a13fadde7705f4a5bdb085691730b16c103e36717ae7e690caa83d0a7c3bd3de", "cambio": false, "texto_original": "- **Posicionamiento de QKD (defensa en profundidad):** Evaluar QKD como\n complemento especializado para casos de alta sensibilidad, atendiendo\n a distancia, tasa de claves, nodos de confianza, dispositivos,\n disponibilidad e interoperabilidad. QKD requiere autenticación\n resistente al adversario previsto, que puede basarse en PQC o, cuando\n resulte viable, en mecanismos simétricos con claves precompartidas; no\n depende exclusivamente de PQC.\n", "texto_candidato": "- **Posicionamiento de QKD (defensa en profundidad):** Evaluar QKD como\n complemento especializado para casos de alta sensibilidad, atendiendo\n a distancia, tasa de claves, nodos de confianza, dispositivos,\n disponibilidad e interoperabilidad. QKD requiere autenticación\n resistente al adversario previsto, que puede basarse en PQC o, cuando\n resulte viable, en mecanismos simétricos con claves precompartidas; no\n depende exclusivamente de PQC.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:faq", "url": "https://digital-strategy.ec.europa.eu/en/library/eu-roadmap-post-quantum-cryptography-survey-feedback", "pinpoint": "02-09-2026; evolución posterior al corte de julio", "alcance": "Landing/enlace localizado; descarga completa inaccesible" }, { "id": "I:ETSI020", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/020/01.01.01_60/gs_QKD020v010101p.pdf", "pinpoint": "Portada2026-06; §1 p6 y §§4.1 p8/4.4 p13; 014 referido como informativo §2.2 p7", "alcance": "PDF54p: lectura localizada portada/alcance y entorno seguro. API entre sistemas en nodo común de confianza; no sustitución general de014 ni certificación de red." } ], "reservas": [ "QKD 020 amplía interoperación API entre sistemas co-localizados; no sustituyeQKD 014 ni garantiza seguridad total. No pruebas de canal, nodos, negociación o rendimiento." ], "rango_bytes_web": [ 126667, 127121 ] }, { "id": "INFORME-U-0383", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2061, 2061 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "7021083c4265eb9a17def75628d9359fdcc6c801640364af6b0e34580e10a719", "sha256_candidato": "7021083c4265eb9a17def75628d9359fdcc6c801640364af6b0e34580e10a719", "cambio": false, "texto_original": "**Recomendaciones Regulatorias (IA y Control de Exportaciones):**\n", "texto_candidato": "**Recomendaciones Regulatorias (IA y Control de Exportaciones):**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 127122, 127188 ] }, { "id": "INFORME-U-0384", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2063, 2068 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "02ce37fb99c84b22abac233ab1156fd7148da7969c91cc840b2898f6047ac6e9", "sha256_candidato": "b3462ba7d153064ccf3d8cee8ae5ccb696c37c0d8d8103a0ffe90589447fb100", "cambio": true, "texto_original": "- **Aplicación del RIA por ámbito y rol:** Comprobar primero si la\n solución constituye o integra un sistema de IA y después su categoría\n y el rol de cada operador. Cuando resulte aplicable, deberán\n respetarse las prohibiciones del art. 5 y las obligaciones\n correspondientes, sin tratar todo componente cuántico como IA o como\n sistema de alto riesgo.\n", "texto_candidato": "- **Aplicación del RIA por ámbito, rol y calendario:** Comprobar primero si la\n solución constituye o integra un sistema de IA y después su categoría\n y el rol de cada operador. Cuando resulte aplicable, deberán\n respetarse las prohibiciones del art. 5 y las obligaciones\n correspondientes, sin tratar todo componente cuántico como IA o como\n sistema de alto riesgo. El Reglamento (UE) 2026/1744 modificó también prohibiciones y transitorios: no deben darse por aplicables todas las adiciones del art. 5 antes de su fecha específica del 02.12.2026. Para capítulo III, secciones 1–3, salvo art. 6.5, alto riesgo del art. 6.2/Anexo III desde 02.12.2027 y del art. 6.1/Anexo I desde 02.08.2028; revisar art. 111 y el supuesto concreto.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes; ningún cierre AF individual, ensayo, certificación o publicación acreditados." ], "rango_bytes_web": [ 127189, 127940 ] }, { "id": "INFORME-U-0385", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2070, 2074 ], "seccion_original": "## 7.4. Promoción de Buenas Prácticas y Aseguramiento del Cumplimiento (*hard law*)", "sha256_original": "304d56ca071f4eaaba2cdde9aedc53401e7be882d29a8d75e2b22b86181f6ebb", "sha256_candidato": "304d56ca071f4eaaba2cdde9aedc53401e7be882d29a8d75e2b22b86181f6ebb", "cambio": false, "texto_original": "- **Gestión proactiva del doble uso:** Implantar programas internos de\n cumplimiento proporcionados a la exposición real bajo el Reglamento\n (UE) 2021/821 y su Anexo I actualizado, con clasificación técnica,\n revisión de destino, usuario y uso final, control de transferencias\n intangibles y escalado de dudas antes de exportar.\n", "texto_candidato": "- **Gestión proactiva del doble uso:** Implantar programas internos de\n cumplimiento proporcionados a la exposición real bajo el Reglamento\n (UE) 2021/821 y su Anexo I actualizado, con clasificación técnica,\n revisión de destino, usuario y uso final, control de transferencias\n intangibles y escalado de dudas antes de exportar.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null }, { "id": "L07:DU2026", "url": "https://policy.trade.ec.europa.eu/news/2026-update-eu-control-list-dual-use-items-2026-09-14_en", "pinpoint": "adopción 14-09-2026, escrutinio ordinario de dos meses y posterior publicación/vigencia", "alcance": null } ], "reservas": [ "Propuesta operativa sin clasificación técnica de una exportación real. Adopción de actualización UE14.09.2026 requiere escrutinio/publicación; en EspañaECM/536/2026 ya contrastada." ], "rango_bytes_web": [ 127941, 128279 ] }, { "id": "INFORME-U-0386", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2076, 2076 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "3586e6ee3674f190a7c8ba0d9e4fb7df3b92cd5033b80024268b7e514bd3bdf7", "sha256_candidato": "3586e6ee3674f190a7c8ba0d9e4fb7df3b92cd5033b80024268b7e514bd3bdf7", "cambio": false, "texto_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento\n", "texto_candidato": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 128280, 128357 ] }, { "id": "INFORME-U-0387", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2078, 2080 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "ddf5973a585e3acdae5f9575bf6f0ff4206467a287874c864b5cb23d111d4464", "sha256_candidato": "9af73f4965a22155fda74d5ebf831ffb0627c393945f241e2dc07de98f4c5ee0", "cambio": true, "texto_original": "Para garantizar la rendición de cuentas (*accountability*) y la mejora\ncontinua, es necesario pasar de una evaluación cualitativa a una\nmonitorización objetiva basada en métricas.\n", "texto_candidato": "Para apoyar la rendición de cuentas (*accountability*) y la mejora\ncontinua, se recomienda combinar evaluación cualitativa con monitorización\nbasada en métricas verificables y proporcionadas al contexto y al daño potencial.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:OCDE-0508", "url": "https://legalinstruments.oecd.org/en/instruments?committeeIds=1784&mode=advanced", "pinpoint": "Compendio: OECD/LEGAL/0508, adoptada 28-05-2026, In force", "alcance": "Metadatos confirmados; ficha individual no expuso texto íntegro. No se afirman deberes materiales específicos" }, { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." } ], "reservas": [ "Una métrica no garantiza causalidad, fiabilidad, cumplimiento ni mejora; no valores observados en este expediente." ], "rango_bytes_web": [ 128358, 128587 ] }, { "id": "INFORME-U-0388", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2082, 2082 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "sha256_candidato": "78ed9b44068d61db9190b77b4a9a32eac8d05d179fe3fa8f8d5d02f5517c5e84", "cambio": false, "texto_original": "**Recomendaciones:**\n", "texto_candidato": "**Recomendaciones:**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 128588, 128609 ] }, { "id": "INFORME-U-0389", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2084, 2088 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "28372fa65785349e17bd96b8c46d4b5a1579f701df4d24d40b8ef29b09a10a67", "sha256_candidato": "7ce7bf6f66f6518f39a944e36826e2326faf4d3a7857d63dae07e3be9d8c3a11", "cambio": true, "texto_original": "- **Evaluación iterativa y gestión de riesgos:** Implementar procesos\n continuos a lo largo del ciclo de vida, aplicando el art. 9 del RIA,\n el art. 6 de DORA o el art. 21 de NIS2 únicamente cuando la\n organización, el sistema y el riesgo estén comprendidos en sus\n respectivos ámbitos.\n", "texto_candidato": "- **Evaluación iterativa y gestión de riesgos:** Implementar procesos\n continuos a lo largo del ciclo de vida, aplicando el art. 9 del RIA,\n el art. 6 de DORA o el art. 21 de NIS2 únicamente cuando la\n organización, el sistema, el riesgo y el calendario de aplicación estén comprendidos en sus\n respectivos ámbitos.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." }, { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." } ], "reservas": [ "RIA9 no debe adelantarse como exigencia universal antes del capítulo III aplicable; DORA/NIS2 por ámbitos y roles, sin cerrar transposición española." ], "rango_bytes_web": [ 128610, 128937 ] }, { "id": "INFORME-U-0390", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2090, 2092 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "9a727a06d92b9bdadce00c8c2680bcea29b2cf02adbe10b7d6e7510311320208", "sha256_candidato": "9a727a06d92b9bdadce00c8c2680bcea29b2cf02adbe10b7d6e7510311320208", "cambio": false, "texto_original": "- **Indicadores de resultado:** Combinar indicadores de ejecución con\n métricas que muestren reducción efectiva del riesgo y efectos sobre\n las personas y el ecosistema. Entre otras:\n", "texto_candidato": "- **Indicadores de resultado:** Combinar indicadores de ejecución con\n métricas que muestren reducción efectiva del riesgo y efectos sobre\n las personas y el ecosistema. Entre otras:\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:OCDE-0508", "url": "https://legalinstruments.oecd.org/en/instruments?committeeIds=1784&mode=advanced", "pinpoint": "Compendio: OECD/LEGAL/0508, adoptada 28-05-2026, In force", "alcance": "Metadatos confirmados; ficha individual no expuso texto íntegro. No se afirman deberes materiales específicos" } ], "reservas": [ "Integración y revisión editorial pendientes; ningún cierre AF individual, ensayo, certificación o publicación acreditados." ], "rango_bytes_web": [ 128938, 129126 ] }, { "id": "INFORME-U-0391", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2094, 2096 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "139c8e5c93ffa04bb4d49a613d399cf8be38dc872178afd1922e44900f372239", "sha256_candidato": "139c8e5c93ffa04bb4d49a613d399cf8be38dc872178afd1922e44900f372239", "cambio": false, "texto_original": " - Porcentaje de información de larga confidencialidad que continúa\n protegida exclusivamente con criptografía de clave pública\n vulnerable, ponderado por criticidad.\n", "texto_candidato": " - Porcentaje de información de larga confidencialidad que continúa\n protegida exclusivamente con criptografía de clave pública\n vulnerable, ponderado por criticidad.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" } ], "reservas": [ "No datos observados ni atribución causal probada. Establecer denominador, periodo, cobertura, método y comparación adecuados; el KPI no crea obligaciones universales." ], "rango_bytes_web": [ 129127, 129305 ] }, { "id": "INFORME-U-0392", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2098, 2099 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "6f7ed8e7fc823c58c18950994eeeb265496f11ab4f019f949d01952395256aeb", "sha256_candidato": "6f7ed8e7fc823c58c18950994eeeb265496f11ab4f019f949d01952395256aeb", "cambio": false, "texto_original": " - Reducción de vulnerabilidades críticas explotables fuera del plazo\n interno de remediación y tasa de reincidencia tras actualizaciones.\n", "texto_candidato": " - Reducción de vulnerabilidades críticas explotables fuera del plazo\n interno de remediación y tasa de reincidencia tras actualizaciones.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "No datos observados ni atribución causal probada. Establecer denominador, periodo, cobertura, método y comparación adecuados; el KPI no crea obligaciones universales." ], "rango_bytes_web": [ 129306, 129452 ] }, { "id": "INFORME-U-0393", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2101, 2102 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "0b10d5de828e5691bfd608c372915f11a750006fb3ffaf9c058bb1c3a0cdf500", "sha256_candidato": "0b10d5de828e5691bfd608c372915f11a750006fb3ffaf9c058bb1c3a0cdf500", "cambio": false, "texto_original": " - Cumplimiento de objetivos de recuperación en pruebas e incidentes,\n tiempo medio de recuperación y afectación real a funciones críticas.\n", "texto_candidato": " - Cumplimiento de objetivos de recuperación en pruebas e incidentes,\n tiempo medio de recuperación y afectación real a funciones críticas.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "No datos observados ni atribución causal probada. Establecer denominador, periodo, cobertura, método y comparación adecuados; el KPI no crea obligaciones universales." ], "rango_bytes_web": [ 129453, 129601 ] }, { "id": "INFORME-U-0394", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2104, 2106 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "fe4210fd69a479c063381f4f0463dd64ded1281bfb142e42d4714814be88784d", "sha256_candidato": "fe4210fd69a479c063381f4f0463dd64ded1281bfb142e42d4714814be88784d", "cambio": false, "texto_original": " - Riesgo residual y número de impactos adversos sobre derechos tras\n las medidas definidas en EIPD o EIDF, solo cuando dichas\n evaluaciones sean exigibles.\n", "texto_candidato": " - Riesgo residual y número de impactos adversos sobre derechos tras\n las medidas definidas en EIPD o EIDF, solo cuando dichas\n evaluaciones sean exigibles.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T01:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 6, 18–19, 26.6, 27 y 111; anexo III.5.b–c; leer con modificación 2026/1744", "alcance": null }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "No datos observados ni atribución causal probada. Establecer denominador, periodo, cobertura, método y comparación adecuados; el KPI no crea obligaciones universales." ], "rango_bytes_web": [ 129602, 129767 ] }, { "id": "INFORME-U-0395", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2108, 2110 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "0c5597fa37ebe408cb411fc32c794d47825f80ea43be7d8be08fa68f4f5f1a74", "sha256_candidato": "0c5597fa37ebe408cb411fc32c794d47825f80ea43be7d8be08fa68f4f5f1a74", "cambio": false, "texto_original": " - Evolución de la concentración de acceso a capacidad cuántica —p.\n ej., utilización por pymes, centros públicos y territorios— y\n resultados obtenidos por unidad de recurso.\n", "texto_candidato": " - Evolución de la concentración de acceso a capacidad cuántica —p.\n ej., utilización por pymes, centros públicos y territorios— y\n resultados obtenidos por unidad de recurso.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:EUROHPC-PILOT", "url": "https://www.eurohpc-ju.europa.eu/eurohpc-ju-opens-access-its-quantum-computers-2026-06-25_en", "pinpoint": "noticia25-06-2026: piloto y selección mensual de propuestas", "alcance": "Página oficial leída; acceso condicionado, sin uso probado." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "No datos observados ni atribución causal probada. Establecer denominador, periodo, cobertura, método y comparación adecuados; el KPI no crea obligaciones universales." ], "rango_bytes_web": [ 129768, 129960 ] }, { "id": "INFORME-U-0396", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2112, 2114 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "ea6737356d1fe7556c9b6ebaf18808c640b686a861e104db8ab8e358826b71da", "sha256_candidato": "ea6737356d1fe7556c9b6ebaf18808c640b686a861e104db8ab8e358826b71da", "cambio": false, "texto_original": " - Energía, emisiones, materiales y residuos por resultado útil,\n comparados con la mejor alternativa clásica disponible a precisión\n equivalente.\n", "texto_candidato": " - Energía, emisiones, materiales y residuos por resultado útil,\n comparados con la mejor alternativa clásica disponible a precisión\n equivalente.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:OCDE-0508", "url": "https://legalinstruments.oecd.org/en/instruments?committeeIds=1784&mode=advanced", "pinpoint": "Compendio: OECD/LEGAL/0508, adoptada 28-05-2026, In force", "alcance": "Metadatos confirmados; ficha individual no expuso texto íntegro. No se afirman deberes materiales específicos" }, { "id": "L08:UE-ESRS-2026-1563", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "Arts. 1, 2.1–2.2 y 3; Anexo I NEIS 1 §3", "alcance": "Texto primario oficial consultado; publicado, vigor 10-11-2026 y aplicación ordinaria ejercicios 2027" } ], "reservas": [ "No datos observados ni atribución causal probada. Establecer denominador, periodo, cobertura, método y comparación adecuados; el KPI no crea obligaciones universales." ], "rango_bytes_web": [ 129961, 130119 ] }, { "id": "INFORME-U-0397", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2116, 2122 ], "seccion_original": "## 7.5. Evaluación Continua y Definición de KPIs Éticos y de Cumplimiento", "sha256_original": "d85d5758564eedad5ee06eec720546209897e6dd0206e694e41e3cac8e89c43f", "sha256_candidato": "383975d753626185351bb7834ed8140882de1bb05e960f2a49b8d97506ef702c", "cambio": true, "texto_original": "- **Auditoría, aprendizaje y transparencia:** Revisar periódicamente las\n métricas, causas raíz y eficacia de las medidas, evitando premiar el\n mero volumen de documentación. Solo las entidades incluidas en el\n ámbito de la CSRD deberán integrar la información material exigible en\n sus informes de sostenibilidad; las demás podrán comunicarla\n voluntariamente, identificando con claridad su naturaleza y\n metodología.\n", "texto_candidato": "- **Auditoría, aprendizaje y transparencia:** Revisar periódicamente las\n métricas, causas raíz y eficacia de las medidas, evitando premiar el\n mero volumen de documentación. Solo las entidades incluidas en el\n ámbito de la CSRD deberán integrar la información material exigible en\n sus informes de sostenibilidad; las demás podrán comunicarla\n voluntariamente, identificando con claridad su naturaleza y\n metodología. La obligación debe comprobarse con la reforma de la Directiva (UE) 2026/470 y la transposición nacional aplicable. Los nuevos ESRS del Reglamento Delegado (UE) 2026/1563 están publicados desde 21.09.2026, entran en vigor 10.11.2026 y se aplican ordinariamente a ejercicios iniciados desde 01.01.2027, con opciones expresas para 2026; identificar la versión usada. El marco voluntario del Reglamento Delegado (UE) 2026/1560 tiene su propio ámbito y calendario y no convierte a toda pyme en sujeto CSRD.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "L08:UE-ESRS-2026-1563", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "Arts. 1, 2.1–2.2 y 3; Anexo I NEIS 1 §3", "alcance": "Texto primario oficial consultado; publicado, vigor 10-11-2026 y aplicación ordinaria ejercicios 2027" }, { "id": "I:ESRS-PUBLICACION", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "cabecera DOUE21-09-2026; arts.1–3; considerandos1–3", "alcance": "Lectura localizada: vigor10-11-2026/aplicación ejercicios desde01-01-2027/opciones2026, sin relectura integral anexo." }, { "id": "L08:UE-VOLUNTARIO-2026-1560", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81429&lang=es", "pinpoint": "Arts. 1–4, Anexo II y considerando 4", "alcance": "Texto primario oficial consultado; en vigor 24-09-2026; art.3 ejercicios iniciados desde 01-01-2027" } ], "reservas": [ "No empresas/subsunción o informe de sostenibilidad comprobados. Texto de arts.1–3 de ESRS y fuentes L08 localizado; no Anexo de 163 páginas íntegro ni transposición española acreditada." ], "rango_bytes_web": [ 130120, 131063 ] }, { "id": "INFORME-U-0398", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2124, 2124 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "85982115be58c4c4f51681864c5a708668b896d0a2456926e8c6c05b4a61595c", "sha256_candidato": "85982115be58c4c4f51681864c5a708668b896d0a2456926e8c6c05b4a61595c", "cambio": false, "texto_original": "# 8. Bibliografía y Fuentes de Referencia\n", "texto_candidato": "# 8. Bibliografía y Fuentes de Referencia\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 131064, 131107 ] }, { "id": "INFORME-U-0399", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2126, 2126 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "919279b8d93127671f963a87a98bff371b03f2ec37eaec210afb5abb19d25aa4", "sha256_candidato": "919279b8d93127671f963a87a98bff371b03f2ec37eaec210afb5abb19d25aa4", "cambio": false, "texto_original": "**Derecho de la Unión Europea**\n", "texto_candidato": "**Derecho de la Unión Europea**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 131108, 131141 ] }, { "id": "INFORME-U-0400", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2128, 2130 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "3dc41e807d45d02fa873a66ae62c795b80f520442833b1c719797b16efb7044a", "sha256_candidato": "3dc41e807d45d02fa873a66ae62c795b80f520442833b1c719797b16efb7044a", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2016/679, Reglamento General de\n Protección de Datos (RGPD).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2016/679, Reglamento General de\n Protección de Datos (RGPD).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2016/679/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 131142, 131298 ] }, { "id": "INFORME-U-0401", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2132, 2134 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "08f7ed11544dd91995fe974bafb7ed8175fbf9b49379868b6d81000d9ce44a87", "sha256_candidato": "08f7ed11544dd91995fe974bafb7ed8175fbf9b49379868b6d81000d9ce44a87", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2023/2854 sobre normas armonizadas para\n un acceso justo a los datos y su utilización (Reglamento de Datos o\n *Data Act*). [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2023/2854 sobre normas armonizadas para\n un acceso justo a los datos y su utilización (Reglamento de Datos o\n *Data Act*). [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/2854/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L08:UE-DATA-ACT-2023-2854", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "Arts. 2.5/2.6/2.8/2.38/2.39, 3.1, 23–31 y 50", "alcance": "Texto primario oficial consultado; calendario y excepciones separados" } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 131299, 131517 ] }, { "id": "INFORME-U-0402", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2136, 2138 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "dbb7ca218af9e21acc3ce36064c1dd44a5185203e24473aab4a183a33d6db6a2", "sha256_candidato": "1aec5a81b0752701cee89ffad679ae12e0188fb62681dfd22f1aa2710e3ca7ee", "cambio": true, "texto_original": "- Unión Europea. Reglamento (UE) 2024/1689 por el que se establecen\n normas armonizadas en materia de inteligencia artificial (Reglamento\n de IA). [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2024/1689 por el que se establecen\n normas armonizadas en materia de inteligencia artificial (Reglamento\n de IA). [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) Leer con la reforma del Reglamento (UE) 2026/1744 y sus correcciones de errores; el enlace al texto original no se denomina aquí consolidado.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" }, { "id": "T06:RIA-ERRATA25", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81474", "pinpoint": "Corrección española art.3.1 y otras", "alcance": "Contraste primario documentado en L 03-contraste-independiente; no cambia conclusiones del calendario" }, { "id": "T06:RIA-ERRATA26", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80650", "pinpoint": "Corrección oficial", "alcance": "Contraste primario documentado en L 03-contraste-independiente" } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 131518, 131869 ] }, { "id": "INFORME-U-0403", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2140, 2144 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "7fe798b48aa11a98726420ec4727030a0046c52629f3695fb92e095d438b6bfd", "sha256_candidato": "77ea24b6d4bf0418885ba80df667db00138fe28cae181a6e3cc317a537dd0400", "cambio": true, "texto_original": "- Unión Europea (2026). Texto legislativo PE 30/2026 REV 1 sobre\n simplificación del Reglamento de IA, aprobado por el Parlamento\n Europeo y el Consejo y pendiente, a la fecha de corte, de número\n definitivo de publicación.\n [EUR-Lex](https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CONSIL:PE_30_2026_REV_1)\n", "texto_candidato": "- Unión Europea (2026). Reglamento (UE) 2026/1744 del Parlamento Europeo y del Consejo, de 8 de julio de 2026, por el que se modifican los Reglamentos (UE) 2024/1689, 2018/1139 y 2023/1230 en lo que respecta a la simplificación de la aplicación de normas armonizadas en materia de inteligencia artificial (Ómnibus digital sobre IA). Publicado 24.07.2026, en vigor 27.07.2026; aplicación de cada obligación según precepto y transitorios.\n [Texto oficial](https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Integración y revisión editorial pendientes; ningún cierre AF individual, ensayo, certificación o publicación acreditados." ], "rango_bytes_web": [ 131870, 132388 ] }, { "id": "INFORME-U-0404", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2146, 2149 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "f7e5cd7674a10d0c1714487acc40ce499a4f90525f4ff8524c2ebc9e9aa0e1d0", "sha256_candidato": "f7e5cd7674a10d0c1714487acc40ce499a4f90525f4ff8524c2ebc9e9aa0e1d0", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2023/1781 por el que se establece un\n marco de medidas para reforzar el ecosistema europeo de\n semiconductores (Reglamento de Chips).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/1781/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2023/1781 por el que se establece un\n marco de medidas para reforzar el ecosistema europeo de\n semiconductores (Reglamento de Chips).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/1781/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L08:UE-CHIPS-2023-1781", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81291", "pinpoint": "Arts. 4.2.c, 5.c, 23, 26, 27 y 40; Anexo I III", "alcance": "Texto primario oficial consultado; vigente desde 21-09-2023; deberes según rol/situación" } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 132389, 132619 ] }, { "id": "INFORME-U-0405", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2151, 2154 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "4537e43c855bb52599b708ba463e9fd6d510e365f1cddba0b09db4b5657e61c4", "sha256_candidato": "4537e43c855bb52599b708ba463e9fd6d510e365f1cddba0b09db4b5657e61c4", "cambio": false, "texto_original": "- Unión Europea. Directiva (UE) 2022/2555 relativa a las medidas\n destinadas a garantizar un elevado nivel común de ciberseguridad en\n toda la Unión (NIS2).\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)\n", "texto_candidato": "- Unión Europea. Directiva (UE) 2022/2555 relativa a las medidas\n destinadas a garantizar un elevado nivel común de ciberseguridad en\n toda la Unión (NIS2).\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2555/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "Arts.2–3,21,23.4,34.4–5", "alcance": "Texto primario oficial; UE. Aplicación nacional española no cerrada por este control." } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 132620, 132842 ] }, { "id": "INFORME-U-0406", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2156, 2158 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "de7a663df179700557d6a2316f1940c887ec7b33d9951afb438d04e0d47fe983", "sha256_candidato": "de7a663df179700557d6a2316f1940c887ec7b33d9951afb438d04e0d47fe983", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2022/2554 sobre la resiliencia\n operativa digital del sector financiero (DORA).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2022/2554/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2022/2554 sobre la resiliencia\n operativa digital del sector financiero (DORA).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2022/2554/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "Arts.6,9,26–31,28.3,30.2–3", "alcance": "Primario oficial; funciones esenciales/importantes y criticidad/designación separados." } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 132843, 133018 ] }, { "id": "INFORME-U-0407", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2160, 2163 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "d7da1da4146d83c6be7fae4584190426907d343e08009385def7b24ff9efa210", "sha256_candidato": "d7da1da4146d83c6be7fae4584190426907d343e08009385def7b24ff9efa210", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2024/2847 relativo a los requisitos\n horizontales de ciberseguridad para los productos con elementos\n digitales (CRA).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/2847/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2024/2847 relativo a los requisitos\n horizontales de ciberseguridad para los productos con elementos\n digitales (CRA).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/2847/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "Arts.2,13,14.1–14.8,64,69.2–3,71.2;AnexoI II.1", "alcance": "Primario oficial; reporting2026, aplicación general/art64en2027." } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 133019, 133234 ] }, { "id": "INFORME-U-0408", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2165, 2168 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "67e5f9264708694ea10e3dee39c467d730a2dd2b525736e87466d7268f9d600d", "sha256_candidato": "67e5f9264708694ea10e3dee39c467d730a2dd2b525736e87466d7268f9d600d", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2024/1183 por el que se modifica el\n Reglamento (UE) 910/2014 en lo que respecta al establecimiento del\n marco europeo de identidad digital (eIDAS2).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1183/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2024/1183 por el que se modifica el\n Reglamento (UE) 910/2014 en lo que respecta al establecimiento del\n marco europeo de identidad digital (eIDAS2).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1183/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T03:EIDAS2", "url": "https://eur-lex.europa.eu/eli/reg/2024/1183/oj", "pinpoint": "art. 1: modificaciones de 910/2014; incorporación de archivo electrónico y reforma de supervisión", "alcance": null }, { "id": "T03:EIDAS", "url": "https://eur-lex.europa.eu/eli/reg/2014/910/2024-10-18", "pinpoint": "arts. 3.19-20, 20.1, 21-22, 24, 32-34, 40-42, 45i-45j", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 133235, 133481 ] }, { "id": "INFORME-U-0409", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2170, 2173 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "0689bf8ab133f19e5ab85e026ce8d154d1d03ef76db54e4a21039c944c9e4742", "sha256_candidato": "0689bf8ab133f19e5ab85e026ce8d154d1d03ef76db54e4a21039c944c9e4742", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2021/821 por el que se establece un\n régimen de control de las exportaciones, el corretaje, la asistencia\n técnica, el tránsito y la transferencia de productos de doble uso.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2021/821/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2021/821 por el que se establece un\n régimen de control de las exportaciones, el corretaje, la asistencia\n técnica, el tránsito y la transferencia de productos de doble uso.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2021/821/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 133482, 133754 ] }, { "id": "INFORME-U-0410", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2175, 2178 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "d904a0922a4645a797ab91a3ddcfa76c0273943600a0857d096ad3f8e8d9219b", "sha256_candidato": "d904a0922a4645a797ab91a3ddcfa76c0273943600a0857d096ad3f8e8d9219b", "cambio": false, "texto_original": "- Comisión Europea. Reglamento Delegado (UE) 2025/2003 por el que se\n modifica el Reglamento (UE) 2021/821 en lo que respecta a la lista de\n productos de doble uso.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg_del/2025/2003/oj)\n", "texto_candidato": "- Comisión Europea. Reglamento Delegado (UE) 2025/2003 por el que se\n modifica el Reglamento (UE) 2021/821 en lo que respecta a la lista de\n productos de doble uso.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg_del/2025/2003/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 133755, 133987 ] }, { "id": "INFORME-U-0411", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2180, 2182 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "87b5cf33bcd25f52c266df6495e78a3274b5ded8286cca4f788431c0f4c7d29c", "sha256_candidato": "26f15b02168ad319fc220f51f5250a5366c15a2d89e6d5057f6b2484257fc5bd", "cambio": true, "texto_original": "- Unión Europea. Directiva (UE) 2024/2853 sobre responsabilidad por los\n daños causados por productos defectuosos.\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2024/2853/oj)\n", "texto_candidato": "- Unión Europea. Directiva (UE) 2024/2853 sobre responsabilidad por los\n daños causados por productos defectuosos.\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2024/2853/oj) Leer con la corrección de errores publicada el 07.05.2026: art. 2.1, productos después del 08.12.2026; plazo de transposición09.12.2026.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T01:PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51", "alcance": null }, { "id": "T01:PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 133988, 134306 ] }, { "id": "INFORME-U-0412", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2184, 2187 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "c2e4b5456d79c6f989a3bd26c5f51f2f7f651130f0239111cce7686d1a7cb4e7", "sha256_candidato": "c2e4b5456d79c6f989a3bd26c5f51f2f7f651130f0239111cce7686d1a7cb4e7", "cambio": false, "texto_original": "- Comisión Europea. Recomendación (UE) 2024/1101, de 11 de abril de\n 2024, relativa a una hoja de ruta de aplicación coordinada para la\n transición a la criptografía poscuántica.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reco/2024/1101/oj)\n", "texto_candidato": "- Comisión Europea. Recomendación (UE) 2024/1101, de 11 de abril de\n 2024, relativa a una hoja de ruta de aplicación coordinada para la\n transición a la criptografía poscuántica.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reco/2024/1101/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:PQC-REC1101", "url": "https://eur-lex.europa.eu/eli/reco/2024/1101/oj", "pinpoint": "11-04-2024; publicación 12-04-2024; recomendación sobre transición coordinada, no plazo empresarial universal", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 134307, 134555 ] }, { "id": "INFORME-U-0413", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2189, 2191 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "380e15ed7280caa3852e908440a46b358d540d6ddfcc881c06234fc657b5f791", "sha256_candidato": "489980dd4f8518574e6ba409c800f39398a65d08673caf285288f8e8cb02426c", "cambio": true, "texto_original": "- Unión Europea. Reglamento (UE) 2025/327 relativo al Espacio Europeo de\n Datos de Salud (EHDS).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2025/327/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2025/327 relativo al Espacio Europeo de\n Datos de Salud (EHDS).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2025/327/oj) Véanse además los Reglamentos de Ejecución (UE) 2026/2098 y 2026/2099, publicados en septiembre de 2026, con entrada en vigor y aplicación posteriores según sus propios artículos. El art. 105 del EHDS mantiene el despliegue escalonado.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:EHDS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80382", "pinpoint": "arts.1/105; DOUE05-03-2025/vigor25-03-2025; 2027/2029/2031 y excepciones2035", "alcance": "Lectura localizada del art.105 y marco; no aplicación completa del EHDS a todo tratamiento sanitario hoy." }, { "id": "I:EHDS-2098", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81433", "pinpoint": "arts.1–4/anexo; publicación21-09-2026, vigor11-10-2026, aplicación26-03-2029", "alcance": "Texto oficial cuerpo/anexo leído; marco metadatos HealthDCAT-AP, sin despliegue ni todas dependencias técnicas externas verificadas." }, { "id": "I:EHDS-2099", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81447", "pinpoint": "arts.4–9/anexo; publicación22-09-2026, vigor12-10-2026; art9 aplicación26-03-2027 salvo3.3/5.2 desde26-03-2029", "alcance": "Lectura localizada arts4–9/anexo; eID nivel alto personas2030/profesionales2032; no mecanismos efectivamente disponibles/ensayados." } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 134556, 134956 ] }, { "id": "INFORME-U-0414", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2193, 2195 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "c169b2aa6b00dde2484bab8523a002f65e0f078a21f3cddbbe0c891bf8cc90d7", "sha256_candidato": "c169b2aa6b00dde2484bab8523a002f65e0f078a21f3cddbbe0c891bf8cc90d7", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2023/1114 relativo a los mercados de\n criptoactivos (MiCA).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/1114/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2023/1114 relativo a los mercados de\n criptoactivos (MiCA).\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2023/1114/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L04:MiCA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-80808", "pinpoint": "arts. 2, 70 y 75.8, considerando 6; responsabilidad por pérdida atribuible y límites propios", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 134957, 135112 ] }, { "id": "INFORME-U-0415", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2197, 2200 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "8ada061ce5b4b0fa0bc0ef7c03e1ebd1e76388e120e2e6a095192c38418428c6", "sha256_candidato": "8ada061ce5b4b0fa0bc0ef7c03e1ebd1e76388e120e2e6a095192c38418428c6", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 2022/858 sobre un régimen piloto de\n infraestructuras del mercado basadas en la tecnología de registro\n descentralizado.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2022/858/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 2022/858 sobre un régimen piloto de\n infraestructuras del mercado basadas en la tecnología de registro\n descentralizado.\n [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2022/858/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L04:DLTP", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-80826", "pinpoint": "arts. 3, 5.7, 7.1, 7.4–7, 8.13, 9.13, 10.13, 11.1; permiso específico y límites", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 135113, 135331 ] }, { "id": "INFORME-U-0416", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2202, 2204 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "09fd4ed1ddbbceb5db1e3d0280a423bdad83f6127826dd4e1900d0492e96e99e", "sha256_candidato": "09fd4ed1ddbbceb5db1e3d0280a423bdad83f6127826dd4e1900d0492e96e99e", "cambio": false, "texto_original": "- Unión Europea. Directiva 2014/65/UE relativa a los mercados de\n instrumentos financieros (MiFID II).\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2014/65/oj)\n", "texto_candidato": "- Unión Europea. Directiva 2014/65/UE relativa a los mercados de\n instrumentos financieros (MiFID II).\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2014/65/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L04:MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17; función real, intervención humana limitada o nula", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 135332, 135495 ] }, { "id": "INFORME-U-0417", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2206, 2207 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "288d8606f0824a2606c59902a7b87e5eec54516d36b07528a74238cdb841bde5", "sha256_candidato": "288d8606f0824a2606c59902a7b87e5eec54516d36b07528a74238cdb841bde5", "cambio": false, "texto_original": "- Unión Europea. Reglamento (UE) 596/2014 sobre el abuso de mercado\n (MAR). [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2014/596/oj)\n", "texto_candidato": "- Unión Europea. Reglamento (UE) 596/2014 sobre el abuso de mercado\n (MAR). [EUR-Lex](https://eur-lex.europa.eu/eli/reg/2014/596/oj)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L04:MAR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81277", "pinpoint": "arts. 2, 12, 14–16; ámbito y conductas tipificadas", "alcance": null } ], "reservas": [ "Identidad y preceptos localizados contrastados, no lectura completa y consolidada de toda la norma ni aplicabilidad a todo caso cuántico." ], "rango_bytes_web": [ 135496, 135631 ] }, { "id": "INFORME-U-0418", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2209, 2211 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "52fb4b4b5f1a9835f8fcccdbca7655677b5ed9b0c3e23b1ec52bf428b6b1939d", "sha256_candidato": "7013bd44b95e1f29ff33eb53dffad08c997d4e639f6d9c824fa4678bc0a83943", "cambio": true, "texto_original": "- Unión Europea. Directiva (UE) 2022/2464 sobre información corporativa\n en materia de sostenibilidad (CSRD).\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2464/oj)\n", "texto_candidato": "- Unión Europea. Directiva (UE) 2022/2464 sobre información corporativa\n en materia de sostenibilidad (CSRD).\n [EUR-Lex](https://eur-lex.europa.eu/eli/dir/2022/2464/oj)\n Leer con la [Directiva (UE) 2026/470](https://www.boe.es/doue/2026/470/L00001-00035.pdf), los [ESRS del Reglamento Delegado (UE) 2026/1563](https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430) y el [marco voluntario del Reglamento Delegado (UE) 2026/1560](https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81429&lang=es), atendiendo a sus ámbitos, fechas y transposición.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L08:UE-CSRD-2026-470", "url": "https://www.boe.es/doue/2026/470/L00001-00035.pdf", "pinpoint": "Art. 2 (modificaciones de 19 bis/29 bis), art. 3 (CSRD art. 5.2), arts. 5–6; pp. 15–19, 25–26, 35", "alcance": "Texto primario oficial consultado; directiva vigente UE; transposición española no acreditada por este control" }, { "id": "L08:UE-ESRS-2026-1563", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81430", "pinpoint": "Arts. 1, 2.1–2.2 y 3; Anexo I NEIS 1 §3", "alcance": "Texto primario oficial consultado; publicado, vigor 10-11-2026 y aplicación ordinaria ejercicios 2027" }, { "id": "L08:UE-VOLUNTARIO-2026-1560", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81429&lang=es", "pinpoint": "Arts. 1–4, Anexo II y considerando 4", "alcance": "Texto primario oficial consultado; en vigor 24-09-2026; art.3 ejercicios iniciados desde 01-01-2027" } ], "reservas": [ "Añadidos Codex con fuentes L08; no se declara obligación directa CSRD para cualquier sociedad o pyme ni transposición española verificada." ], "rango_bytes_web": [ 135632, 136183 ] }, { "id": "INFORME-U-0419", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2213, 2213 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "54ecd314a69ecc889a369bcf4eb0722e6092ac80d65be9ac2075a916ed8693a1", "sha256_candidato": "54ecd314a69ecc889a369bcf4eb0722e6092ac80d65be9ac2075a916ed8693a1", "cambio": false, "texto_original": "**Política pública y hojas de ruta**\n", "texto_candidato": "**Política pública y hojas de ruta**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 136184, 136223 ] }, { "id": "INFORME-U-0420", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2215, 2217 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "e9376dc81fdead4913c2f7763d54f40ae7f2f27723dfa3e32d09c50969d46c80", "sha256_candidato": "e9376dc81fdead4913c2f7763d54f40ae7f2f27723dfa3e32d09c50969d46c80", "cambio": false, "texto_original": "- Gobierno de España (2025). *Estrategia de Tecnologías Cuánticas de\n España 2025-2030*. [Documento\n oficial](https://digital.gob.es/content/dam/portal-mtdfp/comunicacion/comunicacion_ministro/2025/04/2025-04-24/EstrategiaTecnologiasCuanticas_compressed_24_04.pdf)\n", "texto_candidato": "- Gobierno de España (2025). *Estrategia de Tecnologías Cuánticas de\n España 2025-2030*. [Documento\n oficial](https://digital.gob.es/content/dam/portal-mtdfp/comunicacion/comunicacion_ministro/2025/04/2025-04-24/EstrategiaTecnologiasCuanticas_compressed_24_04.pdf)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L06:4", "url": "https://digital.gob.es/comunicacion/notas-prensa/mtdfp/2025/04/2025-04-24.html", "pinpoint": "24-04-2025; aprobación 15-04-2025; presupuesto estimado 808 M€, inversiones previas 300 M€, potencial 1.500 M€", "alcance": "Nota institucional; el PDF íntegro de la estrategia falló y no se verificó página exacta de disponibilidad presupuestaria" } ], "reservas": [ "El enlace PDF original devolvióInternalError al03.10.2026; nota MTDFP confirma aprobación15.04/presentación 24.04/estimación808M€, pero no texto íntegro ni página presupuestaria. No declarar enlacePDF leído o gasto ejecutado." ], "rango_bytes_web": [ 136224, 136495 ] }, { "id": "INFORME-U-0421", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2219, 2221 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "3e4458b48d5ad8b9f2178119565b319040c3c38ae5fd64bed1ec0a980ffc74d9", "sha256_candidato": "3e4458b48d5ad8b9f2178119565b319040c3c38ae5fd64bed1ec0a980ffc74d9", "cambio": false, "texto_original": "- Comisión Europea (2025). *Quantum Europe Strategy*, COM(2025) 363, 2\n de julio de 2025. [Shaping Europe’s Digital\n Future](https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy)\n", "texto_candidato": "- Comisión Europea (2025). *Quantum Europe Strategy*, COM(2025) 363, 2\n de julio de 2025. [Shaping Europe’s Digital\n Future](https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Página institucional disponible; documentoCOM (2025)363 completo no recuperado en este contraste. Su naturaleza es estratégica, no deber universal." ], "rango_bytes_web": [ 136496, 136700 ] }, { "id": "INFORME-U-0422", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2223, 2226 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "63cb25a35b6be934ca8c4e26a43de8ca93adb1f33075e20d8a0cff1032e8b374", "sha256_candidato": "6bbf09fbbc293a4a8d94696e8a5dff4aa7d8851dacd3f2a2480a8c215a2436ca", "cambio": true, "texto_original": "- Comisión Europea. *One Europe, One Market roadmap*, rastreador oficial\n que mantiene el *Quantum Act* entre las iniciativas planificadas;\n última actualización consultada: 20 de julio de 2026. [Comisión\n Europea](https://commission.europa.eu/topics/competitiveness/one-europe-one-market-roadmap_en)\n", "texto_candidato": "- Comisión Europea. Calendario de la Brújula de Competitividad, actualizado 28.09.2026: *Quantum Act* dentro de 2026 como «To be announced». Fuente de seguimiento, no acto normativo ni garantía de fecha de adopción.\n [Comisión Europea](https://commission.europa.eu/topics/competitiveness/competitiveness-compass/timeline_en?prefLang=hu)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:QUANTUM-TIMELINE", "url": "https://commission.europa.eu/topics/competitiveness/competitiveness-compass/timeline_en?prefLang=hu", "pinpoint": "Sección 2026: To be announced/Quantum act; páginaactualizada 28-09-2026", "alcance": "Página abierta mediante variante lingüística; URL sin parámetro devolvió 429. No acredita ausencia universal de propuesta formal" } ], "reservas": [ "La versión sin parámetro devuelve429; página con variante lingüística fue leída. No rastreo exhaustivo de todos los registros ni ausencia absoluta de propuesta formal." ], "rango_bytes_web": [ 136701, 137046 ] }, { "id": "INFORME-U-0423", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2228, 2231 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "90d259d3b5c82bd322cd30582c160f67d3415fe934159c7eb1023ef826600804", "sha256_candidato": "38e4aa917bc85f8947821d235012281254b4d80c0153d2e34c39a53558a9fcb4", "cambio": true, "texto_original": "- Grupo de Cooperación NIS y Comisión Europea (2025). *A Coordinated\n Implementation Roadmap for the Transition to Post-Quantum\n Cryptography*, 23 de junio de 2025. [Shaping Europe’s Digital\n Future](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n", "texto_candidato": "- Grupo de Cooperación NIS, EU PQC Workstream (2025). *A Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography*, Part 1, versión 1.1 de 11.06.2025; publicación institucional 23.06.2025.\n [Página de la Comisión](https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n [PDF oficial](https://ec.europa.eu/newsroom/dae/redirection/document/117507)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:PQC-ROADMAP", "url": "https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography", "pinpoint": "Publicación 23-06-2025; recomendaciones de alto nivel dirigidas a Estados miembros", "alcance": "Página de biblioteca; descarga íntegra inaccesible" }, { "id": "T06:PQC-UE", "url": "https://digital-strategy.ec.europa.eu/en/news/eu-reinforces-its-cybersecurity-post-quantum-cryptography", "pinpoint": "23-06-2025: inicio Estados miembros antes de finalizar 2026, infraestructura crítica antes de finalizar 2030", "alcance": null } ], "reservas": [ "PDF de 17 páginas preservado porroot con SHA documentado; lectura localizada portada,p2 y pp. 5–9§§3.1–4.2. No afirmar lectura íntegra ni fuerza vinculante." ], "rango_bytes_web": [ 137047, 137494 ] }, { "id": "INFORME-U-0424", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2233, 2233 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "dbb09364ea3783f325829c519485ac1d6c1ab9b68c3679568723831ee3836893", "sha256_candidato": "dbb09364ea3783f325829c519485ac1d6c1ab9b68c3679568723831ee3836893", "cambio": false, "texto_original": "**Estándares y fuentes técnicas**\n", "texto_candidato": "**Estándares y fuentes técnicas**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 137495, 137531 ] }, { "id": "INFORME-U-0425", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2235, 2237 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "0272f195aacc915e674de72e3a889b8898fadbf576830c5456b55f88ab6e2fa6", "sha256_candidato": "0272f195aacc915e674de72e3a889b8898fadbf576830c5456b55f88ab6e2fa6", "cambio": false, "texto_original": "- National Institute of Standards and Technology (NIST) (2024). FIPS\n 203, *Module-Lattice-Based Key-Encapsulation Mechanism Standard*\n (ML-KEM). [NIST CSRC](https://csrc.nist.gov/pubs/fips/203/final)\n", "texto_candidato": "- National Institute of Standards and Technology (NIST) (2024). FIPS\n 203, *Module-Lattice-Based Key-Encapsulation Mechanism Standard*\n (ML-KEM). [NIST CSRC](https://csrc.nist.gov/pubs/fips/203/final)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L05:fips203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Abstract y Planning Note de 17-11-2025; perfiles ML-KEM", "alcance": "Estándar técnico; no validación de módulo ni obligación europea universal" } ], "reservas": [ "Metadatos y pasajes pertinentes contrastados; no todos parámetros/erratas íntegros ni ejecución. HQC seleccionado 11.03.2025 y FIPS 206 en desarrollo; presentación 25.09.2025 no aprobación final." ], "rango_bytes_web": [ 137532, 137735 ] }, { "id": "INFORME-U-0426", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2239, 2241 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "86a10c32e9bee0a849a43da497791032e99bb5740c87007fe70c0b2c32aeccb7", "sha256_candidato": "86a10c32e9bee0a849a43da497791032e99bb5740c87007fe70c0b2c32aeccb7", "cambio": false, "texto_original": "- NIST (2024). FIPS 204, *Module-Lattice-Based Digital Signature\n Standard* (ML-DSA). [NIST\n CSRC](https://csrc.nist.gov/pubs/fips/204/final)\n", "texto_candidato": "- NIST (2024). FIPS 204, *Module-Lattice-Based Digital Signature\n Standard* (ML-DSA). [NIST\n CSRC](https://csrc.nist.gov/pubs/fips/204/final)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." } ], "reservas": [ "Metadatos y pasajes pertinentes contrastados; no todos parámetros/erratas íntegros ni ejecución. HQC seleccionado 11.03.2025 y FIPS 206 en desarrollo; presentación 25.09.2025 no aprobación final." ], "rango_bytes_web": [ 137736, 137880 ] }, { "id": "INFORME-U-0427", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2243, 2245 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "004218e374c3fabcf135dd3ee3989351cc43f5a3e9aa4115969b942a161ef684", "sha256_candidato": "004218e374c3fabcf135dd3ee3989351cc43f5a3e9aa4115969b942a161ef684", "cambio": false, "texto_original": "- NIST (2024). FIPS 205, *Stateless Hash-Based Digital Signature\n Standard* (SLH-DSA). [NIST\n CSRC](https://csrc.nist.gov/pubs/fips/205/final)\n", "texto_candidato": "- NIST (2024). FIPS 205, *Stateless Hash-Based Digital Signature\n Standard* (SLH-DSA). [NIST\n CSRC](https://csrc.nist.gov/pubs/fips/205/final)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." } ], "reservas": [ "Metadatos y pasajes pertinentes contrastados; no todos parámetros/erratas íntegros ni ejecución. HQC seleccionado 11.03.2025 y FIPS 206 en desarrollo; presentación 25.09.2025 no aprobación final." ], "rango_bytes_web": [ 137881, 138026 ] }, { "id": "INFORME-U-0428", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2247, 2249 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "dd142944179ece02a337c3315d63e8673c19b9a99fc3f569ff87ea9c78ddde08", "sha256_candidato": "dd142944179ece02a337c3315d63e8673c19b9a99fc3f569ff87ea9c78ddde08", "cambio": false, "texto_original": "- NIST (2025). *NIST Selects HQC as Fifth Algorithm for Post-Quantum\n Encryption*.\n [NIST](https://www.nist.gov/news-events/news/2025/03/nist-selects-hqc-fifth-algorithm-post-quantum-encryption)\n", "texto_candidato": "- NIST (2025). *NIST Selects HQC as Fifth Algorithm for Post-Quantum\n Encryption*.\n [NIST](https://www.nist.gov/news-events/news/2025/03/nist-selects-hqc-fifth-algorithm-post-quantum-encryption)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:HQC2025", "url": "https://www.nist.gov/news-events/news/2025/03/nist-selects-hqc-fifth-algorithm-post-quantum-encryption", "pinpoint": "Anuncio11-03-2025; combinar página vigente del proceso, HQC selected for standardization", "alcance": "Página institucional localizada y estado del proceso2026; no nuevo FIPS final confirmado." }, { "id": "I:NIST-PROCESS26", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "Líneas73–74 y actualización05-08-2026: FIPS203–205 publicados13-08-2024; FIPS206 in development; HQC seleccionado11-03-2025", "alcance": "Página primaria localizada; selección no es FIPS final ni despliegue. No lectura íntegra de todos estándares o erratas." } ], "reservas": [ "Metadatos y pasajes pertinentes contrastados; no todos parámetros/erratas íntegros ni ejecución. HQC seleccionado 11.03.2025 y FIPS 206 en desarrollo; presentación 25.09.2025 no aprobación final." ], "rango_bytes_web": [ 138027, 138224 ] }, { "id": "INFORME-U-0429", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2251, 2253 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "cf31a613ae96cc005331c1d6174d14077ca90f0f9847242e59de534940c7052c", "sha256_candidato": "2229cca1bafb11383468458a1f1b2974091f6e15d03975b426d9fec906820dd9", "cambio": true, "texto_original": "- NIST (2025). *FIPS 206: FN-DSA (Falcon)*, presentación de la sexta\n conferencia de estandarización PQC. [NIST\n CSRC](https://csrc.nist.gov/Presentations/2025/fips-206-fn-dsa-falcon)\n", "texto_candidato": "- NIST (2025). *FIPS 206: FN-DSA (Falcon)*, presentación de la sexta\n conferencia de estandarización PQC. [NIST\n CSRC](https://csrc.nist.gov/Presentations/2025/fips-206-fn-dsa-falcon) Ficha de presentación de Ray Perlner del 25.09.2025; FIPS 206 sigue «in development» en la página del proceso actualizada 05.08.2026, no estándar final por esta referencia.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:FALCON-PRESENTACION", "url": "https://csrc.nist.gov/Presentations/2025/fips-206-fn-dsa-falcon", "pinpoint": "25-09-2025, Ray Perlner; Sixth PQC Standardization Conference, líneas66–90", "alcance": "Ficha primaria leída; contenido íntegro de diapositivas no leído. FIPS206 en desarrollo según página proceso2026." }, { "id": "I:NIST-PROCESS26", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "Líneas73–74 y actualización05-08-2026: FIPS203–205 publicados13-08-2024; FIPS206 in development; HQC seleccionado11-03-2025", "alcance": "Página primaria localizada; selección no es FIPS final ni despliegue. No lectura íntegra de todos estándares o erratas." } ], "reservas": [ "Metadatos y pasajes pertinentes contrastados; no todos parámetros/erratas íntegros ni ejecución. HQC seleccionado 11.03.2025 y FIPS 206 en desarrollo; presentación 25.09.2025 no aprobación final." ], "rango_bytes_web": [ 138225, 138591 ] }, { "id": "INFORME-U-0430", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2255, 2258 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "81316b35a595a4b15016303e505879a77a7ee5bf2713fa842edd497185b33174", "sha256_candidato": "7bc3c03e7df3364c7e686e5e3f2173a5ee531c918de0d314c4915f210ea677ff", "cambio": true, "texto_original": "- European Telecommunications Standards Institute (ETSI) (2019). ETSI GS\n QKD 014 V1.1.1, *Quantum Key Distribution; Protocol and data format of\n REST-based key delivery API*.\n [ETSI](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf)\n", "texto_candidato": "- European Telecommunications Standards Institute (ETSI) (2019). ETSI GS\n QKD 014 V1.1.1, *Quantum Key Distribution; Protocol and data format of\n REST-based key delivery API*.\n [ETSI](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf)\n Fuente relacionada: ETSI GS QKD 020 V1.1.1(2026-06), *Protocol and data format of REST-based Interoperable Key Management System API*.\n [PDF oficial](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/020/01.01.01_60/gs_QKD020v010101p.pdf). Su API permite intercambio entre sistemas dentro de un nodo común de confianza; no sustituye automáticamente 014 ni certifica una red completa.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "I:ETSI020", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/020/01.01.01_60/gs_QKD020v010101p.pdf", "pinpoint": "Portada2026-06; §1 p6 y §§4.1 p8/4.4 p13; 014 referido como informativo §2.2 p7", "alcance": "PDF54p: lectura localizada portada/alcance y entorno seguro. API entre sistemas en nodo común de confianza; no sustitución general de014 ni certificación de red." } ], "reservas": [ "QKD 020 de 54 páginas: solo portada,§1 y§§4.1/4.4 localizados; acuerdo cuántico subyacente y requisitos generales de seguridad fuera de su alcance. Sin interoperabilidad práctica probada." ], "rango_bytes_web": [ 138592, 139255 ] }, { "id": "INFORME-U-0431", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2260, 2260 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "c1462fbf97422d3fddd2b16ca694ae0ff7783316b82ba6b35593669c9a723e46", "sha256_candidato": "c1462fbf97422d3fddd2b16ca694ae0ff7783316b82ba6b35593669c9a723e46", "cambio": false, "texto_original": "**Ética, RRI y gobernanza de tecnologías cuánticas**\n", "texto_candidato": "**Ética, RRI y gobernanza de tecnologías cuánticas**\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 139256, 139312 ] }, { "id": "INFORME-U-0432", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2262, 2264 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "dac25227f2180bd525c6e65f5011750dac024b3c08e281555cad2f92e1649675", "sha256_candidato": "dac25227f2180bd525c6e65f5011750dac024b3c08e281555cad2f92e1649675", "cambio": false, "texto_original": "- World Economic Forum (2022). *Quantum Computing Governance\n Principles*.\n [Informe](https://www.weforum.org/publications/quantum-computing-governance-principles/)\n", "texto_candidato": "- World Economic Forum (2022). *Quantum Computing Governance\n Principles*.\n [Informe](https://www.weforum.org/publications/quantum-computing-governance-principles/)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:WEF2022", "url": "https://www.weforum.org/press/2022/01/first-quantum-computing-guidelines-launched-as-investment-booms/", "pinpoint": "19-01-2022, nueve temas y siete valores centrales; ciberseguridad/transparencia/biencomún/rendiciónde cuentas/sostenibilidad", "alcance": "Nota primaria del emisor leída; softlaw privado no norma europea ni conformidad certificada." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 139313, 139480 ] }, { "id": "INFORME-U-0433", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2266, 2267 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "a893d79a60e1cfc3c26e577af7c0b27d18b5a288b54271bf0a473ebdc273afae", "sha256_candidato": "a893d79a60e1cfc3c26e577af7c0b27d18b5a288b54271bf0a473ebdc273afae", "cambio": false, "texto_original": "- Bengoetxea, Juan Bautista y Mitcham, Carl (2010). *Ética e\n ingeniería*. Valladolid: Universidad de Valladolid.\n", "texto_candidato": "- Bengoetxea, Juan Bautista y Mitcham, Carl (2010). *Ética e\n ingeniería*. Valladolid: Universidad de Valladolid.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:UVA-ETICA", "url": "https://www.publicaciones.uva.es/public/catalogo_2024.pdf", "pinpoint": "p21 física21 (índicePDF20), Filosofía: Bengoetxea/Mitcham2010,158pp,ISBN978-84-8448-538-4", "alcance": "Catálogo primario universitario localizado; metadatos confirmados, sin lectura del libro." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 139481, 139598 ] }, { "id": "INFORME-U-0434", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2269, 2272 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "35e672020e9c17c49c82f6aa5470cc5afa60ef4882c6928c2d5e4e53e70da7f7", "sha256_candidato": "35e672020e9c17c49c82f6aa5470cc5afa60ef4882c6928c2d5e4e53e70da7f7", "cambio": false, "texto_original": "- Coenen, Christopher y Grunwald, Armin (2017). “Responsible research\n and innovation (RRI) in quantum technology”. *Ethics and Information\n Technology*, 19, 277-294.\n [DOI](https://doi.org/10.1007/s10676-017-9432-6)\n", "texto_candidato": "- Coenen, Christopher y Grunwald, Armin (2017). “Responsible research\n and innovation (RRI) in quantum technology”. *Ethics and Information\n Technology*, 19, 277-294.\n [DOI](https://doi.org/10.1007/s10676-017-9432-6)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:COENEN-KIT", "url": "https://publikationen.bibliothek.kit.edu/1000073919", "pinpoint": "Ficha1000073919: título, autores, DOI10.1007/s10676-017-9432-6; Ethics and Information Technology19(4),277–294", "alcance": "Ficha primaria del instituto de autores leída; DOI directo InternalError, artículo completo no leído." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 139599, 139823 ] }, { "id": "INFORME-U-0435", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2274, 2276 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "d75e281f5414ecf4d735acdaf3107531d9cf89a135d290cfbe78e937d91a023e", "sha256_candidato": "d75e281f5414ecf4d735acdaf3107531d9cf89a135d290cfbe78e937d91a023e", "cambio": false, "texto_original": "- Cortina, Adela (1996). “El estatuto de la ética aplicada. Hermenéutica\n crítica de las actividades humanas”. *Isegoría*, 13, 119-127.\n [DOI](https://doi.org/10.3989/isegoria.1996.i13.228)\n", "texto_candidato": "- Cortina, Adela (1996). “El estatuto de la ética aplicada. Hermenéutica\n crítica de las actividades humanas”. *Isegoría*, 13, 119-127.\n [DOI](https://doi.org/10.3989/isegoria.1996.i13.228)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:CORTINA-CSIC", "url": "https://isegoria.revistas.csic.es/index.php/isegoria/article/view/228", "pinpoint": "Fichaeditor:30-04-1996;13,119–127; DOI10.3989/isegoria.1996.i13.228", "alcance": "Texto primario de ficha recuperado por búsqueda; apertura directa y DOI timeout. Metadatos, no artículo completo." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 139824, 140024 ] }, { "id": "INFORME-U-0436", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2278, 2280 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "1421fdcd8c5eeb5c407611870266c73e9f6f9efb5394d7f3d6b0c3a0c4a7c66c", "sha256_candidato": "0746196f02052cc14f8e1496b96f228bb167a9841cc20cd894c6c4a3b4202489", "cambio": true, "texto_original": "- Kop, Mauritz (2021). “Establishing a Legal-Ethical Framework for\n Quantum Technology”. *Yale Journal of Law & Technology*.\n [Texto](https://law.stanford.edu/wp-content/uploads/2021/04/Mauritz-Kop_Establishing-a-Legal-Ethical-Framework-for-Quantum-Technology_Yale-YJoLT.pdf)\n", "texto_candidato": "- Kop, Mauritz (2021). “Establishing a Legal-Ethical Framework for\n Quantum Technology”. *Yale Journal of Law & Technology*, The Record,30.03.2021.\n [Texto](https://law.stanford.edu/wp-content/uploads/2021/04/Mauritz-Kop_Establishing-a-Legal-Ethical-Framework-for-Quantum-Technology_Yale-YJoLT.pdf)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:KOP2021", "url": "https://law.stanford.edu/wp-content/uploads/2021/04/Mauritz-Kop_Establishing-a-Legal-Ethical-Framework-for-Quantum-Technology_Yale-YJoLT.pdf", "pinpoint": "Portada física1: Mauritz Kop, YaleYJoLT/The Record,30-03-2021; resumen propone diez principios", "alcance": "PDF16p: portada/resumen/índice leídos; no16p completas. Propuesta doctrinal, no norma institucional." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 140025, 140330 ] }, { "id": "INFORME-U-0437", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2282, 2284 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "55bd9fbb336af5787f28d264dc85cc6bbf1722018953b7f8805cfa190768dbf9", "sha256_candidato": "55bd9fbb336af5787f28d264dc85cc6bbf1722018953b7f8805cfa190768dbf9", "cambio": false, "texto_original": "- Ménissier, Thierry (2022). “The ethics of quantum technologies: a\n problematic formulation”. *QuantAlps Days*.\n [HAL](https://shs.hal.science/halshs-03796455v2/document)\n", "texto_candidato": "- Ménissier, Thierry (2022). “The ethics of quantum technologies: a\n problematic formulation”. *QuantAlps Days*.\n [HAL](https://shs.hal.science/halshs-03796455v2/document)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:MENISSIER-HAL", "url": "https://cv.hal.science/thierry-menissier", "pinpoint": "Entrada The ethics of quantum technologies: a problematic formulation, QuantAlpsDaysOct2022,halshs-03796455v2", "alcance": "Metadatos primarios de perfil autor recuperados por búsqueda; PDFHAL devuelve protección Oh noes, no contenido íntegro." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 140331, 140510 ] }, { "id": "INFORME-U-0438", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2286, 2288 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "cbd78a53f8439df8b92c284d811d8f435fcd94efe3d7cc640dbdb1c9bd75bc77", "sha256_candidato": "f7ed638fc5a1b178828b8d3ab536e92867a9f5fd85cd75990764f55ff71d695f", "cambio": true, "texto_original": "- Possati, Luca M. (2023). “Ethics of Quantum Computing: an Outline”.\n *Philosophy & Technology*, 36(48).\n [DOI](https://doi.org/10.1007/s13347-023-00651-6)\n", "texto_candidato": "- Possati, Luca M. (2023). “Ethics of Quantum Computing: an Outline”.\n *Philosophy & Technology*, 36(48).\n [DOI](https://doi.org/10.1007/s13347-023-00651-6)\n Leer con la [corrección de 26.07.2023](https://link.springer.com/article/10.1007/s13347-023-00655-2), relativa a una entrada bibliográfica; el artículo principal conserva su identidad.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:POSSATI2023", "url": "https://link.springer.com/article/10.1007/s13347-023-00651-6", "pinpoint": "Título/autor;10-07-2023,36 artículo48; corrección26-07-2023 DOI10.1007/s13347-023-00655-2", "alcance": "Metadatos/resumen y noticia de corrección leídos; no artículo562líneas íntegro. Corrección de entrada bibliográfica de Kop, no modificación doctrinal demostrada." }, { "id": "I:POSSATI-CORR", "url": "https://link.springer.com/article/10.1007/s13347-023-00655-2", "pinpoint": "26-07-2023; líneas41–48, corrige referencia Kop2021 Ethics in the quantum age/PhysicsWorld34(12)31", "alcance": "Corrección localizada leída; no altera la identidad título/autor/volumen del artículo principal." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 140511, 140864 ] }, { "id": "INFORME-U-0439", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2290, 2294 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "319435eb858be78c83e83a4a5ca5608bb4e352fd847811ab0a17c509a2109e2d", "sha256_candidato": "319435eb858be78c83e83a4a5ca5608bb4e352fd847811ab0a17c509a2109e2d", "cambio": false, "texto_original": "- Stahl, Bernd Carsten; Timmermans, Job y Flick, Catherine (2017).\n “Ethics of Emerging Information and Communication Technologies: On the\n implementation of responsible research and innovation”. *Science and\n Public Policy*, 44(3), 369-381.\n [DOI](https://doi.org/10.1093/scipol/scw069)\n", "texto_candidato": "- Stahl, Bernd Carsten; Timmermans, Job y Flick, Catherine (2017).\n “Ethics of Emerging Information and Communication Technologies: On the\n implementation of responsible research and innovation”. *Science and\n Public Policy*, 44(3), 369-381.\n [DOI](https://doi.org/10.1093/scipol/scw069)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:STAHL-OUP", "url": "https://academic.oup.com/spp/article/44/3/369/2525576", "pinpoint": "Metadatos de autores,título,Science and Public Policy44(3)Jun2017,369–381,DOI10.1093/scipol/scw069", "alcance": "Página primaria redirige a CDN del editor; metadatos/resumen localizado, no artículo2274líneas íntegro. DOI directo InternalError." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 140865, 141161 ] }, { "id": "INFORME-U-0440", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2296, 2298 ], "seccion_original": "# 8. Bibliografía y Fuentes de Referencia", "sha256_original": "cd415ab8721f7e3d37f7653c1361329475914f86a6fa6edf1d77e78f1444e296", "sha256_candidato": "cd415ab8721f7e3d37f7653c1361329475914f86a6fa6edf1d77e78f1444e296", "cambio": false, "texto_original": "- Stilgoe, Jack; Owen, Richard y Macnaghten, Phil (2013). “Developing a\n framework for responsible innovation”. *Research Policy*, 42(9),\n 1568-1580. [DOI](https://doi.org/10.1016/j.respol.2013.05.008)\n", "texto_candidato": "- Stilgoe, Jack; Owen, Richard y Macnaghten, Phil (2013). “Developing a\n framework for responsible innovation”. *Research Policy*, 42(9),\n 1568-1580. [DOI](https://doi.org/10.1016/j.respol.2013.05.008)\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:RRI-2013", "url": "https://discovery.ucl.ac.uk/id/eprint/1393388/1/Stilgoe_Research_Policy.pdf", "pinpoint": "Research Policy42 pp1568–1580, DOI10.1016/j.respol.2013.05.008; §2, p1570 (física3), dimensiones anticipation/reflexivity/inclusion/responsiveness", "alcance": "Artículo primario en repositorio académico del autor; lectura localizada §2/definición de dimensiones, no13p enteras ni estándar legislativo." } ], "reservas": [ "La comprobación de identidad bibliográfica no es lectura íntegra ni validación de todas las tesis del autor. Doctrina sin fuerza normativa universal; alcance de acceso específico documentado en fuente." ], "rango_bytes_web": [ 141162, 141370 ] }, { "id": "INFORME-U-0441", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2300, 2300 ], "seccion_original": "## 8.1. Glosario de Conceptos Clave", "sha256_original": "d46e54995feed08e9c32242e27196f470d3d08d3e084a010d27e89bd1705304f", "sha256_candidato": "d46e54995feed08e9c32242e27196f470d3d08d3e084a010d27e89bd1705304f", "cambio": false, "texto_original": "## 8.1. Glosario de Conceptos Clave\n", "texto_candidato": "## 8.1. Glosario de Conceptos Clave\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 141371, 141407 ] }, { "id": "INFORME-U-0442", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2302, 2302 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "188d7670fe75f30e7cfb1a53c685aa2737e33e5ddbf4cd5ed2f635c57bbf3294", "sha256_candidato": "188d7670fe75f30e7cfb1a53c685aa2737e33e5ddbf4cd5ed2f635c57bbf3294", "cambio": false, "texto_original": "## A. Términos Técnicos y Conceptos Cuánticos\n", "texto_candidato": "## A. Términos Técnicos y Conceptos Cuánticos\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 141408, 141457 ] }, { "id": "INFORME-U-0443", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2304, 2309 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "095b07925c0269e56ca0acfb2f627eb0392b41a3807277a3c90cc8982c25c0f6", "sha256_candidato": "095b07925c0269e56ca0acfb2f627eb0392b41a3807277a3c90cc8982c25c0f6", "cambio": false, "texto_original": "**Computación cuántica:** Paradigma de computación que procesa\ninformación mediante sistemas cuánticos y explota fenómenos como\nsuperposición, interferencia y entrelazamiento. Puede ofrecer ventajas\npara determinadas clases de problemas y bajo condiciones concretas; no\nconstituye una aceleración universal frente a la mejor alternativa\nclásica.\n", "texto_candidato": "**Computación cuántica:** Paradigma de computación que procesa\ninformación mediante sistemas cuánticos y explota fenómenos como\nsuperposición, interferencia y entrelazamiento. Puede ofrecer ventajas\npara determinadas clases de problemas y bajo condiciones concretas; no\nconstituye una aceleración universal frente a la mejor alternativa\nclásica.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 141458, 141813 ] }, { "id": "INFORME-U-0444", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2311, 2316 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "a97a04bf0f2f1b5fca95491c2362b726fb80d32f66a691d53f3a070294332d45", "sha256_candidato": "a97a04bf0f2f1b5fca95491c2362b726fb80d32f66a691d53f3a070294332d45", "cambio": false, "texto_original": "**Cripto-agilidad (*crypto-agility*):** Capacidad organizativa y técnica\npara descubrir dónde se usa criptografía y actualizar o sustituir de\nforma controlada algoritmos, protocolos, claves, certificados y\nparámetros, preservando seguridad, interoperabilidad y continuidad. No\npresupone que el cambio sea automático ni que pueda hacerse sin adaptar\nla arquitectura.\n", "texto_candidato": "**Cripto-agilidad (*crypto-agility*):** Capacidad organizativa y técnica\npara descubrir dónde se usa criptografía y actualizar o sustituir de\nforma controlada algoritmos, protocolos, claves, certificados y\nparámetros, preservando seguridad, interoperabilidad y continuidad. No\npresupone que el cambio sea automático ni que pueda hacerse sin adaptar\nla arquitectura.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 141814, 142185 ] }, { "id": "INFORME-U-0445", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2318, 2322 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "b4d055304b4dfa7d85b63b7b60dfc8f92cbc4c1d35ff00d8e35989c68b3596c7", "sha256_candidato": "b4d055304b4dfa7d85b63b7b60dfc8f92cbc4c1d35ff00d8e35989c68b3596c7", "cambio": false, "texto_original": "**Criptografía de clave pública o asimétrica:** Familia de mecanismos\nque emplean una clave pública y una clave privada para funciones como\nestablecimiento de claves y firma digital. Un CRQC capaz de ejecutar\nShor a escala relevante comprometería mecanismos basados en\nfactorización o logaritmo discreto, como RSA, Diffie-Hellman y ECC.\n", "texto_candidato": "**Criptografía de clave pública o asimétrica:** Familia de mecanismos\nque emplean una clave pública y una clave privada para funciones como\nestablecimiento de claves y firma digital. Un CRQC capaz de ejecutar\nShor a escala relevante comprometería mecanismos basados en\nfactorización o logaritmo discreto, como RSA, Diffie-Hellman y ECC.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" }, { "id": "L02:NIST-IR8413", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934458", "pinpoint": "§4.3.2pp.38–40(NTRU),§4.3.4pp.42–43(Saber),§4.5.3pp.51–52(Rainbow),§5p.52", "alcance": "Primario técnico histórico comprobado ahora; no selección deNTRU/Saber,no avanceRainbowtrasataque2022." } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 142186, 142529 ] }, { "id": "INFORME-U-0446", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2324, 2329 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "59c688ddc7ccfac2cd013d507f3ffeec21630eeaad5ceac2030cd4374cf9f61a", "sha256_candidato": "59c688ddc7ccfac2cd013d507f3ffeec21630eeaad5ceac2030cd4374cf9f61a", "cambio": false, "texto_original": "**Criptografía poscuántica (PQC):** Algoritmos criptográficos clásicos\ndiseñados para resistir ataques de ordenadores clásicos y cuánticos\nconforme a los modelos y parámetros evaluados. Pueden ejecutarse en\ninfraestructura convencional, aunque su integración requiere analizar\nrendimiento, claves, protocolos e interoperabilidad. NIST publicó FIPS\n203 —ML-KEM—, FIPS 204 —ML-DSA— y FIPS 205 —SLH-DSA—.\n", "texto_candidato": "**Criptografía poscuántica (PQC):** Algoritmos criptográficos clásicos\ndiseñados para resistir ataques de ordenadores clásicos y cuánticos\nconforme a los modelos y parámetros evaluados. Pueden ejecutarse en\ninfraestructura convencional, aunque su integración requiere analizar\nrendimiento, claves, protocolos e interoperabilidad. NIST publicó FIPS\n203 —ML-KEM—, FIPS 204 —ML-DSA— y FIPS 205 —SLH-DSA—.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L05:fips203", "url": "https://csrc.nist.gov/pubs/fips/203/final", "pinpoint": "Abstract y Planning Note de 17-11-2025; perfiles ML-KEM", "alcance": "Estándar técnico; no validación de módulo ni obligación europea universal" }, { "id": "L02:FIPS204", "url": "https://csrc.nist.gov/pubs/fips/204/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firma; no por sí mismo obligaciónUE." }, { "id": "L02:FIPS205", "url": "https://csrc.nist.gov/pubs/fips/205/final", "pinpoint": "Final13-08-2024", "alcance": "Estándar técnico firmahash; no por sí mismo obligaciónUE." }, { "id": "I:NIST-PROCESS26", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization?data1=v2", "pinpoint": "Líneas73–74 y actualización05-08-2026: FIPS203–205 publicados13-08-2024; FIPS206 in development; HQC seleccionado11-03-2025", "alcance": "Página primaria localizada; selección no es FIPS final ni despliegue. No lectura íntegra de todos estándares o erratas." } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 142530, 142954 ] }, { "id": "INFORME-U-0447", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2331, 2335 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "418fe50b738980ec73c2ef7e63cf31a432fb348bffdf359a3ef214cc3fb1aa16", "sha256_candidato": "418fe50b738980ec73c2ef7e63cf31a432fb348bffdf359a3ef214cc3fb1aa16", "cambio": false, "texto_original": "**CRQC (ordenador cuántico criptográficamente relevante):** Ordenador\ncuántico tolerante a fallos con escala y recursos suficientes para\nejecutar un ataque criptográficamente relevante contra parámetros de uso\nreal, por ejemplo mediante Shor frente a determinados sistemas de clave\npública.\n", "texto_candidato": "**CRQC (ordenador cuántico criptográficamente relevante):** Ordenador\ncuántico tolerante a fallos con escala y recursos suficientes para\nejecutar un ataque criptográficamente relevante contra parámetros de uso\nreal, por ejemplo mediante Shor frente a determinados sistemas de clave\npública.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "T06:SHOR", "url": "https://tsapps.nist.gov/publication/get_pdf.cfm?pub_id=934896", "pinpoint": "pp.1–2; Shor para RSA/DH/ECC y Grover para búsqueda exhaustiva; antecedente técnico, no pronóstico vigente", "alcance": "Fuente primaria pública leída en contraste local 03-10-2026; alcance localizado" } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 142955, 143252 ] }, { "id": "INFORME-U-0448", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2337, 2343 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "053f26abd1e09339a5f96dfc294735c5d3dcbc69fa3e945d04ab89666ce18a11", "sha256_candidato": "053f26abd1e09339a5f96dfc294735c5d3dcbc69fa3e945d04ab89666ce18a11", "cambio": false, "texto_original": "**Distribución cuántica de claves (QKD):** Técnica basada en hardware\nque utiliza propiedades cuánticas para establecer material de clave\nentre extremos bajo un modelo de seguridad definido. Sus garantías\nprácticas dependen de dispositivos, canales, protocolos y operación.\nRequiere autenticar los extremos mediante un mecanismo resistente al\nadversario previsto, que puede ser PQC o, cuando sea viable,\nautenticación simétrica con claves precompartidas.\n", "texto_candidato": "**Distribución cuántica de claves (QKD):** Técnica basada en hardware\nque utiliza propiedades cuánticas para establecer material de clave\nentre extremos bajo un modelo de seguridad definido. Sus garantías\nprácticas dependen de dispositivos, canales, protocolos y operación.\nRequiere autenticar los extremos mediante un mecanismo resistente al\nadversario previsto, que puede ser PQC o, cuando sea viable,\nautenticación simétrica con claves precompartidas.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L05:etsi", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance", "alcance": null }, { "id": "L05:faq", "url": "https://digital-strategy.ec.europa.eu/en/library/eu-roadmap-post-quantum-cryptography-survey-feedback", "pinpoint": "02-09-2026; evolución posterior al corte de julio", "alcance": "Landing/enlace localizado; descarga completa inaccesible" }, { "id": "I:ETSI020", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/020/01.01.01_60/gs_QKD020v010101p.pdf", "pinpoint": "Portada2026-06; §1 p6 y §§4.1 p8/4.4 p13; 014 referido como informativo §2.2 p7", "alcance": "PDF54p: lectura localizada portada/alcance y entorno seguro. API entre sistemas en nodo común de confianza; no sustitución general de014 ni certificación de red." } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 143253, 143717 ] }, { "id": "INFORME-U-0449", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2345, 2349 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "a3d7f31114f3b7f4197877505b36d1159d8ee44648c0684e5225d35c3fad86a4", "sha256_candidato": "a3d7f31114f3b7f4197877505b36d1159d8ee44648c0684e5225d35c3fad86a4", "cambio": false, "texto_original": "**HNDL (*harvest now, decrypt later* / cosechar ahora, descifrar\ndespués):** Patrón de amenaza en el que un atacante intercepta y\nconserva información cifrada para intentar descifrarla en el futuro.\nConvierte la confidencialidad a largo plazo en un riesgo presente,\naunque todavía no exista un CRQC operativo para el ataque considerado.\n", "texto_candidato": "**HNDL (*harvest now, decrypt later* / cosechar ahora, descifrar\ndespués):** Patrón de amenaza en el que un atacante intercepta y\nconserva información cifrada para intentar descifrarla en el futuro.\nConvierte la confidencialidad a largo plazo en un riesgo presente,\naunque todavía no exista un CRQC operativo para el ataque considerado.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIS-PQC-PDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada11.06.2025; páginas físicas5–9 §§3.1–4.2, calendario p7; publicación web23-06-2025", "alcance": "PDF17p preservado SHA e76b0ea3abe5606e71d49c154a2fe1422413b5c31d0cc8dbf87a74263ead00ea; lectura localizada páginas1–2/5–9, no17 íntegramente; recomendación inicialmente a Estados, no deber empresarial universal." }, { "id": "L05:tec", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible", "alcance": null } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 143718, 144059 ] }, { "id": "INFORME-U-0450", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2351, 2354 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "2f8f54989d66e275a1fb00b65b9d1a7e18370c07d4ab241023b304c74cb56835", "sha256_candidato": "2f8f54989d66e275a1fb00b65b9d1a7e18370c07d4ab241023b304c74cb56835", "cambio": false, "texto_original": "**IA cuántica (*quantum AI*):** Área que estudia la integración de\ncomponentes cuánticos con sistemas de IA, incluido el aprendizaje\nautomático cuántico. La combinación no implica por sí sola una ventaja\npráctica ni convierte toda infraestructura cuántica en un sistema de IA.\n", "texto_candidato": "**IA cuántica (*quantum AI*):** Área que estudia la integración de\ncomponentes cuánticos con sistemas de IA, incluido el aprendizaje\nautomático cuántico. La combinación no implica por sí sola una ventaja\npráctica ni convierte toda infraestructura cuántica en un sistema de IA.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "NIST explica computación y sus límites generales, no valida todo estado de QML. La definición legal de IA y el alto riesgo dependen del RIA; no ventaja práctica probada." ], "rango_bytes_web": [ 144060, 144347 ] }, { "id": "INFORME-U-0451", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2356, 2360 ], "seccion_original": "## A. Términos Técnicos y Conceptos Cuánticos", "sha256_original": "24d8571a81f1d6fedccb50935a1c98fc1dde74ccb45cf3846a1f63f3fc30ac2e", "sha256_candidato": "24d8571a81f1d6fedccb50935a1c98fc1dde74ccb45cf3846a1f63f3fc30ac2e", "cambio": false, "texto_original": "**Qubit (bit cuántico):** Unidad básica de información cuántica cuyo\nestado puede ser una superposición coherente respecto de una base de\nmedida y que puede entrelazarse con otros sistemas cuánticos. Su\nmedición produce un resultado clásico con probabilidades determinadas\npor el estado y la medición.\n", "texto_candidato": "**Qubit (bit cuántico):** Unidad básica de información cuántica cuyo\nestado puede ser una superposición coherente respecto de una base de\nmedida y que puede entrelazarse con otros sistemas cuánticos. Su\nmedición produce un resultado clásico con probabilidades determinadas\npor el estado y la medición.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:NIST-COMPUTING", "url": "https://www.nist.gov/quantum-information-science/quantum-computing-explained", "pinpoint": "What could quantum computers do?; límites de extracción/errores; actualización 28-05-2026", "alcance": "Página primaria leída; ventajas condicionadas, potencial y límites; sin despliegue probado." } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 144348, 144659 ] }, { "id": "INFORME-U-0452", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2362, 2362 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "a88c42e6c4fa329fbc41c2ff057fdd759cdc9c35b435f96df67eff61c7fa8b3b", "sha256_candidato": "a88c42e6c4fa329fbc41c2ff057fdd759cdc9c35b435f96df67eff61c7fa8b3b", "cambio": false, "texto_original": "## B. Términos Jurídicos, Regulatorios y Éticos\n", "texto_candidato": "## B. Términos Jurídicos, Regulatorios y Éticos\n", "razones": [ "Preservar literalidad, saltos, anclas y límites de unidad. No altera corpus/PDF ni valida todo el fondo." ], "fuentes_primarias": [], "reservas": [ "Integración y revisión editorial pendientes. No hay publicación probada." ], "rango_bytes_web": [ 144660, 144711 ] }, { "id": "INFORME-U-0453", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2364, 2369 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "6c2b8532cc6fa5067191505b8fd8040223cfe469b1f0f73885eda5775cf45bfe", "sha256_candidato": "6c2b8532cc6fa5067191505b8fd8040223cfe469b1f0f73885eda5775cf45bfe", "cambio": false, "texto_original": "**Control de exportaciones de doble uso:** Régimen establecido en la UE\npor el Reglamento (UE) 2021/821 y su lista actualizada, que puede\nsometer a autorización determinadas operaciones sobre productos,\n*software* y tecnología de uso civil y militar. No toda tecnología\ncuántica está controlada: deben comprobarse clasificación, umbrales,\noperación, destino, usuario y uso final.\n", "texto_candidato": "**Control de exportaciones de doble uso:** Régimen establecido en la UE\npor el Reglamento (UE) 2021/821 y su lista actualizada, que puede\nsometer a autorización determinadas operaciones sobre productos,\n*software* y tecnología de uso civil y militar. No toda tecnología\ncuántica está controlada: deben comprobarse clasificación, umbrales,\noperación, destino, usuario y uso final.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "L07:DU", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "arts. 2–12, especialmente 12.4; arts. 15 y 21; anexos I y IV", "alcance": null }, { "id": "L07:DU2025", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81709", "pinpoint": "arts. 1–2; Anexo I, 4A506.a.1–8, b–c y notas; 4D001.b.3 y 4E001.b.3", "alcance": null }, { "id": "L07:DUES2026", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-11628", "pinpoint": "preámbulo II–III, art. único.7, Anexo III.5 (4D901 y 4E901; 4A901 como referencia), disposición final segunda", "alcance": null } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 144712, 145100 ] }, { "id": "INFORME-U-0454", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2371, 2376 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "8a4d3b014efa873f45d798def8415d0e960732515c3ab150e1e222e4ce97dc15", "sha256_candidato": "8a4d3b014efa873f45d798def8415d0e960732515c3ab150e1e222e4ce97dc15", "cambio": false, "texto_original": "**Ética desde el diseño (*ethics by design*):** Enfoque de gobernanza\nque integra valores, impactos y participación desde las fases iniciales\ndel ciclo de vida. No constituye por sí solo una obligación jurídica\nuniversal, aunque puede apoyar el cumplimiento de obligaciones\nespecíficas de privacidad, seguridad o gestión de riesgos desde el\ndiseño.\n", "texto_candidato": "**Ética desde el diseño (*ethics by design*):** Enfoque de gobernanza\nque integra valores, impactos y participación desde las fases iniciales\ndel ciclo de vida. No constituye por sí solo una obligación jurídica\nuniversal, aunque puede apoyar el cumplimiento de obligaciones\nespecíficas de privacidad, seguridad o gestión de riesgos desde el\ndiseño.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." }, { "id": "I:WEF2022", "url": "https://www.weforum.org/press/2022/01/first-quantum-computing-guidelines-launched-as-investment-booms/", "pinpoint": "19-01-2022, nueve temas y siete valores centrales; ciberseguridad/transparencia/biencomún/rendiciónde cuentas/sostenibilidad", "alcance": "Nota primaria del emisor leída; softlaw privado no norma europea ni conformidad certificada." }, { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null }, { "id": "T06:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 2, 3.1, 5, 6, 9–19, 27 y 99 y Anexo III 5.b–c; disposición 13-06, DOUE 12-07-2024", "alcance": "Texto original abierto; combinar con reforma 2026/1744 y correcciones; no llamarlo consolidado" } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 145101, 145459 ] }, { "id": "INFORME-U-0455", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2378, 2383 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "21378447d0448e88600cbd8ca818e858705854695e25d3057864156473a2b72d", "sha256_candidato": "57cd60cc70e71504283f8210cdcfc0c0905eefdcfaacba60a73bb01fa247731d", "cambio": true, "texto_original": "**Evaluación de Impacto sobre los Derechos Fundamentales (EIDF /\nFRIA):** Evaluación estructurada exigida por el art. 27 del RIA a los\nresponsables del despliegue y sistemas de alto riesgo comprendidos en\nese precepto. No se exige a todo responsable ni a todo sistema de alto\nriesgo; su alcance incluye determinados organismos de Derecho público,\nprestadores privados de servicios públicos y ciertos casos específicos.\n", "texto_candidato": "**Evaluación de Impacto sobre los Derechos Fundamentales (EIDF /\nFRIA):** Evaluación estructurada exigida por el art. 27 del RIA a los\nresponsables del despliegue y sistemas de alto riesgo comprendidos en\nese precepto. No se exige a todo responsable ni a todo sistema de alto\nriesgo; su alcance incluye determinados organismos de Derecho público,\nprestadores privados de servicios públicos y ciertos casos específicos. En concreto, comprende sistemas del art. 6.2, salvo Anexo III.2, para desplegadores de Derecho público, prestadores privados de servicios públicos y casos de Anexo III.5.b–c, con coordinación EIPD del art. 27.4–5 reformado y aplicación del capítulo III correspondiente desde 02.12.2027, sin anticiparla como deber universal actual.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T01:RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "Arts. 6, 18–19, 26.6, 27 y 111; anexo III.5.b–c; leer con modificación 2026/1744", "alcance": null }, { "id": "T06:OMNIBUS", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "Art.1.22 (nuevo 57.1), 1.39 (111), 1.40 (113) y art.4; publicación 24-07, vigor 27-07-2026; alto riesgo 02-12-2027/02-08-2028, salvo 6.5 y transitorios", "alcance": "Reforma oficial abierta. Calendario alto riesgo condicionado; art. 6.5 exceptuado" } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 145460, 146225 ] }, { "id": "INFORME-U-0456", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2385, 2389 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "29238ea788a926f79413b1c884264788a789fd33d32270a355f2955489b29a92", "sha256_candidato": "29238ea788a926f79413b1c884264788a789fd33d32270a355f2955489b29a92", "cambio": false, "texto_original": "**Evaluación de Impacto relativa a la Protección de Datos (EIPD /\nDPIA):** Proceso previo exigido por el art. 35 RGPD cuando sea probable\nque un tratamiento entrañe un alto riesgo para los derechos y libertades\nde las personas físicas. El mero uso de tecnología cuántica no activa\nautomáticamente esta obligación.\n", "texto_candidato": "**Evaluación de Impacto relativa a la Protección de Datos (EIPD /\nDPIA):** Proceso previo exigido por el art. 35 RGPD cuando sea probable\nque un tratamiento entrañe un alto riesgo para los derechos y libertades\nde las personas físicas. El mero uso de tecnología cuántica no activa\nautomáticamente esta obligación.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "T06:RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "Arts. 5–7, 12–15, 21–22, 25, 28.2–4, 32, 33.1–2, 34 y 35", "alcance": null } ], "reservas": [ "Definición sintética para lectura editorial, sin prueba de sistema, rendimiento, seguridad, certificación o aplicabilidad concreta." ], "rango_bytes_web": [ 146226, 146548 ] }, { "id": "INFORME-U-0457", "parte": "INFORME-PARTE-07", "lineas_originales": [ 2391, 2396 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "516fd8471c612be7caff8e6ffeb78077c23edbd387ece88a2a254ba83c01da6e", "sha256_candidato": "516fd8471c612be7caff8e6ffeb78077c23edbd387ece88a2a254ba83c01da6e", "cambio": false, "texto_original": "***Hard law* / *soft law*:** El *hard law* comprende normas\njurídicamente vinculantes; en la UE, los reglamentos son directamente\naplicables en sus condiciones y las directivas requieren transposición.\nEl *soft law* comprende recomendaciones, guías y otros instrumentos sin\nfuerza vinculante directa, aunque pueden orientar interpretación,\nsupervisión, contratos o diligencia.\n", "texto_candidato": "***Hard law* / *soft law*:** El *hard law* comprende normas\njurídicamente vinculantes; en la UE, los reglamentos son directamente\naplicables en sus condiciones y las directivas requieren transposición.\nEl *soft law* comprende recomendaciones, guías y otros instrumentos sin\nfuerza vinculante directa, aunque pueden orientar interpretación,\nsupervisión, contratos o diligencia.\n", "razones": [ "Conservación/restauración literal canónica Codex y contraste localizado con fuentes primarias; mantener el formato y enlaces originales." ], "fuentes_primarias": [ { "id": "I:TFUE288", "url": "https://eur-lex.europa.eu/eli/treaty/tfeu_2016/art_288/oj/spa", "pinpoint": "art.288: reglamentos/directivas/recomendaciones/dictámenes", "alcance": "Texto del artículo localizado en fuente primaria pública; no lectura íntegra de tratados." }, { "id": "I:RRI-EU", "url": "https://op.europa.eu/en/publication-detail/-/publication/bb29bbce-34b9-4da3-b67d-c9f717ce7c58", "pinpoint": "ficha/resumen: participación de actores y alineación con valores/necesidades/expectativas sociales", "alcance": "Ficha institucional localizada; marco promovido, no obligación universal ni todo contrato de financiación contrastado." }, { "id": "T06:QUANTUM-STRATEGY", "url": "https://digital-strategy.ec.europa.eu/en/library/quantum-europe-strategy", "pinpoint": "02-07-2025, publicación/adopción y lista de cinco áreas", "alcance": "Página institucional leída; COM(2025) 363 completo inaccesible en este contraste" } ], "reservas": [ "Directivas: obligación de resultado segúnTFUE288 y condiciones de transposición; no reducir todo efecto jurídico al carácter directamente aplicable. Algunas prescripciones técnicas incorporadas por norma/contrato pueden obligar en su supuesto, aunque una guía no tenga por sí sola fuerza universal." ], "rango_bytes_web": [ 146549, 146931 ] }, { "id": "INFORME-U-0458", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2398, 2403 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "f8301a5b3a04344d657614db2446b5bcde44ec5e2b85116c8c4d2ad98e089de2", "sha256_candidato": "5f596495e9cd85b8155639e15d3337a1f2b97192cb0e12ae03f26b5095560255", "cambio": true, "texto_original": "**Honestidad epistémica:** Criterio ético y técnico consistente en\nreconocer y documentar límites de validez, incertidumbres, tasas de\nerror y condiciones de funcionamiento. No es un término jurídico\nautónomo del RIA, pero puede contribuir a satisfacer requisitos de\ndocumentación, transparencia y gestión de riesgos cuando resulten\naplicables.\n", "texto_candidato": "Honestidad epistémica: Criterio ético y técnico consistente en reconocer y documentar límites de validez, incertidumbres, tasas de error y condiciones de funcionamiento. No es un término jurídico autónomo del RIA, pero puede contribuir a satisfacer requisitos de documentación, transparencia, instrucciones de uso y gestión de riesgos cuando resulten aplicables.\n", "razones": [ "Cambio menor para precisar que, en el RIA, el encaje se produce en obligaciones funcionales de documentación, transparencia e instrucciones de uso, no en un concepto jurídico autónomo denominado “honestidad epistémica”." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 146932, 147304 ] }, { "id": "INFORME-U-0459", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2405, 2409 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "503887c8812af14dc6923c0b735df051e3514b9f39b99e5ced8731f0123dc689", "sha256_candidato": "a5c2e49789399ee86755bf96ea20a5bcbfb84e5d859530277e03c3539c5f0734", "cambio": true, "texto_original": "**Investigación e Innovación Responsables (RRI):** Enfoque que busca\nalinear procesos y resultados de investigación e innovación con valores,\nnecesidades y expectativas sociales mediante prácticas como ética de la\ninvestigación, ciencia abierta, participación, igualdad y gobernanza. Su\nexigibilidad depende del programa, contrato o norma aplicable.\n", "texto_candidato": "Investigación e Innovación Responsables (RRI): Enfoque que busca alinear procesos y resultados de investigación e innovación con valores, necesidades y expectativas sociales mediante prácticas como ética de la investigación, ciencia abierta, participación, igualdad y gobernanza. Su exigibilidad depende del programa, contrato o norma aplicable.\n", "razones": [ "Sin cambios sustantivos porque el texto está formulado como enfoque y condiciona correctamente su exigibilidad al instrumento aplicable." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 147305, 147659 ] }, { "id": "INFORME-U-0460", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2411, 2415 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "046629d637b9a701b6bcf73bcbbb19ad7f0c5f620366358648a94ddbf2203ca4", "sha256_candidato": "5a7b8249be944f8d12497dbc80b06cd05b160212e9943387bc7bd20fbabb2bfc", "cambio": true, "texto_original": "**Lista de materiales de software (SBOM):** Inventario estructurado y\nlegible por máquina de los componentes de *software* de un producto. En\nel CRA, el fabricante debe identificar y documentar componentes, incluso\nmediante una SBOM; ello no equivale a una obligación general de\npublicarla o entregarla indiscriminadamente.\n", "texto_candidato": "**Lista de materiales de software (SBOM):** Inventario estructurado y legible por máquina de componentes. El CRA prevé identificar y documentar componentes mediante la SBOM del anexo I, parte II, punto1; no implica publicación ni entrega indiscriminada. Deben comprobarse ámbito, rol y fases: la aplicación general es11-12-2027, distinta de las obligaciones de notificación aplicables desde11-09-2026.\n", "razones": [ "Cambio sustantivo de precisión técnica porque la fuente oficial utiliza “nomenclatura de materiales de los programas informáticos” y conecta la SBOM con el anexo I, parte II, punto 1, y con solicitudes de autoridades, no con una publicación general.", "PrecisiónSBOM conservada deHarvey con faseCRA actualmente verificable; no deber general anticipado." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 147660, 148068 ] }, { "id": "INFORME-U-0461", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2417, 2421 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "7d2e0574e497e4fa555a38a762c87bb850302cadc9db8701d49bdacd8fdce126", "sha256_candidato": "bca744dd909a91bfee47b126091200349a1e0803e488d67c5162d964ee6983a2", "cambio": true, "texto_original": "**Privacidad desde el diseño (*privacy by design*):** Obligación del\nart. 25 RGPD que exige al responsable aplicar medidas técnicas y\norganizativas apropiadas para integrar eficazmente los principios de\nprotección de datos y las garantías necesarias, atendiendo al riesgo y a\nlos demás factores previstos en el precepto.\n", "texto_candidato": "Privacidad desde el diseño (privacy by design): Obligación del art. 25 RGPD que exige al responsable aplicar, desde la determinación de los medios y durante el tratamiento, medidas técnicas y organizativas apropiadas para aplicar eficazmente los principios de protección de datos e integrar las garantías necesarias, atendiendo al estado de la técnica, costes, naturaleza, ámbito, contexto, fines y riesgos.\n", "razones": [ "Ajuste de precisión para reproducir los factores expresos del artículo 25 RGPD y evitar una paráfrasis demasiado general." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 148069, 148485 ] }, { "id": "INFORME-U-0462", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2423, 2427 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "c0e13aa13d86f76a512513e91d3618f64d91bdb7dd231374a694334085157d29", "sha256_candidato": "b4d44c392c53d7a956cc8166e06c9196157dfc12b2f99448ceb8c3c75ed44b0c", "cambio": true, "texto_original": "**Seguridad desde el diseño (*security by design*):** Enfoque\nconsistente en integrar requisitos de seguridad durante diseño,\ndesarrollo, mantenimiento y soporte. El CRA lo concreta para los\nproductos con elementos digitales comprendidos en su ámbito mediante\nrequisitos esenciales y gestión de vulnerabilidades basada en el riesgo.\n", "texto_candidato": "Seguridad desde el diseño (security by design): Enfoque consistente en integrar requisitos de seguridad durante diseño, desarrollo, mantenimiento y soporte. El CRA lo concreta para los productos con elementos digitales comprendidos en su ámbito mediante requisitos esenciales horizontales, obligaciones de ciclo de vida y procesos de gestión de vulnerabilidades.\n", "razones": [ "Cambio menor para alinear la formulación con el lenguaje del CRA sobre requisitos esenciales horizontales y seguridad durante el ciclo de vida del producto." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 148486, 148853 ] }, { "id": "INFORME-U-0463", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2429, 2432 ], "seccion_original": "## B. Términos Jurídicos, Regulatorios y Éticos", "sha256_original": "4350da333266748eed435327ce64c6f8a2d6c5b23c10aeac832850748d3c0038", "sha256_candidato": "662ab68ae1387160e18fec5327fedfdeeb5fbacfcef408383eb56a3bf556657f", "cambio": true, "texto_original": "**Sistema de gestión de la calidad (QMS):** Sistema documentado exigido\npor el art. 17 del RIA a los proveedores de sistemas de IA de alto\nriesgo para asegurar el cumplimiento del Reglamento durante el ciclo de\nvida.\n", "texto_candidato": "**Sistema de gestión de la calidad (QMS):** Sistema documentado previsto en el art.17 del RIA para proveedores de sistemas de IA de alto riesgo, para asegurar el cumplimiento durante el ciclo de vida. Deben comprobarse ámbito, rol, clasificación y calendario. Tras el Reglamento (UE)2026/1744, el régimen de alto riesgo del anexoIII se aplica con carácter general desde 02-12-2027 y el vinculado al anexoI desde 02-08-2028, con excepciones y disposiciones transitorias; no es un deber inmediato universal de cualquier sistema cuántico.\n", "razones": [ "Sin cambios porque la fuente recuperada confirma que los proveedores de sistemas de IA de alto riesgo deben establecer un sistema de gestión de calidad que garantice el cumplimiento del Reglamento.", "Añade rol y calendario actual; art17 no se traslada automáticamente a QT-QMS." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 148854, 149396 ] }, { "id": "INFORME-U-0464", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2434, 2434 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "4f7ffbfba038ca11eef968944ba67a4f5734fb318757c8289b45570d86f3fafd", "sha256_candidato": "4f7ffbfba038ca11eef968944ba67a4f5734fb318757c8289b45570d86f3fafd", "cambio": false, "texto_original": "## 8.2. Relación de Acrónimos y Siglas\n", "texto_candidato": "## 8.2. Relación de Acrónimos y Siglas\n", "razones": [ "Sin cambios porque es un encabezado estructural.", "Restauración del encabezado y marcado original sin cambio sustantivo.