Saltar al contenido principal
Borrador de trabajoVersión no oficial en revisión, con limitaciones conocidas.
AMETIC · Observatorio QT · Iniciocon el soporte de Garrigues
Ética y regulación cuántica
← Mapa normativo

Ficha · estandar · Estándares técnicos

ETSI QKD

Fecha de ficha 27-07-2026 · revisión jurídica del comité editorial pendiente

ETSI GS QKD 014 — API REST de entrega interoperable de claves (y familia QKD de ETSI)

Estado
Especificación técnica; sin fuerza de obligación general en la UE
Fecha de ficha
27-07-2026
Contraste documental
03-10-2026
Criterios
2 criterios clasificados

§3.2, §4.7

Relevancia cuántica

Interoperabilidad de QKD. QKD es complemento —no sustituto— de PQC, con garantías dependientes de dispositivos, canales, protocolos y operación; no resuelve por sí sola la autenticación inicial (PQC o claves simétricas precompartidas). Una norma armonizada solo genera presunción de conformidad publicada en DOUE y dentro de su ámbito. Los requisitos de seguridad y los métodos de ensayo de los módulos QKD se normalizan en ISO/IEC 23837-1 y 23837-2, complementarios de la familia ETSI.

Fechas clave

  1. feb 2019ETSI GS QKD 014 V1.1.1 publicada; edición 2 figura como trabajo en curso, no publicación final acreditada

Criterios de aplicación (2)

  • Como propuesta de compra, exigir conformidad de interfaz e interoperabilidad demostrada con el perfil ETSI aplicable y autenticación adecuada al adversario previsto; GS QKD 014 no acredita por sí sola seguridad de red completa.

    Roles operadores de red, compradores

  • Evaluar en cada despliegue QKD: distancia y tasa de generación de claves, necesidad de nodos de confianza, seguridad de dispositivos, resistencia a denegación de servicio, interoperabilidad y certificación

    Roles operadores de red, compradores

Ver leyenda O/I/S/R/P
  • O — Obligación normativa expresa
  • I — Interpretación jurídica basada en riesgo
  • S — Estándar técnico
  • R — Recomendación no vinculante
  • P — Propuesta de política o buena práctica

Aplicación práctica — QT-QMS

Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.

  • Compras QKD: exigir GS QKD 014 y normas ISO/IEC 23837

    Como propuesta de compra P, especificar la interfaz ETSI GS QKD 014 V1.1.1 (febrero 2019), API REST de entrega de claves, y comprobar conformidad e interoperabilidad de interfaz por evidencia de ensayos. Esa API no acredita interoperabilidad integral de red, relevo de claves ni seguridad/certificación extremo a extremo; deben evaluarse autenticación, nodos, SAE/KME y sitio para el adversario previsto. Considerar ISO/IEC 23837-1:2023 y -2:2023 para requisitos/métodos de evaluación de módulos QKD; aquí solo se han leído metadatos y resúmenes, no el texto completo de pago. La serie UIT-T Y.3800 es referencia adicional del original pendiente de versión/pinpoint específico en este contraste.

    Manual QT-QMS §1.2 (atribuciones ETSI depuradas)

    ETSI GS QKD 014 V1.1.1 ↗ · Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance

    ISO/IEC 23837-1:2023 ↗ · Catálogo y resumen; publicada 29-08-2023

    ISO/IEC 23837-2:2023 ↗ · Catálogo y resumen; publicada 25-09-2023

  • QKD dentro del KMS y operación segura

    Como propuesta operativa P, integrar QKD en la gestión de claves, evaluando el uso de material QKD en KDFs adecuados y renovación; si se usa one-time-pad, verificar sus condiciones estrictas. Mantener seguridad física de estaciones, control de acceso y evidencia frente a manipulación. Evaluar distancia, atenuación, protocolo, tasa de clave segura, coste-beneficio frente a PQC y arquitectura; no fijar un límite universal 100 km en fibra. Documentar contingencia y degradación si cae el enlace: el modo alternativo debe satisfacer el objetivo de protección definido frente a HNDL y los riesgos de autenticación, sin presumirlo seguro por su nombre.

    Manual QT-QMS §1.2 (matiz de fallback del consejo)

    ETSI GS QKD 014 V1.1.1 ↗ · Febrero de 2019; §§1 y4: API de entrega de claves; autenticación y supuestos de seguridad; gestión/relevo fuera de alcance

    ETSI White Paper 8 ↗ · Junio de 2015; §3.2.1, p. 21: distancias superiores250 km en fibra

  • Preparación para EuroQCI

    EuroQCI es política e infraestructura europea con componentes terrestres y espaciales para comunicaciones seguras. Como propuesta P del Manual QT-QMS, evaluar preparación para integración cuando exista caso de uso, nodo, requisitos de interoperabilidad y gobernanza aplicables. La consulta de la Comisión 26-05-2026 identifica retos pendientes para infraestructura certificada extremo a extremo; no acredita conexión de un nodo concreto ni deber general de integrar nodos locales. El QT-QMS es modelo de referencia beta no certificable.

    Manual QT-QMS §1.2 (fecha corregida)

    Comisión, FutureEuroQCIactivities ↗ · Consulta26-05-2026: retos para infraestructura certificada extremo a extremo

Historial de cambios

  • jul 2026Revisión legal 28-07: referencia expresa a ISO/IEC 23837-1/2 (seguridad y ensayo de módulos QKD) como complemento de ETSI GS QKD 014

Fuentes

Ver fuente oficial ↗
https://www.etsi.org/deliver/etsi_gs/QKD/001_099/014/01.01.01_60/gs_QKD014v010101p.pdf
En el Informe (PDF): §3.2, §4.7

Fuentes verificadas

Blochy