Saltar al contenido principal
Borrador de trabajoVersión no oficial en revisión, con limitaciones conocidas.
AMETIC · Observatorio QT · Iniciocon el soporte de Garrigues
Ética y regulación cuántica
← Mapa normativo

Ficha · guía técnica nacional · Estándares técnicos

CCN: TEC 009 + STIC 221

Fecha de ficha 27-07-2026 · revisión jurídica del comité editorial pendiente

CCN-TEC 009 «Recomendaciones para una transición postcuántica segura» y guía CCN-STIC 221 «Mecanismos criptográficos autorizados por el CCN»

Estado
Instrumento no vinculante (soft law institucional)
Fecha de ficha
27-07-2026
Contraste documental
03-10-2026
Criterios
2 criterios clasificados (1 O)

pendiente de anclar (fuente incorporada en jul-2026)

Actualización documental · revisión jurídica del comité editorial pendiente
Esta ficha tiene un cambio contrastado en el historial de contraste con fuentes primarias. La versión web incorpora correcciones; el PDF histórico conserva el corte 27-07-2026. Ver el historial documental ↓

Relevancia cuántica

Referencias nacionales diferenciadas: CCN-STIC 221 especifica mecanismos autorizados en su ámbito; CCN-TEC 009 recomienda transición. La obligatoriedad depende del sistema, medida/nivel y prescripción aplicable ENS; no es binomio de obligación general ni cláusula contractual universal.

Fechas clave

  1. 13-03-2023Nota de actualización de la guía CCN-STIC 221 (con revisiones posteriores)
  2. nov 2025Portada del PDF público CCN-STIC 221 localizado; p. 2 conserva edición noviembre de 2024. Discrepancia de versión pendiente de aclaración.
  3. 05-06-2026Publicación de ISO/IEC 18033-2:2006/Amd 2:2026 (FrodoKEM), etapa 60.60Hito añadido tras el corte · pendiente de revisión editorial: P1-12
  4. jul 2026Publicación del CCN-TEC 009 (programa PYTEC), también disponible en inglés

Criterios de aplicación (2)

  • Planificar la transición postcuántica conforme al CCN-TEC 009 (inventario criptográfico, priorización, esquemas híbridos)

    Roles administraciones públicas y proveedores del sector público

  • Emplear mecanismos criptográficos autorizados del CCN en sistemas del ámbito ENS cuando la medida y el nivel aplicables lo exijan, identificando versión/prescripción CCN-STIC 221; por ejemplo [mp.com.2.r1.1] para protección de comunicaciones de confidencialidad MEDIA/ALTA. No extrapolar a todo sistema o contrato privado.

    Roles responsables de seguridad

Ver leyenda O/I/S/R/P
  • O — Obligación normativa expresa
  • I — Interpretación jurídica basada en riesgo
  • S — Estándar técnico
  • R — Recomendación no vinculante
  • P — Propuesta de política o buena práctica

Actualización documental · revisión jurídica del comité editorial pendiente

Capa actual: un cambio posterior al corte

Historial de correcciones de la versión web, con el texto anterior y la fecha de contraste de cada entrada. El PDF histórico conserva el corte 27-07-2026. La revisión jurídica global del comité editorial sigue pendiente; no es asesoramiento para una entidad concreta.

P1-12Publicada (ISO); recomendación del CCN de julio de 2026

La norma ISO/IEC 18033-2:2006/Amd 2:2026 está publicada (catálogo ISO: junio de 2026; etapa 60.60 desde el 05-06-2026). El CCN-TEC 009, §4.2, incluye FrodoKEM entre sus recomendaciones. La publicación ISO, la recomendación del CCN y la condición aplicable a cada sistema se mantienen separadas.

Texto anterior conservado como historial

  • Punto abierto · ISO/IEC 18033-2:2006/AMD 2:2026 (FrodoKEM), señalada por la revisión legal como recomendada por el CCN junto a ML-KEM y HQC-KEM — verificar y fichar
Problema detectado
El estándar ISO de FrodoKEM estaba pendiente de comprobar.
Naturaleza
S (publicación ISO) y R (recomendación del CCN), separadas
Instrumento
Norma internacional (enmienda) y guía técnica nacional
Jurisdicción
Internacional; España
Rol o condición
Responsables técnicos y de compra; sistemas del ámbito ENS según su guía aplicable
Fechas
Documento: 05-06-2026 · Publicación: No indicada · Entrada en vigor: No indicada · Aplicación: No indicada
Fuente primaria
Catálogo ISO: ISO/IEC 18033-2:2006/Amd 2:2026 ↗ · Metadatos del catálogo (etapa 60.60)CCN-TEC 009 (julio de 2026), §4.2, pp. 16-17 ↗
Contraste
30-09-2026 · Certeza alta para los metadatos ISO y la recomendación del CCN.
Limitación
No se ha adquirido ni cotejado el texto íntegro de la norma ISO, que es de pago; no se certifica ninguna implementación.
Nota del cambio
Rectificación: la publicación ISO es anterior a la fecha de corte.
Revisión editorial
Pendiente · revisor no designado

Aplicación práctica — QT-QMS

Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.

