Saltar al contenido principal
Borrador de trabajoVersión no oficial en revisión, con limitaciones conocidas.
AMETIC · Observatorio QT · Iniciocon el soporte de Garrigues
Ética y regulación cuántica
← Mapa normativo

Ficha · reglamento de ejecución + guía de certificación · Ciberseguridad y resiliencia

EUCC (criptografía)

Fecha de ficha 28-07-2026 · revisión jurídica del comité editorial pendiente

Esquema europeo de certificación de ciberseguridad EUCC (Reglamento de Ejecución (UE) 2024/482) y sus EUCC Guidelines on Cryptography (mecanismos criptográficos acordados)

Estado
Norma en vigor y aplicable en sus condiciones
Fecha de ficha
28-07-2026
Contraste documental
03-10-2026
Criterios
3 criterios clasificados

pendiente de anclar (fuente incorporada en jul-2026)

Actualización documental · revisión jurídica del comité editorial pendiente
Esta ficha tiene un cambio contrastado en el historial de contraste con fuentes primarias. La versión web incorpora correcciones; el PDF histórico conserva el corte 27-07-2026. Ver el historial documental ↓

Relevancia cuántica

EUCC conecta certificación europea de productosTIC con la evaluación de mecanismos criptográficos. La página oficial mantiene v2de06-05-2025 como aplicable y v3de02-06-2026 como borrador con consulta cerrada. v2 ya contempla mecanismosPQC; el informeENISA de hibridación30-04-2026 es complemento técnico. RFC10024deagosto2026 define grupos híbridosTLS1.3; ninguna referencia demuestra certificación EUCC ni negociación segura de un producto concreto.

Fechas clave

  1. 31-01-2024Adopción del Reglamento de Ejecución (UE) 2024/482 (primer esquema bajo el Cybersecurity Act)
  2. 27-02-2025EUCC aplicable
  3. 06-05-2025Guidelines on Cryptography v 2 (versión aplicable)
  4. 30-04-2026Informe «Hybridization of traditional cryptographic mechanisms with PQC — Standardisation Status»
  5. 02-06-2026Borrador v 3 de las guidelines sometido a public review
  6. jul 2026Consulta ACMv 3 cerrada en julio 2026; no fecha exacta 31 acreditada por el texto localizado. ACMv 2 sigue aplicable y v 3 borrador.

Criterios de aplicación (3)

  • La certificación EUCC es voluntaria salvo que una norma, pliego, contrato o requisito de certificación aplicable la exija, y quien someta productos TIC a certificación debe tratar las EUCC Guidelines como recomendaciones técnicas preferentes para los mecanismos criptográficos evaluados, no como obligación universal del documento entero.

    Roles fabricantes y laboratorios de evaluación

  • La acción editorial correcta es vigilar la publicación de una v3 final y la sustitución formal de la v2, porque la página oficial mantiene v2 como versión aplicable y v3 como borrador de 02-06-2026 sometido a public review hasta finales de julio de 2026.

    Roles grupo de trabajo y ecosistema cuántico

  • Seguir el informe ENISA de 30-04-2026 sobre hibridación de mecanismos tradicionales con PQC es una acción recomendada para responsables técnicos y de producto, mientras que el documento puede describirse como referencia técnica sobre estado de estandarización.

    Roles responsables técnicos y de producto

Ver leyenda O/I/S/R/P
  • O — Obligación normativa expresa
  • I — Interpretación jurídica basada en riesgo
  • S — Estándar técnico
  • R — Recomendación no vinculante
  • P — Propuesta de política o buena práctica

Actualización documental · revisión jurídica del comité editorial pendiente

Capa actual: un cambio posterior al corte

Historial de correcciones de la versión web, con el texto anterior y la fecha de contraste de cada entrada. El PDF histórico conserva el corte 27-07-2026. La revisión jurídica global del comité editorial sigue pendiente; no es asesoramiento para una entidad concreta.

P0-04v2 aplicable; v3 en borrador con la consulta cerrada

La página oficial mantiene v2de06-05-2025 como aplicable y v3de02-06-2026 como borrador de revisión pública cuyo plazo terminó enjulio2026. Participar ya no es acción disponible; se vigila publicación final y sustitución formal de v2. PQC ya figura en v2; RFC10024 se incorpora como estándarTLS1.3 separado, sin inferir certificación ni despliegue.

Texto anterior conservado como historial

  • Criterio · Participar en el public review del borrador v3 (encuesta abierta hasta finales de julio de 2026): ventana de influencia del ecosistema cuántico sobre los mecanismos acordados
  • Relevancia cuántica · la v3 en revisión pública
Problema detectado
La ficha recomienda participar en una consulta abierta hasta julio de 2026, ya vencida.
Naturaleza
S sobre el documento; R sobre el seguimiento
Instrumento
Guía de certificación (EUCC)
Jurisdicción
UE
Rol o condición
Fabricantes y laboratorios de evaluación que certifiquen con EUCC
Fechas
Documento: 02-06-2026 · Publicación: No indicada · Entrada en vigor: No indicada · Aplicación: No indicadaLa v2 (06-05-2025) sigue siendo la versión aplicable.
Fuente primaria
Registro de ENISA de las EUCC Guidelines on Cryptography ↗ · v2 de 06-05-2025 y borrador v3 de 02-06-2026
Registro compartido
EUCC Guidelines on Cryptography v3: estado de las EUCC Guidelines on Cryptography v 3 (una sola fuente para todas las vistas)
Contraste
03-10-2026 · Certeza alta para lo mostrado en el registro.
Limitación
La falta de v3final no bloquea la corrección actual; se registra como vigilancia documental.
Nota del cambio
Desarrollo posterior al corte: la consulta ha vencido.
Revisión editorial
Pendiente · revisor no designado

Hechos contrastados en el registro compartido

Aplicación práctica — QT-QMS

Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.