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 149397, 149438 ] }, { "id": "INFORME-U-0465", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2436, 2436 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "e877ed7caef5a5fd1cf44e10a524667264c808258c2c1843d6c1f226463f3f3e", "sha256_candidato": "e877ed7caef5a5fd1cf44e10a524667264c808258c2c1843d6c1f226463f3f3e", "cambio": false, "texto_original": "**Normativa de la Unión Europea**\n", "texto_candidato": "**Normativa de la Unión Europea**\n", "razones": [ "Sin cambios porque es un encabezado de categoría.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 149439, 149474 ] }, { "id": "INFORME-U-0466", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2438, 2438 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "bf763f00a7b8f6500ba7f8d1fe54d2efb3f10991022e976284ed7e2054807c34", "sha256_candidato": "bf763f00a7b8f6500ba7f8d1fe54d2efb3f10991022e976284ed7e2054807c34", "cambio": false, "texto_original": "AI Act: Denominación inglesa del Reglamento de IA; véase RIA.\n", "texto_candidato": "AI Act: Denominación inglesa del Reglamento de IA; véase RIA.\n", "razones": [ "Sin cambios porque EUR-Lex identifica el Reglamento (UE) 2024/1689 como Artificial Intelligence Act y como Reglamento de Inteligencia Artificial.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 149475, 149539 ] }, { "id": "INFORME-U-0467", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2440, 2440 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "c7deefc56469e5b83d33ef141ab3716028a6f5d719a26f80aaecf33ebb40b706", "sha256_candidato": "c7deefc56469e5b83d33ef141ab3716028a6f5d719a26f80aaecf33ebb40b706", "cambio": false, "texto_original": "CRA: Cyber Resilience Act (Reglamento de Ciberresiliencia de la UE).\n", "texto_candidato": "CRA: Cyber Resilience Act (Reglamento de Ciberresiliencia de la UE).\n", "razones": [ "Sin cambios porque EUR-Lex identifica el Reglamento (UE) 2024/2847 como Cyber Resilience Act y Reglamento de Ciberresiliencia.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 149540, 149609 ] }, { "id": "INFORME-U-0468", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2442, 2443 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "51af9ca808e42f4cd8a7cf718d647b846d04e3d20c135c38cdec80ebc9672246", "sha256_candidato": "246e78eb35ad93a695672c10174b010bafe857dfcbb1e7d693c77e7c85d2c710", "cambio": true, "texto_original": "CSRD: Corporate Sustainability Reporting Directive (Directiva (UE)\n2022/2464 sobre sostenibilidad corporativa).\n", "texto_candidato": "CSRD: Corporate Sustainability Reporting Directive (Directiva(UE)2022/2464), modificada, entre otras, por la Directiva(UE)2026/470; la vigencia de la reforma europea y su transposición española deben distinguirse.\n", "razones": [ "Sin cambios en esta pasada porque el acrónimo es correcto, aunque no se ha recuperado una fuente primaria específica de CSRD en los resultados leídos.", "Actualiza identificación sin afirmar transposición española acreditada." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 149610, 149826 ] }, { "id": "INFORME-U-0469", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2445, 2446 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "03af07ea31412b9ab4742820e6b17d14d7bf494d5f7dd5bf3094b013450b4476", "sha256_candidato": "730d2b8d85ed50d59c3b12b098634a8290a80cc6e40b4e1c4d54e61028e79cb0", "cambio": true, "texto_original": "DORA: Digital Operational Resilience Act (Reglamento (UE) 2022/2554\nsobre resiliencia operativa digital del sector financiero).\n", "texto_candidato": "DORA: Digital Operational Resilience Act (Reglamento (UE) 2022/2554 sobre resiliencia operativa digital del sector financiero).\n", "razones": [ "Sin cambios porque EUR-Lex confirma el título del Reglamento (UE) 2022/2554 sobre resiliencia operativa digital del sector financiero." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 149827, 149955 ] }, { "id": "INFORME-U-0470", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2448, 2449 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "10599324b3b22787435831299992a97a926a82a1353a1c8ba1ed280b55147920", "sha256_candidato": "4f635c7337901b4b0b0c5c2596bf5d576fa986114d1b0298327e9eec8ae1c6e8", "cambio": true, "texto_original": "eIDAS2: Reglamento (UE) 2024/1183 (Marco Europeo de Identidad Digital y\nservicios de confianza).\n", "texto_candidato": "eIDAS2: Reglamento (UE)2024/1183, que modifica el Reglamento (UE)n.º910/2014 e introduce el Marco Europeo de Identidad Digital y cambios en los servicios de confianza.\n", "razones": [ "Cambio menor para usar el título oficial leído en EUR-Lex y evitar una abreviatura editorial menos precisa.", "Aclara que es acto modificativo y conserva régimen base." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 149956, 150125 ] }, { "id": "INFORME-U-0471", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2451, 2452 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "20bb510c51bd76096550125f95fcb223b7e9015cf5a508a6b04686b9f29cfad3", "sha256_candidato": "20bb510c51bd76096550125f95fcb223b7e9015cf5a508a6b04686b9f29cfad3", "cambio": false, "texto_original": "EHDS: European Health Data Space (Reglamento (UE) 2025/327 relativo al\nEspacio Europeo de Datos de Salud).\n", "texto_candidato": "EHDS: European Health Data Space (Reglamento (UE) 2025/327 relativo al\nEspacio Europeo de Datos de Salud).\n", "razones": [ "Sin cambios porque EUR-Lex confirma el Reglamento (UE) 2025/327 relativo al Espacio Europeo de Datos de Salud.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 150126, 150233 ] }, { "id": "INFORME-U-0472", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2454, 2455 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "4969cde0301e4cda87e8c3281d58d7eefb08186955c1f0eb6d9bfd9526c0a488", "sha256_candidato": "4969cde0301e4cda87e8c3281d58d7eefb08186955c1f0eb6d9bfd9526c0a488", "cambio": false, "texto_original": "MiFID II: Markets in Financial Instruments Directive (Directiva\n2014/65/UE sobre mercados de instrumentos financieros).\n", "texto_candidato": "MiFID II: Markets in Financial Instruments Directive (Directiva\n2014/65/UE sobre mercados de instrumentos financieros).\n", "razones": [ "Sin cambios; la referencia es correcta como acrónimo normativo, pero no ha sido objeto de lectura primaria específica en esta pasada.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 150234, 150354 ] }, { "id": "INFORME-U-0473", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2457, 2458 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "4d2fe40bc2b54fa52336f6635c483b6eca1606aac759bff3fd58d86e86ed4f64", "sha256_candidato": "4d2fe40bc2b54fa52336f6635c483b6eca1606aac759bff3fd58d86e86ed4f64", "cambio": false, "texto_original": "MiCA: Markets in Crypto-Assets Regulation (Reglamento (UE) 2023/1114\nrelativo a los mercados de criptoactivos).\n", "texto_candidato": "MiCA: Markets in Crypto-Assets Regulation (Reglamento (UE) 2023/1114\nrelativo a los mercados de criptoactivos).\n", "razones": [ "Sin cambios; la referencia es correcta como acrónimo normativo, pero no se recuperó una fuente primaria específica de MiCA en esta pasada.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 150355, 150467 ] }, { "id": "INFORME-U-0474", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2460, 2461 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "613664a66ca02e31291176356382048991fef894c9ba8f6df6014304cfe89332", "sha256_candidato": "569a8e7b3f2bff15c9be136a860086413a609bcf63f4763a6ac9a83b9dddfbb8", "cambio": true, "texto_original": "NIS2: Directiva (UE) 2022/2555 (Medidas para un elevado nivel común de\nciberseguridad en la Unión).\n", "texto_candidato": "NIS2: Directiva (UE) 2022/2555, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión.\n", "razones": [ "Cambio menor para reproducir el título oficial español de EUR-Lex." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 150468, 150608 ] }, { "id": "INFORME-U-0475", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2463, 2463 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "b2a031e2cfc12827741f2931c5d561dd4a90dae57cc744fb5a8649bfaa8dd1d9", "sha256_candidato": "dec2fde581cce9cd0bf1d0d074b21be2bb603ecc08d5ee78b71a6d6cc1e8ade3", "cambio": true, "texto_original": "RIA: Reglamento de Inteligencia Artificial (Reglamento (UE) 2024/1689).\n", "texto_candidato": "RIA: Reglamento de Inteligencia Artificial (Reglamento (UE)2024/1689), leído con sus correcciones y con la reforma del Reglamento (UE)2026/1744 vigente desde 27-07-2026.\n", "razones": [ "Cambio de actualización temporal porque EUR-Lex muestra que el acto está en vigor y que existe versión consolidada a 27-07-2026.", "Versión jurídica al corte, sin denominar consolidado al BOE original." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 150609, 150780 ] }, { "id": "INFORME-U-0476", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2465, 2466 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "67d7beba2efbbe43f56a4c7823bdab2caa22c85547c048ccf6172536325b4282", "sha256_candidato": "67d7beba2efbbe43f56a4c7823bdab2caa22c85547c048ccf6172536325b4282", "cambio": false, "texto_original": "RGPD: Reglamento General de Protección de Datos (Reglamento (UE)\n2016/679).\n", "texto_candidato": "RGPD: Reglamento General de Protección de Datos (Reglamento (UE)\n2016/679).\n", "razones": [ "Sin cambios porque EUR-Lex confirma el título del Reglamento (UE) 2016/679 como Reglamento general de protección de datos.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 150781, 150858 ] }, { "id": "INFORME-U-0477", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2468, 2468 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "eb138ed130e7d35a8023d2d45a258e37eb679632acc2d29617aa6fa52092e3f6", "sha256_candidato": "eb138ed130e7d35a8023d2d45a258e37eb679632acc2d29617aa6fa52092e3f6", "cambio": false, "texto_original": "**Términos Técnicos, Éticos y Estándares**\n", "texto_candidato": "**Términos Técnicos, Éticos y Estándares**\n", "razones": [ "Sin cambios porque es un encabezado de categoría.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 150859, 150906 ] }, { "id": "INFORME-U-0478", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2470, 2471 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "40adef3341e54d34a748a7ca5cbf825d70771c49b06ef0ae3811c27e70791901", "sha256_candidato": "40adef3341e54d34a748a7ca5cbf825d70771c49b06ef0ae3811c27e70791901", "cambio": false, "texto_original": "CRQC: Cryptographically Relevant Quantum Computer (ordenador cuántico\ncriptográficamente relevante).\n", "texto_candidato": "CRQC: Cryptographically Relevant Quantum Computer (ordenador cuántico\ncriptográficamente relevante).\n", "razones": [ "Sin cambios porque el concepto se usa como referencia técnica de riesgo cuántico frente a estándares criptográficos actuales, aunque la fuente leída NIST no define expresamente el acrónimo CRQC en el fragmento recuperado.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 150907, 151010 ] }, { "id": "INFORME-U-0479", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2473, 2473 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "8edae359cd24feef90d9047b3b8e01cceba527f238c9a31915e8004d579cbdf6", "sha256_candidato": "8edae359cd24feef90d9047b3b8e01cceba527f238c9a31915e8004d579cbdf6", "cambio": false, "texto_original": "DPIA: Data Protection Impact Assessment (véase EIPD).\n", "texto_candidato": "DPIA: Data Protection Impact Assessment (véase EIPD).\n", "razones": [ "Sin cambios; es una remisión terminológica bilingüe.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151011, 151066 ] }, { "id": "INFORME-U-0480", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2475, 2475 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "1dfbe56426303013bb246953300031b9ef49260c8a4ac697bcc98445c78a5099", "sha256_candidato": "1dfbe56426303013bb246953300031b9ef49260c8a4ac697bcc98445c78a5099", "cambio": false, "texto_original": "ECC: Elliptic Curve Cryptography (Criptografía de Curva Elíptica).\n", "texto_candidato": "ECC: Elliptic Curve Cryptography (Criptografía de Curva Elíptica).\n", "razones": [ "Sin cambios; es una definición técnica auxiliar no controvertida en las fuentes del lote.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151067, 151136 ] }, { "id": "INFORME-U-0481", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2477, 2477 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "8aed0bec02c7d864c315c07c160ea2af2f766fee5781f7c683cc854fe55edef7", "sha256_candidato": "8aed0bec02c7d864c315c07c160ea2af2f766fee5781f7c683cc854fe55edef7", "cambio": false, "texto_original": "EIPD: Evaluación de Impacto relativa a la Protección de Datos.\n", "texto_candidato": "EIPD: Evaluación de Impacto relativa a la Protección de Datos.\n", "razones": [ "Sin cambios; la denominación española es adecuada.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151137, 151202 ] }, { "id": "INFORME-U-0482", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2479, 2479 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "9ff6133793662b6da81fe780fdfead99006cda74344a3fa478b69bd247402e03", "sha256_candidato": "9ff6133793662b6da81fe780fdfead99006cda74344a3fa478b69bd247402e03", "cambio": false, "texto_original": "EIDF: Evaluación de Impacto sobre los Derechos Fundamentales.\n", "texto_candidato": "EIDF: Evaluación de Impacto sobre los Derechos Fundamentales.\n", "razones": [ "Sin cambios; es la traducción editorial de FRIA.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151203, 151266 ] }, { "id": "INFORME-U-0483", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2481, 2482 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "b47c0e61bcb1eab817f0a6811871b40f66ef1063a544f0580470dae2dffc0ee5", "sha256_candidato": "b47c0e61bcb1eab817f0a6811871b40f66ef1063a544f0580470dae2dffc0ee5", "cambio": false, "texto_original": "ETSI: European Telecommunications Standards Institute (Instituto Europeo\nde Normas de Telecomunicaciones).\n", "texto_candidato": "ETSI: European Telecommunications Standards Institute (Instituto Europeo\nde Normas de Telecomunicaciones).\n", "razones": [ "Sin cambios por ser acrónimo institucional auxiliar.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151267, 151374 ] }, { "id": "INFORME-U-0484", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2484, 2485 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "bd1bd5d8285d76a83589d32510e861bea79af6f84de9f3fef45db5b39d3fc7f6", "sha256_candidato": "bd1bd5d8285d76a83589d32510e861bea79af6f84de9f3fef45db5b39d3fc7f6", "cambio": false, "texto_original": "FIPS: Federal Information Processing Standards (Estándares Federales de\nProcesamiento de la Información, EE.UU.).\n", "texto_candidato": "FIPS: Federal Information Processing Standards (Estándares Federales de\nProcesamiento de la Información, EE.UU.).\n", "razones": [ "Cambio ortotipográfico menor en “EE. UU.” y confirmación por NIST de FIPS 203, 204 y 205.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151375, 151491 ] }, { "id": "INFORME-U-0485", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2487, 2487 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "4aa19e1caa22b5204b4f2a58e6052fd706d8777c92290b50cae934dc622a1f9b", "sha256_candidato": "4aa19e1caa22b5204b4f2a58e6052fd706d8777c92290b50cae934dc622a1f9b", "cambio": false, "texto_original": "FRIA: Fundamental Rights Impact Assessment (véase EIDF).\n", "texto_candidato": "FRIA: Fundamental Rights Impact Assessment (véase EIDF).\n", "razones": [ "Sin cambios; es una remisión terminológica bilingüe.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151492, 151550 ] }, { "id": "INFORME-U-0486", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2489, 2489 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "fb9bca6909daf999cf8372967f0e565c30240d632306266123f69bc9739d69ef", "sha256_candidato": "fb9bca6909daf999cf8372967f0e565c30240d632306266123f69bc9739d69ef", "cambio": false, "texto_original": "HNDL: Harvest Now, Decrypt Later (cosechar ahora, descifrar después).\n", "texto_candidato": "HNDL: Harvest Now, Decrypt Later (cosechar ahora, descifrar después).\n", "razones": [ "Sin cambios porque la amenaza de ordenadores cuánticos frente a estándares actuales justifica conservar el acrónimo como contexto criptográfico.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151551, 151622 ] }, { "id": "INFORME-U-0487", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2491, 2491 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "a02721efca9bc3c0cd11477219be689917ae6bc573c78ac62c2b3116e098f45c", "sha256_candidato": "a02721efca9bc3c0cd11477219be689917ae6bc573c78ac62c2b3116e098f45c", "cambio": false, "texto_original": "PQC: Post-Quantum Cryptography (Criptografía poscuántica).\n", "texto_candidato": "PQC: Post-Quantum Cryptography (Criptografía poscuántica).\n", "razones": [ "Sin cambios porque NIST confirma estándares de post-quantum cryptography y el CCN-TEC 009 trata recomendaciones de transición postcuántica.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151623, 151684 ] }, { "id": "INFORME-U-0488", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2493, 2493 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "daf6e582aaaab6a4af7e1c86891cafbd5e778b7b7665792469f933d247761efe", "sha256_candidato": "daf6e582aaaab6a4af7e1c86891cafbd5e778b7b7665792469f933d247761efe", "cambio": false, "texto_original": "QKD: Quantum Key Distribution (Distribución de Claves Cuánticas).\n", "texto_candidato": "QKD: Quantum Key Distribution (Distribución de Claves Cuánticas).\n", "razones": [ "Sin cambios; STOA identifica QKD como método de comunicación segura que utiliza mecánica cuántica para distribuir claves criptográficas.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151685, 151753 ] }, { "id": "INFORME-U-0489", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2495, 2495 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "6c5e4db9c7669e988edfba8e2c5e0e3cb6cf62bb5ba8972bddaa87608eedd61e", "sha256_candidato": "6c5e4db9c7669e988edfba8e2c5e0e3cb6cf62bb5ba8972bddaa87608eedd61e", "cambio": false, "texto_original": "QMS: Quality Management System (Sistema de Gestión de la Calidad).\n", "texto_candidato": "QMS: Quality Management System (Sistema de Gestión de la Calidad).\n", "razones": [ "Sin cambios; la sigla se corresponde con el sistema de gestión de calidad del artículo 17 RIA.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151754, 151822 ] }, { "id": "INFORME-U-0490", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2497, 2498 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "d4bdef21bb287c9e33276ae679ebe84c6c406c33c70c0b0182d90e56bc1bcbd2", "sha256_candidato": "d4bdef21bb287c9e33276ae679ebe84c6c406c33c70c0b0182d90e56bc1bcbd2", "cambio": false, "texto_original": "QTSP: Qualified Trust Service Provider (Prestador Cualificado de\nServicios de Confianza).\n", "texto_candidato": "QTSP: Qualified Trust Service Provider (Prestador Cualificado de\nServicios de Confianza).\n", "razones": [ "Sin cambios; el acrónimo se conserva en el bloque eIDAS, aunque el fragmento leído de eIDAS2 confirma el marco de identidad digital y no desarrolla el término QTSP.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151823, 151913 ] }, { "id": "INFORME-U-0491", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2500, 2501 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "c932488010a4d0b31646e20d31eb422d497c0f2cad0a9ac588c5e545aec35e42", "sha256_candidato": "c932488010a4d0b31646e20d31eb422d497c0f2cad0a9ac588c5e545aec35e42", "cambio": false, "texto_original": "RRI: Responsible Research and Innovation (Investigación e Innovación\nResponsables).\n", "texto_candidato": "RRI: Responsible Research and Innovation (Investigación e Innovación\nResponsables).\n", "razones": [ "Sin cambios; coincide con la definición anterior de la unidad INFORME-U-0459.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 151914, 152000 ] }, { "id": "INFORME-U-0492", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2503, 2503 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "79e8cb965d13499d55cbc1bfc9a3cdfb0084dab9006c29d9b174b6365a942bb8", "sha256_candidato": "79e8cb965d13499d55cbc1bfc9a3cdfb0084dab9006c29d9b174b6365a942bb8", "cambio": false, "texto_original": "RSA: Algoritmo criptográfico de clave pública (Rivest-Shamir-Adleman).\n", "texto_candidato": "RSA: Algoritmo criptográfico de clave pública (Rivest-Shamir-Adleman).\n", "razones": [ "Sin cambios; CCN-STIC 221 incluye generación de primos y claves RSA dentro de mecanismos criptográficos autorizados.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152001, 152074 ] }, { "id": "INFORME-U-0493", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2505, 2505 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "e565debd559e98b3c4ab025f332a5f5203e93c7a72cf0bf6d2c58c593e564dfb", "sha256_candidato": "e565debd559e98b3c4ab025f332a5f5203e93c7a72cf0bf6d2c58c593e564dfb", "cambio": false, "texto_original": "SBOM: Software Bill of Materials (Lista de Materiales de Software).\n", "texto_candidato": "SBOM: Software Bill of Materials (Lista de Materiales de Software).\n", "razones": [ "Cambio menor para incorporar la terminología oficial española “nomenclatura de materiales de los programas informáticos” del CRA.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152075, 152143 ] }, { "id": "INFORME-U-0494", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2507, 2507 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "9ff67cd896486bfbf40a00e6cb8010fdb404856c73bf02a49811f7b05bcbedc0", "sha256_candidato": "9ff67cd896486bfbf40a00e6cb8010fdb404856c73bf02a49811f7b05bcbedc0", "cambio": false, "texto_original": "**Instituciones e Iniciativas**\n", "texto_candidato": "**Instituciones e Iniciativas**\n", "razones": [ "Sin cambios porque es un encabezado de categoría.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152144, 152176 ] }, { "id": "INFORME-U-0495", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2509, 2509 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "b1fb1d70acca0b33f18b18c50c5198db25d4da387adec0102553ceb3f1cf8d05", "sha256_candidato": "b1fb1d70acca0b33f18b18c50c5198db25d4da387adec0102553ceb3f1cf8d05", "cambio": false, "texto_original": "CCN: Centro Criptológico Nacional (España).\n", "texto_candidato": "CCN: Centro Criptológico Nacional (España).\n", "razones": [ "Sin cambios; las fuentes leídas identifican al CCN como emisor de guías CCN-STIC y CCN-TEC.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152177, 152223 ] }, { "id": "INFORME-U-0496", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2511, 2511 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "9581a4f3dc712d862766a66181b21ce3da6298558e6b7dd6735f511e5b0042b7", "sha256_candidato": "9581a4f3dc712d862766a66181b21ce3da6298558e6b7dd6735f511e5b0042b7", "cambio": false, "texto_original": "CEPD: Comité Europeo de Protección de Datos.\n", "texto_candidato": "CEPD: Comité Europeo de Protección de Datos.\n", "razones": [ "Sin cambios; acrónimo institucional correcto.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152224, 152271 ] }, { "id": "INFORME-U-0497", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2513, 2513 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "8558d0a25a87f5a3b39621fdefe018208839382803ce886bbd560167f0fe5e52", "sha256_candidato": "8558d0a25a87f5a3b39621fdefe018208839382803ce886bbd560167f0fe5e52", "cambio": false, "texto_original": "ENISA: Agencia de la Unión Europea para la Ciberseguridad.\n", "texto_candidato": "ENISA: Agencia de la Unión Europea para la Ciberseguridad.\n", "razones": [ "Sin cambios; EUR-Lex identifica ENISA como Agencia de la Unión Europea para la Ciberseguridad en el contexto del Reglamento (UE) 2019/881.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152272, 152332 ] }, { "id": "INFORME-U-0498", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2515, 2516 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "3db94e7fecc4a4203124b5a715bc218d22b13e9abc60af51acfaa4de14545afa", "sha256_candidato": "3db94e7fecc4a4203124b5a715bc218d22b13e9abc60af51acfaa4de14545afa", "cambio": false, "texto_original": "EuroHPC JU: European High-Performance Computing Joint Undertaking\n(Empresa Común Europea de Informática de Alto Rendimiento).\n", "texto_candidato": "EuroHPC JU: European High-Performance Computing Joint Undertaking\n(Empresa Común Europea de Informática de Alto Rendimiento).\n", "razones": [ "Sin cambios; BOE y EuroHPC confirman el papel de EuroHPC JU en infraestructuras cuánticas y supercomputación.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152333, 152461 ] }, { "id": "INFORME-U-0499", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2518, 2519 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "c05816f34a47ec9c4f8f7ee6a32b81abc3382f8196a32cf09a9f4e3e7da4d6a6", "sha256_candidato": "c05816f34a47ec9c4f8f7ee6a32b81abc3382f8196a32cf09a9f4e3e7da4d6a6", "cambio": false, "texto_original": "EuroQCI: European Quantum Communication Infrastructure (Infraestructura\nEuropea de Comunicación Cuántica).\n", "texto_candidato": "EuroQCI: European Quantum Communication Infrastructure (Infraestructura\nEuropea de Comunicación Cuántica).\n", "razones": [ "Sin cambios para la definición general; el detalle de nodos IberianQCI se reserva más abajo por falta de fuente primaria leída suficiente.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152462, 152571 ] }, { "id": "INFORME-U-0500", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2521, 2522 ], "seccion_original": "## 8.2. Relación de Acrónimos y Siglas", "sha256_original": "d764408c227f31c93fe8cfc523446cbbd41dee304daf5f1610cd1d626bef8965", "sha256_candidato": "d764408c227f31c93fe8cfc523446cbbd41dee304daf5f1610cd1d626bef8965", "cambio": false, "texto_original": "NIST: National Institute of Standards and Technology (Instituto Nacional\nde Estándares y Tecnología, EE.UU.).\n", "texto_candidato": "NIST: National Institute of Standards and Technology (Instituto Nacional\nde Estándares y Tecnología, EE.UU.).\n", "razones": [ "Cambio ortotipográfico menor y conservación sustantiva por fuente oficial NIST.", "Conservación completa del glosario/acrónimo original; normalización de formato, sin inventar obligación ni nuevo estado normativo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152572, 152684 ] }, { "id": "INFORME-U-0501", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2524, 2524 ], "seccion_original": "# Anexos de la edición 1.1", "sha256_original": "9e1323ccce0caab28055bdebf0bd3e824fc5672f285696042252e368d1556fe1", "sha256_candidato": "9e1323ccce0caab28055bdebf0bd3e824fc5672f285696042252e368d1556fe1", "cambio": false, "texto_original": "# Anexos de la edición 1.1\n", "texto_candidato": "# Anexos de la edición 1.1\n", "razones": [ "Sin cambios porque es un encabezado estructural del documento histórico.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 152685, 152713 ] }, { "id": "INFORME-U-0502", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2526, 2526 ], "seccion_original": "## Nota de esta edición", "sha256_original": "adc87c1655aa2d78975055a9e98e282a9d14fbbb2435c74f2a4d252d80e34b41", "sha256_candidato": "adc87c1655aa2d78975055a9e98e282a9d14fbbb2435c74f2a4d252d80e34b41", "cambio": false, "texto_original": "## Nota de esta edición\n", "texto_candidato": "## Nota de esta edición\n", "razones": [ "Sin cambios porque es un encabezado estructural.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 152714, 152739 ] }, { "id": "INFORME-U-0503", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2528, 2533 ], "seccion_original": "## Nota de esta edición", "sha256_original": "0b586554ac9d49191735f29dc7e7ca3d14550c61d11146907775bb4e3d60f407", "sha256_candidato": "bcc0e9ae06df7c6e4e0420efe311e3072bc2f9e402e0cd4becfd15280a7e6657", "cambio": true, "texto_original": "Esta edición 1.1 conserva **íntegro y sin modificaciones** el cuerpo del\nLibro Blanco aprobado en su revisión editorial de 27 de julio de 2026.\nTodo el material incorporado con posterioridad se recoge en los anexos\nque siguen, de modo que el texto revisado por los editores permanece\nestable y trazable, y las incorporaciones quedan identificadas por\nseparado.\n", "texto_candidato": "La edición1.1 del material de origen declara que conserva íntegro y sin modificaciones el cuerpo histórico del Libro Blanco sometido a revisión editorial el 27-07-2026, con incorporaciones posteriores en anexos. En esta continuación se preserva ese original inmutable y se propone una versión separada a 03-10-2026, con cambios por unidad. La declaración histórica de aprobación editorial no acredita por sí un acta de revisión del comité editorial ni autoriza publicación de la nueva propuesta.\n", "razones": [ "Sin cambios porque se trata de una declaración editorial histórica del propio documento, no de una afirmación externa que deba actualizarse por fuentes jurídicas.", "Distingue antecedente del expediente, preservación del original y candidato; no certifica aprobación humana sin acta." ], "fuentes_primarias": [], "reservas": [ "Acta, autores y alcance de la aprobación editorial histórica no verificados por este control.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 152740, 153249 ] }, { "id": "INFORME-U-0504", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2535, 2542 ], "seccion_original": "## Nota de esta edición", "sha256_original": "4e76a14c28b8f5d37159d7d008b3262f9c0dd310a96452704351aa212ab16cb0", "sha256_candidato": "0c96cc8fc8d6b82a7df764a3f39f0d47bd2426eca331cab674698678b98d15c4", "cambio": true, "texto_original": "El material de estos anexos procede de cuatro trabajos de verificación\nrealizados entre el 27 y el 28 de julio de 2026: un informe de fuentes\nparlamentarias, gubernamentales y de la Unión Europea; un refuerzo del\nbloque de criptografía poscuántica contrastado con documentación de\nENISA, Europol, el esquema europeo de certificación EUCC y el NIST; dos\ninformes de revisión legal del contenido; y una auditoría específica de\nprocedencia y corrección del ejercicio de analogía entre el acervo\nregulatorio de la inteligencia artificial y la gobernanza cuántica.\n", "texto_candidato": "El material histórico de estos anexos atribuye su procedencia a trabajos de verificación de 27–28-07-2026: fuentes parlamentarias, gubernamentales y europeas; refuerzo de criptografía poscuántica con referencias ENISA, Europol, EUCC yNIST; dos revisiones legales; y auditoría de la analogía IA/gobernanza cuántica. Esa descripción de antecedentes debe cotejarse con sus informes y autoría. La continuación de 03-10-2026 conserva la captura Harvey y distingue sus propuestas de las correcciones documentales Codex; no identifica esos trabajos como cuatro aprobaciones editoriales verificadas.\n", "razones": [ "Sin cambios como descripción histórica de trabajos internos anteriores, con la cautela de no presentarlos como verificación actual de esta respuesta.", "Conserva todas las categorías de procedencia y evita inferir revisión humana a partir del material." ], "fuentes_primarias": [], "reservas": [ "Cotejar informes históricos, fechas, autoría y actas si se quiere presentar como revisión formal.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 153250, 153854 ] }, { "id": "INFORME-U-0505", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2544, 2551 ], "seccion_original": "## Nota de esta edición", "sha256_original": "53561f93e36ad6afcb330396fe4c0a8ef1373dc3cb4e5bb3b81ef728af2df882", "sha256_candidato": "5f3ebe5edcc41f5a1253db0bb855d76b0bb6d44ae46305d7c6b8568a7b16832a", "cambio": true, "texto_original": "Se mantienen las tres reglas editoriales del libro. Primera: ninguna\nafirmación sin etiqueta, de modo que cada enunciado normativo lleva su\nnaturaleza jurídica —**O** obligación expresa, **I** interpretación\nbasada en riesgo, **S** estándar técnico, **R** recomendación, **P**\npropuesta o buena práctica—. Segunda: toda referencia remite a fuente\nprimaria con fecha de verificación. Tercera: los huecos se declaran como\npendientes de verificar en lugar de rellenarse con contenido no\ncontrastado.\n", "texto_candidato": "Se mantienen las tres reglas editoriales del libro. Primera: ninguna afirmación sin etiqueta, de modo que cada enunciado normativo lleva su naturaleza jurídica —O obligación expresa, I interpretación basada en riesgo, S estándar técnico, R recomendación, P propuesta o buena práctica—. Segunda: toda referencia remite a fuente primaria con fecha de verificación. Tercera: los huecos se declaran como pendientes de verificar en lugar de rellenarse con contenido no contrastado.\n", "razones": [ "Sin cambios porque la regla editorial coincide con el método exigido por el prompt actual." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 153855, 154345 ] }, { "id": "INFORME-U-0506", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2553, 2556 ], "seccion_original": "## Nota de esta edición", "sha256_original": "b3f543352a86ddf5639bae63632329c54f6dbfad7c128d02833bca9511bdc850", "sha256_candidato": "877c4561723a2efee59213455c57e7f87acac2e3b3d2cc83b1d5be1efb40d18a", "cambio": true, "texto_original": "Estos anexos tienen su continuación natural en el Observatorio de\nRegulación Cuántica, la versión viva del Libro Blanco descrita en el\nAnexo V, donde cada afirmación se mantiene actualizada con su propia\nfecha de verificación y su historial de cambios.\n", "texto_candidato": "Estos anexos tienen su continuación propuesta en el Observatorio de Regulación Cuántica, la versión viva del Libro Blanco descrita en el AnexoV. El diseño exige fecha de verificación e historial de cambios por afirmación; esta revisión documental no demuestra que cada afirmación del sitio servido esté ya actualizada ni que la trazabilidad esté implantada y comprobada.\n", "razones": [ "Sin cambios porque describe la función editorial del Observatorio y no declara cierre ni publicación actual.", "Propuesta de arquitectura editorial distinta del funcionamiento real no inspeccionado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 154346, 154728 ] }, { "id": "INFORME-U-0507", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2558, 2558 ], "seccion_original": "# Anexo I. Fuentes parlamentarias, gubernamentales y de la Unión Europea", "sha256_original": "b0866182f959a7ea84489846ac02c76057c91a28a30f0969dde9f6f5806f1add", "sha256_candidato": "b0866182f959a7ea84489846ac02c76057c91a28a30f0969dde9f6f5806f1add", "cambio": false, "texto_original": "# Anexo I. Fuentes parlamentarias, gubernamentales y de la Unión Europea\n", "texto_candidato": "# Anexo I. Fuentes parlamentarias, gubernamentales y de la Unión Europea\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 154729, 154803 ] }, { "id": "INFORME-U-0508", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2560, 2562 ], "seccion_original": "# Anexo I. Fuentes parlamentarias, gubernamentales y de la Unión Europea", "sha256_original": "a24d8251e1b43b47c0333506198b401fe4a0b2e1b0ca59ed5fe181cad921bbbe", "sha256_candidato": "6ae464c2d84c96fe09da42049b3d391efa291278fe3dc442404a091ac615d56a", "cambio": true, "texto_original": "Este anexo recoge las fuentes institucionales verificadas que amplían el\nmarco de referencia del libro, con especial atención a la producción\nespañola, hasta ahora insuficientemente representada.\n", "texto_candidato": "Este anexo recoge fuentes institucionales verificadas o sometidas a reserva expresa que amplían el marco de referencia del libro, con especial atención a la producción española, hasta ahora insuficientemente representada.\n", "razones": [ "Cambio de cautela porque esta revisión confirma varias fuentes españolas, pero deja reservas sobre extremos concretos como votación, comparecencia, 10 millones, IberianQCI y ausencia absoluta de guías o iniciativas." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 154804, 155030 ] }, { "id": "INFORME-U-0509", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2564, 2564 ], "seccion_original": "## I.1. Cortes Generales", "sha256_original": "35e5c6efd0e433e832112ec882f839a1bbb444ea2e3c13808569e65bdef6ba9f", "sha256_candidato": "35e5c6efd0e433e832112ec882f839a1bbb444ea2e3c13808569e65bdef6ba9f", "cambio": false, "texto_original": "## I.1. Cortes Generales\n", "texto_candidato": "## I.1. Cortes Generales\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 155031, 155056 ] }, { "id": "INFORME-U-0510", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2566, 2573 ], "seccion_original": "## I.1. Cortes Generales", "sha256_original": "8b6967b2bc3066f2564104262d07d9b229eec9d6791318df6baf6d3ee275b779", "sha256_candidato": "3735cb9d28f6475ea84f3c114c2c5e521ccc0cd8650592ce235f5ac8a52b3e61", "cambio": true, "texto_original": "La pieza parlamentaria española más relevante sobre tecnologías\ncuánticas es el **Informe de la Ponencia de análisis de las amenazas en\nel ciberespacio, en la era de la inteligencia artificial y la\ncomputación cuántica** (expediente 154/000007 del Congreso y 573/000003\ndel Senado). Presentado el 19 de septiembre de 2024, fue aprobado en la\nComisión Mixta de Seguridad Nacional el 24 de febrero de 2026 por 33\nvotos a favor, 1 en contra y 2 abstenciones, y ratificado el 24 de marzo\nde 2026 según consta en el Diario de Sesiones DSCG-15-CM-147.\n", "texto_candidato": "La pieza parlamentaria española de referencia es el **Informe de la Ponencia de análisis de las amenazas en el ciberespacio, en la era de la inteligencia artificial y la computación cuántica** (154/000007 Congreso;573/000003 Senado). La solicitud de creación es de 25-06-2024; la Ponencia se constituyó el 19-09-2024 y aprobó su informe el 24-02-2026. La Comisión Mixta de Seguridad Nacional lo aprobó el 24-03-2026, por 33 votos a favor,1en contra y2abstenciones (DSCG-15-CM-147, p 8). El informe se publicó enBOCG-15-CG-A-223 el 27-03-2026.\n", "razones": [ "Cambio sustantivo de cautela porque la recuperación actual no aportó una cita tokenizada directa de la votación, aunque el texto histórico contiene el dato.", "Restituye unidad y cierra reserva Harvey con BOCG/Diario ya leídos; asigna cada fecha/votación a órgano correcto." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 155057, 155610 ] }, { "id": "INFORME-U-0511", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2575, 2581 ], "seccion_original": "## I.1. Cortes Generales", "sha256_original": "77eab5ba95153f4d7df406f571f64c52f7919b62ca395c9b89786726aa9dffbf", "sha256_candidato": "f1a96705112fa64e4926301b724409bddc6b732aec65b4dcd26d44888db65085", "cambio": true, "texto_original": "Su valor para este libro es doble. Por un lado, trata la computación\ncuántica como objeto sustantivo y no meramente tangencial, en binomio de\nriesgo con la inteligencia artificial. Por otro, sus recomendaciones\ntecnológicas confirman la tesis central del Libro Blanco: el legislador\nespañol percibe ambas tecnologías como riesgos entrelazados que exigen\ntratamiento conjunto, pero **no propone un marco regulatorio cuántico\nespecífico** más allá de acelerar la transición poscuántica.\n", "texto_candidato": "Su valor para este libro es doble: aborda de modo sustantivo riesgos cibernéticos vinculados a IA y computación cuántica, y contiene recomendaciones tecnológicas útiles. Su lectura apoya una reflexión metodológica conjunta, pero no acredita la inexistencia de todo marco cuántico español ni determina el contenido del futuro Quantum Act. Las ocho recomendaciones finales de§ V.1 deben leerse con el resto del informe; destacar PQC no convierte sus propuestas en obligaciones legales.\n", "razones": [ "Cambio de cautela para distinguir inferencia editorial de constatación normativa y evitar sobreafirmar una ausencia legislativa absoluta.", "Limita inferencia al documento examinado, sin transformar selección de recomendaciones en ausencia legislativa universal." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 155611, 156105 ] }, { "id": "INFORME-U-0512", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2583, 2587 ], "seccion_original": "## I.1. Cortes Generales", "sha256_original": "37e5d9d904d96b82b8128db1927575ce94cf4dd3dac0d6721b0000c12efb092a", "sha256_candidato": "e3d51935f49a2cb425dcfa79a2730adcc938367e099985bcc76c18fac75018fa", "cambio": true, "texto_original": "Las recomendaciones verificadas son tres. **\\[R\\]** Migración gradual e\nhíbrida hacia algoritmos poscuánticos. **\\[R\\]** Integración intensiva y\nestratégica de la inteligencia artificial en la detección, análisis y\nrespuesta a incidentes de ciberseguridad. **\\[R\\]** Diversidad de\nproveedores para reducir dependencias tecnológicas.\n", "texto_candidato": "Entre las **ocho recomendaciones finales** del informe se destacan aquí tres ejes: **[R]** migración progresiva e híbrida hacia algoritmos poscuánticos; **[R]** uso estratégico de IA en detección, análisis y respuesta a incidentes; **[R]** diversidad de proveedores para reducir dependencias tecnológicas. Es una selección explicativa, no el inventario íntegro de recomendaciones ni una obligación normativa.\n", "razones": [ "Cambio menor de encuadre para mantener la etiqueta [R] y reforzar que no son obligaciones legales.", "Corrige tres como total; conserva ejes ya trabajados por Harvey." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 156106, 156526 ] }, { "id": "INFORME-U-0513", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2589, 2592 ], "seccion_original": "## I.1. Cortes Generales", "sha256_original": "51575a789c9746f757ca6de6da81c8ab0eab5398503b7b834e2a601da41e3c05", "sha256_candidato": "a0161ddc15d810453dc2d34fe5befdc08ef4ed57e79ce1ac71c95b0bd52ba102", "cambio": true, "texto_original": "El expediente incorpora además testimonio experto citable: la\ncomparecencia de la Fiscal de Sala Coordinadora contra la Criminalidad\nInformática, celebrada en junio de 2025, sobre riesgos penales y\nprobatorios derivados de la computación cuántica.\n", "texto_candidato": "El expediente puede incorporar testimonio experto sobre riesgos penales y probatorios derivados de la computación cuántica, pero la comparecencia concreta de la Fiscal de Sala Coordinadora contra la Criminalidad Informática, celebrada en junio de 2025, debe quedar pendiente de verificación primaria directa antes de citarse como hecho cerrado.\n", "razones": [ "Cambio sustantivo de reserva porque no se recuperó una fuente primaria tokenizada que confirme la comparecencia concreta." ], "fuentes_primarias": [], "reservas": [ "La lista de comparecientes del BOCG no sustituye lectura de la sesión concreta para cerrar fecha y cita literal de la Fiscal." ], "rango_bytes_web": [ 156527, 156876 ] }, { "id": "INFORME-U-0514", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2594, 2594 ], "seccion_original": "## I.2. Gobierno de España", "sha256_original": "34a130cca06fa172780189b5f8ec419d7df5753029dfe233d963307056c79fb9", "sha256_candidato": "34a130cca06fa172780189b5f8ec419d7df5753029dfe233d963307056c79fb9", "cambio": false, "texto_original": "## I.2. Gobierno de España\n", "texto_candidato": "## I.2. Gobierno de España\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 156877, 156905 ] }, { "id": "INFORME-U-0515", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2596, 2603 ], "seccion_original": "## I.2. Gobierno de España", "sha256_original": "3d0e91eb6299354c6419037996732076f5c0d26f74e4cb013e2a5a7b8be0f70e", "sha256_candidato": "abdc4437494aefee23df07437c5855c9d75111e2d22f3f6d161d52ea5854aa8a", "cambio": true, "texto_original": "La **Estrategia de Tecnologías Cuánticas de España 2025-2030**, aprobada\nel 15 de abril de 2025 y presentada el 24 de abril, articula\ncomputación, comunicaciones y sensórica con una dotación de 808 millones\nde euros, sujeta a disponibilidades presupuestarias de cada ejercicio.\nEntre sus objetivos figura textualmente el de «fomentar la seguridad y\nla reflexión sobre un nuevo derecho digital, la privacidad\npostcuántica», formulación que conecta directamente con el capítulo de\nética de este libro.\n", "texto_candidato": "La **Estrategia de Tecnologías Cuánticas de España2025–2030**, aprobada el 15-04-2025 y presentada el 24-04-2025, articula computación, comunicaciones y sensórica con un presupuesto estimado de 808 millones de euros. La nota institucional incluye entre sus objetivos fomentar seguridad y reflexión sobre privacidad poscuántica: es una orientación programática, no la creación de un nuevo derecho subjetivo. La reserva presupuestaria y sus condiciones deberán precisarse con el texto íntegro de la estrategia y los instrumentos de financiación aplicables.\n", "razones": [ "Cambio sustantivo para conservar lo verificado por La Moncloa y BOE y reservar los extremos no acreditados en los fragmentos leídos.", "Restaura contenido exclusivo de la identidad515; RD/Hub pertenece516; fuente institucional no acredita ejecución presupuestaria." ], "fuentes_primarias": [], "reservas": [ "PDF completo de estrategia y condiciones presupuestarias no leído en el contraste reutilizado." ], "rango_bytes_web": [ 156906, 157476 ] }, { "id": "INFORME-U-0516", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2605, 2609 ], "seccion_original": "## I.2. Gobierno de España", "sha256_original": "a77e42008ec4b6101bc0a676502de519c7319526a504d0522f21f35c0017cd21", "sha256_candidato": "023dc8a69e05f5888f1430f8bac42de6cfafc6da938a03cedb8da33e0ce08916", "cambio": true, "texto_original": "Su primera norma de desarrollo ejecutivo es el **Real Decreto 317/2025,\nde 15 de abril** (BOE-A-2025-8418), que ejecuta la iniciativa 3.1 con 10\nmillones de euros para un Hub de Comunicaciones Cuánticas, financiado\ncon fondos Next Generation EU dentro del componente 16 del Plan de\nRecuperación y vinculado al PERTE Chip.\n", "texto_candidato": "El **Real Decreto317/2025, de 15 de abril** (BOE28-04-2025) regula subvenciones directas para el Hub de Comunicaciones Cuánticas dentro del componente16 del PRTR/PERTEChip. Su art1 identifica el programa y el art. 9.1 fija10 millones de euros; no es una convocatoria general. El RD 327/2026 modificó el art. 9.2 y el anclaje CID 253 desde 25-04-2026. El plazo de ejecución31-08-2026 del art. 10.2 ha transcurrido al corte; no se acredita aquí su cumplimiento. La denominación editorial iniciativa3.1 exige cotejo preciso con la estrategia si se conserva.\n", "razones": [ "Cambio de precisión porque el BOE y BSC permiten verificar el papel de Quantum Spain y BSC, pero conviene evitar extrapolar a “acceso abierto a investigación y formación” salvo por fuente específica.", "Restaura unidadRD/Hub, resuelve importe10M y actualiza CID; no convierte vencimiento en cumplimiento." ], "fuentes_primarias": [], "reservas": [ "Localizar página exacta de estrategia para iniciativa3.1." ], "rango_bytes_web": [ 157477, 158037 ] }, { "id": "INFORME-U-0517", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2611, 2620 ], "seccion_original": "## I.2. Gobierno de España", "sha256_original": "429e79eedfe7b2e0e34d381cdc9ae625562b67c82325299d05ac2ef8dd2d6201", "sha256_candidato": "1ea61f3fc4b6dda41ad60860f5bdebf049e1c378bb4882c6463d0e57842640a7", "cambio": true, "texto_original": "En el plano de infraestructuras, tres hitos completan el cuadro. Quantum\nSpain opera el primer ordenador cuántico español en el Barcelona\nSupercomputing Center, con acceso abierto a investigación y formación.\nEl 28 de enero de 2025 se firmó el contrato del ordenador cuántico\nEuroHPC (EuroQCS-Spain) alojado en el mismo centro, que integra a España\nen la red europea junto a Alemania, Francia, Italia, Polonia y Chequia.\nY la infraestructura **IberianQCI / EuroQCI-Spain**, lanzada en Lisboa\nen mayo de 2026 y en despliegue, articula el segmento ibérico con nodos\nde confianza terrestres entre Vigo y Valença y estaciones ópticas en\nMadrid, Barcelona y el sur de Portugal.\n", "texto_candidato": "En infraestructuras deben distinguirse tres proyectos y el estado probado de cada hito. **Quantum Spain:** el MTDFP anunció el 19-05-2026 la ampliación del ordenador digital del BSC a 35 cúbits y acceso mediante la Red Española de Supercomputación; el anuncio no prueba acceso efectivo de cada usuario. **EuroQCS-Spain:** EuroHPC anunció el 28-01-2025 el contrato del sistema analógico/annealer alojado enBSC, complementario del sistema digital; la nota ministerial de 28-05-2026 anunció su puesta en marcha. Las seis sedes europeas inicialmente citadas no son un inventario actual exhaustivo. **IberianQCI/EuroQCI-Spain:** el lanzamiento deLisboa enmayo2026 y la topología Vigo–Valença/Madrid/Barcelona/sur dePortugal permanecen pendientes de fuente primaria directa, sin afirmar despliegue operativo.\n", "razones": [ "Cambio sustantivo porque EuroHPC/BSC verifican el contrato y el alojamiento en BSC, mientras que los detalles IberianQCI específicos no quedaron acreditados con fuente primaria leída.", "Restituye tres hitos en una sola identidad y diferencia contrato, anuncio y prueba de prestación." ], "fuentes_primarias": [], "reservas": [ "Fuente primaria exacta de fecha/topología/operación IberianQCI pendiente." ], "rango_bytes_web": [ 158038, 158853 ] }, { "id": "INFORME-U-0518", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2622, 2627 ], "seccion_original": "## I.2. Gobierno de España", "sha256_original": "20f73058c73843a4b484f785f3c68b9e046c8f87c0e14d2ddf764e6f10ae4d09", "sha256_candidato": "f7e1f7c28743f861e6d24ea90dd5951bd9ea359c189f84ae16f209afd07e8d2f", "cambio": true, "texto_original": "En materia criptográfica nacional, el binomio de referencia obligada lo\nforman el **CCN-TEC 009**, «Recomendaciones para una transición\npostcuántica segura» (julio de 2026, programa PYTEC), y la guía\n**CCN-STIC 221** sobre mecanismos criptográficos autorizados por el\nCentro Criptológico Nacional, que incorpora capítulos específicos de\ncriptografía postcuántica.\n", "texto_candidato": "En materia criptográfica nacional, destacan **CCN-TEC 009/BP-37**, recomendaciones para una transición poscuántica segura, julio2026, PYTEC, y **CCN-STIC 221**, mecanismos criptográficos autorizados, con contenido poscuántico y tablas de criptografía cuántica. TEC 009 es recomendación; STIC 221 puede tener relevancia exigible cuando la medidaENS o el instrumento aplicable la incorpora, según ámbito y nivel. No son una obligación PQC universal. El PDF públicoSTIC221 presenta noviembre2025 en portada y noviembre2024 enp2: conservar la discrepancia documental.\n", "razones": [ "Cambio menor porque la fuente CCN leída permite confirmar CCN-TEC 009/BP-37 y CCN-STIC 221, pero conviene citar la denominación BP-37 junto a CCN-TEC 009.", "Precisa fuerza jurídica y versión sin declarar todo CCN voluntario o obligatorio para toda entidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 158854, 159430 ] }, { "id": "INFORME-U-0519", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2629, 2629 ], "seccion_original": "## I.3. Unión Europea", "sha256_original": "1e96e451b2f12819b07950269865076d176a5b0400a9e7fc69ee8773bbbe702c", "sha256_candidato": "1e96e451b2f12819b07950269865076d176a5b0400a9e7fc69ee8773bbbe702c", "cambio": false, "texto_original": "## I.3. Unión Europea\n", "texto_candidato": "## I.3. Unión Europea\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 159431, 159454 ] }, { "id": "INFORME-U-0520", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2631, 2637 ], "seccion_original": "## I.3. Unión Europea", "sha256_original": "9d4d694ca3bc315e4126f37b530256f748187a762167bfe21f301c497ff0d485", "sha256_candidato": "a27939384a31075be07a8e833d96d9e495d82a6a20b676dd703752e4153b1255", "cambio": true, "texto_original": "La **Quantum Europe Strategy**, COM(2025) 363 final, adoptada el 2 de\njulio de 2025, es una comunicación —política industrial, no acto\nlegislativo— con la visión de convertir a la Unión en «quantum\ncontinent» para 2030. Su antecedente político directo es la **European\nDeclaration on Quantum Technologies**, firmada el 6 de diciembre de 2023\ncon impulso de la Presidencia española del Consejo, dato relevante para\nel papel de España en este ámbito.\n", "texto_candidato": "La **Quantum Europe Strategy**, identificada comoCOM(2025)363 final y presentada/adoptada el 02-07-2025, es una comunicación de política industrial, investigación e infraestructuras; no es un reglamento directamente aplicable. La página institucional verifica fecha y cinco áreas de actuación. Se conserva como antecedente citado la EuropeanDeclarationonQuantum Technologies de 06-12-2023, pero la fecha, firma e impulso concreto de Presidencia española deben cotejarse con el documento primario de declaración antes de cerrarlos aquí.\n", "razones": [ "Cambio menor para reemplazar la cita “COM(2025) 363 final” no verificada en el fragmento leído por la referencia efectivamente leída de la Comisión.", "Restaura estrategia y declaración dentro de su identidad, sin simular lectura íntegra deCOM ni documento no recuperado." ], "fuentes_primarias": [], "reservas": [ "Texto íntegroCOM y declaración06-12-2023 con firma/impulso español pendientes de lectura directa en este control." ], "rango_bytes_web": [ 159455, 160000 ] }, { "id": "INFORME-U-0521", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2639, 2650 ], "seccion_original": "## I.3. Unión Europea", "sha256_original": "ba8474140634200d43627bb3e21a3bd3290a3c49727fabc004a1f7ace1361d46", "sha256_candidato": "e823bac2c8b928127acc3810c9d58e8e36338f1076f2bfc942381c7decaa448d", "cambio": true, "texto_original": "Sobre el futuro **Quantum Act**, las dos fuentes institucionales de\nmayor autoridad son el informe del Servicio de Estudios del Parlamento\nEuropeo **EPRS PE 774.696**, «Future-proofing the Quantum Europe\nStrategy for 2040» (noviembre de 2025), y el informe **STOA PE 774.707**\n(febrero de 2026). Ambos confirman de forma independiente que la\npropuesta de la Comisión se espera para el segundo trimestre de 2026. El\nprimero propone gobernanza a dos niveles, cooperación internacional\nestructurada, protección de propiedad intelectual, controles de\nexportación de doble uso y protocolos armonizados de habilitación de\nseguridad. El segundo aporta el diagnóstico del Joint Research Centre\nsegún el cual el 32 % de las empresas cuánticas mundiales se encuentra\nen la Unión, pero la Unión solo posee el 6 % de las patentes.\n", "texto_candidato": "Sobre el futuro **Quantum Act**, el calendario actual de la Comisión actualizado el 28-09-2026 lo sitúa en 2026 con fecha **To be announced**. La expectativa de segundo trimestre citada en la edición de julio es histórica y no fecha actual confirmada. EPRS PE774.696 (20-11-2025) ySTOA PE774.707 (16-02-2026) son referencias oficiales localizadas; los PDF completos resultaron inaccesibles en el contraste independiente reutilizado. Sus propuestas de gobernanza, cooperación, propiedad intelectual, doble uso yhabilitación de seguridad, y las cifras 32%empresas/6%patentes atribuidas alJRC, deben cotejarse con páginas y denominadores antes de presentarse como verificación propia. No se acredita en este control lectura de una propuestaCOM o acto adoptado del Quantum Act.\n", "razones": [ "Cambio sustantivo para distinguir antecedente no leído directamente, expectativa institucional y ausencia de texto legislativo efectivamente leído.", "Restaura todo alcance original en unidad521 y sustituye pronóstico vencido por calendario actual; discrepancia de lectura Harvey/Codex explícita." ], "fuentes_primarias": [], "reservas": [ "PDF EPRS/STOA íntegros,páginas de propuestas y porcentajes con denominadores pendientes; la declaración Harvey de lectura no sustituye acceso independiente." ], "rango_bytes_web": [ 160001, 160783 ] }, { "id": "INFORME-U-0522", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2652, 2658 ], "seccion_original": "## I.3. Unión Europea", "sha256_original": "006d175e95c3a38cf970f1db32189d6ec3b50857822206cd7e3eb5ad536295e4", "sha256_candidato": "4e71416c7c0d20ff2d7b3b69dddb4f6c136f583454659c49eab7abac4c628b4e", "cambio": true, "texto_original": "Es significativo lo que estas fuentes **no** dicen: ninguna de las dos\nemplea la expresión «enfoque basado en riesgo» ni compara la futura\nnorma con el Reglamento de Inteligencia Artificial. Esta ausencia\ndeliberada en los documentos oficiales de anticipación legislativa del\npropio Parlamento Europeo es la evidencia documental más sólida a favor\nde la tesis del libro, con el matiz de provisionalidad que se desarrolla\nen el Anexo II.\n", "texto_candidato": "No puede inferirse una ausencia deliberada ni el diseño normativo definitivo del Quantum Act de búsquedas de términos incompletas. Sin lectura íntegra deEPRS/STOA y sin texto legislativo formal contrastado, que no se haya localizado una comparación conRIA es un límite documental, no prueba sólida de que el legislador haya descartado regulación basada en riesgo. La tesis del libro se formula como propuesta/inferencia revisable.\n", "razones": [ "Cambio de precisión porque el fragmento leído de EPRS no permite verificar todos los subelementos enumerados, pero sí la naturaleza prospectiva; el dato 32 %/6 % sí consta en STOA.", "Elimina atribución de intención institucional y conclusión por silencio no probados." ], "fuentes_primarias": [], "reservas": [ "Cotejo íntegro EPRS/STOA y del futuro texto formal pendiente." ], "rango_bytes_web": [ 160784, 161223 ] }, { "id": "INFORME-U-0523", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2660, 2664 ], "seccion_original": "## I.3. Unión Europea", "sha256_original": "2f0dad23898a4b1e59d7b4a4eeeceb26781d1ac735ea2df7d2ec957e25d356bc", "sha256_candidato": "7f09a40981d265f324bdeb1c1bd92d81b8c260e6d226d42b3169019a678be7a1", "cambio": true, "texto_original": "En normalización técnica, el comité conjunto **CEN-CENELEC JTC 22\n«Quantum Technologies»**, constituido en marzo de 2023, es el homólogo\ncuántico del JTC 21 de inteligencia artificial y **debe distinguirse\nexpresamente de él**, confusión frecuente en la literatura divulgativa.\nSu comité espejo español es el **UNE CTN 71/SC 14**.\n", "texto_candidato": "En normalización, **CEN-CENELEC JTC 22 Quantum Technologies** se creó en**2022**, según su página oficial, y debe distinguirse deJTC21 deIA. El catálogo deJTC22 ya registra documentos técnicos cuánticos; localizar una norma publicada no prueba lectura de sus cláusulas ni certificación de un producto. La denominación del comité espejo español UNECTN71/SC14 queda pendiente de confirmación en catálogo primarioUNE.\n", "razones": [ "Cambio sustantivo para evitar inferir intención documental “deliberada” y para mantener la tesis como inferencia provisional.", "La filaHarvey523 había desplazado la discusión de ausencia y omitido JTC22; restituye tema e identidad y corrige año2023→2022." ], "fuentes_primarias": [], "reservas": [ "CatálogoUNE para denominación exacta del comité espejo pendiente." ], "rango_bytes_web": [ 161224, 161653 ] }, { "id": "INFORME-U-0524", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2666, 2666 ], "seccion_original": "## I.4. Contexto internacional", "sha256_original": "8dcda1591ac6aae8f2eb1498608a888202383f4c984da36060c4b30bec6c6940", "sha256_candidato": "8dcda1591ac6aae8f2eb1498608a888202383f4c984da36060c4b30bec6c6940", "cambio": false, "texto_original": "## I.4. Contexto internacional\n", "texto_candidato": "## I.4. Contexto internacional\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 161654, 161685 ] }, { "id": "INFORME-U-0525", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2668, 2677 ], "seccion_original": "## I.4. Contexto internacional", "sha256_original": "db45c02c9c2f2d3474bb86240156f6a06ed05a5157e0933344ce1d8c6c770f52", "sha256_candidato": "496f767d917e9d96b0e91765bfa312c9edf1d2302aa876d262e8083a9378748f", "cambio": true, "texto_original": "La OCDE publicó en enero de 2025 «A quantum technologies policy primer»\n(Digital Economy Papers n.º 371), con un apartado explícito sobre\nconvergencia con la inteligencia artificial —aprendizaje automático\naplicado a sensórica cuántica— y una advertencia contra un «chokehold»\nmultilateral por exceso de controles de seguridad. El Foro Económico\nMundial, en «Embracing the Quantum Economy» (enero de 2025), refuerza\nesa convergencia desde la perspectiva empresarial. El Real Instituto\nElcano, en su policy paper de abril de 2025, identificó la creación del\nJTC 22 y su comité espejo español y recomienda priorizar sensórica y\nchips cuánticos.\n", "texto_candidato": "La OCDE publicó enenero2025 **A quantum technologies policy primer**, Digital Economy Papers371. Sus pp 24–25 distinguen IA que ayuda a sensórica cuántica de las incertidumbres del aprendizaje automático cuántico; y p 51 recoge la advertencia de expertos deGFTech sobre un posible bloqueo multilateral por exceso de énfasis en seguridad. Es análisis prospectivo, no obligación ni posición normativa automática de todos sus miembros. Las referencias al informeWEF deenero2025 y al policy paperElcano deabril2025 se conservan como referencias pendientes de lectura primaria de sus pasajes; no se les atribuye aquí recomendación verificada sobre sensórica/chips ni comité espejo.\n", "razones": [ "Cambio sustantivo de cautela porque las fuentes web recuperadas verifican la existencia de OCDE y WEF, pero no todos los detalles del contenido descrito ni la fuente Elcano.", "Cierra dos reservasOECD con pasajes primarios recién leídos; mantiene pendientesWEF/Elcano sin sustituir autoría." ], "fuentes_primarias": [], "reservas": [ "Pasajes primariosWEF yElcano no leídos en esta revisión." ], "rango_bytes_web": [ 161686, 162379 ] }, { "id": "INFORME-U-0526", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2679, 2679 ], "seccion_original": "## I.5. Lagunas documentales declaradas", "sha256_original": "fad6dff729da95c4a6453446304fd7e7fb606ddaadf34d1c7891e6ae52fe3627", "sha256_candidato": "fad6dff729da95c4a6453446304fd7e7fb606ddaadf34d1c7891e6ae52fe3627", "cambio": false, "texto_original": "## I.5. Lagunas documentales declaradas\n", "texto_candidato": "## I.5. Lagunas documentales declaradas\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 162380, 162420 ] }, { "id": "INFORME-U-0527", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2681, 2683 ], "seccion_original": "## I.5. Lagunas documentales declaradas", "sha256_original": "991a4bbbac537b21c4f180655384bf2b9f91edc97fd7d4232abb81002aab0274", "sha256_candidato": "362378eed77092736973b2ada009b6c0db9fcb49bd12116505504bebc5b70c02", "cambio": true, "texto_original": "Conforme a la tercera regla editorial, se consignan expresamente las\nsiguientes ausencias, que no son omisiones de este libro sino vacíos\ninstitucionales verificados:\n", "texto_candidato": "Conforme a la tercera regla editorial, se consignan expresamente las siguientes ausencias o no-localizaciones, que no deben presentarse como inexistencias absolutas salvo que una búsqueda primaria directa y reproducible las confirme:\n", "razones": [ "Cambio sustantivo porque una ausencia institucional exige prueba negativa periódica y, en esta pasada, algunas ausencias no quedaron verificadas de forma exhaustiva." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 162421, 162656 ] }, { "id": "INFORME-U-0528", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2685, 2700 ], "seccion_original": "## I.5. Lagunas documentales declaradas", "sha256_original": "aaf3e8f77c191e7be0d31e012b74c3cc7809dbfb4fd8a059186eba34c2792d57", "sha256_candidato": "aff112b4df7c73dcd864df5d2e77c374a156b7ac815d4249c1c6939926d19c2c", "cambio": true, "texto_original": "- La Oficina de Ciencia y Tecnología del Congreso de los Diputados\n (Oficina C) **no ha publicado ningún Informe C monográfico sobre\n tecnologías cuánticas**, pese a haber publicado dos sobre inteligencia\n artificial. Este libro recomienda instar su elaboración.\n- No se han localizado proposiciones no de ley, preguntas escritas ni\n publicaciones del BOCG de objeto exclusivamente cuántico al margen del\n expediente 154/7, según la búsqueda declarada en el informe de fuentes\n de julio de 2026. Esta afirmación de ausencia queda pendiente de\n comprobación directa periódica en los portales del Congreso y del\n Senado.\n- La Agencia Española de Protección de Datos **no dispone de guía\n monográfica sobre cuántica**: su actividad en la materia es\n divulgativa y formativa.\n- **No existe guía CCN-STIC monográfica** de despliegue operativo de\n distribución cuántica de claves, más allá de las menciones contenidas\n en la CCN-STIC 221.\n", "texto_candidato": "- **OficinaC:** en la lectura realizada no se acredita un inventario exhaustivo de informes monográficos cuánticos; se propone comprobar el portal periódicamente antes de afirmar inexistencia.\n- **Iniciativas parlamentarias:** existe un contraejemplo positivo, PNL161/002287, BOCG-15-D-363 de 24-06-2025, pp 48–50, con objeto cuántico. No se afirma aprobación de laPNL ni exhaustividad del inventario.\n- **AEPD:** no se ha probado ausencia universal de guía monográfica; la fuente institucional localizada sobre actividad de 2022 no acredita toda su producción.\n- **CCN-STIC/QKD:** se verifican menciones y tablas deSTIC221; no se ha cerrado una búsqueda exhaustiva de guías operativasQKD y se mantiene esa reserva.\n", "razones": [ "Cambio sustantivo para sustituir afirmaciones negativas absolutas por no-localizaciones y para confirmar solo lo leído sobre CCN-STIC 221.", "Sustituye absolutos por límites reproducibles e incorporaPNLpositiva ya documentada que desmiente ausencia total." ], "fuentes_primarias": [], "reservas": [ "Inventarios exhaustivosOficinaC/AEPD/CCN yestadoPNL pendiente." ], "rango_bytes_web": [ 162657, 163385 ] }, { "id": "INFORME-U-0529", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2702, 2702 ], "seccion_original": "# Anexo II. Analogía metodológica entre el acervo de IA y la gobernanza cuántica", "sha256_original": "b714788ff8fdb16f771fa6b094e008091cabde448801143e72461d4555f20e1b", "sha256_candidato": "b714788ff8fdb16f771fa6b094e008091cabde448801143e72461d4555f20e1b", "cambio": false, "texto_original": "# Anexo II. Analogía metodológica entre el acervo de IA y la gobernanza cuántica\n", "texto_candidato": "# Anexo II. Analogía metodológica entre el acervo de IA y la gobernanza cuántica\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 163386, 163470 ] }, { "id": "INFORME-U-0530", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2704, 2704 ], "seccion_original": "## II.1. Tesis y advertencia de provisionalidad", "sha256_original": "c115e68db7909cce468fe1cd5fba40ee1751092751066aa984bc74149e34ce48", "sha256_candidato": "c115e68db7909cce468fe1cd5fba40ee1751092751066aa984bc74149e34ce48", "cambio": false, "texto_original": "## II.1. Tesis y advertencia de provisionalidad\n", "texto_candidato": "## II.1. Tesis y advertencia de provisionalidad\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 163471, 163519 ] }, { "id": "INFORME-U-0531", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2706, 2720 ], "seccion_original": "## II.1. Tesis y advertencia de provisionalidad", "sha256_original": "bdd64a87166d4a0a1928671282d0eb0f2df669879b9e1bd222e00c7842ebf8f7", "sha256_candidato": "b56d86de3ccb9557342eea529786706cddd8a90baf4ea8a02b793d87b58e8779", "cambio": true, "texto_original": "El acervo regulatorio de la IA (RIA, códigos de conducta, normalización,\nsandboxes, AESIA) aporta a la gobernanza cuántica piezas de MÉTODO, no\nde contenido normativo. La evidencia institucional (EPRS PE 774.696;\nSTOA PE 774.707) indica que el futuro Quantum Act — propuesta esperada\npara el 2º trimestre de 2026 — será un instrumento de política\nindustrial próximo al Chips Act, no una regulación de mercado tipo RIA:\nlos informes oficiales de anticipación legislativa no emplean el\n«enfoque basado en riesgo» ni comparan con el RIA. La analogía debe\npresentarse siempre como metodológica y nunca como continuidad\nnormativa. Etiqueta \\[I\\]: esta calificación es la lectura mejor\nsostenida por la evidencia institucional disponible, no una certeza\njurídica cerrada — es una inferencia sobre una propuesta que aún no se\nha presentado formalmente, y uno de los tres análisis independientes del\nconsejo de modelos llegó a la conclusión contraria a partir de los\nmismos hechos. Se reevaluará en cuanto exista texto formal.\n", "texto_candidato": "El acervo deIA (RIA, códigos, normalización, entornos de pruebas y autoridades) aporta piezas de **método** para gobernanza cuántica; no traslada automáticamente obligaciones. **[P/I]** Una comparación con política industrial comoChips Act puede servir de hipótesis de trabajo, pero no determina el futuroQuantum Act. El calendario Comisión28-09-2026 indica2026, fecha por anunciar; losPDFEPRS/STOA no están íntegramente contrastados en esta revisión. No cabe atribuirles un silencio deliberado ni concluir ausencia de propuesta formal a partir de acceso fallido. Las divergencias de análisis del material histórico son antecedentes de modelos, no aprobaciones editoriales. La hipótesis se revisará al contrastar un texto formal.\n", "razones": [ "Cambio sustantivo porque el texto original convertía una expectativa sobre el Quantum Act en una caracterización demasiado cerrada y dependiente de un texto todavía no leído.", "Conserva método yprovisionalidad,restaura identidad531; elimina predicción jurídica cerrada yatribución humana impropia." ], "fuentes_primarias": [], "reservas": [ "Lectura completa documentos ytexto formal delQuantumAct pendiente." ], "rango_bytes_web": [ 163520, 164266 ] }, { "id": "INFORME-U-0532", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2722, 2727 ], "seccion_original": "## II.1. Tesis y advertencia de provisionalidad", "sha256_original": "fee544913ce673070220944c0066f05104d3ff468e720d6c6ae638794f8e6c8b", "sha256_candidato": "fee544913ce673070220944c0066f05104d3ff468e720d6c6ae638794f8e6c8b", "cambio": false, "texto_original": "Esta salvaguarda es la regla que gobierna todo el anexo: la analogía se\npresenta **siempre como metodológica y nunca como continuidad\nnormativa**. El acervo de la inteligencia artificial aporta a la\ngobernanza cuántica piezas de método —códigos de conducta, entornos\ncontrolados de pruebas, arquitectura de estandarización—, no de\ncontenido normativo.\n", "texto_candidato": "Esta salvaguarda es la regla que gobierna todo el anexo: la analogía se\npresenta **siempre como metodológica y nunca como continuidad\nnormativa**. El acervo de la inteligencia artificial aporta a la\ngobernanza cuántica piezas de método —códigos de conducta, entornos\ncontrolados de pruebas, arquitectura de estandarización—, no de\ncontenido normativo.\n", "razones": [ "Cambio menor para eliminar la referencia interna al “consejo de modelos”, que no es fuente editorial publicable, y sustituirla por la reserva objetiva sobre el texto formal.", "Restituye salvaguarda canónica completa; filaHarvey mezclaba parte de la tesis de531." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 164267, 164629 ] }, { "id": "INFORME-U-0533", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2729, 2729 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "16c4e8fecf8b388b06e518dfe0623b579ee46a9c8d48eb958eda80f6ca11a74e", "sha256_candidato": "16c4e8fecf8b388b06e518dfe0623b579ee46a9c8d48eb958eda80f6ca11a74e", "cambio": false, "texto_original": "## II.2. Mapa de correspondencias\n", "texto_candidato": "## II.2. Mapa de correspondencias\n", "razones": [ "Sin cambios por tratarse de encabezado.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 164630, 164664 ] }, { "id": "INFORME-U-0534", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2731, 2734 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "0024c9e2267e0a8bd851ffb2d6c8138fcb66f109d6d6f67ae24ea1dab538e485", "sha256_candidato": "9a3964131fa8920d939849e1252c90f92da4ed9acc20fc0b10332a9d3fda7d00", "cambio": true, "texto_original": "Cada traslado propuesto va acompañado de su advertencia de no\nequivalencia. La tabla debe leerse como una sola unidad: separar la\ncolumna de traslado de la de advertencia produce exactamente la\nsobreafirmación que este libro combate.\n", "texto_candidato": "Cada traslado propuesto va acompañado de su advertencia de no equivalencia. La tabla debe leerse como una sola unidad: separar la columna de traslado de la de advertencia produce exactamente la sobreafirmación que este libro combate.\n", "razones": [ "Sin cambios porque el criterio de lectura conjunta es correcto y reduce el riesgo de extrapolación normativa." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 164665, 164901 ] }, { "id": "INFORME-U-0535", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2736, 2736 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "ba50089c25a79a57d15a57e8807dc2c87a64bce85364c143ab8a526c561f0616", "sha256_candidato": "5a0d742fa5cd3a38de4b3b42b8a7a0e69c03b98663ff4dd0554bee90e3a87940", "cambio": true, "texto_original": "**II.2.1. Clasificación por niveles de riesgo**\n", "texto_candidato": "II.2.1. Clasificación por niveles de riesgo\n", "razones": [ "Sin cambios por tratarse de subencabezado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 164902, 164947 ] }, { "id": "INFORME-U-0536", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2738, 2739 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "3da23958fc374625e24409f372c862202902b089362782dce18466b391083416", "sha256_candidato": "2c9c7996b03fff7978d65c53fcea582c30f9e0d306f0dc85d2de508393f95f07", "cambio": true, "texto_original": "*Estado en inteligencia artificial.* Cuatro niveles (inaceptable, alto,\nlimitado, mínimo) operativos desde agosto de 2024.\n", "texto_candidato": "*Estado en inteligencia artificial.* El RIA articula prohibiciones, sistemas de alto riesgo, transparencia para supuestos específicos y obligaciones deGPAI. La presentación pedagógica de cuatro niveles no son cuatro regímenes íntegramente operativos desdeagosto2024. Debe aplicarse el calendario escalonado de 2024/1689 modificado por 2026/1744: alto riesgo anexoIII02-12-2027 y anexoI02-08-2028, con excepciones ytransitorios; los demás bloques tienen sus fechas propias.\n", "razones": [ "Cambio sustantivo porque el calendario del RIA es escalonado y el texto original simplifica en exceso la operatividad temporal.", "Corrige activación universal2024 ycalendario actual con texto adoptado, no propuesta." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 164948, 165427 ] }, { "id": "INFORME-U-0537", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2741, 2744 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "f44e86cb432b8937bbc19e0116edd365e90009a41e49b48033b43a5a335a9a2d", "sha256_candidato": "6a5ac120240b66df410ab1398fdf63bbe1a85776aa624992fe9e25f3c52c20f7", "cambio": true, "texto_original": "*Traslado metodológico propuesto.* Clasificación análoga por criticidad\nde caso de uso cuántico (criptoanálisis de infraestructuras críticas,\ncomputación en salud/defensa, sensórica de doble uso, investigación\nbásica) solo como herramienta interna de priorización de controles QMS.\n", "texto_candidato": "Traslado metodológico propuesto. Clasificación por criticidad de caso de uso cuántico —por ejemplo, criptoanálisis de infraestructuras críticas, computación en salud o defensa, sensórica de doble uso e investigación básica— solo como herramienta interna de priorización de controles de gobernanza o QMS, no como categoría legal de riesgo cuántico.\n", "razones": [ "Cambio menor para subrayar que la clasificación cuántica no es categoría legal vigente." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 165428, 165792 ] }, { "id": "INFORME-U-0538", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2746, 2749 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "07ed8d84e89f55bf72d14360d9e0e7302cf3682b226cc3ae326c5673d4487186", "sha256_candidato": "3e92454f439617ffd7abd4b7cda7c68b2c1c2e9c5c3fd86f55a7838c7c4bf964", "cambio": true, "texto_original": "*Advertencia de no equivalencia.* No proponer una prohibición legal de\n«usos cuánticos inaceptables»: la tecnología cuántica no genera output\ndirecto sobre personas como un sistema de IA; la lógica de riesgo sobre\nderechos fundamentales no es transferible sin adaptación sustancial.\n", "texto_candidato": "*Advertencia de no equivalencia.* No trasladar sin base normativa una categoría de usos cuánticos inaceptables. Un sistema cuántico puede generar impactos sobre personas e integrarIA o tratar datos personales; el hardware no lo excluye del RIA ni delRGPD. La aplicabilidad depende de función, definición, rol, categoría y calendario, con adaptación sustancial de cada evaluación.\n", "razones": [ "Cambio de precisión para evitar una afirmación técnica excesivamente absoluta sobre outputs y centrar la advertencia en la falta de base normativa.", "Corrige afirmación de ausencia deoutput/personas; neutralidadtecnológica yRGPD no permiten excepción por hardware." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 165793, 166181 ] }, { "id": "INFORME-U-0539", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2751, 2751 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "70fb27ae6e475b38f9c885f4115f12e1e811c4c6ea80782288c0892c20671ea3", "sha256_candidato": "e94c4427a2a4c98ee3596e10e81e17cd38bf4ad3ed160c0edf6e8578e79f7a41", "cambio": true, "texto_original": "**II.2.2. Obligaciones de transparencia**\n", "texto_candidato": "II.2.2. Obligaciones de transparencia\n", "razones": [ "Sin cambios por tratarse de subencabezado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 166182, 166220 ] }, { "id": "INFORME-U-0540", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2753, 2754 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "401008d825669aa744611c4e8a30f250ffd411dfdab8f1938b361530a5f7ce61", "sha256_candidato": "fc1c7660000b677175994bd038076d00a2016524510108db8067c31884641d00", "cambio": true, "texto_original": "*Estado en inteligencia artificial.* Información a usuarios en sistemas\nde riesgo limitado y alto.\n", "texto_candidato": "*Estado en inteligencia artificial.* El RIA distingue transparencia e instrucciones de sistemas de alto riesgo (art. 13) y deberes específicos delart. 50 para determinados sistemas. Deben identificarse supuesto, rol y fecha de aplicación; riesgo limitado es una simplificación pedagógica y no un deber idéntico para todaIA.\n", "razones": [ "Cambio sustantivo para sustituir “riesgo limitado y alto” por una descripción más exacta del mosaico de obligaciones de transparencia.", "Conserva mejoraHarvey con fundamento ycalendario condicional." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 166221, 166550 ] }, { "id": "INFORME-U-0541", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2756, 2758 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "c2a2e61e3467379c63066aefdbda0d88df420868aa16838b6cd39ca00035b7a8", "sha256_candidato": "614e74d339dce5af19324fb38c448fdb80c1188f156fc384e7caf4a5b5ed1fa7", "cambio": true, "texto_original": "*Traslado metodológico propuesto.* Documentar de forma trazable origen,\narquitectura y limitaciones del sistema cuántico o poscuántico dentro\ndel QT-QMS, como buena práctica de gobernanza interna.\n", "texto_candidato": "Traslado metodológico propuesto. Documentar de forma trazable origen, arquitectura, dependencias, supuestos de seguridad y limitaciones del sistema cuántico o poscuántico dentro del QT-QMS, como buena práctica de gobernanza interna y gestión de riesgos tecnológicos.\n", "razones": [ "Cambio menor para incorporar dependencias y supuestos de seguridad, coherentes con SBOM, transición poscuántica y estándares NIST." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 166551, 166824 ] }, { "id": "INFORME-U-0542", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2760, 2762 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "b1a4b4071a9733650b135822f65ac46f94b5b3efe4d6186e7450dde5a0e042e3", "sha256_candidato": "3756925911c3fe5636ac47abe711b39182eb09bb1097d4d40ffcf370a203d817", "cambio": true, "texto_original": "*Advertencia de no equivalencia.* No imponer todavía obligaciones\nlegales de transparencia frente a terceros: no existe base normativa\neuropea que las exija.\n", "texto_candidato": "*Advertencia de no equivalencia.* No se acredita una obligación horizontal autónoma de transparencia por el mero carácter cuántico. Ello no excluye obligaciones sectoriales ya existentes: RGPD, CRA, RIA o legislación del producto/servicio pueden exigir información y documentación según ámbito, rol y calendario. El QT-QMS propuesto no sustituye esos deberes ni debe crear por analogía obligaciones legales frente a terceros.\n", "razones": [ "Cambio menor para introducir el matiz del CRA cuando el sistema o producto quede dentro de su ámbito.", "Elimina ausencia europea absoluta y conserva cautela frente a traslado automático." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 166825, 167261 ] }, { "id": "INFORME-U-0543", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2764, 2764 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "2de1ad47ebcf560bb820e285e54fabec965dc86bf8670de5b19662df9bba6fa3", "sha256_candidato": "6d39a0a635a1a8e253889dae9e479daa66cd1ffe244ce326506868b7d12d6383", "cambio": true, "texto_original": "**II.2.3. Evaluación de conformidad y marcado CE**\n", "texto_candidato": "II.2.3. Evaluación de conformidad y marcado CE\n", "razones": [ "Sin cambios por tratarse de subencabezado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 167262, 167310 ] }, { "id": "INFORME-U-0544", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2766, 2767 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "24d10fb5a4b1b428c3cc01e0bc41f6f499d08a108545ad2940fd2b8716007cf1", "sha256_candidato": "c8b82c96b5f389fa5383baa409684ac69670cd843c46b0cc66160c96ac23a77f", "cambio": true, "texto_original": "*Estado en inteligencia artificial.* Obligatorios para sistemas de IA de\nalto riesgo.\n", "texto_candidato": "*Estado en inteligencia artificial.* El régimenRIA de alto riesgo prevé evaluación de conformidad y marcadoCE cuando se cumplen ámbito, clasificación, rol y calendario aplicable. Deben leerse las fases modificadas por 2026/1744 y la interacción con legislación armonizada de producto; no es una obligación inmediata de todaIA/cuántica.\n", "razones": [ "Cambio menor para matizar que el régimen varía según producto, anexo y legislación sectorial aplicable.", "Delimita régimen con reforma actual; conserva fundamento deHarvey." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 167311, 167656 ] }, { "id": "INFORME-U-0545", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2769, 2771 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "c26ed59c1192ba85146f7620dd15db6bc0a7ee4a6ec4d0d85f5bc5e9ae56d8c9", "sha256_candidato": "f1dc20fcce85ce17b8fd423324c47c841d616c906c4a89285fc88f0bf1b65837", "cambio": true, "texto_original": "*Traslado metodológico propuesto.* Protocolo de autoevaluación de\nconformidad dentro del Manual QT-QMS (documentación técnica, gestión de\nriesgos, trazabilidad), de aplicación voluntaria.\n", "texto_candidato": "Traslado metodológico propuesto. Protocolo de autoevaluación interna dentro del Manual QT-QMS, con documentación técnica, gestión de riesgos, trazabilidad y control de dependencias, de aplicación voluntaria salvo que el producto o sistema quede sujeto a un acto normativo aplicable como el CRA o el RIA por su propia naturaleza.\n", "razones": [ "Cambio sustantivo para evitar que la voluntariedad oculte obligaciones que puedan derivarse del CRA o RIA si el producto entra en su ámbito." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 167657, 167992 ] }, { "id": "INFORME-U-0546", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2773, 2775 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "b600766924d472b7cd33384801b287c7acc70d621b0d7e3af6448be0f8c490f4", "sha256_candidato": "81ac89168bc7311ee8a66239cd97f261b3252272b8e5c4caa187c7e14061e8ea", "cambio": true, "texto_original": "*Advertencia de no equivalencia.* Evitar cualquier referencia a un\n«marcado CE cuántico» como inminente: ni la Quantum Europe Strategy ni\nlos informes EPRS lo contemplan.\n", "texto_candidato": "*Advertencia de no equivalencia.* No anunciar un marcadoCEcuántico autónomo vigente o inminente sin norma formal contrastada. La estrategia política no lo crea. Esto no excluye el marcadoCE que pueda corresponder a un producto cuántico por la legislación ya aplicable; el análisis de ámbito y calendario debe hacerse por producto.\n", "razones": [ "Cambio menor para basar la advertencia en la fuente efectivamente leída y evitar extender la afirmación a todos los informes no examinados en detalle.", "Precisa ausencia de categoría autónoma sin negarotros regímenesCE." ], "fuentes_primarias": [], "reservas": [ "Diseño normativo definitivoQuantumAct pendiente." ], "rango_bytes_web": [ 167993, 168331 ] }, { "id": "INFORME-U-0547", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2777, 2777 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "6d7740b77a9e13cdf45ca482db2d45a768b926e007279babbc83ee4b6aa90f1b", "sha256_candidato": "330250088b9170685d94e0595015da40129258a08021820fc33305d066781483", "cambio": true, "texto_original": "**II.2.4. Códigos de conducta voluntarios pre-regulación**\n", "texto_candidato": "II.2.4. Códigos de conducta voluntarios pre-regulación\n", "razones": [ "Sin cambios por tratarse de subencabezado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 168332, 168389 ] }, { "id": "INFORME-U-0548", "parte": "INFORME-PARTE-08", "lineas_originales": [ 2779, 2780 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "ef9a5ac308f10def6e83b79b9d1a24722ff0202324e91e6b472e55edc955f97e", "sha256_candidato": "e9721d3a91bb6ceced27498ab555f17539cac3397b39bcd0bea129c522879456", "cambio": true, "texto_original": "*Estado en inteligencia artificial.* GPAI Code of Practice publicado en\njulio de 2025.\n", "texto_candidato": "*Estado en inteligencia artificial.* El **GPAI Code of Practice**, publicado el 10-07-2025, es un instrumento voluntario para ayudar a proveedores de modelos deIA de propósito general a cumplir obligaciones aplicables. Debe distinguirse de la fuerza obligatoria del RIA, de la adhesión de un proveedor concreto y de un código cuántico propuesto.\n", "razones": [ "Cambio de reserva porque no se recuperó el texto primario del GPAI Code of Practice en esta revisión.", "Resuelve reservaHarvey con página Comisión ya contrastadaL03; no se extiende a todaIA." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 168390, 168740 ] }, { "id": "INFORME-U-0549", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2782, 2786 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "28dd31a5d415f07ca80e28265b6ea2b495b3b71c4b61fbae10ed51d93da1250f", "sha256_candidato": "c9a5ece5b8675d0d492a10505fb67359b273b58dcec56ca5567270e3e03d1370", "cambio": true, "texto_original": "*Traslado metodológico propuesto.* Elaborar un «código de buenas\nprácticas cuánticas» voluntario (computación, comunicaciones, sensórica)\nque anticipe estándares de seguridad y ética mientras no exista Quantum\nAct normativo — la pieza de mayor valor añadido y menor riesgo de\nsobre-extrapolación.\n", "texto_candidato": "*Traslado metodológico propuesto.* **[P]** Elaborar un código voluntario de buenas prácticas cuánticas para computación, comunicaciones y sensórica, con controles propios de seguridad y ética. El instrumento puede ayudar a anticipar necesidades, pero no acredita cumplimiento de un futuro Quantum Act ni crea obligaciones legales. El calendario actual de la Comisión mantiene 2026 con fecha por anunciar.\n", "razones": [ "Se sustituye “no exista Quantum Act normativo” por “no exista un Quantum Act adoptado” porque la estrategia de la UE prevé proponer un Quantum Act en 2026, pero no consta como acto adoptado a 03-10-2026. \n La reserva pasa de “contenido definitivo” a “propuesta legislativa formal y contenido definitivo” para distinguir anuncio político de texto normativo.", "Restituye identidad: Harvey549 mezcló texto de550; distingue propuesta y estado oficial actual." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 168741, 169154 ] }, { "id": "INFORME-U-0550", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2788, 2790 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "854fa8bbd3dd32f38877a9fb28896071714a0672dab835e3e90c0ed85d2ffb37", "sha256_candidato": "854fa8bbd3dd32f38877a9fb28896071714a0672dab835e3e90c0ed85d2ffb37", "cambio": false, "texto_original": "*Advertencia de no equivalencia.* Instrumento de transición por\ndefinición: revisable cuando se conozca el contenido definitivo del\nQuantum Act.\n", "texto_candidato": "*Advertencia de no equivalencia.* Instrumento de transición por\ndefinición: revisable cuando se conozca el contenido definitivo del\nQuantum Act.\n", "razones": [ "Se elimina “finalizado a 01-07-2026 tras mejorar las guías técnicas de la SEDIA” porque no ha quedado contrastado con fuente primaria leída en esta revisión. \n Se precisa el objeto jurídico del RD 817/2023, que el BOE define como ensayo del cumplimiento de la propuesta de Reglamento de IA.", "Restituye íntegra advertencia original: Harvey550 desplazó sandbox de552." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 169155, 169302 ] }, { "id": "INFORME-U-0551", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2792, 2792 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "1ca99f9743eb9fc43dd369cec9a230f5d7bde0be17c4f06245888131f58f9048", "sha256_candidato": "bbcdbf1535e13f223bbccc82cb958bb564e2728c6c9291bb98cff0d596478825", "cambio": true, "texto_original": "**II.2.5. Sandboxes regulatorios**\n", "texto_candidato": "“Traslado metodológico propuesto. Recomendar un «sandbox cuántico» español o europeo para ensayar en condiciones reales controles de migración PQC, seguridad de doble uso, certificación, interoperabilidad y gobernanza de ciclo de vida.”\n", "razones": [ "Se conserva la propuesta y se amplía su objeto para alinearla con la estrategia europea, que contempla roadmaps de computación, comunicación, sensórica, estándares e infraestructuras cuánticas, y con EUCC/ECCG como vía de certificación técnica." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 169303, 169551 ] }, { "id": "INFORME-U-0552", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2794, 2795 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "3a04ba763602bcafb7ff22075b98bb5b5213d2dddff73dcaf7257b836b569f02", "sha256_candidato": "5fe93d64f306ca63efc853a5f893c1aa05d2487c1828d4032a433cbe1e6d1170", "cambio": true, "texto_original": "*Estado en inteligencia artificial.* RD 817/2023 (España), finalizado a\n01-07-2026 tras mejorar las guías técnicas de la SEDIA.\n", "texto_candidato": "*Estado en inteligencia artificial.* El RD 817/2023 creó el entorno controlado español de pruebas de IA. El portal ministerial actualizado28-09-2026 declara finalizado el piloto y publica materiales/guías; no acredita por sí la fecha exacta01-07-2026. Debe distinguirse conclusión del piloto de la vigencia jurídica del real decreto.\n", "razones": [ "Se matiza “no hay propuesta formal” porque el Parlamento Europeo ya recoge la intención de proponer un Quantum Act en 2026, aunque eso no equivale a norma adoptada ni a propuesta legislativa leída. \n Se mantiene la advertencia de no equivalencia frente al sandbox de IA porque el RD 817/2023 sí se vinculaba a una propuesta normativa de IA concreta.", "Restaura estado sandbox en552 y evita fecha no acreditada; coincidencia con controlL03/T05." ], "fuentes_primarias": [], "reservas": [ "Documento primario fechado que acredite finalización exacta01-07-2026 pendiente." ], "rango_bytes_web": [ 169552, 169892 ] }, { "id": "INFORME-U-0553", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2797, 2799 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "01997f36ae54b77ac0b82dde8815f5b58aa08669e35d58bf7a1b582640966bb9", "sha256_candidato": "01997f36ae54b77ac0b82dde8815f5b58aa08669e35d58bf7a1b582640966bb9", "cambio": false, "texto_original": "*Traslado metodológico propuesto.* Recomendar un «sandbox cuántico»\nespañol o europeo para ensayar en condiciones reales controles de\nmigración PQC y de seguridad de doble uso.\n", "texto_candidato": "*Traslado metodológico propuesto.* Recomendar un «sandbox cuántico»\nespañol o europeo para ensayar en condiciones reales controles de\nmigración PQC y de seguridad de doble uso.\n", "razones": [ "Se sustituye “operativa desde febrero de 2025” por una referencia normativa segura al RD 729/2023 y a la página institucional de AESIA. \n Se elimina “investigaciones activas en 2026” porque no se ha localizado fuente oficial leída que acredite investigaciones concretas.", "Restituye propuesta propia de sandbox cuántico: Harvey553 desplazaba AESIA de556." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 169893, 170076 ] }, { "id": "INFORME-U-0554", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2801, 2804 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "052c1113c84402cb0a5b19b8ecbb9bd365569afee296f3942b55aad14bbf961d", "sha256_candidato": "eb6b2c24d7aa30cdee8a445a659e5888c9c869e814d3a06a98b6257ff2f9675a", "cambio": true, "texto_original": "*Advertencia de no equivalencia.* El sandbox de IA ensayaba una norma en\ntramitación; en cuántica no hay propuesta formal: debe enmarcarse como\npolítica industrial (Estrategia española), no como ensayo de\ncumplimiento.\n", "texto_candidato": "*Advertencia de no equivalencia.* El entorno de IA ensayaba reglas específicas de un marco en tramitación. Un entorno cuántico se propone aquí como instrumento de experimentación y política pública, con las normas ya aplicables al caso. El acceso incompleto al futuro Quantum Act no prueba ausencia universal de propuesta formal, y la estrategia no crea por sí un régimen de cumplimiento cuántico autónomo.\n", "razones": [ "Se corrige la expresión “antes que sanción” porque el RD 729/2023 incluye expresamente funciones de inspección, comprobación y sanción junto a asesoramiento y concienciación. \n Se conserva la advertencia de no equivalencia porque no consta un marco cuántico obligatorio adoptado.", "Restituye advertencia sandbox y delimita inferencia; no niega regulación sectorial vigente." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 170077, 170495 ] }, { "id": "INFORME-U-0555", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2806, 2806 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "1010e56598313c19e101ddf028dced861e73a810e834fbf7342f5996a773dbc9", "sha256_candidato": "97ddedf2a554e0d7fbb2913e8eff90c6cee7f84aacff049ff9e660f01508f893", "cambio": true, "texto_original": "**II.2.6. Autoridades de supervisión**\n", "texto_candidato": "“## II.3. Qué adoptar ya”\n", "razones": [ "Sin cambio, porque el título sigue siendo coherente con una sección de recomendaciones de adopción inmediata." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 170496, 170527 ] }, { "id": "INFORME-U-0556", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2808, 2809 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "a400f88eb7b86c9afa7f0f4884ee58e43c748bf9f3afc303107171d101e283b5", "sha256_candidato": "f722f733e544752ed3723396b75e820c41cfdfbe45d4e33b59d1b006edfda0df", "cambio": true, "texto_original": "*Estado en inteligencia artificial.* AESIA operativa desde febrero de\n2025 (A Coruña), con investigaciones activas en 2026.\n", "texto_candidato": "*Estado en inteligencia artificial.* La fuente oficial de AESIA confirma el inicio de su actividad presencial en A Coruña el 14-02-2025. Sus competencias deben leerse en el marco normativo aplicable. La afirmación de investigaciones activas en 2026 requiere comunicado, expediente o informe oficial específico y queda sin cerrar en este control.\n", "razones": [ "Se conserva la recomendación y se añade año y metodología porque ISO describe ISO/IEC 42001:2023 como estándar de sistema de gestión de IA y explica que usa políticas, procedimientos y metodología Plan-Do-Check-Act.", "Restituye AESIA en556 y elimina afirmación operativa no acreditada." ], "fuentes_primarias": [], "reservas": [ "Fuente primaria específica sobre investigaciones activas2026 pendiente." ], "rango_bytes_web": [ 170528, 170877 ] }, { "id": "INFORME-U-0557", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2811, 2813 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "ea535067711a86c0eaa01d1719b585685da0e6fbcc5c68356d2bc0c2460f31f8", "sha256_candidato": "d88d31fecd4343c18db0d2024266478ce5d91ba469c15784dd1b873d874319e5", "cambio": true, "texto_original": "*Traslado metodológico propuesto.* Estudiar el diseño institucional de\nAESIA (descentralización, funciones de concienciación y asesoramiento\nantes que sanción) como referencia de arquitectura.\n", "texto_candidato": "*Traslado metodológico propuesto.* **[P]** Estudiar el diseño institucional de AESIA, incluida su descentralización y la combinación de concienciación, asesoramiento y supervisión, como referencia parcial de arquitectura. La comparación no traslada competencias ni establece prioridad jurídica de asesoramiento sobre sanción.\n", "razones": [ "Se elimina “únicas fuentes técnicas nacionales operativas sobre PQC” porque la afirmación de unicidad es más amplia que las fuentes leídas. \n Se conserva la función de ambas guías como referencias técnicas españolas.", "Restituye propuesta en557; no convierte referencia organizativa en potestad cuántica." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 170878, 171213 ] }, { "id": "INFORME-U-0558", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2815, 2817 ], "seccion_original": "## II.2. Mapa de correspondencias", "sha256_original": "6402eb055f8d9258cab44a8fd603a70e72e42fb9bdfcb69091e767cfcb8438cf", "sha256_candidato": "047bf5e35b30935b37f456b09f359a23f61ca6d3df5ef0d4a046b4d75235f150", "cambio": true, "texto_original": "*Advertencia de no equivalencia.* No recomendar una autoridad de\nsupervisión cuántica: presupondría el marco regulatorio que la tesis\ndescarta.\n", "texto_candidato": "*Advertencia de no equivalencia.* Este libro no propone crear por analogía una autoridad cuántica con competencias sancionadoras. La eventual creación y sus funciones necesitarían base normativa propia. La decisión editorial no prueba que el legislador haya descartado ese marco ni excluye autoridades ya competentes por RGPD, RIA, ciberseguridad o regulación sectorial.\n", "razones": [ "Se mantiene la idea contractual, pero se evita convertir el hito 2026 en obligación no verificada porque no se ha leído el documento primario exacto del Grupo de Cooperación NIS. Se refuerza la conexión con CCN-TEC 009 y EUCC/ENISA para hitos 2030/2035 e hibridación.", "Restituye advertencia en558; elimina conclusión de inexistencia/descartedelmarco como hecho probado." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 171214, 171591 ] }, { "id": "INFORME-U-0559", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2819, 2819 ], "seccion_original": "## II.3. Qué adoptar ya", "sha256_original": "0bc91946478716ae5208a1ffb8ca0fdea73881567114c743e7ae5957b953b40f", "sha256_candidato": "0bc91946478716ae5208a1ffb8ca0fdea73881567114c743e7ae5957b953b40f", "cambio": false, "texto_original": "## II.3. Qué adoptar ya\n", "texto_candidato": "## II.3. Qué adoptar ya\n", "razones": [ "Se conserva la inspiración formal y se añade contenido cuántico propio para evitar una traslación sustantiva de IA. \n La Comisión describe el GPAI Code como herramienta voluntaria para ayudar a cumplir obligaciones del AI Act, por lo que sirve como modelo formal pero no como contenido material cuántico.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 171592, 171617 ] }, { "id": "INFORME-U-0560", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2821, 2835 ], "seccion_original": "## II.3. Qué adoptar ya", "sha256_original": "dca623d93ba5f22c165f0c8aa9a754c86245b4e08556005dad07d3031780ca46", "sha256_candidato": "3f58e2399efb5550cfc03bad870fc50a2e29cb0852660543f7fce49868b5380f", "cambio": true, "texto_original": "- Usar ISO/IEC 42001 como plantilla estructural de gobernanza (roles,\n evaluación de riesgos, mejora continua, auditoría interna) para un\n «QMS cuántico» certificable — sin adoptar su contenido sustantivo de\n riesgos de IA.\n- Incorporar la guía CCN-STIC 221 y el CCN-TEC 009 como referencia\n técnica del anexo de controles QMS (únicas fuentes técnicas nacionales\n operativas sobre PQC).\n- Cláusulas contractuales tipo con autodeclaración de conformidad con la\n hoja de ruta NIS (hitos 2026/2030/2035) y gradualidad híbrida\n (cláusula 9).\n- Redactar un código de buenas prácticas cuánticas voluntario inspirado\n formalmente en el GPAI Code of Practice, con contenido propio\n (cláusula 10).\n- Vincular el seguimiento normativo al CEN-CENELEC JTC 22 y al UNE CTN\n 71/SC 14 — no al JTC 21 de IA.\n", "texto_candidato": "- **[P]** Usar la estructura de ISO/IEC42001:2023 como referencia metodológica de roles, riesgos, mejora continua y auditoría interna. El Manual QT-QMS propuesto sigue siendo beta no certificable; no se acredita una certificación cuántica por analogía con la norma de IA.\n- **[R/S]** Incorporar CCN-STIC 221 y CCN-TEC 009 al análisis técnico, con versión, ámbito y fuerza jurídica diferenciados. No se afirma que sean las únicas fuentes nacionales; ENS o contrato pueden incorporar requisitos específicos.\n- **[P]** Redactar cláusulas de inventario, plan, hitos y gradualidad híbrida. La hoja de ruta europea y TEC 009 son recomendaciones; una autodeclaración no equivale a certificación ni a obligación PQC universal en 2026/2030/2035. Los hitos contractuales deben justificarse por criticidad y capacidad.\n- **[P]** Elaborar un código voluntario cuántico inspirado solo formalmente en el código GPAI, con contenido propio; no trasladar las obligaciones de proveedores GPAI.\n- **[R]** Seguir CEN-CENELEC JTC 22 para cuántica, distinguiéndolo de JTC 21 de IA. El espejo UNE CTN 71/SC14 requiere confirmación primaria de nombre/relación; se conserva la referencia con reserva.\n", "razones": [ "Se conserva el núcleo y se amplía la lista de organismos porque la página de UNE identifica relaciones del CTN 71/SC 14 con CEN/CLC JTC 22, ISO/IEC JTC 1/WG 14, ITU-T QIT4N, ETSI ISG QKD y ETSI TC Cyber WG QSC.", "Harvey repartió las cinco viñetas de560 entre556–560: restitución completa Codex y corrección de certificación y autodeclaración." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 171618, 172818 ] }, { "id": "INFORME-U-0561", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2837, 2837 ], "seccion_original": "## II.4. Qué no trasladar", "sha256_original": "ca299974e5993569dc901c11c2f9cc7a953cd810ec01bc79c00f0537f40d54ce", "sha256_candidato": "ca299974e5993569dc901c11c2f9cc7a953cd810ec01bc79c00f0537f40d54ce", "cambio": false, "texto_original": "## II.4. Qué no trasladar\n", "texto_candidato": "## II.4. Qué no trasladar\n", "razones": [ "Sin cambio, porque el título ordena correctamente los límites de la analogía IA-cuántica.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 172819, 172846 ] }, { "id": "INFORME-U-0562", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2839, 2850 ], "seccion_original": "## II.4. Qué no trasladar", "sha256_original": "6ed15a0f59b25ba7e1a60778e117e05ae453bad42945b1e37d19d7260a195d61", "sha256_candidato": "2dd451b27efdce1e6d011d939c3270753633d18889cb4e4c52331cad1f2ea9f9", "cambio": true, "texto_original": "- La arquitectura de niveles de riesgo del RIA como clasificación\n jurídica vinculante para usos cuánticos: ningún documento\n institucional europeo revisado la emplea para cuántica.\n- Un régimen sancionador o una autoridad de supervisión cuántica de\n corte AESIA: la evidencia respalda un instrumento tipo Chips Act\n (política industrial), no tipo RIA.\n- La propuesta académica de Kop como consenso institucional: valiosa por\n su terminología QT-QMS, pero defiende una intensidad regulatoria\n (marcado CE, OQTA) superior a las fuentes oficiales.\n- Presentar el Quantum Act como continuador del RIA en introducciones o\n resúmenes: la analogía es metodológica (códigos de conducta,\n sandboxes, estandarización), nunca continuidad normativa.\n", "texto_candidato": "No debe trasladarse la arquitectura de riesgo del RIA como clasificación jurídica vinculante de cualquier uso cuántico. La tecnología puede, por su función, quedar dentro de normas vigentes deIA, datos, producto o sector. **[P/I]** La analogía metodológica permite estudiar códigos, entornos de pruebas, normalización y gobernanza anticipatoria, pero no determina diseño, sanciones o autoridades de un futuro Quantum Act. La comparación con Chips Act es una hipótesis editorial revisable. La propuesta académica de Kop se conserva como referencia doctrinal pendiente de cotejo íntegro, sin presentarla como consenso institucional ni texto legislativo.\n", "razones": [ "Se conserva el sentido, pero se reescribe en prosa para distinguir mejor fuentes institucionales y doctrina académica. \n La fuente institucional del Parlamento Europeo anuncia estrategia y propuesta futura, mientras Kop propone un marco de dos pilares con tiers, sandboxes, OQTA, QT-QMS y marcado CE.", "Mantiene distinción doctrinal deHarvey, corrige predicción excluyente no probada y papel de normasvigentes." ], "fuentes_primarias": [], "reservas": [ "Texto académico íntegro Kop y texto formalQuantumAct pendientes; no se acredita consenso institucional." ], "rango_bytes_web": [ 172847, 173513 ] }, { "id": "INFORME-U-0563", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2852, 2852 ], "seccion_original": "## II.5. Documentos que conectan ambos ámbitos", "sha256_original": "5ecda27000ec8d51aa9916f198eab1317f0f0b576c91cdfb4dcd81c27554503f", "sha256_candidato": "5ecda27000ec8d51aa9916f198eab1317f0f0b576c91cdfb4dcd81c27554503f", "cambio": false, "texto_original": "## II.5. Documentos que conectan ambos ámbitos\n", "texto_candidato": "## II.5. Documentos que conectan ambos ámbitos\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 173514, 173562 ] }, { "id": "INFORME-U-0564", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2854, 2857 ], "seccion_original": "## II.5. Documentos que conectan ambos ámbitos", "sha256_original": "ffc91b4f06db14850708ad7f42f6d6b473347c800ce867a224ef051eeb009268", "sha256_candidato": "c476a68fa09b2566a6becb3d9a82e217fcc3959d28f14bf2c60ada037c1633f2", "cambio": true, "texto_original": "**Ponencia 154/7 (Cortes Generales, 2026).