  • Qué aporta cada guía

    CCN-TEC 009 (julio 2026, PYTEC) aporta recomendaciones R para transición segura: inventario, priorización y esquemas híbridos. CCN-STIC 221 identifica mecanismos criptográficos autorizados; se localizó PDF público con portada noviembre 2025 e interior p. 2 que conserva edición noviembre 2024, discrepancia de versión que debe precisarse antes de citar prescripción concreta. §1.1 distingue declaraciones obligatorias de recomendaciones; anexo B incluye algoritmos PQC y construcción híbrida. Su aplicación depende del sistema, medida y ámbito ENS, sin convertir todo el documento en obligación universal. INCIBE-CERT queda como complemento divulgativo-operativo, cuyo artículo concreto no se ha contrastado aquí.

    Informe de fuentes parlamentarias, gubernamentales y UE (jul-2026), §A.3

    CCN-TEC 009 ↗ · Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible

    CCN-STIC 221 ↗ · PDF público de 211 pp.; portada noviembre de 2025, p. 2 edición noviembre de 2024; §1.1 párrafos 3 y 8; anexo B, tablas B.7–B.14

    RD311/2022 ENS ↗ · Arts. 2, 28 y 34.1.b; anexo II §5.4.2 [mp.com.2.r1.1], nivel confidencialidad MEDIO/ALTO; texto consolidado informativo consultado 03-10-2026

  • Uso en cláusulas y controles QMS

    Como propuesta P para cláusulas y controles del Manual QT-QMS, usar CCN-STIC 221 para identificar mecanismos autorizados cuando el requisito concreto resulte aplicable al sistema, y CCN-TEC 009 como recomendación de plan de transición. Adaptar la cláusula 9 y el anexo de controles al ámbito ENS, nivel, riesgo, destinatario y evidencia contractual. Las guías no imponen por sí solas una cláusula obligada a cualquier contrato. En ENS, por ejemplo, anexo II [mp.com.2.r1.1] exige algoritmos/parámetros autorizados por CCN para protección de comunicaciones de confidencialidad MEDIA/ALTA; la categoría/nivel y las medidas aplicables requieren determinación específica.

    Informe de fuentes parlamentarias, gubernamentales y UE (jul-2026), propuesta 4

    CCN-TEC 009 ↗ · Julio de 2026; §§4.1–4.6, tabla 3 p. 17; §6 punto 07 p. 31: 2035 completar riesgo medio y, para riesgo bajo, en la medida de lo posible

    CCN-STIC 221 ↗ · PDF público de 211 pp.; portada noviembre de 2025, p. 2 edición noviembre de 2024; §1.1 párrafos 3 y 8; anexo B, tablas B.7–B.14

    RD311/2022 ENS ↗ · Arts. 2, 28 y 34.1.b; anexo II §5.4.2 [mp.com.2.r1.1], nivel confidencialidad MEDIO/ALTO; texto consolidado informativo consultado 03-10-2026

Puntos abiertos de actualización

Puntos abiertos de actualización

Aspectos de transposición, publicación oficial o desarrollo pendiente que requieren seguimiento; no contradicen la fecha de corte de la ficha.

  • Guía CCN-STIC monográfica de despliegue operativo QKD no localizada en esta comprobación; falta inventario público completo actualizado.
  • Publicación ISO/IEC 18033-2 Amd 2:2026 y recomendación FrodoKEM CCN corroboradas; pendiente lectura técnica íntegra ISO de pago, sin certificar implementación.

Historial de cambios

  • jul 2026Ficha creada a partir del informe de fuentes parlamentarias verificado (jul-2026)

Fuentes

Ver fuente oficial ↗
https://www.ccn.cni.es/eu/docman/documentos-publicos/boletines-pytec/495-ccn-tec-009-recomendaciones-transicion-postcuantica-segura/file
En el Informe (PDF): pendiente de anclar (fuente incorporada en jul-2026)

Fuentes verificadas

Blochy