ENISA PQC (2021)

Relevancia cuántica

Informe técnico ENISA v2mayo2021 sobre mitigaciones yHNDL. Se conservan las recomendaciones condicionadas sobre inventario,híbridos/PSK,firmas tempranas yAES-256; QKDrequiere autenticación y no resuelve por sí sola el criptoanálisis cuántico. La espera al procesoNIST está superada por FIPS203–205finales13-08-2024. Los detalles deRonda3 se atribuyen a su fecha yse actualizan con NISTIR8413/8545, sin convertir informes o estándares en obligaciónUE universal.

Fechas clave

1. feb 2021Primera versión
2. may 2021v 2, con el capítulo de nociones de seguridad y transformaciones genéricas

Criterios de aplicación (4)

• R

  Para datos que deban permanecer confidenciales durante más de diez años y puedan ser capturados, ENISA 2021 recomienda valorar esquemas híbridos pre-poscuánticos y mezcla de claves precompartidas, con análisis de riesgo y coste-beneficio y sin convertir esos mecanismos en instrucciones universales de implementación segura.

  Roles responsables de seguridad

• R

  Se recomienda elaborar un catálogo de dónde y para qué se usa criptografía de clave pública, incluidas actualizaciones de software y productos de terceros, como base para priorizar migración PQC según riesgo, sin presentarlo como obligación legal universal fuera del régimen sectorial aplicable.

  Roles todas las organizaciones

• R

  En dispositivos difíciles de alcanzar o actualizar, ENISA 2021 recomienda incluir ya un esquema de firma poscuántico para continuidad de servicio y riesgo de “fake upgrade”, actualizado editorialmente por FIPS 204 y FIPS 205 como estándares NIST finalizados de firma poscuántica.

  Roles fabricantes y operadores

• R

  Adoptar claves simétricas más largas como AES-256 debe figurar como recomendación de mitigación simétrica frente a Grover, mientras que el algoritmo o referencia técnica subyacente puede etiquetarse como estándar técnico cuando se cite una especificación concreta.

  Roles equipos técnicos

Aplicación práctica — QT-QMS

Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.

• Mitigaciones: híbridos y claves precompartidas

  ENISA 2021 describe dos vías mientras se despliega PQC estandarizada para datos que deban permanecer confidenciales durante más de diez años y puedan ser capturados: esquemas híbridos pre-poscuánticos y mezcla de claves precompartidas en claves establecidas con criptografía pública. Para cifrado/KEM, el texto conserva ejecutar ambos esquemas y combinar secretos mediante XOR o concatenación de pre-master secrets en la KDF; para firma, conserva distribuir dos claves públicas, posiblemente en un certificado, y enviar dos firmas, con seguridad mientras uno de los dos esquemas resista. Para PSK, conserva la actualización por hash del secreto retenido y distribución inicial fuera de banda, y mantiene los límites declarados: no es apto para sistemas restaurados desde imágenes como máquinas virtuales y no protege si el atacante obtiene después la PSK junto con el tráfico grabado. Estas mitigaciones son condicionadas y requieren análisis de riesgo y coste-beneficio, no instrucciones universales de implementación segura.

  ENISA, «Post-Quantum Cryptography: Current State and Quantum Mitigation» (v2, mayo 2021)

  ENISA PQC Current state and quantum mitigation,v2mayo2021 ↗ · pp.25–29,mitigaciones yQKD

  NIST PQC Standardization Process ↗ · PQC Standardization Process,estado FIPS203–206yHQC

  NIST IR8413,Third Round Status Report ↗ · §4.3.2pp.38–40(NTRU),§4.3.4pp.42–43(Saber),§4.5.3pp.51–52(Rainbow),§5p.52

  NIST IR8545,Fourth Round Status Report,marzo2025 ↗ · §3.4pp.16–17SIKE;§4p.18selecciónHQC

  NIST FIPS203 ML-KEM ↗ · Final13-08-2024

  NIST FIPS204 ML-DSA ↗ · Final13-08-2024

  NIST FIPS205 SLH-DSA ↗ · Final13-08-2024

• QKD frente a PQC

  La exclusión de QKD del informe ENISA 2021 fue deliberada, y el bloque debe conservar que QKD ofrece acuerdo de claves con garantía física, pero no resuelve por sí sola autenticación ni sustituye toda migración PQC. La autenticación puede apoyarse en criptografía poscuántica u otros mecanismos adecuados, pero sus garantías dependen de supuestos, implementación, despliegue y gestión de claves. El veredicto de ENISA debe mantenerse como referencia de primer orden: QKD no es solución directa a los problemas del criptoanálisis cuántico, sino una aplicación comparativamente madura de tecnología cuántica.