** La pieza española de\nconvergencia IA-cuántica: ambas tecnologías como binomio de riesgo único\npara la seguridad nacional, con recomendaciones que combinan migración\nPQC e IA en ciberseguridad\n", "texto_candidato": "“Ponencia 154/7 (Cortes Generales, 2026). La pieza española de convergencia IA-cuántica queda verificada como informe de la Ponencia de análisis de las amenazas en el ciberespacio, en la era de la inteligencia artificial y la computación cuántica, constituida en la Comisión Mixta de Seguridad Nacional. El texto debe citarla como fuente parlamentaria española que trata conjuntamente IA, computación cuántica, Q-Day, estándares NIST, criptografía poscuántica y continuidad de servicios esenciales.”\n", "razones": [ "Se refuerza la unidad porque la búsqueda de 03-10-2026 localiza el BOCG y el PDF oficial del Congreso del expediente 154/7. \n Se abandona la reserva histórica de falta de contraste y se convierte en fuente verificada leída." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 173563, 174079 ] }, { "id": "INFORME-U-0565", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2859, 2862 ], "seccion_original": "## II.5. Documentos que conectan ambos ámbitos", "sha256_original": "2723c1808f4ab6035f96376343551fdec7e3e88c3a0a78afb0eb0f176b6f0916", "sha256_candidato": "ab6ec3ed95af81430f13146265674a0f6e3a5e944de0c349d844fd0e82da7a67", "cambio": true, "texto_original": "**EPRS, «Future-proofing the Quantum Europe Strategy for 2040» (PE\n774.696).** La fuente institucional europea más autorizada sobre el\nQuantum Act; su silencio deliberado sobre el «enfoque basado en riesgo»\nes la evidencia más sólida de la tesis del libro\n", "texto_candidato": "“EPRS, «Future-proofing the Quantum Europe Strategy for 2040» (PE 774.696). Fuente institucional parlamentaria relevante para encuadrar la Quantum Europe Strategy y sus escenarios prospectivos; debe citarse como análisis del Parlamento Europeo, no como propuesta legislativa ni como prueba concluyente por silencio del rechazo de un enfoque de riesgo.”\n", "razones": [ "Se sustituye “más autorizada” y “silencio deliberado” por una formulación más prudente porque la ficha EPRS presenta el documento como In-Depth Analysis, no como acto legislativo ni exposición de motivos de un Quantum Act." ], "fuentes_primarias": [], "reservas": [ "PDF EPRS completo no accedido en contraste independiente reutilizado; declaración Harvey separada." ], "rango_bytes_web": [ 174080, 174440 ] }, { "id": "INFORME-U-0566", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2864, 2871 ], "seccion_original": "## II.5. Documentos que conectan ambos ámbitos", "sha256_original": "437e07085c8c221e1aff24c5fe48419571588b9079836335097a79a31b3c1a94", "sha256_candidato": "5f5dcf2825d10cde0a719e76f3b11ee148d6762316d8d36ad36a3691597f0575", "cambio": true, "texto_original": "**OCDE, «A quantum technologies policy primer» (n.º 371, ene-2025).**\nApartado explícito de convergencia con IA (aprendizaje automático\naplicado a sensórica cuántica) y advertencia contra un «chokehold»\nmultilateral por exceso de controles — ambos verificados. Dos detalles\nadicionales recogidos del informe de fuentes quedan pendientes de\ncontraste con el texto íntegro de la OCDE: que los expertos del GFTech\nno consideran viable el aprendizaje automático cuántico a 10 años, y la\npropuesta de una futura Council Recommendation de principios.\n", "texto_candidato": "**OCDE, A quantum technologies policy primer**, Digital Economy Papers371, enero2025: distingue convergencia IA/sensórica y limitaciones del aprendizaje automático cuántico. Enp24 atribuye a expertos GFTech la opinión de que QML no sería viable en un horizonte de diez años; es prospectiva de ese grupo, no certeza técnica universal. Enp51 contempla que la OCDE podría elaborar una recomendación futura de principios; el informe no acredita que esa recomendación se haya adoptado.\n", "razones": [ "Se mantiene la OCDE y se corrige el estado de contraste porque el PDF leído verifica el documento, su enfoque de gobernanza y la idea de una Council Recommendation, pero no reproduce la afirmación específica de “no viable a 10 años”.", "Resuelve reservasHarvey con pp24–25 y51 recién leídas; enero2025 correcto, no enero/febrero indiscriminado." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 174441, 174932 ] }, { "id": "INFORME-U-0567", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2873, 2874 ], "seccion_original": "## II.5. Documentos que conectan ambos ámbitos", "sha256_original": "3c014e61d86d6918fde17c36303de45240f5a440816bb4990db04b4232b14701", "sha256_candidato": "e3e58a66192a5cdd037ea9604f77cf876314de315c5e5ffca4f2ac727ecd75f4", "cambio": true, "texto_original": "**WEF, «Embracing the Quantum Economy» (ene-2025).** Perspectiva\nempresarial de la convergencia cuántica-IA para innovación y eficiencia\n", "texto_candidato": "“WEF, «Embracing the Quantum Economy: A Pathway for Business Leaders» (enero de 2025). Perspectiva empresarial y no normativa sobre economía cuántica, primeros movimientos estratégicos, casos de uso sectoriales y convergencia cuántica-IA como vector de innovación y eficiencia.”\n", "razones": [ "Se conserva la fuente y se añade su carácter no normativo para evitar sobreponderarla en un texto jurídico. \n El propio informe lo presenta como insight report para líderes empresariales y dedica una sección a “The next wave of disruption: Quantum and AI”." ], "fuentes_primarias": [], "reservas": [ "DocumentoWEF íntegro y pasajes concretos no leídos en contraste independiente; preservada declaraciónHarvey.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 174933, 175223 ] }, { "id": "INFORME-U-0568", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2876, 2879 ], "seccion_original": "## II.5. Documentos que conectan ambos ámbitos", "sha256_original": "794de8b749f90def7752fd4ad1182be575e5c86bb2355c6c7da413ddac32a115", "sha256_candidato": "e4d26481e529a26fbba376826129cf1b42e145b6a966f907c0f55d1df68c284c", "cambio": true, "texto_original": "**Kop, «Towards a European Quantum Act» (arXiv 2509.14262).** La\npropuesta académica más desarrollada de traslado del RIA a cuántica (dos\npilares, tiers, QT-QMS con marcado CE, OQTA) — término de comparación\ncrítica\n", "texto_candidato": "“Kop, «Towards a European Quantum Act» (arXiv:2509.14262, 13-09-2025). Propuesta académica desarrollada sobre un European Quantum Act de dos pilares, con regulación estilo New Legislative Framework, política industrial tipo Chips Act, tiers de riesgo, sandboxes, QT-QMS, marcado CE y OQTA; debe emplearse como término de comparación crítica, no como posición institucional de la UE.”\n", "razones": [ "Se mantiene la fuente y se precisa su fecha, estatus académico y contenido principal. \n Se evita decir que es “traslado del RIA” sin matiz, porque el resumen describe un marco sui generis de dos pilares que combina regulación, industria y seguridad." ], "fuentes_primarias": [], "reservas": [ "Texto académico Kop, fecha y contenido íntegros no leídos en esta revisión; no se atribuyen a legisladorUE.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 175224, 175621 ] }, { "id": "INFORME-U-0569", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2881, 2881 ], "seccion_original": "## II.6. Lagunas de este ejercicio", "sha256_original": "40de08931f2d5e5379df422ebc02e699253b4df7c566993868a871cf9d11de58", "sha256_candidato": "40de08931f2d5e5379df422ebc02e699253b4df7c566993868a871cf9d11de58", "cambio": false, "texto_original": "## II.6. Lagunas de este ejercicio\n", "texto_candidato": "## II.6. Lagunas de este ejercicio\n", "razones": [ "Se añade “erratas” porque el contraste actual convierte algunas lagunas históricas en correcciones editoriales verificadas.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 175622, 175657 ] }, { "id": "INFORME-U-0570", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2883, 2894 ], "seccion_original": "## II.6. Lagunas de este ejercicio", "sha256_original": "1f894664df06b5a4191f76a4c395752e5ad86e8821e42549ae62d7ee4a1e582a", "sha256_candidato": "279be849d39db8ffc5302577f290619c155c7ee31ed444cce5c115d1a6bdac75", "cambio": true, "texto_original": "- La Oficina C del Congreso no ha publicado Informe C monográfico sobre\n tecnologías cuánticas (sí dos sobre IA: educación y salud); el libro\n recomienda instar su elaboración.\n- No existen proposiciones no de ley, preguntas escritas ni\n publicaciones del BOCG de objeto exclusivamente cuántico al margen del\n expediente 154/7, según la búsqueda declarada en el informe de fuentes\n (jul-2026) — afirmación de ausencia pendiente de comprobación directa\n periódica en los portales del Congreso y del Senado.\n- La AEPD no dispone de guía monográfica sobre cuántica (solo actividad\n divulgativa y formativa).\n- No existe guía CCN-STIC monográfica de despliegue operativo de QKD\n (más allá de menciones en la CCN-STIC 221).\n", "texto_candidato": "Las lagunas se declaran por alcance de búsqueda. No se prueba ausencia universal de InformeC cuántico ni de guía AEPD/QKD. La inexistencia de iniciativas cuánticas al margen de 154/000007 es falsa como afirmación general: la PNL161/002287 figura enBOCG-15-D-363,24-06-2025, pp 48–50; no se acredita aquí su aprobación. La producción restante de Congreso/Senado, OficinaC, AEPD yCCN requiere búsqueda reproducible y periódica; no se enumeran preguntas o debates concretos sin identificación primaria. STIC 221 y TEC 009 son referencias efectivamente contrastadas, con alcance y naturaleza propios.\n", "razones": [ "Cambio sustantivo. \n La unidad histórica contenía una afirmación de ausencia que ahora queda superada por resultados oficiales del Congreso y Senado. \n También se matiza la AEPD porque hay documento de orientaciones criptográficas con mención a ordenadores cuánticos y notas divulgativas sobre “El futuro de la criptografía”.", "ContraejemploPNLprimario y límites de búsqueda; elimina afirmaciones negativas absolutas y positivos genéricos sin expediente." ], "fuentes_primarias": [], "reservas": [ "Inventarios exhaustivos yestado dePNL no cerrados." ], "rango_bytes_web": [ 175658, 176268 ] }, { "id": "INFORME-U-0571", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2896, 2896 ], "seccion_original": "# Anexo III. Refuerzo del bloque de criptografía poscuántica", "sha256_original": "d8ff0e095e4a92c0104841e3d892f787fa872faf5c2c3731e712df71dfbc7bdb", "sha256_candidato": "d8ff0e095e4a92c0104841e3d892f787fa872faf5c2c3731e712df71dfbc7bdb", "cambio": false, "texto_original": "# Anexo III. Refuerzo del bloque de criptografía poscuántica\n", "texto_candidato": "# Anexo III. Refuerzo del bloque de criptografía poscuántica\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 176269, 176332 ] }, { "id": "INFORME-U-0572", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2898, 2898 ], "seccion_original": "## III.1. Dos carriles que no deben confundirse", "sha256_original": "a9cb1eacf1693ce57e02d68f2e4cbc085aee9743563d30c138978baaac5f98c4", "sha256_candidato": "a9cb1eacf1693ce57e02d68f2e4cbc085aee9743563d30c138978baaac5f98c4", "cambio": false, "texto_original": "## III.1. Dos carriles que no deben confundirse\n", "texto_candidato": "## III.1. Dos carriles que no deben confundirse\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 176333, 176381 ] }, { "id": "INFORME-U-0573", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2900, 2903 ], "seccion_original": "## III.1. Dos carriles que no deben confundirse", "sha256_original": "a4deb3a2ac97f0e1b7188684a0de51a0d12fbc6b6e9d78a1f30ca1c35e8c7883", "sha256_candidato": "3d2bae986a78f6cd4bc72717e6ebe3972f332c917c9a68815682b18d8b8d09ff", "cambio": true, "texto_original": "El NIST estandariza la matemática; Europa fabrica las obligaciones. El\nprimer carril dice **qué usar**; el segundo, **cuándo y a quién**.\nPresentar solo el primero —error frecuente en la literatura divulgativa—\ndeja al lector español sin la información que realmente le vincula.\n", "texto_candidato": "El NIST publica estándares y recomendaciones técnicas con ámbito estadounidense; Europa y España añaden normas, recomendaciones y esquemas de certificación con efectos distintos. Debe indicarse qué mecanismo se analiza, a quién alcanza cada instrumento y desde cuándo. FIPS no impone por sí una obligación universal europea; una recomendación europea de transición tampoco debe etiquetarse como ley. La contratación exige además comprobar producto, perfil, compatibilidad y evidencia.\n", "razones": [ "Se conserva la distinción, pero se cambia “matemática” por “base técnica” y se añade España porque CCN-TEC 009/BP37 ya fija recomendaciones y calendario español. \n También se matiza “obligaciones” porque la Recomendación (UE) 2024/1101 es recomendación, mientras EUCC es reglamento de ejecución y CCN emite guías técnicas.", "Sustituye dicotomía matemática/obligación por separación técnica-jurídica sin prometer efecto universal." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 176382, 176882 ] }, { "id": "INFORME-U-0574", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2905, 2905 ], "seccion_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026", "sha256_original": "eac239b035ae30e8df3898ea22b3a76c42724e9998af843f3095e53220cd8b5c", "sha256_candidato": "e4121c6d0e4ff7d24a588246625308f0176494a18dd704a04207c49d462fa336", "cambio": true, "texto_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026\n", "texto_candidato": "## III.2. Estándares: corte histórico de 27-07-2026 y actualización propuesta a 03-10-2026\n", "razones": [ "Cambio de fecha para reflejar la instrucción actual de contraste a 03-10-2026 y no la fecha histórica del material.", "Restauración del encabezado y marcado original sin cambio sustantivo.", "Explicita dos capas temporales; no cambia retrospectivamente fecha del texto original." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 176883, 176977 ] }, { "id": "INFORME-U-0575", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2907, 2907 ], "seccion_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026", "sha256_original": "d96f9195adaaec8f86e81652a2379dcdc626766aeff64ac6e0829ffe2a6ad158", "sha256_candidato": "5da47f24bdae34daccd668d116d866d34211a25908bdc4a1071bcf03d92b0560", "cambio": true, "texto_original": "**NIST · qué usar** · Estados Unidos · estándares técnicos\n", "texto_candidato": "“NIST · qué usar · Estados Unidos · estándares técnicos y transición federal”\n", "razones": [ "Se añade “transición federal” porque NIST IR 8547 describe la transición desde algoritmos vulnerables a estándares postcuánticos y NIST resume la eliminación antes de 2035." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 176978, 177067 ] }, { "id": "INFORME-U-0576", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2909, 2919 ], "seccion_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026", "sha256_original": "bda4cbd43d869af528c89d61d33aa588f94a988ea7feacde38e239e85a50cc46", "sha256_candidato": "ed225d7cc2e80034293daeab47c85e230223dddece1611cfaa0fc2e308c3e13f", "cambio": true, "texto_original": "| Fecha | Hito | Detalle | Estado |\n|:---|:---|:---|:---|\n| 2020 | SP 800-208 | LMS y XMSS: firmas basadas en hash con estado | final |\n| 13-08-2024 | FIPS 203 · 204 · 205 | ML-KEM, ML-DSA y SLH-DSA: el núcleo ya utilizable | final |\n| 12-11-2024 | IR 8547 (borrador) | Calendario de retirada: 112 bits desaconsejado tras 2030, desautorizado tras 2035. Versión final pendiente | borrador |\n| 11-03-2025 | HQC seleccionado | KEM de respaldo basado en códigos (IR 8545); estándar final previsto para 2027 | en desarrollo |\n| 09-2025 | SP 800-227 | Recomendaciones para mecanismos de encapsulación de clave | final |\n| 17-11-2025 | Aviso sobre FIPS 203 | NIST identifica una cuestión que corregirá en una actualización futura. El estándar sigue siendo final y vigente | aviso |\n| 19-12-2025 | CSWP 39 | Cripto-agilidad: estrategias y prácticas. Actualizado el 29-06-2026 | final |\n| 14-05-2026 | IR 8610 | Nueve firmas adicionales avanzan a la tercera ronda | en desarrollo |\n| pendiente | FIPS 206 · FN-DSA | En desarrollo; sin borrador público a la fecha de corte | en desarrollo |\n", "texto_candidato": "| Fecha | Hito | Detalle | Estado al03-10-2026 |\n|:---|:---|:---|:---|\n| 2020 | SP 800-208 | LMS/XMSS, firmas con estado: control estricto de claves de un solo uso y ámbito recomendado específico | Final; no sustituto universal de firmas |\n| 13-08-2024 | FIPS 203/204/205 | ML-KEM, ML-DSA ySLH-DSA, con perfiles y parámetros propios | Finales; no certificado automático de módulo/implementación |\n| 12-11-2024 | IR 8547IPD | Borrador de transición: distingue nivel112/128 bits y tipo de uso; tablas2/4, pp 13–14 | Initial Public Draft; no calendario universalUE |\n| 11-03-2025 | HQC | Seleccionado comoKEM adicional basado en códigos | Estandarización en curso;2027 es previsión, no estándar final ya aprobado |\n| 18-09-2025 | SP 800-227 | Recomendaciones para mecanismos de encapsulación de clave | Final, distinto del borrador enero2025 |\n| 17-11-2025 | FIPS 203Planning Note | Corrección futura anunciada; no degrada el estado final | Nota oficial |\n| 19-12-2025 /29-06-2026 | CSWP 39/upd1 | Cripto-agilidad en software, hardware y firmware | Final actualizado |\n| 14-05-2026 /29-07-2026 | Firmas adicionales, IR 8610/proceso | Nueve candidatos avanzaron inicialmente; HAWK se retiró29-07 y quedan ocho enlista actual | Investigación/selección, no FIPS final |\n| Al corte | FN-DSA/FIPS 206 | NIST lo mantiene en desarrollo | No se acreditaFIPS 206 final ni conformidad por usarFalcon histórico |\n\nLa tabla preserva hitos históricos y separa actualizaciones posteriores a julio. Los estándares finales no prueban ejecución, interoperabilidad ni certificación de un producto.\n", "razones": [ "Hito", "La filaHarvey576 solo contiene encabezados; reconstruye las nueve filas originales con contrastesT04/L05, distingue historia/novedad y FIPSfinal de proceso." ], "fuentes_primarias": [], "reservas": [ "Fila Harvey conservada: solo encabezados de la tabla, no candidato íntegro; completado localmente con atribución Codex." ], "rango_bytes_web": [ 177068, 178668 ] }, { "id": "INFORME-U-0577", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2921, 2922 ], "seccion_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026", "sha256_original": "64a25c89626a49069b09813261d3f44869736e7a4ac27e378b4f3dbc97681eee", "sha256_candidato": "2b8ffcf0aa270bf31df5540d8d478dabff62efac4687179e35f7679bfe2adfc2", "cambio": true, "texto_original": "**Europa y España · cuándo y a quién** · Obligaciones, plazos y\ncertificación\n", "texto_candidato": "“Europa y España · cuándo, a quién y con qué valor · Recomendaciones, certificación, guías técnicas y plazos de transición”\n", "razones": [ "Se añade “con qué valor” para diferenciar recomendaciones de la Comisión, reglamento de ejecución EUCC y guías CCN." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 178669, 178807 ] }, { "id": "INFORME-U-0578", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2924, 2931 ], "seccion_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026", "sha256_original": "888e5d3a4f8df66dff0eae5d2062cb1d36b030046d1a754c7b63872d72d33005", "sha256_candidato": "04b9db06fb1168979d5f917ddf63390419160f16166ee9fa4752bcf036fec2d6", "cambio": true, "texto_original": "| Fecha | Hito | Detalle | Estado |\n|:---|:---|:---|:---|\n| 11-04-2024 | Recomendación (UE) 2024/1101 | Hoja de ruta coordinada para la transición a criptografía poscuántica | recomendacion |\n| 27-02-2025 | EUCC aplicable | Reglamento de Ejecución (UE) 2024/482: primer esquema europeo de certificación de ciberseguridad | final |\n| 23-06-2025 | Hoja de ruta del Grupo de Cooperación NIS | Iniciar la transición antes de que acabe 2026; alto riesgo e infraestructuras críticas antes del 31-12-2030; el resto antes del 31-12-2035 | recomendacion |\n| 30-04-2026 | Informe de hibridación PQC del EUCC | Estado de estandarización de los esquemas híbridos de cara a la certificación | en desarrollo |\n| 07-2026 | CCN-TEC 009 | Recomendaciones para una transición postcuántica segura, junto a la guía CCN-STIC 221 de mecanismos autorizados | recomendacion |\n| 07-2026 | EUCC Guidelines v3 | Mecanismos criptográficos acordados: borrador en revisión pública, con cierre a finales de julio de 2026 | aviso |\n", "texto_candidato": "| Fecha | Hito | Detalle | Estado al03-10-2026 |\n|:---|:---|:---|:---|\n| 11-04-2024 | Recomendación (UE)2024/1101 | Promueve hoja de ruta coordinada de transiciónPQC | Recomendación, no plazo sancionador universal |\n| 27-02-2025 | EUCC, Reglamento2024/482 | Aplicación del esquema europeo basado enCommon Criteria | Esquema con ámbito y requisitos propios; certificado de producto concreto no probado |\n| 23-06-2025 | Hoja de ruta Grupo de CooperaciónNIS | La hoja Part1v1.1,11-06-2025, publicada en web23-06, recomienda primeros pasos/planes nacionales y pilotos alto/medio a fin 2026, alto a fin 2030, completar riesgo medio a fin2035 y, para riesgo bajo, enlo factible | Recomendación; dirigida primero a Estados miembros; no deber universal por ley de cada entidad privada |\n| 30-04-2026 | Informe hibridaciónPQC ENISA/EUCC | Documento publicado sobre estado de estandarización, sin aprobar cada implementación concreta | Informe técnico publicado; no certificado automático ni borrador del propio informe |\n| Julio2026 | CCN-TEC 009 ySTIC221 | TEC 009 recomienda; STIC 221 mecanismos pueden ser exigibles porENS/instrumento aplicable según ámbito/nivel | R yS/encaje normativo condicionado; no deberPQC general |\n| 06-05-2025 /02-06-2026 | EUCC Guidelines v2/v3 | Portal mantienev2 comoApplicable Version yv3 comoDraft for Public Review; consulta prevista hasta fin julio2026 | v2 aplicable; v3 borrador, sin afirmar consulta abierta al corte |\n\nFechas del instrumento, publicación, vigencia y consulta no equivalen a prueba de ejecución de un calendario de migración.\n", "razones": [ "Hito", "La filaHarvey578 carece de tabla completa: restitución de seis filas con versiones/alcance/calendario específicos. Reserva documentalv1.1 resuelta porPDFprimario recuperado: firma11-06/publicaciónweb23-06 compatibles." ], "fuentes_primarias": [], "reservas": [ "Fila Harvey conservada: solo encabezados de la tabla, no candidato íntegro; completado localmente con atribución Codex." ], "rango_bytes_web": [ 178808, 180399 ] }, { "id": "INFORME-U-0579", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2933, 2939 ], "seccion_original": "## III.2. Estado verificado de los estándares a 28 de julio de 2026", "sha256_original": "d398dd65b3f918c8334a146de543996ec75ed2219e1f371efc0c82a689a3bf31", "sha256_candidato": "710ff61aaa034da6e8cc0b06b07ba64df61183b7f81284b12b97c6aef9c81537", "cambio": true, "texto_original": "Dos precisiones que conviene retener. Primera: el aviso de 17 de\nnoviembre de 2025 sobre FIPS 203 **no degrada el estándar**, que sigue\nsiendo final y vigente; se trata de una cuestión que el NIST corregirá\nen una actualización futura. Segunda: **FN-DSA (FIPS 206) sigue en\ndesarrollo sin borrador público**, por lo que no puede planificarse\nningún despliegue sobre ella; los dos esquemas de firma ya\nestandarizados y utilizables son ML-DSA y SLH-DSA.\n", "texto_candidato": "Dos precisiones. Primera: la nota NIST 17-11-2025 deFIPS203 anuncia corrección futura y no cambia su estado final; paraFIPS204 debe conservarse también la nota31-07-2026 sin inferir invalidez general. Segunda: FN-DSA/FIPS 206 sigue en desarrollo según la página NIST al corte; no debe atribuirse conformidad con un FIPS 206 final a una implementaciónFalcon histórica. Esto no es prohibición universal de investigar o ensayar candidatos; producción requiere política, perfil, validación y riesgos específicos. ML-DSA ySLH-DSA sí tienen estándares finales propios.\n", "razones": [ "Se conserva la segunda precisión y se pone en reserva la primera porque no se ha leído la página específica del aviso de 17-11-2025. \n La conclusión sobre FIPS 206 en desarrollo queda verificada por NIST.", "Resuelve nota203 y204 desde registrosNIST; evita prohibición absoluta de despliegue de candidato basada solo en estadoFIPS." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 180400, 180976 ] }, { "id": "INFORME-U-0580", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2941, 2941 ], "seccion_original": "## III.3. Lo que la computación cuántica no rompe", "sha256_original": "1cb8d93dd8e5f3af134e6a09d6cec73830ae0e0d0a1f059c1a61d365e03226fe", "sha256_candidato": "1cb8d93dd8e5f3af134e6a09d6cec73830ae0e0d0a1f059c1a61d365e03226fe", "cambio": false, "texto_original": "## III.3. Lo que la computación cuántica no rompe\n", "texto_candidato": "## III.3. Lo que la computación cuántica no rompe\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 180977, 181029 ] }, { "id": "INFORME-U-0581", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2943, 2949 ], "seccion_original": "## III.3. Lo que la computación cuántica no rompe", "sha256_original": "b9e8de6d6cc89d59a56a4510556aaa0ce3fe6c8e1bbd951a8a52c85311d4a554", "sha256_candidato": "1e53b0c9727a303120ddb549430fe1aa08a792503bf7e107ca0ddbe39df88257", "cambio": true, "texto_original": "Contra la criptografía simétrica y las funciones hash, el mejor ataque\ncuántico conocido solo ofrece una aceleración cuadrática — no\nexponencial —, y su paralelización real es mucho peor de lo que sugiere\nla teoría. La respuesta es aumentar tamaños, no cambiar de familia:\nAES-256 y SHA-384/512 o SHA-3 siguen siendo adecuados. Los algoritmos\nque permanecen adecuados son, por tanto, AES-256, SHA-384 / SHA-512,\nSHA-3.\n", "texto_candidato": "Frente a búsqueda exhaustiva de claves simétricas, Grover ofrece una mejora cuadrática idealizada, distinta de Shor sobre factorización/logaritmo discreto. No deben equipararse todas las funciones hash o todos sus problemas de seguridad al mismo ataque. AES256 y parámetros hash apropiados pueden ser opciones de una política criptográfica concreta; su suficiencia depende de perfil, protocolo, amenaza e implementación, y no certifica por sí un sistema. La prioridad sobre RSA/DH/ECC requiere además el supuesto de un ordenador cuántico suficientemente capaz.\n", "razones": [ "Se conserva la idea central y se evita sobreespecificar algoritmos concretos sin reproducir íntegramente las tablas técnicas CCN. La revisión CCN-TEC 009 y NIST IR 8547 respaldan que la transición se dirige a algoritmos vulnerables de clave pública y que se deben gestionar longitudes y planes de transición.", "Mantiene rechazo de rompe-toda-criptografía y precisaalgoritmos/condiciones." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 181030, 181602 ] }, { "id": "INFORME-U-0582", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2951, 2956 ], "seccion_original": "## III.3. Lo que la computación cuántica no rompe", "sha256_original": "d103044b37583b21dd3f143ffd4ca79d5744591455f4ce293d05b98d27ea8ad5", "sha256_candidato": "3fd7f0d266281db787980c023d29c0eefa5d66d695b40702c17d7dafa4b596f0", "cambio": true, "texto_original": "Esta precisión es tan importante como el diagnóstico de la amenaza:\nafirmar que la computación cuántica «rompe toda la criptografía» es\ntécnicamente falso y alimenta el discurso comercial que este libro\nprocura desactivar. Lo que cae es la criptografía de clave pública —RSA,\nDiffie-Hellman, ECDH / ECDSA (curva elíptica)—, por efecto del algoritmo\nde Shor.\n", "texto_candidato": "“Lo que cae es la criptografía de clave pública basada en factorización o logaritmo discreto —RSA, Diffie-Hellman, ECDH/ECDSA y esquemas análogos—, por efecto de algoritmos cuánticos como Shor cuando exista un ordenador cuántico criptográficamente relevante.”\n", "razones": [ "Se conserva la afirmación y se añade la condición de ordenador cuántico criptográficamente relevante para evitar un tono de vulnerabilidad actual inmediata. \n CCN-TEC 009 explica que RSA se basa en factorización y los sistemas de curvas elípticas en logaritmo discreto, y que Shor vulnera esos problemas eficientemente con computación cuántica suficiente." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 181603, 181878 ] }, { "id": "INFORME-U-0583", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2958, 2958 ], "seccion_original": "## III.4. La asimetría que ordena las prioridades", "sha256_original": "86ec00bc85579cc4575968a3fe10355636aff9ff53df0993d69c9d0e87673272", "sha256_candidato": "86ec00bc85579cc4575968a3fe10355636aff9ff53df0993d69c9d0e87673272", "cambio": false, "texto_original": "## III.4. La asimetría que ordena las prioridades\n", "texto_candidato": "## III.4. La asimetría que ordena las prioridades\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 181879, 181930 ] }, { "id": "INFORME-U-0584", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2960, 2964 ], "seccion_original": "## III.4. La asimetría que ordena las prioridades", "sha256_original": "f02d975226e81e47755aab574c0146fa4bb48194aecec5c400fd7b905872ce0d", "sha256_candidato": "83e8b3b9a16d49433c5cd116df482d62b57709964d483c7e21cdbc30dba69dcf", "cambio": true, "texto_original": "**Confidencialidad: se rompe hacia atrás.** Quien captura hoy tráfico\ncifrado puede descifrarlo el día que tenga la máquina. El daño alcanza a\ntodo lo que ya circuló. Por eso el reloj de la confidencialidad empezó a\ncorrer hace años y no se puede recuperar: es el «harvest now, decrypt\nlater».\n", "texto_candidato": "“Confidencialidad: se rompe hacia atrás. Quien captura hoy tráfico protegido con criptografía vulnerable puede descifrarlo en el futuro si obtiene capacidad cuántica suficiente y conserva el material capturado. El daño alcanza a información ya transmitida y con vida útil larga. Por eso el reloj de la confidencialidad empezó antes de la disponibilidad comercial de ordenadores cuánticos: es el escenario ‘almacena ahora y descifra después’.”\n", "razones": [ "Se conserva la idea y se suaviza “el día que tenga la máquina” para reflejar condición técnica y vida útil del dato. \n CCN y Europol/QSFF reconocen el riesgo store now, decrypt later o almacena ahora y descifra después." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 181931, 182392 ] }, { "id": "INFORME-U-0585", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2966, 2970 ], "seccion_original": "## III.4. La asimetría que ordena las prioridades", "sha256_original": "28bdb7e59d26a4407704524798296ac22faa315b0c55d6680f82919658b60679", "sha256_candidato": "96a608a632ff50cad4888c889da53a545dfd93480064d13245deecae25c223a4", "cambio": true, "texto_original": "**Autenticidad: se rompe hacia delante.** Nadie puede falsificar\nretroactivamente una firma que ya verificaste y archivaste. Pero desde\nel día en que el esquema caiga, cualquiera podrá fabricar documentos\nnuevos con fecha antigua. Eso golpea a la evidencia de larga duración,\nal firmware y a los registros distribuidos, donde la firma es la prueba.\n", "texto_candidato": "“Autenticidad: se rompe hacia delante. Una firma ya verificada y preservada con evidencias adecuadas no se falsifica retroactivamente por el mero avance cuántico, pero desde el momento en que un esquema de firma vulnerable deje de ser confiable podrán generarse nuevas firmas aparentemente válidas si no se han migrado claves, certificados y mecanismos de validación. El riesgo afecta especialmente a evidencia de larga duración, firmware, actualizaciones de software, certificados y registros distribuidos.”\n", "razones": [ "Se conserva la asimetría, pero se precisa que la preservación depende de evidencias adecuadas y de la migración de claves y certificados. CCN-TEC 009 dedica apartados a firmas digitales y firmas para actualizaciones de firmware y software." ], "fuentes_primarias": [], "reservas": [ "No se ha probado que un archivo concreto conserve evidencias,sellos,validaciones y cadena de confianza suficientes." ], "rango_bytes_web": [ 182393, 182911 ] }, { "id": "INFORME-U-0586", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2972, 2974 ], "seccion_original": "## III.4. La asimetría que ordena las prioridades", "sha256_original": "5b2b26ff87e1885cad48d942233ffff9ae62c5c3ad357b82d4eb36a02cfaac92", "sha256_candidato": "f1111d3d50cd06d69ceec0dcd603505682bf011e749d3e14a94ddd8eb89d0603", "cambio": true, "texto_original": "De esta asimetría se sigue el criterio de priorización: el reloj de la\nmigración lo marca la vida útil de los datos, no una fecha cierta de\naparición del ordenador cuántico.\n", "texto_candidato": "“De esta asimetría se sigue el criterio de priorización: el reloj de la migración lo marcan la vida útil de los datos, la criticidad del sistema, la exposición, la dependencia de terceros y el tiempo real de migración, no una fecha cierta de aparición del ordenador cuántico.”\n", "razones": [ "Se amplía el criterio porque CCN y Europol/QSFF insisten en criticidad, plazos de migración, complejidad, exposición y necesidad de planificación temprana." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 182912, 183201 ] }, { "id": "INFORME-U-0587", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2976, 2976 ], "seccion_original": "## III.5. Mitigaciones disponibles (ENISA)", "sha256_original": "662c7dac2f3da564962e426ddf96e6e91eed8622756a382cf701c57a2155e3bd", "sha256_candidato": "662c7dac2f3da564962e426ddf96e6e91eed8622756a382cf701c57a2155e3bd", "cambio": false, "texto_original": "## III.5. Mitigaciones disponibles (ENISA)\n", "texto_candidato": "## III.5. Mitigaciones disponibles (ENISA)\n", "razones": [ "Se añade EUCC/ECCG y CCN porque el bloque ya no debe apoyarse solo en ENISA 2021; hay materiales EUCC/ECCG 2025-2026 y CCN-TEC 009 de julio de 2026.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 183202, 183245 ] }, { "id": "INFORME-U-0588", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2978, 2990 ], "seccion_original": "## III.5. Mitigaciones disponibles (ENISA)", "sha256_original": "56b4196fb9b6251a3fde02fb51f556e35efaecd6dcb49da58e06d9ec481ff45c", "sha256_candidato": "6924f82587b142cda068a7e6fe615938b5abf602499c8ee2c8526aba58bb1e80", "cambio": true, "texto_original": "**Mitigaciones: híbridos y claves precompartidas.** Dos vías mientras se\ndespliega la PQC estandarizada. (1) Esquemas híbridos pre+poscuánticos:\npara cifrado/KEM, ejecutar ambos esquemas y combinar los secretos (XOR o\nconcatenación de los pre-master secrets en la KDF, aplicable a TLS);\npara firma, distribuir dos claves públicas (posiblemente en un\ncertificado) y enviar siempre dos firmas — la seguridad se mantiene\nmientras uno de los dos esquemas resista (pp. 25). (2) Mezclar claves\nprecompartidas (PSK) en todas las claves establecidas con criptografía\npública, con actualización por hash del secreto retenido (estilo\nZRTP/WireGuard) y distribución inicial fuera de banda; límites\ndeclarados: no apto para sistemas restaurados desde imágenes (máquinas\nvirtuales) y no protege si el atacante obtiene después la PSK con el\ntráfico grabado (pp. 25-27).\n", "texto_candidato": "**Mitigaciones disponibles [R/S].** Los híbridos combinan mecanismos clásicos y poscuánticos con un protocolo y combinador concreto; concatenar resultados o usarXOR no garantiza por sí seguridad si no se analizan supuestos, autenticación, KDF y fallos. RFC 10024 define gruposPQ/T paraTLS1.3, sin probar que una sesión los negocie. Una combinación de firmas exige perfil de verificación definido. Las claves precompartidas pueden mitigar casos con distribución inicial segura y gestión de secretos adecuada; no sustituyen de modo universal la migración ni certificación. El acceso a documentación no acredita interoperabilidad o ejecución.\n", "razones": [ "Se conserva el núcleo técnico, pero se evita depender de páginas 25-27 sin tener el PDF ENISA completo paginado en esta revisión. \n Se incorpora el estado posterior EUCC/ENISA 2026 sobre hibridación y CCN-TEC 009 sobre soluciones híbridas.", "Restituye mitigaciones completas y condiciones omitidas; diferenciaestándartécnico de handshake." ], "fuentes_primarias": [], "reservas": [ "InformeENISA2021 íntegro y páginas específicas de combinadores no leídos en contrasteindependiente; no se reproduce cita literal como lectura propia." ], "rango_bytes_web": [ 183246, 183900 ] }, { "id": "INFORME-U-0589", "parte": "INFORME-PARTE-09", "lineas_originales": [ 2992, 3000 ], "seccion_original": "## III.5. Mitigaciones disponibles (ENISA)", "sha256_original": "1009cb739fcca227b1447dc272385659a5709e2f6d403c8069bd6d9386d5943e", "sha256_candidato": "9cee23d6fd067886c1a5918ea17b12f52a5716a0bdc05a204e475e7b1dff70f2", "cambio": true, "texto_original": "**QKD frente a PQC.** La exclusión de la QKD del informe fue «una\nelección deliberada»: la QKD ofrece acuerdo de claves con garantía\nfísica, pero no autenticación, y su despliegue presupone canales\nautenticados previos — lo que exige intercambio físico de claves (no\nescalable) o criptografía de clave pública vulnerable. Veredicto\ntextual: «QKD is not a direct solution to the problems of quantum\ncryptanalysis, but rather a comparatively mature application of quantum\ntechnology» (p. 29). Referencia de primer orden para la sección QKD del\nLibro Blanco.\n", "texto_candidato": "**QKD frente aPQC.** QKD distribuye material de claves mediante propiedades cuánticas; no sustituye automáticamente cifrado, autenticación, protección de extremos niPQC. Exige un canal clásico autenticado y supuestos operativos sobre módulos, nodos y entrega de claves. La autenticación puede usar mecanismos apropiados incluidos perfilesPQC; no es necesariamente siempre física ni siempre vulnerableretativamente. ETSIQKD014 especifica una API local de entrega con supuestos de seguridad, y deja fuera gestión/relevo de la red. La Recomendación2024/1101 admite estrategias combinadas; no crea una garantía universal de inviolabilidad. La citaENISA del original queda como referencia histórica pendiente de página exacta, sin reutilizarla como lectura propia.\n", "razones": [ "Se conserva la distinción PQC/QKD, pero se retira la cita textual como texto final hasta verificar página exacta. \n La Recomendación 2024/1101 sí soporta la coexistencia de PQC, enfoques existentes y QKD dentro de estrategias híbridas.", "Añade límitesQKD conETSIprimaria y no atribuye cita dePDFno leído." ], "fuentes_primarias": [], "reservas": [ "PDFENISA2021 pp25–29 no leídos aquí; cita literal pendiente de página yversión." ], "rango_bytes_web": [ 183901, 184674 ] }, { "id": "INFORME-U-0590", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3002, 3011 ], "seccion_original": "## III.5. Mitigaciones disponibles (ENISA)", "sha256_original": "10a387aa1cf027814c12cc068248ecfb7db57b09fd45501949fa8190f90c8cde", "sha256_candidato": "1e238cb3406e36c10d3b3f38738bdeedb55ba9de7278744b34ab63584e95bee2", "cambio": true, "texto_original": "**Qué sigue vigente y qué quedó superado.** Vigente: el descifrado\nretrospectivo (harvest now, decrypt later) como riesgo rector; que el\nprimer gran ordenador cuántico probablemente no se anunciará\npúblicamente; los híbridos y las PSK como mecanismos de confidencialidad\na largo plazo; las firmas poscuánticas tempranas en dispositivos\ndifíciles de actualizar; AES-256 como mitigación simétrica barata.\nSuperado por FIPS 203/204/205 (08-2024): la recomendación de esperar al\nresultado del proceso NIST; la foto de la Ronda 3 (Rainbow y SIKE fueron\nrotos en 2022; NTRU y Saber no fueron seleccionados; SPHINCS+ acabó como\nFIPS 205 y FALCON sigue pendiente como FN-DSA/FIPS 206).\n", "texto_candidato": "“Qué sigue vigente y qué quedó superado. Vigente: el riesgo ‘almacena ahora y descifra después’, la prioridad de inventario criptográfico, la necesidad de hibridación transitoria, la cripto-agilidad, la atención a dispositivos difíciles de actualizar y la preservación de confidencialidad de larga duración. Superado: cualquier recomendación de esperar pasivamente al resultado del proceso NIST, porque FIPS 203, 204 y 205 son estándares finales desde 13-08-2024 y NIST afirma que pueden y deben usarse ya. En desarrollo: HQC fue seleccionado para estandarización el 11-03-2025 y FIPS 206/FN-DSA sigue pendiente.”\n", "razones": [ "Se conserva la estructura “vigente/superado” y se ajusta a fuentes leídas. Se retiran detalles no contrastados en esta revisión sobre Rainbow, SIKE, NTRU y Saber, salvo que se incorporen fuentes NIST específicas." ], "fuentes_primarias": [], "reservas": [ "Detalles de rupturasRainbow/SIKE yno selecciónNTRU/Saber: mantener solo con pasajes primarios concretos,no extrapolar a algoritmos finalizados." ], "rango_bytes_web": [ 184675, 185310 ] }, { "id": "INFORME-U-0591", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3013, 3013 ], "seccion_original": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)", "sha256_original": "0cb5698ceb4cb762d4ff1629603b2763e491a68424bbac9924ba41bdc819777c", "sha256_candidato": "0cb5698ceb4cb762d4ff1629603b2763e491a68424bbac9924ba41bdc819777c", "cambio": false, "texto_original": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)\n", "texto_candidato": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)\n", "razones": [ "Se añade FS-ISAC porque Europol identifica el informe como conjunto con socios y el QSFF se vincula al sector financiero.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 185311, 185393 ] }, { "id": "INFORME-U-0592", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3015, 3018 ], "seccion_original": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)", "sha256_original": "3a248ebe652cac0118bbb616a20ceacd2ebdd71bc41c30dde7f9ebbeac11856d", "sha256_candidato": "3a248ebe652cac0118bbb616a20ceacd2ebdd71bc41c30dde7f9ebbeac11856d", "cambio": false, "texto_original": "*Nota de atribución:* el documento de priorización es una publicación de\nEuropol, en el marco del Quantum Safe Financial Forum y con FS-ISAC,\neditada por la Oficina de Publicaciones de la Unión Europea en 2026. No\nes un documento de ENISA, confusión que conviene evitar en las citas.\n", "texto_candidato": "*Nota de atribución:* el documento de priorización es una publicación de\nEuropol, en el marco del Quantum Safe Financial Forum y con FS-ISAC,\neditada por la Oficina de Publicaciones de la Unión Europea en 2026. No\nes un documento de ENISA, confusión que conviene evitar en las citas.\n", "razones": [ "Se conserva la advertencia contra atribuirlo a ENISA, pero se pone en reserva la edición por la Oficina de Publicaciones porque la noticia de Europol leída no reproduce ese dato bibliográfico completo.", "Cierra reservaHarvey con ficha bibliográficaOficinaPublicaciones yPDFya leído; no se atribuye aENISA." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 185394, 185683 ] }, { "id": "INFORME-U-0593", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3020, 3034 ], "seccion_original": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)", "sha256_original": "d5cf41d49adbc6e9e4819bc26fd5558cce56e538280c057b212b5cf3bc43505d", "sha256_candidato": "8786ab6ef38317d282b7edf841b640065f9e1271f11e4da7c813bbb959445ed6", "cambio": true, "texto_original": "**La metodología en tres pasos.** Paso 1 — Quantum Risk Score: media\nredondeada de tres factores 1-3: vida útil del dato protegido (la «X»\ndel teorema de Mosca: \\<2 años / 2-5 / \\>5), exposición (solo\ninfraestructura propia / terceros específicos / públicamente accesible)\ny severidad del impacto. Paso 2 — Migration Time Score (la «Y» de\nMosca): disponibilidad de solución (ya o \\<1 año / 1-3 años / incierta o\n\\>3), coste y tiempo de ejecución (ajustes BAU / cambios moderados /\nactualizaciones mayores p. ej. hardware) y dependencias externas\n(mínimas / hojas de ruta conocidas 1-3 años / inciertas). Paso 3 —\nmatriz 3×3 de Migration Priority con seis clases: del «low-hanging\nfruit» de alto riesgo con solución disponible (transición inmediata) a\nlo de bajo riesgo abordable en modernización estándar; en las clases\nintermedias, acciones «no-regret» como pre-trabajo. El valor está en los\ninsights, no en las puntuaciones: se anima a adaptar el marco\n(pp. 7-11).\n", "texto_candidato": "**La metodología en tres pasos.** Paso 1 — Quantum Risk Score: media\nredondeada de tres factores 1-3: vida útil del dato protegido (la «X»\ndel teorema de Mosca: \\<2 años / 2-5 / \\>5), exposición (solo\ninfraestructura propia / terceros específicos / públicamente accesible)\ny severidad del impacto. Paso 2 — Migration Time Score (la «Y» de\nMosca): disponibilidad de solución (ya o \\<1 año / 1-3 años / incierta o\n\\>3), coste y tiempo de ejecución (ajustes BAU / cambios moderados /\nactualizaciones mayores p. ej. hardware) y dependencias externas\n(mínimas / hojas de ruta conocidas 1-3 años / inciertas). Paso 3 —\nmatriz 3×3 de Migration Priority con seis clases: del «low-hanging\nfruit» de alto riesgo con solución disponible (transición inmediata) a\nlo de bajo riesgo abordable en modernización estándar; en las clases\nintermedias, acciones «no-regret» como pre-trabajo. El valor está en los\ninsights, no en las puntuaciones: se anima a adaptar el marco\n(pp. 8-11).\n\n**[R]** Es un marco sectorial adaptable; las puntuaciones no son certificación, fecha legal de cumplimiento ni pronóstico cierto deQ-Day. El descargo de responsabilidad del informe (p 6) impide presentarlo como deber financiero universal.\n", "razones": [ "Se conserva el enfoque, pero se marca como pendiente el detalle de scoring porque la fuente leída confirma los dos ejes principales, no todos los factores y páginas de la tabla histórica.", "Restituye método completo deloriginal conPDFprimario ya leído enL04, páginas8–11 ydescargo,p6." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 185684, 186927 ] }, { "id": "INFORME-U-0594", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3036, 3047 ], "seccion_original": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)", "sha256_original": "d3d8c4b31d6df627c85c68676ec89abf1288c7f35148bdc3c5f2fd9e82b94772", "sha256_candidato": "932e4bf4605d46c17e2eee47c12aa176e93bdac51db32e72920f9b188a48438a", "cambio": true, "texto_original": "**Casos demostrativos: pagos y webs públicas.** TPV/pagos con tarjeta:\nriesgo cuántico medio (vida útil 3, exposición 3, severidad 1) pero\ntiempo de migración máximo — EMVCo sin planes PQC anunciados, ciclos de\nrenovación de terminales de 5-7 años y dependencias PCI/EMV/CPACE —\nprioridad alta con planificación larga: mapear la cadena de suministro\nextremo a extremo, inventariar la PKI de pagos y coordinar calendario\nsectorial (pp. 12-15). Webs públicas transaccionales: riesgo medio y\ntiempo de migración bajo gracias al híbrido X25519MLKEM768, por defecto\nen librerías, CDNs y navegadores desde noviembre de 2024 — candidato\nideal a adopción temprana frente al harvest-now-decrypt-later: verificar\nhojas de ruta de servidores, proxies, WAFs y CDNs, pilotar en webs no\ncríticas y desplegar (pp. 16-20).\n", "texto_candidato": "**Casos demostrativos [R]: pagos y webs públicas.** El informeQSFF analiza enpp13–15 el caso de autenticación offline de tarjetas, con riesgo2 (vida3, exposición3, severidad1) ytiempo3 según sus supuestos. No es todoTPV ni todo pago, ni prueba daño cuántico real. Las referencias a ciclos5–7 años y dependenciasPCI/EMV/CPACE describen ese ejemplo; no fijan plazo jurídico común. EMVCo anunció el 30-01-2026 trabajo evaluativo cuántico, por lo que no cabe afirmar ausencia universal de planes. Para webs (p 18) se describe disponibilidad en navegadores desde noviembre2024, no todos los navegadores, librerías, CDN y servidores. OpenSSL3.5 introdujo mecanismosML-KEM/híbridos y puede ofrecerX25519MLKEM768 por defecto; debe verificarse versión, configuración ynegociación real en cada cadenaTLS. El piloto dep20 es propuesta/demostración, no evidencia de banco concreto en producción.\n", "razones": [ "Se divide el texto porque la noticia de Europol confirma webs públicas e higiene criptográfica, pero no confirma en el extracto leído los detalles sobre TPV, EMVCo, ciclos 5-7 años o X25519MLKEM768.", "CierrareservasPDFconL04 y corrige offline≠todoTPV,EMVCo ygeneralizacióndefaults; no pruebas realizadas." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 186928, 187834 ] }, { "id": "INFORME-U-0595", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3049, 3058 ], "seccion_original": "## III.6. Priorización de la migración (Europol / Quantum Safe Financial Forum)", "sha256_original": "3e1550c4c4cfe526e565862673561051ceb6ad32db32c1134aa55062d17b8015", "sha256_candidato": "f1b5832949eaa5358187ea7bf5f388032a48997fc25c63817f7f160b6da17a2e", "cambio": true, "texto_original": "**Antipatrones criptográficos.** Deuda técnica que bloquea la migración\ny se remedia con beneficio inmediato (no-regret): credenciales y\nparámetros incrustados en código; gestión manual de certificados TLS;\nconfiguraciones TLS heterogéneas (objetivo: TLSv1.3 como prerrequisito\nde PQC); retrocompatibilidad obsoleta (TLSv1.0/1.1, cifrados débiles);\npinning a certificados no controlados; certificados wildcard. Se\npriorizan con la misma matriz sustituyendo el riesgo cuántico por el\nbeneficio frente al coste; para líderes de criptografía: catalogarlos\ncon arquitectura y operaciones, prohibirlos formalmente en las políticas\ny medir la remediación con KPIs (pp. 22-24).\n", "texto_candidato": "**Antipatrones criptográficos [R/P].** El informeQSFF (pp 21–24) trata deuda técnica como credenciales/parámetros incrustados, gestión manual de certificados, heterogeneidadTLS, versiones obsoletas, pinning de certificados no controlados ywildcards. Su tratamiento se adapta aarquitectura y riesgo: no equivale a prohibición legal universal de cualquier wildcard o pinning. TLS1.3 es requisito delperfil híbridoRFC10024; su mera habilitación no prueba PQC negociada. Se propone inventariar, priorizar, cambiar políticas ymedir remediación conKPIs, con evidencia operativa posterior; no se declara remediación ejecutada.\n", "razones": [ "Se conserva el concepto y se marca la lista como pendiente de fuente primaria completa.", "Resuelve listado conPDFya leído y elimina prohibiciones universales de herramientascontextuales." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 187835, 188467 ] }, { "id": "INFORME-U-0596", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3060, 3060 ], "seccion_original": "## III.7. Certificación europea: el esquema EUCC", "sha256_original": "7b8f2be5949ea92ac9ebd100f8c6a2830458df3932a1e0e434061f5e8e9fa0c6", "sha256_candidato": "7b8f2be5949ea92ac9ebd100f8c6a2830458df3932a1e0e434061f5e8e9fa0c6", "cambio": false, "texto_original": "## III.7. Certificación europea: el esquema EUCC\n", "texto_candidato": "## III.7. Certificación europea: el esquema EUCC\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 188468, 188518 ] }, { "id": "INFORME-U-0597", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3062, 3071 ], "seccion_original": "## III.7. Certificación europea: el esquema EUCC", "sha256_original": "ff09ab88e2db4f6f7cf2316730f9e24a92c9fde31cedbbf8a617f802eef91a93", "sha256_candidato": "a242471b08a023d0626c0d608a34d12a969104f4eefb3036e720f3b62b8f5df6", "cambio": true, "texto_original": "**Qué son las guidelines de criptografía del EUCC.** El EUCC (Reglamento\nde Ejecución (UE) 2024/482, primer esquema de certificación bajo el\nCybersecurity Act, aplicable desde el 27-02-2025) certifica productos\nTIC con Common Criteria. Su subgrupo de criptografía del ECCG publica\nlas EUCC Guidelines on Cryptography, que fijan los mecanismos\ncriptográficos acordados (ACM): la v2 (06-05-2025) es la aplicable y la\nv3 está en public review hasta finales de julio de 2026, con encuesta\nabierta de comentarios. Para el ecosistema cuántico es la vía por la que\nlos mecanismos poscuánticos entrarán en la certificación europea de\nproductos.\n", "texto_candidato": "“Qué son las guidelines de criptografía del EUCC. El EUCC se adopta por el Reglamento de Ejecución (UE) 2024/482, que establece el esquema europeo de certificación de ciberseguridad basado en Common Criteria; EUR-Lex muestra aplicación desde 27-02-2025 conforme al artículo 50. El subgrupo de criptografía del ECCG mantiene los mecanismos criptográficos acordados: la versión aplicable v2 es de 06-05-2025 y la versión 3 fue publicada como borrador para revisión pública el 02-06-2026 hasta finales de julio de 2026. Para el ecosistema cuántico y postcuántico, esta es una vía técnica de incorporación de mecanismos criptográficos a la certificación europea de productos TIC.”\n", "razones": [ "Se conserva el contenido y se precisa el artículo 50 mediante metadatos EUR-Lex, además de distinguir versión aplicable v2 y borrador v3." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 188519, 189219 ] }, { "id": "INFORME-U-0598", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3073, 3080 ], "seccion_original": "## III.7. Certificación europea: el esquema EUCC", "sha256_original": "6e1892ad2895ccfff7c96ce9e92cc09205cfdc160912872b984e35dc1d8e0d5c", "sha256_candidato": "15d4e72f399dfea36bafe0be84e489f108787cf8185ddad824dc439601df3bf1", "cambio": true, "texto_original": "**PQC e hibridación en la certificación.** Junto al borrador v3, el\nsubgrupo publicó el informe «Hybridization of traditional cryptographic\nmechanisms with PQC — Standardisation Status» (30-04-2026): el estado de\nestandarización de los esquemas híbridos (clásico + poscuántico) de cara\na su reconocimiento como mecanismos acordados. Conexión directa con la\npráctica: el híbrido X25519MLKEM768 que la banca ya pilota en webs\npúblicas (ver ficha Europol QSFF) y las recomendaciones de hibridación\nde ENISA (2021) confluyen aquí con la certificación.\n", "texto_candidato": "**PQC e hibridación en certificación.** ENISA publicó el informe de estado de estandarización **Hybridization of traditional cryptographic mechanisms withPQC**,30-04-2026. Debe distinguirse del borradorACMv3 y del ACMv2 aplicable; documento publicado no equivale a aceptación de todo perfil ni certificado de producto. RFC 10024 (agosto2026) fija perfilesTLS1.3 incluidosX25519MLKEM768; OpenSSL3.5 documenta disponibilidad/configuración, no negociación ni uso bancario real. El ejemploQSFF dep20 apoya diseñar pilotos; no acredita que la banca ya los haya implantado. ENISA2021 se conserva como referencia histórica con límite de lectura independiente.\n", "razones": [ "Se conserva la fuente EUCC/ENISA y se pone en reserva el detalle X25519MLKEM768 porque el extracto de Europol leído no lo reproduce.", "Cierra nombre técnico porRFC/OpenSSL, separa informe/ACM/certificación ypiloto/producción." ], "fuentes_primarias": [], "reservas": [ "No certificadoEUCC concreto ni pruebasTLS/piloto verificadas;ENISA2021nolectura íntegra." ], "rango_bytes_web": [ 189220, 189883 ] }, { "id": "INFORME-U-0599", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3082, 3082 ], "seccion_original": "## III.8. El coste real de la migración, en bytes", "sha256_original": "468c7dfca50c77efc5b11d3eae904f0f3c99777d755c07d8465a2aff4ce0a743", "sha256_candidato": "468c7dfca50c77efc5b11d3eae904f0f3c99777d755c07d8465a2aff4ce0a743", "cambio": false, "texto_original": "## III.8. El coste real de la migración, en bytes\n", "texto_candidato": "## III.8. El coste real de la migración, en bytes\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 189884, 189935 ] }, { "id": "INFORME-U-0600", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3084, 3086 ], "seccion_original": "## III.8. El coste real de la migración, en bytes", "sha256_original": "edfffa990a88899cfc1bac9cbcac81813b67c6c19dbbc2fc04c48cccc11b322a", "sha256_candidato": "894d38500bbc303eb9ecee14bcf6f8e752806c4e1049f7f0bbbd2559563af9a5", "cambio": true, "texto_original": "Esta es la razón por la que migrar no es «cambiar de librería»: los\ncertificados dejan de caber, los paquetes se fragmentan y el firmware\nantiguo se queda sin memoria. Tamaños comparados, a escala.\n", "texto_candidato": "“Esta es la razón por la que migrar no es «cambiar de librería»: las claves, firmas, certificados, paquetes y firmware pueden crecer de forma material, y ese crecimiento afecta protocolos, hardware legado, memoria, latencia y procesos de certificación. Tamaños comparados, a escala, sujetos a verificación contra los estándares técnicos citados.”\n", "razones": [ "Se conserva el mensaje y se añade “sujetos a verificación” porque la tabla de tamaños requiere fuentes técnicas específicas para cada algoritmo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 189936, 190296 ] }, { "id": "INFORME-U-0601", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3088, 3095 ], "seccion_original": "## III.8. El coste real de la migración, en bytes", "sha256_original": "7417803b9d089457871060dc049cc1d0496a12bc2d17935cbf5e1cf54afca836", "sha256_candidato": "acc794718cf80146b8912778ed847a71b4642ec9237b636ad1fe13073a8f8555", "cambio": true, "texto_original": "| Elemento | Qué es | Tamaño (bytes) |\n|:-------------|:----------------------------|---------------:|\n| X25519 | clave pública | 32 |\n| ECDSA P-256 | firma | 64 |\n| FN-DSA-512 | firma (norma en desarrollo) | 666 |\n| ML-KEM-768 | clave pública | 1.184 |\n| ML-DSA-65 | firma | 3.309 |\n| SLH-DSA-128s | firma | 7.856 |\n", "texto_candidato": "| Elemento/perfil | Objeto y codificación | Tamaño(bytes) | Fuente/alcance |\n|:---|:---|---:|:---|\n| X25519 | Clave pública | 32 | Referencia técnicaRFC10024§7.1; parte dekey share híbrida |\n| ECDSA P-256 /ES256 | Firma raw r||s deJWS | 64 | RFC 7518§ 3.4; no tamaño universal deDER/certificado |\n| Falcon-512, v1.2 histórico | Firma | 666 | Especificación autores§ 3.3, p 51; no FN-DSA/FIPS 206 final |\n| ML-KEM-768 | Clave pública de encapsulación | 1184 | FIPS 203tabla de parámetros; ciphertext1088, objetodistinto |\n| ML-DSA-65 | Firma | 3309 | FIPS 204, p 16, parámetros específicos |\n| SLH-DSA-SHA2/SHAKE-128s | Firma | 7856 | FIPS 205, p 43; perfil128s, no todaSLH-DSA |\n\nLa key share X25519MLKEM768 es1216 bytes (1184+32), objeto distinto de un certificadoTLS completo. No se presentan tamaños de Falcon histórico como parámetros de una norma final aún en desarrollo.\n", "razones": [ "Qué es", "FilaHarvey601soloencabezado; reconstruye seisfilas yobjetos completos conNIST/RFC/Falconautoresya contrastadosT04." ], "fuentes_primarias": [], "reservas": [ "Fila Harvey conservada: solo encabezados de la tabla, no candidato íntegro; completado localmente con atribución Codex." ], "rango_bytes_web": [ 190297, 191194 ] }, { "id": "INFORME-U-0602", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3097, 3099 ], "seccion_original": "## III.8. El coste real de la migración, en bytes", "sha256_original": "fcfa5b17706568a76b9bdf530523b2bd25500057a66690ef7d4961ea7c9f45ec", "sha256_candidato": "fd26b8d0cdafbce866cac308000ae6920cbac3cf003af675acb2e3121c27d1ef", "cambio": true, "texto_original": "Una firma SLH-DSA ocupa unas 120 veces lo que una ECDSA. No es un\nproblema de criptografía: es un problema de protocolos, certificados y\nhardware que fueron diseñados cuando 64 bytes era la medida del mundo.\n", "texto_candidato": "La comparación orientativa entre7856 bytes de una firmaSLH-DSA 128s y64 bytes deES256 raw da122,75 veces, aproximadamente123. No compara certificadosDER completos ni todos los perfiles deambasfamilias. El crecimiento puede afectar memoria, MTU, latencia, firmware y compatibilidad, pero un fallo oimpacto concreto exige medir la implementación. La tabla ilustra una diferencia deobjetos/tamaños; no prueba que todo hardware legado desborde.\n", "razones": [ "Se conserva la conclusión técnica y se pone en reserva el multiplicador exacto por falta de fuente de tamaños leída en esta revisión.", "Resuelve reserva de tamaños yratio conobjetos precisos; separación cálculo documental ybenchmarkreal." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 191195, 191639 ] }, { "id": "INFORME-U-0603", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3101, 3101 ], "seccion_original": "# Anexo IV. Refuerzo del bloque de servicios financieros", "sha256_original": "7e353c0af291e16edc2fbc30f2d0f8e3fe4f94718f624e72405d94f9736e3ec3", "sha256_candidato": "7e353c0af291e16edc2fbc30f2d0f8e3fe4f94718f624e72405d94f9736e3ec3", "cambio": false, "texto_original": "# Anexo IV. Refuerzo del bloque de servicios financieros\n", "texto_candidato": "# Anexo IV. Refuerzo del bloque de servicios financieros\n", "razones": [ "Sin cambio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 191640, 191697 ] }, { "id": "INFORME-U-0604", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3103, 3106 ], "seccion_original": "# Anexo IV. Refuerzo del bloque de servicios financieros", "sha256_original": "bcbff5db4ca6ddecc17978b0a879f0db5f9c3a2742c19384df184ff36eeacd9b", "sha256_candidato": "190561f214da8f7574e04f619c7b05aaad730e74296d7a356a8b99eb455e8ef0", "cambio": true, "texto_original": "Los informes de revisión legal coincidieron en señalar el tratamiento\nfinanciero como la laguna de mayor coste para el público\njurídico-financiero. Este anexo desarrolla los cuatro ángulos\nidentificados, que complementan el epígrafe 4.9 del cuerpo del libro.\n", "texto_candidato": "“El tratamiento financiero debe reforzarse porque Europol/QSFF sitúa la migración PQC de servicios financieros como un problema de priorización práctica, coordinación sectorial y planificación a largo plazo. Este anexo debe desarrollar los ángulos financiero-regulatorios que complementan el epígrafe 4.9 del cuerpo del libro, distinguiendo obligaciones jurídicas, guías técnicas y recomendaciones sectoriales.”\n", "razones": [ "Se sustituye la referencia interna a “informes de revisión legal” por una justificación externa verificable basada en Europol/QSFF. Se conserva la finalidad de refuerzo para público jurídico-financiero." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 191698, 192125 ] }, { "id": "INFORME-U-0605", "parte": "INFORME-PARTE-09", "lineas_originales": [ 3108, 3108 ], "seccion_original": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)", "sha256_original": "870f69111b289be598ccf1849eb057935e234ccfd1a95e92e547f3254be89e90", "sha256_candidato": "870f69111b289be598ccf1849eb057935e234ccfd1a95e92e547f3254be89e90", "cambio": false, "texto_original": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)\n", "texto_candidato": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)\n", "razones": [ "Se añade una cautela editorial porque el contraste realizado no ha identificado una obligación expresa MiCA de migración PQC o QKD. La conexión debe plantearse como riesgo técnico-regulatorio de claves, wallets, custodia, firmas, DLT y continuidad operativa hasta leer artículos concretos de MiCA.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 192126, 192209 ] }, { "id": "INFORME-U-0606", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3110, 3117 ], "seccion_original": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)", "sha256_original": "4946aa4554b93f93c659f3fb9f49b950ef6b25162e6558e51b78dc49ed7e3471", "sha256_candidato": "535f5ca62f7aba8362bd06edc8a1b0942dd5ba59b4255c5e30025b9b16700a4a", "cambio": true, "texto_original": "**Inventario criptográfico on-chain.** Extender el inventario del plan\nPQC a los activos DLT: algoritmos de firma por red (ECDSA/secp256k1,\nEdDSA/Ed25519), funciones hash, esquemas de carteras (multifirma, MPC) y\ndependencias criptográficas de los contratos inteligentes desplegados.\nDocumentar qué direcciones tienen la clave pública ya expuesta\n(reutilización o diseño del protocolo) y qué volumen de activos de\nclientes reside en ellas — en cadena, la exposición es irreversible y\nconvierte HNDL en riesgo de pérdida directa de fondos.\n", "texto_candidato": "**Inventario criptográfico on-chain [P/I].** Extender el plan PQC a algoritmos de firma por red (ECDSA/secp256k1, EdDSA/Ed25519), funciones hash, carteras multifirma/MPC y dependencias de contratos inteligentes. Registrar claves públicas expuestas por firma previa, reutilización o diseño del protocolo y activos de clientes afectados. Una ruptura futura de firmas con capacidad cuántica suficiente podría permitir suplantación o movimientos no autorizados; es riesgo de autenticidad/salvaguarda, distinto de descifrar tráfico capturado (HNDL). La exposición depende de cada protocolo, dirección y uso: no toda dirección publica siempre su clave ni se acredita pérdida real.\n", "razones": [ "Se conserva la arquitectura y se añade “firma previa” para evitar que la exposición se limite a reutilización o diseño. La razón es técnica y de precisión, porque FINMA identifica ECDSA y EdDSA como algoritmos vulnerables a quantum en su inventario, y NIST mantiene estándares PQC para migración criptográfica.", "Conserva inventario completo y distingue autenticidad de HNDL; sin riesgoactual probado." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 192210, 192897 ] }, { "id": "INFORME-U-0607", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3119, 3125 ], "seccion_original": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)", "sha256_original": "7e40ada12e3c9c4f69a2b4f41d7c6591892f09b8d2c09592a42642b6b8d6a04a", "sha256_candidato": "7f5177d74f06af2762250fb3f463186d3030380414250c23f585b2071347bda3", "cambio": true, "texto_original": "**Salvaguarda de activos de clientes (arts. 70 y 75 MiCA).** Vincular el\nplan de migración a las obligaciones de custodia: higiene de direcciones\n(evitar reutilización), almacenamiento en frío con generación de claves\npreparada para rotación, segregación de activos y procedimiento\ndocumentado de respuesta ante un avance criptoanalítico relevante,\nincluida la migración de emergencia de fondos a direcciones con clave\npública no expuesta.\n", "texto_candidato": "**Salvaguarda de activos [O/P].** Los arts.70 y75 MiCA imponen salvaguardas según rol y servicio; art.75 corresponde a custodia/administración por cuenta de clientes. **[P/I]** Se propone vincular el plan de migración a higiene de direcciones, almacenamiento en frío, rotación, segregación y respuesta documentada ante avances criptoanalíticos. La migración de emergencia a direcciones con clave no expuesta requiere viabilidad técnica, jurídica y gobierno de red; no es mandato literal de MiCA ni garantiza seguridad. El propio art.75.8 regula responsabilidad por pérdida imputable al prestador, con sus condiciones y límites.\n", "razones": [ "Se modifica para no presentar los artículos 70 y 75 como un bloque homogéneo de custodia aplicable siempre. La razón es que la fuente leída distingue registros exigidos por el artículo 70 sobre salvaguarda de criptoactivos y fondos y registros de posiciones del artículo 75 sobre custodia y administración.", "Separa obligaciones vigentes del diseño operativo propuesto y añade regla75.8." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 192898, 193538 ] }, { "id": "INFORME-U-0608", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3127, 3135 ], "seccion_original": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)", "sha256_original": "157c6015473e65f3591c7027a4d78dfda786a6dd7e741de550aef1f8bae9f359", "sha256_candidato": "2c21ea8982707195859babd5de632b898443a167f2ce5b5c48f312b268049893", "cambio": true, "texto_original": "**Plan de migración de firmas y gobernanza de la bifurcación.** Para\ncada red soportada, plan de transición de firmas de curva elíptica a\nesquemas PQC estandarizados (ML-DSA/FIPS 204, SLH-DSA/FIPS 205),\ndocumentando la dependencia del consenso de red y la gobernanza de una\neventual bifurcación hacia protocolos QDLT: criterios de activación,\nventanas de migración, comunicación a clientes y tratamiento de activos\nno migrados. Auditar periódicamente los contratos inteligentes\nfinancieros verificando sus primitivas y su capacidad de actualización\nsin pérdida de fondos.\n", "texto_candidato": "**Plan de firmas y bifurcación [P/I].** Para cada red, documentar transición de firmas ECC a perfiles poscuánticos admitidos por su consenso y arquitectura. ML-DSA/FIPS 204 y SLH-DSA/FIPS 205 son finales; FN-DSA/FIPS 206 sigue en desarrollo y no acredita conformidad final por usar un Falcon histórico. El plan debe contemplar criterios de activación, ventanas, comunicación a clientes, gobernanza de bifurcaciones, activos no migrados, auditoría periódica de contratos y dependencias, capacidad de actualización y riesgo de pérdida. Es propuesta de diligencia; no prueba migración ejecutada ni ausencia de pérdidas, ni crea mandato nominal MiCA de usar un algoritmo.\n", "razones": [ "Se corrige la categoría de los estándares y se evita sugerir que todo el paquete FIPS citado está finalizado. La razón es que NIST publicó FIPS 203, 204 y 205 el 13 de agosto de 2024, mientras FALCON/FIPS 206 aparece como estándar en desarrollo y HQC como algoritmo seleccionado para estandarización.", "Mantiene todos los componentes deplan y auditoría con naturalezaP/I y estadoNIST." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 193539, 194219 ] }, { "id": "INFORME-U-0609", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3137, 3148 ], "seccion_original": "## IV.1. Proveedores de servicios de criptoactivos y contratos inteligentes (MiCA)", "sha256_original": "b367aacb22d77e525e5f7e93037441b9d3f1efce6c5553cf158471a18316b466", "sha256_candidato": "ffd8c81c6068df6d159fe7aca3f022c7cd6c86169a98024d06b2a807fb113825", "cambio": true, "texto_original": "**CASP y contratos inteligentes ante Shor.** El ángulo diferencial que\nlos revisores piden desarrollar: los CASP afrontan un riesgo\ncuasi-existencial frente al algoritmo de Shor. Además del inventario\non-chain y la salvaguarda de los arts. 70 y 75 (bloques anteriores), la\nficha debe cubrir: la exposición irreversible de claves públicas en\ncadenas de bloques (toda dirección que ha firmado revela su clave\npública y queda expuesta retroactivamente); la auditoría de contratos\ninteligentes y de sus dependencias criptográficas; la continuidad y\nrecuperación ante un compromiso del esquema de firma; la divulgación del\nriesgo tecnológico en el libro blanco del emisor; y la asignación de\npérdidas si un algoritmo de firma queda comprometido — cuestión abierta\nque ni MiCA ni la práctica supervisora han resuelto expresamente.\n", "texto_candidato": "**CASP y contratos inteligentes ante Shor [I/P].** Los riesgos para continuidad y salvaguarda dependen de algoritmo, exposición de claves, red y capacidad futura del atacante. Deben analizarse inventario on-chain, artículos70/75 MiCA según servicio, auditoría de contratos y dependencias, recuperación, revocación, gobierno de red e información de riesgos material según el rol del obligado. Un CASP no es automáticamente emisor responsable de un libro blanco. La publicación de una clave y su reversibilidad dependen del protocolo. No existe en las fuentes contrastadas una regla nominal universal de pérdidas cuánticas, pero MiCA art.75.8 sí regula pérdidas imputables al custodio: contrato y hechos deben analizarse dentro de ese régimen, además de normas sectoriales y civiles.\n", "razones": [ "Se suaviza “cuasi-existencial” para evitar una conclusión categórica no demostrada para todos los CASP. Se conserva la tesis de riesgo y se añade materialidad para la divulgación, porque MiCA exige información clara en libros blancos pero no contiene una obligación cuántica expresa leída.", "Corrige ausencia de asignación de pérdidas y exposiciónirreversible universal; mantiene todos los ejes originales." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 194220, 195018 ] }, { "id": "INFORME-U-0610", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3150, 3150 ], "seccion_original": "## IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio", "sha256_original": "a1fb64535b88faff1e5ea57941f9906ec3c10c2268e98eeec09497e616f67b88", "sha256_candidato": "a1fb64535b88faff1e5ea57941f9906ec3c10c2268e98eeec09497e616f67b88", "cambio": false, "texto_original": "## IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio\n", "texto_candidato": "## IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio\n", "razones": [ "Sin cambios. El encabezado describe adecuadamente el foco editorial, aunque “valor probatorio” debe tratarse como análisis aplicado y no como rúbrica expresa del Reglamento (UE) 2022/858.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 195019, 195084 ] }, { "id": "INFORME-U-0611", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3152, 3157 ], "seccion_original": "## IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio", "sha256_original": "1fa26d050c5bb5cfdb5ed352284f09b210b4503fdbba0d277c049d9320ca02f1", "sha256_candidato": "20991f2993f381a3aeff6bbc9f2f9654c6616b9c787a1fa889947c50d61acc88", "cambio": true, "texto_original": "**El régimen piloto como banco de pruebas QDLT.** Para infraestructuras\nde mercado acogidas al Reg. (UE) 2022/858, aprovechar el marco de\nexenciones controladas para pilotar arquitecturas QDLT y esquemas de\nfirma poscuánticos en entornos de negociación y liquidación reales pero\nacotados, documentando los resultados como evidencia de diligencia\nfrente a ESMA y las autoridades nacionales.\n", "texto_candidato": "El régimen piloto como banco de pruebas QDLT. Para infraestructuras de mercado acogidas al Reglamento (UE) 2022/858, el régimen de exenciones controladas puede servir como entorno jurídico-operativo acotado para ensayar arquitecturas DLT resilientes y, cuando sea admisible en la infraestructura concreta, componentes de firma poscuántica. Los resultados deberían documentarse como evidencia de diligencia técnica y de gestión del riesgo frente a ESMA y las autoridades nacionales, sin presentar el Reglamento como autorización expresa de QDLT ni como mandato de adopción PQC.\n", "razones": [ "Se cambia “aprovechar” por “puede servir” para separar derecho vigente de propuesta operativa. La razón es que el Reglamento 2022/858 está vigente y regula un régimen piloto DLT, pero la fuente leída no contiene una autorización nominal de QDLT o PQC." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 195085, 195671 ] }, { "id": "INFORME-U-0612", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3159, 3168 ], "seccion_original": "## IV.2. Régimen piloto DLT: firmeza, claves y valor probatorio", "sha256_original": "a153e28969b3b79cc09c66b8427866dd1da27d8395660bfc1af9b56d45d95835", "sha256_candidato": "b9e674a41722ff4b78986e8627d2d4ba93eda0ca32876400c822d000b08c2e49", "cambio": true, "texto_original": "**Firmeza, claves y valor probatorio.** Análisis operativo que la\nrevisión pide para la infraestructura de mercado DLT, más allá del\nobjeto general del reglamento: firmeza y corrección de la liquidación\nante una ruptura criptográfica (¿qué asiento prevalece si la cadena se\nreescribe?); control de claves y su reversibilidad (custodia,\nrecuperación, revocación en un registro que no olvida); salida del\nrégimen piloto e interoperabilidad con los sistemas heredados; y validez\ny valor probatorio de los registros tras una migración criptográfica —\nla continuidad de la cadena de evidencia exige re-anclar o re-firmar el\nhistórico antes de que el esquema antiguo deje de ser fiable.\n", "texto_candidato": "Firmeza, claves y valor probatorio. La ficha debe presentar este bloque como análisis operativo de la infraestructura de mercado DLT, más allá del objeto general del Reglamento (UE) 2022/858. Debe cubrir firmeza y corrección de la liquidación ante una ruptura criptográfica, control de claves y reversibilidad operativa, custodia, recuperación, revocación en registros persistentes, salida del régimen piloto, interoperabilidad con sistemas heredados y valor probatorio de los registros tras una migración criptográfica. La propuesta de re-anclar o re-firmar el histórico antes de que el esquema antiguo deje de ser fiable debe mantenerse como medida de diligencia probatoria y continuidad, no como obligación expresa del Reglamento.\n", "razones": [ "Se mantiene la sustancia y se recalifica el último inciso como medida de diligencia. La razón es que la fuente leída confirma el régimen piloto DLT, pero no contiene la regla específica de re-anclaje o re-firma histórica." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 195672, 196419 ] }, { "id": "INFORME-U-0613", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3170, 3170 ], "seccion_original": "## IV.3. MiFID II y MAR: gobernanza del riesgo de modelo", "sha256_original": "45d706a98370d77eaf814f89f2fa5695a33e67743815c507e28fa1215b7ff051", "sha256_candidato": "45d706a98370d77eaf814f89f2fa5695a33e67743815c507e28fa1215b7ff051", "cambio": false, "texto_original": "## IV.3. MiFID II y MAR: gobernanza del riesgo de modelo\n", "texto_candidato": "## IV.3. MiFID II y MAR: gobernanza del riesgo de modelo\n", "razones": [ "Sin cambios. El encabezado es correcto si se mantiene como aplicación por riesgo de normas vigentes de mercado, no como obligación cuántica nominal.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 196420, 196477 ] }, { "id": "INFORME-U-0614", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3172, 3183 ], "seccion_original": "## IV.3. MiFID II y MAR: gobernanza del riesgo de modelo", "sha256_original": "6225dd25f5c45a552a5fe8312c8fbb0138e760b7d818c4234f1dc77ddb9cb937", "sha256_candidato": "3656bed226b5e9bfe432c16f14cff47bfa42dd4831c2aa5de2cbd8d91bbfa6e3", "cambio": true, "texto_original": "**Gobernanza del riesgo de modelo, no «ventaja cuántica» genérica.** La\ncuestión regulatoria en MiFID II/MAR no es una vaga «ventaja cuántica»\nen los mercados, sino mecanismos concretos de supervisión: controles de\nla negociación algorítmica (pruebas, límites y continuidad operativa del\nart. 17 MiFID II cuando el modelo incorpore optimización o ML cuántico);\nmanipulación y abuso de mercado con capacidades de cálculo asimétricas;\nacceso equitativo a una infraestructura escasa (colocación y proveedores\ncuánticos en la nube); explicabilidad y validación de modelos; y\ngobernanza del riesgo de modelo con concentración de proveedores. El\netiquetado correcto de casi todo este bloque es \\[I\\]: obligaciones\nvigentes de gestión y control aplicadas al caso cuántico, no mandatos\ncuánticos nominales.\n", "texto_candidato": "**Gobernanza del riesgo de modelo [O/I/P].** MiFIDII art.17 y sus modificaciones/RTS aplican a negociación algorítmica según definición, actividad y rol, con pruebas, límites, continuidad y controles apropiados. **[I]** Optimización o aprendizaje cuántico pueden requerir esos controles si cumplen el supuesto; no por su etiqueta. MAR prohíbe conductas de abuso/manipulación conforme a sus elementos, no una ventaja de cálculo por sí sola. **[P/I]** Se propone analizar explicabilidad, validación, concentración de proveedores y acceso a recursos escasos/colocación/nube. No se atribuye a MiFID/MAR una obligación general de repartir acceso a toda infraestructura cuántica.\n", "razones": [ "Se conserva la tesis y se precisa “predominantemente” para no sobrecerrar la calificación. La razón es que MiFID II y MAR están vigentes, pero la lectura no identifica mandatos cuánticos expresos.", "Delimita normasexpresas y análisis neutraltecnológicamente; evita presumir abuso por asimetría." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 196478, 197168 ] }, { "id": "INFORME-U-0615", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3185, 3185 ], "seccion_original": "## IV.4. Marco prudencial y expectativas supervisoras", "sha256_original": "4788d5ccc7d438a14fda6668411019938b7d6fc71d02a0b559ccda97aa4b75bd", "sha256_candidato": "4788d5ccc7d438a14fda6668411019938b7d6fc71d02a0b559ccda97aa4b75bd", "cambio": false, "texto_original": "## IV.4. Marco prudencial y expectativas supervisoras\n", "texto_candidato": "## IV.4. Marco prudencial y expectativas supervisoras\n", "razones": [ "Sin cambios. El encabezado refleja el objeto del bloque y permite diferenciar derecho vigente, expectativas supervisoras comparadas y soft law.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 197169, 197223 ] }, { "id": "INFORME-U-0616", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3187, 3192 ], "seccion_original": "## IV.4. Marco prudencial y expectativas supervisoras", "sha256_original": "495349ca5cea57b95d365930171d1b3cfdc7a653fa1f8a8a849ceace60edb8fc", "sha256_candidato": "add10c00f5e29041e0432a5f1f18298b82c0c16aa270a8d3f410e345c8644773", "cambio": true, "texto_original": "**El plan PQC como evidencia de gestión del riesgo TIC.** Poder exhibir\nun plan PQC en ejecución (inventario, prioridades, hitos, presupuesto)\nsirve como evidencia de gestión de riesgos tecnológicos ante DORA (arts.\n6 y 9). El Quantum Safe Financial Forum recomienda integrar la\ntransición cuántica en los roadmaps tecnológicos actuales, no tratarla\ncomo proyecto aparte (R).\n", "texto_candidato": "**Plan PQC como evidencia de gestión del riesgo TIC [I/P].** Un plan con inventario, prioridades, hitos, presupuesto, responsables y terceros puede apoyar el marco DORA arts.6/9 cuando el riesgo es relevante. Un plan no prueba ejecución ni conformidad por sí mismo. La hoja NIS recomienda hitos; FINMA aporta orientación supervisora suiza específica; G7-CEG declara expresamente que su hoja no es guidance ni establece expectativas regulatorias. No se convierten en obligación DORA nominal PQC universal.\n", "razones": [ "Se amplía la base probatoria y se evita atribuir a DORA una obligación cuántica nominal. La razón es que DORA está en vigor como marco de resiliencia operativa digital, mientras la hoja de ruta PQC de la Comisión y el G7 tienen carácter no vinculante o no prescriptivo.", "Conserva propuesta de evidencia y diferenciasNIS/FINMA/G7,sin llamar expectativa supervisora alG7." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 197224, 197735 ] }, { "id": "INFORME-U-0617", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3194, 3204 ], "seccion_original": "## IV.4. Marco prudencial y expectativas supervisoras", "sha256_original": "3dc2d80f7501e95d42eddab658f6231c62843f7daa354172a44e6a4e0d88f6f8", "sha256_candidato": "d53532ea7a7dd301ec16be4375dd7f46f3e252eedf5109b3d7881f27e4c14217", "cambio": true, "texto_original": "**Cláusula 8: contenido contractual mínimo del art. 30 DORA.** Para\nclientes financieros, el contrato TIC debe incluir el checklist del art.\n30.2 (descripción completa de servicios y subcontratación, ubicaciones\nde prestación y tratamiento — incluida la del hardware cuántico en QCaaS\n—, disponibilidad e integridad de datos, devolución de datos en\ninsolvencia, niveles de servicio precisos, asistencia ante incidentes\nsin coste adicional, cooperación con autoridades, derechos de\nresolución) y, para funciones esenciales, el art. 30.3: preavisos\nreforzados, planes de contingencia probados, participación en TLPT\n(arts. 26-27), acceso y auditoría ilimitados (incl. in situ y pooled\naudits) y estrategia de salida con periodo de transición obligatorio.\n", "texto_candidato": "**Cláusula8 y artículo30 DORA [O/P].** El contrato debe analizarse según artículo30.2: servicios/funciones y subcontratación admisible; ubicaciones y aviso de cambios; disponibilidad, autenticidad, integridad y confidencialidad; acceso, recuperación y devolución de datos personales/no personales ante insolvencia/cese o terminación; niveles de servicio; asistencia ante incidentes sin coste adicional **o con coste fijado deantemano**; cooperación con autoridades; derechos de terminación/preavisos; y condiciones de participación en formación/concienciación de seguridad. Para funciones **esenciales o importantes**, artículo30.3 añade niveles/hitos cuantitativos, cambios con impacto material, contingencia/seguridad, cooperación enTLPT cuando proceda, monitorización/acceso/inspección/auditoría ysalida con período adecuado de transición. Las modalidades deben respetar condiciones delprecepto y protecciones legítimas deotros clientes; no se prescribe acceso ilimitado universal. La localización delhardware QCaaS ylas cláusulas detalladas son propuesta contractual aajustar al servicio, no prueba decontrato compliant ya firmado.\n", "razones": [ "Se elimina la afirmación absoluta “sin coste adicional” y se sustituye por una formulación contractual prudente. La razón es que las fuentes leídas respaldan contenido contractual, auditoría, salida y evaluación de terceros, pero no permiten verificar en el extracto disponible una gratuidad absoluta de toda asistencia.", "Completa mínimos omitidos,corregido costeexante y ámbito30.3/TLPT; no transforma borradorcláusula en contrato probado." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 197736, 198896 ] }, { "id": "INFORME-U-0618", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3206, 3214 ], "seccion_original": "## IV.4. Marco prudencial y expectativas supervisoras", "sha256_original": "f179ce0cd3dc7e84fa9c67e3f0a1075cc50502472edaa38e5d84c2a2d8e48d4c", "sha256_candidato": "11c5b612526e7609f668daedd5d202b1f9f4b458e93aaa541918c288adbf1683", "cambio": true, "texto_original": "**Registro de información y riesgo de concentración.** El proveedor debe\nfacilitar a la firma y al menos anualmente los datos del registro de\ninformación del art. 28.3 DORA conforme a las plantillas del Reglamento\nde Ejecución (UE) 2024/2956: LEI/EUID, taxonomía del servicio, función\nsoportada y su criticidad, países de prestación y tratamiento, y cadena\nde subcontratación completa. La concentración del mercado de hardware y\nservicios cuánticos es un factor de riesgo de concentración TIC (art.\n29) y puede activar el régimen de proveedores terceros esenciales (arts.\n31-44).\n", "texto_candidato": "**Registro y concentración [O/P/I].** DORA art.28.3 obliga a la entidad financiera a mantener el registro de acuerdos TIC; la información yplantillas2024/2956 se aplican según servicio, función y cadena pertinentes. **[P]** El contrato puede exigir al proveedor los datos necesarios, LEI/EUID cuando procedan e información de subcontratación; no es un deber genérico de todo proveedor de presentar por sí el registro anual a la autoridad. **[I]** La concentración cuántica se evalúa bajo art.29. La designación de un tercero esencial bajo arts.31–44 exige el procedimiento y criterios propios: escasez de hardware oconcentración no designa automáticamente.\n", "razones": [ "Se desplaza el deber primario desde “el proveedor debe” a la obligación de la entidad de mantener el registro, con apoyo contractual del proveedor. La razón es que el Reglamento de Ejecución 2024/2956 impone a las entidades financieras el uso de plantillas y exige LEI/EUID a proveedores jurídicos, incluidos ciertos subcontratistas relevantes.", "Centra obligación en entidad ysepara apoyo contractual/criticidadfunción/designación." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 198897, 199570 ] }, { "id": "INFORME-U-0619", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3216, 3227 ], "seccion_original": "## IV.4. Marco prudencial y expectativas supervisoras", "sha256_original": "94cbf360faba40820f59b03989d0bd4ae2f2cc7e7c0589ffeaf60156001ebf8a", "sha256_candidato": "06ca86dd519f6c4bc7c09e9af3267fdb6e6e9ecd337231ea7ea6cf14ba514181", "cambio": true, "texto_original": "**Marco prudencial y expectativas supervisoras.** Dimensión transversal\nrecomendada por la revisión, vinculada también a MiCA y al régimen\npiloto DLT: riesgo operacional y de modelo, concentración de terceros\nTIC, y materialidad y divulgación de la exposición cuántica. Referencias\nsupervisoras verificables: la autoridad suiza FINMA publicó su\ncomunicación 05/2026 sobre computación cuántica (09-07-2026) — con la\nexpectativa, recogida por los revisores, de que las entidades\nsupervisadas dispongan de una hoja de ruta PQC aprobada por su órgano de\nadministración hacia mediados de 2027 — y el Cyber Expert Group del G7\npublicó su hoja de ruta cuántica para el sector financiero. Ambas\nconvierten la migración PQC en expectativa supervisora comparada, no\nsolo en buena práctica.\n", "texto_candidato": "**Marco prudencial y referencia comparada [O/I/R].** MiCA, DLT, DORA yMiFID/MAR pueden cubrir riesgos operacionales, modelos, concentración, materialidad ydivulgación según ámbito y rol. FINMA Guidance05/2026, de 09-07-2026, se refiere aentidades bajo supervisión suiza yrecomienda hojaPQC aprobada por órgano de gobierno a mediados de 2027. G7-CEG, enero2026, ofrece coordinación no prescriptiva y declara que no es guidance ni establece expectativas regulatorias. El régimen FINMA no se traslada automáticamente aEspaña/UE, yel G7 no debe llamarse expectativa supervisora obligatoria.\n", "razones": [ "Se confirma la mención FINMA con lectura del PDF y se corrige la caracterización del G7 como no prescriptiva. La razón es que FINMA sí recomienda roadmap a mediados de 2027, mientras el G7 afirma expresamente que su declaración no establece guidance ni expectativas regulatorias.", "Corrige atribución conjuntaFINMA/G7,conservando las mejoras reales deHarvey." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 199571, 200168 ] }, { "id": "INFORME-U-0620", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3229, 3229 ], "seccion_original": "# Anexo V. El Observatorio: la versión viva de este Libro Blanco", "sha256_original": "2d480beea6c4db242426a89f33202430c80d05026cb277be4532ff643a676fca", "sha256_candidato": "2d480beea6c4db242426a89f33202430c80d05026cb277be4532ff643a676fca", "cambio": false, "texto_original": "# Anexo V. El Observatorio: la versión viva de este Libro Blanco\n", "texto_candidato": "# Anexo V. El Observatorio: la versión viva de este Libro Blanco\n", "razones": [ "Sin cambios. El encabezado es editorial y no contiene afirmación jurídica que requiera corrección.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 200169, 200235 ] }, { "id": "INFORME-U-0621", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3231, 3231 ], "seccion_original": "## V.1. Por qué un observatorio", "sha256_original": "c82cbb752e275d6cc01e09f14d7231c188db5968fa6e92f1802859e285efc91b", "sha256_candidato": "c82cbb752e275d6cc01e09f14d7231c188db5968fa6e92f1802859e285efc91b", "cambio": false, "texto_original": "## V.1. Por qué un observatorio\n", "texto_candidato": "## V.1. Por qué un observatorio\n", "razones": [ "Sin cambios. El encabezado introduce la justificación editorial del Observatorio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 200236, 200269 ] }, { "id": "INFORME-U-0622", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3233, 3242 ], "seccion_original": "## V.1. Por qué un observatorio", "sha256_original": "6920c477afdcc7fbd463898b9006539c0d4af27566d7b84e89ccb600dc3a086d", "sha256_candidato": "04867f29f11f03eee2430926144b9c9eb0183b93320a2aca3add21d37830a49c", "cambio": true, "texto_original": "Un libro blanco fija una fotografía. El ritmo de cambio del entorno\nregulatorio cuántico —tres actualizaciones sustantivas del inventario\nnormativo en cuarenta y ocho horas durante la última semana de julio de\n2026— hace que esa fotografía envejezca antes de publicarse. El\nObservatorio de Regulación Cuántica traslada la trazabilidad del nivel\nde documento, con una fecha de actualización global, al nivel de\nregistro: cada norma, estándar o instrumento de política pública es una\nficha con identificador oficial, estado, fechas clave, relevancia\ncuántica, obligaciones etiquetadas, fecha de verificación propia e\nhistorial de cambios.\n", "texto_candidato": "Un libro blanco fija una fotografía. El ritmo de cambio del entorno regulatorio cuántico hace que esa fotografía pueda envejecer antes de publicarse, como ilustra el historial interno de actualizaciones del inventario normativo durante la última semana de julio de 2026. El Observatorio de Regulación Cuántica traslada la trazabilidad del nivel de documento, con una fecha de actualización global, al nivel de registro: cada norma, estándar o instrumento de política pública debe tener una ficha con identificador oficial, estado, fechas clave, relevancia cuántica, obligaciones etiquetadas, fecha de verificación propia e historial de cambios.\n", "razones": [ "Se convierte “tres actualizaciones sustantivas en cuarenta y ocho horas” en referencia al historial interno, salvo que se aporte registro.json. La razón es que el adjunto menciona registro.json, pero no lo incorpora como fuente leída en esta conversación." ], "fuentes_primarias": [], "reservas": [ "Historial de actualizacionesde julio2026 citado como antecedente: no se acredita aquí conteo exacto ni su aprobación.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 200270, 200927 ] }, { "id": "INFORME-U-0623", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3244, 3246 ], "seccion_original": "## V.1. Por qué un observatorio", "sha256_original": "263ee4a0c20c20ce8e665f8f3b0727d3ab09f9cb1afaf0114b44c2b077fee66f", "sha256_candidato": "fec7f19c752ee5138490b54ca721e43a1c297555629bad5623c92bc5e1bd47f2", "cambio": true, "texto_original": "La arquitectura es deliberada: **el dataset es el producto y la web es\nuna vista**. Este anexo y el sitio en línea se generan de la misma\nfuente, de modo que ambos no pueden divergir.\n", "texto_candidato": "La arquitectura editorial debe seguir siendo deliberada: el dataset es el producto y la web es una vista. El anexo y el sitio en línea deben generarse de la misma fuente para reducir el riesgo de divergencia, aunque la ausencia de divergencia solo puede afirmarse tras control técnico o revisión de publicación.\n", "razones": [ "Se cambia una afirmación absoluta por una regla de control editorial. La razón es que el adjunto no prueba ejecución técnica de sincronización ni prueba de no divergencia web." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 200928, 201244 ] }, { "id": "INFORME-U-0624", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3248, 3248 ], "seccion_original": "## V.2. Criterios de verificación", "sha256_original": "d06784cfa59e2d889ee711d4e63272a85d60e658265eb37b251677eaaaf6477b", "sha256_candidato": "d06784cfa59e2d889ee711d4e63272a85d60e658265eb37b251677eaaaf6477b", "cambio": false, "texto_original": "## V.2. Criterios de verificación\n", "texto_candidato": "## V.2. Criterios de verificación\n", "razones": [ "Sin cambios. El encabezado es correcto y necesario para separar fuente histórica y verificación primaria.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 201245, 201280 ] }, { "id": "INFORME-U-0625", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3250, 3256 ], "seccion_original": "## V.2. Criterios de verificación", "sha256_original": "86f1e421a65292bc1a34e93c1ae7976a44a1c600862a69f9f6649a38dd880086", "sha256_candidato": "2d165e37c2cfa4ffbb619d93330007e5cb0267285023ba91f272660cf700f81f", "cambio": true, "texto_original": "La fecha de verificación de cada ficha distingue dos cosas que no deben\nconfundirse: la fecha de extracción del Libro Blanco certifica que el\ncontenido refleja fielmente el libro fuente en esa fecha, mientras que\nla verificación independiente contra fuente primaria —EUR-Lex,\nrastreadores de la Comisión, NIST, ETSI— se registra ficha a ficha en su\nhistorial de cambios. Las normas más volátiles reciben recontraste más\nfrecuente que las estables.\n", "texto_candidato": "La fecha de extracción registra procedencia ypermite comprobar fidelidad documental frente aloriginal conservado; no certifica exactitud jurídica delLibro Blanco ni aprobación del comité editorial. La verificación normativa debe registrarse por ficha contra la fuente primaria, con versión, fecha, pasaje, autoría, resultado yreservas. Una capturaHarvey, un hash o un inventario completo no equivalen a certificación ni a revisión legal aceptada.\n", "razones": [ "Se sustituye “rastreadores de la Comisión” por “páginas institucionales de la Comisión” para mayor precisión. La razón es que las fuentes leídas son páginas institucionales y EUR-Lex, no necesariamente rastreadores con valor probatorio uniforme.", "Corrige certifica extracción y mantiene método de verificación separado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 201281, 201737 ] }, { "id": "INFORME-U-0626", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3258, 3262 ], "seccion_original": "## V.2. Criterios de verificación", "sha256_original": "319337101dd7bcd8043d228faba189c6ccd143abb49a00fd0caaff317c708cf2", "sha256_candidato": "6ed778a54f53577ff606a57c31691ba02a905cac6209ca05dc68820547125265", "cambio": true, "texto_original": "La cadencia es mensual si la verificación humana de un ciclo cabe en\nunas dos horas, y trimestral declarada si no. Existe además una vía de\nalta urgente fuera de ciclo para hitos con ventana breve —cierres de\nconsulta pública, fechas de aplicación inminentes— que no pueden esperar\nal siguiente número.\n", "texto_candidato": "Las normas e instrumentos más volátiles deben recibir recontraste más frecuente que las fichas estables. La cadencia puede ser mensual si la verificación editorial de un ciclo cabe en unas dos horas, y trimestral declarada si no. Debe existir además una vía de alta urgente fuera de ciclo para hitos con ventana breve —cierres de consulta pública, fechas de aplicación inminentes o cambios de estado jurídico— que no puedan esperar al siguiente número.\n", "razones": [ "Se añade “instrumentos” y “cambios de estado jurídico”. La razón es que el índice mezcla normas vinculantes, directivas, soft law, estándares y propuestas, y su volatilidad no depende solo de normas en sentido estricto." ], "fuentes_primarias": [], "reservas": [ "Cadencia mensual/trimestral yestimación2horas son propuesta, sin medición oimplantación acreditadas.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 201738, 202205 ] }, { "id": "INFORME-U-0627", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3264, 3267 ], "seccion_original": "## V.2. Criterios de verificación", "sha256_original": "23bbc6a78c6a6174daee757a06f325f304ff48f1f3b77869203174565e4510c7", "sha256_candidato": "19d92c4d8f5dfb22c7ec90001db663650a266cc1c432101481bee72bcd75226f", "cambio": true, "texto_original": "Regla de publicación: **sin firma no hay publicación**. Cada cambio\npropuesto lo valida una persona identificable contra la fuente primaria\nantes de trasladarse a la web, y el historial de cada ficha queda\nregistrado de forma permanente.\n", "texto_candidato": "Regla de publicación: sin firma no hay publicación. Cada cambio propuesto debe validarlo una persona identificable contra la fuente primaria antes de trasladarse a la web, y el historial de cada ficha debe quedar registrado de forma permanente.\n", "razones": [ "Se transforma el indicativo en regla normativa interna. La razón es evitar afirmar que la validación humana ya ocurrió en este lote." ], "fuentes_primarias": [], "reservas": [ "Reglaeditorial de firma/revisión propuesta; actas humanas ypublicación no acreditadas.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 202206, 202453 ] }, { "id": "INFORME-U-0628", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3269, 3269 ], "seccion_original": "## V.3. Índice de fichas", "sha256_original": "8b7580e42e83a1a6dd39f2662013d076b2b3a9989b8456b4fd634a87abbb59cb", "sha256_candidato": "8b7580e42e83a1a6dd39f2662013d076b2b3a9989b8456b4fd634a87abbb59cb", "cambio": false, "texto_original": "## V.3. Índice de fichas\n", "texto_candidato": "## V.3. Índice de fichas\n", "razones": [ "Sin cambios. El encabezado es necesario para introducir la tabla de fichas.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 202454, 202480 ] }, { "id": "INFORME-U-0629", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3271, 3300 ], "seccion_original": "## V.3. Índice de fichas", "sha256_original": "42d2b31b7dd86c186474f569e77c11f5709ea44b6df59cbd94d2099a9c2c42f1", "sha256_candidato": "34750a37385b6d6eba485a7c78c9081ae902d17c1a0492fb1ffc2fee22c7fae7", "cambio": true, "texto_original": "| Ficha | Área | Estado | Criterios |\n|:---|:---|:---|---:|\n| RGPD | Protección de datos | Norma en vigor y aplicable en sus condiciones | 5 |\n| NIS2 | Ciberseguridad y resiliencia | Directiva: obliga al resultado, aplica vía Derecho nacional | 4 |\n| DORA | Ciberseguridad y resiliencia | Norma en vigor y aplicable en sus condiciones | 3 |\n| CRA | Ciberseguridad y resiliencia | En vigor con fechas de aplicación por fases | 4 |\n| RIA | Inteligencia artificial | En vigor con fechas de aplicación por fases | 5 |\n| eIDAS2 | Identidad digital y servicios de confianza | Norma en vigor y aplicable en sus condiciones | 3 |\n| Doble uso | Control de exportaciones y doble uso | Norma en vigor y aplicable en sus condiciones | 3 |\n| Productos defectuosos | Responsabilidad por productos | Directiva: obliga al resultado, aplica vía Derecho nacional | 2 |\n| MiCA | Servicios financieros, criptoactivos y DLT | Norma en vigor y aplicable en sus condiciones | 2 |\n| Régimen piloto DLT | Servicios financieros, criptoactivos y DLT | Norma en vigor y aplicable en sus condiciones | 2 |\n| MiFID II / MAR | Servicios financieros, criptoactivos y DLT | Norma en vigor y aplicable en sus condiciones | 2 |\n| CSRD/ESRS | Sostenibilidad e información corporativa | Directiva: obliga al resultado, aplica vía Derecho nacional | 2 |\n| EHDS | Protección de datos | En vigor con fechas de aplicación por fases | 2 |\n| Data Act | Datos, cloud e industria | Norma en vigor y aplicable en sus condiciones | 2 |\n| Reglamento de Chips | Datos, cloud e industria | Norma en vigor y aplicable en sus condiciones | 2 |\n| NIST PQC (FIPS 203-206, HQC) | Estándares técnicos | Especificación técnica; sin fuerza de obligación general en la UE | 3 |\n| ETSI QKD | Estándares técnicos | Especificación técnica; sin fuerza de obligación general en la UE | 2 |\n| Hoja de ruta europea PQC | Política pública y hojas de ruta | Instrumento no vinculante (soft law institucional) | 2 |\n| Quantum Europe Strategy | Política pública y hojas de ruta | Política pública; no debe confundirse con obligaciones legales | 1 |\n| Quantum Act | Política pública y hojas de ruta | Iniciativa anunciada por la Comisión, sin propuesta formal | 1 |\n| Estrategia España 2025-2030 | Política pública y hojas de ruta | Política pública; no debe confundirse con obligaciones legales | 1 |\n| Paquete Ómnibus Digital | Política pública y hojas de ruta | Texto aprobado, pendiente de publicación en DOUE | 1 |\n| Ponencia 154/7 (Cortes) | Política pública y hojas de ruta | Instrumento no vinculante (soft law institucional) | 3 |\n| CCN: TEC 009 + STIC 221 | Estándares técnicos | Instrumento no vinculante (soft law institucional) | 2 |\n| CEN-CENELEC JTC 22 | Estándares técnicos | Especificación técnica; sin fuerza de obligación general en la UE | 2 |\n| EUCC (criptografía) | Ciberseguridad y resiliencia | Norma en vigor y aplicable en sus condiciones | 3 |\n| ENISA PQC (2021) | Ciberseguridad y resiliencia | Instrumento no vinculante (soft law institucional) | 4 |\n| Europol QSFF: priorización PQC | Servicios financieros, criptoactivos y DLT | Instrumento no vinculante (soft law institucional) | 4 |\n", "texto_candidato": "| Ficha | Área | Estado | Criterios |\n|:---|:---|:---|---:|\n| RGPD | Protección de datos | Norma en vigor y aplicable en sus condiciones | 5 |\n| NIS2 | Ciberseguridad y resiliencia | Directiva: obliga al resultado, aplica vía Derecho nacional | 4 |\n| DORA | Ciberseguridad y resiliencia | Norma en vigor y aplicable en sus condiciones | 3 |\n| CRA | Ciberseguridad y resiliencia | En vigor con fechas de aplicación por fases | 4 |\n| RIA | Inteligencia artificial | En vigor, reformado por 2026/1744 desde 27-07-2026; fases y excepciones de alto riesgo | 5 |\n| eIDAS2 | Identidad digital y servicios de confianza | Norma en vigor y aplicable en sus condiciones | 3 |\n| Doble uso | Control de exportaciones y doble uso | Norma en vigor y aplicable en sus condiciones | 3 |\n| Productos defectuosos | Responsabilidad por productos | Directiva: obliga al resultado, aplica vía Derecho nacional | 2 |\n| MiCA | Servicios financieros, criptoactivos y DLT | Norma en vigor y aplicable en sus condiciones | 2 |\n| Régimen piloto DLT | Servicios financieros, criptoactivos y DLT | Norma en vigor y aplicable en sus condiciones | 2 |\n| MiFID II / MAR | Servicios financieros, criptoactivos y DLT | Norma en vigor y aplicable en sus condiciones | 2 |\n| CSRD/ESRS | Sostenibilidad e información corporativa | CSRD modificada porDirectiva2026/470: transposición nacional; ESRS2026/1563 publicado, vigor10-11-2026 y aplicación ordinaria ejercicios2027 | 2 |\n| EHDS | Protección de datos | En vigor con fechas de aplicación por fases | 2 |\n| Data Act | Datos, cloud e industria | Norma en vigor y aplicable en sus condiciones | 2 |\n| Reglamento de Chips | Datos, cloud e industria | Norma en vigor y aplicable en sus condiciones | 2 |\n| NIST PQC (FIPS 203-206, HQC) | Estándares técnicos | FIPS 203/204/205 finales;206/HQC en desarrollo; sin obligación generalUE ni certificado deimplementación | 3 |\n| ETSI QKD | Estándares técnicos | Especificación técnica; sin fuerza de obligación general en la UE | 2 |\n| Hoja de ruta europea PQC | Política pública y hojas de ruta | RecomendaciónNIS Part1v1.1,11-06/publicación23-06-2025; hitos diferenciados, sin deber privado universal | 2 |\n| Quantum Europe Strategy | Política pública y hojas de ruta | Política pública; no debe confundirse con obligaciones legales | 1 |\n| Quantum Act | Política pública y hojas de ruta | Iniciativa anunciada; calendarioComisión28-09-2026:2026fecha por anunciar; no texto formal leído en este control | 1 |\n| Estrategia España 2025-2030 | Política pública y hojas de ruta | Política pública; no debe confundirse con obligaciones legales | 1 |\n| Paquete Ómnibus Digital | Política pública y hojas de ruta | ÓmnibusIA2026/1744 ya publicado/envigor; otraspropuestas separadas, no estadoúnico delpaquete | 1 |\n| Ponencia 154/7 (Cortes) | Política pública y hojas de ruta | Instrumento no vinculante (soft law institucional) | 3 |\n| CCN: TEC 009 + STIC 221 | Estándares técnicos | TEC 009recomendación; STIC 221mecanismos con encajeENS/instrumento según ámbito y nivel | 2 |\n| CEN-CENELEC JTC 22 | Estándares técnicos | Especificación técnica; sin fuerza de obligación general en la UE | 2 |\n| EUCC (criptografía) | Ciberseguridad y resiliencia | Reglamento2024/482 aplicable; ACMv2aplicable yv3draft, consulta fin julio, no abierta al corte | 3 |\n| ENISA PQC (2021) | Ciberseguridad y resiliencia | Instrumento no vinculante (soft law institucional) | 4 |\n| Europol QSFF: priorización PQC | Servicios financieros, criptoactivos y DLT | Instrumento no vinculante (soft law institucional) | 4 |\n\nÍndice de 28fichas y72criterios del corte histórico, no inventario actualizado certificado. Los estados propuestos separan directiva/reglamento, versión, rol y calendario; cada ficha exige su control documental yrevisión del comité editorial.