  • Qué son las guidelines de criptografía del EUCC

    El EUCC, adoptado por el Reglamento de Ejecución (UE) 2024/482 bajo el Cybersecurity Act, es un esquema voluntario de certificación de productos TIC basado en Common Criteria y aplicable desde 27-02-2025, salvo exigencia por otra norma, pliego o contrato. Las EUCC Guidelines on Cryptography son documentos de apoyo que proporcionan recomendaciones sobre mecanismos criptográficos preferentes para productos TIC sometidos a certificación, principalmente dirigidas a desarrolladores y evaluadores. La versión aplicable es v2 de 06-05-2025 y v2 ya incorpora recomendaciones sobre mecanismos PQC, por lo que debe retirarse la idea de que PQC entra exclusivamente por una futura v3. La v3 permanece como borrador sometido a public review hasta finales de julio de 2026, por lo que la acción disponible es seguimiento, no participación. [Actualización posterior al corte · pendiente de revisión editorial (P0-04): EUCC Guidelines on Cryptography v3 — mecanismos criptográficos acordados del esquema EUCC (borrador de la versión 3). Estado documental: borrador; la consulta finalizó en julio de 2026, la v 2 (06-05-2025) sigue designada como aplicable y no se acredita una v 3 final (fecha del documento: 02-06-2026). Contraste técnico: 03-10-2026. Revisión del comité editorial pendiente.]

    Página oficial de las EUCC Guidelines on Cryptography (consultada 28-07-2026)

    ENISA EUCC Guidelines on Cryptography ↗ · Secciones Applicable version/Draft for public review/ENISA additional report

    EUCC Agreed Cryptographic Mechanisms v2 ↗ · Objetivo del documento y recomendaciones de mecanismos/PQC

    Reglamento de Ejecución (UE)2024/482 ↗ · Art.49 y reglas del esquema;art.56.2CybersecurityActpara voluntariedad

    RFC10024,PQ/T Hybrid Key Agreement for TLS1.3 ↗ · Abstract,Status of This Memo,§§1,4–6,7.1–7.3

  • PQC e hibridación en la certificación

    Junto al borrador v3, ENISA publica el informe adicional “Hybridization of traditional cryptographic mechanisms with PQC — Standardisation Status” de 30-04-2026 como análisis técnico de esfuerzos de estandarización relacionados con hibridación de mecanismos criptográficos tradicionales con PQC. La conexión con la práctica debe actualizarse con RFC 10024 de agosto de 2026, Standards Track, que define tres mecanismos híbridos para TLS 1.3, incluidos X25519MLKEM768, SecP256r1MLKEM768 y SecP384r1MLKEM1024. RFC 10024 acredita estandarización técnica de grupos híbridos TLS 1.3, pero no prueba por sí solo handshake efectivo en un cliente o banco concreto ni certificación EUCC de una implementación. Cualquier piloto QSFF debe mantenerse como ejemplo histórico atribuido, no como evidencia de certificación ni despliegue actual.

    Página oficial de las EUCC Guidelines on Cryptography (consultada 28-07-2026)

    ENISA EUCC Guidelines on Cryptography ↗ · Secciones Applicable version/Draft for public review/ENISA additional report

    EUCC Agreed Cryptographic Mechanisms v2 ↗ · Objetivo del documento y recomendaciones de mecanismos/PQC

    Reglamento de Ejecución (UE)2024/482 ↗ · Art.49 y reglas del esquema;art.56.2CybersecurityActpara voluntariedad

    RFC10024,PQ/T Hybrid Key Agreement for TLS1.3 ↗ · Abstract,Status of This Memo,§§1,4–6,7.1–7.3

Puntos abiertos de actualización

Puntos abiertos de actualización

Aspectos de transposición, publicación oficial o desarrollo pendiente que requieren seguimiento; no contradicen la fecha de corte de la ficha.

  • Seguimiento de publicación oficial de v3 final y de una sustitución formal de v2; no bloquea corregir la acción de participar en una consulta ya cerrada.

Historial de cambios

  • jul 2026Ficha creada en el refuerzo PQC (28-07-2026); v3 de las guidelines en public review con cierre inminente

Fuentes

Ver fuente oficial ↗
https://certification.enisa.europa.eu/publications/eucc-guidelines-cryptography_en
En el Informe (PDF): pendiente de anclar (fuente incorporada en jul-2026)

Fuentes verificadas

Blochy