  ENISA, «Post-Quantum Cryptography: Current State and Quantum Mitigation» (v2, mayo 2021)

  ENISA PQC Current state and quantum mitigation,v2mayo2021 ↗ · pp.25–29,mitigaciones yQKD

  NIST PQC Standardization Process ↗ · PQC Standardization Process,estado FIPS203–206yHQC

  NIST IR8413,Third Round Status Report ↗ · §4.3.2pp.38–40(NTRU),§4.3.4pp.42–43(Saber),§4.5.3pp.51–52(Rainbow),§5p.52

  NIST IR8545,Fourth Round Status Report,marzo2025 ↗ · §3.4pp.16–17SIKE;§4p.18selecciónHQC

  NIST FIPS203 ML-KEM ↗ · Final13-08-2024

  NIST FIPS204 ML-DSA ↗ · Final13-08-2024

  NIST FIPS205 SLH-DSA ↗ · Final13-08-2024

• Qué sigue vigente y qué quedó superado

  Conservar el informe ENISA v2 de mayo2021 como referencia histórica: HNDL y confidencialidad a largo plazo, inventario, híbridos/PSK condicionados, firmas tempranas en dispositivos difíciles de actualizar y recomendación AES-256. La hipótesis de que el primer gran ordenador cuántico no se anuncie se atribuye como conjetura histórica, sin presentarla como hecho probado. La espera al proceso NIST está superada: FIPS203/204/205 finales13-08-2024 especifican ML-KEM, ML-DSA y SLH-DSA. La foto de Ronda3 se mantiene fechada y se actualiza con fuentes NIST: IR8413§4.5.3 documenta ataques2022 que hicieron práctica la recuperación de clave de Rainbow-I y la decisión de no avanzar Rainbow; §4.3.2/4.3.4 explican la no selección de NTRU/Saber frente a KYBER en aquella ronda, sin afirmar que todo NTRU o toda implementación haya sido roto. IR8545§3.4 documenta los ataques2022 sobre SIKE, su inseguridad y eliminación, sin extrapolar a toda criptografía basada en isogenias. La página NIST actual identifica FALCON/FIPS206 en desarrollo y HQC seleccionado para estandarización en2025: selección no significa estándar final. Ningún hito prueba despliegue seguro, validación de módulo ni certificación EUCC concreta.

  ENISA, «Post-Quantum Cryptography: Current State and Quantum Mitigation» (v2, mayo 2021)

  ENISA PQC Current state and quantum mitigation,v2mayo2021 ↗ · pp.25–29,mitigaciones yQKD

  NIST PQC Standardization Process ↗ · PQC Standardization Process,estado FIPS203–206yHQC

  NIST IR8413,Third Round Status Report ↗ · §4.3.2pp.38–40(NTRU),§4.3.4pp.42–43(Saber),§4.5.3pp.51–52(Rainbow),§5p.52

  NIST IR8545,Fourth Round Status Report,marzo2025 ↗ · §3.4pp.16–17SIKE;§4p.18selecciónHQC

  NIST FIPS203 ML-KEM ↗ · Final13-08-2024

  NIST FIPS204 ML-DSA ↗ · Final13-08-2024

  NIST FIPS205 SLH-DSA ↗ · Final13-08-2024

Puntos abiertos de actualización

Historial de cambios

• jul 2026Ficha creada en el refuerzo PQC (28-07-2026), con separación explícita entre lo vigente y lo superado por FIPS 203-205

Fuentes

Fuentes verificadas

• ENISA, PQC: Current State and Quantum Mitigation (página de la publicación) ↗
  https://www.enisa.europa.eu/publications/post-quantum-cryptography-current-state-and-quantum-mitigation