\n", "razones": [ "Área", "Harvey629soloencabezado; reconstrucción íntegra28filas ycorrecciones decisorias sin inventarIDs ni modificar cuenta histórica." ], "fuentes_primarias": [], "reservas": [ "Recuentos actuales/datosservicios delObservatorio no probados; índice no sustitutivo de cada ficha jurídica.", "Fila Harvey conservada: solo encabezados de la tabla, no candidato íntegro; completado localmente con atribución Codex." ], "rango_bytes_web": [ 202481, 206334 ] }, { "id": "INFORME-U-0630", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3302, 3303 ], "seccion_original": "## V.3. Índice de fichas", "sha256_original": "7e20c511f7058c0550eda07748e1714438dfef0c0773370fc2dd91122e86d8c4", "sha256_candidato": "1f7025259115c495485ed59e08ad42b1fabf70b2ec48a0b76e58b70d91b73c6b", "cambio": true, "texto_original": "Total: **28 fichas** y **72 criterios etiquetados** conforme a la\ntaxonomía O/I/S/R/P, a fecha de corte de 27 de julio de 2026.\n", "texto_candidato": "Total histórico del corte de 27 de julio de 2026: 28 fichas y 72 criterios etiquetados conforme a la taxonomía O/I/S/R/P. A 3 de octubre de 2026, ese total debe tratarse como recuento histórico pendiente de revalidación ficha a ficha, no como recuento actualizado del Observatorio.\n", "razones": [ "Se conserva el recuento como histórico y se impide usarlo como estado actual. La razón es que el prompt exige distinguir el corte histórico de 27 de julio de 2026 de novedades posteriores." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 206335, 206621 ] }, { "id": "INFORME-U-0631", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3305, 3305 ], "seccion_original": "## V.4. Etiquetas", "sha256_original": "e2ad3514e664db055b9e2aba4f05ee2f9c23e042a70abda97f9d3da309d987ad", "sha256_candidato": "e2ad3514e664db055b9e2aba4f05ee2f9c23e042a70abda97f9d3da309d987ad", "cambio": false, "texto_original": "## V.4. Etiquetas\n", "texto_candidato": "## V.4. Etiquetas\n", "razones": [ "Sin cambios. El encabezado es correcto.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 206622, 206640 ] }, { "id": "INFORME-U-0632", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3307, 3313 ], "seccion_original": "## V.4. Etiquetas", "sha256_original": "88cfcc3cb777007b48f2cd39d82c3184b38ba3c19b95dbee7da143a70b4bbf88", "sha256_candidato": "88cfcc3cb777007b48f2cd39d82c3184b38ba3c19b95dbee7da143a70b4bbf88", "cambio": false, "texto_original": "| Etiqueta | Significado |\n|:---------|:-----------------------------------------|\n| **O** | Obligación normativa expresa |\n| **I** | Interpretación jurídica basada en riesgo |\n| **S** | Estándar técnico |\n| **R** | Recomendación no vinculante |\n| **P** | Propuesta de política o buena práctica |\n", "texto_candidato": "| Etiqueta | Significado |\n|:---------|:-----------------------------------------|\n| **O** | Obligación normativa expresa |\n| **I** | Interpretación jurídica basada en riesgo |\n| **S** | Estándar técnico |\n| **R** | Recomendación no vinculante |\n| **P** | Propuesta de política o buena práctica |\n", "razones": [ "Significado", "FilaHarvey632soloencabezados; restituye taxonomía original completa. O es obligación expresa, no etiqueta de fuente oficial/institucional." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados.", "Fila Harvey conservada: solo encabezados de la tabla, no candidato íntegro; completado localmente con atribución Codex." ], "rango_bytes_web": [ 206641, 207041 ] }, { "id": "INFORME-U-0633", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3315, 3315 ], "seccion_original": "# Anexo VI. Manual de aplicación QT-QMS", "sha256_original": "47ec1a29c2e6a0a42158f834fd9f3ced2e47e099a4346edd5edd68408064ba28", "sha256_candidato": "47ec1a29c2e6a0a42158f834fd9f3ced2e47e099a4346edd5edd68408064ba28", "cambio": false, "texto_original": "# Anexo VI. Manual de aplicación QT-QMS\n", "texto_candidato": "# Anexo VI. Manual de aplicación QT-QMS\n", "razones": [ "Sin cambios. El encabezado es editorial.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 207042, 207083 ] }, { "id": "INFORME-U-0634", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3317, 3328 ], "seccion_original": "# Anexo VI. Manual de aplicación QT-QMS", "sha256_original": "216345790847456b2777660f05c329ec61e91c90b030e001ebafa011ddda8325", "sha256_candidato": "db4016bb542e0422bbb9867a0335c2a2d34cf56e7f69e949ca1725f8a51d72e8", "cambio": true, "texto_original": "*Anexo operativo del Libro Blanco: propuesta genérica e ilustrativa de\ncontroles, procesos y herramientas para implantar una gestión ética y de\ncalidad en proyectos de tecnologías cuánticas. Su contenido es\norientativo y no constituye asesoramiento jurídico.* Este manual actúa\ncomo anexo operativo del Libro Blanco, planteando una propuesta genérica\ne ilustrativa de directrices concretas para implementar una gestión\nética y de calidad en proyectos de tecnologías cuánticas. Estructurado\nen secciones temáticas (Controles por tipología, Gobernanza, Guías\noperativas, Aplicaciones sectoriales), ofrece controles, procesos y\nherramientas prácticas que las organizaciones pueden adoptar. Prioriza\nla cripto-agilidad (migración a criptografía post-cuántica como\nprioridad transversal).\n", "texto_candidato": "*Anexo operativo del Libro Blanco: propuesta genérica e ilustrativa de controles, procesos yherramientas para gestión ética, de seguridad ycalidad en tecnologías cuánticas. Su contenido es orientativo yrequiere adaptación técnica, jurídica y sectorial.* El ManualQT-QMS es una propuesta **beta no certificable**; no crea presunción legal deconformidad, marcadoCE ni sello cuántico. Se organiza en controles por tipología, gobernanza, guías operativas yaplicaciones sectoriales, con cripto-agilidad como prioridad transversal. No se declara implantación, pruebas, certificación o aprobación del comité editorial.\n", "razones": [ "Se elimina repetición y se añade seguridad para alinear el manual con el bloque PQC y resiliencia. La razón es estilística y de coherencia con el resto del lote.", "Conserva alcance completo y reduce repetición,añadiendo límitebeta no certificable omitido." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 207084, 207712 ] }, { "id": "INFORME-U-0635", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3330, 3340 ], "seccion_original": "# Anexo VI. Manual de aplicación QT-QMS", "sha256_original": "8f46d50254932f55464ec0fe808fe49fb46c93c44a352ab09bf46fcde7df08af", "sha256_candidato": "fed40396a5f1cbbcf9495767164a76ed3133d85d6767b7d507a7c61df31ae58c", "cambio": true, "texto_original": "La implementación operativa de la ética y la regulación en tecnologías\ncuánticas requiere acciones concretas adaptadas a cada realidad\ntecnológica y sectorial. Este Manual QT‑QMS desgrana, siempre con\nvocación ilustrativa y práctica, y en todo momento planteando\naplicaciones a modo de ejemplo, controles, procesos y guías para\nconstruir esa confianza paso a paso. La cripto-agilidad aparece como un\nelemento transversal crítico (especialmente en finanzas,\nadministraciones públicas y defensa), mientras que la neutralidad\ntecnológica recuerda no descartar ninguna herramienta (PQC, QKD,\ncomputación, sensores) siempre que se incorpore con las debidas\nsalvaguardas.\n", "texto_candidato": "Estructurado en secciones temáticas —controles por tipología, gobernanza, guías operativas y aplicaciones sectoriales—, ofrece controles, procesos y herramientas prácticas que las organizaciones pueden adaptar a su contexto. Prioriza la cripto-agilidad como capacidad transversal para migrar y sustituir algoritmos, claves y dependencias criptográficas sin rediseñar por completo los sistemas. La implementación operativa de la ética y la regulación en tecnologías cuánticas requiere acciones concretas adaptadas a cada realidad tecnológica y sectorial. Este Manual QT-QMS desgrana, con vocación ilustrativa y práctica, controles, procesos y guías para construir esa confianza paso a paso.\n", "razones": [ "Se mejora estilo y se define cripto-agilidad con apoyo en FINMA. La razón es que FINMA describe crypto-agility como capacidad de sustituir algoritmos de forma flexible y recomienda incorporarla a sistemas y aplicaciones." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 207713, 208422 ] }, { "id": "INFORME-U-0636", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3342, 3349 ], "seccion_original": "# Anexo VI. Manual de aplicación QT-QMS", "sha256_original": "500562c3836b18535ba1bbe19a1832bdd8e187ef24387a49fdcb40c06a2da501", "sha256_candidato": "86c5c318e55e304a3f1f55b019ef143d308a563efd9c9eca613a1e534c0fd800", "cambio": true, "texto_original": "Cada organización deberá priorizar según su contexto una estrategia\nparticular, pero todas comparten el mismo desafío: navegar la segunda\nrevolución cuántica sin perder de vista los principios fundamentales de\nnuestra sociedad (derechos, seguridad, justicia, sostenibilidad). Con\nsistemas de gestión de la calidad ética como el aquí propuesto,\nestaremos mejor preparados para que la promesa cuántica se materialice\nde forma benigna y beneficiosa, tal como aspiraba el Libro Blanco, tanto\npara las empresas como para el conjunto de la sociedad.\n", "texto_candidato": "La cripto-agilidad aparece como un elemento transversal crítico, especialmente en finanzas, administraciones públicas y defensa, mientras que la neutralidad tecnológica recuerda no descartar herramientas como PQC, QKD, computación, comunicaciones o sensores, siempre que se incorporen con salvaguardas jurídicas, técnicas y operativas. Cada organización deberá priorizar según su contexto una estrategia particular, pero todas comparten el desafío de navegar la segunda revolución cuántica sin perder de vista derechos, seguridad, justicia y sostenibilidad. Con sistemas de gestión de la calidad ética como el aquí propuesto, las organizaciones estarán mejor preparadas para que la promesa cuántica se materialice de forma beneficiosa y controlada.\n", "razones": [ "Se ajusta tono y se evita lenguaje excesivamente aspiracional. La razón es mantener estilo profesional y alinear la referencia a aplicaciones con la Estrategia española y el BOE, que identifican computación, comunicaciones, sensórica y aplicaciones sectoriales." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 208423, 209189 ] }, { "id": "INFORME-U-0637", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3351, 3351 ], "seccion_original": "### 1. Controles por Tipología de Tecnología Cuántica", "sha256_original": "15304f13a682926ae68d16a1634c9c727dc01569847cc68d6767358f15106b0c", "sha256_candidato": "15304f13a682926ae68d16a1634c9c727dc01569847cc68d6767358f15106b0c", "cambio": false, "texto_original": "### 1. Controles por Tipología de Tecnología Cuántica\n", "texto_candidato": "### 1. Controles por Tipología de Tecnología Cuántica\n", "razones": [ "Cambio menor de estilo a minúsculas de título, salvo criterio editorial contrario. La razón es uniformidad de estilo en español.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 209190, 209247 ] }, { "id": "INFORME-U-0638", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3353, 3360 ], "seccion_original": "### 1. Controles por Tipología de Tecnología Cuántica", "sha256_original": "8dcf0be64b3f6e55e79205b4fe2e2863534f0c2fb924097392da828e5a55cbc6", "sha256_candidato": "8e0a96f586de7dd69a2fc7c18c8f258a63e6d08a560674356cf3d898d4916dc8", "cambio": true, "texto_original": "Como se describe en el Libro Blanco, a nuestros efectos, adoptamos una\ncategorización de las tecnologías cuánticas abarcando diferentes ámbitos\nde su implantación en la Sociedad y Economía (computación,\ncomunicaciones, sensores, etc.), cada uno con retos y controles\nespecíficos. A continuación proponemos, reiteramos a título ilustrativo\ny con vocación de hacer tangible las propuestas: controles de seguridad,\ncalidad y ética por cada tipología, asegurando que su desarrollo e\nimplantación sean responsables y conformes a la normativa vigente.\n", "texto_candidato": "Como se describe en el Libro Blanco, a efectos de este manual se adopta una categorización de las tecnologías cuánticas por ámbitos de implantación en la sociedad y la economía, incluidos computación, comunicaciones, sensórica y metrología. A continuación se proponen, con carácter ilustrativo y vocación práctica, controles de seguridad, calidad y ética para cada tipología, con el fin de favorecer un desarrollo y una implantación responsables y conformes con la normativa aplicable.\n", "razones": [ "Se mejora estilo y se incorpora “sensórica y metrología”, consistente con fuentes españolas. La razón es que la Estrategia española y el BOE distinguen computación, comunicaciones y sensórica/metrología." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 209248, 209750 ] }, { "id": "INFORME-U-0639", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3362, 3362 ], "seccion_original": "#### 1.1 Criptografía Post‑Cuántica (PQC)", "sha256_original": "959d6c01678fa889411eb5d56f57c72a00693868b0e87a511e13a9b027327763", "sha256_candidato": "959d6c01678fa889411eb5d56f57c72a00693868b0e87a511e13a9b027327763", "cambio": false, "texto_original": "#### 1.1 Criptografía Post‑Cuántica (PQC)\n", "texto_candidato": "#### 1.1 Criptografía Post‑Cuántica (PQC)\n", "razones": [ "Cambio menor de estilo terminológico. La razón es que en español institucional conviven “post-cuántica”, “postcuántica” y “poscuántica”, pero se propone unificar a “postcuántica” o “poscuántica” según guía del Observatorio.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 209751, 209797 ] }, { "id": "INFORME-U-0640", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3364, 3369 ], "seccion_original": "#### 1.1 Criptografía Post‑Cuántica (PQC)", "sha256_original": "9d570b571a5f65cd7bdfdc5e6f7a0db79cfa4bf5263d75f5672d9638695467a4", "sha256_candidato": "37fe4ea3b9c62d7c14ce65578c9fcf7abedd954dd90a9400aebd512d0c464ce7", "cambio": true, "texto_original": "La criptografía post-cuántica se refiere a algoritmos de cifrado y firma\ndigital diseñados para resistir ataques de futuros ordenadores\ncuánticos. Dado que la PQC hoy ya se está implementando sobre\ninfraestructura clásica (software) de forma relativamente ágil, es la\nmedida prioritaria para salvaguardar la información ante la amenaza\ncuántica inminente.\n", "texto_candidato": "La criptografía poscuántica agrupa algoritmos clásicos de encapsulación, cifrado yfirma diseñados para resistir amenazas clásicas ycuánticas bajo sus supuestos de seguridad. Puede requerir cambios desoftware, hardware, firmware, protocolos, PKI y gestión de claves; no equivale a cambiar solo una librería. La prioridad se determina por vida útil de datos, autenticidad, criticidad, exposición ytiempo de migración, sin afirmar fecha cierta ni inminencia de un ordenador criptográficamente relevante.\n", "razones": [ "Se añade encapsulación de claves y se evita “amenaza inminente” como afirmación temporal no uniforme. La razón es que NIST distingue ML-KEM para establecimiento de claves y ML-DSA/SLH-DSA para firmas, mientras la Comisión destaca confidencialidad y autenticidad ante el riesgo store now, decrypt later.", "Conserva ampliaciónKEM deHarvey y elimina facilidad/urgencia universal no probadas." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 209798, 210312 ] }, { "id": "INFORME-U-0641", "parte": "INFORME-PARTE-10", "lineas_originales": [ 3371, 3371 ], "seccion_original": "#### 1.1 Criptografía Post‑Cuántica (PQC)", "sha256_original": "86cce991f0399c2603983d56ce6115d1f25d80bae78bbed32b19192caa24226f", "sha256_candidato": "660b0cb8347a78549a279857404220c337a136c83675275c019120650db58104", "cambio": true, "texto_original": "Los controles clave son:\n", "texto_candidato": "Los controles clave son los siguientes, sin perjuicio de su adaptación al sector, al caso de uso y al estado de los estándares aplicables:\n", "razones": [ "Se añade cautela para evitar una lista cerrada. La razón es que NIST mantiene procesos en desarrollo y FINMA recomienda adaptar hoja de ruta, análisis e inventario al riesgo de cada institución." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 210313, 210454 ] }, { "id": "INFORME-U-0642", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3373, 3443 ], "seccion_original": "#### 1.1 Criptografía Post‑Cuántica (PQC)", "sha256_original": "7ee85fd8f043860a9e0f02299b717b3e9982afe5a64561ff7462e91a3aa91c24", "sha256_candidato": "193ee88be491ffd1fd0b58fd4bfc4d842911938ab438f2515a4f3312a2fe2015", "cambio": true, "texto_original": "- **Inventario de algoritmos y claves:** Identificar todos los\n mecanismos criptográficos actualmente en uso (protocolos, bibliotecas,\n certificados) susceptibles a ruptura cuántica. Incluir un registro de\n algoritmos de clave pública (RSA, ECC) y su ubicación en sistemas y\n comunicaciones, para saber qué activos serían vulnerables.\n- **Evaluación de riesgos y clasificación de datos:** Analizar qué datos\n o sistemas serían más críticos en caso de verse comprometidos por un\n ataque cuántico futuro. Priorizar la protección de datos personales\n sensibles (cumplimiento del RGPD) y secretos empresariales de larga\n vida (por ejemplo, historiales médicos, claves maestras), considerando\n el escenario “harvest now, decrypt later” (atacar hoy para descifrar\n cuando se disponga de computación cuántica).\n- **Cripto-agilidad en el diseño:** Asegurar que los nuevos desarrollos\n de software, hardware y productos sean *crypto‑agile*, es decir,\n capaces de cambiar fácilmente de algoritmo criptográfico sin necesidad\n de rediseño completo. Esto implica usar módulos criptográficos\n actualizables (por ejemplo, librerías que soporten algoritmos PQC una\n vez estandarizados) y arquitecturas modulares preparadas para integrar\n nuevos algoritmos.\n- **Selección e implementación de algoritmos PQC:** Adoptar\n preferentemente los algoritmos estándar recomendados (por ejemplo,\n CRYSTALS-Kyber para intercambio de claves y CRYSTALS-Dilithium para\n firmas digitales, seleccionados por NIST). Seguir las directrices de\n organismos internacionales: NIST publicó en 2024 los FIPS 203 (ML‑KEM,\n basado en CRYSTALS‑Kyber), FIPS 204 (ML‑DSA, basado en\n CRYSTALS‑Dilithium) y FIPS 205 (SLH‑DSA, basado en SPHINCS+). Otras\n primitivas y algoritmos adicionales se incorporarán en fases\n posteriores, por lo que conviene planificar la capacidad de adoptar\n nuevos estándares conforme vayan surgiendo. Asimismo, los perfiles de\n implementación y parámetros de seguridad deben alinearse con los\n anexos oficiales de esos FIPS y con las recomendaciones de organismos\n como NIST, ETSI y ENISA para cada caso de uso.\n- **Estrategia híbrida de cifrado:** Mientras la transición se completa,\n emplear soluciones híbridas combinando algoritmos tradicionales y\n post-cuánticos. Ejemplo: en TLS, negociar suites que incluyan un\n algoritmo PQC además de RSA/ECC, de modo que un atacante deba romper\n ambas claves (mitigando riesgos hasta que la PQC esté plenamente\n probada). Conforme a los borradores del IETF, se recomienda adoptar\n mecanismos de intercambio de clave híbridos en TLS 1.3 y perfiles\n emergentes para uso de algoritmos post-cuánticos (ML‑KEM) en\n protocolos como TLS/HPKE, asegurando combinaciones compatibles entre\n clientes y servidores. De igual modo, conviene seguir las guías de\n despliegue de cifrado post-cuántico en TLS que publiquen organismos\n como NIST, NICT o ENISA, para orientar la implementación práctica de\n estas suites híbridas.\n- **Validación y pruebas continuas:** Establecer un entorno de pruebas\n para nuevos algoritmos PQC. Realizar tests de rendimiento y\n compatibilidad en sistemas legados, asegurando que la introducción de\n la PQC no degrade servicios críticos por debajo de umbrales\n aceptables. Colaborar en pilotos sectoriales (por ejemplo, banca o\n administración pública) para compartir aprendizajes de implementación.\n- **Cumplimiento normativo en la transición:** Documentar en un plan los\n pasos para la migración a PQC, conforme a la Recomendación (UE)\n 2024/1101 de la Comisión, de 11 de abril de 2024, sobre una hoja de\n ruta coordinada para la transición hacia la criptografía\n post-cuántica. Este plan debe incluir hitos claros (por ejemplo: “en\n 2025 todas las comunicaciones internas emplearán cifrado híbrido; en\n 2028 se habrá reemplazado RSA‑2048 por Kyber‑1024 en canales\n externos”), responsables asignados y presupuesto. Revisarlo anualmente\n a la luz de avances (o aceleraciones) tecnológicas. Cabe destacar que\n el calendario objetivo europeo no figura en la propia Recomendación,\n sino en la hoja de ruta coordinada de implantación elaborada por el\n Grupo de Cooperación NIS (v1.1, de 11 de junio de 2025): inicio de la\n transición y planes nacionales antes de finales de 2026, protección de\n las infraestructuras críticas frente a los casos de uso de alto riesgo\n no más tarde del 31 de diciembre de 2030, y extensión al mayor número\n posible de sistemas en 2035. Asimismo, se recomienda consultar los\n informes de ENISA *Post-Quantum Cryptography: Current State and\n Quantum Mitigation* (2021) y *Post-Quantum Cryptography — Integration\n Study* (2022) para reforzar la planificación con buenas prácticas\n adicionales.\n", "texto_candidato": "**[R/P] Controles propuestos; pruebas y pilotos aún no ejecutados en esta revisión.**\n\n- **Inventario de algoritmos y claves:** Identificar todos los\n mecanismos criptográficos actualmente en uso (protocolos, bibliotecas,\n certificados, módulos hardware, servicios gestionados y dependencias\n de terceros) susceptibles de quedar comprometidos por capacidades\n cuánticas. El inventario debe registrar algoritmos de clave pública\n vulnerables, incluidos RSA, Diffie-Hellman y criptografía de curva\n elíptica, así como su ubicación en sistemas, comunicaciones,\n certificados, firmware y procesos de firma, para priorizar qué activos\n requieren migración.\n\n- **Evaluación de riesgos y clasificación de datos:** Analizar qué datos\n o sistemas serían más críticos si se vieran comprometidos por un ataque\n cuántico futuro. Deben priorizarse los datos personales de riesgo\n elevado o categorías especiales cuando proceda una evaluación de impacto\n conforme al RGPD, los secretos empresariales de larga vida, claves\n maestras, historiales médicos, información clasificada o regulada y\n cualquier información con vida útil de confidencialidad superior al\n horizonte de migración. La evaluación debe incluir el escenario\n \"almacena ahora y descifra después\" o \"harvest now, decrypt later\",\n en el que un atacante captura tráfico cifrado actual para descifrarlo\n cuando disponga de capacidad cuántica suficiente.\n\n- **Cripto-agilidad en el diseño:** Asegurar que los nuevos desarrollos\n de software, hardware, servicios cloud, productos conectados y sistemas\n de firma sean *crypto-agile*, es decir, capaces de sustituir algoritmos,\n tamaños de clave, bibliotecas y perfiles criptográficos sin rediseñar\n la solución completa. Esto implica usar módulos criptográficos\n actualizables, abstracciones de gestión de claves, inventarios\n mantenibles, pruebas de regresión criptográfica y arquitecturas\n modulares preparadas para incorporar nuevos estándares y retirar\n primitivas vulnerables.\n\n- **Selección e implementación de algoritmos PQC:** Adoptar\n preferentemente los algoritmos estandarizados o recomendados para cada\n caso de uso, usando la denominación vigente de los estándares. NIST\n aprobó en 2024 FIPS 203, **ML-KEM**, derivado de CRYSTALS-Kyber, para\n encapsulación de claves; FIPS 204, **ML-DSA**, derivado de\n CRYSTALS-Dilithium, para firmas digitales; y FIPS 205, **SLH-DSA**,\n derivado de SPHINCS+, para firmas hash-based sin estado. Las referencias\n a \"Kyber\", \"Dilithium\" o \"SPHINCS+\" deben conservarse solo como\n equivalencia histórica de las propuestas que originaron los estándares,\n no como nombre principal de cumplimiento. Otras primitivas pueden\n incorporarse en fases posteriores, por lo que la planificación debe\n prever sustitución y coexistencia de algoritmos conforme evolucionen\n NIST, ENISA, ETSI, IETF, ISO/IEC, ITU-T y las autoridades nacionales\n competentes.\n\n- **Estrategia híbrida de cifrado y establecimiento de claves:** Durante\n la transición, emplear soluciones híbridas que combinen algoritmos\n tradicionales ampliamente desplegados con algoritmos postcuánticos,\n de modo que la seguridad no dependa exclusivamente de una familia\n criptográfica nueva ni de primitivas clásicas vulnerables a un ordenador\n cuántico criptográficamente relevante. En TLS 1.3, la referencia\n histórica a borradores IETF debe actualizarse: el intercambio híbrido\n ECDHE-MLKEM definido inicialmente en el borrador del grupo TLS fue\n publicado como RFC 10024, mientras que otros perfiles o usos de ML-KEM\n pueden seguir teniendo estado de borrador o documento específico según\n el protocolo. La política interna debe distinguir los estándares ya\n publicados de los Internet-Drafts, que por definición son documentos de\n trabajo y no deben citarse como referencia estable salvo indicando su\n estado.\n\n- **Validación y pruebas continuas:** Establecer un entorno de pruebas\n para nuevos algoritmos y perfiles PQC. Deben realizarse pruebas de\n rendimiento, interoperabilidad, tamaño de mensajes, compatibilidad con\n sistemas legados, manejo de errores, impacto en disponibilidad y\n comportamiento bajo cargas reales. También conviene participar en pilotos\n sectoriales o de administración pública cuando existan, siempre que se\n documenten hipótesis, versiones de estándar, proveedores, resultados y\n límites de extrapolación.\n\n- **Cumplimiento y hoja de ruta [R/P]:** Documentar inventario, prioridades, responsables, presupuesto, hitos, dependencias, excepciones y revisión. La Recomendación2024/1101 no fija por sí los plazos de la hoja NIS Part1v1.1. Sus hitos recomendados se dirigen primero a Estados: primeros pasos/planes/pilotos antes de fin 2026, alto riesgo antes de fin 2030, completar riesgo medio antes de fin2035 y, para riesgo bajo, enlo factible. TEC 009 de julio2026 es recomendación técnica; su fecha22-07 es anterior al corte histórico27-07, no una novedad posterior. STIC 221 puede ser exigible porENS/instrumento según ámbito, nivel ymedida; no afirmar migración universal obligatoria por un comunicado. Los ejemplos internos2025/2028 son objetivos ilustrativos, no hechos ejecutados ni fechas legales.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Conserva sietecontroles íntegrosHarvey; corrige naturalezaNIS/CCN, temporalidadjulio yno confunde existenciaRFC con negociación." ], "fuentes_primarias": [], "reservas": [ "PerfilesHPKE/uotros protocolos no contrastados no se presentan comoRFC final; no pruebas ejecutadas." ], "rango_bytes_web": [ 210455, 215724 ] }, { "id": "INFORME-U-0643", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3445, 3459 ], "seccion_original": "#### 1.1 Criptografía Post‑Cuántica (PQC)", "sha256_original": "87753785a0a9d09034f40e9d07869b68c7dd59f68df47b79f81dc977f19f84e7", "sha256_candidato": "710b4501f8d38b6c655394b6c89243cb4c1806c93b051c85d20d1e7ea050e045", "cambio": true, "texto_original": "**Nota:** La urgencia de la PQC está respaldada internacionalmente.\nOrganismos como la Agencia de Seguridad Nacional de EE.UU. (NSA) han\npublicado guías específicas – por ejemplo, la estrategia “CNSA Suite\n2.0” y la guía *“Quantum-Readiness”* – que establecen cronogramas de\ntransición y algoritmos objetivo recomendados. Igualmente, la agencia\nfrancesa ANSSI emitió en 2023 sus *“Recommandations de sécurité\nrelatives à la cryptographie post‑quantique”*, indicando prioridades\nsectoriales y parámetros aconsejados. Todas coinciden en iniciar cuanto\nantes la migración mediante un plan cuántico dedicado. En España, el\nCentro Criptológico Nacional (CCN) ha señalado objetivos orientativos en\nsus directrices técnicas (serie CCN-STIC): por ejemplo, aspirar a que en\n2030 la criptografía post-cuántica esté implementada al menos en\nsistemas críticos, y para 2035 en todos los sistemas que usen cifrado.\nAunque no son exigencias legales vinculantes, estas metas sirven de guía\nestratégica para administraciones y sectores esenciales.\n", "texto_candidato": "**Nota [R].** La preparaciónPQC debe atender fuentes yámbitos distintos. La ficha **Quantum-Readiness** pertenece aCISA, NSA yNIST; es orientación de preparación, no obligación financiera europea. CNSA2.0 ysu calendario deben limitarse a su ámbito estadounidense de sistemas nacionales de seguridad, y requieren documento primario si se cita un hito concreto. ANSSI recomienda inventario, priorización crítica ehibridación, y su postura sobre compras2030 se formula en contexto francés, con ámbitos regulados propios. EnEspaña, TEC 009 de julio2026 recomienda transición según riesgo; STIC 221/ENS pueden incorporar requisitos específicos. Ni la fecha22-07-2026 es posterior al corte27-07 ni una nota general crea deberPQC universal.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Resuelve fuenteCISA/ANSSI pública, conserva finalidadoriginal ycorrigeCNSAalcance/CCNfuerza/fecha." ], "fuentes_primarias": [], "reservas": [ "PDFCISA/NSA completo ycalendarioCNSA2.0 no leídos aquí; no citarplazos específicos como cerrados." ], "rango_bytes_web": [ 215725, 216474 ] }, { "id": "INFORME-U-0644", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3461, 3461 ], "seccion_original": "#### 1.2 Distribución Cuántica de Claves (QKD)", "sha256_original": "e382d0fd56bcc4969da972a2fb1f61b0d469c14c917ed352488f5487efba9fb7", "sha256_candidato": "e382d0fd56bcc4969da972a2fb1f61b0d469c14c917ed352488f5487efba9fb7", "cambio": false, "texto_original": "#### 1.2 Distribución Cuántica de Claves (QKD)\n", "texto_candidato": "#### 1.2 Distribución Cuántica de Claves (QKD)\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 216475, 216524 ] }, { "id": "INFORME-U-0645", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3463, 3469 ], "seccion_original": "#### 1.2 Distribución Cuántica de Claves (QKD)", "sha256_original": "85e9eae513600a8d4c870c2fcde257ca84a95b0fe49aa283616bea8ba7e929c9", "sha256_candidato": "ed1af4a62bc9713b1cb1cf39c9cb1e0dd12bd98b4f6bbca3372556c6403bc249", "cambio": true, "texto_original": "La QKD permite intercambiar claves de cifrado utilizando propiedades\ncuánticas (generalmente fotones) con la capacidad de detectar una\nintercepción del canal bajo condiciones ideales. Si bien no sustituye a\nla criptografía matemática (puesto que la QKD protege el canal de\ndistribución de claves, pero no cifra el contenido por sí misma), puede\nservir como complemento para aumentar la seguridad en enlaces de\ncomunicaciones críticos. Controles para QKD:\n", "texto_candidato": "La QKD permite generar y distribuir claves secretas compartidas utilizando propiedades cuánticas de señales ópticas, con mecanismos que pueden revelar interferencias o intentos de observación del canal bajo las condiciones técnicas del sistema. No sustituye a la criptografía matemática ni cifra por sí misma el contenido de las comunicaciones: protege la distribución de claves y debe integrarse con algoritmos, protocolos, autenticación, gestión de claves y controles operativos. Puede servir como complemento de la PQC en estrategias de ciberseguridad por capas para enlaces o infraestructuras críticas, especialmente cuando se busque diversificar los principios de seguridad frente a riesgos residuales de soluciones puramente algorítmicas. Controles para QKD:\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo." ], "fuentes_primarias": [], "reservas": [ "No ensayos de equipos/distancia/tasa/enlaces verificables en esta revisión." ], "rango_bytes_web": [ 216525, 217303 ] }, { "id": "INFORME-U-0646", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3471, 3532 ], "seccion_original": "#### 1.2 Distribución Cuántica de Claves (QKD)", "sha256_original": "e5cafd40c52a5c4ecd912815e6bb326869fb13a728920be8f0ff348853013e89", "sha256_candidato": "f7bb96c3b2cd7db02bc4c8c6757b61ffff42855a348f6e1467ec2547972091b0", "cambio": true, "texto_original": "- **Evaluación de aplicabilidad:** Determinar en qué escenarios la QKD\n aporta valor real. Por ejemplo, en enlaces gubernamentales de\n ultra-alta seguridad o infraestructuras militares/financieras donde se\n transmiten claves maestras o datos altamente sensibles. Evaluar\n requisitos de distancia (recordando que la QKD tiene limitaciones\n físicas de unos ~100 km en fibra sin repetidores cuánticos) y el\n coste-beneficio frente a alternativas post-cuánticas puras.\n- **Interoperabilidad y estandarización:** Adoptar soluciones QKD\n conformes a estándares abiertos. Un control esencial es exigir que los\n dispositivos QKD implementen la interfaz ETSI GS QKD 014 (API REST\n para entrega de claves), asegurando compatibilidad multi-vendedor.\n Verificar certificaciones de seguridad o conformidad (por ejemplo, el\n sello de ETSI o pruebas de laboratorios independientes) de los equipos\n QKD adquiridos. Asimismo, considerar otros estándares relevantes: ETSI\n GS QKD 015 y 016 (para gestión de claves y arquitectura QKD), ETSI GS\n QKD 004 (casos de uso de QKD) y las normas ISO/IEC 23837-1 y 23837-2\n (requisitos de seguridad y ensayos para componentes y sistemas QKD).\n Alinear la arquitectura con las recomendaciones del UIT-T (serie\n Y.3800) para garantizar compatibilidad con infraestructuras globales.\n- **Integración con la gestión de claves existente:** Incorporar la QKD\n dentro del sistema de gestión de claves (KMS) organizacional como un\n módulo más. Definir procedimientos para: i) recibir las claves QKD en\n el KMS central; ii) combinar esas claves cuánticas con algoritmos\n simétricos tradicionales de manera segura. *Ejemplo:* si se opta por\n un esquema de *one-time-pad*, garantizar que se cumplen sus\n condiciones estrictas (clave verdaderamente aleatoria, del mismo\n tamaño que el mensaje y de uso único). En la práctica, resulta más\n adecuado emplear las claves QKD como material de entrada en funciones\n derivadoras de clave estándar (KDFs), estableciendo además políticas\n de renovación frecuente para esas claves. Evitar su uso meramente como\n “semillas” de generadores aleatorios no estandarizados. iii) gestionar\n la renovación y caducidad de claves basadas en QKD según políticas\n definidas. Todo esto debe operativamente ser transparente para los\n usuarios finales.\n- **Seguridad física y operacional:** Si se despliega QKD, garantizar la\n protección física de las estaciones QKD (los extremos de fibra o\n equipos satelitales), dado que la seguridad cuántica puede anularse si\n un atacante accede a los detectores o emisores. Aplicar controles\n tradicionales: vigilancia, dispositivos anti-manipulación\n (*tamper-evident*), y controles de acceso estrictos al hardware\n cuántico. Asimismo, formar al personal en las peculiaridades de QKD\n (por ejemplo, sensibilidad al alineamiento de fibra, atenuación en la\n señal).\n- **Planes de contingencia (*fall-back*):** Asegurar que, ante una\n posible interrupción del enlace QKD (por falla técnica o\n indisponibilidad temporal), el sistema revierte a mecanismos de\n intercambio de claves convencionales seguros. Es decir, la QKD debe\n mejorar la seguridad pero nunca comprometer la disponibilidad:\n mantener algoritmos PQC o incluso RSA/ECC robustos como respaldo si la\n QKD queda fuera de servicio.\n- **Monitoreo de desarrollos legales y regulatorios:** En contexto\n europeo, monitorear la evolución de la regulación eIDAS y esquemas\n afines. Aunque el nuevo reglamento eIDAS 2.0 (sobre identidad digital)\n no reconoce la QKD como un servicio de confianza por sí mismo, podrían\n surgir en el futuro esquemas europeos de certificación (p. ej., EUCC\n para productos, EUCS para servicios cloud) o normas sectoriales que\n impongan requisitos a las infraestructuras QKD. Anticiparse\n implementando voluntariamente medidas de nivel equivalente: auditorías\n periódicas a la infraestructura QKD, registro de eventos de seguridad\n (intentos de intrusión, tasa de fotones perdidos, etc.), de manera que\n el sistema esté preparado para posibles procesos de acreditación o\n cumplimiento que se establezcan.\n", "texto_candidato": "**[R/P/S] ControlesQKD propuestos, con ámbito de cada referencia ysin certificación de producto inferida.**\n\n- **Evaluación de aplicabilidad:** Determinar en qué escenarios la QKD\n aporta valor real frente a alternativas exclusivamente postcuánticas o\n híbridas. Puede ser relevante en enlaces gubernamentales, de defensa,\n financieros, sanitarios, industriales o de infraestructuras críticas\n donde existan claves maestras, datos de larga vida o requisitos de\n resiliencia especialmente altos. La evaluación debe incluir distancia,\n tasa de generación de claves, topología, necesidad de nodos confiables,\n coste, dependencia de equipos especializados, disponibilidad del enlace,\n seguridad física, interoperabilidad y ciclo de vida de certificación.\n Debe evitarse fijar una cifra única de distancia como regla general si\n no está respaldada por la arquitectura concreta, el equipo seleccionado\n y los resultados de ensayo.\n\n- **Interoperabilidad y estandarización:** Adoptar soluciones QKD\n compatibles con estándares y especificaciones abiertas en la medida\n aplicable. ETSI GS QKD 014 define un protocolo y formato de datos de\n API REST para entrega de claves y se relaciona con ETSI GS QKD 004,\n que define una interfaz de aplicación para QKD. ETSI GS QKD 015 trata\n interfaces de gestión para integrar QKD en arquitecturas de plano de\n control desagregadas, especialmente SDN. ETSI GS QKD 016 contiene un\n perfil de protección Common Criteria para pares de módulos QKD de tipo\n prepare-and-measure. Los catálogos públicos deISO/IEC23837-1/-2:2023 describen requisitos/métodos de evaluaciónQKD, pero no se han leído sus cláusulas completas de pago ni evaluado unproducto. El catálogoITU-TY.3800 confirma aprobación25-10-2019, corrección2020 y estado en vigor; el resumen describe redesQKD, sin equivaler alectura íntegra de cláusulas. En adquisiciones se propone exigir, según objeto, proporcionalidad yequivalencia, evidencia de\n conformidad, ensayos o certificación bajo el esquema aplicable, evitando\n referencias genéricas a un \"sello ETSI\" si no existe una certificación\n concreta identificada.\n\n- **Integración con la gestión de claves existente:** Incorporar la QKD\n dentro del sistema de gestión de claves organizativo como una fuente o\n módulo controlado, no como un circuito paralelo sin gobierno. Deben\n definirse procedimientos para recibir claves QKD, asociarlas a\n identidades y sesiones, combinarlas con material criptográfico\n simétrico mediante funciones derivadoras de clave estándar, renovar y\n caducar claves, registrar eventos y gestionar indisponibilidades. Si se\n opta por un esquema de *one-time pad*, deben cumplirse estrictamente sus\n condiciones: clave verdaderamente aleatoria, del mismo tamaño que el\n mensaje, secreta y de uso único. En la práctica ordinaria, será más\n prudente usar las claves QKD como material de entrada en KDFs y\n políticas de rotación que mantener generadores o combinadores no\n estandarizados. La operación debe ser transparente para el usuario final,\n pero auditable por seguridad, cumplimiento y continuidad de negocio.\n\n- **Seguridad física y operacional:** Si se despliega QKD, debe protegerse\n físicamente la infraestructura QKD, incluidos emisores, detectores,\n extremos de fibra, equipos satelitales, salas técnicas, alimentación,\n sincronización y enlaces auxiliares. La seguridad de QKD puede verse\n degradada si un atacante accede al hardware, manipula componentes\n ópticos o explota defectos de implementación, por lo que deben aplicarse\n controles de acceso, vigilancia, evidencias de manipulación,\n procedimientos de calibración, segregación de funciones, gestión de\n vulnerabilidades y formación específica del personal. La evaluación de\n seguridad debe cubrir tanto componentes ópticos cuánticos como\n componentes de red convencionales y la implementación completa del\n protocolo.\n\n- **Planes de contingencia (*fall-back*):** Asegurar que una interrupción\n del enlace QKD no compromete la disponibilidad ni obliga a volver a\n primitivas vulnerables sin control. El plan de contingencia debe\n establecer alternativas PQC o híbridas, criterios de conmutación,\n umbrales operativos, registro del evento, validación posterior y\n comunicación a responsables de seguridad. El uso temporal de RSA, ECDH\n o ECC solo debe aceptarse como excepción justificada y documentada si\n cumple la política transitoria aplicable; la regla editorial no debe\n presentar RSA/ECC como respaldo estructural \"robusto\" frente a la\n amenaza cuántica.\n\n- **Monitoreo legal, regulatorio y de certificación:** En la UE debe\n vigilarse la evolución de eIDAS, los esquemas europeos de certificación\n de ciberseguridad y las normas sectoriales. El Reglamento (UE)\n 2024/1183 modifica eIDAS para el marco europeo de identidad digital y\n servicios de confianza, pero no se ha localizado en el texto leído una\n categoría autónoma de servicio de confianza basada en QKD. EUCC está\n adoptado y operativo para productos TIC como hardware, software y\n componentes, mientras que el estado formal deEUCS requiere registro primario actualizado antes de atribuir esquema vigente decloud. QKD podría quedar sometida a evaluación o certificación si\n el producto, componente, servicio o infraestructura encaja en el ámbito\n de un esquema aplicable, pero no debe afirmarse que exista ya un régimen\n europeo específico de certificación QKD de aplicación general.\n\nLa seguridad de un one-time pad exige además autenticación e implementación adecuadas; la longitud, aleatoriedad yuso único no prueban seguridad de todos los extremos. ETSI014/API no acredita interoperabilidad integral ni certificado de red. Una prueba de conformidadISO/ETSI no se inventa a partir de la mera referencia de catálogo.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Conserva seisbloquesQKD íntegrosHarvey ycorrige ámbitosETSI004/014/015/016conpasajes primarios; catálogosISO no sonnormas leídas ni certificaciones." ], "fuentes_primarias": [], "reservas": [ "NormasISO completas depago no leídas; estadoformalEUCS ycertificado/ensayo de equipo concreto pendiente; no garantía de interoperabilidad end-to-end." ], "rango_bytes_web": [ 217304, 223185 ] }, { "id": "INFORME-U-0647", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3534, 3541 ], "seccion_original": "#### 1.2 Distribución Cuántica de Claves (QKD)", "sha256_original": "d50f716256faf7a05ab611b92d047e7c7325a73e773aa7f51bd4b5a1d45912de", "sha256_candidato": "91b48e6ccd78cd1f5b7a585f226ff4f8dcec30ba46ee14cd9baa3c6f78fc7559", "cambio": true, "texto_original": "**Ejemplo:** En 2024 comenzó la iniciativa EuroQCI (Infraestructura\nEuropea de Comunicación Cuántica, la infraestructura de comunicaciones\ncuánticas paneuropea), que interconectará países de la UE mediante QKD\nsatelital y terrestre. Las organizaciones que operen en sectores\ncríticos podrían conectarse a EuroQCI en el futuro. Un QT‑QMS preparado\ndeberá poder integrar sus nodos locales con la red EuroQCI, cumpliendo\nestándares europeos de gestión de claves cuánticas y la gobernanza\ncompartida de esa red segura.\n", "texto_candidato": "**Ejemplo:** EuroQCI no debe fecharse como una iniciativa comenzada en 2024. La Comisión Europea indica que EuroQCI fue lanzada en 2019 con la Declaración EuroQCI y que, a 2026, la Comisión trabaja con los 27 Estados miembros y la ESA para diseñar, desarrollar y desplegar una infraestructura de comunicación cuántica segura que abarque la UE, incluidos territorios de ultramar. EuroQCI se compone de un segmento terrestre basado en redes de fibra que conectan emplazamientos estratégicos nacionales y transfronterizos, y de un segmento espacial basado en satélites. La primera fase de implementación terrestre se desarrolló de 2023 a 2025 con apoyo de Digital Europe; desde enero de 2024 la Comisión lanzó NOSTRADAMUS como infraestructura de ensayo y evaluación para tecnologías y servicios QKD; y el segmento espacial se apoya en una primera generación de satélites EuroQCI, incluido Eagle-1, previsto para finales de 2027. Las organizaciones de sectores críticos podrían conectarse en el futuro a redes o servicios vinculados a EuroQCI, pero esa posibilidad deberá evaluarse según elegibilidad, disponibilidad nacional, gobernanza, requisitos técnicos y certificación aplicable.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo." ], "fuentes_primarias": [], "reservas": [ "Elegibilidad,disponibilidad ynorma de conexión de una entidad concreta aEuroQCI pendiente." ], "rango_bytes_web": [ 223186, 224390 ] }, { "id": "INFORME-U-0648", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3543, 3543 ], "seccion_original": "#### 1.3 Computación Cuántica & Inteligencia Artificial Cuántica (Quantum‑AI)", "sha256_original": "7ac1a0f9e619cb7505acc82862f0e07e4db381a9544ff62fbf1cf04dbddb95b4", "sha256_candidato": "7ac1a0f9e619cb7505acc82862f0e07e4db381a9544ff62fbf1cf04dbddb95b4", "cambio": false, "texto_original": "#### 1.3 Computación Cuántica & Inteligencia Artificial Cuántica (Quantum‑AI)\n", "texto_candidato": "#### 1.3 Computación Cuántica & Inteligencia Artificial Cuántica (Quantum‑AI)\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 224391, 224474 ] }, { "id": "INFORME-U-0649", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3545, 3550 ], "seccion_original": "#### 1.3 Computación Cuántica & Inteligencia Artificial Cuántica (Quantum‑AI)", "sha256_original": "c6e01f14ea74ca8d07ac749f2e49516d5b223ab1180ee4cc69d23056a28f0fe8", "sha256_candidato": "667fb883da102a1eb416aec519924316cc762305af43658935982fc9a2c3147e", "cambio": true, "texto_original": "La computación cuántica comprende los ordenadores cuánticos y sus\nalgoritmos, mientras que la IA cuántica se refiere a la aplicación de\nmétodos cuánticos para acelerar algoritmos de inteligencia artificial\n(aprendizaje automático cuántico, optimización combinatoria, etc.).\nEstas áreas plantean controles orientados a asegurar resultados fiables,\nno discriminatorios y alineados con la normativa de IA:\n", "texto_candidato": "La computación cuántica comprende los ordenadores cuánticos y sus algoritmos, mientras que la IA cuántica se refiere a la aplicación de métodos cuánticos o híbridos cuántico-clásicos para acelerar, optimizar o modificar procesos de inteligencia artificial, como aprendizaje automático cuántico u optimización combinatoria. Estas áreas plantean controles orientados a asegurar resultados fiables, seguros, explicables cuando proceda, no discriminatorios y alineados con la normativa de IA. La aplicación del Reglamento (UE) 2024/1689 no depende de que la tecnología subyacente sea clásica o cuántica, sino de que el sistema encaje en la definición y en los supuestos de riesgo correspondientes.\n\nEl potencial no demuestra ventaja práctica, ahorro ni fiabilidad de un sistema concreto; hacen falta comparadores clásicos, datos, errores ylímites reproducibles.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Conserva neutralidadtecnológicaHarvey ycalifica beneficios como potencial sujeto a evidencia." ], "fuentes_primarias": [], "reservas": [ "No benchmark sectorial ejecutado; ventaja cuántica concreta no acreditada." ], "rango_bytes_web": [ 224475, 225355 ] }, { "id": "INFORME-U-0650", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3552, 3633 ], "seccion_original": "#### 1.3 Computación Cuántica & Inteligencia Artificial Cuántica (Quantum‑AI)", "sha256_original": "878938867f2d7ec2af54f62d563261ae473a58ddc368a0f9981472e039c90917", "sha256_candidato": "4c72acb2c145e08d3b687d81a51b164d1ff60870795e2d925b0b88ac4522c23d", "cambio": true, "texto_original": "- **Validación de resultados cuánticos:** Desarrollar protocolos de\n verificación de los cálculos cuánticos. Dado que ciertos algoritmos\n cuánticos (por ejemplo, optimizaciones heurísticas, *Quantum Machine\n Learning*) pueden dar soluciones que no son fácilmente comprobables\n por métodos clásicos, se deben implementar *benchmarks* y validaciones\n cruzadas siempre que sea posible. Por ejemplo, correr versiones\n reducidas del problema en simuladores clásicos para comparar\n resultados, o utilizar verificadores cuánticos (protocolos de\n verificación ciega, etc., aún emergentes) cuando existan.\n- **Transparencia algorítmica y explicabilidad:** Garantizar que los\n algoritmos de IA cuántica cumplan con principios de transparencia\n similares a los de la IA clásica. Documentar claramente el diseño del\n circuito/modelo cuántico, sus datos de entrada y salidas, y si el\n algoritmo es híbrido cuántico-clásico, delinear la contribución de\n cada parte. En contextos de alto riesgo (según la definición del AI\n Act), preparar explicaciones comprensibles de cómo influye la parte\n cuántica en la decisión final. Por ejemplo, si un modelo cuántico\n ayuda a clasificar personas (en finanzas, salud), describir las\n variables cuánticas utilizadas de forma entendible para auditores.\n- **Mitigación de sesgos y equidad:** Igual que en la IA convencional,\n revisar posibles sesgos en datos y en algoritmos cuánticos entrenados.\n Un control recomendado es incluir en el registro de incidencias éticas\n (ver sección 2.2) cualquier hallazgo de sesgo (por ejemplo, si se\n descubre que un algoritmo cuántico de optimización de recursos\n favorece sistemáticamente a un grupo). Aplicar técnicas de *fairness*\n adaptadas: si se emplean algoritmos cuánticos de *amplitud\n amplificada* o variacionales, verificar que no amplifiquen también\n desequilibrios presentes en los datos de entrenamiento. En la medida\n de lo posible, involucrar a expertos en ética de IA durante la fase de\n diseño de algoritmos cuánticos con potencial impacto social.\n- **Seguridad del software cuántico (ciberseguridad):** Aunque el\n cálculo sea cuántico, los entornos que lo rodean (APIs, *middleware*,\n controladores) son software clásico. Aplicar controles de desarrollo\n seguro según modelos DevSecOps: revisión de código, gestión de\n dependencias y actualización periódica de librerías. Especial atención\n a proteger las APIs de acceso a computadores cuánticos en la nube (uso\n de autenticación robusta, monitoreo de uso indebido) para evitar que\n actores maliciosos abusen de recursos cuánticos (por ejemplo, para\n minar criptomonedas o robar tiempo de cómputo). Como referencia, se\n pueden seguir estándares de ciclo de vida seguro como ISO/IEC 27034\n (seguridad en desarrollo de aplicaciones) y las buenas prácticas de\n OWASP SAMM para integrar la seguridad en el ciclo DevOps. Asimismo,\n conviene alinear la gestión de estos entornos con marcos de calidad de\n IA emergentes, como la futura norma ISO/IEC 42001 (sistemas de gestión\n de IA), lo que ayudaría a integrar controles técnicos y de gobernanza\n específicos para soluciones de IA cuántica.\n- **Conformidad con el Reglamento de IA (AI Act):** Si la aplicación\n cuántica entra en categoría de *“sistema de IA de alto riesgo”* (por\n ejemplo, un sistema cuántico de diagnóstico médico, o un algoritmo\n cuántico que toma decisiones financieras relevantes), deberá cumplir\n los requisitos, independientes a la naturaleza de la tecnología que\n impone el Reglamento (UE) 2024/1689 del Parlamento Europeo y del\n Consejo, de 13 de junio de 2024, por el que se establecen normas\n armonizadas sobre inteligencia artificial, conocido también como “Ley\n de IA” o “AI Act” o “Reglamento de Inteligencia Artificial (RIA)”. El\n AI Act establece, entre otras cosas, la obligación de gestionar los\n riesgos de los sistemas de IA (art. 9), garantizar la calidad y\n gobernanza de los datos utilizados (art. 10), asegurar la\n transparencia hacia los usuarios (art. 13), mantener supervisión\n humana efectiva (art. 14) y robustez y ciberseguridad adecuadas (art.\n 15). Tanto los proveedores como los implementadores de sistemas de IA\n de alto riesgo tendrán obligaciones específicas (arts. 16–29). Un\n control esencial antes de desplegar un sistema de IA cuántica de este\n tipo es efectuar una Evaluación de Impacto en los Derechos\n Fundamentales (FRIA) conforme al AI Act cuando proceda, complementaria\n de la DPIA del RGPD. De hecho, el AI Act previsiblemente exigirá a las\n autoridades públicas realizar una FRIA antes de implementar ciertos\n sistemas de IA de alto riesgo. En resumen, además de la clásica\n evaluación de impacto en privacidad, habrá que analizar el impacto\n algorítmico en derechos fundamentales, para identificar y mitigar\n riesgos como opacidad de resultados, posibles sesgos o errores sutiles\n (por ejemplo, que un fallo de decoherencia se interprete erróneamente\n como una decisión válida).\n- **Límites éticos en aplicaciones de IA cuántica:** Definir claramente\n casos de uso prohibidos o no deseables. Por ejemplo, quedarían vetados\n usos de IA cuántica para vigilancia masiva o reconocimiento de\n patrones en datos personales sin garantías (alineado con la\n preocupación expresada en el Libro Blanco sobre riesgos de vigilancia\n aumentados por la tecnología cuántica). Incluir estas prohibiciones en\n códigos de conducta internos (ver sección 2.1 sobre el Comité Ético),\n de forma análoga a como ciertas compañías han restringido internamente\n usos de IA que violan derechos humanos.\n", "texto_candidato": "**[R/P] Controles propuestos; los segmentosO se activan solo por definición, rol, categoría y calendario.**\n\n- **Validación de resultados cuánticos:** Desarrollar protocolos de\n verificación de cálculos cuánticos o híbridos cuántico-clásicos. Dado\n que ciertos algoritmos cuánticos, como optimizaciones heurísticas o\n modelos de *Quantum Machine Learning*, pueden producir resultados que\n no son fácilmente comprobables por métodos clásicos a escala completa,\n deben implantarse *benchmarks*, validaciones cruzadas, pruebas con\n instancias reducidas, comparación con simuladores clásicos cuando sea\n viable, análisis de sensibilidad y revisión humana experta en usos de\n impacto significativo. Cuando existan protocolos de verificación\n cuántica aplicables, podrán incorporarse como controles adicionales,\n siempre documentando su madurez y límites.\n\n- **Transparencia algorítmica y explicabilidad:** Documentar el diseño\n del circuito, modelo o flujo híbrido, los datos de entrada, las salidas,\n la contribución de la parte cuántica y las condiciones bajo las que el\n resultado puede considerarse fiable. En sistemas que entren en el\n régimen de alto riesgo del Reglamento (UE) 2024/1689, la documentación\n debe permitir cumplir los requisitos aplicables de transparencia,\n instrucciones de uso, supervisión humana, registro y control de riesgos.\n Cuando el sistema trate datos personales y participe en decisiones\n automatizadas o elaboración de perfiles, debe coordinarse además con\n las obligaciones de información y garantías del RGPD, incluida la\n información significativa sobre la lógica aplicada cuando proceda.\n\n- **Mitigación de sesgos y equidad:** Revisar sesgos en los datos, en el\n planteamiento del problema, en la codificación de variables, en la\n función objetivo y en el postprocesado clásico. Si se emplean algoritmos\n variacionales, amplitud amplificada u otras técnicas cuánticas, debe\n comprobarse que no amplifiquen desequilibrios del conjunto de\n entrenamiento ni generen resultados discriminatorios indirectos. Los\n hallazgos de sesgo deben registrarse, investigarse y corregirse antes\n de producción, con participación de perfiles técnicos, jurídicos,\n sectoriales y de ética de IA en casos de impacto social relevante.\n\n- **Seguridad del software cuántico y del entorno clásico:** Aunque el\n cálculo tenga un componente cuántico, las APIs, SDKs, bibliotecas,\n *middleware*, controladores, nubes cuánticas, colas de trabajos,\n credenciales y herramientas de monitorización son software y servicios\n clásicos. Deben aplicarse controles de desarrollo seguro, revisión de\n código, gestión de dependencias, autenticación robusta, segregación de\n permisos, registros, límites de uso, prevención de abuso de recursos,\n continuidad de servicio y gestión de vulnerabilidades. Pueden emplearse\n estándares y marcos de ciclo de vida seguro y de gobernanza de IA como\n referencias de gestión, siempre verificando la versión aplicable antes\n de citar una norma concreta.\n\n- **ConformidadRIA ydatos [Ocondicionada/R]:** La función, definición delart3 yclasificación delart6 determinan ámbito; el hardwarecuántico no exime. Proveedores/desplegadores tienen deberes distintos. El Reglamento2026/1744 reformó el calendario: alto riesgo anexoIII02-12-2027 y anexoI02-08-2028, con excepciones ytransitorios. Revisar arts9–19,26/27 y anexos según versión. FRIAart27 corresponde aresponsables/supuestos definidos, incluidos casos pertinentes anexoIII5.b–c; no todaIA/todo banco/administración. EIPDart35RGPD exige alto riesgo deltratamiento; datos de salud pueden requerir bases arts6/9. No se declara cumplimiento ni evaluación ejecutada.\n\n- **Límites éticos en aplicaciones de IA cuántica:** Definir casos de uso\n prohibidos o sujetos a aprobación reforzada, especialmente vigilancia\n masiva, inferencia sensible, reconocimiento o clasificación de personas\n sin base jurídica suficiente, usos incompatibles con derechos\n fundamentales o decisiones de impacto significativo sin supervisión\n adecuada. Las prohibiciones normativas específicas delart5RIA deben identificarse individualmente y con fecha aplicable. La política interna puede ser más estricta como propuestaP; no toda vigilancia se etiqueta prohibida por ley. Estos límites internos se propone incorporarlos a políticas internas,\n comités de revisión, controles de contratación, evaluación de impacto y\n registros de riesgos, de forma coherente con el AI Act, el RGPD y las\n normas sectoriales aplicables.\n\nISO/IEC42001:2023 está publicada desde diciembre2023 y puede ser referencia de gestiónIA, según catálogo público; no es futura ni certifica elQT-QMS por analogía. Sus cláusulas completas depago no fueron leídas en esta revisión.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Conserva todos loscontroles narrativosHarvey yrestauraISO42001como referencia existente; actualizaRIA1744/calendario ysepara FRIA/DPIA/políticas internas." ], "fuentes_primarias": [], "reservas": [ "ISO42001texto íntegro depago no leído; benchmarksauditorías yclasificación concreta no ejecutados/verificados." ], "rango_bytes_web": [ 225356, 230212 ] }, { "id": "INFORME-U-0651", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3635, 3647 ], "seccion_original": "#### 1.3 Computación Cuántica & Inteligencia Artificial Cuántica (Quantum‑AI)", "sha256_original": "671fbcb277b093965ccd543b897247825791c65de8e09f72648bddba0a8f2f13", "sha256_candidato": "5c20291a0bb1663a573836f732e9f45c5ec696f8c45b0f7bd9be247cc3f5254b", "cambio": true, "texto_original": "**Caso ilustrativo:** Un banco desarrolla un modelo de *machine\nlearning* cuántico para aprobar créditos de forma más ágil. Controles\naplicados: antes de usarlo, se realiza una auditoría de sesgos\n(descubriendo, por ejemplo, que los datos históricos favorecían la\nconcesión de crédito a ciertos barrios sobre otros). El banco\nreequilibra el conjunto de entrenamiento para corregir ese sesgo.\nAdemás, prepara explicaciones comprensibles del modelo cuántico de\nscoring para que un oficial de crédito pueda comunicárselas a un cliente\nsi este lo solicita (derecho a explicación bajo RGPD). Finalmente, se\nlleva a cabo una DPIA y, al ser un sistema de decisión financiera\npotencialmente de alto riesgo, se documenta todo conforme a los\nrequisitos del futuro AI Act, incluyendo planes de gestión de riesgos y\ncontroles humanos en la decisión final.\n", "texto_candidato": "**Ejemplo sintético; no describe una prueba o auditoría ejecutada.**\n\n**Caso ilustrativo:** Un banco desarrolla un modelo híbrido cuántico-clásico de apoyo a decisiones de crédito. Antes de usarlo, realiza una auditoría de sesgos y detecta que los datos históricos favorecen la concesión de crédito en determinados barrios frente a otros. El banco reequilibra el conjunto de entrenamiento, revisa variables sustitutivas, valida el rendimiento con métricas de equidad y documenta la intervención humana. Además, prepara información comprensible sobre la lógica general, la importancia y las consecuencias previstas del tratamiento cuando el RGPD lo exija, y evita presentar esa obligación como un “derecho a explicación” absoluto o único. Finalmente, evalúa si el sistema encaja en una categoría de alto riesgo conforme al Reglamento (UE) 2024/1689; si encaja, documenta la gestión de riesgos, gobernanza de datos, transparencia, supervisión humana, robustez y ciberseguridad, y realiza la evaluación de impacto en derechos fundamentales y la DPIA cuando cada régimen resulte aplicable.\n\nLa evaluación de solvencia o puntuación crediticia de personas físicas corresponde al anexoIII5.bRIA, salvo detección defraude financiero; segurosvida/salud,5.c, son supuesto distinto. Deben comprobarse función, excepciones y rol. Tras2026/1744, el calendario pertinente general de alto riesgoanexoIII es02-12-2027, con reglas especiales/transitorias. RGPDart22 solo alcanza decisiones exclusivamente automatizadas con efectos jurídicos osimilarmente significativos, con excepciones ygarantías; información significativa corresponde aarts13.2.f/14.2.g/15.1.hsegún supuesto. Una intervención humana nominal no resuelve por sí esos requisitos.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Resuelve reservaHarvey de categoríacrédito con anexoIII5.b,calendario1744 yRGPD22; mantieneejemplo como ficción sin pruebas." ], "fuentes_primarias": [], "reservas": [ "Función,rol,datos,intervención humana yclasificación de unbanco real no comprobados." ], "rango_bytes_web": [ 230213, 231981 ] }, { "id": "INFORME-U-0652", "parte": "INFORME-PARTE-11", "lineas_originales": [ 3649, 3649 ], "seccion_original": "#### 1.4 Sensores Cuánticos", "sha256_original": "ee290ba2a7f841da9e39c275db92610cec79a8e204ea276b397304c6901c78e9", "sha256_candidato": "ee290ba2a7f841da9e39c275db92610cec79a8e204ea276b397304c6901c78e9", "cambio": false, "texto_original": "#### 1.4 Sensores Cuánticos\n", "texto_candidato": "#### 1.4 Sensores Cuánticos\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 231982, 232011 ] }, { "id": "INFORME-U-0653", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3651, 3655 ], "seccion_original": "#### 1.4 Sensores Cuánticos", "sha256_original": "1686bd3da2230469b084c305d3b59ced39a1fe2311fe0d2a88c4b34db5b8ca17", "sha256_candidato": "eac4e8e2eefc852cbf369fc250ca8585ef9132e52f2cf06bec23d3ef4c4be2b3", "cambio": true, "texto_original": "Los sensores cuánticos incluyen por ejemplo dispositivos como relojes\natómicos ultraprecisos, magnetómetros y acelerómetros cuánticos,\ndetectores de partículas o de propiedades físicas que utilizan fenómenos\ncuánticos para lograr sensibilidades superiores. Controles propuestos\npara su desarrollo y despliegue:\n", "texto_candidato": "##### 1.4 **Sensores cuánticos**\n\nLos sensores cuánticos comprenden, entre otros, relojes atómicos de alta precisión, magnetómetros, gravímetros, acelerómetros, detectores de partículas y otros dispositivos de medida que utilizan fenómenos cuánticos con potencial de mejorar ciertas mediciones; la ventaja exige comparación en condiciones y métricas equivalentes con las técnicas convencionales del caso. \n La Estrategia Cuántica Europea de 2025 trata la gravimetría cuántica, la imagen médica cuántica y otras aplicaciones de sensado como ámbitos de despliegue estratégico, pero no convierte por sí sola a todo sensor cuántico en producto regulado por una norma sectorial única. \n La calificación jurídica del sensor depende de su uso, de su conectividad, de si trata datos personales, de si incorpora software o IA, de si se integra en infraestructuras críticas, de si tiene finalidad sanitaria y de si entra en controles de doble uso o de exportación. \n Por ello, el control ético y normativo debe formularse como un análisis de caso de uso y ciclo de vida, no como una categoría abstracta aplicable por el solo hecho de emplear tecnología cuántica.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "La superioridad técnica deja de afirmarse para todo sensor por categoría." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Ventaja técnica cuantificada de cada sensor pendiente de benchmark; no ensayo ejecutado." ], "rango_bytes_web": [ 232012, 233197 ] }, { "id": "INFORME-U-0654", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3657, 3712 ], "seccion_original": "#### 1.4 Sensores Cuánticos", "sha256_original": "4010b47f3d48ad33fb779d2c8f780d8f3a154294f1f4907d827a01b149c3b51f", "sha256_candidato": "2785fa81d66817f9d94c4c4ec11ea1998ba1a9f952eb3c43d82959650547db66", "cambio": true, "texto_original": "- **Calibración y verificación:** Asegurar que las medidas de un sensor\n cuántico se contrastan con estándares de referencia tradicionales (por\n ejemplo, un reloj atómico comparado con el patrón de tiempo UTC, o un\n gravímetro cuántico comparado con mediciones clásicas en el mismo\n emplazamiento). Mantener registros de calibración y, cuando sea\n posible, certificar los dispositivos conforme a normas metrológicas\n (por ejemplo, ISO 17025 para laboratorios de calibración) para\n garantizar que las mediciones son fiables y reproducibles.\n- **Ciberseguridad en sensores conectados:** Muchos sensores cuánticos\n estarán integrados en redes (IoT cuántico). Aplicar principios de\n seguridad de IoT: comunicaciones cifradas (aquí entra de nuevo la\n PQC/híbrida para proteger los datos transmitidos por el sensor),\n control de acceso robusto, actualización de firmware segura. Dado que\n algunos sensores cuánticos pueden controlar infraestructuras críticas\n (por ejemplo, sensores cuánticos en la red eléctrica inteligente),\n tratarlos como sistemas OT críticos bajo el paraguas de NIS2:\n segmentación de redes, monitoreo de integridad, planes de respuesta a\n incidentes, etc.\n- **Protección de datos y privacidad:** Evaluar si los datos recogidos\n por el sensor podrían revelar información personal o sensible.\n Ejemplo: sensores cuánticos médicos (como dispositivos de imagen de\n ultra alta resolución) podrían extraer datos de salud muy detallados;\n asegurarse de cumplir el RGPD en cuanto a consentimiento explícito del\n paciente, minimización de datos (¿se recogen solo los datos\n necesarios?) y almacenamiento seguro de esa información. En sensores\n ambientales o industriales, verificar si indirectamente capturan\n información personal (por ejemplo, un sensor cuántico de movimiento en\n vehículos podría inferir hábitos del conductor); en tal caso, aplicar\n igualmente medidas de privacidad desde el diseño.\n- **Uso dual y control de exportación:** Algunos sensores cuánticos\n tienen aplicaciones militares claras (por ejemplo, un acelerómetro\n cuántico puede mejorar la guiado de misiles al permitir navegación\n inercial sin GPS). Por tanto, es crítico controlar su exportación y\n uso. Internamente, marcar estos proyectos como “alta sensibilidad” y\n definir políticas de uso ético. Asegurarse de cumplir con el\n Reglamento (UE) 2021/821 (régimen de control de productos de doble\n uso): antes de transferir un sensor cuántico avanzado fuera de la UE,\n consultar la lista de productos de doble uso actualizada en 2025\n (mediante un Reglamento Delegado de la Comisión que modificó el\n Anexo I) que incluye explícitamente varios componentes cuánticos en\n categorías de electrónica (3A, 3B, 3D) y fotónica/óptica (6A, 6B, 6D).\n Si el sensor figura en dicha lista, tramitar las licencias de\n exportación necesarias. Adicionalmente, considerar la Posición Común\n 2008/944/PESC de la UE sobre exportaciones de armamento para evaluar\n cuidadosamente la idoneidad de clientes y países de destino desde un\n punto de vista ético y de seguridad.\n- **Impacto ambiental y seguridad física:** Algunos sensores cuánticos\n requieren insumos especiales (ej. gases criogénicos, láseres de alta\n potencia, materiales superconductores). Implementar controles de\n seguridad laboral y ambientales: manejo adecuado de helio líquido u\n otros refrigerantes, protección láser para operarios, y disposición\n final responsable de materiales (algunos detectores pueden contener\n metales raros o tóxicos). La sostenibilidad también cuenta: preferir\n diseños que minimicen el uso de materiales escasos o consumos\n energéticos excesivos, en línea con principios de desarrollo\n responsable (ver sección 1.5).\n", "texto_candidato": "Controles propuestos para el desarrollo y despliegue de sensores cuánticos. En calibración y verificación, cada medición crítica debe contrastarse con patrones, procedimientos o mediciones de referencia adecuados al caso de uso, como la comparación de relojes atómicos con referencias temporales oficiales o la comparación de un gravímetro cuántico con mediciones independientes del mismo emplazamiento. \n La trazabilidad metrológica, los registros de calibración y, cuando proceda, la acreditación de competencia de laboratorios conforme al alcance aplicable deben tratarse como controles técnicos recomendables, pero ISO/IEC17025:2017 se identifica en el folleto públicoISO como marco de competencia de laboratorios de ensayo y calibración; no es una certificación del sensor y la norma completa de pago no se ha leído. \n La finalidad editorial debe ser asegurar que las mediciones sean fiables, reproducibles y auditables, especialmente cuando alimenten decisiones sanitarias, industriales, energéticas, de navegación, defensa o seguridad pública. \nEn ciberseguridad, los sensores conectados, su firmware, sus pasarelas, sus interfaces de programación, sus plataformas de análisis y sus servicios remotos deben evaluarse bajo un enfoque de producto, sistema y servicio. \n Si el sensor es un producto con elementos digitales o depende de soluciones remotas necesarias para sus funciones, el Reglamento de Ciberresiliencia exige considerar requisitos esenciales de ciberseguridad, gestión de vulnerabilidades y evaluación de riesgos, con aplicación escalonada y no plena aplicación general hasta el 11-12-2027. \n Si el operador está comprendido en los sectores o tipos de entidad de NIS2, deberán considerarse medidas de gestión de riesgos de ciberseguridad, notificación de incidentes significativos y comunicación a destinatarios afectados, sin asumir automáticamente que cualquier proyecto de sensor cuántico queda incluido por sí mismo en NIS2. \n En España, a 03-10-2026 debe formularse la transposición de NIS2 con cautela, porque las fuentes BOE recuperadas hablan de anteproyecto en tramitación o citan NIS2 como marco europeo, pero no verifican en esta revisión una ley española de transposición publicada. \nEn protección de datos y privacidad, debe evaluarse si los datos captados, inferidos o enriquecidos por el sensor permiten identificar a personas, revelar datos de salud, perfilar conductas o inferir información sensible. \n Los datos relativos a la salud son datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, cuando revelen información sobre su estado de salud. \n Cuando el tratamiento utilice nuevas tecnologías y probablemente entrañe alto riesgo para los derechos y libertades de las personas, debe realizarse una evaluación de impacto relativa a la protección de datos antes del tratamiento. \n La protección de datos desde el diseño y por defecto exige integrar medidas técnicas y organizativas apropiadas, como la seudonimización y la minimización, desde la determinación de los medios del tratamiento y durante el tratamiento. \n En aplicaciones sanitarias debe identificarse la base del artículo6 y la excepción del artículo9 RGPD; el consentimiento explícito puede ser una vía de este último, pero no debe presentarse como la única base posible, porque el propio régimen contempla tratamientos por razones de asistencia sanitaria, salud pública, investigación científica u otras bases previstas en Derecho de la Unión o nacional. \nEn uso dual y control de exportación, ciertos sensores cuánticos pueden tener aplicaciones civiles y de seguridad o defensa, como la navegación inercial, la gravimetría estratégica, la detección remota o la integración en infraestructuras espaciales o militares. \n El Reglamento (UE) 2021/821 establece el régimen de control de exportaciones, corretaje, asistencia técnica, tránsito y transferencia de productos de doble uso, y el Reglamento Delegado (UE) 2025/2003 sustituyó el anexo I de ese régimen en relación con la lista de productos de doble uso. \n La afirmación editorial correcta no es que todo sensor cuántico avanzado requiera licencia, sino que debe comprobarse si el producto, software, tecnología, componente, asistencia técnica o transferencia entra en alguna categoría del anexo I vigente, incluyendo categorías de sensores, navegación, electrónica, telecomunicaciones, seguridad de la información, láseres, materiales o equipos asociados cuando proceda. \n Si la operación afecta a tecnología o equipo militar debe revisarse por separado el régimen militar aplicable; la referencia a la Posición Común2008/944/PESC queda pendiente de lectura de su versión vigente y no acredita autorización de exportación. \nEn impacto ambiental y seguridad física, los sensores cuánticos que utilicen criogenia, láseres, radiación óptica, superconductores, componentes electrónicos, sustancias químicas o materiales escasos deben integrar controles de salud laboral, seguridad industrial, sustancias, residuos y sostenibilidad. \n En España, el Real Decreto 486/2010 regula disposiciones mínimas para proteger a los trabajadores frente a riesgos derivados de la exposición a radiaciones ópticas artificiales durante el trabajo, y define expresamente la radiación láser y los valores límite de exposición. \n Para residuos de aparatos eléctricos y electrónicos, el Real Decreto 110/2015 transpone y desarrolla el marco RAEE en España, según el aparato, las exclusiones del artículo2 y el rol de cada actor; entre ellas figuran ciertos equipos exclusivamente deI+D y uso profesional. No se presupone que todo equipo cuántico entre en su ámbito. \n Cuando el producto incorpore sustancias o mezclas químicas, deben considerarse REACH y CLP como marcos de registro, evaluación, autorización, restricción, clasificación, etiquetado y envasado, sin convertir esta mención general en un dictamen de cumplimiento químico específico.\n\nLa propuesta de actualización de la lista de doble uso adoptada el 14-09-2026 se distingue de la normativa publicada/aplicable; no se aplica anticipadamente por anuncio. El CRA ya aplica notificaciones del artículo14 desde 11-09-2026 a los sujetos y disparadores previstos; sus restantes requisitos se sujetan a sus fases.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Distingue acreditación de laboratorio/certificación de producto, base6+excepción9, fasesCRA y exclusionesRAEE." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Norma ISO17025 íntegra no adquirida/leída; alcance acreditado individual pendiente.", "Transposición española NIS2 publicada no acreditada en las fuentes leídas.", "REACH/CLP y régimen militar vigente quedan pendientes de lectura específica para sustancia/operación concreta." ], "rango_bytes_web": [ 233198, 239618 ] }, { "id": "INFORME-U-0655", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3714, 3722 ], "seccion_original": "#### 1.4 Sensores Cuánticos", "sha256_original": "d3327aff9318ba680f9f7f2443705e5f61a0ee0cb6af8e58b0cf2e09436c3879", "sha256_candidato": "b7b1175869a25f3d2cef8a45de584a0f4455a653d207064415970a50749a9408", "cambio": true, "texto_original": "*Nota:* Aunque muchos sensores cuánticos están aún en fase de I+D,\nanticipar su control ético-normativo es parte de la “ética desde el\ndiseño”. Por ejemplo, un proyecto de sensor cuántico de uso sanitario\ndebería incluir, incluso en etapa de prototipo, un análisis de impacto\nético similar al de cualquier dispositivo médico (siguiendo, por\nejemplo, el Reglamento (UE) 2017/745 de productos sanitarios y el\nReglamento (UE) 2017/746 de diagnóstico in vitro, así como las guías\nMDCG sobre software como producto sanitario). Así, cuando la tecnología\nmadure, ya estará encaminada conforme a la normativa.\n", "texto_candidato": "Nota editorial. Aunque muchos sensores cuánticos continúan en fases de investigación, piloto o escalado, anticipar su control ético y normativo forma parte de un enfoque de ética, seguridad y cumplimiento desde el diseño. \n Un sensor cuántico con finalidad sanitaria debe analizarse bajo el Reglamento (UE) 2017/745 si es producto sanitario, o bajo el Reglamento (UE) 2017/746 si se destina a diagnóstico in vitro, según finalidad prevista y modo de uso. \n Si el sensor incorpora software que proporciona información para decisiones diagnósticas o terapéuticas, la regla 11 del anexo VIII del MDR puede clasificarlo al menos como clase IIa, con posible elevación a IIb o III según el impacto de las decisiones. \n Las guías MDCG sobre software sanitario son una referencia institucional relevante, pero deben describirse como guías no vinculantes y no como normas jurídicas obligatorias, porque la propia guía MDCG 2019-11 Rev.1 declara que no es documento de la Comisión ni interpretación jurídicamente vinculante. \n La evaluación clínica y la evidencia clínica deben ser proporcionadas a la naturaleza, clasificación, finalidad prevista y riesgos del producto, y deben documentarse para apoyar la evaluación de conformidad cuando proceda.\n\nLa regla11 se refiere al software con la función descrita por la norma; no clasifica automáticamente todo sensor físico. Su integración y finalidad deben analizarse con las demás reglas aplicables. El checklist ético propuesto no sustituye evaluación de conformidad, evaluación clínica, autorización de investigación ni protección de datos.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Mantiene la propuesta completa y delimita clasificación de software frente a sensor físico." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Guía MDCG2019-11Rev.1 íntegra y versiones de transición MDR/IVDR no leídas aquí; no conformidad sanitaria individual." ], "rango_bytes_web": [ 239619, 241239 ] }, { "id": "INFORME-U-0656", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3724, 3724 ], "seccion_original": "#### 1.5 Materiales y Componentes Cuánticos", "sha256_original": "e55f207ae509d5f7eb1b6ab095885fc3d8fcdc41d4708841d33555386afff046", "sha256_candidato": "e55f207ae509d5f7eb1b6ab095885fc3d8fcdc41d4708841d33555386afff046", "cambio": false, "texto_original": "#### 1.5 Materiales y Componentes Cuánticos\n", "texto_candidato": "#### 1.5 Materiales y Componentes Cuánticos\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente." ], "rango_bytes_web": [ 241240, 241285 ] }, { "id": "INFORME-U-0657", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3726, 3731 ], "seccion_original": "#### 1.5 Materiales y Componentes Cuánticos", "sha256_original": "c604daa16a8f022b64452c1045fcf2babfd597229df4d459e43ffdd473e9935e", "sha256_candidato": "07b507f8049d846d58794dd32e242d7f7af8235efcb7805cdd62a834531ee54f", "cambio": true, "texto_original": "El avance cuántico depende en buena medida de nuevos materiales\n(superconductores, semiconductores especiales, diamante con centros NV,\netc.) y componentes hardware innovadores (chips de trampa de iones,\ncircuitos fotónicos, qubits topológicos, etc.). Controlar su producción\ny suministro es vital para garantizar tanto la seguridad como la\nsostenibilidad de la cadena de valor cuántica:\n", "texto_candidato": "El avance cuántico depende de materiales y componentes como superconductores, semiconductores especiales, diamante con centros NV, chips de trampa de iones, circuitos fotónicos, componentes criogénicos, detectores de fotones y otras tecnologías de hardware avanzado. \n La gestión responsable de estos insumos debe combinar calidad, trazabilidad, seguridad, control de exportaciones, sostenibilidad, prevención de dependencias estratégicas y tratamiento adecuado al final de vida. \n La Estrategia Cuántica Europea de 2025 identifica la resiliencia de cadenas de suministro y el fortalecimiento del ecosistema cuántico como áreas de acción, por lo que el texto debe tratar los materiales cuánticos como cuestión industrial y estratégica, además de técnica. \n Esta aproximación no sustituye la comprobación jurídica caso por caso de sustancias, residuos, exportación, seguridad laboral y contratación de proveedores.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Conserva propuesta narrativa completa con fuente y límite documental identificados." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Propiedades técnicas, trazabilidad y cadena real de suministro pendientes de evidencia individual." ], "rango_bytes_web": [ 241286, 242221 ] }, { "id": "INFORME-U-0658", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3733, 3795 ], "seccion_original": "#### 1.5 Materiales y Componentes Cuánticos", "sha256_original": "80a9edbe8bdd7fd57b13f5b1fe3cd5cc5fb20c6313c630dcbdba6893fbcfbb18", "sha256_candidato": "8dc68f114024ea461e618cbb53299e6481b182fd2c5c389cf10e307b6c001d9f", "cambio": true, "texto_original": "- **Calidad y trazabilidad en la cadena de suministro:** Implementar un\n sistema de gestión de la calidad en la cadena de suministro cuántica.\n Esto implica exigir a proveedores de componentes cuánticos (por\n ejemplo, fabricantes de chips Josephson para qubits superconductores,\n o de nanofibras ópticas) certificaciones de calidad (ISO 9001,\n controles de pureza de materiales, etc.). Mantener trazabilidad de los\n lotes de materiales: dada la extrema sensibilidad de estos sistemas,\n pequeñas impurezas o defectos pueden causar fallos. Un control es\n establecer pruebas de aceptación rigurosas a la recepción de\n componentes (por ejemplo, medir la coherencia o el tiempo de vida de\n qubits de una tanda de chips antes de aceptarlos del proveedor).\n- **Seguridad y dualidad de materiales:** Muchos materiales cuánticos\n podrían considerarse estratégicos. Por ejemplo, ciertos compuestos de\n tierras raras, o tecnologías para producir silicio-28 isotópicamente\n puro (usado en qubits de spin). Evaluar el riesgo de dependencia\n externa (soberanía tecnológica): si un material clave solo lo provee\n un país no aliado, considerar planes de contingencia (stock de\n seguridad, apoyo a producción local mediante colaboraciones\n público-privadas, etc.). Además, verificar en las listas de control de\n exportaciones si dichos materiales están restringidos (con la\n actualización de 2025 del reglamento de doble uso, varios materiales\n cuánticos ahora lo están). Si un material o componente cuántico es de\n posible uso dual (civil/militar), extremar las medidas de control\n interno sobre su distribución.\n- **Sostenibilidad en la obtención de materiales:** Aplicar políticas de\n compras responsables también en este ámbito. Por ejemplo, si un\n *qubit* requiere metales raros, exigir que su extracción cumpla\n estándares de sostenibilidad ambiental y respeto a los derechos\n humanos (evitar “minerales de conflicto”). Esto puede incluir\n cláusulas contractuales con proveedores que obliguen a usar insumos\n certificados (por ejemplo, certificados por iniciativas tipo\n “*Responsible Minerals Initiative”*). En particular, se debe dar\n cumplimiento al marco europeo de diligencia debida en esta materia\n (Reglamento (UE) 2017/821 sobre minerales de conflicto) y alinear las\n cláusulas con los estándares de la OCDE para cadenas de suministro\n responsables. Adicionalmente, fomentar la economía circular: reciclar\n componentes valiosos de prototipos obsoletos, reusar helio de sistemas\n criogénicos mediante equipos de recuperación, etc., para minimizar la\n huella ambiental. Asimismo, asegurar el alineamiento con normativa\n ambiental relevante: cumplir las obligaciones de control de sustancias\n químicas (reglamentos REACH y CLP) y de gestión de residuos\n electrónicos (RAEE) aplicables a componentes y aparatos cuánticos.\n- **Evaluación de riesgos en nuevos compuestos:** La investigación\n cuántica generará materiales novedosos (por ejemplo, superconductores\n topológicos, nuevos cristales fotónicos). Antes de escalarlos a\n producción, realizar una Evaluación de Impacto Ético-Cuántico (EIEC)\n específica: ¿tienen toxicidad desconocida? ¿Cómo se desecharán al\n final de su vida útil? ¿Podrían usarse indebidamente (por ejemplo,\n materiales radiactivos encubiertos en otra aplicación)? Un control es\n no liberar al mercado ningún material cuántico avanzado sin que las\n agencias competentes (sanitarias, medioambientales, de seguridad)\n hayan sido consultadas para un análisis multidisciplinar de riesgos.\n- **Propiedad Intelectual vs. ética del acceso:** En materiales\n cuánticos habrá patentes importantes. Se debe equilibrar la protección\n de la propiedad intelectual con la colaboración abierta para la\n seguridad global. Un ejemplo de control: si una empresa desarrolla un\n material crucial para qubits, que participe en la estandarización\n abierta en consorcios (IEEE, ETSI, etc.) para definir métricas de\n rendimiento, formatos, protocolos de prueba, etc. Esto garantiza que,\n aunque la “receta” exacta sea propietaria, la comunidad puede avanzar\n conjuntamente. Desde la ética, se debe evitar monopolios cerrados en\n insumos críticos que pudieran derivar en desigualdad en el acceso a la\n tecnología (ver principio de justicia y equidad en el Libro Blanco).\n", "texto_candidato": "Como propuesta interna de calidad y diligencia, los controles siguientes usan «deben» para el programa recomendado; solo son obligaciones jurídicas los requisitos expresamente aplicables por ámbito, sujeto y operación.\n\nEn calidad y trazabilidad de la cadena de suministro, los proyectos cuánticos deben exigir controles documentados sobre especificaciones, procedencia, lotes, pruebas de aceptación, mantenimiento, cambios de diseño y no conformidades de componentes críticos. \n La referencia a ISO 9001, Six Sigma u otros modelos de calidad debe conservarse solo como ejemplo técnico pendiente de verificación directa, salvo que el expediente incorpore la norma concreta o la certificación del proveedor. \n En componentes altamente sensibles, pequeñas impurezas, variaciones de fabricación o defectos pueden afectar al rendimiento, por lo que las pruebas de aceptación deben vincularse a métricas técnicas verificables, como coherencia, ruido, estabilidad, pérdida óptica, eficiencia de detección o vida útil según el componente. \n La trazabilidad debe permitir reconstruir proveedor, lote, especificación, ensayo, aceptación, incidencia, sustitución y destino final, especialmente cuando el componente pueda entrar en exportación controlada, producto sanitario, infraestructura crítica o producto con elementos digitales. \nEn seguridad y dualidad de materiales, determinados materiales, tecnologías de fabricación, software, equipos de ensayo o componentes cuánticos pueden ser estratégicos o quedar afectados por controles de doble uso, aunque no todo material cuántico esté automáticamente controlado. \n La actualización de 2025 del régimen europeo de doble uso se debe citar con precisión como Reglamento Delegado (UE) 2025/2003, que sustituyó el anexo I del Reglamento (UE) 2021/821 en relación con la lista de productos de doble uso, no como una afirmación genérica de que “varios materiales cuánticos ahora lo están” sin comprobación de partida arancelaria, categoría o descripción técnica. \n Cuando exista posible uso civil y de seguridad o defensa, el expediente debe documentar clasificación, jurisdicción de exportación, usuario final, destino, uso final, asistencia técnica, transferencia intangible de tecnología y restricciones contractuales. \n En dependencia externa, la recomendación editorial debe formularse como gestión de riesgo de suministro y continuidad, no como conclusión geopolítica cerrada si no hay evidencia del proveedor, país, cuota de mercado y material concreto. \nEn sostenibilidad y obtención de materiales, las compras responsables deben exigir información suficiente sobre origen, extracción, transformación, certificaciones disponibles, riesgos sociales y ambientales, y cumplimiento contractual de estándares de suministro responsable. \n El Reglamento (UE) 2017/821 se refiere a importadores de la Unión de minerales o metales que contengan o consistan en estaño, tantalio, wolframio o oro, según su anexo I, y no cubre de forma general todos los metales raros o todos los materiales cuánticos. \n Por ello, la mención a “minerales de conflicto” debe limitarse a los minerales y metales del Reglamento o describirse como política contractual voluntaria más amplia cuando se extienda a otros insumos. \n La referencia a la Responsible Minerals Initiative queda como referencia privada no leída directamente en esta ronda, la declaración de lectura de recomendacionesOCDE pertenece a Harvey y no acredita aquí lectura íntegra de esos instrumentos. \nEn economía circular, los proyectos deben prever reutilización, reparación, recuperación de componentes, gestión de helio u otros refrigerantes cuando existan, reciclaje de aparatos y tratamiento de residuos eléctricos y electrónicos. \n La Directiva RAEE persigue prevenir o reducir los impactos adversos de la generación y gestión de residuos de aparatos eléctricos y electrónicos y mejorar la eficiencia en el uso de recursos. \n En España, el Real Decreto 110/2015 regula el flujo de RAEE, la responsabilidad ampliada del productor y la recogida y tratamiento de estos residuos, con texto consolidado actualizado a 01-04-2022 en la fuente recuperada. \n Las referencias a REACH y CLP deben mantenerse como marco de sustancias y mezclas, clasificación, etiquetado, envasado, restricciones y protección de salud y medio ambiente, sin deducir automáticamente obligaciones concretas sin identificar sustancia, mezcla, artículo, proveedor y uso. \nEn evaluación de riesgos de nuevos compuestos, ningún material avanzado debería escalarse a producción o comercialización sin análisis documentado de toxicidad, seguridad laboral, uso indebido razonablemente previsible, residuos, reciclabilidad, exposición ambiental y controles de cadena de suministro. \n Cuando el material o componente incorpore láseres o radiaciones ópticas artificiales, el expediente español debe considerar el Real Decreto 486/2010, que exige disposiciones mínimas de protección y define la radiación láser. \n Cuando el componente sea un producto con elementos digitales, el análisis técnico debe añadirse al de ciberseguridad del Reglamento de Ciberresiliencia si el producto entra en su ámbito de aplicación. \n Cuando el componente, el software o la tecnología entren en doble uso, la evaluación debe determinar clasificación, eventuales controles y necesidad de licencia según operación, destino, usuario/uso final y supuesto legal. \nEn propiedad intelectual, estandarización y ética del acceso, la protección de invenciones debe equilibrarse con interoperabilidad, seguridad, métricas abiertas y participación en foros de estandarización cuando sea útil para reducir dependencia, lock-in o riesgos de seguridad. \n ETSI mantiene actividad de estandarización en distribución cuántica de claves y tecnologías asociadas, y sus documentos deben tratarse como estándares o especificaciones técnicas, no como Derecho primario ni como normativa obligatoria salvo incorporación normativa específica. \n La referencia a IEEE queda en esta ronda como referencia técnica parcialmente identificada mediante material de IEEE Xplore, no como fuente normativa primaria leída en detalle para sensores cuánticos o materiales. \n El texto debe evitar afirmar monopolios o desigualdad como hecho consumado sin evidencia de mercado, y debe formularlo como riesgo de gobernanza que conviene prevenir mediante interoperabilidad, competencia, licencias razonables y participación en estándares.\n\nLa actualización2026 adoptada por la Comisión el 14-09-2026 se registra como acto sujeto a escrutinio y publicación; no sustituye por anticipado la lista aplicable. Para el Reglamento2017/821 deben verificarse importador de la Unión, mineral/metal del anexoI y umbral de volumen; el germanio no forma parte de 3TG. Una política voluntaria puede ampliar diligencia a otros insumos sin atribuirle esa obligación legal.\n\nLa Recommendation of the Council on Quantum Technologies, OECD/LEGAL/0508, figura adoptada el 28-05-2026 e In force en el índiceOCDE. El resumen oficial2026 identifica cuatro principios y cinco recomendaciones paraGobiernos; se utiliza como gobernanza internacional, sin deber privado universal ni atribución de cláusulas no leídas.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Precisa la lista aplicable al corte y los destinatarios/umbrales3TG; no asimila germanio a3TG. Separa controles propuestos, declaraciónHarvey y lectura propia acotada; licencias dependen de supuesto." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "ISO9001/SixSigma/RMI, instrumentosOCDE de diligencia, REACH/CLP y IEEE citados porHarvey no se presentan como lecturas propias completas.", "Texto íntegro0508 pendiente; índice y resumen primario sí contrastados." ], "rango_bytes_web": [ 242222, 249549 ] }, { "id": "INFORME-U-0659", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3797, 3804 ], "seccion_original": "#### 1.5 Materiales y Componentes Cuánticos", "sha256_original": "94dd66a4bf895bcc93f9fdde6a31aba3d6a27e3921ae89f77f6d68efcf1835e6", "sha256_candidato": "bc92d387e7fde622da2e685d89f482e80256e7ee54bc6c5e0e52d084c9b78337", "cambio": true, "texto_original": "**Ejemplo práctico:** Un consorcio europeo produce un chip fotónico para\ncomunicaciones cuánticas. Aplica controles de calidad tipo *Six Sigma*\nen fábrica, audita la procedencia del germanio utilizado (certificado\nlibre de conflicto), comparte con la comunidad científica datos de\nrendimiento del chip bajo estándares ETSI, y limita exportaciones a\nciertos países conforme a las directrices de la UE. Así, maneja los\ncomponentes cuánticos con la misma responsabilidad que el producto\nfinal, integrando calidad, ética y seguridad en la cadena de valor.\n", "texto_candidato": "Ejemplo práctico. Un consorcio europeo que desarrolla un chip fotónico para comunicaciones cuánticas puede integrar controles de calidad, trazabilidad de materiales, ensayos de rendimiento, controles de exportación y participación en estándares técnicos de interoperabilidad. \n Si utiliza germanio, tantalio, wolframio, oro, estaño u otros insumos críticos, el expediente debe distinguir entre obligaciones legales de minerales 3TG bajo el Reglamento (UE) 2017/821 y compromisos contractuales voluntarios aplicables a otros materiales. \n Si el producto o sus componentes están conectados, incorporan software o se suministran con servicios remotos necesarios, el análisis debe incorporar ciberseguridad de producto, soporte, vulnerabilidades y calendario del Reglamento de Ciberresiliencia cuando proceda. \n Si se exporta a terceros países, el consorcio debe comprobar el anexo I vigente del Reglamento (UE) 2021/821, actualizado por el Reglamento Delegado (UE)2025/2003 (con la corrección aplicable2026/1405), y analizar separadamente el régimen militar cuando exista tecnología o equipo militar, sin sustituir la clasificación/exportación concreta.\n\nLa actualización2026 adoptada por la Comisión el 14-09-2026 se registra como acto sujeto a escrutinio y publicación; no sustituye por anticipado la lista aplicable. Para el Reglamento2017/821 deben verificarse importador de la Unión, mineral/metal del anexoI y umbral de volumen; el germanio no forma parte de 3TG. Una política voluntaria puede ampliar diligencia a otros insumos sin atribuirle esa obligación legal.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Precisa la lista aplicable al corte y los destinatarios/umbrales3TG; no asimila germanio a3TG." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Ejemplo hipotético; sin auditoría, benchmark ni certificado real verificado.", "Versión militar vigente no leída íntegra en esta revisión." ], "rango_bytes_web": [ 249550, 251142 ] }, { "id": "INFORME-U-0660", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3806, 3806 ], "seccion_original": "#### 2. **Procesos de Gobernanza en la Gestión Cuántica**", "sha256_original": "257875fb53d18aa161868e1f69f846a618f040ba17124c28758145668664e7a3", "sha256_candidato": "257875fb53d18aa161868e1f69f846a618f040ba17124c28758145668664e7a3", "cambio": false, "texto_original": "#### 2. **Procesos de Gobernanza en la Gestión Cuántica**\n", "texto_candidato": "#### 2. **Procesos de Gobernanza en la Gestión Cuántica**\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente." ], "rango_bytes_web": [ 251143, 251203 ] }, { "id": "INFORME-U-0661", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3808, 3816 ], "seccion_original": "#### 2. **Procesos de Gobernanza en la Gestión Cuántica**", "sha256_original": "52ee863255aafa05639c95d65149f24b36b370a1345b565eb92a0caabb5a7868", "sha256_candidato": "a8908558f58814f95199027ff136a1eb4df8fb0a3470960ec830154fe040ba94", "cambio": true, "texto_original": "Para sostener en el tiempo una gestión ética y de calidad en proyectos\ncuánticos, es necesario instituir **procesos de gobernanza** claros. A\ncontinuación se describen los principales: la creación de un Comité de\nÉtica Cuántica, el establecimiento de un registro de incidencias éticas\n(Issue Log) y la definición de indicadores clave (KPIs) para evaluar el\ndesempeño ético y de seguridad del programa cuántico. Estos procesos\naseguran una **supervisión transversal**, involucrando a todas las áreas\nde la organización en la toma de decisiones responsables sobre\ntecnologías cuánticas.\n", "texto_candidato": "Propuesta de gobernanza del Informe: las medidas organizativas y los verbos «debe» siguientes expresan el modelo recomendado, salvo obligación sectorial identificada para un supuesto concreto.\n\nPara sostener una gestión ética, segura y de calidad en proyectos cuánticos, deben definirse procesos de gobernanza que cubran evaluación previa, seguimiento, registros, escalado, métricas, revisión de incidentes y rendición de cuentas. \n Estos procesos deben coordinar a las áreas técnica, jurídica, de protección de datos, ciberseguridad, export control, compras, sostenibilidad, prevención de riesgos laborales y negocio, porque los riesgos cuánticos se distribuyen entre tecnología, uso, cadena de suministro y entorno regulatorio. \n La gobernanza debe diferenciar hechos históricos, decisiones adoptadas, propuestas internas y referencias no verificadas, de modo que el expediente no confunda soft law o estrategia institucional con obligaciones jurídicas vinculantes. Los tres instrumentos mínimos son un comité especializado, un registro de incidencias éticas y de cumplimiento, y KPIs o indicadores que permitan revisar el desempeño del programa cuántico sin sustituir el juicio técnico y jurídico del caso concreto.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Los procesos internos y cargos se califican expresamente como propuesta, sin órgano universal legalmente impuesto." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 251204, 252449 ] }, { "id": "INFORME-U-0662", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3818, 3818 ], "seccion_original": "##### *2.1 **Comité Ético Cuántico***", "sha256_original": "b8173b02366394dd3e3950d9fafc7b2fe000f44871827e072bc9d44bc3748861", "sha256_candidato": "b8173b02366394dd3e3950d9fafc7b2fe000f44871827e072bc9d44bc3748861", "cambio": false, "texto_original": "##### *2.1 **Comité Ético Cuántico***\n", "texto_candidato": "##### *2.1 **Comité Ético Cuántico***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente." ], "rango_bytes_web": [ 252450, 252491 ] }, { "id": "INFORME-U-0663", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3820, 3822 ], "seccion_original": "##### *2.1 **Comité Ético Cuántico***", "sha256_original": "e251a55776b3c277d99c94925a4903d2902966ebb2627659e95e1ab775f94267", "sha256_candidato": "1238fb5eff7084006ac66cb722f84d43504777a9300f7c3b8530cf594c119c92", "cambio": true, "texto_original": "Se recomienda conformar un **Comité de Ética especializado en\nTecnologías Cuánticas** dentro de la organización (o a nivel sectorial\nen caso de consorcios). Sus características y funciones principales:\n", "texto_candidato": "Propuesta de gobernanza del Informe: las medidas organizativas y los verbos «debe» siguientes expresan el modelo recomendado, salvo obligación sectorial identificada para un supuesto concreto.\n\nSe recomienda constituir un Comité de Ética y Gobernanza de Tecnologías Cuánticas dentro de la organización, o a nivel de consorcio cuando el proyecto sea interinstitucional. \n Su mandato debe ser proporcional al riesgo del programa y debe coordinarse con los comités existentes de ética, riesgos, seguridad de la información, protección de datos, investigación, ESG, export control y compliance. \n La recomendación se apoya en fuentes de gobernanza y soft law, como WEF, OCDE y la estrategia europea, pero debe identificarse como mecanismo organizativo recomendado y no como órgano exigido de forma horizontal por una norma cuántica europea vigente. \n Cuando el proyecto incorpore IA, datos personales, producto sanitario, doble uso o infraestructura crítica, el comité no sustituye a las obligaciones sectoriales, sino que coordina su cumplimiento y eleva decisiones de riesgo.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Los procesos internos y cargos se califican expresamente como propuesta, sin órgano universal legalmente impuesto." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente." ], "rango_bytes_web": [ 252492, 253584 ] }, { "id": "INFORME-U-0664", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3824, 3871 ], "seccion_original": "##### *2.1 **Comité Ético Cuántico***", "sha256_original": "b159269dfe9a22abe049efcb6c753c44baefa3973eb0182cec193e73d829d702", "sha256_candidato": "d4d97e38528e560fc5af0c5c77c099d28e98d233c89121e89b79ba8ca9f87a34", "cambio": true, "texto_original": "- **Composición multidisciplinar:** Incluir miembros de diversas áreas:\n expertos técnicos cuánticos (científicos, ingenieros), juristas en\n protección de datos/IA, especialistas en ética/filosofía de la\n tecnología, representantes de *stakeholders* afectados (p. ej., un\n representante de pacientes si se investiga computación cuántica en\n salud, o de clientes si es banca). Esto garantiza una visión 360º. Por\n ejemplo, el **WEF** recomienda enfoques plurales en la gobernanza\n ética de tecnologías emergentes*\\[48\\]*.\n- **Mandato y autoridad:** El comité debe tener definido su mandato por\n escrito (términos de referencia). Debería poder **revisar proyectos\n cuánticos** en etapas iniciales para detectar riesgos éticos, emitir\n recomendaciones vinculantes o no (según decida la dirección) y elevar\n preocupaciones a la alta gerencia. Sería deseable que tenga al menos\n poder de veto consultivo en casos extremos (ej: decidir no lanzar una\n aplicación cuántica porque los riesgos no están mitigados\n adecuadamente).\n- **Periodicidad y reporte:** Reuniones regulares (p. ej., trimestrales\n ordinarias, y extraordinarias si surge un incidente grave). Debe\n emitir **informes periódicos**: un informe anual de Ética Cuántica que\n resuma actividades, incidencias gestionadas y estado de cumplimiento\n de principios (muchas organizaciones lo integrarían en su reporte\n ESG). Este informe puede alimentarse de los KPIs definidos (ver 2.3).\n- **Integración con gobernanza corporativa:** Idealmente, un miembro del\n comité debería enlazar con el Comité de Ética general de la empresa\n (si existe) o con el Comité de Riesgos. Así, las cuestiones cuánticas\n se incorporan al marco de **RSC (Responsabilidad Social Corporativa)**\n existente. Por ejemplo, cualquier decisión que pase por el Consejo de\n Administración referente a inversión en tecnologías cuánticas debería\n llevar adjunta la evaluación ética emitida por este comité.\n- **Funciones específicas:** (i) **Revisión de proyectos** – examinar\n propuestas de nuevos usos de computación/algoritmos cuánticos,\n evaluando su impacto social antes de aprobar presupuesto; (ii)\n **Supervisión de implementación** – seguimiento de la aplicación de\n medidas recomendadas (ej., si se sugirió añadir explicabilidad a\n cierto modelo cuántico, verificar su cumplimiento); (iii)\n **Elaboración de directrices internas** – p. ej., códigos de conducta\n para investigadores cuánticos, pautas para colaboradores\n externos; (iv) **Formación y cultura** – promover la capacitación en\n ética cuántica en la organización, organizando talleres, asegurando\n que el tema esté vivo entre empleados.\n- **Transparencia y participación:** Se aconseja que el comité tenga\n cierto grado de **apertura exterior**. Por ejemplo, publicar un\n resumen de actas no confidenciales, invitar a expertos externos o\n representantes de la sociedad civil a sesiones específicas\n (observadores) cuando se discutan temas de amplio alcance, etc., para\n alinear con la inclusividad y transparencia que recomiendan marcos de\n RRI*\\[49\\]*. Esto genera confianza pública en que la organización toma\n en serio las implicaciones éticas.\n", "texto_candidato": "Propuesta de gobernanza del Informe: las medidas organizativas y los verbos «debe» siguientes expresan el modelo recomendado, salvo obligación sectorial identificada para un supuesto concreto.\n\nLa composición del comité debe ser multidisciplinar e incluir perfiles científicos y de ingeniería cuántica, ciberseguridad, protección de datos, IA, producto sanitario cuando proceda, export control, compras responsables, sostenibilidad, prevención de riesgos laborales, ética tecnológica y representantes de grupos afectados cuando sea razonable. \n En proyectos sanitarios, la participación de perfiles clínicos, regulatorios y de protección de datos resulta especialmente relevante por el posible tratamiento de datos de salud y por la eventual calificación del producto bajo MDR o IVDR. \n En proyectos de seguridad, defensa, navegación o espacio, la participación de export control y seguridad debe incorporarse desde la fase de diseño, porque el Reglamento (UE) 2021/821 y la Posición Común 2008/944/PESC pueden afectar a exportaciones, transferencias, asistencia técnica, usuario final y uso final. \n En proyectos conectados o IoT, ciberseguridad y seguridad de producto deben participar antes de adquisición o despliegue, por el CRA, NIS2 y los marcos españoles de seguridad de sistemas de información cuando sean aplicables. \nEl mandato del comité debe constar por escrito e indicar qué proyectos revisa, qué información recibe, qué decisiones recomienda, qué asuntos eleva y qué grado de vinculación tienen sus recomendaciones dentro de la organización. \n El comité debe poder revisar proyectos en etapas iniciales, emitir recomendaciones, exigir planes de mitigación y elevar riesgos no mitigados a la alta dirección. \n La referencia a un “veto consultivo” debe formularse como posibilidad de gobernanza interna, no como exigencia legal general, salvo que una política corporativa o norma sectorial lo convierta en requisito específico. \n La dirección debe decidir expresamente si el comité es consultivo, preceptivo, vinculante para determinadas clases de riesgo o mecanismo de escalado. \nLa periodicidad debe combinar reuniones ordinarias, por ejemplo trimestrales, con reuniones extraordinarias ante incidentes graves, exportaciones sensibles, cambios sustantivos de finalidad, hallazgos de seguridad, desviaciones clínicas o tratamiento de datos de alto riesgo. \n El informe anual de ética y gobernanza cuántica puede integrarse en informes de sostenibilidad, riesgos, seguridad, cumplimiento o I+D, siempre que distinga entre cumplimiento legal, gestión de riesgos, soft law y compromisos voluntarios. \n Los indicadores deben medir incidentes, cierres de acciones, formación, auditorías de proveedores, evaluación de privacidad, clasificación de exportación, vulnerabilidades de producto, residuos y desempeño de seguridad laboral cuando sean materiales. \n La transparencia externa puede consistir en resúmenes no confidenciales, participación de expertos externos o explicaciones de gobernanza, pero debe proteger secretos empresariales, seguridad, datos personales y controles de exportación. \nLa integración con la gobernanza corporativa debe conectar el comité cuántico con el comité de riesgos, el comité de ética, seguridad de la información, protección de datos, compras, sostenibilidad y consejo de administración cuando el proyecto sea estratégico. \n Cualquier decisión de inversión, adquisición, exportación, comercialización sanitaria, despliegue crítico o contratación pública debe incluir una nota de riesgos cuánticos proporcional a la materialidad del proyecto. \n En contratación de productos con elementos digitales, el Reglamento de Ciberresiliencia prevé que los Estados miembros tengan en cuenta los requisitos esenciales de ciberseguridad del anexo I y la capacidad de los fabricantes para abordar vulnerabilidades. \n En cadena de suministro, el comité debe coordinarse con compras para verificar trazabilidad, seguridad, continuidad, minerales 3TG, RAEE, sustancias y cláusulas contractuales. \nLas funciones específicas del comité deben incluir revisión de proyectos, seguimiento de mitigaciones, elaboración de directrices internas, formación, revisión de proveedores críticos, revisión de incidentes, clasificación preliminar de riesgo y preparación de escalados. \n En IA cuántica o IA asociada a sensores, el comité debe verificar que el expediente distingue el sistema de IA de la parte puramente sensórica y que aplica el AI Act solo cuando proceda. \n En protección de datos, debe revisar si se requiere evaluación de impacto, minimización, seudonimización, privacidad desde el diseño y consulta previa cuando persista alto riesgo no mitigado. \n En software sanitario, debe comprobar si el software conduce o influye en el uso de un producto, si tiene finalidad médica y si la guía MDCG aplicable se cita como no vinculante. \nLa transparencia y la participación deben diseñarse con grados diferenciados de apertura, porque la investigación cuántica puede combinar interés público, secreto industrial, seguridad nacional, propiedad intelectual, datos personales y controles de exportación. \n La publicación de resúmenes no confidenciales puede reforzar la confianza pública, pero no debe revelar especificaciones sensibles, vulnerabilidades, información de usuario final, datos personales o know-how controlado. \n La participación de sociedad civil, pacientes, clientes, expertos académicos o usuarios debe priorizarse cuando los impactos sociales o sobre derechos fundamentales sean relevantes. \n Esta participación debe quedar documentada como insumo de decisión y no como sustituto de la responsabilidad de dirección o del cumplimiento regulatorio.\n\nLa previsión de contratación pública del artículo71 CRA sigue la fase general11-12-2027; no es obligación general plenamente aplicable a 03-10-2026. El informe ético anual es una propuesta organizativa: no equivale a reporteCSRD. La Directiva2026/470 modifica ámbito y condiciones deCSRD con transposición hasta 19-03-2027; los ESRS del Reglamento2026/1563 publicados21-09-2026 entran en vigor10-11-2026 y se aplican a ejercicios iniciados desde 01-01-2027, con opciones específicas para2026. No se presupone obligación de toda organización ni habilitación nacional de exenciones.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Los procesos internos y cargos se califican expresamente como propuesta, sin órgano universal legalmente impuesto. Evita anticiparCRA71 y confundir informe ético conCSRD/ESRS." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Guía MDCG2019-11Rev.1 íntegra y versiones de transición MDR/IVDR no leídas aquí; no conformidad sanitaria individual.", "Mandato, composición, actas e informe anual propuestos, no implantados." ], "rango_bytes_web": [ 253585, 259982 ] }, { "id": "INFORME-U-0665", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3873, 3880 ], "seccion_original": "##### *2.1 **Comité Ético Cuántico***", "sha256_original": "9a9ea7db2f563cfed6aa835535ab5eb8560871809c7c0a9e228d593569ff089e", "sha256_candidato": "72dab939e59eb309b7e6e81b71af248233ef3262267fcf74e53a85da05121b84", "cambio": true, "texto_original": "**Referencia:** Diversos foros internacionales han planteado la creación\nde órganos de gobernanza ética para las tecnologías cuánticas (entre\nellos, los principios de gobernanza cuántica del Foro Económico Mundial\ny la agenda estratégica de investigación del Quantum Flagship europeo).\nMientras esa gobernanza supranacional se materializa, las empresas e\ninstituciones pueden adelantarse con comités internos que implementen en\npequeña escala esa visión, actuando como guardián de un desarrollo\ncuántico responsable a nivel organizacional.\n", "texto_candidato": "Referencia editorial. Las fuentes internacionales e institucionales apuntan a la necesidad de gobernanza responsable de tecnologías cuánticas, pero su naturaleza jurídica es heterogénea. \n La Estrategia Cuántica Europea de 2025 es una comunicación estratégica de la Comisión, no una norma horizontal de obligaciones cuánticas, y se centra en investigación, infraestructuras, ecosistema, espacio, doble uso y capacidades. \n La Declaración Europea sobre Tecnologías Cuánticas es un compromiso político de cooperación entre Estados miembros y reconoce la importancia estratégica de las tecnologías cuánticas para la competitividad científica e industrial de la Unión. \n El Quantum Flagship es una iniciativa de investigación e innovación a largo plazo, lanzada en 2018, con áreas como computación, simulación, comunicación, sensado y metrología, y no debe citarse como fuente normativa obligatoria. \n WEF y OCDE deben describirse como soft law o gobernanza internacional según el documento concreto, mientras que ETSI debe describirse como organismo de estandarización técnica y sus especificaciones como estándares o documentos técnicos salvo incorporación normativa específica.\n\nSe añade la Recommendation of the Council on Quantum Technologies, OECD/LEGAL/0508: adopción28-05-2026 y estado In force según índice primarioOCDE. El Annual Update2026 confirma cuatro principios y cinco recomendaciones orientadas aGobiernos. La vigencia dentro del sistemaOCDE no convierte este instrumento en reglamentoUE ni demuestra una obligación horizontal de crear comité. Su texto íntegro no se ha leído en esta revisión.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Actualiza adopciónOCDE con metadatos y resumen primario; mantiene límite de texto íntegro." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "PasajesWEF/QuantumFlagship/declaración política citados porHarvey y texto íntegro0508 no leídos aquí; no atribución de cláusulas concretas." ], "rango_bytes_web": [ 259983, 261634 ] }, { "id": "INFORME-U-0666", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3882, 3882 ], "seccion_original": "##### *2.2 **Registro de Incidencias Éticas (Issue Log)***", "sha256_original": "3ca5c37401cc50fbee8567ec290f9f90ab07a27aa764863e8d20909c19a82fe0", "sha256_candidato": "3ca5c37401cc50fbee8567ec290f9f90ab07a27aa764863e8d20909c19a82fe0", "cambio": false, "texto_original": "##### *2.2 **Registro de Incidencias Éticas (Issue Log)***\n", "texto_candidato": "##### *2.2 **Registro de Incidencias Éticas (Issue Log)***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente." ], "rango_bytes_web": [ 261635, 261695 ] }, { "id": "INFORME-U-0667", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3884, 3888 ], "seccion_original": "##### *2.2 **Registro de Incidencias Éticas (Issue Log)***", "sha256_original": "6e09806e669f15529a0fef40b3df2f85aa0249259a45b7a6f8854f8720ac9204", "sha256_candidato": "9987405fbc46bcd333d259252c80607461d41c4b44055ee5d942db3521d374f7", "cambio": true, "texto_original": "Implementar un **log o registro centralizado de incidencias éticas**\nrelacionadas con proyectos cuánticos. Este registro funciona análogo a\nun registro de riesgos, pero enfocado en dilemas éticos, problemas de\ncumplimiento normativo o impacto social negativo potencial.\nCaracterísticas:\n", "texto_candidato": "Propuesta de gobernanza del Informe: las medidas organizativas y los verbos «debe» siguientes expresan el modelo recomendado, salvo obligación sectorial identificada para un supuesto concreto.\n\nDebe implantarse un registro centralizado de incidencias éticas, de seguridad y de cumplimiento relacionadas con proyectos cuánticos. \n Este registro debe funcionar de forma análoga a un registro de riesgos, pero con foco en dilemas éticos, impacto social, protección de datos, ciberseguridad, doble uso, seguridad física, sostenibilidad, cadena de suministro, producto sanitario, IA y cumplimiento normativo. \n El registro debe distinguir incidentes reales, riesgos potenciales, desviaciones de diseño, referencias no verificadas, consultas jurídicas pendientes y acciones correctoras cerradas. \n La finalidad es aprender, corregir y escalar riesgos, no sustituir los canales legales de notificación de incidentes de seguridad, protección de datos, producto sanitario o cualquier otro régimen sectorial aplicable.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Los procesos internos y cargos se califican expresamente como propuesta, sin órgano universal legalmente impuesto." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 261696, 262719 ] }, { "id": "INFORME-U-0668", "parte": "INFORME-PARTE-12", "lineas_originales": [ 3890, 3931 ], "seccion_original": "##### *2.2 **Registro de Incidencias Éticas (Issue Log)***", "sha256_original": "e6b2dab54cb802bc847676a2cce6458bd518563004a1983dea6416586b95d2c7", "sha256_candidato": "f39982fea34c119408e31d9610ef0a7026efa6a104817db4305a20044459c10d", "cambio": true, "texto_original": "- **Cobertura amplia:** En él se documentarán cualquier preocupación o\n evento no deseado en dimensiones como: privacidad (p.ej., “posible\n re-identificación de datos anonimizados en experimento X”),\n sesgo/discriminación (“el algoritmo QML Y arrojó tasas de error más\n altas para grupo Z”), seguridad (“detección de vulnerabilidad en\n protocolo de QKD que podría explotarse”), sostenibilidad (“experimento\n Q consumió energía muy superior a estimada, alejándose de metas de\n carbono”), entre otros.\n- **Proceso de reporte:** Debe quedar claro que **cualquier miembro del\n equipo** o stakeholder puede reportar una incidencia ética. Establecer\n canales confidenciales si es preciso (por ejemplo, a través de un\n oficial de ética o compliance). Promover una cultura no punitiva: el\n objetivo es descubrir y corregir problemas, no buscar culpables.\n- **Formato de registro:** Cada incidencia logueada debería incluir:\n fecha, descripción detallada, quién la reporta, proyecto afectado,\n evaluación preliminar de severidad, responsable asignado para\n análisis, plan de mitigación y estado de resolución. Por ejemplo:\n *“2025-07-10 – Proyecto Quantum-Fraud-Detect – Sesgo: el modelo\n cuántico identifica como fraude un % desproporcionado de transacciones\n de clientes mayores de 60 años. Severidad: Media. Responsable\n análisis: Dpto. IA Ética. Plan: recolectar más datos de ese segmento y\n re-entrenar modelo. Estado: En curso.”*\n- **Seguimiento y cierre:** El comité ético (2.1) o un responsable\n designado (Chief Ethics Officer) revisará periódicamente el log para\n asegurarse de que cada entrada tiene acciones en marcha. Las\n incidencias resueltas deben documentar las medidas tomadas (p.ej.,\n “solucionado en versión de software 2.0 aplicando mitigación X”). En\n caso de no resolverse, escalar a dirección.\n- **Integración con gestión de riesgos corporativa:** Este issue log\n puede alimentar el **mapa de riesgos** general. Por ejemplo, varias\n incidencias similares (p.ej. repetidos casos de sesgo en distintos\n modelos cuánticos) podrían señalar un riesgo sistémico (“falta de\n diversidad en datos o en equipos de desarrollo”), que debería\n incluirse en el risk register corporativo y abordarse\n estratégicamente.\n- **Lecciones aprendidas:** Más allá de cada incidente, conviene extraer\n lecciones globales. Se puede, trimestralmente, sintetizar tendencias\n de incidencias: ¿Cuál es la categoría más frecuente? ¿Se están\n solucionando en tiempo razonable? ¿Han ocurrido incidentes “rojos”\n (muy graves)? Estas lecciones deben retroalimentar las políticas:\n p.ej., si se notan varias incidencias por desconocimiento normativo,\n reforzar la formación al equipo en RGPD/AI Act.\n", "texto_candidato": "Propuesta de gobernanza del Informe: las medidas organizativas y los verbos «debe» siguientes expresan el modelo recomendado, salvo obligación sectorial identificada para un supuesto concreto.\n\nLa cobertura del registro debe ser amplia e incluir privacidad, reidentificación, sesgo, discriminación, errores de medición, vulnerabilidades de firmware, debilidades de protocolos, desviaciones de calibración, consumo energético, materiales peligrosos, residuos, export control, usuario final sensible y uso indebido razonablemente previsible. \n En privacidad, un ejemplo de incidencia sería la posible reidentificación de datos supuestamente anonimizados o la captación indirecta de datos de salud o conducta. \n En IA o aprendizaje automático cuántico, un ejemplo sería una diferencia persistente de tasas de error entre grupos que requiera revisión de datos, finalidad, supervisión humana y mitigaciones. \n En ciberseguridad, un ejemplo sería una vulnerabilidad en protocolo, firmware, interfaz o servicio remoto que active gestión de vulnerabilidades, comunicación interna y, si procede, obligaciones sectoriales de notificación. \nEl proceso de reporte debe permitir que cualquier miembro del equipo o stakeholder autorizado comunique una incidencia, preocupación o desviación sin represalias y por canales adecuados al nivel de confidencialidad. \n En asuntos de datos personales, el canal debe permitir activar la revisión por protección de datos, la evaluación de impacto, la consulta previa o las obligaciones de brecha cuando proceda, sin mezclar la incidencia interna con comunicaciones regulatorias externas no evaluadas. \n En asuntos de ciberseguridad, el canal debe diferenciar vulnerabilidad, cuasiincidente, incidente significativo y comunicación a destinatarios, con prioridad a la gestión del incidente antes que a cargas formales que detraigan recursos de respuesta. \n En asuntos de doble uso, el canal debe activar bloqueo preventivo de transferencia, clasificación técnica y revisión de usuario final cuando exista sospecha razonable de producto, tecnología o asistencia técnica controlada.\n\nEl formato del registro debe incluir fecha, proyecto afectado, descripción, categoría, severidad preliminar, reportante o canal, responsable de análisis, evidencias, normas o fuentes aplicables, plan de mitigación, fecha objetivo, estado, decisión de escalado y cierre documentado. \n Cuando la incidencia derive de una referencia normativa o técnica dudosa, el registro debe marcarla como “referencia no verificada” hasta que se lea la fuente primaria o el estándar completo. Cuando la incidencia sea un riesgo sanitario o de software médico, el registro debe conectar con evaluación clínica, clasificación, vigilancia, evidencia clínica y guía MDCG aplicable. \n Cuando la incidencia sea de sostenibilidad o residuos, debe conectar con RAEE, REACH, CLP, minerales 3TG o prevención de riesgos laborales según el caso. \nEl seguimiento y cierre de incidencias debe recaer en el comité o en un responsable designado, con revisión periódica y escalado de incidencias no mitigadas. \n Las incidencias cerradas deben documentar la medida aplicada, la versión de diseño o software afectada, la verificación interna realizada y la decisión de no escalar cuando proceda. \n Si una incidencia se repite en varios proyectos, debe incorporarse al mapa de riesgos corporativo como riesgo sistémico, por ejemplo falta de diversidad de datos, dependencia de proveedor, déficit de formación o fallo de clasificación de exportación. \n Las lecciones aprendidas deben retroalimentar políticas, formación, cláusulas contractuales, arquitectura de seguridad, criterios de privacidad desde el diseño y requisitos de proveedores. \nLas revisiones periódicas deben identificar tendencias, tiempos de cierre, categorías recurrentes, incidencias graves, riesgos pendientes y acciones estructurales necesarias. \n Si varias incidencias muestran desconocimiento de RGPD, AI Act, MDR, export control, CRA, RAEE o seguridad laboral, debe reforzarse la formación especializada y actualizarse el checklist de revisión previa. \n Si varias incidencias afectan a proveedores, debe revisarse la diligencia debida contractual, la trazabilidad y los controles de aceptación. \n Si varias incidencias afectan a conectividad o firmware, debe revisarse la arquitectura de actualización, soporte y gestión de vulnerabilidades conforme al calendario aplicable del CRA.\n\nEl registro deberá minimizar datos personales del reportante y de afectados, limitar accesos por función, definir conservación, proteger evidencias y distinguir denuncia interna de publicación externa; se aplicarán las bases y garantíasRGPD cuando contenga datos personales. La identidad se solicita solo cuando sea necesaria y proporcionada. Los plazos externos dependen del régimen y disparador: RGPD33 (riesgo/excepción y72horas), DORA2025/301art5 para incidenteTICgrave, CRA14 para vulnerabilidad activamente explotada/incidentegrave y NIS2 para sujeto/incidentesignificativo. Ningún plazo interno sustituye esos relojes y se requiere análisis del caso.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Los procesos internos y cargos se califican expresamente como propuesta, sin órgano universal legalmente impuesto. Completa minimización/accesos/conservación y separa notificaciones externas por disparador." ], "fuentes_primarias": [], "reservas": [ "No se extrajo una fila tabulada completa para esta identidad; no se atribuye a Harvey una propuesta inexistente.", "Registro, canales, medidas y verificaciones descritos como modelo propuesto; no se han ejecutado ni implantado." ], "rango_bytes_web": [ 262720, 267889 ] }, { "id": "INFORME-U-0669", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3933, 3941 ], "seccion_original": "##### *2.2 **Registro de Incidencias Éticas (Issue Log)***", "sha256_original": "a711bc5c5a98cbf0e59441b215150ef92b0feef674ce3aedc3a6c18a9c2b60f1", "sha256_candidato": "a5f39ac63c17f2a7bab39c3882031b78e71bd7b32b739303e8dc5ffca8693cc5", "cambio": true, "texto_original": "**Ejemplo ilustrativo:** Una empresa detecta mediante el log ético que\nen múltiples proyectos los equipos no estaban seguros de si necesitaban\nhacer una DPIA (Evaluación de Impacto en Privacidad). Aparecieron\nincidencias del tipo “no se consideró DPIA al iniciar proyecto Q”. El\ncomité ético al ver el patrón, recomienda una acción preventiva:\nelaborar una **checklist de cumplimiento normativo** (como la matriz A2)\nobligatoria al arrancar cada iniciativa cuántica, para no omitir DPIAs\nni evaluaciones éticas en adelante. Así, el Issue Log no solo resuelve\ncasos puntuales sino que impulsa mejoras sistémicas.\n", "texto_candidato": "**Ejemplo ilustrativo:** Una empresa detecta mediante el registro de incidencias éticas que, en varios proyectos, los equipos no sabían con seguridad si debían realizar una EIPD/DPIA antes de iniciar el tratamiento de datos personales. Aparecieron incidencias del tipo “no se evaluó la necesidad de EIPD al iniciar el proyecto cuántico Q”. El comité ético, al identificar el patrón, recomienda una acción preventiva: aprobar una **checklist de cumplimiento normativo y ético** obligatoria al arrancar cada iniciativa cuántica, alineada con la matriz A2 y con el art. 35 RGPD cuando exista tratamiento de datos personales. La checklist debe distinguir entre proyectos sin datos personales, proyectos con datos personales sin alto riesgo aparente, proyectos que requieren EIPD por alto riesgo, y proyectos que además puedan quedar sujetos a obligaciones específicas del Reglamento de IA o de resiliencia operativa digital. Así, el Issue Log no se limita a resolver casos puntuales, sino que impulsa mejoras sistémicas y trazables.\n\nEs un ejemplo hipotético y una checklist interna propuesta, no una obligación de EIPD para cualquier dato personal. La EIPD del artículo35RGPD depende del alto riesgo; FRIA del artículo27RIA tiene sujetos y sistemas determinados, con el calendario modificado por 2026/1744. Una EIEC voluntaria no sustituye ninguna de ellas.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "El ejemplo no acredita implantación y diferencia EIPD/FRIA/EIEC." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 267890, 269268 ] }, { "id": "INFORME-U-0670", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3943, 3943 ], "seccion_original": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***", "sha256_original": "60d8f607ceefe134374566218cf96c4c442faf9518744146ac509b03d7177f2c", "sha256_candidato": "60d8f607ceefe134374566218cf96c4c442faf9518744146ac509b03d7177f2c", "cambio": false, "texto_original": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***\n", "texto_candidato": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 269269, 269349 ] }, { "id": "INFORME-U-0671", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3945, 3947 ], "seccion_original": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***", "sha256_original": "312b71458f6360405463cea43bb389b8d3d9bff91694a916c5324c5affa6a994", "sha256_candidato": "5feacaccac67b01171a3a6cf2dd1ca639c10f0b7b04675af3ae89e0ad438920c", "cambio": true, "texto_original": "Definir **KPIs** que permitan medir y seguir en el tiempo la efectividad\ndel QT-QMS en integrar la ética y la seguridad en los proyectos\ncuánticos. Algunos KPIs propuestos:\n", "texto_candidato": "Definir **KPIs** que permitan medir y seguir en el tiempo la efectividad del QT-QMS en la integración de ética, seguridad, protección de datos, criptoagilidad y gobernanza responsable en los proyectos cuánticos.\n\nEl QT-QMS del Informe es una propuesta/beta de gestión; sus indicadores no acreditan certificación, implantación o conformidad del programa.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Evita presentar el modelo propuesto como sistema implantado/certificado." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 269350, 269711 ] }, { "id": "INFORME-U-0672", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3949, 3973 ], "seccion_original": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***", "sha256_original": "9d7a25561b32177df30afd14bdf81f9fe1404f06df97ad848ed7d5403b1ba286", "sha256_candidato": "85cfcc608bd0ab0141dee7e01b8caca6ed6f496d6b680734a62e68a1918feb7a", "cambio": true, "texto_original": "- **Formación y sensibilización:** Número de personas formadas en ética\n cuántica o normativas asociadas (RGPD, seguridad, etc.) dividido por\n el total de personal involucrado en iniciativas cuánticas. Meta: 100%\n del equipo cuántico formado anualmente (o cada 2 años) en estos temas.\n Este KPI impulsa la cultura proactiva.\n- **Cumplimiento normativo específico:** Porcentaje de proyectos que\n cuentan con DPIA (si manejan datos personales) o con evaluación de\n conformidad AI Act (si aplica). De nuevo, debería ser 100% en los\n casos aplicables. Otro KPI podría ser “proyectos que han incorporado\n PQC según plan”: medir cuántos sistemas han migrado a criptografía\n post-cuántica conforme al roadmap interno.\n- **Innovación ética:** Puede medirse nº de patentes o publicaciones\n generadas que incluyan componentes éticos/seguridad “by design”. Por\n ejemplo, si un departamento de I+D desarrolla un algoritmo QKD con\n autenticación integrada o un algoritmo QML con bias-mitigation\n incorporado, es un logro cuantificable. Este indicador fomenta que la\n organización no solo *cumpla* con lo ético, sino innove en ello\n (liderazgo).\n- **Impacto social positivo:** Más cualitativo, pero se puede intentar\n cuantificar beneficios: p.ej., si un proyecto cuántico en sector\n energía reduce un X% el consumo o emisiones, registrarlo. O número de\n colaboraciones con academia/administración para uso social (indicador\n de compromiso con bien común). Aunque estos van más allá de la “ética\n mínima” hacia *valor compartido*, son útiles para reflejar la\n alineación con principios de sostenibilidad y justicia.\n", "texto_candidato": "Algunos KPIs propuestos:\n\n- **Formación y sensibilización:** número de personas formadas en ética cuántica, protección de datos, ciberseguridad, criptoagilidad, Reglamento de IA y normativa sectorial aplicable, dividido por el total de personal involucrado en iniciativas cuánticas. Meta: 100% del equipo cuántico formado anualmente, o cada dos años si el riesgo del programa lo permite. Este KPI impulsa una cultura preventiva y ayuda a que los equipos distingan entre obligaciones jurídicas exigibles, recomendaciones no vinculantes y estándares técnicos.\n\n- **Cumplimiento normativo específico:** porcentaje de proyectos que cuentan con EIPD cuando manejan datos personales y el tratamiento pueda entrañar alto riesgo, porcentaje de proyectos de IA cuántica o asistida por técnicas cuánticas que han sido clasificados frente al Reglamento de IA, y porcentaje de sistemas financieros o críticos que incorporan controles de resiliencia digital y criptoagilidad conforme al mapa regulatorio aplicable. En los casos aplicables, el objetivo debería ser 100%. Otro KPI puede ser “sistemas que han incorporado PQC según el plan interno”: mide cuántos activos, certificados, protocolos o servicios han migrado o están preparados para migrar a criptografía postcuántica conforme al roadmap interno y al calendario europeo.\n\n- **Innovación ética y segura:** número de patentes, publicaciones, prototipos o pilotos que incorporan seguridad, privacidad, mitigación de sesgos o controles de uso responsable desde el diseño. Por ejemplo, si un departamento de I+D desarrolla una solución QKD con autenticación robusta, o un algoritmo QML con mitigación de sesgos y trazabilidad documental, debe registrarse como evidencia de innovación responsable. Este indicador fomenta que la organización no solo cumpla mínimos, sino que innove en seguridad, protección de derechos y gobernanza.\n\n- **Impacto social y ambiental positivo:** número de proyectos cuánticos que acreditan beneficios verificables en sostenibilidad, eficiencia energética, salud, investigación científica, servicios públicos o colaboración con universidades y administraciones. Cuando sea posible, el impacto debe cuantificarse, por ejemplo, reducción estimada de consumo energético, mejora de eficiencia operativa o número de colaboraciones de interés público. Cuando no sea posible cuantificarlo con fiabilidad, debe registrarse como evidencia cualitativa y no como ahorro o beneficio confirmado.\n\nLas metas de formación y los objetivos porcentuales son decisiones internas propuestas, no frecuencias legales uniformes. Se separarán activos inventariados, preparados, pilotados y efectivamente migrados con aceptación documentada; «preparado» no cuenta como migración ejecutada. El número de patentes/publicaciones no prueba seguridad ni ausencia de sesgo. Para energía se especificarán frontera de medición (QPU, cómputo clásico, criogenia, red), carga comparable, baseline, incertidumbre y evidencia; sin medición no se afirma ventaja ni neutralidad climática. EIPD y FRIA se aplican solo a sus supuestos, no a todo proyecto cuántico.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Define denominadores, aceptación y límites de métricas; diferencia objetivos internos/evidencia real." ], "fuentes_primarias": [], "reservas": [ "KPIs, formación, migración, pruebas y beneficios descritos no medidos/ejecutados en esta revisión." ], "rango_bytes_web": [ 269712, 272871 ] }, { "id": "INFORME-U-0673", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3975, 3981 ], "seccion_original": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***", "sha256_original": "373500f4649c8da36a73af9f06b321fc7cfe71556842767475df416f6674fd13", "sha256_candidato": "23a45e99743929ab53d5bedb1681ae242aab52c68d8eaabaebed1a9c622e0148", "cambio": true, "texto_original": "Cada KPI debería acompañarse de una **meta u objetivo** (target) y\nrevisarse en reuniones de gobernanza. Se representarán en **dashboards**\naccesibles a la dirección, como parte de la monitorización del programa\ncuántico. Los KPIs no deben verse solo como números internos: también\npueden alimentar la **comunicación de RSC** externa (informes anuales,\netc.), demostrando a reguladores y público el avance en la gestión\nresponsable.\n", "texto_candidato": "Cada KPI debe acompañarse de una **meta u objetivo** y revisarse en reuniones periódicas de gobernanza. Los resultados se representarán en **dashboards** accesibles a la dirección y al comité competente, como parte de la monitorización del programa cuántico. Los KPIs no deben verse solo como números internos: también pueden alimentar la comunicación corporativa externa, informes de sostenibilidad, informes de ciberresiliencia o comunicaciones a órganos de gobierno, siempre que se separen claramente los datos verificados de las aspiraciones o planes en curso.\n\nEl dashboard y el informe ético propuestos no garantizan cumplimiento ni sustituyen reporteCSRD. El ámbito/reporting legal depende del sujeto y ejercicio:2026/470 requiere transposición hasta 19-03-2027; ESRS2026/1563 publicado21-09 entra en vigor10-11-2026 y se aplica desde ejercicios iniciados01-01-2027 con opciones específicas para2026. Se distinguirán estimaciones de resultados, hipótesis de ahorros y datos verificados.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "No anticipa ESRS ni generaliza CSRD; evita garantía por dashboard." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 272872, 273883 ] }, { "id": "INFORME-U-0674", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3983, 3991 ], "seccion_original": "##### *2.3 **Indicadores Clave de Rendimiento (KPIs) Éticos y de Gobernanza***", "sha256_original": "1d63e648c1ff7b9d2b0fa295f004e8ba7b3bc0aea5365d1879bb7f63b49fd105", "sha256_candidato": "cbade77793fc0dd285a44d7165cc532bd99ff398e15ff93dff23eee34890b7d9", "cambio": true, "texto_original": "**Nota:** Establecer KPIs éticos es una práctica emergente – requiere\nrefinarse con el tiempo. Es importante no crear incentivos perversos\n(p.ej., si un KPI es “0 incidentes éticos”, podría desalentar reportes).\nPor ello, la selección debe ser cuidadosa y revisada por el Comité\nÉtico. Como guía, ENISA y otros recomiendan combinar indicadores de\n**cumplimiento** (procedimientos implementados) con indicadores de\n**outcomes** (resultados concretos, e.g. reducción de incidentes) para\nobtener una visión\nbalanceada[*\\[52\\]\\[53\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf).\n", "texto_candidato": "**Nota:** Establecer KPIs éticos es una práctica emergente y debe refinarse con el tiempo. Es importante evitar incentivos perversos: un KPI formulado como “cero incidentes éticos” podría desalentar la notificación de problemas, mientras que un KPI de “incidencias comunicadas y cerradas con plan de acción” puede favorecer la transparencia y la mejora continua. Por ello, la selección de indicadores debe revisarse por el Comité Ético, el responsable de seguridad, protección de datos y compliance, según proceda. Como guía, conviene combinar indicadores de **cumplimiento** —procedimientos implantados, EIPD realizadas, inventario criptográfico completado— con indicadores de **resultado** —reducción de vulnerabilidades, cierre de incidencias, avance real de la migración PQC— para obtener una visión equilibrada.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Harvey ya eliminó la cita genérica aENISA no acreditada y conserva recomendación de indicadores como práctica propuesta." ], "fuentes_primarias": [], "reservas": [ "No lectura propia del documentoENISA supuestamente citado en el original; no se le atribuye ese principio." ], "rango_bytes_web": [ 273884, 274733 ] }, { "id": "INFORME-U-0675", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3993, 3993 ], "seccion_original": "#### 3. **Guías Operativas para la Implementación Cuántica Responsable**", "sha256_original": "eb43e9897ad917834bec7e8034bc5b44bb54b28eaae9ab26ed746e7dc287fd8f", "sha256_candidato": "eb43e9897ad917834bec7e8034bc5b44bb54b28eaae9ab26ed746e7dc287fd8f", "cambio": false, "texto_original": "#### 3. **Guías Operativas para la Implementación Cuántica Responsable**\n", "texto_candidato": "#### 3. **Guías Operativas para la Implementación Cuántica Responsable**\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 274734, 274810 ] }, { "id": "INFORME-U-0676", "parte": "INFORME-PARTE-13", "lineas_originales": [ 3995, 4001 ], "seccion_original": "#### 3. **Guías Operativas para la Implementación Cuántica Responsable**", "sha256_original": "98c18f567c7791445738c9cebe2ba91ebb8759ff9804f528bb548778ef6f4e3f", "sha256_candidato": "747ca6192893c9cd6e30f91914c194771de0c508e0752788f8cec796d8f0fe4b", "cambio": true, "texto_original": "Esta sección proporciona **guías paso a paso** para acciones operativas\ncríticas en la adopción de tecnologías cuánticas. Incluye: estrategia de\nmigración a criptografía post-cuántica (PQC), pautas para auditorías de\nsistemas cuánticos (tanto técnicas como ético-legales) y criterios de\ncompras responsables de tecnología cuántica. Son orientaciones prácticas\nque complementan los controles y gobernanza previamente descritos,\nfacilitando la ejecución en entornos corporativos o institucionales.\n", "texto_candidato": "Esta sección proporciona **guías paso a paso** para acciones operativas críticas en la adopción de tecnologías cuánticas. Incluye una estrategia de migración a criptografía postcuántica, pautas para auditorías de sistemas cuánticos —técnicas, éticas y legales— y criterios de compras responsables de tecnología cuántica. Son orientaciones prácticas que complementan los controles y la gobernanza descritos previamente, y deben aplicarse de forma proporcional al riesgo, al sector y a la criticidad del sistema.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Orientaciones prácticas propuestas, sin ejecución ni deber horizontal por tecnología." ], "fuentes_primarias": [], "reservas": [ "Guías no ejecutadas ni aprobadas como política corporativa.", "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 274811, 275342 ] }, { "id": "INFORME-U-0677", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4003, 4003 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "d935578d65bc659d8fd13994c40aad6e9e27201ebd3765e397f68f76a77c52c8", "sha256_candidato": "d935578d65bc659d8fd13994c40aad6e9e27201ebd3765e397f68f76a77c52c8", "cambio": false, "texto_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***\n", "texto_candidato": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 275343, 275409 ] }, { "id": "INFORME-U-0678", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4005, 4009 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "d9167163f1f843bb1f198db7803b98b0a4913d9043436b37d88b259259bc9e89", "sha256_candidato": "e338ec0b38b74af7f059cbeeb0697261c658aa8cf175574fc3f3d9daa40e08eb", "cambio": true, "texto_original": "Migrar la infraestructura criptográfica actual (basada en RSA, ECC,\netc.) hacia algoritmos resistentes a quantum es una tarea compleja que\ndebe ejecutarse de forma programada. A continuación, se resumen las\n**etapas clave de un Plan de Migración PQC** (ver adicionalmente Anexo\n“Checklist PQC” para pasos detallados):\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\nMigrar la infraestructura criptográfica actual, especialmente la basada en criptografía de clave pública vulnerable a ataques cuánticos futuros, hacia algoritmos y arquitecturas resistentes a quantum es una tarea compleja que debe ejecutarse de forma programada. A continuación se resumen las **etapas clave de un Plan de Migración PQC**, que deberán adaptarse a los estándares vigentes, al inventario de activos, a la exposición “store now, decrypt later” y a los calendarios europeos. La hoja de rutaNIS, Part1v1.1,11-06-2025, recomienda primeros pasos de los Estados miembros y pilotos de alto/medio riesgo hacia finales2026 y completar alta prioridad hacia finales2030. Son hitos coordinados recomendados, no mandato legislativo privado universal.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Corrige «exige» y destinatario; identifica versión/fecha oficial NIS." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 275410, 276382 ] }, { "id": "INFORME-U-0679", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4011, 4017 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "32e86abeba1fcce3591824691ebaebff1b2107d8e9632ac14a425f5d8e57b8b4", "sha256_candidato": "329728fc0d4ddd4929a97683acd48b63bccaf68450288dc0d9e31bb59f0dfa25", "cambio": true, "texto_original": "1\\. **Conformar un equipo de migración cuántica:** Designar un *Quantum\nReadiness Manager* o similar, y un equipo multifuncional (cripto,\nsistemas, compliance, proveedores) encargado de planificar y supervisar\nla\ntransición[*\\[38\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/).\nIncluir apoyo de la alta dirección para dotar de recursos y autoridad al\nplan (idealmente el patrocinio del CIO/CISO).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n1. **Conformar un equipo de migración cuántica:** designar un *Quantum Readiness Manager*, *PQC Migration Lead* o función equivalente, y constituir un equipo multifuncional con perfiles de criptografía, sistemas, arquitectura, legal, protección de datos, compliance, compras y proveedores. El plan debe contar con patrocinio de la alta dirección, idealmente del CIO, CISO o comité de riesgos tecnológicos, para dotarlo de recursos, autoridad y capacidad de coordinación transversal. En entidades financieras, operadores críticos o administraciones públicas, el equipo debe coordinarse además con las funciones responsables de resiliencia operativa, continuidad, auditoría interna y seguridad de la información.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Quantum Readiness Manager es función organizativa propuesta, no cargo legal universal." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 276383, 277315 ] }, { "id": "INFORME-U-0680", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4019, 4024 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "2049bdeed4d43c37922cb14cdd521a4fe0d41bca7e99b09c5c41ad746f9ef73a", "sha256_candidato": "2584c2fc264574086e6c033c5a2d7109ae158a83e8b6d1024d212c066da181dc", "cambio": true, "texto_original": "2\\. **Inventario criptográfico exhaustivo:** (Relacionado con control\n1.1) Registrar todos los componentes donde se usan algoritmos de clave\npública vulnerables. No olvidar elementos como certificados en\ndispositivos IoT, VPNs, tarjetas inteligentes, etc. Herramientas\nautomatizadas pueden ayudar (p.ej., scripts que escaneen configuraciones\nTLS para detectar RSA/ECC).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n2. **Inventario criptográfico exhaustivo:** registrar todos los componentes en los que se usan algoritmos, certificados, claves, protocolos, librerías, módulos de seguridad, dispositivos o servicios de terceros que dependan de criptografía vulnerable o que deban evaluarse frente a la amenaza cuántica. No deben olvidarse certificados en dispositivos IoT, VPN, PKI, tarjetas inteligentes, HSM, sistemas de firma, canales TLS, APIs, entornos cloud, aplicaciones móviles y dependencias de proveedores. Herramientas automatizadas pueden ayudar a identificar configuraciones TLS, bibliotecas criptográficas, certificados y algoritmos, pero sus resultados deben validarse porque el inventario será la base de la priorización y de la contratación responsable.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "" ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 277316, 278287 ] }, { "id": "INFORME-U-0681", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4026, 4033 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "34c3ab2adac59d7348a3c6f6dfdcca50314edbcd0212b41f29c590f7ed454a28", "sha256_candidato": "d644e563e54e140e8fba1f11407475efcaaf9bdac3a35be751a5e0341b610faf", "cambio": true, "texto_original": "3\\. **Evaluación de riesgo y priorización:** Por cada ítem del\ninventario, evaluar impacto de una eventual ruptura. Priorizar: por\nejemplo, sistemas cuyo secreto debe mantenerse \\>10 años merecen\nmigración prioritaria (porque un atacante podría estar guardando esos\ndatos\nya)[*\\[28\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/).\nEstablecer categorías: *crítico* (migrar \\<2 años), *medio* (migrar 3-5\naños), *bajo* (puede esperar \\>5 años, reevaluando).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n3. **Evaluación de riesgo y priorización:** por cada elemento del inventario, evaluar criticidad, exposición, vida útil de la información, dependencia de terceros, facilidad de sustitución y consecuencias de una ruptura futura de la criptografía. Deben priorizarse los sistemas que protegen información que deba permanecer confidencial durante largos periodos, los que soportan funciones críticas, los que afectan a autenticación, firma o integridad documental, y los que estén expuestos a ataques “store now, decrypt later”. Una categorización operativa puede distinguir entre activos críticos, medios y bajos, pero los plazos concretos deben alinearse con la hoja de ruta de la UE, el apetito de riesgo y la normativa sectorial aplicable.\n\nLa priorización incluye tiempo de migración y vida de confidencialidad; puede exigir actuar antes del hito orientativo. Integridad/autenticidad y HNDL se analizan como riesgos diferentes. La hojaNIS no convierte franjas internas como2/3–5/>5 años en calendario normativo.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Conserva priorización completa y distingue confidencialidad/firma e ilustraciones de plazo." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 278288, 279531 ] }, { "id": "INFORME-U-0682", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4035, 4042 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "6c15413c42d4ab7559e553773d7b01c95cb06e7afea42a5b9ceeef3f3a4b05d3", "sha256_candidato": "ceb78913f71682bea20f0182337a86647f1eeb74bfac6f92e571ef1d3f5f068b", "cambio": true, "texto_original": "4\\. **Selección de estándares y arquitecturas:** Decidir qué algoritmos\nPQC adoptar para cada caso (p.ej., Kyber para intercambio de clave TLS,\nDilithium para firma de certificados). Consultar las publicaciones\noficiales: NIST, ETSI, EU (se espera estándares EU complementarios).\nEvaluar si se optará por un enfoque híbrido transitorio. También\nconsiderar la **arquitectura**: quizá sea oportuno migrar a\ninfraestructuras de clave más flexibles (p.ej., montar una nueva PKI con\nsoporte PQC).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n4. **Selección de estándares y arquitecturas:** decidir qué algoritmos, protocolos y arquitecturas PQC adoptar para cada caso de uso, distinguiendo intercambio de claves, firma digital, autenticación, certificados y cifrado de datos. A 03-10-2026, los estándares NIST aprobados incluyen FIPS 203 para ML-KEM, FIPS 204 para ML-DSA y FIPS 205 para SLH-DSA; por tanto, las referencias históricas a Kyber, Dilithium o SPHINCS+ deben tratarse como nombres de las propuestas de origen o referencias técnicas, no como la nomenclatura normativa preferente. Cuando sea necesario, debe evaluarse un enfoque híbrido transitorio que combine mecanismos clásicos y postcuánticos, así como la posible interacción con QKD en casos específicos.\n\nUn mecanismo híbrido necesita perfil, combinación, autenticación y compatibilidad documentados; elegir algoritmosFIPS no demuestra certificación, interoperabilidad o resistencia de la integración. QKD distribuye claves bajo hipótesis y no sustituye firmas, autenticación niPQC; la disponibilidad de certificación depende del esquema y alcance concretos.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Identifica estándares finales y evita certificación o QKD universal." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 279532, 280843 ] }, { "id": "INFORME-U-0683", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4044, 4051 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "5a529bbbc76509f539cc47ca9132d30582b5d8a2795fd1ad09931e2d19b4a4a5", "sha256_candidato": "e0127bd57de303c1ac73cc2b4a614e484d885ef7bdbf68c8d813d46a05385fb9", "cambio": true, "texto_original": "5\\. **Actualización de infraestructuras (PKI, hardware, software):**\nEmpezar por asegurar que las infraestructuras que gestionan claves\nsoporten PQC. Actualizar o parchear HSMs (Hardware Security Modules)\npara que admitan nuevos algoritmos (algunos requerirán más espacio para\nclaves públicas más largas, etc.). Lo mismo con software de servidores\nweb, VPNs, clientes: aplicar versiones que incluyan suites\npost-cuánticas (por ejemplo, OpenSSL 3.x con soporte a algoritmos PQC\nexperimentales).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n5. **Actualización de infraestructuras, PKI, hardware y software:** asegurar que las infraestructuras que gestionan claves, certificados, firmas, autenticación y comunicaciones soportan PQC o tienen una ruta clara de actualización. Deben revisarse HSM, PKI, servidores web, VPN, clientes, librerías criptográficas, sistemas de firma, dispositivos embebidos, servicios cloud y dependencias de terceros. También deben evaluarse impactos técnicos como tamaños de claves y firmas, rendimiento, compatibilidad, consumo de memoria, interoperabilidad, certificación y soporte de proveedor. Cuando una actualización no sea viable, debe documentarse una ruta de sustitución o aislamiento.\n\nOpenSSL3.5 incorpora ML-KEM y los grupos híbridos documentados; X25519MLKEM768 es el primer grupo predeterminado de esa versión. La funciónEVP_PKEY_fromdata existe desde 3.0, pero esos tiposPQC se añaden en 3.5. Ni versión, configuración ni grupo predeterminado prueban por sí solos negociaciónPQC: se verificará handshake, pares, proveedor, certificados y fallback en el piloto.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Precisa versión3.5 frente3.x y documentación frente negociación probada." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 280844, 282132 ] }, { "id": "INFORME-U-0684", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4053, 4059 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "f8823a8ca302f207b3815b041a988a641aed98e63221631b90911b63589b585e", "sha256_candidato": "3cfd5b6af6912d63a59ced7ca03abf233687b35cb87ffff12a103f3916b4560f", "cambio": true, "texto_original": "6\\. **Pruebas piloto y compatibilidad:** No migrar en masa sin probar.\nSeleccionar un sistema no crítico para piloto: e.g., habilitar una\nconexión interna con TLS post-cuántico híbrido y monitorear rendimiento,\nposibles errores. Ensayar también la **compatibilidad hacia atrás**:\nclientes legacy que no soporten nuevos algoritmos deberán seguir\nconectándose con cifrados antiguos – planificar actualización de esos\nclientes o mantener entornos separados.\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n6. **Pruebas piloto y compatibilidad:** no debe migrarse en masa sin pruebas controladas. Conviene seleccionar sistemas no críticos o entornos de preproducción para pilotos, por ejemplo una conexión interna con TLS híbrido o un servicio de firma de bajo impacto, y medir latencia, interoperabilidad, errores, consumo de recursos y comportamiento ante clientes legacy. La compatibilidad hacia atrás debe gestionarse con cuidado: mantener cifrados antiguos puede ser necesario de forma transitoria, pero debe quedar documentado como excepción temporal, con responsables y fecha de revisión.\n\nLa compatibilidad no habilita degradación automática insegura. Una excepción legacy requiere justificación de riesgo, acotación, controles compensatorios, aprobación y vencimiento; si rompe la protección requerida deberá bloquearse o aislarse según el caso. Los pilotos recomendados no se presentan como resultados ejecutados.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Completa criterio de aceptación/fallback y evita legado ilimitado." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 282133, 283273 ] }, { "id": "INFORME-U-0685", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4061, 4067 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "abcdcca82a81a4cd2e7d3fcd8430dc5284e6562076d01e644346795272a236f5", "sha256_candidato": "d2f8187e268dcd91451cab1722f1ed3077b808890520a4027dcf1ddf18387ae7", "cambio": true, "texto_original": "7\\. **Despliegue progresivo según prioridad:** Comenzar migración\nefectiva en sistemas priorizados (de la fase 3). Adoptar un enfoque\nescalonado: por ejemplo, migrar primero comunicaciones internas, luego\nVPNs, luego portales al público. Asegurar que en cada fase, el personal\nde operaciones esté coordinado para evitar interrupciones (p.ej.,\ncambiar certificado de un servidor por uno PQC y que los usuarios no\ntengan el cliente actualizado).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n7. **Despliegue progresivo según prioridad:** iniciar la migración efectiva por los sistemas priorizados en la fase de riesgo y seguir un enfoque escalonado. Una secuencia razonable puede comenzar por comunicaciones internas críticas, sistemas de autenticación y firma, VPN, PKI, certificados y servicios expuestos, aunque el orden debe depender del inventario real. En cada fase, operaciones, seguridad, legal, compras y proveedores deben coordinarse para evitar interrupciones, pérdida de interoperabilidad o incumplimientos contractuales.\n\nLos certificados y perfiles deberán ser compatibles con emisor, verificador y servicio; PQC no otorga automáticamente cualificacióneIDAS, conformidadENS ni certificaciónEUCC. Se conservará evidencia del alcance real de cada evaluación.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Separa adopciónPQC de cualificación/conformidad/certificación." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 283274, 284271 ] }, { "id": "INFORME-U-0686", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4069, 4076 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "0d59001b3ca4f9b190a1f3f2fce10b28985500ecb7f1fe350e8280917f6a95c8", "sha256_candidato": "c2f1f1d9655d8ef93da8f4a6c116fdc4af7bec790ad4ab6e56a7a53c9df4b709", "cambio": true, "texto_original": "8\\. **Monitoreo y ajustes:** Durante y después de la migración,\nmonitorizar métricas: latencia de conexiones, tasa de errores, feedback\nde usuarios. Ajustar parámetros de los algoritmos (algunos tienen\ndistintos niveles de seguridad/tamaño clave) si es necesario para\nequilibrio seguridad-rendimiento. Mantener también vigilancia de\nnoticias: si surge algún *break* o debilidad en un algoritmo PQC elegido\n(posible, dado que son nuevos), estar listos para conmutar a otro – de\nahí la importancia de la cripto-agilidad.\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n8. **Monitoreo y ajustes:** durante y después de la migración, monitorizar métricas de latencia, tasa de errores, interoperabilidad, incidencias, disponibilidad, rendimiento, aceptación de usuarios y reducción real de exposición criptográfica. Deben revisarse parámetros, algoritmos y configuraciones cuando cambien los estándares, aparezcan vulnerabilidades, se publiquen erratas o el proveedor modifique su soporte. La criptoagilidad exige capacidad real de sustitución, no solo una decisión inicial de algoritmo.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "La criptoagilidad requiere capacidad controlada y no equivale solo a negociación automática." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 284272, 285006 ] }, { "id": "INFORME-U-0687", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4078, 4083 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "75f985a95d9fdaf01a85abb51790dcae2227e01576250882da9ed256941975ec", "sha256_candidato": "a76e3497a036c2ff3b046adc6c4e8d829e8f4e1027eec0220be9c943cd1d823c", "cambio": true, "texto_original": "9\\. **Formación y concienciación:** Acompañar la migración técnica con\nformación a administradores de sistemas, desarrolladores y usuarios\nclave sobre los cambios. Un ejemplo: explicar a equipos de desarrollo\ncómo usar librerías PQC en lugar de las clásicas (APIs pueden diferir),\no notificar a usuarios si verán algo diferente (idealmente no, ya que la\ntransición debería ser transparente, pero por si acaso).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n9. **Formación y concienciación:** acompañar la migración técnica con formación a administradores de sistemas, desarrolladores, equipos de compras, responsables de cumplimiento y usuarios clave. Los desarrolladores deben conocer cambios en APIs, bibliotecas y patrones de integración; los equipos de compras deben saber exigir soporte PQC, criptoagilidad y evidencias de roadmap; y los responsables legales y de compliance deben distinguir entre obligaciones normativas, recomendaciones oficiales y estándares técnicos. La transición debería ser transparente para usuarios finales, pero los cambios relevantes de certificados, firma, autenticación o disponibilidad deben comunicarse cuando afecten a su operativa.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Formación operativa propuesta; no periodicidad universal ni curso ejecutado." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 285007, 285940 ] }, { "id": "INFORME-U-0688", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4085, 4092 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "224eb4264abe1fb058a56b4b23f2deaaddf40447769b475a2ca3cdabb9acfea4", "sha256_candidato": "fab31a3801f9764d086fb359c5249c85cf959a8fe74aa8b150dd1bfb2c7deb1b", "cambio": true, "texto_original": "10\\. **Governance y cumplimiento:** Documentar todo el proceso,\nactualizar las políticas de seguridad de la información para reflejar\nque la organización usa cripto post-cuántica. Informar al Comité de\nAuditoría/Órgano de gobierno del progreso. Este plan también cumple con\nmarcos regulatorios: por ejemplo, **DORA** requerirá evidencias de\ngestión de riesgos tecnológicos – poder mostrar un Plan PQC en ejecución\nserá una demostración de\nproactividad[*\\[1\\]\\[54\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf).\n", "texto_candidato": "Etapa propuesta de un plan internoPQC, adaptable a riesgo, inventario, perfiles aplicables y decisiones aprobadas; el verbo «debe» expresa esta propuesta cuando no se cita un requisito legal específico.\n\n10. **Gobernanza y cumplimiento:** documentar el proceso completo, actualizar políticas de seguridad, continuidad, gestión de claves, contratación, clasificación de información, arquitectura y control de proveedores. La alta dirección y el órgano competente deben recibir información periódica sobre avance, riesgos residuales, excepciones legacy y decisiones pendientes. En entidades financieras, DORA puede exigir evidencias de gestión del riesgo TIC, pruebas y seguimiento de terceros TIC; en administraciones y prestadores sujetos al ENS, deberán considerarse los requisitos de seguridad, auditoría y mejora continua; y en cualquier organización con datos personales, el plan debe coordinarse con seguridad del tratamiento, protección de datos y EIPD cuando proceda.\n\nDORA y ENS se aplican a sus sujetos y sistemas; no nombran este planPQC como obligación idéntica para toda organización. La referencia CCN-TEC 009 es recomendación técnica, salvo incorporación específica exigible en el ámbitoENS correspondiente.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Distingue planPQC propuesto de marcos legales por ámbito." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 285941, 287188 ] }, { "id": "INFORME-U-0689", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4094, 4107 ], "seccion_original": "##### *3.1 **Plan de Migración a Criptografía Post-Cuántica***", "sha256_original": "ccb6ece39338139cf8fa0d5ac46c2e85726863c6b18334c6ce91da15425ecc26", "sha256_candidato": "dc1c2f62e4148e0af15f849e8f122ede1f8fb3b0c3e824e821f1451b6650ee49", "cambio": true, "texto_original": "La **Checklist PQC** (Anexo) resume estos pasos como lista operativa.\nCabe resaltar que esta migración no es “*one-shot*”: deberá revisarse\ncontinuamente. La tecnología cuántica evoluciona, y es posible que\nsurjan mejores algoritmos PQC o necesidades de rotación más frecuentes\nde claves. La organización debe considerarlo parte de su ADN de\nseguridad en adelante (similar a cómo la gestión de parches es\ncontinua). Finalmente, manténgase atento a la coordinación\nnacional/internacional: la **Recomendación (UE) 2024/1101** y la hoja de\nruta coordinada del Grupo de Cooperación NIS buscan sincronizar esta\ntransición en todos los Estados\nmiembros[*\\[11\\]*](https://eur-lex.europa.eu/eli/reco/2024/1101/oj), lo\nque puede implicar directrices o fechas objetivo comunes (p.ej., alguna\nnormativa futura podría fijar que para 2030 las administraciones usen\nsolo cifrado quantum-safe).\n", "texto_candidato": "Este plan también se alinea con los marcos europeos de gestión de riesgos tecnológicos y con la política europea de transición PQC. En el sector financiero, DORA exige un marco robusto, completo y documentado de gestión del riesgo TIC, pruebas de resiliencia operativa digital y seguimiento del riesgo derivado de terceros TIC; por ello, un plan PQC puede servir como evidencia de anticipación frente a un riesgo criptográfico emergente, sin convertirlo en una obligación textual autónoma para todos los casos. La **Checklist PQC** del anexo debe resumir estos pasos como lista operativa.\n\nLa migración no es “one-shot”: deberá revisarse continuamente. La tecnología cuántica, los estándares PQC y las implementaciones evolucionan, y pueden surgir mejores algoritmos, erratas, debilidades, requisitos de interoperabilidad o necesidades de rotación más frecuente de claves. La organización debe incorporar la criptoagilidad a su ADN de seguridad, igual que incorpora la gestión de parches, vulnerabilidades y continuidad.\n\nFinalmente, debe mantenerse atención a la coordinación nacional e internacional. La Recomendación (UE) 2024/1101 no es un reglamento vinculante, pero impulsó una hoja de ruta coordinada; la hoja de ruta de junio de 2025 recomienda primeros pasos/planes nacionales y pilotos de alto/medio riesgo hacia fin 2026, alta prioridad hacia fin 2030 y transición de riesgo completar riesgo medio hacia fin2035 y, para riesgo bajo, enlo factible. Por tanto, el texto debe presentar esas fechas como hitos de hoja de ruta oficial, no como mandato legislativo general ya vigente.\n\nEstos hitos recomendados no establecen por sí solos que todo pliego público de 2030 deba admitir únicamente soluciones «quantum-safe». La compra pública exige objeto, proporcionalidad, equivalencia y régimen aplicable, yENS solo dentro de su ámbito.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Completa hito2035, condición de factibilidad y evita obligación hipotética de todos los pliegos2030." ], "fuentes_primarias": [], "reservas": [ "Plan, inventario, pilotos, despliegue y aceptación son propuestas; no ejecución ni negociaciónPQC acreditada." ], "rango_bytes_web": [ 287189, 289066 ] }, { "id": "INFORME-U-0690", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4109, 4109 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "f3bdd1134774d449f01ca31ae9c32702c30678bb8be30a60ea6c03c2d7046c13", "sha256_candidato": "f3bdd1134774d449f01ca31ae9c32702c30678bb8be30a60ea6c03c2d7046c13", "cambio": false, "texto_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***\n", "texto_candidato": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 289067, 289130 ] }, { "id": "INFORME-U-0691", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4111, 4115 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "4022b22f3fe7f19e355b0f743123e84d470924dcaf3ce8c0ab4af80e9e55a665", "sha256_candidato": "f94bf03ea9a0fe1f4f5fe3d08ac4e3561ef1ef15bbe017f754a3fbc7f6f75d58", "cambio": true, "texto_original": "La **auditoría** en contexto cuántico tiene dos vertientes: (a)\n*auditoría técnica* de seguridad/fiabilidad de los sistemas cuánticos, y\n(b) *auditoría ética/legal* para comprobar cumplimiento normativo y\nalineamiento con principios. Un programa integral de QT-QMS debe incluir\nambos tipos.\n", "texto_candidato": "La **auditoría** en contexto cuántico tiene dos vertientes complementarias: (a) *auditoría técnica* de seguridad, fiabilidad, rendimiento e interoperabilidad de sistemas cuánticos, criptográficos o híbridos; y (b) *auditoría ética y legal* para comprobar cumplimiento normativo, trazabilidad de decisiones y alineamiento con principios de gobernanza responsable. Un programa integral de QT-QMS debe incluir ambas vertientes con alcance proporcional al riesgo y con independencia suficiente.\n\nSe trata de un programa de auditoría propuesto, sin certificación, evaluación o test ejecutado por esta revisión. El alcance debe indicar sistema, versiones, amenazas, exclusiones y evidencia, sin garantía absoluta de ausencia de fallos.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "El programa completo no equivale a auditoría realizada ni garantía de seguridad." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 289131, 289875 ] }, { "id": "INFORME-U-0692", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4117, 4117 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "7f3f85962ec8bb5f50eb8153939f865f3ce432a32a96de4499237aa866573aaf", "sha256_candidato": "b714e4362bffae41a0cb2f4303806a183b5d02b324860b5f131f4597e4adcb22", "cambio": true, "texto_original": "**a) Auditoría técnica (seguridad, calidad):**\n", "texto_candidato": "**a) Auditoría técnica (seguridad, calidad e interoperabilidad):**\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 289876, 289945 ] }, { "id": "INFORME-U-0693", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4119, 4153 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "f38784087b3c22b3b08b60bba75002f84134455f7f218e74f7ae4917597cb25c", "sha256_candidato": "e10c48be0a9b30f3ebc6927d55829154b031fde9d1c890c3138abe8b1eed1b52", "cambio": true, "texto_original": "- **Alcance:** Incluir los componentes cuánticos dentro del plan anual\n de auditoría TI. Por ejemplo, si hay auditorías de vulnerabilidades o\n *pentesting* de aplicaciones, extenderlos a las interfaces cuánticas\n (APIs de computación cuántica en la nube, canales de gestión de QKD,\n etc.). Si hay revisión de calidad de datos, incluir los datos usados\n para entrenar algoritmos cuánticos.\n- **Equipo auditor especializado:** La auditoría técnica puede requerir\n apoyo de expertos externos dado lo novedoso. Por ejemplo, contratar un\n laboratorio acreditado que pruebe que un dispositivo QKD cumple los\n estándares de seguridad (alineado con ETSI, ISO/IEC 15408 si\n aplicable). O invitar a criptógrafos académicos a intentar atacar la\n implementación PQC corporativa para validarla (*red-teaming*\n cuántico).\n- **Revisión de implementaciones PQC:** Verificar que los algoritmos\n post-cuánticos implementados son genuinamente seguros. Esto incluye\n comprobar configuraciones (elegir parámetros recomendados por NIST, no\n usar variantes débiles), y revisar el código para evitar fallos\n clásicos (buffer overflows, side-channels). Por ejemplo, **auditar que\n las implementaciones no tengan leaks de tiempo** que pudieran\n comprometer las claves, ya que incluso la criptografía cuántica puede\n ser vulnerable a ataques por canal lateral.\n- **Pruebas de estrés y rendimiento:** En sistemas de computación\n cuántica, realizar **benchmarks periódicos** para ver si cumplen SLAs\n y si el ruido/cuotas de error están dentro de lo esperado. Si un\n computador cuántico propio empeora su fidelidad de puertas con el\n tiempo, es un hallazgo de auditoría que requiere mantenimiento o\n recalibración. Igualmente, probar la robustez de sensores cuánticos en\n condiciones extremas (temperatura, vibración) si aplicable, para\n garantizar que cumplen especificaciones declaradas por fabricantes.\n- **Informe técnico:** Documentar hallazgos: vulnerabilidades\n encontradas (y severidad), no conformidades respecto a estándares\n (ej., “el sistema X de QKD no implementa autenticación de mensajes,\n contrario a recomendaciones ETSI”), métricas de desempeño no\n alcanzadas, etc. Incluir plan de remediación con responsables y\n plazos.\n", "texto_candidato": "Controles de auditoría técnica propuestos; serán concretados por alcance y riesgo antes de ejecución.\n\n- **Alcance:** incluir los componentes cuánticos, criptográficos y de integración dentro del plan anual de auditoría TI. Si existen auditorías de vulnerabilidades, pentesting o revisión de arquitectura, deben extenderse a interfaces cuánticas, APIs de computación cuántica en la nube, canales de gestión de QKD, módulos PQC, PKI, HSM, certificados, servicios de firma y dependencias de terceros. Si hay revisión de calidad de datos, deben incluirse los datos usados para entrenar, validar o explotar algoritmos cuánticos o QML.\n\n- **Equipo auditor especializado:** la auditoría técnica puede requerir apoyo de expertos externos por la novedad tecnológica y criptográfica. Puede recurrirse a laboratorios, criptógrafos, especialistas en seguridad, auditores ENS/DORA cuando proceda, o expertos académicos para validar implementaciones, supuestos de amenaza y pruebas de interoperabilidad. La independencia del auditor debe documentarse.\n\n- **Revisión de implementaciones PQC:** verificar que los algoritmos postcuánticos implementados corresponden a estándares o especificaciones apropiadas, que la nomenclatura es correcta —ML-KEM, ML-DSA, SLH-DSA cuando se trate de FIPS 203, 204 y 205— y que no se usan variantes experimentales en producción sin justificación y controles. Deben comprobarse parámetros, generación y custodia de claves, aleatoriedad, gestión de certificados, rotación, destrucción y compatibilidad. También debe revisarse el código para evitar fallos clásicos, incluidas vulnerabilidades de memoria, errores de integración y ataques por canal lateral.\n\n- **Pruebas de estrés y rendimiento:** en sistemas de computación cuántica, realizar benchmarks periódicos para comprobar SLAs, fidelidad, ruido, errores, disponibilidad y condiciones de operación. En criptografía PQC, medir impacto de tamaños de claves, firmas y mensajes, latencia y compatibilidad con clientes, dispositivos y servicios legacy. En sensores cuánticos, verificar robustez ante condiciones ambientales relevantes, como temperatura, vibración, interferencias y calibración.\n\n- **Informe técnico:** documentar hallazgos, severidad, evidencias, sistemas afectados, desviaciones frente a estándares o políticas internas, riesgos residuales y plan de remediación. El informe debe identificar responsables, plazos, dependencias de proveedor, excepciones aprobadas y fecha de seguimiento. Los hallazgos críticos deben activar acciones de contención o remediación inmediata.\n\nLas pruebas de QKD incluyen autenticación clásica, implementación física, gestores de claves, nodos confiables e interfaces dentro del alcance; un perfilETSI o ensayo no acredita por sí solo certificado de una red completa. Un informe con muestreo y límites no demuestra inexistencia de toda fuga o vulnerabilidad.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Preserva cinco controles íntegros y añade límites de QKD, muestreo y certificado." ], "fuentes_primarias": [], "reservas": [ "Auditorías, pentests, benchmarks y aceptación no ejecutados." ], "rango_bytes_web": [ 289946, 292883 ] }, { "id": "INFORME-U-0694", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4155, 4155 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "7675f215d2b0392703c0370b18ee106f0ba320dc4676fca915cf59d39e0dfc5a", "sha256_candidato": "e27ad7d95a10f670a41034ba2c9a6f551c4aae7d6bd794209568cdd7a92c4765", "cambio": true, "texto_original": "**b) Auditoría ética-legal:**\n", "texto_candidato": "**b) Auditoría ética y legal:**\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 292884, 292918 ] }, { "id": "INFORME-U-0695", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4157, 4195 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "3843c2d9689f76c1f6801dca6d1a5a7b082af7b86b509811e8e4faeca0275bbe", "sha256_candidato": "3462e19f5fe92b7d8bf32584f673e1d8195ff51f17c67f0ed00ee457a35fe014", "cambio": true, "texto_original": "- **Cumplimiento RGPD, AI Act, etc.:** Revisar que para cada proyecto se\n han realizado las evaluaciones correspondientes (DPIA, AIA…), y que\n operativamente se están respetando los requisitos. Por ejemplo,\n auditar un algoritmo cuántico en sanidad: comprobar trazabilidad del\n consentimiento de pacientes cuyos datos se usaron, y que existe un\n mecanismo para que ejerzan sus derechos ARCO (Acceso, Rectificación,\n Cancelación, Oposición) incluso si sus datos pasan por un algoritmo\n cuántico. O en IA Act, revisar documentación técnica obligatoria de un\n sistema cuántico de alto riesgo (debe conservarse 10 años, etc.).\n- **Verificación de principios éticos:** Esto es más cualitativo. La\n auditoría debe examinar si la organización está actuando conforme a\n los **principios del Libro Blanco**: libertad, justicia, etc. Puede\n hacerse mediante entrevistas, encuestas internas, y analizando\n decisiones tomadas. Por ej., auditar “justicia y equidad” podría\n implicar ver las políticas de acceso a un servicio cuántico: ¿se\n ofrece solo a clientes premium o se procura un acceso no\n discriminatorio? ¿Existe alguna iniciativa para compartir beneficios\n con colectivos menos privilegiados (como entornos académicos)? Aunque\n puede sonar fuera del alcance clásico de auditoría, incorporar estos\n chequeos refleja el compromiso con *Ethics by design* y RRI.\n- **Seguimiento de recomendaciones del Comité Ético:** La auditoría\n revisa el **issue log ético** (2.2) y verifica: ¿Se implementaron\n efectivamente las recomendaciones en los proyectos? Por ejemplo, si el\n comité indicó “no lanzar producto X sin cifrado PQC”, la auditoría\n confirmará que en efecto no se lanzó (o que se incorporó PQC).\n Cualquier desviación se documenta.\n- **Conformidad contractual y con estándares voluntarios:** Si la\n organización se adhirió a algún código de conducta cuántico (digamos,\n un chárter de buenas prácticas sectorial) o incluyó *cláusulas éticas*\n en contratos (ver Anexo Cláusulas Tipo), comprobar cumplimiento.\n Ejemplo: si en contratos con proveedores se puso una cláusula de “no\n uso indebido de tecnología cuántica”, pedir evidencia de que el\n proveedor realiza controles (auditoría de segundo nivel).\n- **Auditor externo vs interno:** Para credibilidad, podría invitarse a\n un **auditor externo** a evaluar los aspectos éticos. Similar a cómo\n se traen auditores financieros, aquí podría ser una ONG tecnológica o\n un panel académico realizando una revisión independiente. Esto\n alinearía con la transparencia y rendición de cuentas que se promueve\n para la gobernanza global*\\[55\\]*.\n", "texto_candidato": "Controles de auditoría ética y legal propuestos; obligaciones por sujeto, rol, función y fase.\n\n- **Cumplimiento RGPD, Reglamento de IA, DORA, ENS y normativa sectorial:** revisar que cada proyecto ha sido clasificado frente a los marcos aplicables y que se han realizado las evaluaciones correspondientes cuando proceda. En protección de datos, debe comprobarse si existe tratamiento de datos personales, si puede entrañar alto riesgo y si se requiere EIPD conforme al art. 35 RGPD y a los criterios orientativos de la AEPD. En IA, debe verificarse si el sistema es de alto riesgo, si existen obligaciones de documentación, registros, evaluación de conformidad o evaluación de impacto sobre derechos fundamentales, y si la EIPD se coordina con esas obligaciones cuando proceda. En entidades financieras, debe revisarse el encaje con DORA; en administraciones o sujetos vinculados al ENS, deben revisarse auditoría, seguridad y contratación.\n\n- **Verificación de principios éticos:** la auditoría debe examinar si la organización aplica los principios del Libro Blanco, en particular libertad, justicia, transparencia, rendición de cuentas, seguridad y beneficio social. Puede hacerse mediante entrevistas, revisión documental, muestreo de decisiones, análisis de accesibilidad, evaluación de sesgos y revisión de políticas de acceso. La auditoría no debe convertir aspiraciones éticas en afirmaciones de cumplimiento legal si no existe obligación jurídica específica.\n\n- **Seguimiento de recomendaciones del Comité Ético:** la auditoría revisa el Issue Log ético y verifica si las recomendaciones se han implementado. Si el comité indicó “no lanzar producto X sin cifrado PQC”, la auditoría debe comprobar si el lanzamiento se suspendió, se rediseñó o se autorizó con una excepción formal. Toda desviación debe documentarse con responsable, justificación, riesgo residual y fecha de cierre.\n\n- **Conformidad contractual y estándares voluntarios:** si la organización se adhirió a códigos de conducta, certificaciones, compromisos sectoriales o cláusulas éticas en contratos, debe verificarse su cumplimiento. En contratos con proveedores, puede exigirse evidencia de soporte PQC, gestión segura de claves, notificación de incidentes, derecho de auditoría, subcontratación controlada y roadmap de transición. Las obligaciones voluntarias deben identificarse como tales y separarse de las exigencias legales.\n\n- **Auditor externo frente a auditor interno:** para aumentar credibilidad, pueden utilizarse auditores externos en materias técnicas, éticas o legales, especialmente cuando haya alto riesgo, impacto público, datos sensibles, infraestructuras críticas o dependencia relevante de proveedores. La auditoría externa no sustituye la responsabilidad de la organización ni la revisión por órganos internos competentes.\n\n**Resultados de auditoría:** las auditorías técnicas, éticas y legales culminan en informes documentados. Los hallazgos críticos deben dar lugar a acciones inmediatas, y los hallazgos menores deben cerrarse con plazos razonables. Los resultados deben comunicarse a la alta dirección, al Comité de Ética y a los stakeholders internos pertinentes, respetando confidencialidad, secreto empresarial, protección de datos y privilegios legales cuando proceda.\n\nEnRGPD se identificarán base delartículo6 y, para datos especiales, excepción delartículo9; consentimiento no es la única vía, ni seudonimización equivale a anonimización. EIPD35 y consulta36 dependen de sus supuestos. EnRIA, elartículo18 exige al proveedor documentación durante10 años para el régimen aplicable; logsartículos19/26 tienen roles y períodos distintos (al menos6 meses salvo régimen aplicable). FRIA27 se limita a sus sujetos y sistemas. Se aplicará el calendario modificado por 2026/1744: alto riesgo anexoIII desde 02-12-2027 y anexoI desde 02-08-2028, con disposiciones y transitorios específicos; no deber uniforme de conservar todo expediente10 años ya en 2026. Si se evalúa un QTSP, su cualificacióneIDAS depende de proveedor, servicio, supervisión y Trusted List; un proveedor cuántico no es QTSP por su tecnología.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Completa basesRGPD, FRIA/logs/documentos por rol/calendarioRIA y QTSP." ], "fuentes_primarias": [], "reservas": [ "CriteriosAEPD citados porHarvey sin pasaje propio leído aquí; no certificado o auditoría real." ], "rango_bytes_web": [ 292919, 297129 ] }, { "id": "INFORME-U-0696", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4197, 4203 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "dfbcfeaed1efdd88393e665346c9dcfbe38a2868106215cb3e41c08b4bbe40b0", "sha256_candidato": "c7993eb1b1738ff76886f03a300ab134d0e21c55305af19806fa3bc67b1c0522", "cambio": true, "texto_original": "**Resultados de auditoría:** Tanto técnica como ética culminan en\ninformes. Los hallazgos críticos deben llevar a acciones inmediatas\n(actualizaciones, rectificaciones en políticas). Los hallazgos menores\nigualmente se abordan y cierran. Importante: compartir los resultados\ncon la alta dirección y, en resumen, con el Comité de Ética y\nstakeholders relevantes. La mejora continua se nutre de este ciclo de\nauditorías.\n", "texto_candidato": "**Ejemplo hipotético de mejora continua (no caso ejecutado):** En2026 una auditoría detecta que, aunque la empresa ha migrado buena parte de sus sistemas críticos a PQC o a arquitecturas híbridas, algunos dispositivos IoT antiguos siguen usando RSA o ECC sin plan claro de sustitución. El hallazgo se clasifica como riesgo relevante si esos dispositivos protegen credenciales, comunicaciones, actualizaciones de firmware o información con vida útil prolongada. Tras el hallazgo, la empresa acelera un programa de sustitución, segmenta los dispositivos afectados, actualiza el Plan PQC y exige al proveedor un roadmap documentado. Al año siguiente, la auditoría verifica si el riesgo se ha mitigado y si las excepciones pendientes tienen fecha de cierre.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "No presenta la ilustración2026/2027 como pruebas realizadas." ], "fuentes_primarias": [], "reservas": [ "Resultados del ejemplo ficticios y no ejecutados." ], "rango_bytes_web": [ 297130, 297894 ] }, { "id": "INFORME-U-0697", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4205, 4212 ], "seccion_original": "##### *3.2 **Auditoría de Sistemas y Algoritmos Cuánticos***", "sha256_original": "9c01b50d5e9773c93f858de7af895b4ec3d49a18cbf7d44bb4cbd28a5015c8d1", "sha256_candidato": "e2ec97ff1b9f050e3be5a08722fc8e0f6ebdf4535cece5203237f77281ed68d0", "cambio": true, "texto_original": "**Ejemplo de mejora continua:** En 2026 una auditoría detecta que, si\nbien la empresa migró la mayoría de sistemas a PQC, **algunos\ndispositivos IoT antiguos** siguen usando RSA sin plan claro de\nactualización – un riesgo. Tras este hallazgo, la empresa acelera un\nprograma de sustitución de esos dispositivos y actualiza el Plan PQC. Al\naño siguiente, la auditoría verifica que el riesgo fue mitigado. Este\nbucle garantiza que incluso los “flecos” se acaban tratando, elevando la\nresiliencia general.\n", "texto_candidato": "Este bucle propone tratar los riesgos residuales, incluidos los aspectos técnicos y contractuales pendientes, dentro de un proceso de mejora continua; su eficacia requiere evidencia de aplicación y seguimiento. La organización debe mantener un registro de hallazgos, responsables, fechas de remediación, excepciones aceptadas y verificación posterior. La finalidad no es declarar un estado definitivo de seguridad cuántica, sino demostrar que el sistema de gobernanza detecta desviaciones, prioriza su tratamiento y actualiza controles conforme evolucionan amenazas, estándares y obligaciones aplicables.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Elimina garantía absoluta de un proceso meramente propuesto." ], "fuentes_primarias": [], "reservas": [ "La conservación/editorialización de esta unidad no acredita una obligación adicional ni verificación autónoma de fuentes no leídas; su soporte original y la declaración de Harvey quedan separados." ], "rango_bytes_web": [ 297895, 298507 ] }, { "id": "INFORME-U-0698", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4214, 4214 ], "seccion_original": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***", "sha256_original": "2dc273eb8767bbf29152daf18f98ba488f3877a248fb9b59442cd90a1e045e42", "sha256_candidato": "2dc273eb8767bbf29152daf18f98ba488f3877a248fb9b59442cd90a1e045e42", "cambio": false, "texto_original": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***\n", "texto_candidato": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 298508, 298587 ] }, { "id": "INFORME-U-0699", "parte": "INFORME-PARTE-13", "lineas_originales": [ 4216, 4222 ], "seccion_original": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***", "sha256_original": "14710e5173f3ff78b82c583fee024537e83abfb8711a24fe6f6ef7147f4c7d71", "sha256_candidato": "d828f5f3489f5c10c59bb64e9c7362c55b3c3465a351c7632d649d5e9292a0dd", "cambio": true, "texto_original": "Dada la complejidad de la cadena de suministro cuántica (startups\nespecializadas, grandes proveedores, laboratorios), es importante\nincorporar criterios de responsabilidad en **los procesos de\nadquisición**. Esto abarca tanto la compra de **hardware/software\ncuántico** como la contratación de **servicios cuánticos** (ej. acceso a\ncomputadores cuánticos en la nube, consultorías especializadas).\nRecomendaciones para compras:\n", "texto_candidato": "Dada la complejidad de la cadena de suministro cuántica —startups especializadas, grandes proveedores tecnológicos, laboratorios, integradores, servicios cloud, fabricantes de hardware, desarrolladores de software y consultoras—, es importante incorporar criterios de responsabilidad en **los procesos de adquisición**. Esto abarca tanto la compra de **hardware o software cuántico** como la contratación de **servicios cuánticos**, por ejemplo acceso a computadores cuánticos en la nube, servicios de optimización, QKD, sensores cuánticos, consultoría especializada o módulos de criptografía postcuántica.\n\nRecomendaciones para compras:\n\nLos criterios de compra se concretarán por objeto, rol, riesgo y contrato. No se atribuye cualificaciónQTSP a todo servicio cuántico ni obligatoriedad universal a estándares voluntarios; la tecnología y el servicio deben identificarse antes de exigir evidencias.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Introduce los límites de contratación responsable por objeto y servicio." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 298588, 299512 ] }, { "id": "INFORME-U-0700", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4224, 4277 ], "seccion_original": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***", "sha256_original": "27f23aeaa878a98cd258480e0372541fd25e4a86ee36356fa505d8ec60476021", "sha256_candidato": "445aafd95619455ae29f659b7a5ada8fdd3d05ac8a6a3c1e1a2fd0a6a2574e0c", "cambio": true, "texto_original": "- **Especificaciones éticas y de seguridad en RFP:** Al redactar Pliegos\n o Solicitudes de Propuesta para adquirir tecnología cuántica, incluir\n requisitos explícitos más allá de lo funcional. Ejemplos: *“El sistema\n deberá soportar criptografía post-cuántica aprobada por NIST/ETSI”*,\n *“El proveedor presentará su política de ética en I+D cuántica y\n cualquier evaluación de impacto ética realizada”*, *“Se valorará que\n el producto cuántico cuente con certificación de seguridad (ISO 27001,\n Common Criteria u otra equivalente)”*. Estos criterios guían a los\n proveedores a tomarse en serio estos aspectos si quieren ganar el\n contrato.\n- **Debida diligencia de proveedores (Quantum Due Diligence):** Antes de\n contratar, realizar evaluaciones de los proveedores en cuanto a\n cumplimiento normativo y ético. Por ejemplo, verificar si han tenido\n incidentes de seguridad conocidos, si cumplen RGPD (si procesarán\n datos nuestros), si sus equipos clave tienen formación en ética o si\n participan en iniciativas responsables. Incluir cuestionarios en el\n proceso de homologación: *¿Usa su empresa fuentes de origen\n responsable para materiales cuánticos? ¿Tiene procedimientos de no\n discriminación en el desarrollo de algoritmos?*. Esta due diligence\n ética complementa la técnica y financiera tradicional.\n- **Cláusulas contractuales específicas:** Incluir en los contratos con\n proveedores de tecnología cuántica las **cláusulas tipo** propuestas\n (ver Anexo Cláusulas). En particular: cláusula de **cripto-agilidad**\n (proveedor se compromete a actualizar a PQC tan pronto esté disponible\n standard[*\\[56\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)),\n cláusula de **uso legítimo** (no emplear entregables cuánticos para\n fines ilícitos o no acordados, respetando DDFF), cláusula de\n **cooperación en auditorías** (el proveedor permitirá y colaborará con\n auditorías de seguridad/ética sobre su producto), y cláusula de\n **supply chain** (garantizar subproveedores éticos, no vinculación con\n trabajo forzado, etc., especialmente si hay hardware).\n- **Evaluación durante la ejecución:** No acabar la responsabilidad en\n la firma. Supervisar la performance del proveedor con KPIs\n relacionados: p.ej., medir cumplimiento de tiempos en parchear\n vulnerabilidades cuánticas, calidad del soporte en implementar\n controles de seguridad, etc. En proyectos ágiles, incluir revisiones\n al final de cada sprint sobre “¿el proveedor ha seguido la guía ética\n acordada?”.\n- **Fomentar la competencia responsable:** Cuando sea posible,\n diversificar proveedores para evitar lock-in tecnológico y promover\n que compitan en responsabilidad. Por ej., si solo un proveedor ofrece\n cierto componente cuántico, apoyar (vía colaboraciones o innovación\n abierta) a emergentes para que haya alternativas. Un monopolio puede\n relajar prácticas éticas; la competencia puede incentivar mejores\n estándares (un proveedor podría destacar ofreciendo “la solución\n cuántica más segura y ética del mercado”).\n- **Alianzas sectoriales de compra ética:** En sectores públicos o\n consorcios, se puede crear acuerdos marco que incluyan ya estas\n consideraciones. Por ejemplo, una **compra pública precomercial**\n conjunta de tecnología cuántica en la UE que exija desde la licitación\n criterios éticos alineados con la **Estrategia de Tecnologías\n Cuánticas** europea y con valores de la UE (similar a cómo se integran\n criterios verdes en compras). Esto además envía señal al mercado\n global sobre la importancia de estos temas en tecnología.\n", "texto_candidato": "Criterios y cláusulas de compra responsable propuestos. En contratación pública, su exigibilidad depende del régimen aplicable, objeto, proporcionalidad, equivalencia y pliego; en contratación privada, de normas imperativas y pacto. Los verbos «debe» relativos a este modelo no crean obligaciones universales.\n\n- **Especificaciones éticas y de seguridad en RFP:** Al redactar pliegos, solicitudes de propuesta o procedimientos de compra de tecnología cuántica, los requisitos deben formularse como prescripciones técnicas, criterios de adjudicación, etiquetas o condiciones especiales de ejecución vinculadas al objeto del contrato, proporcionadas, verificables y no discriminatorias. En tecnología cuántica no basta con describir la funcionalidad esperada, porque el riesgo regulatorio se proyecta sobre criptografía, protección de datos, resiliencia operativa, cadena de suministro, interoperabilidad, seguridad de producto y posibles usos de IA o analítica avanzada. Ejemplos de redacción prudente son: “el sistema deberá documentar su dependencia criptográfica, soportar criptoagilidad y prever una hoja de ruta de migración a criptografía poscuántica alineada con estándares NIST FIPS 203, 204 y 205 y con la hoja de ruta de la UE cuando resulte aplicable”. También puede exigirse que el licitador describa sus medidas de privacidad desde el diseño, seguridad del tratamiento y evaluación de impacto cuando el servicio implique datos personales, decisiones automatizadas o sistemas de IA de alto riesgo. La referencia a certificaciones como ISO/IEC 27001, Common Criteria, esquemas nacionales o europeos de ciberseguridad debe presentarse como medio de prueba o criterio técnico admisible cuando guarde relación con el objeto y admita equivalentes, no como una barrera cerrada de acceso al procedimiento. \n\n- **Debida diligencia de proveedores o Quantum Due Diligence:** Antes de contratar, la organización debe evaluar si el proveedor puede operar de forma segura, lícita y responsable durante todo el ciclo de vida del servicio cuántico, incluyendo subcontratistas, dependencias cloud, componentes de hardware, modelos algorítmicos, gestión de vulnerabilidades, inventario criptográfico y capacidad de migración. Si el proveedor tratará datos personales, la diligencia debe revisar roles de responsable y encargado, medidas de seguridad, privacidad desde el diseño, minimización, registro, transferencias internacionales y necesidad de evaluación de impacto relativa a la protección de datos. Si el proveedor presta servicios a una entidad financiera, la revisión debe integrarse en la gestión del riesgo de terceros TIC de DORA y no confundirse con una “certificación” automática del proveedor. En proveedores para administraciones públicas españolas, la diligencia debe comprobar compatibilidad con el ENS, las guías CCN-STIC y los requisitos de seguridad de los sistemas que soportan servicios electrónicos públicos. \n\n- **Cláusulas contractuales específicas:** Los contratos con proveedores de tecnología cuántica deben incorporar cláusulas de criptoagilidad, inventario criptográfico, migración PQC, notificación de vulnerabilidades, cooperación en auditorías, subcontratación controlada, uso lícito, respeto de derechos fundamentales, protección de datos, continuidad, reversibilidad, portabilidad e interoperabilidad. La cláusula de criptoagilidad debe obligar al proveedor a mantener un inventario de activos criptográficos, evaluar exposición a “store now, decrypt later”, soportar esquemas híbridos cuando proceda y actualizar algoritmos conforme al estado de la técnica y a la hoja de ruta pactada. La cláusula de uso legítimo debe impedir que entregables, acceso cloud, modelos o resultados se empleen para finalidades ilícitas, discriminatorias, no autorizadas o contrarias a derechos fundamentales. La cláusula de cadena de suministro debe exigir identificación de subproveedores críticos, trazabilidad de componentes, controles sobre trabajo forzoso y condiciones de sustitución cuando el proveedor no pueda cumplir seguridad, resiliencia o continuidad.\n\n- **Evaluación durante la ejecución:** La responsabilidad no debe terminar con la adjudicación o firma del contrato, porque la tecnología, los estándares y los riesgos cuánticos evolucionan durante la vida del servicio. Deben preverse indicadores de seguimiento sobre parcheo, gestión de vulnerabilidades, cumplimiento de hoja de ruta PQC, respuesta a incidentes, calidad de soporte, auditorías, cambios de subcontratistas y revisión de impacto sobre datos personales o derechos fundamentales. En proyectos ágiles o de I+D, cada hito o sprint debe incluir una revisión de seguridad, ética, datos, dependencia criptográfica y desviaciones de la arquitectura aprobada. Cuando se trate de entidades financieras, los indicadores deben conectarse con resiliencia operativa y riesgo de terceros TIC; cuando se trate de administraciones, deben conectarse con ENS, seguridad del servicio público electrónico y continuidad.\n\n- **Fomentar competencia responsable y evitar lock-in:** La compra debe reducir dependencias cerradas, evitar monopolios técnicos, preservar reversibilidad, portabilidad e interoperabilidad, y permitir sustitución o coexistencia de proveedores cuando sea razonable. Esta cautela es especialmente importante en hardware cuántico, cloud cuántico, librerías propietarias, chips cuánticos y servicios de identidad o confianza que puedan convertirse en infraestructuras estratégicas. La neutralidad tecnológica no significa indiferencia regulatoria, sino selección abierta a varias soluciones siempre que cumplan seguridad, resiliencia, protección de datos, explicabilidad y derechos fundamentales cuando proceda.\n\n- **Alianzas sectoriales de compra ética e innovadora:** En sectores públicos, financieros o consorciados puede ser adecuado acudir a compra pública innovadora, compra precomercial, acuerdos marco o colaboración sectorial para probar tecnologías cuánticas bajo reglas comunes de seguridad, ética, privacidad y estandarización. En España, la Estrategia de Tecnologías Cuánticas 2025-2030 incluye el fomento de la compra pública innovadora, el acompañamiento hacia la criptografía poscuántica y la certificación nacional en ciberseguridad de productos cuánticos como iniciativas diferenciadas. En la UE, la estrategia cuántica de 2025 es una estrategia política, no una obligación legal directamente aplicable, y debe citarse como marco de orientación hasta que exista un acto legislativo adoptado. Las alianzas de compra pueden enviar señales de mercado, pero no deben sustituir el análisis jurídico de cada pliego, la verificación de proporcionalidad ni la evaluación de riesgos de cada caso.\n\nISO/IEC27001 se refiere a un sistema de gestión de seguridad de la información, no a certificación genérica de seguridad del producto. Common Criteria yEUCC requieren alcance, objetivo de seguridad, versión y certificado efectivo; NISTFIPS no equivale a una aprobación generalETSI ni a certificado del servicio. Se admitirán medios equivalentes segúnLCSP126–128. FIPS 203/204/205 ya están publicados; la cláusula de actualización fijará perfil, aceptación, compatibilidad, plazo y mantenimiento pactados, en lugar de esperar indefinidamente un «estándar futuro». La compra precomercial y la asociación para innovación no son procedimientos intercambiables ni aplican por mera denominación del proyecto; se verificará su régimen concreto antes de elegir modalidad.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restaura identidadU0700 quitando encabezado duplicado deU0698, preserva6criterios completos y precisa normas/certificaciones/modalidad." ], "fuentes_primarias": [], "reservas": [ "Texto íntegro ISO27001 no leído/adquirido; ninguna certificación individual verificada.", "Modalidad de compra, selección de procedimiento y cláusulas pendientes de revisión jurídica del expediente concreto." ], "rango_bytes_web": [ 299513, 307162 ] }, { "id": "INFORME-U-0701", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4279, 4287 ], "seccion_original": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***", "sha256_original": "1539e15f9f3c2b5c3c8673cbe685e00894552eb4b0338d57488bc6b4ae082543", "sha256_candidato": "6cb1a01b6aba07084d99143fa6a237e1ed63675fe5bb9491686f0047d11c29bd", "cambio": true, "texto_original": "**Insight:** La **Quantum Computing Governance Principles** del Foro\nEconómico Mundial sugiere involucrar a proveedores en los compromisos\néticos*\\[57\\]\\[49\\]*. Aplicando estas guías de compras responsables, las\norganizaciones extienden su QT-QMS hacia sus colaboradores externos,\ncreando una **cadena de ética cuántica**. Un beneficio añadido: reduce\nriesgos de terceros, contemplado también por normativas (por ej.,\n**DORA** exige a las entidades financieras gestionar riesgos de sus\nproveedores TIC\ncríticos[*\\[58\\]*](https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/)).\n", "texto_candidato": "**Insight:** La referencia del original a Quantum Computing Governance Principles del Foro Económico Mundial se conserva como antecedente de gobernanza pendiente de lectura directa de sus pasajes. Ese tipo de guía debe distinguirse de una norma y puede ser útil para convertir compromisos éticos en obligaciones contractuales verificables frente a proveedores, desarrolladores y usuarios de tecnología cuántica. Aplicar estas guías en compras responsables permite extender el QT-QMS a colaboradores externos y construir una cadena de ética cuántica basada en diligencia, trazabilidad, cooperación y auditoría. En el sector financiero, esta lógica se refuerza por DORA, que exige a sus entidades sujetas gestionar el riesgoTIC y el riesgo de tercerosTIC; los proveedores designados críticos tienen además un régimen de supervisión específico, y por la posición del QSFF, que insiste en coordinación, inventario criptográfico y criptoagilidad para la transición PQC.\n\nQSFF es un foro/informe de recomendaciones y coordinación, no regulador ni fuente de una obligación uniforme dePQC. La incorporación de compromisos a contrato exige objeto y criterios verificables; no convierte el QT-QMS propuesto en certificación.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "No atribuye lecturaWEF propia y separa riesgo tercerosTIC de supervisión proveedores designados críticos." ], "fuentes_primarias": [], "reservas": [ "DocumentoWEF y pasajes íntegros citados no leídos porCodex aquí; declaraciónHarvey preservada aparte." ], "rango_bytes_web": [ 307163, 308410 ] }, { "id": "INFORME-U-0702", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4289, 4298 ], "seccion_original": "##### *3.3 **Compras y Contrataciones Responsables de Tecnología Cuántica***", "sha256_original": "4948f02241760d6e9e4bb25aee2fe67d8ec316175a654ad3a33dcf9318ed33d0", "sha256_candidato": "1c9985ffada0743e07201ebebe5beb6db1c0229f688639f64c19f6e69c862197", "cambio": true, "texto_original": "**En síntesis**, estas guías operativas buscan incorporar la ética y\nseguridad en el *día a día* de la transformación cuántica: desde la\nrenovación silenciosa de algoritmos en nuestros servidores (PQC) hasta\nlas conversaciones con proveedores en una negociación contractual. La\nneutralidad tecnológica se mantiene – no se descarta ninguna solución\npor su origen, pero se establecen condiciones para su adopción\nresponsable. Siguiendo estos pasos, las organizaciones estarán mejor\npreparadas para **aprovechar las ventajas cuánticas minimizando los\nriesgos**, en concordancia con las regulaciones emergentes y\nexpectativas sociales.\n", "texto_candidato": "Como orientación de compra responsable, las compras de tecnología cuántica deberían incorporar seguridad, privacidad, resiliencia y ética desde la fase de diseño del expediente hasta la ejecución y salida contractual. El expediente debe distinguir obligaciones jurídicas vinculantes, como RGPD, DORA, ENS o LCSP, de recomendaciones y estrategias, como la hoja de ruta PQC de la UE, la Estrategia Cuántica europea de 2025 o las guías del Foro Económico Mundial. La organización mantiene neutralidad tecnológica cuando admite soluciones equivalentes, pero debe exigir evidencia suficiente de seguridad, interoperabilidad, gobernanza, minimización de datos, supervisión humana y reversibilidad cuando esos elementos sean relevantes para el objeto contratado. Con esta aproximación, la adquisición responsable permite aprovechar ventajas cuánticas sin desplazar a terceros proveedores, usuarios, clientes o ciudadanos los riesgos que la entidad contratante puede prever y gestionar razonablemente.\n\nLas obligaciones legales se exigen solo a los sujetos, sistemas, funciones y contratos comprendidos en cada régimen. La preparaciónPQC y los criterios éticos añadidos se documentan como recomendación o compromiso contractual cuando no exista mandato concreto.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Separa modelo recomendado de deberes porámbito y pacto." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 308411, 309692 ] }, { "id": "INFORME-U-0703", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4300, 4300 ], "seccion_original": "#### 4. **Aplicación Sectorial de las Tecnologías Cuánticas**", "sha256_original": "c5a7866288fb9aee985cc13297fb9d1c7d6ed93ba921da00052e9cfab5cd44e7", "sha256_candidato": "c5a7866288fb9aee985cc13297fb9d1c7d6ed93ba921da00052e9cfab5cd44e7", "cambio": false, "texto_original": "#### 4. **Aplicación Sectorial de las Tecnologías Cuánticas**\n", "texto_candidato": "#### 4. **Aplicación Sectorial de las Tecnologías Cuánticas**\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 309693, 309758 ] }, { "id": "INFORME-U-0704", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4302, 4309 ], "seccion_original": "#### 4. **Aplicación Sectorial de las Tecnologías Cuánticas**", "sha256_original": "992a6058e4bd579f6490b9b40a9e5143d6591725b9751a78b270c45e66897c80", "sha256_candidato": "63e32abe5d7da9f98223927e3667aabb7094f1f4f1b6428f6e8bcad2b90ed6f8", "cambio": true, "texto_original": "Las tecnologías cuánticas tendrán impactos y casos de uso particulares\nen distintos sectores económicos y sociales. En esta sección se aborda\ncómo aplicar el marco ético-regulatorio y los controles del QT-QMS en\nsectores clave: **finanzas**, **administraciones públicas**,\n**defensa**, **energía**, **salud** y para **proveedores de servicios\ncuánticos (QTSPs)**. Cada subsector presenta oportunidades específicas\n(casos de uso) pero también riesgos diferenciados que requieren énfasis\ndistinto dentro del sistema de gestión.\n", "texto_candidato": "Las tecnologías cuánticas pueden tener impactos y casos de uso diferenciados en sectores económicos y sociales, por lo que el QT-QMS debe adaptarse a la función crítica, al tipo de datos, al grado de dependencia criptográfica, al perfil de usuarios afectados y al régimen regulatorio aplicable. Esta sección aborda finanzas, administraciones públicas, defensa, energía, salud y proveedores de servicios cuánticos conforme a sus respectivos casos de uso y marcos aplicables. En cada subsector se distinguen oportunidades, riesgos y controles, porque una misma capacidad técnica puede tener efectos muy distintos si se usa para optimizar carteras, gestionar servicios públicos, proteger identidad digital o desplegar sistemas de defensa. La regla editorial es no presentar como obligación legal lo que sea una estrategia, recomendación, guía o posición sectorial, y no presentar como hecho verificado una referencia secundaria o no leída.\n\nEl QT-QMS es un modelo/beta propuesto, no sistema acreditado. Aquí «proveedor de servicios cuánticos» designa la actividad técnica, por ejemploQaaS; «QTSP» en eIDAS significa prestador cualificado de servicios de confianza y no cualquier proveedor cuántico.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restituye introducción sectorial global, separaQaaS/QTSP y condición beta." ], "fuentes_primarias": [], "reservas": [ "Impactos y despliegues concretos pendientes de evidencia; no implantaciónQT-QMS." ], "rango_bytes_web": [ 309759, 310984 ] }, { "id": "INFORME-U-0705", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4311, 4311 ], "seccion_original": "##### *4.1 **Sector Financiero***", "sha256_original": "136401b7339221de06d2f6d8b2a3210948007b01187de8c5beb12ba7a71ec551", "sha256_candidato": "136401b7339221de06d2f6d8b2a3210948007b01187de8c5beb12ba7a71ec551", "cambio": false, "texto_original": "##### *4.1 **Sector Financiero***\n", "texto_candidato": "##### *4.1 **Sector Financiero***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 310985, 311019 ] }, { "id": "INFORME-U-0706", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4313, 4319 ], "seccion_original": "##### *4.1 **Sector Financiero***", "sha256_original": "a2727e75696d2c8e894d7e1754bc4cb40923848209e44ab2f3be90d77de26e64", "sha256_candidato": "544ccf923390fee9e0e71c798dac1ea332dafe363117f296a609d6849ca3d195", "cambio": true, "texto_original": "El sector bancario y financiero es especialmente sensible a la\nrevolución cuántica por dos motivos: es custodio de información\naltamente crítica (datos personales financieros, transacciones) y\ndepende intensamente de la criptografía para su resiliencia (pagos\nseguros, banca online, etc.). Además, busca ventaja competitiva en\ncálculo acelerado (optimización de carteras, detección de fraude).\nAplicación del QT-QMS en finanzas:\n", "texto_candidato": "El sector bancario, asegurador, de mercados financieros y de infraestructuras financieras es especialmente sensible a la revolución cuántica por su dependencia de criptografía, datos confidenciales, comunicaciones seguras, terceros tecnológicos y continuidad operativa. Además, el sector busca ventajas de cálculo en optimización de carteras, valoración de riesgos, detección de fraude, simulación y eficiencia operativa, aunque muchos casos siguen siendo exploratorios o precomerciales. La aplicación del QT-QMS en finanzas debe priorizar seguridad criptográfica, resiliencia operativa, gobernanza de terceros TIC, protección de datos, trazabilidad de modelos y coordinación sectorial.\n\nEl modelo sectorial es una propuesta de gestión. No se atribuyen ventajas cuantitativas aQML ni estado productivo, y no se consideran todos los subsectores comprendidos enDORA sin verificarartículo2 y exenciones aplicables.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Mantiene oportunidades financieras como potencial y gestión porámbito." ], "fuentes_primarias": [], "reservas": [ "Sin benchmarks propios, despliegue, inventario o plan ejecutado." ], "rango_bytes_web": [ 311020, 311952 ] }, { "id": "INFORME-U-0707", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4321, 4373 ], "seccion_original": "##### *4.1 **Sector Financiero***", "sha256_original": "342e5e03b3d5f26fbfc54af85596bb169fdbef04d92f4c7bfda989a4b2102973", "sha256_candidato": "6b070a19d7d661133500d72f9fdb3d4afb82999f473e98b3a0934176da176acf", "cambio": true, "texto_original": "- **Prioridad absoluta a la seguridad criptográfica (pilar de DORA):**\n En línea con DORA, las entidades financieras deben asegurar la\n **resiliencia operativa digital**, lo que abarca actualizar sus\n esquemas criptográficos antes de que sean\n quebrantables[*\\[1\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf).\n Esto se traduce en adoptar urgentemente la **criptografía\n post-cuántica** (ver sección 1.1 y Plan PQC 3.1). Bancos globales ya\n están probando algoritmos PQC en sus redes internas. KPI sectorial: el\n **Banco de Inglaterra** recomendó que antes de 2025 las instituciones\n tengan un plan PQC; la **Quantum Safe Financial Forum** en Europa\n enfatiza integrar la transición cuántica en los roadmaps actuales, no\n dejarla para último\n momento[*\\[54\\]\\[59\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf).\n- **Protección del dato financiero y del cliente:** RGPD y legislación\n financiera (ej. PSD2) obligan a salvaguardar datos de clientes. Un\n riesgo cuántico es la potencial ruptura de cifrados que protegen\n historiales bancarios o credenciales. La ética demanda\n **confidencialidad** continua: así como ahora se invierte en\n ciberseguridad, se debe invertir en prevención cuántica. Los controles\n PQC y QKD son especialmente relevantes aquí (posible uso de QKD para\n interbancario, p.ej. red SWIFT cuánticamente asegurada en el futuro).\n Adicionalmente, el **principio de equidad** implica garantizar que la\n introducción de nuevas tecnologías (como IA cuántica para scoring\n crediticio) no aumente exclusión financiera injusta – requiriendo\n auditorías algorítmicas más estrictas (ver 1.3 y auditoría 3.2).\n- **Casos de uso beneficiosos y su gobernanza:** En finanzas ya se\n exploran casos como *optimización de carteras*, *detección de fraude*\n y *valoración de derivados* con algoritmos cuánticos*\\[60\\]\\[16\\]*.\n Estos casos prometen eficiencia y quizás menor riesgo sistémico\n (portafolios mejor optimizados). El QT-QMS debe permitir aprovecharlos\n con control: ejemplo, para **fraude** se puede usar un QSVM (Quantum\n Support Vector Machine) con datos de transacciones*\\[61\\]*, pero\n asegurando cumplimiento de GDPR en análisis (p.ej. pseudonimización de\n datos de clientes antes de enviar a la nube cuántica, registro de las\n decisiones automatizadas para posible explicación al usuario bajo RGPD\n Art.22).\n- **Interdependencia y colaboración sectorial:** Ningún banco opera\n aislado; comparten infraestructuras de pago, contrapartes, etc. La\n transición cuántica requiere cierto **accionar conjunto**. Iniciativas\n como consorcios (ej. redes blockchain con PQC, o acuerdos para\n intercambio de certificados PQC) deben ser apoyadas. El QT-QMS del\n banco debe contemplar participación en foros sectoriales (p.ej. grupos\n de trabajo de ENISA, BCE o asociaciones como EURO-CSI) para alinear\n estándares. Éticamente, esto evita una fragmentación donde unos bancos\n migren y otros queden vulnerables (lo cual sería malo para todos).\n- **Comunicación y confianza del cliente:** Importante componente ético\n es **no alarmar ni ocultar**. Debe haber transparencia mesurada: por\n ejemplo, informar en memorias de sostenibilidad que “el banco está\n preparándose para la computación cuántica adoptando medidas X” para\n tranquilizar a inversionistas y clientes informados. A la vez, evitar\n sensacionalismos (“criptografía actual está muerta”) que podrían minar\n la confianza. La honestidad radica en reconocer el desafío y mostrar\n planes claros (honestidad epistémica hacia stakeholders financieros).\n", "texto_candidato": "Propuesta sectorial de preparación y diligencia; obligaciones concretas solo por sujeto, rol, finalidad y supuesto.\n\n- **Priorizar la seguridad criptográfica y la resiliencia operativa según el riesgo:** En finanzas, la transición a criptografía poscuántica debe incorporarse a la resiliencia operativa digital, a la gestión de activos, a la continuidad de negocio y a la gestión de terceros, no tratarse como un proyecto aislado de laboratorio. DORA establece un marco armonizado de resiliencia operativa digital para entidades financieras y cubre gobierno, riesgo TIC, incidentes, pruebas de resiliencia, terceros TIC e intercambio de información. El artículo 31 de DORA permite designar proveedores terceros TIC críticos y nombrar un supervisor principal, por lo que la redacción debe hablar de designación y supervisión, no de “certificación” o “autorización” del proveedor. La Recomendación (UE) 2024/1101 y la hoja de ruta UE de junio de 2025 son instrumentos de coordinación y preparación PQC, con hitos recomendados de primeros pasos/planes nacionales y pilotos alto/medio hacia fin 2026, alta prioridad hacia fin 2030 y completar riesgo medio hacia fin2035 y, para riesgo bajo, enlo factible, pero no sustituyen las obligaciones sectoriales de DORA, RGPD o NIS2. NIST publicó FIPS 203, FIPS 204 y FIPS 205 el 13-08-2024, y esos estándares deben citarse como fuente técnica oficial estadounidense, no como norma europea obligatoria por sí misma. \n\n- **Protección del dato financiero y del cliente:** El dato financiero, las credenciales, los historiales bancarios, la información de inversión, los contratos y las comunicaciones interbancarias pueden verse afectados por amenazas de “store now, decrypt later” cuando deban permanecer confidenciales durante largos periodos. El RGPD no impone una técnica criptográfica concreta, pero exige medidas técnicas y organizativas apropiadas al riesgo, incluida en su caso seudonimización, cifrado, confidencialidad, integridad, disponibilidad y resiliencia. En scoring crediticio, detección de fraude o decisiones automatizadas con efectos sobre clientes, el análisis debe cubrir el artículo 22 RGPD y, cuando proceda, los requisitos de sistemas de IA de alto riesgo del Reglamento de IA. La seudonimización, la minimización y el control de acceso son especialmente relevantes cuando datos de clientes se envían a proveedores cloud o a entornos de experimentación cuántica. \n\n- **Casos de uso beneficiosos y gobernanza:** Los casos de uso financieros más citados incluyen optimización, valoración de riesgos, simulación, detección de fraude y análisis de datos, pero deben describirse como oportunidades en evolución salvo que existan pruebas operativas concretas en la entidad analizada. Si se usa aprendizaje automático cuántico o inspirado en cuántica para fraude, crédito, seguros de vida o salud, debe verificarse si el caso entra en el anexo III del Reglamento de IA y si requiere supervisión humana, evaluación de impacto en derechos fundamentales o controles reforzados de datos. La trazabilidad de decisiones, el registro de versiones y la explicación al usuario deben evaluarse con RGPD, normativa financiera sectorial y Reglamento de IA, porque las obligaciones no nacen de la “cuántica” como tal sino del impacto del tratamiento y de la decisión. En consecuencia, el QT-QMS financiero debe permitir experimentar con ventajas cuánticas, pero debe condicionar su paso a producción a pruebas de robustez, sesgo, seguridad, protección de datos, continuidad y supervisión humana. \n\n- **Interdependencia y colaboración sectorial:** Ningún banco, aseguradora, gestor de activos o infraestructura de mercado puede completar por sí solo la transición a criptografía resistente a ataques cuánticos, porque depende de proveedores, contrapartes, protocolos, redes, clientes y reguladores. El QSFF subraya que la coordinación entre instituciones, proveedores y autoridades es esencial, y recomienda inventario criptográfico, políticas comunes, criptoagilidad y colaboración global. La referencia del original a un plazo del Banco de Inglaterra «antes de 2025» no se da por verificada y requiere fuente primaria; la coordinación descrita aquí se apoya en el informeQSFF. En el entorno europeo, la coordinación debe convivir con DORA, NIS2, RGPD y la hoja de ruta PQC, evitando duplicidades regulatorias y distinguiendo obligaciones vinculantes de recomendaciones sectoriales. \n\n- **Comunicación y confianza del cliente:** La comunicación externa debe reconocer el desafío cuántico sin alarmismo y explicar que la entidad mantiene planes de inventario, priorización, migración, pruebas y seguimiento de estándares. Ocultar el riesgo sería incompatible con una gestión diligente de la resiliencia y la confianza, pero exagerar la inminencia de la ruptura criptográfica puede generar desconfianza injustificada. La comunicación a inversores, clientes o supervisores debe distinguir entre estándares NIST ya publicados, hoja de ruta UE de coordinación, obligaciones DORA y pruebas internas que todavía no equivalen a despliegue productivo. La frase segura es que el sector financiero debe integrar la preparación cuántica en sus hojas de ruta actuales de ciberseguridad y resiliencia, no dejarla para una fecha futura indeterminada.\n\nEl RGPD22 alcanza decisiones exclusivamente automatizadas con efectos jurídicos o significativamente similares, sujeto a excepciones y garantías; no todo scoring o detección de fraude activa por sí solo ese artículo. Información y acceso se revisan también conforme a 13.2.f,14.2.g y15.1.h cuando proceda. La seudonimización mantiene el carácter personal del dato y no habilita por sí sola cesión a nube: requieren bases6/9 cuando corresponda, roles, contratos y transferencias. El anexoIII5.b RIA se refiere a solvencia/puntuación crediticia de personas físicas, con excepción para detección de fraude financiero;5.c cubre evaluación de riesgo y tarificación en seguros de vida y salud. Se analizaránartículo6, FRIA27 y el calendario2026/1744 (anexoIII02-12-2027/anexoI02-08-2028 y excepciones), sin clasificar como alto riesgo cualquierQML financiero. DORA no impone nominalmentePQC/QKD ni una fecha idéntica para todo banco. No se presenta una redSWIFT protegida medianteQKD como despliegue acreditado, ni capacidad de obtener claves como garantía de seguridad integral.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Preserva5bloques completos; precisa fraude/anexoIII, RGPD22/bases, hoja recomendada y ausencia de mandatoPQC universal." ], "fuentes_primarias": [], "reservas": [ "Fuente primaria del plazoBanco de Inglaterra antes2025 no leída/verificada.", "Sin migración productiva, redSWIFT-QKD, ventajasQML o auditorías algorítmicas ejecutadas/acreditadas." ], "rango_bytes_web": [ 311953, 318463 ] }, { "id": "INFORME-U-0708", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4375, 4381 ], "seccion_original": "##### *4.1 **Sector Financiero***", "sha256_original": "afe46a47512a8aa2bc599ba02988f22deb3350e8cfd3e8587a9c77070366aeb8", "sha256_candidato": "af2a0e8920c12df8cbb66c292b3577426c98f6d00c5cf69e4f12609a6c17da87", "cambio": true, "texto_original": "En resumen, en finanzas el QT-QMS se enfoca en **seguridad y\ncumplimiento**, con un sentido de urgencia mayor que en otros sectores\npor el rol crítico de la criptografía y la sensibilidad de los datos\nmanejados. Un banco ético-cuánticamente deberá ser proactivo en\ntecnoseguridad e igualmente cuidadoso en usos de IA cuántica que\npudieran afectar derechos de sus clientes (no discriminación,\nprivacidad).\n", "texto_candidato": "Orientación del modelo QT-QMS financiero propuesto, sin certificación legal o ética de la entidad.\n\nEn resumen, en finanzas el QT-QMS se centra en resiliencia, criptografía, datos, continuidad y terceros, con un sentido de urgencia superior al de sectores menos dependientes de criptografía y servicios digitales críticos. Una entidad financiera cuánticamente responsable debe inventariar criptografía, priorizar activos de alto riesgo, coordinarse con proveedores y contrapartes, adoptar criptoagilidad y alinear su transición con DORA, RGPD, NIS2, estándares NIST y la hoja de ruta PQC de la UE cuando proceda. El uso de IA cuántica o de modelos inspirados en cuántica para clientes exige controles reforzados de no discriminación, privacidad, explicabilidad, supervisión humana y evaluación de impacto si afecta significativamente a personas físicas. Debe eliminarse toda afirmación que presente referencias no leídas del original como prueba directa; esas referencias solo pueden mantenerse como antecedentes pendientes de verificación si no han sido contrastadas con una fuente primaria o institucional accesible.\n\nLa clasificación y las evaluaciones se determinan por función y riesgo (RGPD35 yRIA6/27), con fases del RIA1744; efectos significativos no convierten cualquier caso enFRIA obligatoria. Los criterios de urgencia se justifican en datos, criticidad y duración de la migración, no por tecnología de forma automática.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "No convierte modeloQT-QMS en certificación ni evaluación reforzada universal." ], "fuentes_primarias": [], "reservas": [ "Plan, evaluación y resultados sujetos a revisión; no ejecución." ], "rango_bytes_web": [ 318464, 319928 ] }, { "id": "INFORME-U-0709", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4383, 4383 ], "seccion_original": "##### *4.2 **Administraciones Públicas***", "sha256_original": "373ab22dda91202f27362c3d378317d831210b79577344a2b0adb87e9510a36f", "sha256_candidato": "373ab22dda91202f27362c3d378317d831210b79577344a2b0adb87e9510a36f", "cambio": false, "texto_original": "##### *4.2 **Administraciones Públicas***\n", "texto_candidato": "##### *4.2 **Administraciones Públicas***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 319929, 319972 ] }, { "id": "INFORME-U-0710", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4385, 4390 ], "seccion_original": "##### *4.2 **Administraciones Públicas***", "sha256_original": "e066efa8f1185b49092a696a4968bd3cd7126f2080507d57f0785169f1aeca64", "sha256_candidato": "1283ebbfae542bde6cd4bbe23ecf9c16eb3525ca356eac6db90e6c38721c00f7", "cambio": true, "texto_original": "Las Administraciones Públicas (AA.PP.) abarcan desde gobiernos centrales\nhasta entidades locales. Su adopción cuántica tiene dos facetas: uso de\ntecnologías cuánticas para mejorar servicios públicos (optimizaciones en\ntransporte, sanidad, seguridad nacional, etc.) y el rol\nregulador/facilitador que tienen sobre el ecosistema cuántico. Elementos\nclave:\n", "texto_candidato": "Las Administraciones Públicas abarcan Administración General del Estado, comunidades autónomas, entidades locales, organismos públicos y entidades del sector público, con funciones de prestación de servicios, regulación, contratación, identidad digital, custodia de datos, infraestructuras críticas y seguridad nacional. Su adopción cuántica tiene una doble dimensión: usar tecnología cuántica o inspirada en cuántica para mejorar servicios públicos y actuar como comprador, regulador, financiador y coordinador del ecosistema. El QT-QMS público propuesto debería coordinar los requisitos concretos deENS, RGPD, eIDAS2, contratación pública y demás regímenes aplicables por sujeto y función, distinguiéndolos de estrategias/recomendaciones y de la transposiciónNIS2 cuya publicación española no se acredita en esta revisión.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "El modelo público aplica requisitos porámbito, no toda norma indistintamente." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 319973, 320828 ] }, { "id": "INFORME-U-0711", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4392, 4461 ], "seccion_original": "##### *4.2 **Administraciones Públicas***", "sha256_original": "f4363d13932efb29d38598ff3129d85e8a1bc53434c2a5119628a117a0386f01", "sha256_candidato": "393b9b4579adb59d0c1e0ea9d7a9877f818d044326550d649ebbdd19447bcd7c", "cambio": true, "texto_original": "- **Rol ejemplarizante en seguridad y ética:** Las AA.PP. deben ser\n **modelo de cumplimiento**. Por ejemplo, un Ministerio que maneje\n datos ciudadanos confidenciales debe ser de los primeros en\n implementar cifrado resistente a cuántica en sus comunicaciones (por\n mandato de estrategia nacional, e idealmente por exigencia legal\n futura). Asimismo, integrar la ética cuántica en su funcionamiento:\n crear su **Comité Ético Cuántico gubernamental** para guiar proyectos\n de IA cuántica en políticas públicas, etc. España, por ejemplo,\n propugna en su Estrategia Nacional que la Administración lidere un\n **modelo de gobernanza pública** para lo cuántico*\\[21\\]\\[22\\]*,\n asumiendo la innovación cuántica como bien público a gestionar.\n- **Protección de infraestructuras críticas estatales:** Gobiernos\n operan o supervisan sectores críticos (energía, agua, transporte,\n salud pública). Deben velar porque estas infraestructuras se preparen\n para amenazas cuánticas (aplicando NIS2). Esto involucra emitir guías\n (p.ej., ENISA a nivel UE, CCN a nivel España ya lo hacen),\n actualizarlas constantemente, e incluso apoyar financieramente la\n transición en sectores donde el mercado no llegue (posibles\n subvenciones para que hospitales actualicen sistemas médicos a cripto\n PQC, etc.). Éticamente, esto asegura **justicia en el acceso a\n seguridad**: que no solo bancos ricos adopten PQC, sino también\n servicios ciudadanos básicos.\n- **Uso de computación cuántica para políticas públicas:** Casos de uso\n potenciales: simulación cuántica para clima (mejorar predicciones\n meteorológicas), optimización cuántica de tráfico urbano o logística\n en emergencias, análisis de big data gubernamental (ej. genomas en\n investigación sanitaria). Si bien son muy prometedores, deben\n evaluarse con lupa: cualquier uso con datos personales de ciudadanos\n implicará DPIAs y vigilancias por delegados de protección de datos.\n Cualquier uso en toma de decisiones públicas (ej. asignación de\n recursos mediante algoritmo cuántico) deberá ser explicable y no\n violar principios democráticos (transparencia, no arbitrariedad). Un\n principio posible: **mantener el control humano** en decisiones\n asistidas por IA cuántica que afecten derechos (análogo a lo propuesto\n en AI Act para sector público).\n- **Desarrollo de capacidades propias:** Para no depender totalmente de\n terceros países en cuanto a seguridad, los gobiernos deben invertir en\n su capacidad cuántica (lo cual ya ocurre vía proyectos como Quantum\n Spain, etc.). Desde la ética de la responsabilidad, esas inversiones\n deben venir acompañadas de componentes en ética e impacto social:\n incluir en los programas de I+D públicos requerimientos de **RRI\n (Responsible Research & Innovation)**. Por ejemplo, si un centro\n recibe fondos para construir un prototipo de computador cuántico, que\n parte del proyecto involucre un estudio de implicaciones sociales o un\n plan de difusión educativa. Esto alinea la innovación con la\n conciencia social.\n- **Servicios de confianza e identidad digital:** La administración es\n proveedora (o habilitadora) de sistemas de identidad (DNI electrónico,\n certificados, futuros **EU Digital Identity Wallets**). Debe\n garantizar que estos sistemas permanezcan confiables en la era\n cuántica. Migrar los esquemas de firma electrónica de las sedes\n electrónicas gubernamentales a algoritmos post-cuánticos es\n prioritario (evitando un colapso de confianza en trámites online).\n Además, prepararse para **QTSPs**: es previsible que surjan\n Prestadores de Servicios de Confianza Cuánticos (p.ej., servicios de\n timestamp cuánticamente asegurados). Las AA.PP. tendrán que\n **acreditarlos** bajo eIDAS2; el QT-QMS sector público deberá por\n tanto incluir **criterios de auditoría y certificación** específicos\n para servicios cuánticos de terceros que se quieran reconocer\n oficialmente.\n- **Transparencia y participación ciudadana:** Un pilar de la ética\n pública es rendir cuentas. Sería recomendable que las AA.PP. publiquen\n **informes de impacto cuántico** cuando implementen algún sistema\n relevante. Por ejemplo, si un ayuntamiento utiliza un algoritmo\n cuántico para optimizar transporte público, que publique un informe\n explicando el sistema, los beneficios obtenidos y las medidas tomadas\n para que no perjudique a nadie (y abierto a comentarios públicos).\n Esto refuerza la confianza y cumple con el “llamado a la acción\n proactiva” del Libro Blanco*\\[51\\]*, involucrando a la sociedad civil\n en la conversación.\n", "texto_candidato": "Medidas de gobernanza pública recomendadas por el Informe; las obligaciones sectoriales se aplican según sujeto, sistema y función.\n\n- **Rol ejemplarizante en seguridad y ética:** Las Administraciones Públicas deben ser modelo de cumplimiento porque gestionan datos, servicios esenciales, identidad, registros, procedimientos y comunicaciones que sustentan derechos de la ciudadanía. En España, el ENS regula la política de seguridad en el uso de medios electrónicos y se apoya en principios básicos, requisitos mínimos, instrucciones técnicas de seguridad y guías CCN-STIC. La Estrategia de Tecnologías Cuánticas de España 2025-2030 declara prioridades sobre privacidad postcuántica, compra pública innovadora, acompañamiento en la transición PQC, certificación nacional y gobernanza del ecosistema cuántico. Por ello, el texto debe sustituir “por exigencia legal futura” por una formulación más precisa: existe obligación presente de seguridad y gestión de riesgos conforme al ENS y RGPD, mientras que la transición PQC opera hoy como estrategia, recomendación y preparación coordinada salvo incorporación sectorial o contractual concreta.\n\n- **Protección de infraestructuras críticas y servicios públicos esenciales:** Los gobiernos operan o supervisan energía, agua, transporte, salud, identidad, comunicaciones y otros servicios que NIS2 clasifica en sectores de alta criticidad u otros sectores críticos, aunque el alcance exacto depende de la transposición nacional y de la identificación de entidades. En España, la Orden PJC/522/2025 indicaba que NIS2 estaba en proceso de transposición mediante el anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad, y fuentes de 2026 seguían refiriéndose al anteproyecto o a su tramitación. Por prudencia editorial, el texto no debe afirmar que una norma española de transposición NIS2 concreta esté plenamente en vigor si no se cita el BOE de la ley finalmente publicada. Las administraciones deben impulsar guías, inventarios, priorización y apoyo a sectores esenciales para que la preparación PQC no quede limitada a bancos o grandes tecnológicas. \n\n- **Uso de computación cuántica para políticas públicas:** Los casos potenciales incluyen simulación climática, optimización de tráfico, logística de emergencias, investigación sanitaria, análisis de genomas y planificación de recursos, pero deben presentarse como usos potenciales o pilotos salvo evidencia del despliegue concreto. Cuando estos usos traten datos personales, la Administración debe aplicar RGPD, privacidad desde el diseño, seguridad del tratamiento y, si existe alto riesgo, evaluación de impacto relativa a la protección de datos. Cuando el sistema sea IA de alto riesgo en servicios públicos esenciales, infraestructuras críticas o decisiones que afecten a prestaciones, deben considerarse supervisión humana, obligaciones del desplegador y evaluación de impacto en derechos fundamentales. La regla editorial adecuada es mantener control humano significativo en decisiones asistidas por IA o algoritmos cuánticos que afecten derechos, evitando una analogía genérica con el Reglamento de IA si no se identifica el supuesto concreto del anexo III. \n\n- **Desarrollo de capacidades propias:** La inversión pública en capacidades cuánticas se justifica por soberanía tecnológica, seguridad, competitividad, talento y reducción de dependencia de terceros países. En España, la Estrategia de Tecnologías Cuánticas 2025-2030 contempla el refuerzo de Quantum Spain, comunicaciones cuánticas, sensórica, metrología, chips cuánticos, infraestructuras, investigación, talento y gobernanza. El Real Decreto 317/2025 regula subvenciones directas para entidades de referencia en comunicaciones cuánticas y describe Quantum Spain, infraestructuras cuánticas y colaboración con EuroHPC y Chips JU. Estas inversiones deben incorporar evaluación de impacto social, ética, privacidad, divulgación, acceso al talento y gestión de riesgos, porque la Estrategia española se presenta como desarrollo sostenible, ético, regulado e inclusivo. \n\n- **Servicios de confianza e identidad digital:** Las Administraciones Públicas son proveedoras o habilitadoras de sistemas de identificación, firma, sede electrónica y certificados, y eIDAS 2 introduce el Marco Europeo de Identidad Digital y las Carteras Europeas de Identidad Digital. eIDAS 2 prevé que la cartera permita autenticación y compartición de datos vinculados a la identidad, con control del usuario, atributos electrónicos y salvaguardas de privacidad. El texto debe evitar la expresión “QTSPs cuánticos” como categoría jurídica adoptada si no existe fuente normativa específica; la formulación segura es que los servicios de confianza y los sistemas de identidad deberán adaptarse a riesgos de ciberseguridad, privacidad y, cuando proceda, criptografía poscuántica. La acreditación corresponde al organismo de evaluación de la conformidad en el marco aplicable. La cualificación de un prestador y de cada servicio exige evaluación, decisión del organismo supervisor y constancia en la Trusted List; no se acredita automáticamente un servicio por ser cuántico.\n\n- **Transparencia y participación ciudadana:** La Administración debe publicar información comprensible sobre sistemas relevantes, riesgos, beneficios, protección de datos, criterios de decisión y mecanismos de recurso o reclamación cuando la tecnología afecte a personas o servicios públicos. En la Estrategia española, la cooperación, el diálogo, la implicación de la sociedad civil y la creación de un ecosistema responsable se presentan como elementos centrales del marco cuántico nacional. En proyectos públicos de IA o algoritmia cuántica, la transparencia debe complementarse con documentación técnica, gobernanza interna, evaluación de impacto, supervisión humana y protección de datos desde el diseño. La publicación de informes de impacto cuántico es una recomendación editorial razonable, pero debe presentarse como buena práctica salvo que una norma sectorial o convocatoria concreta lo imponga.\n\nEl régimenENS se delimita porartículo2 y, para proveedores privados, por los sistemas/servicios comprendidos; CCN-TEC 009 es recomendación técnica salvo incorporación específica exigible. Un ministerio no tiene por la estrategia sola una fecha/algoritmoPQC universal. EIPD35 no se exige para todo dato personal, y FRIA27 tiene sujetos/sistemas determinados; el calendarioRIA2026/1744 modifica la aplicación de alto riesgo (anexoIII02-12-2027 y anexoI02-08-2028, con disposiciones específicas). RequisitosRRI para financiación pública nacen de programa/convocatoria/contrato aplicable, no de todas las subvenciones. Wallet y servicios de confianza requieren identificar actos de ejecución, perfil y fecha del servicio; PQC no otorga cualificación. Los informes de impacto cuántico y el comité especializado siguen como buenas prácticas salvo mandato concreto, con minimización, confidencialidad y límites de seguridad/exportación para publicación.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Preserva6bloques íntegros, restauraRRI y distingue acreditaciónCAB/cualificaciónprestador-servicio, ENS, RGPD/FRIA porámbito." ], "fuentes_primarias": [], "reservas": [ "Ley españolaNIS2 publicada no acreditada en las fuentes consultadas; requiereBOE final al corte.", "Comité, informes, pilotos, wallet y certificaciones descritos no implantados/verificados por esta revisión." ], "rango_bytes_web": [ 320829, 328024 ] }, { "id": "INFORME-U-0712", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4463, 4469 ], "seccion_original": "##### *4.2 **Administraciones Públicas***", "sha256_original": "c3ff041779e4a0c2b1cdd6fc30c52b3241e9c0a86de5d7859bd5f164917b890d", "sha256_candidato": "269df4f41db6cf068a75e9ed9739e0e643c0b28e180aae20f6373a20501578cd", "cambio": true, "texto_original": "En definitiva, el sector público tiene un doble deber: ser **punta de\nlanza tecnológica responsable** (dando ejemplo en adopción segura y\nética) y **árbitro regulador** que establezca las reglas del juego para\nel ecosistema cuántico en favor del bien común. Un QT-QMS público debe,\npor tanto, estar fuertemente alineado con políticas nacionales\n(estrategias cuánticas, Agenda Digital) y principios de gobierno\nabierto.\n", "texto_candidato": "En definitiva, el sector público tiene un doble papel de política y gobernanza: actuar como adoptante responsable de tecnologías cuánticas y como comprador, regulador, financiador y coordinador del ecosistema. El QT-QMS público debe apoyarse en ENS, RGPD, eIDAS 2, NIS2, LCSP, la Estrategia española 2025-2030 y la hoja de ruta PQC de la UE, distinguiendo siempre normas vinculantes de estrategias o recomendaciones. La Estrategia española2025-2030 fue adoptada enabril2025 y la hojaNISPart1v1.1 tiene fecha11-06-2025 (publicación web23-06-2025): ambas preceden al corte histórico27-07-2026. Su incorporación se registra como precisión/corrección del original, no como novedad posterior a ese corte. El expediente mantiene pendiente la verificación de cualquier norma española de transposición NIS2 finalmente publicada si el cierre editorial exige confirmar el BOE vigente exacto a 03-10-2026.\n\nTambién se mantienen los límites de normas técnicas íntegramente no leídas, certificaciones individuales y despliegues no demostrados: no se declara cierre documental global por conservar estas fuentes. La hoja de ruta recomienda hitos coordinados y la estrategia orienta política; ninguna crea por sí sola un comité público universal.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Corrige error cronológicoHarvey2025posterior2026, separa papel político/deber y conserva reservas reales." ], "fuentes_primarias": [], "reservas": [ "TransposiciónNIS2, normas técnicas y evidencias individuales conservan sus reservas; no cierre global." ], "rango_bytes_web": [ 328025, 329282 ] }, { "id": "INFORME-U-0713", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4471, 4471 ], "seccion_original": "##### *4.3 **Defensa y Seguridad (Sector Militar)***", "sha256_original": "8ff0d7be5fdd9055ad82d6704d9cb742953d2886aac2bed30b300620d65ed182", "sha256_candidato": "8ff0d7be5fdd9055ad82d6704d9cb742953d2886aac2bed30b300620d65ed182", "cambio": false, "texto_original": "##### *4.3 **Defensa y Seguridad (Sector Militar)***\n", "texto_candidato": "##### *4.3 **Defensa y Seguridad (Sector Militar)***\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Restauración del encabezado y marcado original sin cambio sustantivo." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 329283, 329336 ] }, { "id": "INFORME-U-0714", "parte": "INFORME-PARTE-14", "lineas_originales": [ 4473, 4478 ], "seccion_original": "##### *4.3 **Defensa y Seguridad (Sector Militar)***", "sha256_original": "5c23ca8f45689ddb6de77d22870affb20fe370fa9e40cd8b1a3f9b0dc912446c", "sha256_candidato": "e24d21f2836c58df1617f35291144d61ab1fc5354938d44b5694951d460d5c2a", "cambio": true, "texto_original": "El ámbito de la defensa es uno de los más afectados por las tecnologías\ncuánticas, tanto en oportunidades (comunicación ultra-segura, sensores\nmilitares avanzados, nuevos materiales para equipamiento) como en\nriesgos (carrera armamentística cuántica, desequilibrio estratégico). La\nética y regulación aquí son delicadas debido al secreto, pero no por\nello ausentes:\n", "texto_candidato": "El ámbito de defensa y seguridad es uno de los más afectados por las tecnologías cuánticas, porque combina comunicaciones seguras, sensores avanzados, navegación sin GNSS, nuevos materiales, inteligencia, ciberdefensa y riesgo de carrera tecnológica. Las oportunidades incluyen distribución cuántica de claves, comunicaciones gubernamentales y militares más protegidas, sensores de alta precisión y aplicaciones en vigilancia, navegación, metrología y detección. Los riesgos incluyen ruptura futura de criptografía de clave pública, “store now, decrypt later”, dependencia de proveedores estratégicos, opacidad por secreto, proliferación dual-use y desequilibrio entre actores con y sin acceso a capacidades cuánticas. La regulación y la ética en defensa deben reconocer el secreto y la seguridad nacional, pero no por ello eliminar controles de responsabilidad, proporcionalidad, trazabilidad, cadena de mando, revisión de usos, seguridad de suministro y compatibilidad con derechos fundamentales cuando existan impactos civiles o sobre datos personales. La referencia a la estrategia cuántica europea debe formularse como política y orientación estratégica, no como obligación directamente aplicable en materia de defensa, y cualquier mención a una futura Quantum Act debe tratarse como propuesta esperada o iniciativa anunciada si no se verifica su adopción.\n\nLa seguridad deQKD/comunicaciones exige hipótesis, autenticación, integración, nodos y controles físicos; no es «inviolabilidad». La posición vigente deComisión al28-09-2026 sitúa Quantum Act como«2026: To be announced», no como ley adoptada. RIAartículo2.3 excluye los usos y sistemas comprendidos en su supuesto de defensa, militar y seguridad nacional, con límites para usos mixtos/civiles: esa exclusión no elimina todos los restantes controles de datos, exportación, contratación o responsabilidad. Se requiere análisis del caso y del régimen especializado, sin dictamen de conformidad militar en esta propuesta.\n", "razones": [ "Propuesta narrativa completa identificada en la respuesta; la tabla final es control, no texto sustitutivo.", "Evita inviolabilidad,QActadoptado y extensión de exclusiónRIA a todoDerecho." ], "fuentes_primarias": [], "reservas": [ "Régimen militar específico, datos/seguridad nacional, operación de exportación y sistema real no evaluados." ], "rango_bytes_web": [ 329337, 331375 ] }, { "id": "INFORME-U-0715", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4480, 4545 ], "seccion_original": "##### *4.3 **Defensa y Seguridad (Sector Militar)***", "sha256_original": "50744cb5928f919ccbdd02041c7179c545439b111d930a03ba6209eb505c03b2", "sha256_candidato": "df76ae843518f30706eb9112d2a66dc2d5c130df3e8bfa9cbe00763e1e59d75d", "cambio": true, "texto_original": "- **Uso dual y control de armamentos:** Muchas tecnologías cuánticas son\n *dual-use* y podrían contribuir a armamento (ej. computadoras\n cuánticas optimizando logística militar o quebrando cifrados enemigos,\n QKD militarizando comunicaciones, sensores cuánticos detectando\n submarinos). Un imperativo ético es trabajar hacia **acuerdos\n internacionales que limiten usos ofensivos sin control**. El Libro\n Blanco ya sugiere líneas rojas como no usar cuántica para represión\n masiva o armamento sin control multilateral*\\[62\\]*. Las FF.AA. deben\n incorporarlo: internamente, códigos militares que prohíban ciertos\n usos (similar a cómo se discute prohibir IA autónoma letal). A nivel\n estado, apoyar negociaciones multilaterales de limitación de usos\n ofensivos —este manual propone, *de lege ferenda*, un acuerdo tipo\n “Tratado de No Proliferación Cuántica”— e incluir la cuestión en los\n foros existentes: el Grupo de Expertos Gubernamentales (GGE) y el\n Grupo de Trabajo de Composición Abierta (OEWG) de Naciones Unidas\n sobre comportamiento responsable de los Estados en el ciberespacio, y\n el Arreglo de Wassenaar en materia de control de exportaciones de\n doble uso.\n- **Seguridad de la información clasificada:** Los ejércitos y agencias\n de seguridad deben ser *los primeros* en adaptar su criptografía dado\n que manejan información crítica de Estado. Ya varias agencias (NSA,\n BSI, ANSSI) han fijado directrices: por ejemplo, la **NSA** anunció\n Suite B (algoritmos actuales) será reemplazada por algoritmos\n quantum-safe (Suite PQ) en cuanto estén disponibles. Implementar en\n defensa un plan acelerado: quizá migrar a claves más largas como\n mitigación intermedia (RSA-4096, etc.) y luego PQC. Además, aprovechar\n soluciones cuánticas: **redes QKD gubernamentales** (como las probadas\n entre sedes de ministerios) para ciertos canales. Eso sí, todos estos\n despliegues deben evaluarse con expertos en criptografía para evitar\n falsa sensación de seguridad (ej: QKD sin autenticación robusta puede\n ser vulnerable – hay que desplegarlo bien).\n- **Innovación responsable en proyectos militares cuánticos:** La RRI en\n defensa implica *balancear* secreto y escrutinio ético. Se sugiere\n crear **comités éticos con confidencialidad adecuada** para evaluar\n proyectos cuánticos militares. Quizá dentro del Ministerio de Defensa,\n un comité con habilitación de seguridad que revise, por ejemplo, un\n programa de simulación cuántica de nuevos explosivos o de ciberataque\n cuántico, y ponga límites. No es trivial, pero necesario para evitar\n “tierra de nadie ética” en cuántica militar. Complementariamente,\n colaboraciones con asesores externos (p.ej., filósofos especializados\n en ética militar, expertos en derecho internacional humanitario) para\n guiar doctrinas de uso cuántico.\n- **Sector defensa como impulsor de estándares:** Históricamente, el\n sector militar ha empujado avances de ciberseguridad (ej. criterios\n comunes, estándares de cifrado). Con cuántica, su influencia puede ser\n positiva: apoyar proyectos de estandarización (ej., OTAN trabajando en\n interoperabilidad de QKD entre aliados), compartir con sector civil\n hallazgos (muchas vulnerabilidades o soluciones podrían transferirse).\n La ética indicaría minimizar la **brecha de seguridad** civil-militar:\n que la población general no quede totalmente desprotegida mientras la\n defensa tiene super-seguridad cuántica. Esto recae más en políticos:\n destinar recursos para que, por ejemplo, infraestructuras civiles\n críticas también reciban *tech* cuántica defensiva, no solo bases\n militares.\n- **Preparación contra amenazas cuánticas de terceros:** Un ámbito de\n QT-QMS en defensa es la **inteligencia y respuesta**: monitorear\n avances cuánticos en otras potencias, estimar en qué plazos podrían\n afectar (ej. “país X podría tener un QC capaz de romper RSA en 2030”).\n Preparar contra-medidas: quizás desarrollar (*en último caso ético*)\n **contra-criptografía** cuántica (algunos discuten usar computación\n cuántica también para atacar en entornos controlados, pero eso cruza\n líneas éticas de ciberataque). Aquí la ética nacional y la realpolitik\n chocan; al menos se debe respetar el marco legal internacional: por\n ej., cualquier acción ofensiva cuántica deberá cumplir las leyes de\n conflicto armado (principios de necesidad, distinción,\n proporcionalidad).\n", "texto_candidato": "Uso dual y control de armamentos: Muchas tecnologías cuánticas son de uso dual y pueden tener aplicaciones civiles y militares, como la optimización logística, el refuerzo o la ruptura de sistemas criptográficos, las comunicaciones seguras y la sensórica avanzada.\n Un enfoque ético y jurídico prudente exige distinguir entre el hecho histórico de que existen marcos de ciberseguridad, control de exportaciones y conducta estatal responsable, y la propuesta de crear instrumentos específicos para limitar usos ofensivos de tecnologías cuánticas.\n\n En el plano vigente, el Reglamento (UE) 2021/821 establece un régimen de control de exportaciones, corretaje, asistencia técnica, tránsito y transferencia de productos de doble uso, y sus anexos se actualizan con arreglo a compromisos multilaterales, incluido el Arreglo de Wassenaar.\n En el plano político y de lege ferenda, puede proponerse un acuerdo internacional específico sobre no proliferación o uso responsable de capacidades cuánticas ofensivas, pero debe presentarse como propuesta editorial y no como tratado adoptado.\n Las Fuerzas Armadas y los órganos responsables de seguridad nacional deberían incorporar criterios internos de revisión ética, necesidad, proporcionalidad, distinción y control democrático cuando evalúen proyectos cuánticos con impacto operativo o de inteligencia.\n\n Esa revisión no sustituye al Derecho internacional aplicable ni a las normas de control de exportaciones, sino que opera como capa adicional de gobernanza para usos de alto impacto.\n\nSeguridad de la información clasificada: Los ejércitos, servicios de inteligencia y agencias de seguridad deben priorizar la migración criptográfica porque manejan información cuya confidencialidad puede seguir siendo relevante durante décadas.\n\n La Comisión Europea recomienda a los Estados miembros coordinar una hoja de ruta para la transición a la criptografía postcuántica en las administraciones públicas y otras infraestructuras críticas, con participación del Grupo de Cooperación SRI/NIS y ENISA.\n\n NIST publicó en 2024 sus primeros estándares finalizados de criptografía postcuántica y recomienda que las organizaciones empiecen ya la transición, debido al tiempo que exige sustituir algoritmos y al riesgo de captura de datos ahora para descifrarlos más tarde.\n NSA remite a CNSS Policy 15 y a su paquete CNSA 2.0 para sistemas nacionales estadounidenses, mientras que BSI recomienda agilidad criptográfica y, cuando sea posible, esquemas híbridos durante la transición.\n\n En defensa, el plan no debería limitarse a “claves más largas”, sino inventariar dependencias criptográficas, priorizar información de vida larga, exigir criptoagilidad en adquisiciones, coordinar proveedores y probar interoperabilidad antes de retirar algoritmos clásicos.\n Las redes QKD gubernamentales pueden considerarse en casos de uso concretos, especialmente cuando estén vinculadas a iniciativas europeas como EuroQCI, pero no deben presentarse como solución universal ni como sustituto automático de la criptografía postcuántica.\n\n NSA no recomienda QKD o criptografía cuántica para proteger transmisiones en sistemas nacionales estadounidenses salvo que se superen limitaciones técnicas, y BSI afirma que QKD solo es apta para casos nicho y no está suficientemente madura desde la perspectiva de seguridad.\n\nInnovación responsable en proyectos militares cuánticos: La investigación e innovación responsables en defensa exige equilibrar secreto, control parlamentario, legalidad operacional y escrutinio técnico independiente.\n Es aconsejable crear comités o paneles con habilitación de seguridad, capacidades técnicas y mandato jurídico claro para revisar proyectos como simulación cuántica de materiales estratégicos, sensórica de vigilancia, apoyo a cibercapacidades o análisis de datos de inteligencia.\n\n Esos órganos deberían evaluar finalidad, necesidad, proporcionalidad, riesgos de escalada, impacto en derechos fundamentales, dependencia de proveedores y trazabilidad de decisiones. La colaboración con expertos externos puede ser útil si se articula mediante reglas de confidencialidad, control de conflictos y límites de acceso a información clasificada.\n El objetivo editorial debe ser evitar una “tierra de nadie ética” en la que el carácter emergente de la tecnología retrase la aplicación de principios ya vigentes de responsabilidad estatal, ciberseguridad y Derecho internacional.\n\nSector defensa como impulsor de estándares: El sector defensa puede impulsar estándares técnicos, criptoagilidad e interoperabilidad, pero esa función debe formularse con cautela porque no todo estándar militar es trasladable al sector civil ni toda tecnología cuántica es suficientemente madura para despliegue crítico.\n En la UE, la estandarización relevante debe conectarse con la hoja de ruta de criptografía postcuántica, la evaluación de algoritmos con ENISA y el Grupo de Cooperación SRI, las iniciativas EuroQCI y los trabajos de normalización asociados.\n\n La brecha de seguridad civil-militar debe minimizarse mediante transferencia responsable de conocimiento, requisitos de seguridad en contratación pública, protección de infraestructuras críticas y coordinación con autoridades civiles.\n\n En España, el ENS se aplica en su ámbito del artículo 2 del RD 311/2022, incluido el sector público y, en las condiciones legales, sistemas de entidades privadas que prestan servicios o proveen soluciones al sector público, por lo que puede operar como referencia de gobernanza cuando un proyecto cuántico se integre en sistemas administrativos o servicios públicos.\n Esta función de impulso no autoriza a presentar como obligatorios estándares que sean únicamente guías, recomendaciones o iniciativas de I+D.\n\nPreparación contra amenazas cuánticas de terceros: Un sistema de gestión de tecnologías cuánticas en defensa debe incluir inteligencia tecnológica, vigilancia de cadena de suministro, seguimiento de avances de otros Estados y evaluación periódica de escenarios de amenaza contra criptografía, comunicaciones, sensores e infraestructuras críticas.\n No debe fijarse una fecha cerrada para la ruptura de RSA o ECC si no procede de una fuente primaria específica, porque NIST señala que nadie sabe cuándo aparecerá un ordenador cuántico criptográficamente relevante y que las estimaciones varían ampliamente.\n La prioridad operativa debe ser proteger hoy la información de vida larga frente a ataques de tipo “harvest now, decrypt later”, inventariar activos criptográficos, y exigir capacidad de actualización en productos y servicios.\n\n Cualquier cibercapacidad ofensiva asistida por tecnología cuántica debe someterse al Derecho internacional aplicable, a las normas de comportamiento responsable de los Estados en el uso de TIC y a controles internos de necesidad, proporcionalidad y atribución.\n\n En suma, la defensa debe integrar las tecnologías cuánticas con control democrático, seguridad reforzada y prudencia estratégica, de modo que lo cuántico fortalezca la seguridad humana y no agrave la inestabilidad global ni facilite la represión.\n\nLa revisión de nuevas armas, medios o métodos de guerra del artículo 36 del Protocolo adicional I es una obligación en su ámbito; la creación de comités éticos para otros proyectos cuánticos constituye una propuesta de gobernanza. El examen de exportaciones requiere clasificar cada producto, software, tecnología, destino y uso final frente al Reglamento 2021/821 y al anexo vigente, sin presumir que toda tecnología cuántica está controlada.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Se corrige la reducción indebida del ámbito ENS a servicios con datos personales.", "Se distingue examen de nuevas armas, gobernanza propuesta y control de exportaciones por clasificación." ], "fuentes_primarias": [ { "id": "DIH", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-1989-17696", "pinpoint": "Protocolo I arts. 35–36 y 48/51/57: examen de nuevas armas/medios/métodos y protección de civiles en su ámbito" }, { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "ENS", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191", "pinpoint": "RD 311/2022, arts. 2 y 14; DA 2 y Anexo II; ámbito y medidas/instrucciones/remisiones criptográficas" }, { "id": "NIST", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "actualización 05-08-2026; FIPS 203–205 finales 13-08-2024, algoritmo/implementación/perfil separados" }, { "id": "NSA", "url": "https://www.nsa.gov/Cybersecurity/Post-Quantum-Cybersecurity-Resources/", "pinpoint": "CNSA 2.0 y CNSS Policy 15 para NSS de EE.UU.; QKD no recomendada para NSS salvo superar limitaciones" }, { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" } ], "reservas": [ "No se acredita una posición OTAN concreta sobre interoperabilidad QKD ni un tratado cuántico adoptado; no se usan como hechos." ], "rango_bytes_web": [ 331376, 339074 ] }, { "id": "INFORME-U-0716", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4547, 4553 ], "seccion_original": "##### *4.3 **Defensa y Seguridad (Sector Militar)***", "sha256_original": "762d664dd85d0ece63c3b5197f0968bf90a129aa9db6495c5d949bedee1d6f7c", "sha256_candidato": "600b7aa5bd3df1f3e42b0acfae20a65ac9051d043f8bdd7595e980de27ac9985", "cambio": true, "texto_original": "En resumen, la defensa debe integrar las tecnologías cuánticas con mucha\ncautela y bajo *control democrático*. Un QT-QMS en este sector\nprobablemente tenga menos transparencia pública, pero internamente\ndebería tener **los estándares más altos de seguridad** y un componente\nético reforzado dada la letalidad potencial. El objetivo: que lo\ncuántico fortalezca la **seguridad humana** (human security) y no se\nconvierta en un factor de inestabilidad global o represión.\n", "texto_candidato": "En resumen, el sector defensa debe integrar las tecnologías cuánticas bajo control democrático, evaluación técnica rigurosa y revisión jurídica continua.\n Un sistema de gestión cuántica en este ámbito probablemente tendrá menor transparencia pública que en sectores civiles, pero internamente debería exigir los estándares más altos de seguridad, trazabilidad y supervisión ética por la letalidad potencial y el impacto estratégico de ciertos usos.\n El objetivo debe ser que lo cuántico refuerce la seguridad humana, la resiliencia de las instituciones y la protección de infraestructuras críticas, y no que se convierta en un factor de carrera armamentística, inestabilidad o represión.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "DIH", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-1989-17696", "pinpoint": "Protocolo I arts. 35–36 y 48/51/57: examen de nuevas armas/medios/métodos y protección de civiles en su ámbito" }, { "id": "NSA", "url": "https://www.nsa.gov/Cybersecurity/Post-Quantum-Cybersecurity-Resources/", "pinpoint": "CNSA 2.0 y CNSS Policy 15 para NSS de EE.UU.; QKD no recomendada para NSS salvo superar limitaciones" } ], "reservas": [], "rango_bytes_web": [ 339075, 339786 ] }, { "id": "INFORME-U-0717", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4555, 4555 ], "seccion_original": "##### *4.4 **Sector Energía y Medio Ambiente***", "sha256_original": "242692e9b5eb9d98e0ade39362fd5bc185e82e8a30da8ac6749119cb3207b733", "sha256_candidato": "242692e9b5eb9d98e0ade39362fd5bc185e82e8a30da8ac6749119cb3207b733", "cambio": false, "texto_original": "##### *4.4 **Sector Energía y Medio Ambiente***\n", "texto_candidato": "##### *4.4 **Sector Energía y Medio Ambiente***\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 339787, 339836 ] }, { "id": "INFORME-U-0718", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4557, 4562 ], "seccion_original": "##### *4.4 **Sector Energía y Medio Ambiente***", "sha256_original": "c41a32fba911b46c7c7aec878a85d69a02962ae75af32080b2259d865cc54cc8", "sha256_candidato": "158ae7f88a2021373ea211e4bea46061baeb2f7f9523c778868d4c6392afef4a", "cambio": true, "texto_original": "En energía, la computación cuántica y los sensores cuánticos ofrecen\nposibilidades como optimizar redes eléctricas (*smart grids*), mejorar\nalmacenamiento energético, diseñar nuevos catalizadores para energías\nlimpias, etc. Asimismo, en medio ambiente, sensores cuánticos pueden\nmonitorear con precisión cambios climáticos o detección temprana de\nterremotos. La aplicación sectorial:\n", "texto_candidato": "En energía, la computación cuántica, la simulación cuántica y la sensórica cuántica ofrecen posibilidades de I+D para optimizar redes eléctricas, mejorar materiales de almacenamiento, diseñar catalizadores para energías limpias y reforzar la seguridad de comunicaciones críticas.\n En medio ambiente, los sensores cuánticos y la metrología avanzada pueden contribuir a mediciones de gravedad, campos magnéticos, tiempo y otros parámetros físicos con mayor precisión, con aplicaciones en observación terrestre, recursos subterráneos o submarinos y actividad volcánica.\n Estas aplicaciones deben presentarse como potenciales o en desarrollo salvo que exista un piloto o despliegue primario identificado, y no como obligaciones jurídicas vigentes.\n La aplicación sectorial exige combinar oportunidad climática, ciberresiliencia, seguridad industrial, protección de datos y control de efectos distributivos.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [], "reservas": [ "Pilotos energéticos españoles y ventajas técnicas concretas no acreditados por la referencia interna AMETIC; mantener potencial, no resultado demostrado." ], "rango_bytes_web": [ 339837, 340764 ] }, { "id": "INFORME-U-0719", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4564, 4620 ], "seccion_original": "##### *4.4 **Sector Energía y Medio Ambiente***", "sha256_original": "e9fa085e4601e7208ff11a3359d422099f930ce4d1508ad05e96940708ab3cff", "sha256_candidato": "dc23f3970974df18826adee9c1de494cdce7ae60e280e3bb43d3da633d726182", "cambio": true, "texto_original": "- **Optimización cuántica de redes (Smart Grids):** Casos de uso en\n España y UE han explorado mejora en predicción de demanda y\n distribución eficiente con algoritmos cuánticos*\\[63\\]*. Esto puede\n reducir pérdidas y emisiones – un claro **impacto positivo**. El\n QT-QMS en empresas de energía debe facilitar estos proyectos pero\n vigilando: que los algoritmos no comprometan fiabilidad (ej., probar\n cualquier recomendación optimizada cuánticamente antes de aplicarla a\n la red real para no causar apagones si falló el cálculo), y proteger\n los datos de consumo de usuarios utilizados (RGPD si se perfilan\n hábitos energéticos).\n- **Cripto-seguridad en infraestructuras críticas:** Centrales\n eléctricas, nucleares, redes de distribución son críticas (NIS2).\n Deben priorizar actualizar sus sistemas de control industrial y\n telecomunicaciones a esquemas resistentes a quantum. Por ejemplo,\n protocolos SCADA seguros, VPNs entre plantas con PQC, etc. Una brecha\n aquí sería catastrófica (imaginemos hackers usando quantum para\n sabotear red eléctrica). Las regulaciones sectoriales (p.ej.\n estándares NERC-CIP en otros países, o directrices del CCN para\n entornos industriales) deben integrarse al QT-QMS. La **colaboración\n con Defensa** es relevante: la línea entre ciberseguridad civil y\n militar es difusa en energía (sabotajes estatales).\n- **Sensores cuánticos ambientales:** Pueden proveer datos vitales para\n políticas ambientales (detectar emisiones clandestinas, medir océanos,\n etc.). Las administraciones deben apoyar su despliegue responsable:\n e.g., asegurarse de calibración por institutos metrológicos oficiales\n (evitar decisiones sobre mediciones erróneas), y resolver cuestiones\n legales como **admisibilidad de datos**: ¿servirá en corte una\n medición hecha por un sensor cuántico experimental? Esto tal vez\n requiera actualización normativa o guías jurisprudenciales.\n- **Nuevos materiales para energía limpia:** El quantum computing se\n usará para descubrir materiales superconductores, baterías mejores,\n etc. Aquí la ética es facilitar la difusión del conocimiento para el\n bien común. Empresas de energía colaborando en consorcios cuánticos\n (como el *European Quantum Industry Consortium*) deberían\n comprometerse a licenciar patentes críticas en términos justos para\n transición verde. Un control voluntario puede ser: si un avance\n cuántico es financiado con dinero público (muy común en este sector),\n la explotación del mismo debería tener condiciones de acceso amplio\n (licencias no exclusivas, etc.). Esto se alinea con el principio de\n sostenibilidad y justicia intergeneracional.\n- **Sostenibilidad del propio ecosistema cuántico:** Curiosamente,\n construir computadoras cuánticas potentes puede requerir alta energía\n (criogenia, fábricas de chips especializadas). Las empresas cuánticas\n deben monitorizar su huella de carbono. En sector energía, sugerir una\n iniciativa tipo **“Green Quantum”**: compromisos para que el\n desarrollo cuántico use energías renovables, recicle calor de\n criogénicos, etc. Por ejemplo, si un datacenter cuántico se alimenta\n con fotovoltaica propia, se cumple neutralidad de carbono, enviando\n mensaje positivo.\n- **Responsabilidad ante población:** Cambios en sistemas energéticos\n afectan a usuarios. Si se utiliza un algoritmo cuántico para fijar\n precios de mercado eléctrico (caso hipotético de “faster energy market\n pricing”*\\[64\\]*), la autoridad reguladora debe verificar que no cause\n disparidades injustas o manipulación. Transparencia aquí es clave:\n explicar a la ciudadanía cómo se usan estas tecnologías para su\n beneficio (mejor estabilidad de red, tarifas más óptimas), mitigando\n temor a lo desconocido.\n", "texto_candidato": "Optimización cuántica de redes y sistemas energéticos: La computación cuántica puede explorarse para problemas de optimización, simulación y planificación compleja en redes eléctricas, almacenamiento, mantenimiento predictivo o integración de renovables.\n Esta promesa debe formularse como línea de I+D y validación, no como garantía de mejora operativa inmediata.\n Un sistema de gestión cuántica en empresas de energía debería exigir pruebas en entornos controlados antes de aplicar recomendaciones a sistemas reales, porque un error de cálculo o integración puede afectar a continuidad de suministro, seguridad industrial y confianza pública.\n Si los algoritmos usan datos de consumo o perfiles de usuarios, el tratamiento debe cumplir el RGPD, incluida seguridad del tratamiento, minimización, privacidad desde el diseño y evaluación de impacto cuando proceda.\n\n La optimización energética solo será socialmente aceptable si sus beneficios, límites y riesgos se explican de manera transparente a operadores, reguladores y usuarios.\n\nCripto-seguridad en infraestructuras críticas: En entidades energéticas y proveedores incluidos en los marcos de ciberseguridad aplicables, la seguridad criptográfica debe gestionarse conforme al riesgo. Se recomienda planificar la transición poscuántica mediante inventario, priorización y pruebas; NIS2 no impone un algoritmo PQC horizontal por el mero carácter cuántico o energético.\n NIS2 amplía el enfoque europeo de ciberseguridad para sectores críticos y proveedores relevantes, y su lógica debe integrarse con seguridad industrial, continuidad de negocio y gestión de cadena de suministro.\n En España, el acuerdo publicado en 2025 para elaborar una nueva Estrategia Nacional de Ciberseguridad indicaba que la Directiva NIS2 estaba en proceso de transposición mediante un anteproyecto de ley de coordinación y gobernanza en ciberseguridad, por lo que la referencia nacional debe distinguir entre derecho vigente y texto en tramitación.\n El ENS español es relevante para los sistemas incluidos en el artículo 2 del RD 311/2022, incluidas las relaciones con entidades privadas en los términos de ese artículo, pero no sustituye por sí solo a todos los requisitos sectoriales de energía.\n Para comunicaciones críticas y redes 5G o posteriores, el ENS5G refuerza seguridad nacional, funcionamiento continuado y seguro, análisis de riesgos, diversificación de suministradores y medidas nacionales de gestión de riesgos.\n Las empresas deben priorizar inventarios criptográficos, criptoagilidad, segmentación, autenticación robusta, supervisión de proveedores y planes de migración poscuántica antes de desplegar soluciones QKD.\n\nSensores cuánticos ambientales: Los sensores cuánticos pueden aportar datos de mayor precisión para políticas ambientales, seguimiento de recursos, observación terrestre y medición de fenómenos físicos difíciles de captar con tecnologías clásicas. Las administraciones que los utilicen deberían exigir calibración, trazabilidad metrológica, documentación del método y validación independiente antes de fundar decisiones regulatorias, sancionadoras o de emergencia en mediciones nuevas.\n\n La admisibilidad procesal de datos obtenidos por sensores cuánticos experimentales debe tratarse como cuestión jurídica pendiente si no existe una regla o jurisprudencia específica aplicable.\n En el plano editorial, la afirmación correcta no es que tales mediciones ya sean automáticamente prueba suficiente, sino que pueden requerir guías técnicas, criterios probatorios y estándares de calidad para evitar decisiones basadas en mediciones no validadas.\n\nNuevos materiales para energía limpia: La computación y simulación cuánticas pueden contribuir al descubrimiento de materiales, baterías, catalizadores y soluciones industriales relacionadas con la transición energética.\n Cuando el desarrollo se financie con fondos públicos o se realice en consorcios europeos, la política de explotación debería equilibrar incentivos de propiedad intelectual, transferencia tecnológica, competencia y acceso razonable a resultados de interés público.\n La recomendación de licencias no exclusivas o condiciones justas para tecnologías críticas debe formularse como opción de política pública o compromiso voluntario, no como regla general obligatoria si no se cita el instrumento de financiación concreto.\n\n Este enfoque se alinea con sostenibilidad e interés intergeneracional, pero requiere una base contractual o normativa específica para imponerse en cada proyecto.\n\nSostenibilidad del propio ecosistema cuántico: El desarrollo de ordenadores cuánticos, criogenia, salas limpias, chips especializados y centros de datos puede tener consumo energético y huella ambiental relevantes.\n\n Las entidades del ecosistema cuántico deberían medir su huella de carbono, seleccionar fuentes renovables cuando sea viable, reutilizar calor residual y diseñar infraestructuras con criterios de eficiencia.\n Una iniciativa “Green Quantum” puede proponerse como código voluntario de buenas prácticas o requisito de compra pública cuando el pliego lo prevea, pero no debe describirse como estándar jurídico vigente si no se identifica una norma adoptada.\n El vínculo entre tecnología cuántica y sostenibilidad debe apoyarse en indicadores verificables, no solo en narrativa reputacional.\n\nResponsabilidad ante la población: Los cambios en sistemas energéticos afectan a hogares, empresas y servicios esenciales, por lo que el uso de algoritmos cuánticos en operación de red, tarificación o mercados energéticos aconseja auditoría y explicabilidad proporcionadas al riesgo; las obligaciones de supervisión y mercado dependen de la actividad y de la norma aplicable.\n El caso de precios de mercado eléctrico acelerados por cómputo cuántico debe mantenerse como hipótesis si no se aporta fuente primaria directa sobre un despliegue real.\n La autoridad reguladora y los operadores deben verificar que la tecnología no genera discriminaciones, manipulación, asimetrías de información o fallos sistémicos.\n La transparencia hacia la ciudadanía debe explicar beneficios, límites y salvaguardas de los proyectos, especialmente cuando se utilicen datos de consumo o infraestructura crítica.\n\nCuando el uso constituya negociación algorítmica en mercados mayoristas de energía, el artículo 5 bis de REMIT, introducido por el Reglamento 2024/1106, establece controles, pruebas, notificación y registros en su ámbito. Esta regla no se extiende automáticamente a toda tarificación o cálculo energético. La autogeneración renovable y las compensaciones no acreditan por sí solas neutralidad de carbono: deben medirse emisiones, límites y ciclo de vida del proyecto. La nota de la Comisión de 09-07-2026 acredita la decisión de remitir España al TJUE por falta de notificación de transposición completa NIS2; no prueba por sí sola todo el estado normativo español posterior.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Se separa obligación de seguridad por ámbito de recomendación de migración PQC.", "El ámbito ENS no depende exclusivamente de datos personales.", "La recomendación ética no se presenta como obligación general de todos los algoritmos energéticos.", "Se incorpora el supuesto sectorial decisorio y se limita la evidencia temporal de NIS2 y la afirmación ambiental." ], "fuentes_primarias": [ { "id": "ENS", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191", "pinpoint": "RD 311/2022, arts. 2 y 14; DA 2 y Anexo II; ámbito y medidas/instrucciones/remisiones criptográficas" }, { "id": "NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "arts. 2–4, 21, 41–42; anexos I–II; categorías/tamaño/excepciones y transposición" }, { "id": "NISEspana", "url": "https://spain.representation.ec.europa.eu/noticias-eventos/noticias-0/paquete-de-infracciones-del-mes-de-julio-decisiones-relativas-espana-2026-07-09_es", "pinpoint": "nota oficial 09-07-2026, remisión TJUE por no notificar transposición; no demuestra por sí sola todo el estado posterior" }, { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" }, { "id": "REMIT", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-80525", "pinpoint": "2024/1106, art. 1.7 nuevo art. 5 bis 1227/2011: controles, pruebas/notificación de negociación algorítmica mayorista" } ], "reservas": [ "Comprobar transposición española vigente al uso concreto; no se da por resuelta con notas históricas.", "Mediciones de sensores: calibración, régimen metrológico y admisión probatoria requieren caso y procedimiento; no se presume validación." ], "rango_bytes_web": [ 340765, 347821 ] }, { "id": "INFORME-U-0720", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4622, 4627 ], "seccion_original": "##### *4.4 **Sector Energía y Medio Ambiente***", "sha256_original": "901e12d5296db6a16b85033380fcbe5f68094957557ed32eaae8e91c0b28f12f", "sha256_candidato": "6f3a33a099bb9ef6f071bee74c0b96eadab64fc5ade7984709da42079815da86", "cambio": true, "texto_original": "En sector energía/medio ambiente, la narrativa puede ser muy positiva\n(“quantum for climate solutions”), pero el QT-QMS debe asegurar que no\nhaya efectos secundarios negativos (seguridad, equidad). Este sector\ntambién tiene el ojo de los ODS (Objetivos Desarrollo Sostenible), por\nlo que integrar los proyectos cuánticos en el marco de desarrollo\nsostenible dará legitimidad y apoyo público.\n", "texto_candidato": "En energía y medio ambiente, la narrativa “quantum for climate solutions” puede ser legítima si se acompaña de pruebas, evaluación de riesgos y métricas verificables.\n\n El sistema de gestión cuántica debe evitar efectos secundarios negativos en seguridad, continuidad de suministro, equidad tarifaria, protección de datos y sostenibilidad ambiental.\n La integración de proyectos cuánticos en objetivos de desarrollo sostenible y transición verde puede mejorar legitimidad y apoyo público, pero no sustituye la necesidad de validación técnica, control regulatorio y distinción entre piloto, despliegue y obligación legal.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 347822, 348463 ] }, { "id": "INFORME-U-0721", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4629, 4629 ], "seccion_original": "##### *4.5 **Sector Salud***", "sha256_original": "dc48bbe71d114e5decb7ccc2862d170aad863ea8d9cbc09f92778968bf8a8be3", "sha256_candidato": "dc48bbe71d114e5decb7ccc2862d170aad863ea8d9cbc09f92778968bf8a8be3", "cambio": false, "texto_original": "##### *4.5 **Sector Salud***\n", "texto_candidato": "##### *4.5 **Sector Salud***\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 348464, 348493 ] }, { "id": "INFORME-U-0722", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4631, 4635 ], "seccion_original": "##### *4.5 **Sector Salud***", "sha256_original": "8d39b0938ecf763fd213536ed4b95d41e7bb4d1ff07eb6f82928861509391095", "sha256_candidato": "504cde72efd705a367686959906e2100598381c63dc708056a98579eaad0181c", "cambio": true, "texto_original": "La sanidad y ciencias de la vida pueden beneficiarse de la computación\ncuántica en áreas como diseño de fármacos (simulación química cuántica),\noptimización de flujos hospitalarios, análisis de grandes datos\ngenómicos con algoritmos cuánticos, o sensores cuánticos en diagnóstico\npor imagen (p.ej. MRI más precisos). Aplicación ética-regulatoria:\n", "texto_candidato": "La sanidad y las ciencias de la vida pueden beneficiarse de tecnologías cuánticas en diseño de fármacos, simulación química, optimización de flujos hospitalarios, análisis de datos genómicos y sensores avanzados para diagnóstico o imagen médica.\n Estas aplicaciones deben presentarse como potenciales o en validación salvo que exista una fuente primaria que acredite su uso clínico concreto.\n Su régimen regulatorio dependerá de la finalidad prevista por el fabricante, de si el sistema trata datos personales o categorías especiales de datos, de si constituye producto sanitario o diagnóstico in vitro, y de si incorpora un sistema de IA de alto riesgo.\n\n La aplicación ética-regulatoria debe centrarse en seguridad del paciente, confidencialidad, validez clínica, supervisión profesional y acceso equitativo.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "IVDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80917", "pinpoint": "2017/746, arts. 2, 5.5, 18, 48, 56–58, 78–82; evaluación/estudio/CE según régimen" }, { "id": "MDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80916", "pinpoint": "2017/745, arts. 1–2, 5.5, 20, 52, 61–62, 83–87; finalidad/evaluación clínica versus investigación, CE/excepciones" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" } ], "reservas": [], "rango_bytes_web": [ 348494, 349326 ] }, { "id": "INFORME-U-0723", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4637, 4687 ], "seccion_original": "##### *4.5 **Sector Salud***", "sha256_original": "7b2aeab813c29009f2a27d2da3c79473365daee11da2681b3ebb06be30bf1293", "sha256_candidato": "e4a266fe02b34fa781a5217a862a129ab1f25f14e726a53659049e7ab64f4a22", "cambio": true, "texto_original": "- **Privacidad y consentimiento informado:** Datos de salud son de los\n más sensibles (categoría especial RGPD). Cualquier aplicación cuántica\n sobre datos médicos debe asegurar anonimización/pseudonimización\n fuerte. Además, si se utilizan para investigación con IA cuántica,\n probablemente necesiten **consentimiento explícito** del paciente para\n ese fin (si no entra en uso asistencial directo). Transparencia con\n pacientes: quizá un hospital deba explicar “sus datos pueden ser\n analizados mediante algoritmos de inteligencia artificial cuántica\n para mejorar diagnósticos, ¿acepta?” en formularios, detallando\n medidas de seguridad.\n- **Validación clínica rigurosa:** Un algoritmo cuántico que recomiende\n tratamientos o identifique patrones en imágenes médicas entra en\n terreno regulado (Reglamento de dispositivos médicos de diagnóstico in\n vitro, etc., si es software médico). Debe pasar por ensayos clínicos o\n al menos validaciones exhaustivas antes de usarse en decisiones\n clínicas. El QT-QMS en instituciones sanitarias debe integrar sus\n *Comités de Ética de Investigación* habituales: cualquier ensayo con\n herramienta cuántica novedosa requiere aprobación ética igual que un\n nuevo fármaco.\n- **No maleficencia y calidad de atención:** Principio hipocrático\n adaptado: asegurarse que la tecnología cuántica **no cause daño**.\n Ejemplo, si un planificador de radioterapia cuántico calculase mal\n dosis, podría lesionar al paciente. Controles: redundancia (un plan\n clásico en paralelo para verificar), supervisión constante de\n profesionales. También equidad: que estos avances no sólo estén en\n grandes hospitales urbanos. Políticas públicas deben evitar brecha\n sanitaria cuántica, destinando recursos a extenderlas geográficamente.\n- **Formación de profesionales sanitarios:** Un elemento de RRI es\n involucrar usuarios finales. Aquí médicos, enfermeros deben ser\n formados en lo básico de la tecnología que usarán, para confiar en\n ella pero también para **detectar posibles fallos** o sesgos. Por\n ejemplo, radiólogos deben saber que un algoritmo cuántico de imagen\n podría fallar más en ciertos casos, y estar atentos. En el QT-QMS\n hospitalario, incluir módulos de formación cuántica en educación\n médica continuada.\n- **Ensayos y aprobaciones regulatorias:** A largo plazo, agencias como\n EMA (Medicamentos) o autoridades de dispositivos tendrán que evaluar\n soluciones cuánticas. Mientras no haya guías específicas, es\n recomendable seguir las de IA (ej. “Good Machine Learning Practice” de\n FDA adaptada). Un hospital debería colaborar en generar datos de\n validación real-world y compartirlos con reguladores. Esto acelera la\n creación de marcos formales (normas ISO para software cuántico médico,\n etc.).\n- **Consideración de dilemas éticos emergentes:** Podría darse que un\n algoritmo cuántico descubra correlaciones genéticas con enfermedades\n que hoy no conocemos bien (por su capacidad de analizar big data\n genómico). Eso plantea dilemas: ¿informar a pacientes de hallazgos\n incidentales? ¿Cómo manejar la ansiedadmanejar ansiedad generada por\n predicciones de un modelo aún experimental? Los comités de bioética\n tradicionales deben actualizarse para tratar estos escenarios.\n Integrar expertos cuánticos en discusiones de bioética será útil.\n", "texto_candidato": "Privacidad, base jurídica y transparencia: Los datos de salud y genéticos, y los biométricos utilizados para identificar de manera unívoca a una persona, son categorías especiales y exigen una base jurídica adecuada, una excepción aplicable a la prohibición de tratamiento de categorías especiales cuando proceda, seguridad reforzada y transparencia clara.\n El RGPD define los datos genéticos como datos personales relativos a características genéticas heredadas o adquiridas que proporcionan información única sobre la fisiología o salud de una persona.\n El RGPD también exige medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta estado de la técnica, costes, naturaleza, alcance, contexto, fines y riesgos para derechos y libertades.\n En investigación sanitaria, no debe afirmarse que siempre será necesario consentimiento explícito para cualquier análisis cuántico de datos médicos, porque deben concurrir una base del artículo 6 y una condición del artículo 9.2 RGPD: el consentimiento explícito es una vía, pero existen otras, incluida la investigación del artículo 9.2.j con base legal y garantías del artículo 89. En España, la disposición adicional 17.ª LOPDGDD regula condiciones de investigación sanitaria, reutilización y seudonimización, incluidos separación funcional, compromisos de confidencialidad, medidas contra reidentificación y dictamen del comité cuando resulte exigible.\n\n La anonimización fuerte puede excluir el dato del ámbito del RGPD si no existe probabilidad razonable de identificación, pero la seudonimización mantiene la condición de dato personal porque permite identificar mediante información adicional.\n\n En formularios, hojas informativas y consentimientos, un hospital debe explicar finalidades, bases jurídicas, medidas de seguridad, posibles usos secundarios, derechos y riesgos relevantes de forma comprensible, especialmente cuando use tecnologías complejas o inesperadas.\n\nValidación clínica y encaje regulatorio: Un algoritmo cuántico que recomiende tratamientos, clasifique imágenes, priorice pacientes o apoye diagnóstico puede entrar en el régimen de producto sanitario, diagnóstico in vitro o IA de alto riesgo si cumple los presupuestos legales aplicables.\n\n El MDR aclara que los programas informáticos por sí mismos son productos sanitarios cuando el fabricante los destina específicamente a una finalidad médica incluida en la definición de producto sanitario.\n El software que proporciona información usada para decisiones diagnósticas o terapéuticas puede clasificarse como clase IIa o superior según el impacto de esas decisiones.\n El AI Act exige que los sistemas de IA de alto riesgo se diseñen para ser supervisados eficazmente por personas físicas durante su uso, con el fin de prevenir o minimizar riesgos para salud, seguridad o derechos fundamentales.\n Por ello, la validación no debe limitarse a precisión matemática o rendimiento computacional, sino que debe incluir evidencia clínica, gestión de riesgos, ciberseguridad, trazabilidad, supervisión humana y seguimiento poscomercialización cuando el régimen aplicable lo exija.\n\nNo maleficencia y calidad asistencial: El principio de no maleficencia exige que una herramienta cuántica o híbrida no se use en decisiones clínicas sin validación suficiente, supervisión profesional y controles de seguridad.\n Un planificador de radioterapia, un sistema de apoyo al diagnóstico o una herramienta de optimización hospitalaria pueden causar daños si calcula mal dosis, prioriza incorrectamente pacientes o introduce sesgos en el flujo asistencial.\n Las salvaguardas deben incluir redundancia razonable, comparación con métodos estándar, revisión humana, documentación de limitaciones y mecanismos de parada o escalado cuando el sistema no se comporte como previsto.\n La equidad también es parte de la calidad, por lo que las políticas públicas deben evitar que la tecnología cuántica solo beneficie a grandes hospitales urbanos o proyectos de alto presupuesto.\n\nFormación de profesionales sanitarios: La innovación responsable requiere formar a médicos, enfermería, personal técnico, comités de ética y delegados de protección de datos en las capacidades y límites de las tecnologías cuánticas usadas en salud.\n La formación debe permitir confiar en la herramienta cuando proceda y detectar fallos, sesgos, usos fuera de finalidad, resultados implausibles o problemas de seguridad.\n En un sistema sanitario, la capacitación debe integrarse en educación médica continuada, protocolos de validación y gobierno de datos.\n El personal clínico no necesita dominar la física cuántica, pero sí comprender cuándo un resultado es experimental, cuándo es apoyo a la decisión y cuándo requiere confirmación por métodos clínicos ordinarios.\n\nEnsayos, comités y aprobaciones regulatorias: Las herramientas cuánticas novedosas que se prueben con pacientes, muestras biológicas o datos de salud deben integrarse en los circuitos existentes de ética de la investigación, protección de datos, productos sanitarios y ensayos clínicos cuando correspondan.\n La Ley 14/2007 configura los Comités de Ética de la Investigación como garantes de aspectos metodológicos, éticos y jurídicos en investigaciones que impliquen intervenciones en seres humanos o uso de muestras biológicas de origen humano.\n El Real Decreto 1090/2015 regula ensayos clínicos con medicamentos, Comités de Ética de la Investigación con medicamentos y el Registro Español de Estudios Clínicos, con el objetivo de proteger a los participantes y asegurar calidad y transparencia.\n\n Para calificar una herramienta concreta, deben consultarse a MDR, IVDR, AI Act, RGPD, normativa nacional sanitaria y criterios de autoridades competentes, sin extrapolar guías de IA como si fueran automáticamente vinculantes para toda tecnología cuántica.\n\nDilemas éticos emergentes: El análisis cuántico o híbrido de datos genómicos y clínicos podría revelar correlaciones, riesgos o hallazgos incidentales que hoy no se comprenden plenamente.\n La comunicación de hallazgos incidentales debe tratarse mediante protocolos de investigación, consentimiento, asesoramiento genético cuando proceda y revisión bioética.\n No debe trasladarse al paciente una predicción experimental como si fuera diagnóstico consolidado, porque ello puede generar ansiedad, decisiones clínicas erróneas o discriminación.\n Los comités de bioética y ética de la investigación deben incorporar perfiles técnicos suficientes para entender límites, incertidumbre y sesgos de modelos cuánticos o híbridos.\n\nLa evaluación clínica y la investigación clínica son procedimientos distintos. El MDR se aplica por finalidad prevista y clasificación, con las excepciones y condiciones pertinentes; no toda herramienta requiere un ensayo clínico equivalente al de un medicamento. El Delegado 2026/1451 modifica la lista de determinados implantes/clase III exentos de investigación del artículo 61.6.b, sin eliminar la evaluación clínica. También deben analizarse las condiciones específicas de productos fabricados y usados en instituciones sanitarias (artículo 5.5 MDR/IVDR). El Reglamento de IA 2024/1689 fue modificado por 2026/1744: capítulo III, secciones 1–3, aplica desde 02-12-2027 para alto riesgo del artículo 6.2/anexo III y 02-08-2028 para artículo 6.1/anexo I, con reglas transitorias; no se atribuye ya plena exigibilidad a todos esos requisitos por citar el texto adoptado.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Se precisa el supuesto biométrico del artículo 9 RGPD.", "Se cierra el pendiente documental de la DA17 mediante lectura primaria; no se confunde consentimiento clínico con base de tratamiento.", "No se afirma una ausencia universal de guías no demostrada.", "Se precisa clínica, excepciones y calendario actual de IA." ], "fuentes_primarias": [ { "id": "IVDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80917", "pinpoint": "2017/746, arts. 2, 5.5, 18, 48, 56–58, 78–82; evaluación/estudio/CE según régimen" }, { "id": "LOPDGDD", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673", "pinpoint": "DA17.1–2: salud, investigación, reutilización, seudonimización y garantías" }, { "id": "MDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80916", "pinpoint": "2017/745, arts. 1–2, 5.5, 20, 52, 61–62, 83–87; finalidad/evaluación clínica versus investigación, CE/excepciones" }, { "id": "MDR2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80977", "pinpoint": "2026/1451, arts. 1–2, en vigor 19-07-2026: excepciones 61.6.b a investigación no a evaluación clínica" }, { "id": "Paciente", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2002-22188", "pinpoint": "Ley 41/2002, arts. 2, 4 y 8–9: información y consentimiento clínico, forma/excepciones" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [ "Finalidad prevista, clase, evaluación de conformidad, datos y régimen de la herramienta real requieren documentación del caso." ], "rango_bytes_web": [ 349327, 356970 ] }, { "id": "INFORME-U-0724", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4689, 4694 ], "seccion_original": "##### *4.5 **Sector Salud***", "sha256_original": "eff9cb5e8bd21ad6ec97d6eb8aed98ea8920751d4e04e11e57e90668e3fd150a", "sha256_candidato": "f1411c1df41e02efdae562627d2be39d0f54ff751473e21adf4b3eccda9a2d5c", "cambio": true, "texto_original": "En salud, en definitiva, la prioridad es la **seguridad del paciente y\nla confidencialidad**. El QT-QMS debe entrelazarse con marcos de calidad\nsanitarios (ej. Joint Commission, ISO 13485 para dispositivos) para no\nreinventar, sino extenderlos a la dimensión cuántica. Con ello, se podrá\naprovechar lo mejor de esta tecnología (quizá curas y diagnósticos antes\nimposibles) sin comprometer la confianza en el acto médico.\n", "texto_candidato": "En salud, la prioridad es la seguridad del paciente, la confidencialidad y la confianza en el acto médico.\n El sistema de gestión cuántica debe entrelazarse con marcos existentes de protección de datos, ética de la investigación, calidad asistencial, productos sanitarios, diagnóstico in vitro, IA de alto riesgo cuando proceda y ciberseguridad clínica.\n Esta integración evita reinventar controles y permite extenderlos a riesgos específicos de tecnologías cuánticas, como incertidumbre técnica, criptoamenaza, interpretabilidad, validación clínica y dependencia de infraestructuras avanzadas.\n Así se podrá aprovechar el potencial de diagnósticos, terapias y descubrimientos científicos sin comprometer derechos fundamentales ni la confianza del paciente.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "IVDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80917", "pinpoint": "2017/746, arts. 2, 5.5, 18, 48, 56–58, 78–82; evaluación/estudio/CE según régimen" }, { "id": "MDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80916", "pinpoint": "2017/745, arts. 1–2, 5.5, 20, 52, 61–62, 83–87; finalidad/evaluación clínica versus investigación, CE/excepciones" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 356971, 357748 ] }, { "id": "INFORME-U-0725", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4696, 4696 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "11bd87a8bab0c2afaaa7f2ff9fa047008adba1136a9eb05ab3e774bf080bbae4", "sha256_candidato": "589dfc52630bc909288d549581de29b65100b608a7987d14d76d204a267d14e6", "cambio": true, "texto_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***\n", "texto_candidato": "**4.6 Proveedores de servicios cuánticos y servicios de confianza**\n", "razones": [ "Se evita la confusión de QTSP eIDAS con un proveedor de computación/comunicaciones cuánticas." ], "fuentes_primarias": [ { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [], "rango_bytes_web": [ 357749, 357818 ] }, { "id": "INFORME-U-0726", "parte": "INFORME-PARTE-15", "lineas_originales": [ 4698, 4703 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "e9115c669a2988fa2daeea09675624641f4c8550ced2a9ec031fd414bebf1e48", "sha256_candidato": "4c3d63a1145fb42f48f1508c5cb6325c2e447ed2cd1db39f582d5e5a51411b32", "cambio": true, "texto_original": "Aquí nos referimos a las empresas o entidades que proveerán **servicios\ncuánticos** a otros: por ejemplo, compañías que ofrecen computación\ncuántica en la nube (*QCaaS*), servicios de clave cuántica administrada,\nconsultorías que implementan algoritmos cuánticos para terceros, o\nincluso futuros *Qualified Trust Service Providers* bajo eIDAS que usen\nmecanismos cuánticos. Aspectos para su QT-QMS:\n", "texto_candidato": "En esta sección conviene distinguir dos categorías que el texto histórico aproximaba bajo una sigla potencialmente equívoca.\n Por un lado, existen proveedores de servicios de tecnologías cuánticas, como computación cuántica en la nube, acceso a simuladores, servicios de comunicaciones cuánticas, consultoría de algoritmos, sensórica o integración de infraestructura cuántica.\n Por otro lado, en el marco eIDAS, “QTSP” significa qualified trust service provider o prestador cualificado de servicios de confianza, una categoría jurídica de servicios de confianza electrónicos que no debe confundirse con un proveedor cuántico por el mero uso de la sigla.\n Si un proveedor cuántico presta servicios cloud, centro de datos, servicios gestionados, seguridad gestionada o servicios de confianza, su encaje en NIS2 dependerá de esa actividad funcional y no de que la tecnología sea cuántica.\n Si un prestador cualificado de servicios de confianza incorpora mecanismos criptográficos avanzados, debe atender a eIDAS, eIDAS 2, NIS2, RGPD y mejores prácticas criptográficas vigentes, incluidas las relativas a transición poscuántica cuando sean pertinentes.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "arts. 2–4, 21, 41–42; anexos I–II; categorías/tamaño/excepciones y transposición" }, { "id": "NIS2690", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81540", "pinpoint": "arts. 1–2 y 16, anexo 9.1–9.3: criptografía/agilidad según riesgo para destinatarios digitales" }, { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [], "rango_bytes_web": [ 357819, 358998 ] }, { "id": "INFORME-U-0727", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4705, 4766 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "d1d52f70a95bad14e37769aa9cb38d6cb94552058c8759a7cf1f2d3d9b3973ef", "sha256_candidato": "7224c38c66965fb5817a0728cd043bb4e47e13bd14ad8e9379b71f2e0e1d948f", "cambio": true, "texto_original": "- **Cumplimiento normativo integral:** Un QTSP deberá cumplir no solo\n con regulación tecnológica general (RGPD, NIS2 si es esencial, CRA si\n distribuye hardware), sino potencialmente con **acreditaciones\n específicas**. Por ejemplo, si provee servicios de cifrado a bancos,\n los bancos bajo DORA le exigirán robustez (y podrían auditarlo). Si es\n un QTSP trust services (sellos, firmas digitales), deberá pasar por\n auditorías de eIDAS cada 2 años. Por tanto, su sistema de gestión\n cuántica debe estar preparado para someterse a evaluaciones externas\n de forma periódica, manteniendo evidencias de control (documentación\n de seguridad, registros de auditorías, etc.).\n- **SLA y responsabilidad contractual:** Es importante que definan con\n claridad los **Acuerdos de Nivel de Servicio** y las\n responsabilidades. Por ejemplo, un QCaaS deberá especificar\n disponibilidad, confidencialidad (¿cifran los datos enviados? ¿qué\n pasa con resultados?), propiedad intelectual de resultados (si el\n cliente descubre algo usando el servicio, ¿de quién es el hallazgo?).\n Éticamente, deben evitar contratos abusivos: un cliente quizá no\n entienda al 100% la tecnología, así que es deber del proveedor tener\n cláusulas claras y equitativas. También, contemplar *liability*: si\n fallos de su servicio causan daño (p.ej., su generador cuántico de\n números aleatorios tenía sesgo y eso comprometió la seguridad del\n cliente), asumir responsabilidad según lo pactado. La **Cláusula de\n Uso Ético** del Anexo puede figurar en ambos sentidos con clientes: no\n usarán el servicio para fines ilícitos, y el proveedor garantiza no\n incorporar funciones ocultas o usos secundarios no acordados.\n- **Transparencia sobre limitaciones y riesgos:** Un buen QTSP indicará\n a sus clientes qué **riesgos residuales** existen. Ejemplo: un\n proveedor de QKD podría decir: “Nuestro sistema protege contra\n eavesdropping, pero requiere confiar en los nodos terminales. No\n protege si el atacante tiene acceso físico a su equipo receptor.\n Recomendamos medidas X adicionales.” Esto conecta con *honestidad\n epistémica*: reconocer límites, para que el cliente no delegue\n ciegamente la seguridad. Documentos de **“Quantum Risk Disclosure”**\n podrían convertirse en práctica común en contratos, similar a\n disclosure de riesgos financieros en bancos.\n- **Certificaciones y estándares:** Para ganar confianza, un QTSP\n debería buscar certificaciones reconocidas. Hoy pocas existen\n específicas, pero por ejemplo: *ISO 27001* (seguridad de la\n información) adaptada a su entorno; *ISO 9001* (calidad) para\n procesos, *trust labels* europeos (cuando surjan, quizá un sello\n “Quantum Ready” otorgado por organismos). Participar en esquemas de\n certificación piloto (ENISA podría lanzar algo en PQC). Esto no solo\n es marketing, sino disciplina interna: prepararse para certificar\n ayuda a mejorar procesos.\n- **Contribución a ecosistema y educación:** Siendo ellos quienes más\n conocen la tecnología, los QTSPs deberían contribuir a la\n alfabetización cuántica de sus clientes y del público. Por ejemplo,\n creando *centros de excelencia* donde se forme a profesionales de\n distintos sectores en cómo usar la tech con seguridad, o publicando\n guías de mejores prácticas. Desde la ética, demuestra compromiso con\n el bien común y no solo con lucro. Además, reduce el riesgo de mal uso\n de sus productos por ignorancia.\n- **Protección de la confianza pública:** Un incidente grave en un QTSP\n (p.ej. hackeo de un servicio cuántico) podría minar la confianza en\n toda la industria naciente. Por ello, los proveedores punteros podrían\n establecer un **Consorcio de Respuesta a Incidentes Cuánticos**\n compartido, de modo colaborativo, para reaccionar rápido y\n transparente si algo ocurre. Similar a cómo grandes empresas de\n certificación digital se agrupan en CA/B Forum para autorregularse,\n los QTSPs deberían comunicar fallos, revocar llaves comprometidas,\n etc., de forma coordinada. Esto encaja con las recomendaciones de\n cooperación global para la ética cuántica*\\[65\\]\\[66\\]*.\n", "texto_candidato": "Cumplimiento normativo integral. Un proveedor de servicios cuánticos deberá diseñar su cumplimiento como un sistema transversal que abarque protección de datos, ciberseguridad, seguridad de producto, servicios de confianza, resiliencia operativa de clientes regulados y, cuando proceda, controles de exportación y uso dual.\n Si trata datos personales, el RGPD y, en España, la LOPDGDD serán el eje mínimo de cumplimiento, con privacidad desde el diseño y por defecto, minimización, seguridad adecuada al riesgo y evaluación de impacto cuando el tratamiento, en particular por nuevas tecnologías, pueda entrañar alto riesgo para los derechos y libertades de las personas físicas.\n Si presta servicios incluidos en el perímetro NIS2, el análisis debe distinguir entre entidades esenciales e importantes, servicios expresamente cubiertos, tamaño, excepciones sectoriales y transposición nacional, porque NIS2 es una directiva adoptada y aplicable en la Unión, pero España mantenía en fuentes oficiales una transposición mediante anteproyecto en tramitación.\n Si el proveedor de servicios cuánticos comercializa hardware o software con elementos digitales, el Cyber Resilience Act es derecho adoptado, aunque debe tratarse temporalmente como régimen de aplicación escalonada: sus obligaciones generales se aplican desde el 11 de diciembre de 2027, mientras que las obligaciones de notificación de vulnerabilidades explotadas activamente e incidentes severos se aplican desde el 11 de septiembre de 2026.\n Si presta servicios a entidades financieras, DORA no convierte por sí solo al proveedor de servicios cuánticos en entidad financiera regulada, pero sí puede hacer que el cliente financiero le exija información, derechos de acceso, inspección y auditoría, estándares de seguridad, registro documental, continuidad, subcontratación controlada y planes de salida cuando el servicio TIC apoye funciones críticas o importantes.\n\n Si el proveedor de servicios cuánticos presta servicios de confianza cualificados, como firmas, sellos, validación, conservación, entrega electrónica certificada o servicios de confianza regulados, deberá atender al marco eIDAS y a su reforma por el Reglamento (UE) 2024/1183, incluida la auditoría de los prestadores cualificados por un organismo de evaluación de conformidad, a su costa, al menos cada 24 meses.\n\nPor tanto, su sistema de gestión cuántica, o QT-QMS, debe poder someterse a evaluaciones externas periódicas y conservar evidencias verificables de control, tales como documentación de seguridad, registros de auditoría, análisis de riesgos, decisiones de diseño, pruebas, incidentes, acciones correctivas y revisiones por la dirección.\n Esta exigencia debe formularse como recomendación de gobierno interno cuando no derive directamente de una norma sectorial aplicable, porque las fuentes contrastadas en este expediente no acreditan a 03-10-2026 un estatuto europeo horizontal específico de proveedor cuántico equivalente a entidad financiera, prestador cualificado eIDAS o fabricante CRA; deben analizarse las categorías legales por actividad y objeto.\n La referencia a certificaciones debe mantenerse, pero con precisión: ISO/IEC 27001:2022 es un estándar internacional de sistemas de gestión de seguridad de la información cuya certificación puede demostrar capacidad de gestión segura ante clientes y terceros, mientras que ISO 9001 se refiere a sistemas de gestión de calidad y puede reforzar confianza operativa, pero ninguna de las dos certificaciones sustituye por sí sola el cumplimiento de RGPD, eIDAS, DORA, NIS2, CRA, AI Act o controles de exportación cuando sean aplicables.\n\nSLA y responsabilidad contractual. Los acuerdos de nivel de servicio deben definir con claridad disponibilidad, continuidad, soporte, reversibilidad, niveles de seguridad, cifrado, ubicación y tratamiento de datos, subcontratación, confidencialidad, propiedad intelectual, uso de resultados, límites de responsabilidad, indemnidades, cooperación en incidentes, auditorías, cambios técnicos y terminación.\n En un modelo de computación cuántica como servicio, o QCaaS, el contrato debe especificar si los datos enviados al entorno cuántico se cifran o se seudonimizan, qué datos quedan en claro para ejecutar el servicio, qué telemetría conserva el proveedor, quién puede reutilizar resultados, modelos o benchmarks, y qué ocurre si el cliente obtiene un descubrimiento patentable o un resultado científicamente relevante usando la plataforma.\n Éticamente, el proveedor debe evitar cláusulas opacas o abusivas, porque el cliente puede no comprender plenamente la tecnología, sus límites, sus dependencias físicas y sus riesgos residuales, y esa asimetría técnica exige explicaciones contractuales claras y asignación equilibrada de responsabilidades.\n La responsabilidad por fallos debe tratar supuestos concretos, como sesgos o defectos en un generador cuántico de números aleatorios, indisponibilidad de infraestructura, errores de calibración, fuga de información, resultados irreproducibles, incumplimiento de niveles de servicio o vulnerabilidades explotadas, siempre vinculando la responsabilidad a las garantías asumidas y a las limitaciones expresamente comunicadas.\n La cláusula de uso ético puede operar en doble dirección: el cliente se compromete a no usar el servicio para fines ilícitos, discriminatorios, represivos, de vigilancia abusiva, elusión de controles o vulneración de derechos fundamentales, y el proveedor garantiza que no incorporará funciones ocultas, reutilizaciones no pactadas, tratamientos secundarios o transferencias no autorizadas.\n\nTransparencia sobre limitaciones y riesgos. Un proveedor de servicios cuánticos diligente debe informar a sus clientes de los riesgos residuales y de los supuestos de confianza de su tecnología, distinguiendo entre propiedades demostradas, dependencias operativas, hipótesis de amenaza, limitaciones físicas, limitaciones de modelo y zonas de incertidumbre científica.\n Un proveedor de distribución cuántica de claves, por ejemplo, podría advertir que el sistema ayuda a detectar escucha en el canal, pero requiere confiar en los nodos terminales, no protege frente a acceso físico al receptor y debe integrarse con controles clásicos de seguridad, continuidad y gestión de claves.\n Esta transparencia conecta con la honestidad epistémica y evita que el cliente delegue ciegamente la seguridad en una etiqueta cuántica que no elimina todos los riesgos.\n Los documentos de “Quantum Risk Disclosure” pueden conservarse como recomendación editorial prospectiva, análoga a las divulgaciones de riesgo en sectores regulados, pero no deben presentarse como obligación legal europea específica ni como práctica común jurídicamente verificada a 03-10-2026.\n\nCertificaciones y estándares. Para ganar confianza, un proveedor de servicios cuánticos debería buscar certificaciones y evaluaciones reconocidas cuando encajen con el servicio, especialmente ISO/IEC 27001:2022 para seguridad de la información, ISO 9001 para calidad, certificaciones eIDAS si presta servicios de confianza cualificados, evaluaciones exigidas contractualmente por clientes DORA y futuras evaluaciones de conformidad CRA cuando sus productos con elementos digitales entren en el calendario de aplicación.\n La referencia a trust labels o a un eventual sello europeo “Quantum Ready” debe mantenerse como hipótesis de futuro o ejemplo de mercado, no como etiqueta oficial verificada, salvo que el editor incorpore una fuente primaria posterior que la establezca.\n Participar en pilotos, consultas públicas, esquemas de certificación o trabajos de normalización puede ser una buena práctica de madurez, pero debe describirse como opción voluntaria salvo que una norma, un contrato o una autoridad competente lo imponga en un caso concreto.\n\nContribución al ecosistema y educación. Los proveedores de servicios cuánticos son actores bien situados para contribuir a la alfabetización cuántica de clientes, reguladores, desarrolladores y público especializado mediante guías, formación, documentación de límites, programas de prueba responsable y centros de excelencia.\n Esta contribución reduce el riesgo de mal uso por ignorancia técnica, mejora la trazabilidad de decisiones y facilita que clientes regulados integren la tecnología en sus propios marcos de cumplimiento.\n El texto debe conservar el enfoque de bien común, pero conviene formularlo como deber ético y de gobernanza, no como obligación legal autónoma salvo que exista una base contractual, regulatoria o sectorial.\n\nProtección de la confianza pública. Un incidente grave en un proveedor de servicios cuánticos, como un compromiso de infraestructura, una debilidad criptográfica, una fuga de datos, una salida errónea en un servicio crítico o una revocación tardía de credenciales, podría perjudicar no solo al proveedor sino también la confianza en la industria cuántica emergente.\n Los proveedores punteros podrían establecer mecanismos sectoriales de respuesta coordinada a incidentes cuánticos, intercambio de información, divulgación responsable, revocación de claves, aprendizaje común y comunicación pública transparente.\n La comparación con foros de certificación digital puede mantenerse como analogía de autorregulación, pero no debe implicar que exista ya un “Consorcio de Respuesta a Incidentes Cuánticos” oficial o reconocido jurídicamente.\n En síntesis, los proveedores de servicios cuánticos pueden aspirar a ser garantes de confianza cuántica, pero esa función debe apoyarse en cumplimiento verificable, contratos claros, seguridad por diseño, transparencia de riesgos, diligencia de uso dual, auditoría, estándares y cooperación sectorial.\n\nLos requisitos básicos contractuales de DORA artículo 30.2 se diferencian de los adicionales para funciones críticas o importantes del artículo 30.3. La supervisión de proveedores terceros críticos requiere designación conforme al artículo 31. El Reglamento de Ejecución 2025/2162 contempla vigilancia anual por el organismo de evaluación de conformidad en su ámbito; no convierte la auditoría del prestador cualificado del artículo 20.1 eIDAS, al menos cada 24 meses, en una auditoría anual universal. La cualificación corresponde al prestador y servicio conforme al marco eIDAS, no a la mera tecnología empleada.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Se reserva QTSP para la categoría cualificada eIDAS y se elimina la definición inglesa equívoca.", "Se precisan DORA y dos periodicidades eIDAS distintas.", "La no identificación de estatuto horizontal en las fuentes contrastadas no se formula como prueba absoluta de inexistencia de cualquier norma." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "arts. 2–4, 21, 41–42; anexos I–II; categorías/tamaño/excepciones y transposición" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" }, { "id": "eIDAS2162", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-81579", "pinpoint": "2025/2162, arts. 2 y 6.5.d/6.11: acreditación del evaluador y vigilancia anual de servicios cualificados" } ], "reservas": [ "Servicio, sujetos, designación crítica, alcance de certificados y contratos reales no documentados; no se presumen cumplimiento ni cualificación." ], "rango_bytes_web": [ 358999, 369503 ] }, { "id": "INFORME-U-0728", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4768, 4774 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "df9ea45e290ec0abe8e4e4843ebddcb0e4f0a0a78ca0946f554711786e329b24", "sha256_candidato": "631effaad6be92329f2b002c62aecf87cf84eb8779dd922c1ea8c8d907edc368", "cambio": true, "texto_original": "En resumen, los QTSPs están llamados a ser los “**garantes de la\nconfianza cuántica**” en la sociedad digital. Su QT-QMS interno debe ser\nejemplar, porque de su actuar depende que otros sectores adopten la\ntecnología sin temores. Si ellos fallan en ética o seguridad, todo el\navance se retrasaría. Por tanto, es aconsejable que, desde ya,\nestablezcan los más altos estándares voluntarios, anticipándose incluso\na la regulación.\n", "texto_candidato": "En resumen, los proveedores de servicios cuánticos pueden contribuir a la confianza mediante controles verificables, contratos claros, seguridad por diseño, divulgación de límites y revisión continua. Se propone un QT-QMS exigente como herramienta voluntaria de gestión que complemente las obligaciones aplicables; no constituye por sí solo una certificación oficial, garantía de seguridad absoluta ni prueba de cumplimiento. Su madurez debe acreditarse con evidencias del servicio concreto, no con la etiqueta cuántica.\n", "razones": [ "Se reconstruye el cierre de proveedores omitido al trasladar Harvey aquí la introducción EIEC." ], "fuentes_primarias": [ { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [], "rango_bytes_web": [ 369504, 370035 ] }, { "id": "INFORME-U-0729", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4776, 4776 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "sha256_candidato": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "cambio": false, "texto_original": "------------------------------------------------------------------------\n", "texto_candidato": "------------------------------------------------------------------------\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 370036, 370109 ] }, { "id": "INFORME-U-0730", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4778, 4778 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "94f0637f96e6d8068e24a827e410b3b4ca8adef1d825e5dfc24fa6198daa0eec", "sha256_candidato": "94f0637f96e6d8068e24a827e410b3b4ca8adef1d825e5dfc24fa6198daa0eec", "cambio": false, "texto_original": "**ANEXO_EIEC.csv – Evaluación de Impacto Ético‑Cuántico (Plantilla)**\n", "texto_candidato": "**ANEXO_EIEC.csv – Evaluación de Impacto Ético‑Cuántico (Plantilla)**\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 370110, 370187 ] }, { "id": "INFORME-U-0731", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4780, 4785 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "f8d84edc378f06329cacb5c6f1bbbfc9a13819d8942d016742a1d76a05a84638", "sha256_candidato": "52c41099b80d5f827b5f87e30bd906f4c00c4e2b3b4ac67ed747e9e508f7a5a6", "cambio": true, "texto_original": "Tabla para realizar una Evaluación de Impacto Ético-Cuántico (EIEC) de\nproyectos. Cada fila representa una dimensión ética a examinar, con\npreguntas orientativas y consideraciones de mitigación. Esta herramienta\nayuda a identificar riesgos éticos y planificar medidas antes de\ndesplegar una tecnología cuántica. Puede utilizarse en fase de diseño o\nevaluación previa a producción. *(Última revisión: 24/09/2025)*\n", "texto_candidato": "Tabla para realizar una Evaluación de Impacto Ético-Cuántico (EIEC) de proyectos. Cada fila representa una dimensión ética, preguntas orientativas y mitigaciones para identificar riesgos y documentar decisiones antes del diseño o despliegue. Esta plantilla es una propuesta de gobernanza (P); no sustituye la EIPD del artículo 35 RGPD ni la evaluación de impacto en derechos fundamentales del artículo 27 RIA cuando sus presupuestos y fechas de aplicación concurran, ni los análisis sectoriales correspondientes. La fecha 24/09/2025 identifica la revisión histórica de la plantilla; este candidato incorpora contraste editorial a 03/10/2026, sin atribuir aprobación del comité editorial a esa fecha.\n", "razones": [ "Se devuelve a U0731 su introducción y fecha; las dimensiones trasladadas por Harvey aquí vuelven a U0732." ], "fuentes_primarias": [ { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [], "rango_bytes_web": [ 370188, 370903 ] }, { "id": "INFORME-U-0732", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4787, 4897 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "8eceedc49d449162cf0b333bd51a6d090227cddaec0e204d5623fce6b2b1b4b3", "sha256_candidato": "a00e39a28391e5ad638cf28c4138ae96bf471e7401d37d8fb02daf9d719e3c7c", "cambio": true, "texto_original": "**Aspecto Ético**; **Preguntas de evaluación**;\n**Consideraciones/Mitigaciones sugeridas** \n**Libertad y autonomía** *(respeto al individuo)*; – ¿La tecnología\ncuántica respeta la autonomía de las personas afectadas? *(Ejemplo: no\nimpone decisiones automatizadas irreversibles sin opción de intervención\nhumana)* – ¿Podrían restringirse libertades (movimiento, expresión)\nmediante su uso?; *Mitigación:* Mantener siempre control humano\nsignificativo en decisiones críticas. Obtener consentimiento informado\nde los usuarios cuando corresponda (por ejemplo, para uso de sus datos\npersonales en análisis cuánticos). Incorporar opciones de exclusión\nvoluntaria (opt-out) si el individuo lo desea, siempre que sea\nfactible. \n**Justicia y equidad** *(no discriminación, acceso justo)*; – ¿El\ndesarrollo o uso de esta tecnología cuántica beneficia o perjudica\ndesproporcionadamente a algún grupo social, étnico, de edad, género,\nregión, etc.? – ¿Podría ampliar la brecha digital o de poder entre\nquienes tienen acceso a ella y quienes no?; *Mitigación:* Realizar\npruebas de sesgo en algoritmos cuánticos (por ejemplo, verificar\nresultados segmentados por subgrupos demográficos). Si se detecta\ninequidad, ajustar los datos o modelos (re-entrenar con conjuntos\nbalanceados). Garantizar programas de acceso universal (por ejemplo,\niniciativas públicas que acerquen capacidad cuántica a entidades\npequeñas). Establecer políticas de precios o licencias justas para\nevitar la exclusión de países en desarrollo en servicios cuánticos. \n**Privacidad y protección de datos** *(intimidad, control sobre\ninformación personal)*; – ¿Se emplean datos personales? ¿Están\nadecuadamente anonimizados o cifrados durante todo el proceso cuántico?\n– ¿La potencia cuántica podría permitir re-identificar datos previamente\nanonimizados mediante correlaciones con datos auxiliares? – ¿Se ha\nrealizado una evaluación de impacto en protección de datos (DPIA) si\naplica (RGPD)?; *Mitigación:* Aplicar **Privacidad desde el diseño**:\nminimización de datos (usar solo los estrictamente necesarios),\nanonimización robusta y evaluación del riesgo de re-identificación\nresidual. Si existen riesgos considerables, implementar técnicas\nadicionales como la privacidad diferencial o el aprendizaje federado\npara proteger la información personal. Emplear criptografía avanzada\norientada a privacidad (por ejemplo, cifrado homomórfico, computación\nmultipartita) si es viable, de modo que los datos sensibles nunca se\nexpongan en claro. Realizar una DPIA con enfoque específico en riesgos\ncuánticos; implementar todas las recomendaciones resultantes (nuevos\nconsentimientos, medidas técnicas adicionales, etc.). Asegurar el\ncumplimiento estricto del RGPD y la legislación local (LOPDGDD en\nEspaña). \n**Transparencia y explicabilidad** *(información responsable)*; – ¿Se\ninforma adecuadamente a usuarios/ciudadanos de que se usa tecnología\ncuántica y cómo afecta resultados/decisiones? – ¿El algoritmo o modelo\ncuántico es explicable o es una “caja negra”? ¿Existe riesgo de opacidad\nalgorítmica?; *Mitigación:* Proporcionar documentación clara, en\nlenguaje sencillo, sobre el funcionamiento general de la solución\ncuántica y su finalidad. Para algoritmos, incorporar técnicas de\nexplicabilidad apropiadas (por ejemplo, desarrollar versiones\nsimplificadas del modelo para explicar las decisiones). En contextos de\nIA cuántica de alto impacto, ofrecer a los afectados la posibilidad de\nsolicitar explicaciones personalizadas de los resultados que les\nconciernen (en línea con el derecho a explicación del RGPD y las\nexigencias del futuro AI Act). Mantener **honestidad epistémica**:\ncomunicar también los límites e incertidumbres del sistema. Esto se\nalinea con las obligaciones de transparencia que impondrá el Reglamento\nde IA, incluyendo la necesidad de informar cuando una decisión es\nasistida por IA y de documentar técnicamente el sistema con registros de\neventos para posibilitar auditorías y trazabilidad. \n**Responsabilidad y seguridad** *(accountability, no maleficencia)*; –\n¿Está claro quién es responsable si la tecnología falla o causa un daño?\n(¿Proveedor, desarrollador, usuario corporativo…?) – ¿Existen mecanismos\nde seguimiento y auditoría para detectar mal uso o efectos no previstos?\n– ¿La tecnología podría provocar daños físicos o digitales si es\nsaboteada o mal configurada?; *Mitigación:* Definir contractual e\ninternamente las responsabilidades (*accountability*) de cada parte.\nEjemplo: si un algoritmo cuántico comete un error, establecer protocolos\nde reporte inmediato y corrección. Implementar **auditorías periódicas**\ntécnicas y éticas (ver sección 3.2) para supervisar el funcionamiento y\nuso adecuado. Preparar planes de contingencia ante fallos: por ejemplo,\npoder revertir a métodos tradicionales si la salida cuántica es\naberrante. Asegurar las medidas de ciberseguridad más exigentes en la\ninfraestructura cuántica, dada su criticidad. \n**Sostenibilidad y desarrollo responsable** *(impacto ambiental y social\na largo plazo)*; – ¿Cuál es la huella de carbono o consumo energético\ndel sistema cuántico? *(Ejemplo: uso de criogenia, centros de datos\nintensivos)* – ¿Se utilizan materiales escasos o contaminantes en su\nhardware? ¿Existe un plan para gestionarlos al final de su vida útil? –\n¿Contribuye positivamente a objetivos sociales/ambientales amplios (ODS,\nGreen Deal) o podría obstaculizarlos?; *Mitigación:* Medir y optimizar\nla eficiencia energética de las operaciones cuánticas (por ejemplo,\nprogramar cargas de trabajo en horarios valle, alimentar los equipos con\nenergías renovables). Establecer un **plan de fin de vida** para el\nhardware: reciclaje de componentes, recuperación de helio u otros\nrecursos críticos. Si se emplean materiales raros, asegurar su\naprovisionamiento de forma ética (con certificaciones de origen\nresponsable). Compensar la huella de carbono residual (p. ej., mediante\ncréditos de carbono) si resulta significativa. En el diseño de\nproyectos, priorizar casos de uso con impacto social o ambiental\npositivo; evitar aplicaciones contrarias a la sustentabilidad (por\nejemplo, emplear computación cuántica para optimizar extracción\npetrolífera de forma que vaya en contra de compromisos climáticos). \n**Uso dual y posibles fines maliciosos** *(abuso, militarización,\ndesviaciones éticas)*; – ¿Podría esta tecnología ser utilizada con fines\ndistintos a los previstos que resulten perjudiciales? *(Ejemplo: usar un\nalgoritmo cuántico de optimización logística para optimizar rutas de\ncontrabando)* – ¿Existe riesgo de que terceros hostiles se apropien de\nla tecnología o del conocimiento generado para usos militares o de\nvigilancia masiva?; *Mitigación:* Implementar **controles de uso** en\ncontratos y licencias: cláusulas que prohíban explícitamente usos\nilícitos o contrarios a derechos fundamentales. Monitorizar el uso del\nservicio o producto cuántico en busca de patrones anómalos que pudieran\nindicar abuso. Colaborar con autoridades en caso de detectarse un uso\ndelictivo (respetando la legalidad). Si la tecnología es muy sensible,\nconsiderar restricciones de exportación y compartirla solo con socios\nconfiables. En I+D, evaluar si es necesario limitar la difusión de\nciertos hallazgos (por ejemplo, publicando solo resultados generales)\npara que no sean reproducibles fácilmente con fines negativos,\nequilibrando esta precaución con la apertura científica.\n", "texto_candidato": "**Aspecto ético**; **Preguntas de evaluación**; **Consideraciones y mitigaciones sugeridas**\nLibertad y autonomía (respeto al individuo); ¿La tecnología cuántica respeta la autonomía de las personas afectadas, por ejemplo evitando decisiones automatizadas irreversibles sin intervención humana significativa cuando estén en juego derechos o intereses relevantes? ¿Podría restringir libertades de movimiento, expresión, asociación, acceso a servicios o capacidad de elección mediante su uso directo o mediante integración con otros sistemas?; Mitigación: Mantener control humano significativo en decisiones críticas, documentar los puntos de intervención humana, ofrecer información comprensible a las personas afectadas y obtener consentimiento informado cuando proceda por la base jurídica del tratamiento o por el contexto ético del proyecto.\n Cuando el sistema cuántico se integre con inteligencia artificial de alto riesgo, la documentación deberá reflejar instrucciones de uso, supervisión humana, robustez, ciberseguridad y comunicación a personas naturales afectadas cuando el AI Act lo exija.\n\n Como propuesta ética, cuando sea viable y lícito, se recomienda incorporar opciones de exclusión voluntaria, revisión humana, vías de reclamación y mecanismos de reversión proporcionados al impacto potencial del sistema.\n\nJusticia y equidad (no discriminación y acceso justo); ¿El desarrollo o uso de esta tecnología cuántica beneficia o perjudica de forma desproporcionada a algún grupo social, territorio, edad, género, perfil económico, sector o región? ¿Podría ampliar la brecha digital o concentrar poder en quienes poseen capacidad técnica, datos, capital o acceso preferente a infraestructura cuántica?; Mitigación: Realizar pruebas de sesgo y evaluación de impacto distributivo, segmentar resultados por grupos relevantes cuando sea lícito y proporcionado, ajustar datos o modelos si se detecta inequidad, y documentar las decisiones metodológicas que afecten a igualdad de trato, acceso y explicabilidad.\n En servicios comerciales, deben considerarse políticas de precios, licencias, documentación y soporte que eviten excluir de manera injustificada a pymes, instituciones públicas, centros de investigación o países con menor capacidad tecnológica.\nPrivacidad y protección de datos (intimidad y control sobre información personal); ¿Se emplean datos personales, datos seudonimizados, datos inferidos o conjuntos que puedan reidentificarse mediante correlación con otras fuentes? ¿Están los datos adecuadamente minimizados, anonimizados, seudonimizados o cifrados durante la preparación, transmisión, ejecución, almacenamiento y eliminación? ¿La potencia cuántica o la combinación con modelos de IA podría permitir reidentificar datos previamente anonimizados o explotar correlaciones no previstas? ¿Debe realizarse una evaluación de impacto en protección de datos?; Mitigación: Aplicar privacidad desde el diseño y por defecto, minimización, limitación de finalidad, limitación de conservación, controles de acceso, cifrado, segregación de entornos, evaluación de riesgo de reidentificación residual y revisión continua de cambios relevantes.\n Si es probable que el tratamiento entrañe alto riesgo, en particular por el uso de nuevas tecnologías, por su naturaleza, alcance, contexto o fines, el responsable debe realizar una EIPD antes del tratamiento, recabar asesoramiento del delegado de protección de datos si lo hubiera y documentar medidas para afrontar los riesgos.\n En España, la EIEC debe coordinarse con el RGPD y la LOPDGDD, y no debe presentarse como sustituto de las obligaciones de responsabilidad activa del responsable o encargado.\n\nTransparencia y explicabilidad (información responsable); ¿Se informa de forma adecuada a usuarios, clientes, empleados, autoridades o ciudadanía de que se usa tecnología cuántica y de cómo puede afectar a resultados, decisiones, seguridad, costes o derechos? ¿El algoritmo, modelo o proceso cuántico es explicable en términos suficientes para el uso previsto, o funciona como una caja negra que impide evaluar sesgos, errores, límites o responsabilidades?; Mitigación: Proporcionar documentación clara y verificable, en lenguaje adaptado al destinatario, sobre finalidad, funcionamiento general, supuestos de confianza, límites, datos usados, incertidumbres, métricas de calidad, riesgos residuales y vías de revisión.\n Para sistemas de IA de alto riesgo, la documentación técnica, las instrucciones de uso, la información a desplegadores y, cuando proceda, la información a personas naturales afectadas deben alinearse con las obligaciones del AI Act.\n La honestidad epistémica debe incluir no solo lo que el sistema puede hacer, sino también lo que no puede garantizar, los escenarios en los que falla y las dependencias que siguen siendo clásicas, físicas, organizativas o humanas.\n\nResponsabilidad y seguridad (accountability y no maleficencia); ¿Está claro quién responde si la tecnología falla, produce un resultado incorrecto, causa un daño, incumple un nivel de servicio, expone datos, facilita abuso o degrada la seguridad de un tercero? ¿Existen mecanismos de seguimiento, auditoría, trazabilidad, reporte, corrección y aprendizaje para detectar mal uso o efectos no previstos? ¿La tecnología podría provocar daños físicos, económicos, digitales o sociales si es saboteada, mal configurada o usada fuera de su finalidad?; Mitigación: Definir contractual e internamente la responsabilidad de proveedor, desarrollador, integrador, cliente y usuarios autorizados, con protocolos de reporte inmediato, investigación, mitigación, notificación, corrección, reversión y comunicación.\n Se recomienda definir auditorías técnicas y éticas proporcionadas al caso, además de las legalmente exigibles, planes de contingencia, pruebas de resiliencia, registros de eventos y posibilidad de volver a métodos tradicionales cuando las salidas sean anómalas o inseguras.\n Si el proyecto incluye productos con elementos digitales, la planificación debe anticipar el Cyber Resilience Act y su calendario de aplicación, especialmente la notificación de vulnerabilidades explotadas activamente e incidentes severos desde el 11 de septiembre de 2026.\n\nSostenibilidad y desarrollo responsable (impacto ambiental y social a largo plazo); ¿Cuál es la huella energética del sistema cuántico, incluidas criogenia, centros de datos, refrigeración, ciclos de prueba, redundancia y comunicaciones asociadas? ¿Se utilizan materiales escasos, críticos o contaminantes, y existe plan de fin de vida, reciclaje, recuperación o sustitución? ¿El caso de uso contribuye a objetivos sociales o ambientales legítimos, o podría obstaculizarlos?; Mitigación: Medir y optimizar eficiencia energética, programar cargas de trabajo de manera eficiente, priorizar energías renovables cuando sea posible, diseñar planes de fin de vida del hardware, recuperar recursos críticos y exigir aprovisionamiento responsable en la cadena de suministro.\n La referencia al Pacto Verde Europeo y a los ODS debe formularse como alineamiento estratégico y ético, no como obligación sectorial específica del QTSP salvo que resulte de normativa ambiental, contratación, financiación, taxonomía, información de sostenibilidad o compromisos asumidos.\n\n En el diseño de proyectos, deben priorizarse usos con impacto social o ambiental positivo y evitarse aplicaciones que, aunque técnicamente eficientes, contradigan compromisos climáticos o intensifiquen daños ambientales.\n\nUso dual y posibles fines maliciosos (abuso, militarización y desviaciones éticas); ¿Puede la tecnología utilizarse para fines distintos de los previstos que resulten perjudiciales, como optimización de logística ilícita, vulneración de cifrado, vigilancia abusiva, apoyo a represión, discriminación, intrusión, fraude, sabotaje, proliferación o aplicaciones militares no autorizadas? ¿Existe riesgo de apropiación por terceros hostiles, transferencia no controlada de conocimiento sensible o uso indebido por clientes, subcontratistas o colaboradores?; Mitigación: Implementar controles de uso en contratos y licencias, prohibir usos ilícitos o contrarios a derechos fundamentales, monitorizar patrones anómalos de uso respetando la legalidad, aplicar diligencia debida de cliente y destino, y cooperar con autoridades cuando proceda.\n Cuando la tecnología, el software, la asistencia técnica o el conocimiento puedan constituir productos de doble uso o cibervigilancia, debe analizarse el Reglamento (UE) 2021/821 y las listas o autorizaciones aplicables, incluida la posibilidad de autorización para cibervigilancia no listada si existe riesgo de represión interna o graves violaciones de derechos humanos.\n En I+D sensible, debe evaluarse si conviene limitar la difusión de ciertos detalles técnicos, publicar solo resultados generales, escalonar divulgaciones o establecer revisión de seguridad previa, equilibrando esa cautela con apertura científica, reproducibilidad y rendición de cuentas.\n\nAl aplicar estas siete dimensiones, las garantías de decisiones automatizadas de los artículos 13–15 y 22 RGPD dependen de sus supuestos; no existe un derecho universal a explicación de cualquier cálculo cuántico. En IA, deben verificarse finalidad, clasificación, sujeto y calendario del Reglamento 2024/1689 modificado por 2026/1744 (02-12-2027 y 02-08-2028 para los grupos de alto riesgo señalados). La sostenibilidad requiere medición de ciclo de vida; renovables o compensaciones no demuestran neutralidad por sí solas. Los contratos éticos y la selección de socios no sustituyen clasificación y licencias de doble uso.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "La dimensión autonomía distingue mejoras propuestas de garantías legales concretas.", "Se conserva el umbral exacto de EIPD, no toda nueva tecnología.", "La plantilla no crea un deber universal de auditoría.", "Se completan los siete ejes en una única unidad y se precisan garantías, calendario, sostenibilidad y doble uso." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [ "Aplicación EIEC, EIPD o FRIA a proyectos reales requiere datos internos; la plantilla no prueba su ejecución." ], "rango_bytes_web": [ 370904, 380721 ] }, { "id": "INFORME-U-0733", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4899, 4902 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "11c5c5672f1e0bd8b1cd2454082a63ae6ef6cf954def0fc9a9b36917d2709374", "sha256_candidato": "cf5b269da768414542c154b93c95293b92c2f9093db87fcfce8efdc172856393", "cambio": true, "texto_original": "*(La EIEC debe adaptarse a cada caso; estas preguntas genéricas guían la\nreflexión. Tras rellenar la tabla, los responsables del proyecto\nevaluado deberían elaborar un informe de impacto ético detallado con las\nrespuestas y un plan de mitigación para cada punto identificado.)*\n", "texto_candidato": "La EIEC debe adaptarse a cada caso y no debe utilizarse como formulario mecánico ni como sustituto de análisis jurídicos, técnicos o sectoriales obligatorios.\n Tras completarla, los responsables del proyecto se recomienda elaborar un informe de impacto ético detallado con las respuestas, las evidencias revisadas, las incertidumbres, las decisiones adoptadas, las medidas de mitigación, los responsables internos, los plazos, los riesgos residuales y el criterio de revisión periódica.\n Cuando existan tratamientos de datos personales, el informe ético debe enlazarse con la gestión de riesgos y, si procede, con la EIPD exigida por el RGPD, de forma que las conclusiones éticas no contradigan ni rebajen los controles de protección de datos.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "La EIEC y su informe son propuesta editorial y no una obligación legal horizontal." ], "fuentes_primarias": [ { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 380722, 381478 ] }, { "id": "INFORME-U-0734", "parte": "INFORME-PARTE-16", "lineas_originales": [ 4904, 4907 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "eb1adb867c164debc6572f1ffc251e2b89e2f288918a5a532e7f5ca9ff34f052", "sha256_candidato": "3388ab6b0f588a1a86b3afd140427e9bb6320152e671cedb5d3a594516e8729d", "cambio": true, "texto_original": "**Consideraciones Sectoriales Específicas:** A continuación se presentan\nejemplos de preguntas y riesgos éticos particulares en sectores\nestratégicos, que pueden incorporarse a la EIEC según el ámbito del\nproyecto cuántico:\n", "texto_candidato": "Consideraciones sectoriales específicas. A continuación pueden incorporarse preguntas y riesgos éticos particulares según el ámbito del proyecto cuántico, distinguiendo sanidad, finanzas, administración pública, defensa, energía, telecomunicaciones, investigación, educación, industria, logística, seguros, identidad digital y servicios de confianza cuando proceda.\n En finanzas, debe revisarse si el cliente está sujeto a DORA y si el servicio cuántico apoya funciones críticas o importantes, porque ello puede activar exigencias contractuales, auditoría, registro, gestión de terceros, subcontratación y planes de salida.\n\n En identidad digital y servicios de confianza, debe revisarse eIDAS y la reforma del marco europeo de identidad digital, incluyendo auditorías de prestadores cualificados cuando el servicio sea cualificado.\n\n En productos con elementos digitales, debe revisarse el CRA y su calendario de aplicación, sin presentarlo como plenamente aplicable a todas las obligaciones generales antes del 11 de diciembre de 2027.\n En inteligencia artificial, debe revisarse el AI Act cuando el componente cuántico se integre en un sistema de IA, especialmente si es de alto riesgo o si afecta a personas naturales mediante decisiones o asistencia a decisiones.\n En defensa, vigilancia, criptografía, transferencia tecnológica y uso dual, debe revisarse el Reglamento (UE) 2021/821, las listas aplicables y las obligaciones de autorización o notificación.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" }, { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [], "rango_bytes_web": [ 381479, 382967 ] }, { "id": "INFORME-U-0735", "parte": "INFORME-PARTE-17", "lineas_originales": [ 4909, 5030 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "8500d4bef4c8248c13c49d40ec99e7ea6a299459c772acbb9648af068a7025f1", "sha256_candidato": "1ecf843811b7f0712b35ef9ad97b0d7caaf612ef67e2956fd2a4876b22084b82", "cambio": true, "texto_original": "- **Sector Financiero (Banca):** \n – *¿La introducción de algoritmos cuánticos en procesos financieros\n podría generar sesgos o impactar negativamente a ciertos clientes?*\n Por ejemplo, un modelo cuántico de *scoring* crediticio podría\n rechazar desproporcionadamente solicitudes de personas mayores o de\n ciertos barrios debido a sesgos en los datos históricos. *Mitigación:*\n Realizar auditorías de equidad en los algoritmos cuánticos (verificar\n tasas de aprobación por grupos de edad, zona geográfica, etc.) y\n ajustarlos antes de su puesta en producción. Además, en aplicaciones\n sensibles como la concesión de créditos, mantener un factor de\n supervisión humana que pueda revisar casos dudosos. Las autoridades\n financieras deberían actualizar sus guías de riesgo para incluir la\n revisión de herramientas cuánticas, asegurando que su uso no derive en\n discriminación ni en exclusión financiera injusta. \n – *¿Podría el uso de computación cuántica por parte de una entidad\n financiera introducir riesgos sistémicos o ventajas injustas en el\n mercado?* Por ejemplo, si un banco emplea algoritmos cuánticos de\n trading de alta frecuencia, podría tener una capacidad de reacción muy\n superior a sus competidores, afectando potencialmente la estabilidad\n del mercado o la igualdad de condiciones. *Mitigación:* Coordinar a\n nivel sectorial la adopción de estas tecnologías: los reguladores\n (bancos centrales, supervisores de mercados) pueden establecer límites\n o mecanismos de vigilancia sobre el uso de algoritmos cuánticos en\n trading. Promover la transparencia: exigir que las entidades que usen\n IA/cuántica en mercados financieros informen a las autoridades para\n permitir un monitoreo de posibles efectos sistémicos (p. ej.,\n volatilidad anómala, colusión algorítmica). El objetivo es evitar que\n la ventaja cuántica de unos pocos comprometa la integridad del sistema\n financiero global.\n- **Sector Salud:** \n – *¿Se garantiza el consentimiento y la comprensión de los pacientes\n cuando se utilizan tecnologías cuánticas en su atención médica?* Por\n ejemplo, si un hospital utiliza un algoritmo cuántico para predecir\n riesgos de enfermedad, el paciente podría no ser consciente de ello ni\n haberlo consentido explícitamente. *Mitigación:* Desarrollar\n protocolos de consentimiento informado específicos para herramientas\n cuánticas en salud. Explicar a los pacientes, en un lenguaje\n accesible, qué supone el uso de un algoritmo cuántico en su\n diagnóstico o tratamiento, cuáles son sus posibles beneficios y\n limitaciones, y recabar su aprobación explícita. Incluir alertas en\n los informes médicos cuando un resultado proviene de análisis\n cuánticos, de modo que el médico pueda transmitir esa información\n adecuadamente al paciente. \n – *¿Cómo se asegura la validez y seguridad de las herramientas\n cuánticas antes de integrarlas en decisiones clínicas?* Por ejemplo,\n un software de diagnóstico asistido por computación cuántica podría\n proporcionar resultados muy prometedores en laboratorio pero aún no\n estar validado clínicamente en población amplia, lo que entraña riesgo\n de diagnósticos erróneos. *Mitigación:* Someter cualquier algoritmo o\n dispositivo cuántico médico a ensayos clínicos rigurosos y obtener las\n certificaciones regulatorias pertinentes (marcado CE en la UE,\n aprobación FDA en EE.UU., según corresponda) antes de su uso\n generalizado. Implementar un plan de vigilancia post-comercialización:\n monitorizar el desempeño del sistema en el entorno real hospitalario,\n recoger feedback de profesionales sanitarios y reportar incidentes o\n anomalías a las autoridades sanitarias. De ser necesario, retirar o\n actualizar la herramienta hasta garantizar un nivel de seguridad\n equivalente al de otras tecnologías médicas aprobadas.\n- **Administraciones Públicas:** \n – *¿Se distribuyen equitativamente entre la ciudadanía los beneficios\n de las aplicaciones cuánticas en el sector público?* Por ejemplo, si\n una ciudad utiliza optimización cuántica para gestión de tráfico,\n podría focalizarse inicialmente en zonas céntricas con mejor\n infraestructura digital, dejando barrios periféricos fuera de la\n mejora. *Mitigación:* Aplicar criterios de justicia social y\n territorial al planificar proyectos cuánticos públicos. Esto implica\n evaluar el impacto en distintos colectivos (zonas urbanas vs rurales,\n diferentes niveles socioeconómicos) e incluir explícitamente en los\n objetivos el reducir brechas existentes. Si se despliega una solución\n piloto en una parte de la administración (p.ej. un hospital puntero\n con algoritmos cuánticos de diagnóstico), paralelamente diseñar\n estrategias para extender esas mejoras a otros centros de manera\n progresiva, evitando que solo los ciudadanos de ciertas regiones o\n niveles de renta accedan a los avances. \n – *¿Se asegura la transparencia y la rendición de cuentas en el uso\n gubernamental de tecnologías cuánticas?* Por ejemplo, si un ministerio\n emplea un algoritmo cuántico para asignar ayudas o detectar fraude\n fiscal, podría haber opacidad sobre cómo se toman esas decisiones\n automatizadas. *Mitigación:* Integrar los proyectos cuánticos en las\n políticas de gobierno abierto. Publicar información sobre los\n algoritmos usados (al menos a nivel de documento técnico y análisis de\n impacto), habilitar canales para que ciudadanos y expertos planteen\n dudas o impugnen decisiones derivadas de sistemas cuánticos, y someter\n periódicamente estas herramientas a auditorías externas\n independientes. Adicionalmente, cualquier decisión automatizada\n significativa en la administración (como negar una prestación\n basándose en un cálculo cuántico) debe ser revisable por medios\n humanos y explicable ante quien la cuestione, garantizando los\n derechos administrativos de audiencia y recurso.\n- **Defensa:** \n – *¿Se evalúan las aplicaciones cuánticas militares bajo principios\n éticos y de derecho internacional antes de su desarrollo y\n despliegue?* Por ejemplo, un sistema de criptografía cuántica podría\n otorgar una superioridad comunicativa enorme a un ejército, lo que en\n desequilibrio podría escalar tensiones internacionales. *Mitigación:*\n Someter cada proyecto cuántico de defensa a comités éticos\n especializados dentro del ámbito militar, incluyendo asesores en\n derecho internacional humanitario. Verificar que su uso potencial\n respeta los principios de necesidad y proporcionalidad: es decir, que\n se desarrolla porque no hay alternativa menos lesiva y que su efecto\n no será indiscriminado. Paralelamente, impulsar diálogos y acuerdos\n internacionales (similares a tratados de control armamentístico) que\n aborden explícitamente el despliegue de capacidades cuánticas\n ofensivas, para evitar carreras descontroladas o usos prohibidos (como\n armas cuánticas de destrucción masiva, si llegaran a concebirse). \n – *¿Existen medidas para prevenir el abuso o la proliferación no\n deseada de tecnologías cuánticas militares fuera del control\n democrático?* Por ejemplo, una inteligencia cuántica podría utilizarse\n para vigilancia masiva interna o represión si no se establecen\n límites. *Mitigación:* Definir desde el inicio doctrinas de uso que\n prohíban expresamente empleos contrarios a derechos humanos (por ej.,\n prohibir emplear un computador cuántico para descifrar comunicaciones\n privadas de ciudadanos sin orden judicial). Implantar fuertes\n controles de acceso y compartimentación en proyectos cuánticos\n clasificados, evitando fugas de información o sabotajes. Incluir\n supervisión civil en el desarrollo: por ejemplo, que comisiones\n parlamentarias de defensa sean informadas sobre programas cuánticos\n ultra-sensibles, de modo que exista contrapeso y escrutinio\n democrático. Y establecer planes de contingencia para destrucción\n segura o neutralización de activos cuánticos avanzados en caso de\n riesgo de captura por terceros, evitando que dichas tecnologías caigan\n en manos indebidas.\n", "texto_candidato": "Sector Financiero (Banca): ¿La introducción de algoritmos cuánticos o híbridos cuántico-IA en procesos financieros podría generar sesgos, discriminación indirecta o exclusión financiera de determinados clientes? Por ejemplo, un modelo avanzado de scoring crediticio podría rechazar de forma desproporcionada solicitudes de personas mayores, residentes en determinados barrios o colectivos con historiales financieros menos completos si los datos de entrenamiento, las variables proxy o la lógica de inferencia reproducen sesgos históricos. En la edición histórica, la mitigación se formulaba como una auditoría de equidad y supervisión humana; esa mitigación se conserva, pero debe actualizarse con el marco vigente de la Unión sobre IA, protección de datos y servicios financieros. Cuando el sistema sea de IA de alto riesgo por estar comprendido en el anexo III del RIA, y especialmente si efectúa perfilado de personas físicas o se usa para calificación crediticia o servicios esenciales, la organización debe documentar gestión de riesgos, calidad de datos, trazabilidad, transparencia, supervisión humana efectiva y evaluación del impacto en derechos fundamentales cuando proceda.\n\nLa mitigación revisada exige realizar pruebas de equidad antes de producción y durante la explotación, verificar tasas de aprobación y denegación por segmentos relevantes, justificar las variables utilizadas, controlar proxies geográficos o socioeconómicos y mantener un canal de revisión humana con capacidad real para modificar la decisión. Esa revisión humana no debe ser simbólica, porque la AEPD recuerda que, para que exista intervención humana, la revisión ha de hacerla una persona competente y autorizada para modificar la decisión mediante una acción significativa.\n Si el tratamiento entra en el artículo 22 del RGPD por producir efectos jurídicos o afectar significativamente de modo similar a una persona, el interesado tiene derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado salvo excepciones, y en los supuestos permitidos deben existir garantías como intervención humana, posibilidad de expresar el punto de vista e impugnación de la decisión.\n\n En todo caso, las comunicaciones al cliente deben proporcionar información significativa sobre la lógica aplicada, así como sobre la importancia y consecuencias previstas del tratamiento cuando concurran decisiones automatizadas o elaboración de perfiles relevantes.\n\n¿Podría el uso de computación cuántica por parte de una entidad financiera introducir riesgos sistémicos o ventajas injustas en el mercado? Por ejemplo, si una entidad empleara capacidades cuánticas o híbridas para negociación algorítmica, optimización de carteras, detección de señales o ejecución de alta frecuencia, podría obtener una capacidad de reacción superior a la de competidores y alterar la igualdad de condiciones si el uso no se integra en los marcos de gobernanza, resiliencia y supervisión de mercado. La afirmación histórica sobre coordinación sectorial y vigilancia por bancos centrales o supervisores se mantiene como orientación de política pública, pero debe conectarse con el Derecho vigente sobre resiliencia digital financiera. DORA reconoce que la digitalización del sector financiero comprende negociación electrónica y algorítmica, operaciones de préstamo, financiación y calificación crediticia, y que la interconexión de las TIC puede crear vulnerabilidades sistémicas.\n\nLa mitigación revisada consiste en someter esos sistemas a la gobernanza del riesgo TIC, al inventario y clasificación de activos, a controles de continuidad, a pruebas de resiliencia y a revisión periódica por el órgano de dirección cuando la entidad esté comprendida en DORA. Las entidades financieras deben disponer de un marco interno de gobernanza y control que garantice una gestión efectiva y prudente del riesgo TIC, y el órgano de dirección debe definir, aprobar y supervisar las disposiciones del marco de gestión de ese riesgo.\n Como parte del marco de gestión del riesgo TIC, deben identificar, clasificar y documentar funciones, activos de información, activos TIC, dependencias y procesos sustentados por terceros TIC, manteniendo inventarios actualizados.\n En España, la CNMV ha publicado preguntas frecuentes DORA no normativas para entidades financieras sujetas al Reglamento y destaca que DORA se aplica desde el 17-01-2025 y cubre gestión del riesgo TIC, incidentes, pruebas de resiliencia y terceros TIC.\n\nSector Salud: ¿Se garantiza la información al paciente, la base jurídica adecuada y la comprensión clínica cuando se utilizan tecnologías cuánticas o híbridas en atención sanitaria? Por ejemplo, si un hospital utiliza un algoritmo cuántico o un sistema híbrido cuántico-IA para predecir riesgos de enfermedad, el paciente puede no comprender qué papel desempeña el sistema ni si el resultado es una ayuda clínica, una recomendación o una decisión automatizada. La mitigación histórica hablaba de consentimiento informado específico y aprobación explícita; debe matizarse para no convertir el consentimiento en requisito universal cuando la base jurídica o el deber de información puedan derivar de otra norma sanitaria, de protección de datos o de producto sanitario. El texto candidato debe exigir información comprensible, identificación de la intervención tecnológica en el circuito asistencial, comunicación de beneficios y limitaciones, y obtención del consentimiento cuando sea exigible por la normativa clínica, de investigación, protección de datos o producto sanitario aplicable.\n\nLa mitigación revisada consiste en explicar al paciente, en lenguaje accesible, si el resultado procede de una herramienta cuántica o híbrida, qué datos utiliza, qué grado de fiabilidad tiene, qué profesional lo interpreta y cómo puede solicitar aclaraciones o revisión. Si el sistema trata datos personales de salud, debe integrarse en el cumplimiento del RGPD, con evaluación de riesgos, transparencia, minimización, exactitud, seguridad y, cuando proceda, evaluación de impacto en protección de datos.\n Si la herramienta adopta o apoya decisiones que afectan significativamente al paciente, el circuito clínico debe evitar que una recomendación automatizada sustituya sin control la decisión profesional, y debe quedar documentado quién revisa, valida o descarta la salida del sistema.\n\n¿Cómo se asegura la validez, seguridad y conformidad regulatoria de las herramientas cuánticas antes de integrarlas en decisiones clínicas? Por ejemplo, un software de diagnóstico asistido por computación cuántica puede ofrecer resultados prometedores en laboratorio y, aun así, no estar validado clínicamente en población suficiente ni en el entorno real de uso. La mitigación histórica de ensayos rigurosos, marcado CE y vigilancia poscomercialización se conserva, pero debe referirse al MDR como marco principal de la Unión para productos sanitarios cuando la finalidad prevista sea médica. El MDR exige que los productos cumplan los requisitos generales de seguridad y funcionamiento del anexo I, que la demostración de conformidad incluya evaluación clínica conforme al artículo 61 y que los fabricantes establezcan gestión de riesgos y seguimiento clínico poscomercialización cuando proceda.\n\nLa mitigación revisada exige clasificar la herramienta desde su finalidad prevista, determinar si es producto sanitario, producto sanitario para diagnóstico in vitro o software no regulado como producto sanitario, y no desplegarla de forma generalizada hasta completar la evaluación de conformidad aplicable. El MDR actualiza las normas de introducción en el mercado, comercialización, puesta en servicio e investigaciones clínicas de productos sanitarios, e introduce procedimientos más estrictos de evaluación de conformidad y seguimiento poscomercialización para mejorar la seguridad de los pacientes.\n El plan poscomercialización debe recoger rendimiento en entorno real, incidentes, retroalimentación de profesionales y pacientes, y medidas correctoras, incluida la suspensión o actualización de la herramienta cuando el riesgo residual no sea aceptable.\n\nAdministraciones Públicas: ¿Se distribuyen equitativamente entre la ciudadanía los beneficios de las aplicaciones cuánticas en el sector público? Por ejemplo, si una ciudad utiliza optimización cuántica para gestión de tráfico, sanidad, prestaciones o asignación de recursos, podría priorizar zonas con mejor infraestructura digital y dejar fuera a barrios periféricos, zonas rurales o colectivos con menor capacidad de interacción electrónica. La mitigación histórica sobre justicia social y territorial se mantiene, pero debe anclarse en planificación pública, evaluación de impacto, accesibilidad, seguridad y rendición de cuentas. Los proyectos deben definir objetivos de servicio público, indicadores de distribución territorial y social, medidas de inclusión y mecanismos de revisión para evitar que el piloto consolide brechas preexistentes.\n\nLa mitigación revisada exige que cualquier despliegue público tenga análisis de impacto sobre colectivos, datos representativos, objetivos verificables de reducción de brechas y criterios de ampliación progresiva. En el ámbito de la administración electrónica española, el Real Decreto 203/2021 persigue mejorar la eficiencia administrativa, incrementar transparencia y participación, garantizar servicios digitales fácilmente utilizables y mejorar la seguridad jurídica.\n Si el sistema encaja como IA de alto riesgo en el RIA y es desplegado por un organismo público o por una entidad privada que presta servicios públicos, debe valorarse la obligación de evaluación de impacto en derechos fundamentales antes del despliegue, con especial atención a decisiones que afecten a personas físicas.\n\n¿Se asegura la transparencia, trazabilidad y rendición de cuentas en el uso gubernamental de tecnologías cuánticas? Por ejemplo, si un ministerio emplea un algoritmo cuántico o híbrido para asignar ayudas, priorizar inspecciones o detectar fraude, puede existir opacidad sobre los criterios aplicados y sobre la vía de recurso del ciudadano. La mitigación histórica de publicar información técnica, análisis de impacto, canales de impugnación y auditorías se conserva y se precisa con el régimen español de actuación administrativa automatizada. La Ley 40/2015 define la actuación administrativa automatizada como cualquier acto o actuación realizada íntegramente por medios electrónicos por una Administración pública en el marco de un procedimiento administrativo sin intervención directa de empleado público, y exige determinar órganos competentes para especificaciones, programación, mantenimiento, supervisión, control de calidad y, en su caso, auditoría del sistema y de su código fuente.\n\nLa mitigación revisada exige que, en el ámbito estatal, la determinación de una actuación administrativa como automatizada se autorice por resolución del titular competente y se publique en la sede electrónica o sede asociada. Esa resolución debe expresar los recursos procedentes, el órgano administrativo o judicial ante el que presentarlos y el plazo, y debe establecer medidas adecuadas para salvaguardar derechos, libertades e intereses legítimos de las personas interesadas.\n Además, los sistemas del sector público deben cumplir el ENS cuando corresponda, porque el Real Decreto 311/2022 regula una política de seguridad basada en principios, requisitos mínimos, análisis de riesgos, vigilancia continua, auditoría, respuesta a incidentes y actualización permanente.\n\n Cuando concurran los presupuestos de decisiones únicamente automatizadas con efectos jurídicos o similares significativos del artículo 22 RGPD, deben examinarse prohibición, excepciones y salvaguardas, además de la información de los artículos 13–15. La intervención humana y la publicación de código no son obligaciones universales de cualquier automatización administrativa.\n\nDefensa: ¿Se evalúan las aplicaciones cuánticas militares bajo principios éticos, Derecho internacional humanitario y control democrático antes de su desarrollo y despliegue? Por ejemplo, una capacidad cuántica de comunicaciones, sensores, cálculo, inteligencia o criptoanálisis podría aportar ventajas militares decisivas y, si se despliega sin límites, afectar a estabilidad estratégica, proporcionalidad, distinción, necesidad militar o protección de civiles. La mitigación histórica se conserva, pero debe evitar formular como hecho una categoría especulativa de “armas cuánticas de destrucción masiva” no verificada en las fuentes leídas. El texto candidato debe hablar de capacidades cuánticas militares, medios o métodos de guerra, sistemas de apoyo a la decisión y capacidades ofensivas o de inteligencia, sujetas a revisión jurídica, ética y operativa antes de su adopción.\n\nComo gobernanza se propone revisión jurídica y ética proporcionada al riesgo de cada proyecto de defensa; cuando se estudien, desarrollen, adquieran o adopten nuevas armas, medios o métodos de guerra, procede el examen jurídico del artículo 36 del Protocolo adicional I en su ámbito, con participación de asesores especializados y documentación de necesidad, proporcionalidad, distinción, efectos previsibles e impactos sobre civiles. España ratificó el Protocolo adicional I a los Convenios de Ginebra, y la práctica del CICR sobre el artículo 36 destaca la necesidad de evaluar nuevas armas, medios o métodos de guerra en el momento de su estudio, desarrollo, adquisición o adopción.\n El artículo 35 del Protocolo I se relaciona con reglas básicas sobre medios y métodos de guerra y con la prohibición de daños superfluos o sufrimientos innecesarios, lo que refuerza la necesidad de revisión previa de tecnologías militares emergentes.\n\n¿Existen medidas para prevenir el abuso, la proliferación no deseada o el uso interno contrario a derechos de tecnologías cuánticas militares o de inteligencia? Por ejemplo, una capacidad de criptoanálisis cuántico o sensores avanzados podría utilizarse para vigilancia masiva interna, represión o acceso no autorizado a comunicaciones privadas si no se establecen límites normativos, operativos y de control. La mitigación histórica de doctrinas de uso, orden judicial cuando proceda, compartimentación, supervisión civil y planes de contingencia se conserva. Debe añadirse que el RIA no se aplica a sistemas de IA introducidos en el mercado, puestos en servicio o utilizados exclusivamente con fines militares, de defensa o seguridad nacional, lo que obliga a no presentar el RIA como control jurídico directo de esas aplicaciones.\n\nLa mitigación revisada exige definir desde el inicio supuestos de uso permitidos y prohibidos, controles de acceso, registro de operaciones, segregación de funciones, evaluación de impacto sobre derechos y supervisión parlamentaria o gubernamental compatible con la clasificación de seguridad. La exclusión del RIA para fines militares, defensa o seguridad nacional no elimina la aplicación de Derecho internacional humanitario, Derecho constitucional, protección de derechos fundamentales ni controles nacionales aplicables.\n También debe existir un plan de protección, neutralización o destrucción segura de activos cuánticos avanzados en caso de riesgo de captura, fuga, sabotaje o uso por terceros no autorizados.\n\nPrecisiones para los cuatro sectores: en finanzas, la negociación algorítmica que cumpla el artículo 4.1.39 MiFID II se somete a su artículo 17, incluida notificación a las autoridades correspondientes, según su redacción modificada por 2022/2556 y su relación con DORA; no todo uso financiero de IA o computación cuántica exige esa notificación. En salud, investigación clínica, evaluación clínica, marcado CE y las excepciones de fabricación/uso institucional requieren análisis separado MDR/IVDR; 2026/1451 no exime de evaluación clínica. En el sector público, artículo 41 Ley 40/2015 y artículo 13 RD 203/2021 determinan órganos, impugnación y publicación en sus ámbitos, con límites de protección de datos, seguridad y transparencia. En IA, la evaluación de impacto del artículo 27 se limita a los sujetos y sistemas allí contemplados; la EIEC propuesta es distinta. El calendario del capítulo III, secciones 1–3, tras 2026/1744 es 02-12-2027 para artículo 6.2/anexo III y 02-08-2028 para artículo 6.1/anexo I. La exclusión de fines exclusivamente militares, defensa o seguridad nacional debe analizarse conforme al artículo 2.3 RIA; no elimina el resto del Derecho aplicable.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "La obligación del artículo 36 no abarca automáticamente cualquier proyecto cuántico.", "Se evitan garantías generalizadas fuera del artículo 22 y difusión universal de código.", "Se completa MiFID omitida y se añaden precisión clínica, automatización, FRIA y calendario actual." ], "fuentes_primarias": [ { "id": "Admin203", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2021-5032", "pinpoint": "art.13.1–3: autorización/publicación estatal, recursos y salvaguardas; régimen local" }, { "id": "AdminAuto", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2015-10566", "pinpoint": "Ley 40/2015, art. 41: órganos de supervisión/control y responsable de impugnación de actuación automatizada" }, { "id": "DIH", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-1989-17696", "pinpoint": "Protocolo I arts. 35–36 y 48/51/57: examen de nuevas armas/medios/métodos y protección de civiles en su ámbito" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "IVDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80917", "pinpoint": "2017/746, arts. 2, 5.5, 18, 48, 56–58, 78–82; evaluación/estudio/CE según régimen" }, { "id": "MDR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2017-80916", "pinpoint": "2017/745, arts. 1–2, 5.5, 20, 52, 61–62, 83–87; finalidad/evaluación clínica versus investigación, CE/excepciones" }, { "id": "MDR2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80977", "pinpoint": "2026/1451, arts. 1–2, en vigor 19-07-2026: excepciones 61.6.b a investigación no a evaluación clínica" }, { "id": "MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17, en su redacción modificada; negociación algorítmica y notificación" }, { "id": "MiFID2022", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81964", "pinpoint": "Directiva 2022/2556, art. 6.2: art. 17 MiFID y relación DORA" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" }, { "id": "Transparencia", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2013-12887", "pinpoint": "Ley 19/2013, arts. 5.3, 14–16: publicidad/acceso con límites y datos personales" } ], "reservas": [ "Clasificación, roles, contratos, intervenciones y datos de proyectos sectoriales no conocidos; no se afirma aplicación ni ejecución concreta." ], "rango_bytes_web": [ 382968, 399844 ] }, { "id": "INFORME-U-0736", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5032, 5032 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "sha256_candidato": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "cambio": false, "texto_original": "------------------------------------------------------------------------\n", "texto_candidato": "------------------------------------------------------------------------\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 399845, 399918 ] }, { "id": "INFORME-U-0737", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5034, 5035 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "51ec55a62863e1bd0085a3e4b3250f9624d254395b0a5200d58f2b450da71dcb", "sha256_candidato": "51ec55a62863e1bd0085a3e4b3250f9624d254395b0a5200d58f2b450da71dcb", "cambio": false, "texto_original": "**ANEXO_CHECKLIST_PQC.csv – Lista de Verificación Paso a Paso para\nMigración PQC**\n", "texto_candidato": "**ANEXO_CHECKLIST_PQC.csv – Lista de Verificación Paso a Paso para\nMigración PQC**\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 399919, 400006 ] }, { "id": "INFORME-U-0738", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5037, 5041 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "e2be7bc5dc020b6100dc2ebc1b7d5c5f3423774c7f93df4984249e12827e5b62", "sha256_candidato": "8e57608f62e81f712fe52fe4a463078ab2ee8cb20c6353805246d3b738089288", "cambio": true, "texto_original": "Pasos recomendados para planificar y ejecutar la migración a\ncriptografía post-cuántica en una organización. Cada paso debe adecuarse\na la realidad de la entidad, pero en conjunto aseguran una transición\nordenada y conforme a las mejores prácticas. *(Última revisión:\n24/09/2025)*\n", "texto_candidato": "Pasos recomendados para planificar y ejecutar la migración a criptografía poscuántica. La checklist debe adaptarse a riesgo, sector, arquitectura y obligaciones de la entidad; facilita una transición ordenada, pero no garantiza por sí sola seguridad ni cumplimiento. La hoja de ruta europea orienta la coordinación de los Estados miembros y recomienda iniciar la transición antes de fin de 2026 y priorizar los usos de alto riesgo para completarla lo antes posible y, como máximo, a fin de 2030. Son hitos de coordinación recomendada, no plazos empresariales universales. Última revisión histórica: 24/09/2025; contraste de este candidato: 03/10/2026, pendiente de revisión del comité editorial.\n\nLa fuente primaria recuperada identifica en su portada Part1, Version1.1, EU PQC Workstream,11.06.2025; la difusión web23.06.2025 es compatible. Su p.7 recomienda hitos: fin2026 inicio de estrategias nacionales y pilotos alto/medio; fin2030 completar alto riesgo; fin2035 completar riesgo medio y, para riesgo bajo, en lo prácticamente factible. Se trata de recomendaciones de coordinación dirigidas principalmente a Estados miembros, no fechas obligatorias universales para empresas.\n", "razones": [ "Se devuelve la entradilla a U0738 y se elimina la garantía automática de cumplimiento.", "Se cierra la reserva real de versión/fecha con PDF primario recuperado, sin convertir hitos recomendados en obligación legal." ], "fuentes_primarias": [ { "id": "NISRoadmapPDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada p.1 Part1Version1.1 EU PQCWorkstream11.06.2025; pp.2–3 y5–9; p.7 hitos2026/2030/2035; fecha web23.06.2025 compatible" }, { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" }, { "id": "PQCUE", "url": "https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography", "pinpoint": "hoja de ruta de 23-06-2025; recomendaciones principalmente a Estados miembros, no deber empresarial horizontal" } ], "reservas": [], "rango_bytes_web": [ 400007, 401206 ] }, { "id": "INFORME-U-0739", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5043, 5165 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "48e3005ffe72ad2eb7c107dcfa5f583ef3f5323edd40cd1baf485db633cce4e4", "sha256_candidato": "5e616c0ee580eb3ba191089d7a144806fd885ce53b3aa7f69398778968dddfcd", "cambio": true, "texto_original": "**Paso**; **Acción/Descripción**; **Detalles/Notas** \n1; **Nombrar equipo de proyecto PQC**; Asignar un líder del proyecto\n(por ejemplo, el CISO o un *Crypto Officer*) y formar un equipo\nmultidisciplinar (expertos en criptografía, IT, legal, riesgos)\nencargado de planificar y supervisar la transición. Dotar al equipo de\nun mandato claro y apoyo de la alta dirección (idealmente patrocinado\npor el CIO/CISO) para garantizar recursos y autoridad. \n2; **Inventariar sistemas criptográficos actuales**; Listar todas las\naplicaciones, protocolos y dispositivos que usan cifrado de clave\npública vulnerable (RSA, ECC) u otros algoritmos susceptibles. No\nolvidar elementos no evidentes: certificados en dispositivos IoT,\ntúneles VPN, tarjetas inteligentes, bases de datos cifradas, etc.\nEmplear herramientas automatizadas cuando sea posible (por ejemplo,\n*scripts* que escaneen configuraciones TLS buscando RSA/ECC). \n3; **Clasificar riesgos y priorizar**; Para cada elemento del\ninventario, evaluar la sensibilidad y el impacto de una eventual ruptura\ncriptográfica. Priorizar en consecuencia: por ejemplo, sistemas cuyo\nsecreto debe mantenerse por más de 5-10 años merecen migración\nprioritaria (porque un atacante podría estar almacenando ya esos datos\ncifrados). Establecer categorías de prioridad (Alto, Medio, Bajo) y\nplazos orientativos: crítico – migrar en \\<2 años; medio – migrar en 3-5\naños; bajo – puede esperar \\>5 años pero reevaluando periódicamente. \n4; **Seleccionar estándares y arquitecturas**; Decidir qué algoritmos\npost-cuánticos adoptar para cada caso de uso, de entre los estándares\ndisponibles. Por ejemplo, usar Kyber para intercambio de clave en TLS,\nDilithium para firma de certificados, etc., siguiendo las\nrecomendaciones oficiales de NIST/ETSI y futuras normas europeas.\nValorar también si se optará por un enfoque híbrido transitorio (usar\nsimultáneamente cifrado tradicional y post-cuántico). Considerar la\narquitectura general: quizá convenga migrar a infraestructuras de clave\nmás flexibles —por ejemplo, desplegar una nueva PKI ya preparada para\ncertificados PQC en paralelo a la existente. Consultar guías nacionales\n(NCSC, BSI, ANSSI) sobre niveles de seguridad recomendados: por ejemplo,\ncomparar equivalencias entre parámetros (un esquema Kyber-768 podría\nequipararse a cierta fortaleza clásica, Kyber-1024 a una mayor, etc.)\npara elegir configuraciones apropiadas para cada entorno (p. ej. banca,\nadministración, defensa pueden requerir los niveles más altos). \n5; **Actualizar infraestructuras base**; Preparar la infraestructura\nexistente para soportar los nuevos algoritmos. Comenzar por asegurar que\nlos sistemas de gestión de claves (PKI, HSMs) y los módulos de\nhardware/firmware pueden manejar algoritmos post-cuánticos. Actualizar o\nparchear HSMs (Hardware Security Modules) para que admitan claves y\nfirmas más largas propias de la PQC. Hacer lo mismo con el software de\nservidores, clientes VPN, bibliotecas criptográficas en aplicaciones:\ndesplegar versiones que incluyan suites post-cuánticas (por ejemplo,\nusar OpenSSL 3.x o superior con soporte para algoritmos PQC).\nAdicionalmente, al revisar la PKI y los certificados, alinear las\npolíticas de certificación con las guías del CA/Browser Forum para\nimplementaciones híbridas (certificados con algoritmos duales) y\nprepararse para los perfiles X.509 emergentes que incorporarán\nalgoritmos post-cuánticos. Planificar la transición de las autoridades\nde certificación (CA) raíz, incluyendo la posible emisión de\ncertificados cruzados, para mantener la confianza durante el periodo de\nmigración. Asimismo, mantener un inventario de los componentes de\nsoftware (SBOM) y un proceso activo de gestión de vulnerabilidades\nconforme al futuro Reglamento de Ciberresiliencia: las soluciones\npost-cuánticas deben venir acompañadas de prácticas de seguridad por\ndefecto, divulgación coordinada de vulnerabilidades y parches en tiempo\ny forma. Siempre que sea posible, emplear módulos criptográficos\ncertificados (por ejemplo, con FIPS 140-3) para tener garantías\nadicionales de robustez. \n6; **Pruebas piloto en entorno controlado**; No migrar “en caliente” sin\nhaber probado antes. Seleccionar un sistema no crítico para un proyecto\npiloto: e.g., habilitar una conexión interna con TLS post-cuántico\nhíbrido y monitorear su rendimiento y posibles errores. Ensayar también\nla compatibilidad hacia atrás: los clientes o dispositivos *legacy* que\nno soporten los nuevos algoritmos deberán seguir pudiendo conectarse con\ncifrados antiguos; planificar la actualización o reemplazo de esos\nclientes, o mantener entornos separados durante la transición.\nIdentificar problemas en pequeño escala antes de extender la migración a\ntoda la organización. \n7; **Formación y comunicación interna**; Capacitar a los equipos de TI y\ndesarrolladores en el uso de la nueva criptografía (por ejemplo, cómo\nutilizar librerías PQC, o qué cambios habrá en formatos de certificados,\ntamaños de clave, etc.). Concienciar también a la alta dirección del\nprogreso del proyecto y a los usuarios clave sobre cualquier cambio que\npudieran notar (idealmente el cambio de algoritmos debería ser\ntransparente, pero preparar comunicados internos si se anticipa algún\nimpacto en usabilidad o rendimiento percibido). \n8; **Migración por fases**; Iniciar la sustitución de algoritmos de\nforma escalonada según las prioridades definidas en el paso 3. Por\nejemplo, migrar primero las comunicaciones internas sensibles, luego las\nVPNs entre sedes, después los portales de cara al público. Asegurarse de\nque en cada fase el personal de operaciones está coordinado y al tanto\npara evitar interrupciones (por ejemplo, si se cambia el certificado de\nun servidor por uno PQC, confirmar que los clientes correspondientes ya\nsoportan el nuevo algoritmo o han sido actualizados). Mantener la opción\nde *rollback* (p. ej., durante un tiempo emplear certificados duales\nclásico+PQC) en caso de que surjan incompatibilidades inesperadas.\nDocumentar cada cambio realizado. \n9; **Monitorización continua**; Durante la migración y tras ella,\nmonitorizar métricas clave: latencias de conexión, tasas de error,\n*feedback* de usuarios. Si algún algoritmo PQC resulta inviable en un\nsistema concreto (por ejemplo, introduce demasiada latencia en un\ndispositivo IoT limitado), reevaluar el enfoque para ese caso – quizá\nmantener un esquema híbrido allí temporalmente o esperar a una\nalternativa post-cuántica más ligera. Ajustar el plan conforme a los\nhallazgos: la migración debe ser un proceso flexible donde se aprende de\ncada fase. \n10; **Evaluación post-migración y siguientes pasos**; Tras completar las\nfases iniciales, realizar una auditoría final para confirmar que no\nquedan “eslabones débiles” (por ejemplo, ningún certificado RSA olvidado\nen producción). Actualizar las políticas de seguridad de la información\ncorporativas para reflejar que se exige criptografía resistente a\ncuántica por defecto en la organización. Informar del progreso al órgano\nde gobierno correspondiente (Comité de Seguridad, Comité de Auditoría,\netc.). Un plan PQC robusto cumple además con marcos regulatorios: por\nejemplo, DORA en el sector financiero requerirá evidencias de gestión de\nriesgos TIC – poder mostrar un Plan PQC en marcha será una demostración\nde proactividad. También la Recomendación de la Comisión antes\nmencionada busca sincronizar esta transición; es posible que surjan\ndirectrices comunes (por ejemplo, fijar que para 2030 las\nadministraciones públicas utilicen solo cifrado *quantum-safe*). En\ncualquier caso, la migración post-cuántica no es un esfuerzo de una sola\nvez, sino un proceso continuo: habrá que revisarla periódicamente. La\ntecnología cuántica evolucionará, y es posible que surjan algoritmos PQC\nmás eficientes o, por el contrario, nuevos avances que requieran\nrotaciones de clave más frecuentes. La organización debe incorporar esta\ndinámica en su cultura de seguridad (similar a cómo la gestión de\nparches es continua). Finalmente, mantenerse atento a la coordinación\nnacional e internacional: participar en grupos de trabajo y foros sobre\ncriptografía post-cuántica ayudará a alinear el ritmo interno con\nestándares y obligaciones externas.\n", "texto_candidato": "**Paso**; **Acción/Descripción**; **Detalles/Notas**\n1; **Nombrar equipo PQC**; Designar liderazgo y equipo de criptografía, infraestructura, seguridad, legal, compras, riesgos y negocio, con mandato y recursos. Integrar la migración en la gobernanza ya aplicable (por ejemplo DORA artículo 5 para entidades financieras incluidas), sin presentar esta lista como norma autónoma.\n2; **Inventariar criptografía**; Registrar algoritmos, parámetros, finalidad (establecimiento de claves, firmas, cifrado simétrico), protocolos, certificados, claves, PKI, HSM, bibliotecas, dispositivos, aplicaciones, terceros, dependencias y conservación de información. Distinguir RSA/DH/ECC amenazados por Shor de criptografía simétrica y funciones hash: sus efectos y medidas no son idénticos. Documentar activos y funciones en el ámbito DORA/ENS cuando proceda.\n3; **Clasificar y priorizar**; Cruzar vida de confidencialidad, tiempo de migración, exposición, criticidad, conservación de evidencia, interoperabilidad y riesgo de capturar hoy para descifrar después. Establecer fechas justificadas del proyecto, sin plazos universales de dos, cinco o diez años. La hoja de ruta UE aporta hitos de coordinación recomendada para Estados miembros, con inicio antes de fin de 2026 y alto riesgo antes de fin de 2030; no sustituye obligaciones específicas.\n4; **Seleccionar algoritmos y arquitecturas**; Usar ML-KEM/FIPS 203 para encapsulación de claves, ML-DSA/FIPS 204 y SLH-DSA/FIPS 205 para firmas, con parámetros y perfiles adecuados al caso. Kyber/Dilithium son antecedentes de los estándares, no denominaciones intercambiables de cualquier implementación. SP 800-227 final (septiembre 2025) orienta el uso de KEM. No confundir estandarización, implementación, protocolo, certificado y aprobación legal.\n5; **Actualizar infraestructura y criptoagilidad**; Verificar soporte real de cliente, servidor, PKI, HSM, biblioteca y proveedor. OpenSSL 3.5 incorpora ML-KEM, ML-DSA y SLH-DSA; una API disponible desde 3.0 no demuestra soporte nativo de esos tipos ni negociación PQC. RFC 10024 (agosto 2026, Standards Track/Proposed Standard) normaliza mecanismos híbridos de acuerdo de claves TLS 1.3, incluido X25519MLKEM768; no demuestra autenticación con firma/certificado PQC, uso por el sitio ni ausencia de fallback. Documentar combinador, políticas y dependencias. FIPS 140-3 exige comprobar certificado del módulo, versión, configuración y alcance; no certifica por sí solo cualquier algoritmo o sistema como seguro frente a todo ataque cuántico. CRA: artículo 14 desde 11-09-2026, aplicación general 11-12-2027, por ámbito y exclusiones.\n6; **Probar compatibilidad y seguridad**; Ensayar en entorno controlado rendimiento, tamaños, validación de certificados, sistemas heredados y de recursos limitados, degradación, fallos de negociación, rechazo de downgrade, observabilidad, recuperación y plan de reversión. Los híbridos requieren construcción y protocolo adecuados; no basta yuxtaponer algoritmos. No imponer fallback inseguro para lograr compatibilidad. No se presupone una regla universal CA/Browser Forum sobre certificados duales.\n7; **Formar y comunicar**; Capacitar a equipos técnicos, negocio, dirección y compras para interpretar riesgos, estándares, resultados y límites; adaptar obligaciones de formación sectorial cuando procedan. Comunicar cambios y requisitos a terceros afectados con información verificable.\n8; **Migrar por fases**; Definir responsables, ventanas, criterios de aceptación, dependencias, evidencias y reversión controlada por cada sistema priorizado. Acordar tratamiento de excepciones y riesgo residual, evitando que el retorno a algoritmos vulnerables quede automático o indefinido. La coexistencia de certificados exige formatos y validadores soportados; no se garantiza un formato universal de doble firma.\n9; **Monitorizar y revisar**; Registrar errores de handshake y validación, latencia, tamaños, incidentes, versiones y métricas del inventario. Revisar algoritmos, implementaciones, perfiles, estándares y cambios de proveedores; no asumir que la mera actualización a una biblioteca prueba una conexión PQC efectiva.\n10; **Evaluar después de cada fase**; Contrastar evidencias con criterios de aceptación, identificar elementos fuera de inventario y riesgos residuales, actualizar políticas e informar al órgano competente. Mantener evaluación continua; una auditoría no prueba ausencia absoluta de puntos débiles. El plan ayuda a gestionar riesgo, pero no acredita por sí solo cumplimiento DORA, ENS, RGPD o seguridad de producción.\n\nLa fuente primaria recuperada identifica en su portada Part 1, Version 1.1, EU PQC Workstream,11.06.2025; la difusión web 23.06.2025 es compatible. Su p.7 recomienda hitos: fin 2026 inicio de estrategias nacionales y pilotos alto/medio; fin 2030 completar alto riesgo; fin2035 completar riesgo medio y, para riesgo bajo, en lo prácticamente factible. Se trata de recomendaciones de coordinación dirigidas principalmente a Estados miembros, no fechas obligatorias universales para empresas.\n", "razones": [ "Se conserva la estructura original de diez pasos; se incorporan estándares actuales, soporte OpenSSL real, RFC publicado y límites de certificación, pruebas y cumplimiento.", "Se cierra la reserva real de versión/fecha con PDF primario recuperado, sin convertir hitos recomendados en obligación legal." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "ENS", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191", "pinpoint": "RD 311/2022, arts. 2 y 14; DA 2 y Anexo II; ámbito y medidas/instrucciones/remisiones criptográficas" }, { "id": "NISRoadmapPDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada p.1 Part1Version1.1 EU PQCWorkstream11.06.2025; pp.2–3 y5–9; p.7 hitos2026/2030/2035; fecha web23.06.2025 compatible" }, { "id": "NIST", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "actualización 05-08-2026; FIPS 203–205 finales 13-08-2024, algoritmo/implementación/perfil separados" }, { "id": "OpenSSL", "url": "https://openssl-corporation.org/blog/2025-04-08-openssl-35-final-release.html", "pinpoint": "release3.5,08-04-2025: ML-KEM,ML-DSA,SLH-DSA; no prueba runtime" }, { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" }, { "id": "PQCUE", "url": "https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography", "pinpoint": "hoja de ruta de 23-06-2025; recomendaciones principalmente a Estados miembros, no deber empresarial horizontal" }, { "id": "RFC10024", "url": "https://www.rfc-editor.org/rfc/rfc10024.html", "pinpoint": "agosto2026, categoríaStandardsTrack/ProposedStandard; acuerdos híbridosTLS1.3, no autenticación ni sitio probado" }, { "id": "SP800227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "final18-09-2025, Document History y abstract: KEMestablecimiento de secreto, no cifrado o firma" } ], "reservas": [ "Inventario, módulos, clientes/servidores, perfiles, negociación, resultados y migración del sistema real no ejecutados ni acreditados." ], "rango_bytes_web": [ 401207, 406335 ] }, { "id": "INFORME-U-0740", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5167, 5172 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "072b55239f6da9b2d65327782387116e3362d2eb436d45a75e69178c3fda0cd2", "sha256_candidato": "3262bb65915cb592b8f698f625eadde824f54e02433004ad08620fc23f681264", "cambio": true, "texto_original": "*(Esta* checklist *sirve de guía genérica. Debe adaptarse según el\ntamaño de la organización y el sector: por ejemplo, una entidad\nfinanciera añadirá validaciones regulatorias específicas; una pyme\nquizás simplifique pasos. En todo caso, seguir el orden ayuda a no\nomitir elementos críticos en la transición hacia un entorno\ncriptográfico post-cuántico seguro.)*\n", "texto_candidato": "(Esta checklist sirve de guía genérica y no constituye por sí sola asesoramiento jurídico, certificación técnica ni prueba de cumplimiento. Debe adaptarse al tamaño, sector, jurisdicción, perfil de riesgo y arquitectura de cada organización. Una entidad financiera deberá añadir validaciones específicas bajo DORA, incluidas gobernanza, inventarios TIC, gestión de terceros, incidentes y pruebas de resiliencia.\n\n Una administración pública deberá integrar ENS, actuación administrativa automatizada, publicación de resoluciones, recursos, órgano responsable y salvaguardas de derechos.\n\n Una pyme podrá simplificar el alcance operativo, pero no debería omitir inventario, priorización, pruebas, documentación de excepciones y revisión periódica.\n)\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "Admin203", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2021-5032", "pinpoint": "art.13.1–3: autorización/publicación estatal, recursos y salvaguardas; régimen local" }, { "id": "AdminAuto", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2015-10566", "pinpoint": "Ley 40/2015, art. 41: órganos de supervisión/control y responsable de impugnación de actuación automatizada" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "ENS", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191", "pinpoint": "RD 311/2022, arts. 2 y 14; DA 2 y Anexo II; ámbito y medidas/instrucciones/remisiones criptográficas" } ], "reservas": [], "rango_bytes_web": [ 406336, 407110 ] }, { "id": "INFORME-U-0741", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5174, 5175 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "ddc00c807f5d3cb0583bbd1303eaa83a96218309c4aae7231d241d0a56ff20ca", "sha256_candidato": "1f90b2e73c6b237d398c4dc01db96df9b1d15d229a095899a63888074b400c08", "cambio": true, "texto_original": "**ANEXO_CLAUSULAS_TIPO.md – Cláusulas Contractuales Estándar\n(Quantum-Tech)**\n", "texto_candidato": "**ANEXO_CLAUSULAS_TIPO.md – Plantillas contractuales orientativas (Quantum-Tech)**\n", "razones": [ "El título no debe confundirse con cláusulas contractuales normativas aprobadas o directamente firmables." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 407111, 407196 ] }, { "id": "INFORME-U-0742", "parte": "INFORME-PARTE-17", "lineas_originales": [ 5177, 5184 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "c7a973b6cb9f1de8e498a0ec83d07c795ee6b55c57fe4b74f570932b4c19620c", "sha256_candidato": "cae1058ccc40967b2ef3464c0196212fa4fbedd5410cfae1271c07ad021d92c5", "cambio": true, "texto_original": "Plantillas de cláusulas para contratos relacionados con tecnología\ncuántica, que buscan asegurar aspectos éticos, de seguridad y de\ncumplimiento normativo. Pueden incorporarse en contratos de adquisición\nde sistemas cuánticos, prestación de servicios cuánticos (cloud,\nconsultoría) o colaboraciones de I+D. Están redactadas en lenguaje legal\nespañol neutro, para uso general. *(Las referencias normativas se\nmencionan en el texto para contexto, pero no necesariamente deben\ncitarse literalmente en el contrato final.)*\n", "texto_candidato": "Plantillas de cláusulas para contratos relacionados con tecnología cuántica, orientadas a documentar y pactar salvaguardas éticas, de seguridad, resiliencia, trazabilidad, gestión de riesgos, protección de datos, cumplimiento regulatorio y transición criptográfica. Pueden incorporarse, adaptarse o utilizarse como punto de partida en contratos de adquisición de sistemas cuánticos, prestación de servicios cuánticos en la nube, consultoría, integración tecnológica, I+D, licencias de software, outsourcing TIC o proyectos piloto con administraciones públicas, entidades financieras, sector salud o defensa.\n\nLas referencias normativas incluidas en las cláusulas deben tratarse como contexto de diligencia y no necesariamente como citas literales del contrato final. Para contratos financieros deben revisarse DORA, los acuerdos con terceros TIC y las funciones esenciales o importantes; para salud debe verificarse si el sistema es producto sanitario o software con finalidad médica bajo MDR; para sector público deben revisarse ENS y actuación administrativa automatizada; y para defensa deben incorporarse límites de Derecho internacional humanitario y control de uso conforme al destino del sistema.\n\n Las cláusulas sobre criptografía deben usar denominaciones actualizadas ML-KEM, ML-DSA y SLH-DSA cuando se remitan a FIPS 203, 204 y 205, y deben prever criptoagilidad, inventario, sustitución de algoritmos, gestión de vulnerabilidades, pruebas de compatibilidad y cooperación para migración PQC.\n\nCada cláusula constituye una propuesta contractual (P). Las referencias legales tienen efectos únicamente dentro de su ámbito y calendario, y no certifican cumplimiento. Antes de firmar deben concretarse partes, objetos, anexos técnicos, roles de datos, niveles de servicio, costes, límites lícitos, procedimiento de incidentes y derechos imperativos. No se conoce ni se declara ningún contrato real formalizado.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Una plantilla no asegura cumplimiento ni aprobación contractual.", "Se distingue propuesta contractual completa de obligación legal y contrato real." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DataAct", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "2023/2854, arts. 2.8, 23–31 y 50: servicio, excepciones, switching y costes 12-01-2027" }, { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 407197, 409148 ] }, { "id": "INFORME-U-0743", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5186, 5215 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "ae292c52257f0d74582471e5475fea266b8f3d53c0e263bb1d053bf1b6728fc0", "sha256_candidato": "de1bd300f6caf5933465c56c2737dc4f91cc6b7983c6f34a12c20d507be0ea44", "cambio": true, "texto_original": "**Cláusula 1. Seguridad Criptográfica Post‑Cuántica y\nCripto‑agilidad** \nEl Proveedor garantiza que los sistemas, productos o servicios\nentregados incorporan mecanismos criptográficos considerados seguros\nfrente a la computación cuántica, conforme al estado del arte en la\nfecha de firma. En particular, todo intercambio de información\nconfidencial o personal empleará algoritmos de cifrado y firma digital\nresistentes a ataques cuánticos (algoritmos post-cuánticos estándares\nrecomendados por los organismos competentes, por ejemplo NIST o ETSI),\npreferiblemente aquellos definidos en estándares oficiales. Esto\nincluye, a la fecha, los algoritmos especificados por NIST (Suite PQC\n2024): mecanismos de intercambio de claves según FIPS 203 (ML‑KEM,\nbasado en CRYSTALS‑Kyber) y algoritmos de firma digital según FIPS 204\n(ML‑DSA, basado en CRYSTALS‑Dilithium) y FIPS 205 (SLH‑DSA, basado en\nSPHINCS+), u otros equivalentes que sean aceptados por la normativa\nvigente. Las implementaciones deberán ajustarse a los parámetros de\nseguridad recomendados por dichos organismos para el caso de uso\ncorrespondiente. Asimismo, el Proveedor se obliga a mantener la\ncripto‑agilidad de sus soluciones, implementando sin demoras\ninjustificadas cualquier actualización o sustitución de los algoritmos\ncriptográficos utilizados que sea necesaria debido a avances científicos\no técnicos. En caso de que durante la vigencia contractual se aprueben\nnuevos estándares de criptografía post‑cuántica o se detecte la\nvulnerabilidad de los algoritmos en uso, el Proveedor realizará a su\ncosta las adaptaciones necesarias para preservar un nivel de seguridad\ncriptográfica equivalente al pactado inicialmente. El incumplimiento de\nesta cláusula se considerará un fallo grave de seguridad, debiendo el\nProveedor indemnizar los daños y perjuicios causados y asumir las\nresponsabilidades legales correspondientes (incluyendo sanciones bajo\nRGPD, en caso de comprometerse datos personales por cifrado débil).\n", "texto_candidato": "Cláusula 1. Seguridad criptográfica post-cuántica y cripto-agilidad. El Proveedor garantiza que los sistemas, productos o servicios entregados incorporan mecanismos criptográficos adecuados al estado del arte, al riesgo del caso de uso y a la normativa aplicable en la fecha de firma, incluyendo una hoja de ruta de migración a criptografía post-cuántica cuando el nivel de confidencialidad, la vida útil de los datos o la exposición a riesgo “harvest now, decrypt later” lo justifiquen.\n En particular, todo intercambio de información confidencial o personal empleará cifrado, firma digital y mecanismos de establecimiento de claves robustos, con parámetros de seguridad proporcionados al riesgo y, cuando proceda, con algoritmos post-cuánticos o híbridos recomendados por organismos técnicos competentes.\n A la fecha de contraste, los estándares NIST aprobados comprenden FIPS 203 para ML-KEM, derivado de CRYSTALS-Kyber, FIPS 204 para ML-DSA, derivado de CRYSTALS-Dilithium, y FIPS 205 para SLH-DSA, derivado de SPHINCS+.\n\n La referencia a NIST se incorpora como estándar técnico oficial y no como obligación legal europea autónoma, sin perjuicio de que las Partes puedan exigir su aplicación contractual o sustituirla por estándares europeos o sectoriales equivalentes cuando existan y sean aplicables.\n\nEl Proveedor se obliga a mantener la cripto-agilidad de sus soluciones durante la vigencia contractual, documentando inventario criptográfico, dependencias, ciclos de actualización, compatibilidad hacia atrás y procedimientos de sustitución de algoritmos o parámetros.\n Si se aprueban nuevos estándares aplicables, se identifican vulnerabilidades relevantes o cambia de forma material el estado de la técnica, el Proveedor propondrá sin demora injustificada un plan de adaptación, con calendario, medidas transitorias, pruebas y asignación de responsabilidades.\n Cuando el Cliente sea una entidad financiera sujeta a DORA, el Proveedor facilitará además la información necesaria para que el Cliente pueda integrar estos controles en su gestión del riesgo TIC y en sus acuerdos contractuales con terceros proveedores de servicios TIC.\n\n Cuando el servicio constituya o incorpore un producto con elementos digitales sujeto al CRA, el Proveedor tendrá en cuenta las obligaciones aplicables de gestión de vulnerabilidades y notificación desde la fecha en que resulten exigibles.\n\nEl incumplimiento material de esta cláusula se considerará un fallo grave de seguridad contractual cuando comprometa la confidencialidad, integridad, disponibilidad o autenticidad de la información o del servicio.\n En tal caso, el Proveedor indemnizará los daños directos acreditados y asumirá las responsabilidades contractuales, regulatorias o administrativas que le sean imputables, incluidas las derivadas del RGPD cuando se vean comprometidos datos personales por medidas de seguridad inadecuadas.\n Esta previsión no altera la responsabilidad propia del Cliente cuando actúe como responsable del tratamiento, ni desplaza la obligación de cada Parte de cumplir las normas imperativas que le sean directamente aplicables.\n\nEl anexo técnico identificará sistemas y flujos cubiertos, algoritmos, parámetros, protocolos, pruebas de aceptación, conservación y riesgos residuales. ML-KEM establece un secreto compartido: no es por sí solo cifrado de datos ni firma. La resistencia declarada se limita al perfil y evidencias acordados, sin garantía absoluta frente a todo adversario. La actualización se someterá a gestión de cambios, pruebas, calendario y asignación expresa de costes; la aparición de un nuevo estándar no impone automáticamente a una Parte todos los costes. La compatibilidad o reversión no autoriza degradaciones de seguridad no aprobadas.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Se completa alcance auditable, función KEM, gestión de cambio y reparto pactado de costes." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "NIST", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "actualización 05-08-2026; FIPS 203–205 finales 13-08-2024, algoritmo/implementación/perfil separados" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "SP800227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "final18-09-2025, Document History y abstract: KEMestablecimiento de secreto, no cifrado o firma" } ], "reservas": [ "Partes, anexo técnico, parámetros, costes, evidencias y régimen de responsabilidad deben acordarse antes de uso contractual." ], "rango_bytes_web": [ 409149, 412957 ] }, { "id": "INFORME-U-0744", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5217, 5224 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "5a7b8fb34632420fa6fe6f9450b280e4cdb71ac2b67f51cc0a90a2abf97e8c40", "sha256_candidato": "5576e0e3f7acee8b2cb0eca3e1f9a95f5561714a32a5c97d04e2fc00eb983b1e", "cambio": true, "texto_original": "*Motivación:* Esta cláusula asegura que el Proveedor entregue soluciones\n*quantum-safe* y actualizables. Protege al Cliente al exigir la adopción\ndiligente de la criptografía post-cuántica, en línea con la obligación\nde mantener la seguridad de la información según el estado de la técnica\n(por ejemplo, art. 32 RGPD o requisitos de DORA en finanzas). También\nasigna claramente al Proveedor la responsabilidad de realizar las\nmejoras necesarias ante cambios en el panorama de la ciberseguridad,\nevitando que el Cliente quede expuesto por obsolescencia criptográfica.\n", "texto_candidato": "Motivación. Esta cláusula conserva el núcleo histórico de seguridad post-cuántica y cripto-agilidad, pero precisa que los estándares NIST son una referencia técnica oficial y no una obligación legal europea general por sí mismos.\n\n La mención a FIPS 203, FIPS 204 y FIPS 205 debe mantenerse porque la fuente oficial NIST confirma su aprobación y su correspondencia con ML-KEM, ML-DSA y SLH-DSA.\n\n La referencia a RGPD se conserva, pero se formula en términos de seguridad adecuada al riesgo y estado de la técnica, porque el RGPD promueve medidas como seudonimización y cifrado sin imponer en abstracto una tecnología post-cuántica concreta.\n La referencia a DORA se acota a clientes financieros sujetos a ese Reglamento y a la gestión contractual del riesgo TIC de terceros, evitando sugerir que DORA imponga por sí misma algoritmos post-cuánticos específicos.\n\nEl cambio principal es sustituir una afirmación categórica por una obligación operativa auditable de inventario, plan de migración, sustitución de algoritmos y actualización sin demora injustificada.\n Este enfoque protege mejor al Cliente frente a obsolescencia criptográfica porque obliga al Proveedor a mantener una capacidad de cambio y no solo a declarar conformidad inicial.\n También evita sobregeneralizar la responsabilidad sancionadora bajo RGPD, ya que la sanción administrativa dependerá de los roles de tratamiento, de la infracción concreta y de la imputabilidad de cada Parte.\n La versión propuesta queda lista para revisión del comité editorial, sin publicación ni pruebas de implantación.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "NIST", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "actualización 05-08-2026; FIPS 203–205 finales 13-08-2024, algoritmo/implementación/perfil separados" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 412958, 414561 ] }, { "id": "INFORME-U-0745", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5226, 5244 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "8a203ae41f78fc33a8e319d75d363e244982d2d6a09a977921079a1136d90688", "sha256_candidato": "1f0329483788b274024d65388945ce216768f8733e3194a599aaed4981674dee", "cambio": true, "texto_original": "**Cláusula 2. Uso Ético y Limitación de Finalidad** \nEl Proveedor declara y garantiza que la tecnología, sistema o servicio\ncuántico entregado se utilizará y configurará conforme a principios\néticos y únicamente para las finalidades legítimas y pactadas en el\npresente contrato. El Cliente, por su parte, se compromete a no emplear\nla tecnología cuántica para propósitos ilícitos ni de manera que pueda\ncontravenir derechos fundamentales o causar daño injustificado a\nterceros. En caso de que el Cliente diera al producto/servicio un uso\nético o legalmente reprobable no previsto (por ejemplo, emplearlo para\nviolar privacidad de usuarios, discriminación algorítmica, actividades\nprohibidas por regulaciones internacionales), el Proveedor podrá\nsuspender o limitar dicho uso previa notificación fehaciente, sin\nperjuicio de las demás acciones legales que procedan. Recíprocamente, el\nProveedor asegura que, en su proceso de desarrollo y suministro, ha\nobservado medidas para prevenir sesgos injustos o impactos sociales\nnegativos de la tecnología, conforme a las buenas prácticas de la\nindustria y a lo estipulado en el Libro Blanco de Ética y Regulación en\nTecnologías Cuánticas (AMETIC, 2025), del que ambas Partes reconocen\nconocimiento.\n", "texto_candidato": "Cláusula 2. Uso ético, legalidad y limitación de finalidad. El Proveedor declara y garantiza que la tecnología, sistema o servicio cuántico entregado se configurará y suministrará para finalidades legítimas, determinadas y pactadas en el contrato, sin perjuicio de los usos adicionales que las Partes autoricen por escrito y que sean compatibles con la normativa aplicable.\n El Cliente se compromete a no emplear la tecnología cuántica para fines ilícitos, discriminatorios, engañosos, lesivos de derechos fundamentales o incompatibles con restricciones regulatorias, sanciones, controles de exportación o instrucciones de uso documentadas.\n Si el Cliente utiliza la tecnología de forma ilícita o materialmente contraria al contrato, el Proveedor podrá suspender o limitar el uso afectado, previa notificación fehaciente cuando sea razonablemente posible y siempre en la medida estrictamente necesaria para prevenir o mitigar el riesgo.\n La suspensión no exonerará al Proveedor de sus obligaciones de continuidad, portabilidad, preservación de datos y cooperación cuando sean necesarias para evitar daños desproporcionados o incumplimientos normativos del Cliente.\n\nEl Proveedor se compromete a incorporar y documentar controles razonables en el alcance pactado para prevenir usos previsiblemente indebidos, sesgos injustificados, impactos sociales negativos y fallos de gobernanza en el diseño, entrenamiento, validación, documentación y suministro de la tecnología, en la medida en que tales riesgos sean aplicables al servicio concreto.\n Cuando el servicio incorpore un sistema de IA de alto riesgo sujeto al AI Act, las Partes cooperarán para permitir el cumplimiento de las obligaciones aplicables de documentación, transparencia, supervisión humana, información al responsable del despliegue y, en su caso, evaluación de impacto en derechos fundamentales.\n\n Cuando las obligaciones del AI Act coincidan con una evaluación de impacto relativa a la protección de datos, las Partes podrán usar referencias cruzadas o integrar partes pertinentes de la DPIA, en los términos previstos por el artículo 27 del AI Act.\n La referencia histórica al “Libro Blanco de Ética y Regulación en Tecnologías Cuánticas (AMETIC, 2025)” queda sustituida, salvo aportación y verificación de fuente primaria, por una referencia abierta a guías sectoriales o documentos expresamente incorporados como anexo contractual.\n\nLos usos prohibidos y compromisos éticos se describirán en anexo con criterios verificables. Salvo urgencia legal o riesgo grave que exija actuación inmediata, se prevén aviso, oportunidad de alegación y subsanación, alcance limitado de la suspensión y continuidad lícita. Los deberes legales de cada Parte subsisten; la cláusula no concede facultad discrecional de suspensión por una desaprobación ética indeterminada. Las menciones al artículo 27 RIA se aplicarán por sujeto, finalidad y calendario tras 2026/1744; fuera de esos supuestos pueden pactarse evaluaciones voluntarias, identificadas como tales.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "La plantilla no inventa controles ya implantados.", "Se convierten declaraciones no probadas en compromiso y se delimitan suspensión y FRIA." ], "fuentes_primarias": [ { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [ "Documento AMETIC interno y compromisos incorporados requieren identificación, versión y legitimidad de uso; no se presume conocimiento de ambas Partes." ], "rango_bytes_web": [ 414562, 417636 ] }, { "id": "INFORME-U-0746", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5246, 5255 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "168b9cad7efc8c7f872fd1eb06470b83e5052aa21c4ce73fcf0de34c01791516", "sha256_candidato": "422ef3cfbb25ecc661034d13d6f6324cb13a1469b3a2743c40c33da616c1ebe3", "cambio": true, "texto_original": "*Motivación:* Esta cláusula establece un marco de buen uso de la\ntecnología cuántica. Crea obligaciones bilaterales: el Cliente no usará\nla tecnología para propósitos éticamente reprobables (dando opción al\nProveedor de cortar el servicio si ocurriera un uso indebido), y el\nProveedor asegura que ha incorporado consideraciones éticas en el diseño\n(por ejemplo, mitigación de sesgos algorítmicos), alineándose con los\nprincipios reconocidos en la industria y la regulación. Es especialmente\nútil en contratos de servicios (como computación cuántica en la nube) y\ncolaboraciones de I+D, para alinear a ambas Partes con valores éticos\ncomunes desde el inicio.\n", "texto_candidato": "Motivación. La cláusula conserva la obligación bilateral de uso legítimo y ético, pero desplaza la referencia AMETIC 2025 a un régimen de incorporación expresa por anexo porque no ha quedado verificada como fuente pública primaria en esta revisión.\n El cambio evita que una fuente sectorial no localizada se presente como documento conocido y vinculante por ambas Partes. La inclusión del AI Act se formula condicionalmente, ya que no toda tecnología cuántica es IA ni todo sistema de IA será de alto riesgo.\n La evaluación de impacto en derechos fundamentales se menciona solo cuando concurran los supuestos del artículo 27 del AI Act, incluidos determinados responsables del despliegue públicos o privados que prestan servicios públicos y ciertos sistemas de alto riesgo en banca y seguros.\n\nLa redacción propuesta evita convertir estándares éticos genéricos en declaraciones absolutas de ausencia de sesgo o de ausencia de impacto negativo.\n En su lugar, exige controles razonables, documentación y cooperación, que son más defendibles en revisión contractual y más compatibles con regímenes de cumplimiento basados en riesgo.\n También conserva la facultad de suspensión frente a uso ilícito, pero añade proporcionalidad y continuidad para reducir riesgo operativo para el Cliente.\n La versión queda como propuesta editorial pendiente de revisión del comité editorial.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [], "rango_bytes_web": [ 417637, 419043 ] }, { "id": "INFORME-U-0747", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5257, 5297 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "1d8f2bac410d2f5bc8f69d87118a7fce10209e8fdeda17f4306603e359a28295", "sha256_candidato": "55fbee9166a7ec961fc1bc4371e081c22936a12fac91e39693fb439f942b5389", "cambio": true, "texto_original": "**Cláusula 3. Protección de Datos Personales y Confidencialidad\nCuántica** \nCuando la ejecución del presente contrato conlleve tratamiento de datos\npersonales, el Proveedor actuará como encargado del tratamiento o\ncorresponsable, según corresponda, obligándose al pleno cumplimiento del\nRGPD (Reglamento (UE) 2016/679) y normativa nacional conexa. En\nparticular, el Proveedor: (i) solo tratará los datos conforme a las\ninstrucciones documentadas del Cliente (salvo obligación legal\nimperativa, en cuyo caso informará previamente, en la medida de lo\nposible); (ii) implementará medidas técnicas y organizativas apropiadas\npara garantizar un nivel de seguridad adecuado al riesgo, incluyendo, en\nsu caso, el cifrado de datos en tránsito y reposo con algoritmos\npost-cuánticos o híbridos que aseguren la confidencialidad incluso\nfrente a adversarios con capacidades cuánticas; (iii) no subcontratará\ntratamientos que involucren datos personales del Cliente sin\nautorización previa por escrito de éste, debiendo en todo caso los\nsubencargados asumir las mismas obligaciones en materia de protección de\ndatos, cripto-seguridad y ética establecidas en esta cláusula; (iv)\nasistirá al Cliente, en la medida de lo posible, en el cumplimiento de\nsus propias obligaciones en materia de protección de datos y evaluación\nalgorítmica (por ejemplo, atender el ejercicio de derechos de los\ninteresados, realizar evaluaciones de impacto requeridas si la\ntecnología cuántica lo exige – como una DPIA bajo RGPD y, en su caso,\nuna evaluación de impacto en derechos fundamentales conforme al AI Act\npara sistemas de IA cuántica de alto riesgo); y (v) a elección del\nCliente, suprimirá o devolverá todos los datos personales una vez\nfinalice la prestación (salvo conservación exigida legalmente),\ncertificando dicha destrucción. Asimismo, respecto a cualquier\ninformación confidencial no personal intercambiada entre las Partes,\nambas garantizan su protección mediante criptografía robusta y se\ncomprometen a no divulgarla ni utilizarla más allá de lo pactado. En\nconcreto, para el intercambio de claves u otra información sensible, las\nPartes podrán acordar el uso de sistemas QKD o de cifrado post-cuántico,\ncon los costes a cargo del Proveedor salvo pacto distinto, con el fin de\ngarantizar la confidencialidad a largo plazo de dicha información. El\nincumplimiento de las obligaciones de esta cláusula facultará a la Parte\ncumplidora a resolver de inmediato el contrato y reclamar los daños y\nperjuicios causados, incluyendo eventuales sanciones administrativas\nimpuestas por autoridades (por ejemplo, multas de protección de datos\noriginadas en una brecha que se pudo atribuir a negligencia del\nProveedor).\n", "texto_candidato": "**Cláusula 3. Protección de datos y confidencialidad**\nLas Partes documentarán finalidades, medios y flujos para determinar los roles reales, sin que la etiqueta contractual los sustituya. Si existe encargo de tratamiento se formalizará un anexo conforme al artículo 28 RGPD; si hay corresponsabilidad se regulará el acuerdo del artículo 26 y su esencia accesible al interesado; responsables independientes identificarán sus propias bases, información y obligaciones.\nEl anexo de encargo detallará objeto, duración, naturaleza, finalidad, tipos de datos, categorías de interesados y derechos y obligaciones del responsable. El encargado tratará únicamente conforme a instrucciones documentadas, incluidas transferencias internacionales, salvo obligación legal aplicable, informando previamente salvo prohibición. Garantizará confidencialidad de las personas autorizadas y seguridad conforme al artículo 32. La subcontratación de tratamiento exigirá autorización escrita específica o general previa; en esta última se informarán incorporaciones o sustituciones para permitir oposición. Se impondrán al subencargado obligaciones equivalentes, manteniendo el encargado inicial la responsabilidad del artículo 28.4.\nEl encargado asistirá, atendiendo a naturaleza y medios disponibles, al ejercicio de derechos y al cumplimiento de artículos 32–36. A elección del responsable, devolverá o eliminará los datos y copias al finalizar, salvo conservación legal exigida, documentando el alcance efectivo. Facilitará información y auditorías, incluidas inspecciones, conforme al artículo 28.3.h y comunicará de inmediato instrucciones que considere contrarias a la normativa de protección de datos. La confidencialidad no podrá vaciar los derechos imperativos de control.\nLas medidas se definirán por riesgo y estado de la técnica: accesos, segregación, registros, continuidad, seudonimización y cifrado cuando proceda. Se podrán pactar PQC o QKD con alcance, autenticación, implementación, costes, pruebas y riesgo residual; ninguna etiqueta cuántica garantiza confidencialidad absoluta. La información confidencial no personal se protegerá según el contrato y Derecho aplicable.\nEl anexo de brechas distinguirá aviso del encargado sin demora indebida al responsable (artículo 33.2), obligación del responsable de notificar a autoridad, salvo excepción legal, y comunicación a afectados cuando concurra alto riesgo. Se prestará cooperación para EIPD/consulta previa y, si concurren los sujetos, sistemas y calendario del artículo 27 RIA modificado por 2026/1744, para la evaluación de impacto en derechos fundamentales; no se presume exigible para toda IA cuántica.\nEl incumplimiento grave activará las medidas y resolución pactadas conforme a la ley, con transición y seguridad proporcionadas. Daños, indemnidades y eventual recuperación de sanciones se limitarán a lo legalmente admisible, acreditado y atribuible; el contrato no desplaza responsabilidades imperativas ante autoridades o interesados.\n", "razones": [ "Se completa el módulo íntegro obligatorio del artículo 28 y se separan roles, auditoría, seguridad, incidentes y FRIA sin inventar contratos reales." ], "fuentes_primarias": [ { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [ "Roles reales, anexo de encargo/corresponsabilidad, subencargados, transferencias, retención, medidas y evidencia interna requieren validación de las Partes." ], "rango_bytes_web": [ 419044, 422106 ] }, { "id": "INFORME-U-0748", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5299, 5307 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "ea98f6b45589ab081777dba6fbbeee8d4352c37ad623726442733ab374bab5e8", "sha256_candidato": "02cbf9364732f37806c77692c2a405f9ad1587a9783376ee77d0cb5ead69b4dc", "cambio": true, "texto_original": "*Motivación:* Esta cláusula adapta las clásicas disposiciones de\nprotección de datos al contexto cuántico, enfatizando la seguridad\npost-cuántica en la confidencialidad. Extiende la protección también a\ninformación confidencial no personal, sugiriendo incluso el uso de\ntecnologías QKD/PQC para garantizarla. En conjunto, refleja los\ncompromisos estándar del RGPD más un “plus” cuántico de seguridad.\nProtege al Cliente ante brechas de datos, al tiempo que distribuye\nclaramente las obligaciones entre las Partes (el Proveedor asume medidas\nadicionales y ayuda al Cliente a cumplir sus deberes normativos).\n", "texto_candidato": "Motivación. Esta cláusula adapta las obligaciones clásicas de protección de datos al contexto cuántico, pero evita presumir de forma rígida el rol del Proveedor como encargado o corresponsable.\n La corrección es necesaria porque el rol RGPD depende de quién determine fines y medios, no del tipo de proveedor ni de la etiqueta contractual elegida por las Partes.\n\n La referencia al cifrado post-cuántico se mantiene como obligación condicionada al riesgo, al estado de la técnica y a la vida útil de la información, lo que encaja mejor con el enfoque del RGPD sobre medidas apropiadas.\n La asistencia en DPIA y, en su caso, evaluación de impacto en derechos fundamentales se conserva, pero se limita a los supuestos en que RGPD y AI Act resulten realmente aplicables.\n\nLa redacción conserva la protección reforzada de información confidencial no personal y la posibilidad de QKD o PQC, pero exige que el contrato asigne costes, alcance y responsabilidades.\n El ajuste reduce ambigüedad operativa y evita imponer al Proveedor todos los costes por defecto cuando la tecnología escogida responda a una decisión conjunta o a requisitos específicos del Cliente.\n También corrige la imputación de multas de protección de datos para que solo se trasladen al Proveedor cuando sean legal y contractualmente recuperables y deriven de incumplimientos atribuibles a él.\n La versión propuesta queda pendiente de validación de negocio, seguridad y protección de datos.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas." ], "fuentes_primarias": [ { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" } ], "reservas": [], "rango_bytes_web": [ 422107, 423590 ] }, { "id": "INFORME-U-0749", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5309, 5365 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "bcd20495f79ff5e5f68cc0c8f4fb66d9a540a42ac100cbed9324736444b3ae83", "sha256_candidato": "51d5409445f290b2e4dafb61efdfaa44e3d2e82e9022cdfefe7ed3d7ddd2f955", "cambio": true, "texto_original": "**Cláusula 4. Auditorías, Transparencia y Cooperación Regulatoria** \nEl Proveedor acepta someterse y colaborar plenamente en auditorías\nperiódicas, ordinarias o extraordinarias, que el Cliente o un tercero\ndesignado por éste (incluyendo supervisores o reguladores competentes)\nrealice con el objeto de verificar el cumplimiento de las obligaciones\ncontractuales, especialmente en materia de seguridad de la información,\nniveles de servicio pactados y principios éticos aplicables al servicio\no producto cuántico suministrado. Dichas auditorías podrán abarcar la\nrevisión de código fuente, pruebas de penetración, inspección de\ninstalaciones técnicas y entrevistas al personal clave del Proveedor,\nsiempre dentro de límites razonables para proteger los secretos\ncomerciales del Proveedor. Este proporcionará acceso transparente a la\ninformación necesaria, incluyendo resultados de tests de seguridad\nindependientes, documentación técnica, informes de evaluaciones de\nimpacto (por ejemplo, DPIA o informes de ética si los hubiera realizado)\ny cualquier evidencia de control que demuestre la conformidad con este\ncontrato. Si la auditoría revelase no conformidades o vulnerabilidades\nsignificativas, el Proveedor deberá, a su costa, subsanarlas en un plazo\nacordado (o en su defecto, en un plazo no mayor a 30 días) y notificar\npor escrito al Cliente las medidas correctivas adoptadas. En caso de\nincidentes de seguridad o éticos graves (por ejemplo, una brecha de\ndatos personales, un fallo criptográfico crítico, una vulnerabilidad\nactivamente explotada o un uso indebido de la tecnología), el Proveedor\nnotificará al Cliente sin dilación indebida y, en todo caso, dentro de\nlas doce (12) horas siguientes a tener conocimiento del incidente, a\ntravés del canal de contacto 24/7 designado en el Anexo correspondiente,\nfacilitando desde la primera comunicación la información mínima\nnecesaria para que el Cliente pueda cumplir sus propias obligaciones de\nclasificación y notificación. En particular: (i) si el Cliente es\nentidad financiera sujeta al Reglamento (UE) 2022/2554 (DORA), el\nProveedor facilitará la información necesaria para la clasificación del\nincidente y para la presentación de la notificación inicial (cuatro (4)\nhoras desde la clasificación como grave y, como máximo, veinticuatro\n(24) horas desde el conocimiento), y prestará asistencia para los\ninformes intermedio (setenta y dos (72) horas) y final (un (1) mes);\n(ii) si el Cliente es entidad esencial o importante conforme a la\nDirectiva (UE) 2022/2555 (NIS2), para la alerta temprana en veinticuatro\n(24) horas y la notificación de incidente en setenta y dos (72) horas;\n(iii) si el Cliente es responsable del tratamiento conforme al RGPD,\npara la notificación a la autoridad de control en setenta y dos (72)\nhoras desde que el Cliente tenga constancia de la brecha (art. 33.1\nRGPD), a cuyo efecto el Proveedor, como encargado, notificará al Cliente\nsin dilación indebida desde que la conozca (art. 33.2 RGPD); y (iv) si\nel Proveedor es fabricante sujeto al Reglamento (UE) 2024/2847 (CRA),\nremitirá al Cliente copia de la alerta temprana (veinticuatro (24)\nhoras), de la notificación (setenta y dos (72) horas) y del informe\nfinal que presente a través de la plataforma única de notificación. En\nningún caso los plazos contractuales de notificación podrán ser\nsuperiores a los que la normativa aplicable imponga al Cliente.\nAsimismo, el Proveedor colaborará con las autoridades regulatorias o de\nsupervisión sectorial que requieran información o inspecciones relativas\na la tecnología cuántica objeto del contrato (por ejemplo, autoridades\nde protección de datos, autoridades de ciberseguridad o organismos de\nacreditación en el ámbito de eIDAS), notificándolo al Cliente salvo que\nmedie prohibición legal. La falta de cumplimiento injustificada de los\nrequerimientos de auditoría, o la obstrucción a los mismos, constituirá\nun incumplimiento grave del contrato.\n", "texto_candidato": "**Cláusula 4. Auditorías, transparencia y cooperación en incidentes**\nEl Proveedor facilitará las evidencias, acceso, inspección y auditoría que correspondan al contrato y a las normas aplicables, con coordinación operativa y protección proporcionada de información de terceros, seguridad y secretos. Estas salvaguardas no podrán impedir el artículo 28.3.h RGPD, los derechos sin restricciones del artículo 30.3.e DORA en su ámbito, ni el acceso de autoridades. Los informes independientes o certificaciones complementan el control; no sustituyen por defecto derechos imperativos. Se documentarán alcance, canales, responsables y medidas de remediación, con plazo contractual máximo de treinta días únicamente si la criticidad o ley no exige actuación anterior.\nEl Proveedor avisará al Cliente sin demora indebida y, como límite contractual adicional, dentro de doce horas desde conocimiento del hecho cubierto, transmitiendo la información disponible y actualizaciones. Si la ley, la criticidad o un plazo del Cliente exige aviso anterior, prevalece ese plazo; doce horas no concede derecho a retrasar. El aviso incluirá hechos, alcance, usuarios/productos afectados, clasificación disponible, hora de conocimiento, medidas, continuidad y preservación de evidencias. No toda incidencia técnica activa todas las notificaciones legales.\nEl anexo regulatorio determinará sujeto obligado, umbral, autoridad y reloj de cada régimen. DORA: incidente TIC grave de entidad financiera cubierta; Delegado 2025/301 artículo 5 exige inicial lo antes posible, dentro de cuatro horas de clasificación y como máximo veinticuatro desde conocimiento; si se clasifica como grave después de veinticuatro horas, opera la excepción de cuatro horas desde clasificación (5.2). Intermedio dentro de setenta y dos horas desde inicial, aun sin cambios, con actualizaciones pertinentes; final un mes desde intermedio o último intermedio actualizado. Se aplican condiciones de retrasos y fines de semana/festivos de 5.3–6 cuando correspondan. Externalizar la notificación no elimina responsabilidad de la entidad.\nNIS 2: para incidentes significativos de sujetos incluidos y conforme a transposición aplicable, alerta temprana veinticuatro horas desde constancia y notificación setenta y dos; el prestador de servicios de confianza, para incidentes significativos de sus servicios de confianza, tiene la excepción de notificación en veinticuatro horas. Informe intermedio si se solicita; final un mes desde la notificación del artículo 23.4.b. Si continúa el incidente, informe de situación y final un mes desde su gestión. Comprobar lex specialis DORA (artículo 4) y 2024/2690 por tipo de entidad; no duplicar regímenes automáticamente.\nRGPD: el responsable notifica a la autoridad, salvo improbable riesgo, sin demora indebida y cuando sea posible dentro de setenta y dos horas desde conocimiento, justificando retrasos; el encargado avisa al responsable sin demora indebida. Afectados: sin demora indebida cuando haya alto riesgo y no concurra excepción del artículo 34. No se traslada el reloj de una Parte a otra sin analizar cuándo tuvo conocimiento.\nCRA: desde 11-09-2026, artículo 14 para fabricante/producto incluido. Vulnerabilidad explotada activamente: alerta veinticuatro y notificación setenta y dos horas desde conocimiento; final no más tarde de catorce días desde disponibilidad de medida correctora o mitigadora. Incidente grave que afecta a la seguridad del producto: alerta veinticuatro y notificación setenta y dos horas desde conocimiento; final un mes desde la notificación de setenta y dos horas. Son dos supuestos y dos finales distintos; también procede informar a usuarios afectados según 14.8. El contrato preverá cooperación y no confundirá comunicación al Cliente con presentación legal.\nEl Proveedor comunicará requerimientos materiales de autoridades salvo prohibición legal y cooperará en su cumplimiento. La falta imputable de cooperación material podrá activar remedios contractuales proporcionados. Las Partes mantendrán un anexo actualizado de clasificación, escalado, calendario y evidencias para el servicio concreto.\n", "razones": [ "Se completa cada trigger y reloj, excepción DORA tardía, excepción NIS de confianza, RGPD, finales CRA y límites de auditoría; son omisiones decisorias de la respuesta." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DORA301", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80296", "pinpoint": "art.5.1–6: initial4h/24h, excepción clasificación tardía,intermedio72h,finalmes,calendario" }, { "id": "NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "arts. 2–4, 21, 41–42; anexos I–II; categorías/tamaño/excepciones y transposición" }, { "id": "NIS2690", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81540", "pinpoint": "arts. 1–2 y 16, anexo 9.1–9.3: criptografía/agilidad según riesgo para destinatarios digitales" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [ "Sujetos, servicio, umbrales, contactos y transposición nacional aplicable deben concretarse. No se afirma ejecución de notificaciones ni capacidad técnica probada." ], "rango_bytes_web": [ 423591, 427794 ] }, { "id": "INFORME-U-0750", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5367, 5378 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "be46fcae4c60034f24d9b7336115b6cc98fd4bf2c8e1cdc14dbcdb949a22dc8d", "sha256_candidato": "94adab7a231a59fd106a41e4f1f984f3715c110a028cb86ec54c2c721d75c326", "cambio": true, "texto_original": "*Motivación:* Esta cláusula asegura la transparencia y la posibilidad de\nsupervisión continua del Proveedor. Es similar a lo exigido en servicios\nen la nube (por ejemplo, art. 28 RGPD sobre auditorías del encargado),\npero aplicada a cualquier proveedor cuántico crítico. Permite al Cliente\nverificar que el Proveedor mantiene los estándares de seguridad y ética\nacordados, y obliga a este último a corregir con diligencia cualquier\ndeficiencia. También cubre la notificación de incidentes (paralelo al\nart. 33 RGPD) y la cooperación con reguladores (importante si aplica\nnormativa sectorial como DORA, el AI Act, o auditorías de eIDAS en caso\nde servicios de confianza cuánticos). De este modo, se protege al\nCliente y se ejerce presión contractual sobre el Proveedor para que\nmantenga niveles óptimos de seguridad y cumplimiento.\n", "texto_candidato": "*Motivación:* La cooperación permite al Cliente ejercer control y cumplir plazos propios, pero el aviso contractual de doce horas es un techo adicional, no una habilitación de demora. Cada régimen utiliza sujetos, incidentes y momentos distintos: la tabla contractual debe identificar quién conoce y clasifica, qué se notifica, ante quién y qué informe sigue. DORA 2025/301 incorpora la clasificación tardía y excepciones temporales; NIS2 contiene una notificación especial de veinticuatro horas para servicios de confianza; CRA distingue finales de vulnerabilidad e incidente; RGPD diferencia encargado, responsable y afectados. La protección de secretos no vacía derechos legales de auditoría. La nota oficial de 09-07-2026 sobre la remisión de España al TJUE por falta de notificación de transposición NIS2 es evidencia histórica, no comprobación exhaustiva de cualquier cambio posterior. La cláusula es propuesta pendiente de adaptación al servicio y revisión jurídica.\n", "razones": [ "Se alinea la motivación con el módulo de incidentes íntegro y el límite de evidencia española." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DORA301", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80296", "pinpoint": "art.5.1–6: initial4h/24h, excepción clasificación tardía,intermedio72h,finalmes,calendario" }, { "id": "NIS2", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81963", "pinpoint": "arts. 2–4, 21, 41–42; anexos I–II; categorías/tamaño/excepciones y transposición" }, { "id": "NISEspana", "url": "https://spain.representation.ec.europa.eu/noticias-eventos/noticias-0/paquete-de-infracciones-del-mes-de-julio-decisiones-relativas-espana-2026-07-09_es", "pinpoint": "nota oficial 09-07-2026, remisión TJUE por no notificar transposición; no demuestra por sí sola todo el estado posterior" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 427795, 428793 ] }, { "id": "INFORME-U-0751", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5380, 5429 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "b7b17bacec0513aa7e43d6a86f5d38018b7db5be85ef71c7b38816f21dda28bc", "sha256_candidato": "05875b4a6d17b8a2de5c7155c36a47b33f870e63bc1ecfa51b824a4c38c9ecea", "cambio": true, "texto_original": "**Cláusula 5. Exportación, Propiedad Intelectual y Soberanía\nTecnológica** \nEl Proveedor manifiesta que la entrega de los bienes o servicios\ncuánticos objeto del contrato se realiza en cumplimiento de la normativa\nde control de exportaciones y transferencias de tecnología aplicable. En\nparticular, garantiza que ha obtenido (o que no requiere) las licencias\no autorizaciones pertinentes conforme al Reglamento (UE) 2021/821\n(régimen de doble uso) y demás disposiciones nacionales o\ninternacionales análogas, para la transferencia de componentes o\n*know-how* cuántico incluidos en este contrato. El Proveedor informará\nprontamente al Cliente si, durante la vigencia contractual, alguna\nrestricción o condición adicional llegara a afectar la entrega o el uso\ncontinuado del producto/servicio por cambios regulatorios en materia de\ncontrol de exportaciones, comprometiéndose a gestionar las\ncorrespondientes autorizaciones sin coste adicional para el Cliente. En\ncuanto a la Propiedad Intelectual, el Proveedor concede al Cliente una\nlicencia de uso no exclusiva, irrevocable y por tiempo indefinido sobre\nlos resultados entregados (software, diseños, modelos cuánticos, etc.),\npara los fines contractuales previstos. Dicha licencia incluirá el\nderecho del Cliente a realizar o encargar adaptaciones necesarias a fin\nde asegurar la compatibilidad con futuras normas técnicas o legales (por\nejemplo, actualización de algoritmos si evoluciona el estándar). El\nProveedor retiene la titularidad intelectual originaria de sus\naportaciones, salvo que el contrato o la ley disponga una cesión total,\npero se abstendrá de ejercer sus derechos de propiedad intelectual de\nforma que limite injustificadamente la capacidad del Cliente de usar,\nmantener o auditar la tecnología (en línea con el principio de soberanía\ntecnológica del Cliente). En caso de que terceros aleguen violación de\nsus derechos de PI por el uso que el Cliente haga de la tecnología\ncuántica suministrada, el Proveedor sacará en paz y a salvo al Cliente,\nasumiendo la defensa jurídica y los costes e indemnizaciones derivados\nde una eventual reclamación con fundamento. Si, para cumplir una orden o\nmandato gubernamental (por ejemplo, relacionada con seguridad nacional o\nsanciones internacionales), el Proveedor debiera imponer alguna\nrestricción al Cliente sobre el uso de la tecnología (p.ej., prohibir su\nuso fuera de ciertas fronteras), lo notificará inmediatamente y ambas\nPartes negociarán de buena fe las modificaciones contractuales\nnecesarias para mantener el equilibrio de prestaciones. Si ello no fuera\nposible, el Cliente podrá optar por resolver anticipadamente el contrato\nsin penalización. Adicionalmente, el Proveedor reconoce que el marco de\nresponsabilidad por productos defectuosos es aplicable a los sistemas de\nsoftware y hardware cuántico que entrega. En consecuencia, si alguno de\nlos productos o actualizaciones proporcionados tuviera un defecto que\ncause daños, el Proveedor será responsable conforme a la normativa\nvigente en materia de responsabilidad por productos (incluyendo la\nDirectiva 85/374/CEE y su revisión de 2024 una vez transpuesta). El\nProveedor se compromete a cooperar en la investigación de cualquier\nposible fallo de sus productos, facilitando las pruebas necesarias para\ndeterminar la causa de eventuales daños y conservando registros técnicos\nrelevantes durante el periodo que establezca la ley.\n", "texto_candidato": "Cláusula 5. Exportación, propiedad intelectual, soberanía tecnológica y responsabilidad por productos. El Proveedor declara que la entrega, acceso, soporte, transferencia, exportación, reexportación o puesta a disposición de los bienes, software, tecnología, documentación técnica, resultados o conocimientos cuánticos objeto del contrato se realizará de conformidad con el Reglamento (UE) 2021/821, las normas nacionales de control de exportaciones, sanciones y demás restricciones aplicables.\n Antes de la operación, el Proveedor documentará si requiere y, en su caso, obtendrá las licencias, autorizaciones, clasificaciones o evaluaciones necesarias para las operaciones que le correspondan, sin perjuicio de la cooperación del Cliente cuando la autorización dependa del usuario final, destino, uso final o información bajo control del Cliente.\n Las Partes reconocen que la determinación de si un componente, software, tecnología o know-how cuántico está sujeto a control exige una clasificación caso por caso frente al anexo I vigente y frente a los controles catch-all o nacionales aplicables.\n El Proveedor informará prontamente al Cliente si una restricción, sanción, control de exportación o condición de autorización afecta a la entrega, soporte, mantenimiento, actualización o uso continuado del producto o servicio.\n\nComo opción contractual a concretar por las Partes, el Proveedor podrá conceder al Cliente una licencia no exclusiva, con territorio, duración, alcance y condiciones expresamente acordados sobre los entregables contractuales, en la medida necesaria para usar, mantener, auditar, integrar, migrar, sustituir y adaptar los resultados para las finalidades pactadas.\n La licencia incluirá el derecho a realizar o encargar adaptaciones necesarias para mantener compatibilidad, seguridad, continuidad operativa, cumplimiento normativo, cripto-agilidad y sustitución de algoritmos o componentes obsoletos, siempre respetando los derechos preexistentes del Proveedor y de terceros.\n El Proveedor retiene la titularidad de sus tecnologías, herramientas, librerías, modelos, métodos y materiales preexistentes, salvo cesión expresa, pero no ejercerá sus derechos de propiedad intelectual de forma que impida injustificadamente al Cliente usar, mantener, auditar o migrar la tecnología en los términos contratados.\n Si un tercero reclama que el uso contractual de la tecnología suministrada infringe derechos de propiedad intelectual, el Proveedor defenderá e indemnizará al Cliente frente a reclamaciones fundadas en incumplimientos imputables al Proveedor, con las limitaciones, procedimientos y exclusiones que el contrato establezca.\n\nSi una orden gubernamental, sanción, restricción de exportación, medida de seguridad nacional o cambio regulatorio impone límites al uso, soporte o transferencia de la tecnología, el Proveedor lo notificará sin demora al Cliente, salvo prohibición legal, y las Partes negociarán de buena fe una solución que preserve la continuidad lícita y el equilibrio económico del contrato.\n Si la continuidad lícita no fuera posible o la restricción privara al Cliente de una funcionalidad esencial, el Cliente podrá resolver anticipadamente el contrato sin penalización y exigir las medidas razonables de transición, portabilidad, devolución o destrucción de datos que procedan.\n La resolución no afectará a derechos adquiridos, obligaciones de confidencialidad, cooperación regulatoria, indemnidad por infracción de propiedad intelectual o responsabilidades devengadas antes de la terminación.\n\nEl Proveedor reconoce que los sistemas de hardware, software, actualizaciones, archivos de fabricación digital y productos conectados pueden quedar sujetos a responsabilidad por productos defectuosos cuando encajen en la normativa aplicable.\n La Directiva (UE) 2024/2853 debe transponerse para 09-12-2026 y distingue los productos introducidos en el mercado o puestos en servicio después del 08-12-2026 (desde 09-12-2026), conforme a la corrección de errores de 07-05-2026; la Directiva 85/374/CEE conserva su régimen para los anteriores a esa fecha. Debe comprobarse norma nacional y corte temporal de cada producto, sin presentar el nuevo régimen como obligación horizontal española ya plenamente aplicable a 03-10-2026.\n\n La Directiva (UE) 2024/2853 aclara que los programas informáticos son productos a efectos de responsabilidad objetiva con independencia de que se suministren en dispositivo, red, nube o SaaS, y también contempla archivos de fabricación digital funcionales.\n El Proveedor cooperará en la investigación de fallos, conservará registros técnicos razonables y facilitará pruebas necesarias para determinar la causa de daños, vulnerabilidades o defectos durante el periodo exigido por la ley o por el contrato.\n\nSi el servicio o producto se presenta como prestador cualificado de servicios de confianza, servicio de confianza cualificado o componente sujeto a eIDAS, las Partes deberán evitar la ambigüedad del acrónimo “QTSP”, que en eIDAS identifica a los prestadores cualificados de servicios de confianza y no a proveedores de tecnología cuántica.\n En ese supuesto, el Proveedor deberá acreditar el cumplimiento de eIDAS, incluidas las auditorías por organismo de evaluación de la conformidad y las obligaciones de informe cuando procedan.\n\n Si el contrato usa “QTSP” solo como abreviatura de proveedor de servicios cuánticos, las Partes deberán definirlo expresamente como tal y excluir cualquier inferencia automática de cualificación eIDAS.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "No se inventan licencias ya obtenidas o clasificación ya hecha.", "La licencia irrevocable mundial indefinida no es una obligación legal ni un hecho contractual demostrado.", "Se precisa la aplicación a productos después del corte y la supervivencia del régimen anterior.", "Se aplica la corrección de errores de07-05-2026 del artículo2.1 PLD: después del8 diciembre2026, evitando excluir el9." ], "fuentes_primarias": [ { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51" }, { "id": "PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026" }, { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [ "Clasificación técnica del anexo vigente, operaciones, destino y licencias; alcance de derechos preexistentes y norma nacional aplicable al producto no acreditados." ], "rango_bytes_web": [ 428794, 434408 ] }, { "id": "INFORME-U-0752", "parte": "INFORME-PARTE-18", "lineas_originales": [ 5431, 5450 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "810f7ea427978a4f1e8aacf602ec6310a0540d6f2b5363eb38087429f190c0b6", "sha256_candidato": "3cbf81ce9aac5cd6fad8460c1bba4702f8ba4fe783a48d1beff4f10dae4a7807", "cambio": true, "texto_original": "*Motivación:* Esta cláusula combina varias cuestiones clave. Por un\nlado, asegura que el Proveedor cumple las regulaciones de exportación y\ncontrol de tecnologías sensibles, crucial en el ámbito cuántico (protege\nal Cliente de incurrir en ilegalidades involuntarias y obliga al\nProveedor a avisar de cambios legales que le afecten). Por otro lado,\ncubre Propiedad Intelectual: otorga al Cliente una licencia amplia para\nusar los resultados cuánticos y adaptarlos si es necesario para seguir\ncumpliendo estándares futuros, evitando situaciones de *vendor lock-in*\no dependencia excesiva. Establece que el Proveedor no podrá escudarse en\nla propiedad intelectual para negar auditorías o cambios razonables que\nel Cliente deba realizar por seguridad o cumplimiento. También prevé la\nindemnidad del Cliente ante reclamaciones de terceros por PI (lo protege\nlegalmente) y aborda escenarios de fuerza mayor regulatoria (órdenes\ngubernamentales) buscando soluciones equilibradas. Finalmente, incorpora\nel nuevo marco de responsabilidad objetiva por productos al ámbito del\ncontrato, reconociendo que el Proveedor asume la responsabilidad en caso\nde daños causados por defectos en sus sistemas cuánticos, y que deberá\ncolaborar plenamente para esclarecer la causa de cualquier incidente.\nTodo ello salvaguarda la soberanía tecnológica y la continuidad de uso\nlegítimo por parte del Cliente.\n", "texto_candidato": "Motivación. Esta cláusula conserva la estructura histórica de exportación, propiedad intelectual, soberanía tecnológica y responsabilidad por productos, pero introduce cautelas técnicas y temporales necesarias a 03-10-2026.\n En control de exportaciones, la corrección esencial es no afirmar de forma genérica que toda tecnología cuántica requiere o no requiere licencia, sino exigir clasificación caso por caso frente al Reglamento (UE) 2021/821, su anexo I vigente y los controles catch-all o nacionales.\n En propiedad intelectual, el texto ofrece una licencia como opción contractual, cuyo alcance deben pactar las Partes, respetando tecnología preexistente y derechos de terceros; su amplitud no viene impuesta por una norma general.\n En soberanía tecnológica, la versión propuesta transforma la idea histórica de equilibrio contractual en mecanismos concretos de continuidad lícita, portabilidad y resolución sin penalización cuando una restricción prive al Cliente de una funcionalidad esencial.\n\nLa actualización más relevante es la responsabilidad por productos, porque la Directiva (UE) 2024/2853 ya está adoptada pero su transposición vence el 09-12-2026 y la derogación de la Directiva 85/374/CEE opera desde esa fecha.\n\n Por tanto, a 03-10-2026 no se acredita en este control la norma española de transposición ni la aplicación plena del nuevo régimen a un producto concreto. La falta de medidas notificadas no prueba por sí sola inexistencia de transposición; debe comprobarse el Derecho nacional aplicable. El artículo 2.1 corregido el 07-05-2026 alcanza productos introducidos o puestos en servicio después del 8 de diciembre de 2026 (desde el 9); el régimen anterior subsiste para los previos.\n\n La inclusión de software, SaaS y archivos de fabricación digital se mantiene porque la nueva Directiva lo confirma expresamente.\n También se añade una cautela terminológica sobre “QTSP”, ya que el mismo acrónimo puede inducir confusión con los prestadores cualificados de servicios de confianza eIDAS.\n", "razones": [ "Se conserva el desarrollo útil de Harvey, normalizado como candidato completo; las marcas numéricas de citas del DOM se preservan en la respuesta original y no se convierten en fuentes identificadas.", "Se aplica la corrección de errores de07-05-2026 del artículo2.1 PLD: después del8 diciembre2026, evitando excluir el9.", "Se elimina la afirmación absoluta sobre inexistencia de transposición española: ausencia de medidas notificadas no prueba inexistencia de ley; se incorpora el corte corregido después del8 diciembre2026." ], "fuentes_primarias": [ { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "PLD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81701", "pinpoint": "arts. 2, 4–10, 11.2, 15–17, 21–23; considerandos 13–15 y 51" }, { "id": "PLDCORR", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-80661", "pinpoint": "07-05-2026, corrección art. 2.1: después del 8 diciembre 2026" }, { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [], "rango_bytes_web": [ 434409, 436469 ] }, { "id": "INFORME-U-0753", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5452, 5486 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "40732d7b3931764820981c6b6fe67cf59917797f00b9d4c60a27f07643559382", "sha256_candidato": "f31e88da211a4affa104093daa7d4836ace844b4c33f3168af3b66c6e3cd0c4a", "cambio": true, "texto_original": "**Cláusula 6. Ciberresiliencia y Cadena de Suministro** \nEl Proveedor garantiza que cualquier producto o componente con elementos\ndigitales que suministre en el marco de este contrato cumple con los\nrequisitos esenciales de seguridad por diseño y por defecto establecidos\npor la normativa aplicable en materia de ciberresiliencia. En\nparticular, el Proveedor se compromete a observar las obligaciones del\nReglamento (UE) 2024/2847, de Ciberresiliencia (Cyber Resilience Act),\nconforme a su calendario de exigibilidad —en particular, las\nobligaciones de notificación de vulnerabilidades activamente explotadas\ne incidentes graves del artículo 14, aplicables desde el 11 de\nseptiembre de 2026, y los requisitos esenciales de ciberseguridad, el\nmarcado CE y la gestión de vulnerabilidades durante el periodo de\nsoporte, aplicables desde el 11 de diciembre de 2027—, así como de\ncualquier regulación nacional que lo desarrolle. Esto incluye, entre\notros aspectos: proporcionar configuraciones seguras por defecto en los\nequipos o software cuánticos entregados; mantener procedimientos\neficaces de gestión de vulnerabilidades (incluyendo la notificación\ndiligente al Cliente de cualquier vulnerabilidad relevante descubierta,\nparticipación en esquemas de divulgación coordinada y emisión de parches\nde seguridad dentro de plazos razonables); facilitar, cuando\ncorresponda, la información sobre la composición de software de las\nsoluciones (por ejemplo, lista de materiales de software – SBOM – que\npermita identificar librerías y dependencias utilizadas); y garantizar\nun soporte de actualizaciones de seguridad durante al menos el periodo\nmínimo establecido por la ley o, en ausencia de obligación legal, el\nacordado contractualmente. Asimismo, el Proveedor asegurará que sus\nproveedores y subcontratistas críticos en la cadena de suministro\ncuántica cumplen estándares equivalentes de ciberseguridad, de forma que\nlos productos intermedios o componentes integrados no introduzcan\nvulnerabilidades. Cualquier vulnerabilidad grave detectada en los\nproductos o servicios cuánticos objeto de este contrato deberá ser\ncomunicada al Cliente de forma inmediata, y corregida o mitigada por el\nProveedor con la máxima celeridad. El incumplimiento de estas\nobligaciones de ciberresiliencia se considerará un incumplimiento\nmaterial del contrato.\n", "texto_candidato": "**Cláusula 6. Ciberresiliencia y cadena de suministro**\nLas Partes identificarán los productos con elementos digitales cubiertos por el Reglamento 2024/2847 y el papel de fabricante, importador, distribuidor o integrador de cada Parte, atendiendo a exclusiones y fechas. Las obligaciones generales CRA se aplican desde 11-12-2027; el artículo 14 ya aplica desde 11-09-2026, incluso a los productos previos en los términos del artículo 69.3. No toda prestación cuántica o servicio puramente remoto es producto CRA por su etiqueta.\nEl Proveedor asumirá los compromisos contractuales de seguridad por diseño y por defecto, gestión de vulnerabilidades y documentación que se definan en el anexo, además de sus obligaciones legales efectivas. Mantendrá procedimientos para identificar, evaluar, mitigar y corregir vulnerabilidades; documentación de versiones, configuración, medidas y avisos; y coordinación diligente con proveedores. No garantiza ausencia absoluta de vulnerabilidades ni de todos los ataques.\nCuando el CRA imponga período de soporte, se determinará conforme al artículo 13.8: al menos cinco años, salvo vida de uso esperada inferior, atendiendo a los factores legales. El anexo definirá período, parches, accesibilidad y condiciones, sin reducir mínimos imperativos ni inventar soporte prestado. Las ampliaciones voluntarias se identifican como pacto.\nLa documentación de composición del software se ajustará a los requisitos CRA aplicables, incluida SBOM en formato de uso común y legible por máquina que cubra al menos dependencias de nivel superior (anexo I, parte II.1). Este deber no equivale a publicar toda la SBOM ni a revelar indiscriminadamente secretos; se delimitarán destinatarios y acceso preservando derechos de autoridades y obligaciones legales.\nEn incidentes, el fabricante cumplirá artículo 14: vulnerabilidad explotada activamente, alerta veinticuatro/notificación setenta y dos horas desde conocimiento y final catorce días desde medida correctora o mitigadora disponible; incidente grave de seguridad del producto, alerta veinticuatro/notificación setenta y dos desde conocimiento y final un mes desde esta última notificación. Comunicará a usuarios afectados información y medidas según 14.8, y al Cliente según el pacto sin demora indebida. La diligencia de la cadena no transfiere sin más todos los deberes propios a un subcontratista.\nSi el Cliente está sujeto a DORA, se facilitará cooperación conforme al servicio y función contratados, diferenciando artículo 30.2 de 30.3 y designación de tercero crítico. No se declara que los controles, soporte o pruebas estén ya implantados: esta es una plantilla que requiere objeto, responsabilidades, anexos y evidencia antes de su uso.\n", "razones": [ "Se reúne en U0753 la cláusula completa dividida por Harvey entre U0753–0754; se precisan ámbito, soporte, SBOM, régimen de avisos y ausencia de garantías absolutas." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" } ], "reservas": [ "Productos, roles, vida esperada, período de soporte, anexo y gestión real de vulnerabilidades requieren datos y revisión técnica." ], "rango_bytes_web": [ 436470, 439239 ] }, { "id": "INFORME-U-0754", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5488, 5500 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "017d58b4d3da86d9781da41c8e1ca63fa4433c5b7f3a95fb261728c663d90582", "sha256_candidato": "4a5d97b4775ff831a6623a23f1fda728a89e878803eded45966a04ef023477d7", "cambio": true, "texto_original": "*Motivación:* Esta cláusula traduce al contrato las exigencias del nuevo\nmarco normativo de ciberresiliencia en la UE. Dado que la tecnología\ncuántica a menudo implica hardware y software especializado, asegurar\ndesde el contrato que el Proveedor seguirá las mejores prácticas de\nseguridad por diseño y mantenimiento es fundamental. Para el Cliente,\nsupone tener garantías adicionales de que el producto cuántico no vendrá\ncon “puertas traseras” ni quedará abandonado sin parches frente a nuevas\nvulnerabilidades. También extiende la responsabilidad a la cadena de\nsuministro: esto es crítico en la industria cuántica, donde intervienen\nmúltiples proveedores. En resumen, protege al Cliente alineando al\nProveedor con estándares de ciberseguridad reconocidos (CRA, ISO/IEC\n27001, etc.) y estableciendo consecuencias contractuales claras si falla\nen mantener la seguridad del producto a lo largo de su ciclo de vida.\n", "texto_candidato": "*Motivación:* La seguridad de hardware, firmware, software de control y dependencias exige gestión durante el ciclo de vida. El CRA adoptado tiene un calendario diferenciado: el artículo 14 ya es aplicable al corte de este candidato y el régimen general comienza en diciembre de 2027. Los deberes recaen por producto y rol; el período de soporte y la SBOM tienen condiciones precisas y no justifican garantías absolutas de ausencia de puertas traseras o vulnerabilidades. Los compromisos adicionales de cadena, parches y documentación son pactos a concretar, sin sustituir obligaciones imperativas ni acreditar implantación. DORA se incorpora por ámbito financiero y función contratada. Esta motivación acompaña la cláusula 6, no la sustituye ni se desplaza a otro ID.\n", "razones": [ "Se restituye la motivación a U0754, ocupada en la respuesta por una continuación de la cláusula." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" } ], "reservas": [], "rango_bytes_web": [ 439240, 440022 ] }, { "id": "INFORME-U-0755", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5502, 5526 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "a1cc282902cc049064181981d4f845f48e9c0ebd171694088033f466a3721bf3", "sha256_candidato": "7a4bb41359b1cd7d7da93941f202642c84e370cec45c70fbde613bcc5ed5f009", "cambio": true, "texto_original": "**Cláusula 7. Portabilidad y Cambio de Proveedor** \nEl Proveedor garantiza la portabilidad de los datos y la\ninteroperabilidad de los servicios cuánticos objeto de este contrato,\ncon el fin de facilitar al Cliente un eventual cambio de proveedor o la\ninternalización del servicio sin incurrir en dependencia tecnológica\ninjustificada (*vendor lock-in*). En aplicación del Reglamento (UE)\n2023/2854 (Ley de Datos) y demás normativa vigente en materia de\nderechos sobre datos, el Proveedor no impondrá barreras técnicas,\ncontractuales ni económicas que impidan o encarezcan indebidamente la\nmigración del servicio o la exportación de los datos del Cliente. A la\nfinalización del contrato, o cuando el Cliente lo solicite, el Proveedor\nentregará al Cliente, en un formato estructurado, de uso común y lectura\nmecánica, todos los datos, modelos y configuraciones que sean propiedad\ndel Cliente o necesarios para que este continúe operando con otro\nproveedor o solución alternativa. Asimismo, el Proveedor prestará una\nasistencia razonable para efectuar la transición, ya sea colaborando en\nla migración de credenciales post-cuánticas, transferencia de claves o\nexportación de algoritmos/cuadrículas de computación cuántica, según\naplique. Dicha asistencia no tendrá coste adicional, salvo que se\nacuerde otra cosa para casos excepcionales. El Proveedor eliminará de\nsus sistemas los datos del Cliente una vez completada la migración\n(salvo obligación legal de conservación), certificando por escrito dicha\neliminación si el Cliente lo requiere. Cualquier cláusula o práctica que\nanule o menoscabe los derechos de portabilidad y cambio de proveedor\nreconocidos al Cliente se considerará nula.\n", "texto_candidato": "**Cláusula 7. Portabilidad y cambio de proveedor**\nLas Partes identificarán si el servicio es un servicio de tratamiento de datos del artículo 2.8 del Reglamento 2023/2854 y el capítulo VI resulta aplicable; no basta la etiqueta cloud o cuántica. Se analizarán las excepciones del artículo 31: determinados servicios a medida excluyen solo las obligaciones allí enumeradas, y los servicios no productivos limitados de prueba/evaluación tienen un régimen distinto. Fuera del ámbito legal, las Partes podrán pactar reversibilidad adicional, expresamente identificada como compromiso contractual.\nPara servicios cubiertos, el contrato recogerá las categorías exportables de datos y activos digitales y las excluidas con justificación, las obligaciones de cooperación, continuidad y seguridad, las condiciones de terminación y los límites legales. El preaviso contractual máximo para iniciar el cambio no excederá dos meses; el período transitorio máximo ordinario será treinta días naturales. Si el cambio en ese plazo resulta técnicamente inviable, el Proveedor notificará al Cliente en catorce días laborables con justificación y período alternativo que no podrá superar siete meses; el Cliente conserva la extensión única que prevé el artículo 25. Se garantizará extracción durante al menos treinta días naturales después del período transitorio, en las condiciones legales, y borrado de los datos exportables y activos generados o asociados una vez terminado el plazo y realizado con éxito el cambio, salvo deber legal de conservación.\nLa asistencia y funcionalidad se ajustarán al tipo de servicio y a los artículos 23–30: no se garantiza equivalencia de todo resultado cuántico, migración de cualquier modelo, desarrollo de nuevas tecnologías ni entrega irrestricta de activos protegidos. Se respetarán propiedad intelectual, secretos y seguridad/integridad en los términos del artículo 30.6, sin utilizar estas reservas como bloqueo indiscriminado ni ocultar categorías exportables. Se definirán formatos, documentación, pruebas y criterios de continuidad. Las credenciales y claves requieren revocación, rotación o entrega segura solo cuando legal y técnicamente proceda; no se transferirán sin control todas las claves privadas.\nLos costes de cambio se regirán por el artículo 29: hasta 12-01-2027 pueden existir costes reducidos que no excedan los costes directamente relacionados; desde esa fecha no se cobrarán costes de cambio para servicios sujetos a la regla, salvo las excepciones aplicables. Si se pacta gratuidad anterior, será un compromiso adicional. Se distinguirán cargos ordinarios del servicio y penalizaciones lícitas de terminación anticipada de los costes de cambio; no se declara nulidad universal de cualquier coste de salida.\nLa portabilidad del RGPD artículo 20 conserva su propio ámbito y no equivale a la reversibilidad de servicios del Reglamento de Datos. El anexo concretará bases, acceso, conservación, transferencias, derechos de terceros y evidencia de devolución/borrado sin prometer supresión de lo legalmente conservado. Este texto es una propuesta: no acredita servicios migrados, contratos firmados ni borrados realizados.\n", "razones": [ "Se devuelve la cláusula 7 completa a U0755, donde Harvey colocó motivación CRA; se completan alcance, excepciones, mínimos y costes omitidos." ], "fuentes_primarias": [ { "id": "DataAct", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "2023/2854, arts. 2.8, 23–31 y 50: servicio, excepciones, switching y costes 12-01-2027" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [ "Identificar servicio, categorías y activos exportables, excepciones31, formatos, costes, contratos y evidencia real de continuidad/devolución/borrado." ], "rango_bytes_web": [ 440023, 443258 ] }, { "id": "INFORME-U-0756", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5528, 5541 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "4f677b2edba9f1989f97adb3009274bee27c805603e38de763247daa8185dbc2", "sha256_candidato": "46fc45b4cb766b66ea342589e3b11bcb42bb85183050448d0c6ab5a815d1b857", "cambio": true, "texto_original": "*Motivación:* Esta cláusula se incluye para prevenir situaciones de\nbloqueo tecnológico. Garantiza contractualmente que el Cliente podrá\nllevarse sus datos y usar los productos o resultados cuánticos en otro\nentorno si así lo decide, en línea con los principios de libre elección\nde proveedor que promueve la legislación europea (Ley de Datos). Esto\nincentiva al Proveedor a ofrecer soluciones interoperables y\ndocumentadas, que no aten al Cliente más allá de lo necesario. En un\nsector tan especializado como el cuántico, donde puede haber pocas\nalternativas disponibles, es crucial para el Cliente contar con esta\nsalvaguarda de soberanía sobre sus datos y continuidad de negocio.\nAdemás, la previsión de asistencia en la migración obliga al Proveedor a\ncolaborar de buena fe en caso de cambio, evitando costos ocultos o\ndilaciones que frustren el derecho del Cliente a elegir y fomentando una\ncompetencia más equitativa entre proveedores cuánticos.\n", "texto_candidato": "*Motivación:* La reversibilidad evita dependencias injustificadas y protege continuidad, pero exige determinar qué datos y activos son exportables y qué funcionalidad puede trasladarse. El Reglamento de Datos es aplicable por tipo de servicio; los servicios a medida o no productivos tienen excepciones distintas y la etiqueta cuántica no decide. Los artículos 25 y 29 diferencian preaviso, transición, extracción, alternativa técnica y costes. A 03-10-2026 todavía opera el período de costes reducidos; la gratuidad general de costes de cambio comienza 12-01-2027 dentro de su ámbito. Un pacto más favorable puede adelantarla. Portabilidad no concede automáticamente propiedad sobre modelos, secretos o claves de terceros ni elimina obligaciones RGPD. La cláusula mantiene el objetivo de salida viable con límites y pruebas concretos, sin declarar cumplimiento o migración real.\n", "razones": [ "Se restituye motivación de portabilidad a su ID y se evita el calendario de gratuidad incorrecto." ], "fuentes_primarias": [ { "id": "DataAct", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "2023/2854, arts. 2.8, 23–31 y 50: servicio, excepciones, switching y costes 12-01-2027" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 443259, 444155 ] }, { "id": "INFORME-U-0757", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5543, 5543 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "sha256_candidato": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "cambio": false, "texto_original": "------------------------------------------------------------------------\n", "texto_candidato": "------------------------------------------------------------------------\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 444156, 444229 ] }, { "id": "INFORME-U-0758", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5545, 5555 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "4c20a17c3e7f246741eae5b66b39c18ba878cf823d37aa7617b715a88e163c8c", "sha256_candidato": "e87e941ab050814b1b675e830874a826201305f6793b5a4b055c9f93f0ea07ee", "cambio": true, "texto_original": "Las cláusulas propuestas anteriormente son orientativas y deberán\nadaptarse al contexto específico de cada contrato, definiendo\nadecuadamente a las Partes, los servicios o productos concretos, y\nañadiendo o eliminando sub-cláusulas según convenga. No sustituyen el\nasesoramiento legal profesional en cada caso, pero sirven como base para\nincorporar consideraciones éticas, de seguridad y de cumplimiento\nnormativo cuántico de manera explícita en los acuerdos contractuales.\nEstas cláusulas reflejan la evolución regulatoria más reciente (a fecha\nde 2025) en materia de tecnologías cuánticas y ciberseguridad, aportando\nun marco contractual sólido que puede ser actualizado a medida que\nentren en vigor nuevas normas o estándares en este ámbito.\n", "texto_candidato": "Las cláusulas anteriores son plantillas orientativas. Deberán adaptarse a las Partes, producto o servicio, anexos técnicos, roles de datos, propiedad de resultados, niveles de servicio, soporte, plazos, costes, uso final y responsabilidades legalmente admisibles. Las obligaciones legales operan por ámbito y calendario; los compromisos adicionales requieren pacto expreso y verificable. Las referencias temporales de la edición histórica de 2025 se conservan como antecedentes; este candidato se contrasta a 03/10/2026 y no modifica retrospectivamente el documento fuente. No sustituye revisión jurídica, técnica y de negocio del contrato ni acredita firma, despliegue o cumplimiento.\n", "razones": [ "Se restituye el cierre contractual a U0758 y se conserva la trazabilidad temporal." ], "fuentes_primarias": [ { "id": "CRA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81720", "pinpoint": "2024/2847, arts. 2–3, 14, 69.3 y 71.2: software/hardware, exclusiones, reporting ya aplicable desde 11-09-2026/general 11-12-2027" }, { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DataAct", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2023-81895", "pinpoint": "2023/2854, arts. 2.8, 23–31 y 50: servicio, excepciones, switching y costes 12-01-2027" }, { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" }, { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 444230, 444925 ] }, { "id": "INFORME-U-0759", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5557, 5557 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "sha256_candidato": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "cambio": false, "texto_original": "------------------------------------------------------------------------\n", "texto_candidato": "------------------------------------------------------------------------\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 444926, 444999 ] }, { "id": "INFORME-U-0760", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5559, 5565 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "6193f06fecaff96414135f928d53adbefa22d2a530c06c97863b44e5f95a8f69", "sha256_candidato": "4510040c14a074e0e608eac1c329065492db10a42256c4a39bcdc3182b517f3f", "cambio": true, "texto_original": "*Las cláusulas anteriores son orientativas y deberán adaptarse al\ncontexto específico de cada contrato, incluyendo definiendo\nadecuadamente las Partes, los servicios/productos concretos y eliminando\no añadiendo sub-cláusulas según proceda. No sustituyen el asesoramiento\nlegal profesional para cada caso, pero sirven como base para incorporar\nconsideraciones éticas y de seguridad cuántica de manera explícita en\nacuerdos contractuales.*\n", "texto_candidato": "*Las cláusulas anteriores son orientativas y requieren adaptación al contexto contractual, con identificación de las Partes, objetos, anexos, obligaciones aplicables y compromisos adicionales. No sustituyen asesoramiento jurídico ni revisión técnica, y este candidato está pendiente de revisión del comité editorial antes de su uso o publicación.*\n", "razones": [ "Se conserva completa la segunda advertencia, corrigiendo la duplicación verbal “incluyendo definiendo”, sin eliminar una unidad canónica." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 445000, 445358 ] }, { "id": "INFORME-U-0761", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5567, 5567 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "sha256_candidato": "cce06c48bb487980b3d85713fc7e9d2b8f0fe35454af08a31ebd918cb78cf419", "cambio": false, "texto_original": "------------------------------------------------------------------------\n", "texto_candidato": "------------------------------------------------------------------------\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 445359, 445432 ] }, { "id": "INFORME-U-0762", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5569, 5574 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "fea295b9329a01d1641627fbe11478b9c999198baed4bc2730cdaadda56c2b1c", "sha256_candidato": "e16ace3de5306104deda8987b08159af56e5454ed98b0215cb5ce151bbe41043", "cambio": true, "texto_original": "[*\\[1\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[52\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[53\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[54\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[59\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\neuropol.europa.eu\n", "texto_candidato": "[*\\[1\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[52\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[53\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[54\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n[*\\[59\\]*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\neuropol.europa.eu\n\nReferencia histórica del expediente. Para el contraste actual se utiliza Europol/QSFF, edición 2026, “Prioritising post-quantum cryptography migration activities in financial services”, guía no obligatoria (p. 6); su metodología depende de riesgo y tiempo. El enlace histórico no se da por inexistente ni por verificado íntegramente.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "QSFF", "url": "https://www.europol.europa.eu/cms/sites/default/files/documents/Post-quantum-cryptography-report.pdf", "pinpoint": "edición 2026; p. 6 naturaleza voluntaria; pp. 8–11 matriz; pp. 13–15 offline; p. 18 navegadores" } ], "reservas": [ "Cotejar versión exacta del PDF histórico si se pretende conservar una cita material exclusiva de esa edición." ], "rango_bytes_web": [ 445433, 446365 ] }, { "id": "INFORME-U-0763", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5576, 5576 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "05f14299cf0926fa4abecd854ebd4787c521c028e0af25ead939d7a78933ebcb", "sha256_candidato": "5cc3abd523ee78eca4b76b72f5be836eb0bab768d7578418a40bc9caadbb05b8", "cambio": true, "texto_original": "[*https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n", "texto_candidato": "[*https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf*](https://www.europol.europa.eu/cms/sites/default/files/documents/Quantum-safe-financial-forum-2025.pdf)\n\nFuente actual de contraste: (2026; pp. 6, 8–11, 13–15 y 18 según materia).\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "QSFF", "url": "https://www.europol.europa.eu/cms/sites/default/files/documents/Post-quantum-cryptography-report.pdf", "pinpoint": "edición 2026; p. 6 naturaleza voluntaria; pp. 8–11 matriz; pp. 13–15 offline; p. 18 navegadores" } ], "reservas": [], "rango_bytes_web": [ 446366, 446759 ] }, { "id": "INFORME-U-0764", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5578, 5579 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "339f2f8941c998fffa99adcd8d3c69040b11f6e83a7b8491ac6c45aaa839cc32", "sha256_candidato": "225a73073a0f3659baa9ffbea8a967f60a51c5b619330fc73706d90b811e508b", "cambio": true, "texto_original": "[*\\[2\\]*](https://www.cryptomathic.com/blog/cryptographic-key-management-in-2025)\nCryptographic Key Management in 2025 and Beyond - Cryptomathic\n", "texto_candidato": "[*\\[2\\]*](https://www.cryptomathic.com/blog/cryptographic-key-management-in-2025)\nCryptographic Key Management in 2025 and Beyond - Cryptomathic\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 446760, 447163 ] }, { "id": "INFORME-U-0765", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5581, 5581 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "6dc68e5642fc979cbbe723ca934ac2745f508c2c791958720e49de5548f5b8a1", "sha256_candidato": "6dc68e5642fc979cbbe723ca934ac2745f508c2c791958720e49de5548f5b8a1", "cambio": false, "texto_original": "[*https://www.cryptomathic.com/blog/cryptographic-key-management-in-2025*](https://www.cryptomathic.com/blog/cryptographic-key-management-in-2025)\n", "texto_candidato": "[*https://www.cryptomathic.com/blog/cryptographic-key-management-in-2025*](https://www.cryptomathic.com/blog/cryptographic-key-management-in-2025)\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 447164, 447311 ] }, { "id": "INFORME-U-0766", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5583, 5591 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "67bf345c615de9f35939a386eaa3acf7ed044ce89be771ea25f7026ac8528802", "sha256_candidato": "2ac20afc769d815047a2558785bd6705b06d08f8007067e5e027d0ced243a158", "cambio": true, "texto_original": "[*\\[3\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[7\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[30\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[34\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[35\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[36\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[37\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[40\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\ncoit.es\n", "texto_candidato": "[*\\[3\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[7\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[30\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[34\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[35\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[36\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[37\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n[*\\[40\\]*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\ncoit.es\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 447312, 448624 ] }, { "id": "INFORME-U-0767", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5593, 5593 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "e480893f64668b3c9c299b9fb0d7a10cf8c39c2ab6334cd6a2fa04c9e1602a15", "sha256_candidato": "e480893f64668b3c9c299b9fb0d7a10cf8c39c2ab6334cd6a2fa04c9e1602a15", "cambio": false, "texto_original": "[*https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n", "texto_candidato": "[*https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf*](https://www.coit.es/sites/default/files/archivobit/pdf/bit_236_estado_actual_de_la_criptografia_postcuantica_20-23.pdf)\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 448625, 448868 ] }, { "id": "INFORME-U-0768", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5595, 5597 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "a3e88590af9d7b607b35f871e014cab3f0014293496d15f656a57eea44682b8b", "sha256_candidato": "0b1380655956253326b0d02d16ff67e1528c20bfc3944294ea7fe8ecd16bfa93", "cambio": true, "texto_original": "[*\\[4\\]*](https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity)\n[*\\[5\\]*](https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity)\nThe Impact of eIDAS 2.0: A New Era of Digital Identity\n", "texto_candidato": "[*\\[4\\]*](https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity)\n[*\\[5\\]*](https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity)\nThe Impact of eIDAS 2.0: A New Era of Digital Identity\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 448869, 449360 ] }, { "id": "INFORME-U-0769", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5599, 5599 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "fce4d512b063781f4949c5eeb1e9ac435a832492c07c3042ed6339d0c6d3c6e9", "sha256_candidato": "77e190d14ea0fefa4f1594011c623b643dfbd30e38b677890d87e9c8a8c8f386", "cambio": true, "texto_original": "[*https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity*](https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity)\n", "texto_candidato": "[*https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity*](https://www.globalsign.com/en/blog/Impact-of-eidas-2-digital-digital-identity)\n\nFuente jurídica primaria para eIDAS: Reglamento 910/2014 modificado por 2024/1183, con ámbito, cualificación y aplicación propios: .\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "eIDAS", "url": "https://www.boe.es/doue/2024/1183/L00001-00056.pdf", "pinpoint": "art. 1.19 sustituye art. 20.1 910/2014: auditoría al menos 24 meses solo cualificados; arts. 19 bis/24 por categoría" } ], "reservas": [], "rango_bytes_web": [ 449361, 449712 ] }, { "id": "INFORME-U-0770", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5601, 5604 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "9dd6fa7474e82f6b99e6e7b6bc163c3d52e14738bc17265645b52277f50ce75d", "sha256_candidato": "db2f1e97a962622bc90813ef79c82abcfcac69b390c78eb6bc98ae8494e9a73a", "cambio": true, "texto_original": "[*\\[6\\]*](https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation)\n[*\\[47\\]*](https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation)\nThe EU Commission’s Delegated Regulation Updating Annex I of the EU\nDual-Use Regulation \\| Other \\| Baker McKenzie\n", "texto_candidato": "[*\\[6\\]*](https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation)\n[*\\[47\\]*](https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation)\nThe EU Commission’s Delegated Regulation Updating Annex I of the EU\nDual-Use Regulation \\| Other \\| Baker McKenzie\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 449713, 450335 ] }, { "id": "INFORME-U-0771", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5606, 5606 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "2b3112333905ff95ddf0a62de959b7c05362afa57efc060d44dcf0f41801ced2", "sha256_candidato": "7ce540af82f3ed25bb283541673ff23264b042f00a3919e4a9981c6f77046dfd", "cambio": true, "texto_original": "[*https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation*](https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation)\n", "texto_candidato": "[*https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation*](https://www.bakermckenzie.com/en/insight/publications/2025/09/eu-commissions-updating-annex-dual-use-regulation)\n\nFuente jurídica primaria de doble uso: Reglamento 2021/821, clasificación del anexo vigente y operación concreta: . Los anuncios de propuestas o actualizaciones de 2025 no acreditan por sí solos el estado normativo al corte.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "DobleUso", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2021-80765", "pinpoint": "2021/821, arts. 3–5, 8–12 y Anexo I con versión aplicable; clasificar tecnología/transferencia/uso final" } ], "reservas": [], "rango_bytes_web": [ 450336, 450851 ] }, { "id": "INFORME-U-0772", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5608, 5614 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "0e9c9583704008c0cb0109ec6796f74bced7e085f3383bea5f9bb9ee1dbd019d", "sha256_candidato": "f3fdd94a19d9a9c5f0d63c5cd561adb1ab66bb2f09f3ab1e820bd608334390a1", "cambio": true, "texto_original": "[*\\[8\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n[*\\[9\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n[*\\[10\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n[*\\[41\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\nRecommendation on a Coordinated Implementation Roadmap for the\ntransition to Post-Quantum Cryptography \\| Shaping Europe’s digital\nfuture\n", "texto_candidato": "[*\\[8\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n[*\\[9\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n[*\\[10\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n[*\\[41\\]*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\nRecommendation on a Coordinated Implementation Roadmap for the\ntransition to Post-Quantum Cryptography \\| Shaping Europe’s digital\nfuture\n\nDistinguir Recomendación (UE) 2024/1101, publicada en abril de 2024, de la hoja de ruta coordinada difundida por la Comisión el 23-06-2025. Son coordinación/recomendaciones (R), no mandato empresarial horizontal.\n\nLa fuente primaria recuperada identifica en su portada Part1, Version1.1, EU PQC Workstream,11.06.2025; la difusión web23.06.2025 es compatible. Su p.7 recomienda hitos: fin2026 inicio de estrategias nacionales y pilotos alto/medio; fin2030 completar alto riesgo; fin2035 completar riesgo medio y, para riesgo bajo, en lo prácticamente factible. Se trata de recomendaciones de coordinación dirigidas principalmente a Estados miembros, no fechas obligatorias universales para empresas.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida.", "Se cierra la reserva real de versión/fecha con PDF primario recuperado, sin convertir hitos recomendados en obligación legal." ], "fuentes_primarias": [ { "id": "NISRoadmapPDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada p.1 Part1Version1.1 EU PQCWorkstream11.06.2025; pp.2–3 y5–9; p.7 hitos2026/2030/2035; fecha web23.06.2025 compatible" }, { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" }, { "id": "PQCUE", "url": "https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography", "pinpoint": "hoja de ruta de 23-06-2025; recomendaciones principalmente a Estados miembros, no deber empresarial horizontal" } ], "reservas": [], "rango_bytes_web": [ 450852, 452288 ] }, { "id": "INFORME-U-0773", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5616, 5616 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "4805e85922e08bfcc15e7b1c746d83deb69c3dd4ee3b493f0b8eb0f949de6f76", "sha256_candidato": "59fb53e099520c53dac612b73de27f1ef2310bd1ee1809a0496a7e8d624e2977", "cambio": true, "texto_original": "[*https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n", "texto_candidato": "[*https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography*](https://digital-strategy.ec.europa.eu/en/library/recommendation-coordinated-implementation-roadmap-transition-post-quantum-cryptography)\n\nReferencias primarias complementarias: y .\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" }, { "id": "PQCUE", "url": "https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography", "pinpoint": "hoja de ruta de 23-06-2025; recomendaciones principalmente a Estados miembros, no deber empresarial horizontal" } ], "reservas": [], "rango_bytes_web": [ 452289, 452785 ] }, { "id": "INFORME-U-0774", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5618, 5622 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "a0212fa14b6a7365790f0a853c15e61da7a320b20469d4dbef087c91e0df7124", "sha256_candidato": "96f4ba3ed7c8a1b27d0b32a7c38065dcd831075b6cf6321baa32fcbfef2555c1", "cambio": true, "texto_original": "[*\\[11\\]*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\n[*\\[31\\]*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\n[*\\[32\\]*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\nEuropean Commission Publishes Recommendation on Post-Quantum\nCryptography\n", "texto_candidato": "[*\\[11\\]*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\n[*\\[31\\]*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\n[*\\[32\\]*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\nEuropean Commission Publishes Recommendation on Post-Quantum\nCryptography\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 452786, 453502 ] }, { "id": "INFORME-U-0775", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5624, 5624 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "97260e6b98abd7b449bc4abae96e975f71911653e68ba26ee3d74fea95288406", "sha256_candidato": "966dea84b3ab6a2117b30e4ec2c71c3b428db557c55032b1f8793ab50fe54514", "cambio": true, "texto_original": "[*https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\n", "texto_candidato": "[*https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/*](https://thequantuminsider.com/2024/04/13/european-commission-publishes-recommendation-on-post-quantum-cryptography/)\n\nEl contenido normativo debe contrastarse en la Recomendación 2024/1101 citada arriba; la noticia se conserva como difusión secundaria.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "PQCRec", "url": "https://www.boe.es/doue/2024/1101/L00001-00005.pdf", "pinpoint": "Recomendación 2024/1101; naturaleza R y coordinación de transición" } ], "reservas": [], "rango_bytes_web": [ 453503, 453878 ] }, { "id": "INFORME-U-0776", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5626, 5630 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "6b3477f2d808388add147fb1c4e81c4ffadbbdd6d39d27c3aee656d793e5d6bf", "sha256_candidato": "e0801805e6f661da9804f9611c8477267babe4e298ff742a7b35141f675590bb", "cambio": true, "texto_original": "[*\\[12\\]*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\n[*\\[13\\]*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\n[*\\[42\\]*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\nGS QKD 014 - V1.1.1 - Quantum Key Distribution (QKD); Protocol and data\nformat of REST-based key delivery API\n", "texto_candidato": "[*\\[12\\]*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\n[*\\[13\\]*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\n[*\\[42\\]*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\nGS QKD 014 - V1.1.1 - Quantum Key Distribution (QKD); Protocol and data\nformat of REST-based key delivery API\n\nETSI GS QKD 014 V1.1.1 (febrero 2019), §§1 y 4: interfaz de entrega de claves. Estándar técnico (S), no legislación, certificación global de QKD ni prueba de interoperabilidad o seguridad de cualquier despliegue.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "ETSIQKD", "url": "https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf", "pinpoint": "GS QKD 014 V1.1.1, §§1 y 4: interfaz entrega claves, autenticación y límites de seguridad/interoperabilidad" } ], "reservas": [], "rango_bytes_web": [ 453879, 454506 ] }, { "id": "INFORME-U-0777", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5632, 5632 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "32b8c13c93072b21ff6c97f4d08e84e6973281f0346a41138227c62e5c725a02", "sha256_candidato": "32b8c13c93072b21ff6c97f4d08e84e6973281f0346a41138227c62e5c725a02", "cambio": false, "texto_original": "[*https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\n", "texto_candidato": "[*https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf*](https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_qkd014v010101p.pdf)\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 454507, 454686 ] }, { "id": "INFORME-U-0778", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5634, 5637 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "ade417dc2042e4a7471965da80d924db11bdfb8048b4650bf21aa1360a0ff729", "sha256_candidato": "b584a62629c2ad30df91ab5125d78321c9afe63f1b0b479d3a94d2d4664fda5f", "cambio": true, "texto_original": "*\\[14\\]* *\\[21\\]* *\\[22\\]* *\\[23\\]* *\\[24\\]* *\\[25\\]* *\\[26\\]* *\\[43\\]*\n*\\[44\\]* *\\[45\\]* *\\[46\\]* *\\[48\\]* *\\[49\\]* *\\[50\\]* *\\[51\\]* *\\[55\\]*\n*\\[57\\]* *\\[62\\]* *\\[65\\]* *\\[66\\]* *\\[67\\]* *\\[68\\]* DOCUMENTO VIVO\nFINAL ÉTICA CUÁNTICA v2.docx\n", "texto_candidato": "*\\[14\\]* *\\[21\\]* *\\[22\\]* *\\[23\\]* *\\[24\\]* *\\[25\\]* *\\[26\\]* *\\[43\\]*\n*\\[44\\]* *\\[45\\]* *\\[46\\]* *\\[48\\]* *\\[49\\]* *\\[50\\]* *\\[51\\]* *\\[55\\]*\n*\\[57\\]* *\\[62\\]* *\\[65\\]* *\\[66\\]* *\\[67\\]* *\\[68\\]* DOCUMENTO VIVO\nFINAL ÉTICA CUÁNTICA v2.docx\n\nDocumento interno no publicado identificado por el expediente; no se ha recuperado el texto íntegro de esta referencia ni se presume contraste de sus afirmaciones.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Obtener versión íntegra, procedencia, localizadores y autorización de publicación o sustitución pública; no resuelto por web." ], "rango_bytes_web": [ 454687, 455099 ] }, { "id": "INFORME-U-0779", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5639, 5640 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "6f9b259256a3662e80a091d2c18f253e890f7024d819ec8b4089030fd20a6ef3", "sha256_candidato": "6f9b259256a3662e80a091d2c18f253e890f7024d819ec8b4089030fd20a6ef3", "cambio": false, "texto_original": "*(Documento interno de trabajo — referencia no publicada; pendiente de\nsustitución por fuente pública verificable.)*\n", "texto_candidato": "*(Documento interno de trabajo — referencia no publicada; pendiente de\nsustitución por fuente pública verificable.)*\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada." ], "fuentes_primarias": [], "reservas": [ "Referencia interna íntegra y sustitución pública no disponibles; no usada como prueba decisoria." ], "rango_bytes_web": [ 455100, 455221 ] }, { "id": "INFORME-U-0780", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5642, 5643 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "b4741e09aa77e124803594d5df63772d9fb9cc2dd75d8c9a0df3f6de552c28e6", "sha256_candidato": "1e1c839337b119e17f79285dea7a6f3d838df28b5486b77a0d753e167ac523d6", "cambio": true, "texto_original": "[*\\[15\\]*](https://gdpr-info.eu/art-22-gdpr/) Art. 22 GDPR – Automated\nindividual decision-making, including …\n", "texto_candidato": "[*\\[15\\]*](https://gdpr-info.eu/art-22-gdpr/) Art. 22 GDPR – Automated\nindividual decision-making, including …\n\nPara el contenido jurídico se cita el texto oficial: RGPD, artículos 13–15 y 22; distinguir decisiones únicamente automatizadas con efectos jurídicos o similares significativos, excepciones y garantías aplicables. No toda optimización o inferencia cuántica encaja en el artículo 22.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 455222, 455631 ] }, { "id": "INFORME-U-0781", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5645, 5645 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "d646d67a17013e601e303e5bec92bfc9846b27126ba10dbf56b2d303f81190b7", "sha256_candidato": "1e2d0fbd0f29eae32905a059d4f400ba19214c2c777d3d0718bcc418e6ff0704", "cambio": true, "texto_original": "[*https://gdpr-info.eu/art-22-gdpr/*](https://gdpr-info.eu/art-22-gdpr/)\n", "texto_candidato": "[*https://gdpr-info.eu/art-22-gdpr/*](https://gdpr-info.eu/art-22-gdpr/)\n\nFuente oficial: . El enlace privado se conserva como referencia histórica secundaria.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "RGPD", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2016-80807", "pinpoint": "arts. 4.5, 6, 9, 22.1–4, 25, 32 y 35; seguridad/EIPD y decisiones automatizadas condicionadas" } ], "reservas": [], "rango_bytes_web": [ 455632, 455849 ] }, { "id": "INFORME-U-0782", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5647, 5648 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "a31004cee7a9ddd3f73785ba22f417f7cdd322a6f00fa3f41b7473fcfc8eff74", "sha256_candidato": "89d756828a137378dc13dd374caed0519d6d2899001d07675b9532f86f5ff44f", "cambio": true, "texto_original": "*\\[16\\]* *\\[17\\]* *\\[18\\]* *\\[19\\]* *\\[60\\]* *\\[61\\]* *\\[63\\]* *\\[64\\]*\nAMETIC_EstudioCasosDeUso_v241025_VF_edv4.pdf\n", "texto_candidato": "*\\[16\\]* *\\[17\\]* *\\[18\\]* *\\[19\\]* *\\[60\\]* *\\[61\\]* *\\[63\\]* *\\[64\\]*\nAMETIC_EstudioCasosDeUso_v241025_VF_edv4.pdf\n\nEl nombre v241025 es un identificador del archivo interno, no prueba de disponibilidad, lectura íntegra o publicación. Las referencias a pilotos o cifras no se convierten en hechos acreditados por este nombre.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Archivo interno AMETIC íntegro no disponible; verificar casos y citas antes de uso material." ], "rango_bytes_web": [ 455850, 456180 ] }, { "id": "INFORME-U-0783", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5650, 5651 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "aa7803e73df480d9cfe07e391acf704fe9257b291f83e36ae3e0e6b6dc66bf68", "sha256_candidato": "aa7803e73df480d9cfe07e391acf704fe9257b291f83e36ae3e0e6b6dc66bf68", "cambio": false, "texto_original": "*(AMETIC, Estudio de Casos de Uso, v. 24.10.2025 — documento interno;\npendiente de sustitución por fuente pública verificable.)*\n", "texto_candidato": "*(AMETIC, Estudio de Casos de Uso, v. 24.10.2025 — documento interno;\npendiente de sustitución por fuente pública verificable.)*\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada." ], "fuentes_primarias": [], "reservas": [ "Referencia interna y eventual sustitución pública pendientes; no se inventa contenido." ], "rango_bytes_web": [ 456181, 456314 ] }, { "id": "INFORME-U-0784", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5653, 5662 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "65a21c428f450dc4a7f473a30659c2907f1fa37b283cc79735da52197e5a81c4", "sha256_candidato": "d8c59a500d8679f076bb4b9f883d6a37faec82181d77aa1c18635af0c16706bb", "cambio": true, "texto_original": "[*\\[20\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[27\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[28\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[29\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[33\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[38\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[39\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[56\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\nQuantum computing and post-quantum cryptography: what strategy should\ncompanies adopt to deal with these issues? - RiskInsight\n", "texto_candidato": "[*\\[20\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[27\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[28\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[29\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[33\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[38\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[39\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n[*\\[56\\]*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\nQuantum computing and post-quantum cryptography: what strategy should\ncompanies adopt to deal with these issues? - RiskInsight\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 456315, 457820 ] }, { "id": "INFORME-U-0785", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5664, 5664 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "3eca0c810e4ebcc774f7d79d8147b842f52aeb1d6724a80d0370b5ec47dcb0cf", "sha256_candidato": "3eca0c810e4ebcc774f7d79d8147b842f52aeb1d6724a80d0370b5ec47dcb0cf", "cambio": false, "texto_original": "[*https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n", "texto_candidato": "[*https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/*](https://www.riskinsight-wavestone.com/en/2025/03/quantum-computing-and-post-quantum-cryptography-how-to-deal-with-these-issues/)\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 457821, 458082 ] }, { "id": "INFORME-U-0786", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5666, 5667 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "ad7ced0d86a98947583e57d61c1dd48d10e523f36b709bc51be82e89bdba9339", "sha256_candidato": "baadfc2f26eba074ff0a33076334310cabd7e5403f1aab80a052a05bd9f837fc", "cambio": true, "texto_original": "[*\\[58\\]*](https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/)\nHow Financial Institutions Can Meet DORA Compliance with Crypto …\n", "texto_candidato": "[*\\[58\\]*](https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/)\nHow Financial Institutions Can Meet DORA Compliance with Crypto …\n\nFuente privada o sectorial secundaria. Se conserva para trazabilidad y contexto; no fundamenta por sí sola una obligación legal, fecha de exigibilidad o ventaja técnica demostrada. Las citas materiales no contrastadas directamente permanecen pendientes.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [], "reservas": [ "Lectura directa de la referencia secundaria concreta antes de reutilizar sus tesis o citas materiales." ], "rango_bytes_web": [ 458083, 458525 ] }, { "id": "INFORME-U-0787", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5669, 5669 ], "seccion_original": "##### *4.6 **Proveedores de Servicios Cuánticos (QTSPs)***", "sha256_original": "20f26f38e8494c7b9d0cb6f4b70e1f659d639f8b17b403e1cc29ff0dbe60f52b", "sha256_candidato": "31007c31a1dd8bc09ad5f22300c849f95154f5c8fd62b85f6b2ae4ac94534e4a", "cambio": true, "texto_original": "[*https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/*](https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/)\n", "texto_candidato": "[*https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/*](https://www.appviewx.com/blogs/how-financial-institutions-can-meet-dora-compliance-with-crypto-agility/)\n\nFuentes normativas actuales: DORA y Delegado 2024/1774 , arts. 6–7 sobre criptografía por riesgo. No imponen por sí solos un algoritmo PQC universal.\n", "razones": [ "Se conserva íntegra la referencia y sus localizadores históricos en la unidad correcta; la respuesta Harvey asignaba aquí una materia distinta o desagregada.", "Se clasifica la referencia histórica y se aporta la fuente decisoria verificable sin atribuir lectura íntegra o autoridad normativa indebida." ], "fuentes_primarias": [ { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DORA1774", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-80962", "pinpoint": "Delegado 2024/1774, arts. 6–7; cifrado/gestión de claves por ámbito y riesgo" } ], "reservas": [], "rango_bytes_web": [ 458526, 459007 ] }, { "id": "INFORME-U-0788", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5671, 5671 ], "seccion_original": "# Anexo VII. Bibliografía ampliada de esta edición", "sha256_original": "093e97d2f1b82cc6fe4b617579ba92281b1f80e00889fd97e4c86052abc2dab8", "sha256_candidato": "093e97d2f1b82cc6fe4b617579ba92281b1f80e00889fd97e4c86052abc2dab8", "cambio": false, "texto_original": "# Anexo VII. Bibliografía ampliada de esta edición\n", "texto_candidato": "# Anexo VII. Bibliografía ampliada de esta edición\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 459008, 459061 ] }, { "id": "INFORME-U-0789", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5673, 5675 ], "seccion_original": "# Anexo VII. Bibliografía ampliada de esta edición", "sha256_original": "8451a5c0e43bf1bf315786fdfb1264722ccf4971518a44e1e3bfd98362972dce", "sha256_candidato": "b75eef7b5bb107da4d0ca1b2cdfa447d29c81c2db3ffe4a5e1a3fb4fbe039ce9", "cambio": true, "texto_original": "Fuentes incorporadas o verificadas con posterioridad a la edición de 27\nde julio de 2026, ordenadas por ámbito. Todas fueron contrastadas contra\nfuente primaria en la fecha indicada en su ficha del Observatorio.\n", "texto_candidato": "Fuentes incorporadas o verificadas después de la edición histórica de 27 de julio de 2026, ordenadas por ámbito. Su inclusión bibliográfica no equivale a contraste íntegro de todas las tesis. Debe distinguirse fuente normativa, estrategia, guía, estándar, análisis secundario y documento interno; cada afirmación decisoria se vincula a versión y localizador concretos en el expediente de contraste. Las reservas de lectura y evidencia que se indican se mantienen abiertas y no se atribuye aprobación o publicación por la presencia de una referencia.\n", "razones": [ "Se retira la afirmación global no acreditada de que todas las referencias fueron contrastadas contra fuente primaria." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 459062, 459626 ] }, { "id": "INFORME-U-0790", "parte": "INFORME-PARTE-19", "lineas_originales": [ 5677, 5677 ], "seccion_original": "## Cortes Generales y Gobierno de España", "sha256_original": "363ffd8d97909a9a1d9b65809bd4f25ce72b3084f3f58831d3bca0fb0bd24fbe", "sha256_candidato": "363ffd8d97909a9a1d9b65809bd4f25ce72b3084f3f58831d3bca0fb0bd24fbe", "cambio": false, "texto_original": "## Cortes Generales y Gobierno de España\n", "texto_candidato": "## Cortes Generales y Gobierno de España\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 459627, 459669 ] }, { "id": "INFORME-U-0791", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5679, 5715 ], "seccion_original": "## Cortes Generales y Gobierno de España", "sha256_original": "b6231512efc59a2a059a95ef780eca8d1edcbd0cda96db5e4340dd0fd10eee4e", "sha256_candidato": "a0dbb4cccc840a9eab1f0db3e7a975a15fecdaa0f98f4d13c08fbe9f0a13b737", "cambio": true, "texto_original": "- Diario de Sesiones DSCG-15-CM-147 (texto de aprobación, votación y\n recomendaciones).\n \n- Ficha de la iniciativa 154/000007 (expediente completo).\n \n- Comparecencia de la Fiscal de Sala contra la Criminalidad Informática\n (jun-2025).\n \n- Crónica de las recomendaciones (Demócrata).\n \n- Estrategia de Tecnologías Cuánticas de España 2025-2030 (España\n Digital).\n \n- Nota de prensa MTDFP, 24-04-2025.\n \n- RD 317/2025 (BOE-A-2025-8418): subvenciones a entidades de referencia\n en comunicaciones cuánticas.\n \n- Clausura del Plan Complementario de Comunicación Cuántica (MICIU,\n nov-2025).\n \n- Quantum Spain (SEDIA/BSC/CESGA). \n- EuroHPC JU: contrato del ordenador cuántico EuroQCS-Spain en el BSC\n (28-01-2025).\n \n- IberianQCI / EuroQCI-Spain. \n- Portal del Hub de Tecnologías Cuánticas (SEDIA).\n \n- CCN-TEC 009 (documento).\n \n- Nota CCN-CERT sobre el CCN-TEC 009.\n \n- Nota sobre la guía CCN-STIC 221.\n \n- INCIBE-CERT: supercomputación y computación cuántica en ciberseguridad\n (complemento operativo).\n \n", "texto_candidato": "- Diario de Sesiones DSCG-15-CM-147 (texto de aprobación, votación y\n recomendaciones).\n \n- Ficha de la iniciativa 154/000007 (expediente completo).\n \n- Comparecencia de la Fiscal de Sala contra la Criminalidad Informática\n (jun-2025).\n \n- Crónica de las recomendaciones (Demócrata).\n \n- Estrategia de Tecnologías Cuánticas de España 2025-2030 (España\n Digital).\n \n- Nota de prensa MTDFP, 24-04-2025.\n \n- RD 317/2025 (BOE-A-2025-8418): subvenciones a entidades de referencia\n en comunicaciones cuánticas.\n \n- Clausura del Plan Complementario de Comunicación Cuántica (MICIU,\n nov-2025).\n \n- Quantum Spain (SEDIA/BSC/CESGA). \n- EuroHPC JU: contrato del ordenador cuántico EuroQCS-Spain en el BSC\n (28-01-2025).\n \n- IberianQCI / EuroQCI-Spain. \n- Portal del Hub de Tecnologías Cuánticas (SEDIA).\n \n- CCN-TEC 009 (documento).\n \n- Nota CCN-CERT sobre el CCN-TEC 009.\n \n- Nota sobre la guía CCN-STIC 221.\n \n- INCIBE-CERT: supercomputación y computación cuántica en ciberseguridad\n (complemento operativo).\n \n\nClasificación de estas entradas: DSCG y ficha del Congreso son fuentes parlamentarias primarias; sus informes/recomendaciones no constituyen por sí mismos ley. Control Congreso y Demócrata son referencias secundarias: no sustituyen el Diario para citas materiales. La Estrategia 2025–2030 y las notas de ministerios son política/comunicación institucional; Quantum Spain, EuroHPC e IberianQCI son fuentes de iniciativas y hechos concretos, no regímenes jurídicos generales. RD 317/2025 regula subvenciones de concesión directa a sus beneficiarios; el portal no acredita una convocatoria abierta a cualquier solicitante. CCN-TEC009 es guía de buenas prácticas; CCN-STIC221 exige distinguir instrucciones y recomendaciones según ámbito/versionado. INCIBE aporta orientación técnica. La existencia del enlace no acredita lectura íntegra, resultados del proyecto ni aplicación al caso.\n\n- Actualización normativa: Real Decreto 327/2026, de 22 de abril (BOE-A-2026-8958), modifica el preámbulo y artículo 9.2 del RD317/2025: hito CID253 en lugar de objetivo CID457; efectos de actualización de la resolución según disposición final primera y vigencia desde25-04-2026 (DFsegunda). . El plazo de actuaciones del artículo13.2 RD317/2025 es31-08-2026; su transcurso no demuestra cumplimiento, ejecución de fondos o cierre de proyectos.\n", "razones": [ "Se conserva la bibliografía completa original con sus URL; se evita copiar la respuesta que elimina enlaces, duplica encabezados o introduce estados no acreditados.", "Se conserva cada entrada y se distinguen norma, política, proyecto y noticia sin añadir cifras, inauguraciones o aprobaciones no contrastadas por este control.", "La segunda búsqueda y lectura BOE cierra la reserva de RD327/2026; se incorpora modificación y se mantiene abierto cumplimiento real de actuaciones." ], "fuentes_primarias": [ { "id": "CCNSTIC", "url": "https://www.ccn-cert.cni.es/es/guias-de-acceso-publico-ccn-stic/6954-ccn-stic-221-guia-de-mecanismos-criptograficos-autorizados-por-el-ccn-1/file.html", "pinpoint": "§1.1 párrs. 3 y 8 y Anexo B; obligación/recomendación y ámbito no intercambiables; portada/interior de versión divergentes" }, { "id": "CCNTEC", "url": "https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file", "pinpoint": "julio 2026, portada, §§4.1–4.6 y §6.07: recomendación por riesgo" }, { "id": "ENS", "url": "https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191", "pinpoint": "RD 311/2022, arts. 2 y 14; DA 2 y Anexo II; ámbito y medidas/instrucciones/remisiones criptográficas" }, { "id": "RD317", "url": "https://www.boe.es/diario_boe/txt.php?id=BOE-A-2025-8418", "pinpoint": "arts.1–3 y13.2: concesión directa y plazo31-08-2026" }, { "id": "RD327", "url": "https://www.boe.es/buscar/doc.php?id=BOE-A-2026-8958", "pinpoint": "artículo único1–2/DFprimera–segunda; publicación24-04/vigencia25-04-2026" } ], "reservas": [ "Cotejo material de intervenciones/diarios y documentos institucionales que se quieran citar íntegramente; versiones y estado de ayudas antes de afirmar elegibilidad o convocatoria." ], "rango_bytes_web": [ 459670, 463775 ] }, { "id": "INFORME-U-0792", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5717, 5717 ], "seccion_original": "## Unión Europea", "sha256_original": "d580b24f339fe90284f9f8bdcdfa2426a4b92a5ac0414ba7e39bba2a34a958c6", "sha256_candidato": "d580b24f339fe90284f9f8bdcdfa2426a4b92a5ac0414ba7e39bba2a34a958c6", "cambio": false, "texto_original": "## Unión Europea\n", "texto_candidato": "## Unión Europea\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 463776, 463794 ] }, { "id": "INFORME-U-0793", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5719, 5760 ], "seccion_original": "## Unión Europea", "sha256_original": "1d12a3066188dcb977a8135f833d504bccc282cb3f9f417bc79e6eba5bb4e04c", "sha256_candidato": "26c7f9488e15110b8c02b3a70a94617588d4ff824e253f379102e7622462ebea", "cambio": true, "texto_original": "- COM(2025) 363 final (EUR-Lex).\n \n- Quantum Europe Strategy (biblioteca de la Comisión).\n \n- Factsheet oficial (jul-2025).\n \n- European Declaration on Quantum Technologies (06-12-2023).\n \n- Quantum Flagship, SRIA 2030.\n \n- «Shaping a European Strategy in Quantum Technology» (orientaciones\n previas).\n \n- Legislative Train Schedule: ficha «EU Quantum Strategy» (enlace vivo).\n \n- EPRS, «Future-proofing the Quantum Europe Strategy for 2040» (PE\n 774.696, nov-2025).\n \n- STOA, «Quantum technologies: Can they boost the EU’s decarbonisation?»\n (PE 774.707, feb-2026).\n \n- Legislative Train Schedule: ficha «Quantum Act» (enlace vivo).\n \n- Kop, «Towards a European Quantum Act» (arXiv 2509.14262) — contraste\n crítico, no consenso institucional.\n \n- Resumen de la hoja de ruta del Grupo de Cooperación NIS (Quantum\n Policy Forum). \n- ENISA, PQC: Current State and Quantum Mitigation (mitigaciones:\n híbridos y PSK).\n \n- Europol/QSFF: metodología de priorización de la migración (matriz\n riesgo × tiempo). \n- EUCC Guidelines on Cryptography (página oficial: v2 aplicable, v3 en\n public review).\n \n- Guidelines v2 — Agreed Cryptographic Mechanisms (PDF, 06-05-2025).\n \n- Encuesta del public review de la v3.\n \n- Reglamento de Ejecución (UE) 2024/482 (EUCC).\n \n", "texto_candidato": "- COM(2025) 363 final (EUR-Lex).\n \n- Quantum Europe Strategy (biblioteca de la Comisión).\n \n- Factsheet oficial (jul-2025).\n \n- European Declaration on Quantum Technologies (06-12-2023).\n \n- Quantum Flagship, SRIA 2030.\n \n- «Shaping a European Strategy in Quantum Technology» (orientaciones\n previas).\n \n- Legislative Train Schedule: ficha «EU Quantum Strategy» (enlace vivo).\n \n- EPRS, «Future-proofing the Quantum Europe Strategy for 2040» (PE\n 774.696, nov-2025).\n \n- STOA, «Quantum technologies: Can they boost the EU’s decarbonisation?»\n (PE 774.707, feb-2026).\n \n- Legislative Train Schedule: ficha «Quantum Act» (enlace vivo).\n \n- Kop, «Towards a European Quantum Act» (arXiv 2509.14262) — contraste\n crítico, no consenso institucional.\n \n- Resumen de la hoja de ruta del Grupo de Cooperación NIS (Quantum\n Policy Forum). \n- ENISA, PQC: Current State and Quantum Mitigation (mitigaciones:\n híbridos y PSK).\n \n- Europol/QSFF: metodología de priorización de la migración (matriz\n riesgo × tiempo). \n- EUCC Guidelines on Cryptography (página oficial: v2 indicada como aplicable; v3 identificada como borrador para revisión pública, con plazo anunciado hasta fin de julio de 2026).\n \n- Guidelines v2 — Agreed Cryptographic Mechanisms (PDF, 06-05-2025).\n \n- Enlace histórico de la encuesta de revisión pública de la v3; no se afirma que continúe abierta a 03/10/2026.\n \n- Reglamento de Ejecución (UE) 2024/482 (EUCC).\n \n\nCOM(2025)363, la Declaración, agendas y orientaciones son documentos estratégicos; EPRS/STOA aportan análisis, no obligaciones. Las fichas Legislative Train son seguimiento vivo y deben fecharse: una previsión para Q2 de 2026 no demuestra propuesta formal ni ley adoptada. El contraste oficial reutilizado de L06/T01 indica “Quantum Act: To be announced” en calendario de la Comisión actualizado28-09-2026; no se da por aprobado. Kop es análisis académico crítico. Quantum Policy Forum es resumen secundario; para hitos PQC se remite a la fuente directa de la Comisión: . ENISA2021 es antecedente técnico. Europol/QSFF corresponde a la edición2026, guía no obligatoria (p.6), no borrador consultivo ni mandato PQC universal. EUCC2024/482 es acto del esquema; las guías v2/v3 son apoyo técnico y no un deber general de todas las tecnologías cuánticas. La página de ENISA seguía identificando v2 como aplicable y v3 como draft al corte, sin acreditar adopción posterior.\n\nLa fuente primaria recuperada identifica en su portada Part1, Version1.1, EU PQC Workstream,11.06.2025; la difusión web23.06.2025 es compatible. Su p.7 recomienda hitos: fin2026 inicio de estrategias nacionales y pilotos alto/medio; fin2030 completar alto riesgo; fin2035 completar riesgo medio y, para riesgo bajo, en lo prácticamente factible. Se trata de recomendaciones de coordinación dirigidas principalmente a Estados miembros, no fechas obligatorias universales para empresas.\n", "razones": [ "Se conserva la bibliografía completa original con sus URL; se evita copiar la respuesta que elimina enlaces, duplica encabezados o introduce estados no acreditados.", "El plazo de consulta ya había transcurrido al corte; el estado de borrador no prueba consulta abierta.", "Se evita declarar consulta abierta en octubre.", "Se conserva la entrada QSFF omitida por Harvey y se completa el estado del Quantum Act y la jerarquía de fuentes.", "Se cierra la reserva real de versión/fecha con PDF primario recuperado, sin convertir hitos recomendados en obligación legal." ], "fuentes_primarias": [ { "id": "EUCC", "url": "https://certification.enisa.europa.eu/publications/eucc-guidelines-cryptography_en", "pinpoint": "seccionesDescription/Applicableversion/Draft: v2,06-05-2025; v3,02-06-2026,borrador; reviewhasta finjulio2026" }, { "id": "NISRoadmapPDF", "url": "https://ec.europa.eu/newsroom/dae/redirection/document/117507", "pinpoint": "portada p.1 Part1Version1.1 EU PQCWorkstream11.06.2025; pp.2–3 y5–9; p.7 hitos2026/2030/2035; fecha web23.06.2025 compatible" }, { "id": "PQCUE", "url": "https://digital-strategy.ec.europa.eu/en/library/coordinated-implementation-roadmap-transition-post-quantum-cryptography", "pinpoint": "hoja de ruta de 23-06-2025; recomendaciones principalmente a Estados miembros, no deber empresarial horizontal" }, { "id": "QSFF", "url": "https://www.europol.europa.eu/cms/sites/default/files/documents/Post-quantum-cryptography-report.pdf", "pinpoint": "edición 2026; p. 6 naturaleza voluntaria; pp. 8–11 matriz; pp. 13–15 offline; p. 18 navegadores" }, { "id": "QuantumCalendar", "url": "https://commission.europa.eu/topics/competitiveness/competitiveness-compass/timeline_en?prefLang=hu", "pinpoint": "actualización28-09-2026,2026 Quantumact:To beannounced" } ], "reservas": [ "PDF y versión exacta SRIA2030/orientaciones/EPRS/STOA: no se presume lectura completa por su inclusión." ], "rango_bytes_web": [ 463795, 468495 ] }, { "id": "INFORME-U-0794", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5762, 5762 ], "seccion_original": "## Estándares y organismos técnicos", "sha256_original": "d557f4eb07340b1e9514833c3f121e94e5db2d9625e1eaeed0ad7ba017a47b0e", "sha256_candidato": "d557f4eb07340b1e9514833c3f121e94e5db2d9625e1eaeed0ad7ba017a47b0e", "cambio": false, "texto_original": "## Estándares y organismos técnicos\n", "texto_candidato": "## Estándares y organismos técnicos\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 468496, 468534 ] }, { "id": "INFORME-U-0795", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5764, 5774 ], "seccion_original": "## Estándares y organismos técnicos", "sha256_original": "7b2af9ca67239e5c6bcd0d8fa8855f9002267fa645173a6edfbdf51dd80f62fe", "sha256_candidato": "e566b0f4c55ca48d40ff2ec99cd266260035d4056e27fd3d680168e2a52190e1", "cambio": true, "texto_original": "- NIST IR 8547 (borrador inicial): Transition to Post-Quantum\n Cryptography Standards.\n \n- Noticias del proyecto PQC del NIST (HQC 4ª ronda — IR 8545,\n 11-03-2025; SP 800-227).\n \n- Proceso de estandarización PQC del NIST.\n \n- Real Instituto Elcano, «Tecnologías cuánticas: cómo apostar y acertar\n desde España y la UE» (abr-2025).\n \n", "texto_candidato": "- NIST IR 8547 (borrador inicial): Transition to Post-Quantum\n Cryptography Standards.\n \n- Noticias del proyecto PQC del NIST (HQC 4ª ronda — IR 8545,\n 11-03-2025; SP 800-227).\n \n- Proceso de estandarización PQC del NIST.\n \n- Real Instituto Elcano, «Tecnologías cuánticas: cómo apostar y acertar\n desde España y la UE» (abr-2025).\n \n\nActualización técnica al corte: NIST SP800-227, “Recommendations for Key-Encapsulation Mechanisms”, es final desde18-09-2025, no el borrador de enero2025: . FIPS203/204/205, finales13-08-2024, especifican ML-KEM, ML-DSA y SLH-DSA. IR8547 enlazado es el borrador inicial y sus hitos no se convierten en plazo europeo universal. La selección de HQC para estandarización en marzo2025 no equivale a publicar ya un estándar final HQC. Elcano es análisis de política pública; no acredita obligación o consenso institucional.\n", "razones": [ "Se conserva la bibliografía completa original con sus URL; se evita copiar la respuesta que elimina enlaces, duplica encabezados o introduce estados no acreditados.", "Se corrige el error nuevo de Harvey de considerar todavía borrador SP800-227 y se separan selección, estándar y política." ], "fuentes_primarias": [ { "id": "NIST", "url": "https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization", "pinpoint": "actualización 05-08-2026; FIPS 203–205 finales 13-08-2024, algoritmo/implementación/perfil separados" }, { "id": "NIST8547", "url": "https://csrc.nist.gov/pubs/ir/8547/ipd", "pinpoint": "borrador inicial 12-11-2024, no norma europea ni fecha empresarial universal" }, { "id": "SP800227", "url": "https://csrc.nist.gov/pubs/sp/800/227/final", "pinpoint": "final18-09-2025, Document History y abstract: KEMestablecimiento de secreto, no cifrado o firma" } ], "reservas": [ "Tesis específicas de Elcano y documentos técnicos íntegros no leídos en este control bibliográfico deben localizarse antes de citarlas materialmente." ], "rango_bytes_web": [ 468535, 469839 ] }, { "id": "INFORME-U-0796", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5776, 5776 ], "seccion_original": "## Servicios financieros", "sha256_original": "529d968db0e096c9c17199c42de512fa19ee805bcb2a6f22ae751b1798d14605", "sha256_candidato": "922ce946ec691cfe55b497cf0a502058db47efc81e19110668e14489e3089572", "cambio": true, "texto_original": "## Servicios financieros\n", "texto_candidato": "## Servicios financieros\n\n- Reglamento (UE)2022/2554, DORA: ámbito y aplicación desde17-01-2025; arts.2,6,8–9 y28–31. \n- Reglamento Delegado (UE)2024/1774, arts.6–7: gestión criptográfica y de claves según ámbito/riesgo, sin mandato horizontal de algoritmo PQC. \n- Reglamento Delegado (UE)2025/301, art.5: plazos y excepciones de notificación de incidentes TIC graves DORA. \n- MiFID II, Directiva2014/65/UE, arts.4.1.39 y17, modificada en su relación con DORA por2022/2556: negociación algorítmica, no cualquier uso financiero de tecnología cuántica. y \n- Europol/QSFF2026, “Prioritising post-quantum cryptography migration activities in financial services”, p.6 y matriz pp.8–11: guía voluntaria de priorización por riesgo/tiempo, no norma obligatoria. \n", "razones": [ "Se completa localmente el encabezado financiero vacío con cinco referencias primarias directamente relevantes, sin crear nuevos IDs ni afirmar auditoría de todo el sector." ], "fuentes_primarias": [ { "id": "DORA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81962", "pinpoint": "arts. 2, 4, 6, 8–9, 28–31 y 64; deber de la entidad financiera, contratación y designación de tercero crítico" }, { "id": "DORA1774", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-80962", "pinpoint": "Delegado 2024/1774, arts. 6–7; cifrado/gestión de claves por ámbito y riesgo" }, { "id": "DORA301", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2025-80296", "pinpoint": "art.5.1–6: initial4h/24h, excepción clasificación tardía,intermedio72h,finalmes,calendario" }, { "id": "MiFID", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2014-81285", "pinpoint": "arts. 4.1.39 y 17, en su redacción modificada; negociación algorítmica y notificación" }, { "id": "MiFID2022", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2022-81964", "pinpoint": "Directiva 2022/2556, art. 6.2: art. 17 MiFID y relación DORA" }, { "id": "QSFF", "url": "https://www.europol.europa.eu/cms/sites/default/files/documents/Post-quantum-cryptography-report.pdf", "pinpoint": "edición 2026; p. 6 naturaleza voluntaria; pp. 8–11 matriz; pp. 13–15 offline; p. 18 navegadores" } ], "reservas": [], "rango_bytes_web": [ 469840, 471004 ] }, { "id": "INFORME-U-0797", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5778, 5778 ], "seccion_original": "## Inteligencia artificial", "sha256_original": "5c38ac19b1e3bc1f22910c9f19ca876dd85211b1ef9ce6bc01f7973da84b4bac", "sha256_candidato": "5c38ac19b1e3bc1f22910c9f19ca876dd85211b1ef9ce6bc01f7973da84b4bac", "cambio": false, "texto_original": "## Inteligencia artificial\n", "texto_candidato": "## Inteligencia artificial\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 471005, 471032 ] }, { "id": "INFORME-U-0798", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5780, 5789 ], "seccion_original": "## Inteligencia artificial", "sha256_original": "c2652ff32d38a5431ad25deaa20dd08dd4e9b4c00a05475624238719228867de", "sha256_candidato": "09668c85ff53d67e81cbcfbd451b53f716086f3dc8bf7c907f3258cee8b8851e", "cambio": true, "texto_original": "- Proyecto de LO para el buen uso y la gobernanza de la IA\n (BOCG-15-A-97-1, expte. 121/000096).\n \n- GPAI Code of Practice (Oficina de IA, jul-2025).\n \n- Sandbox español de IA (RD 817/2023, BOE-A-2023-22767) — finalizado a\n 01-07-2026.\n \n- AESIA: inicio de actividad presencial (14-02-2025).\n \n", "texto_candidato": "- Proyecto de LO para el buen uso y la gobernanza de la IA\n (BOCG-15-A-97-1, expte.121/000096): documento de proyecto publicado12-06-2026, no ley adoptada por su publicación.\n \n- GPAI Code of Practice (Oficina de IA, jul-2025).\n \n- Sandbox español de IA (RD 817/2023, BOE-A-2023-22767) — el portal oficial, actualizado28-09-2026, confirma el piloto finalizado, sin acreditar aquí una fecha exacta de cierre el 01-07-2026.\n \n- AESIA: inicio de actividad presencial en A Coruña el14-02-2025, según nota oficial de la Agencia; hito distinto de su creación, constitución o designación de sede.\n \n\nFuentes actuales complementarias: Reglamento de IA2024/1689 y su modificación adoptada2026/1744 . El capítuloIII,secciones1–3, aplica desde02-12-2027 paraart.6.2/anexoIII y02-08-2028 paraart.6.1/anexoI, con disposiciones transitorias; no se presenta Ómnibus digital sobreIA como simple propuesta. El códigoGPAI es voluntario y sirve a las obligaciones de modelos de propósito general en su ámbito; no rige automáticamente todo proyecto cuántico. Portal del sandbox: ; finalización del piloto no equivale sin más a derogación del RD817/2023.\n", "razones": [ "Se conserva la bibliografía completa original con sus URL; se evita copiar la respuesta que elimina enlaces, duplica encabezados o introduce estados no acreditados.", "Se acota la evidencia al documento parlamentario publicado y no se usa una ficha fechada07-10-2026 para probar estado a03-10.", "Se corrige la fecha de cierre no probada, manteniendo finalización acreditada y RD separado.", "La fuente primaria sí acredita la fecha presencial; se cierra la reserva artificial de Harvey.", "Se añaden fuentes adoptadas y fechas decisorias que faltan en la respuesta, y se distingue piloto, norma y código voluntario." ], "fuentes_primarias": [ { "id": "AESIA", "url": "https://aesia.digital.gob.es/es/actualidad/la-aesia-comienza-su-actividad-presencial-en-la-ciudad-de-a-coruna", "pinpoint": "nota14-02-2025, primeros párrafos: inicio presencial distinto de creación" }, { "id": "IAProyecto", "url": "https://www.congreso.es/public_oficiales/L15/CONG/BOCG/A/BOCG-15-A-97-1.PDF", "pinpoint": "BOCG12-06-2026,proyecto121/000096; no inferencia a03-10 de ficha07-10" }, { "id": "RIA", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2024-81079", "pinpoint": "arts. 2.3, 3.1, 6.1–3 y 27.1; Anexo III 5.b–c; finalidad y sujeto, no etiqueta QML" }, { "id": "RIA2026", "url": "https://www.boe.es/buscar/doc.php?id=DOUE-L-2026-81147", "pinpoint": "2026/1744, arts. 1.13 (art. 27), 1.39–40 y 4; capítulo III 1–3 desde 02-12-2027 / 02-08-2028" }, { "id": "Sandbox", "url": "https://www.boe.es/diario_boe/txt.php?id=BOE-A-2023-22767", "pinpoint": "RD817/2023,art.23.4/disposiciónfinalsegunda; piloto versus vigencia" }, { "id": "SandboxPortal", "url": "https://digital.gob.es/digitalizacion/areas-interes/sandbox-ia", "pinpoint": "actualización28-09-2026, piloto finalizado/resultados; no exactfecha01-07" } ], "reservas": [ "Estado parlamentario íntegro anterior o simultáneo al corte para cualquier afirmación distinta de la publicación del proyecto. No usar eventos07-10-2026." ], "rango_bytes_web": [ 471033, 472689 ] }, { "id": "INFORME-U-0799", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5791, 5791 ], "seccion_original": "## Nota final", "sha256_original": "0f990d13ac08aa883df3c653f73d5d8e749109ee3a69bb8c1c5d1ac9061003b9", "sha256_candidato": "0f990d13ac08aa883df3c653f73d5d8e749109ee3a69bb8c1c5d1ac9061003b9", "cambio": false, "texto_original": "## Nota final\n", "texto_candidato": "## Nota final\n", "razones": [ "Encabezado o separador conservado íntegramente en su rango original; no se introduce contenido de otra unidad." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 472690, 472704 ] }, { "id": "INFORME-U-0800", "parte": "INFORME-PARTE-20", "lineas_originales": [ 5793, 5797 ], "seccion_original": "## Nota final", "sha256_original": "792ae0b20652b80ee3f6f22b7c579ce4c8954e3810fe7319f1e23cfccd4c793c", "sha256_candidato": "0364a1fbe3dcf4c175fbda700c2fd484110ac3d5b1dac1dd7ece68979adc7412", "cambio": true, "texto_original": "Este documento es información general y no constituye asesoramiento\njurídico. Las obligaciones concretas de cada organización dependen de su\nactividad, tamaño, sector y del Derecho nacional aplicable. La versión\nactualizada de todo el material normativo de estos anexos se mantiene en\nel Observatorio de Regulación Cuántica.\n", "texto_candidato": "Este documento ofrece información general y no constituye asesoramiento jurídico. Las obligaciones concretas dependen de actividad, tamaño, sector, sujetos, roles, objeto, jurisdicción y calendario de la norma aplicable. Las referencias se acompañan de límites de contraste y deben revisarse antes de aplicarse a un caso. Las estrategias, recomendaciones, guías y estándares no tienen por sí solos el efecto de una disposición obligatoria. Esta actualización editorial conserva separado el documento histórico y requiere revisión del comité editorial antes de publicación; no acredita que todo el material del Observatorio esté actualizado, aprobado o desplegado.\n", "razones": [ "Se conserva el descargo completo y se elimina una garantía no probada de actualización global del sitio." ], "fuentes_primarias": [], "reservas": [], "rango_bytes_web": [ 472705, 473385 ] } ] }