NIST PQC (FIPS 203-206, HQC)

Relevancia cuántica

Carril técnico de la migración PQC. FALCON no corresponde a FIPS 204 ni 205: se normaliza separadamente como FN-DSA en FIPS 206, aún no definitivo. Referencias técnicas de primer orden que no se convierten automáticamente en obligaciones de la UE.

Fechas clave

1. 13-08-2024Publicación de FIPS 203, 204 y 205
2. 12-11-2024Borrador inicial del IR 8547 (Transition to PQC Standards); comentarios hasta el 10-01-2025
3. 07-01-2025Borrador del SP 800-227 (recomendaciones para mecanismos de encapsulación de claves)
4. 11-03-2025NIST selecciona HQC como quinto algoritmo (encapsulación de claves); estándar no finalizado
5. 18-09-2025NIST SP 800-227 — Recomendaciones para mecanismos de encapsulación de clave (Recommendations for Key-Encapsulation Mechanisms). Estado documental: final (fecha del documento: 18-09-2025). El borrador se conserva como hito histórico. Revisión del comité editorial pendiente.↳ Hito añadido tras el corte · pendiente de revisión editorial: P1-14
6. 14-05-2026Nueve candidatos históricos avanzaron a tercera ronda de firmas adicionales NIST; no estándares finales.
7. 29-07-2026HAWK se retiró por vulnerabilidad matemática. La lista histórica de nueve de mayo no es lista actual de nueve candidatos activos.

Criterios de aplicación (3)

• R

  Probar y planificar ML-KEM, ML-DSA y SLH-DSA en perfiles y productos adecuados, con esquemas híbridos cuando proceda

  Roles equipos técnicos y de compra

• P

  Cualquier referencia a FN-DSA/FIPS 206 debe ajustarse a su estado oficial en la fecha de consulta

  Roles editores y prescriptores

• R

  Planificar, como recomendación, la transición de criptografía de clave pública vulnerable al adversario cuántico teniendo en cuenta IR 8547 IPD: 112 bits desaconsejados después de 2030 y desautorización después de 2035 también para ≥ 128 bits, pendiente de versión final. Separar criptografía simétrica, perfiles y ámbito; no equiparar el calendario a deber universal europeo.

  Roles equipos técnicos y de compra

Hechos contrastados en el registro compartido

Aplicación práctica — QT-QMS

Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.

• Selección de algoritmos y perfiles

  Como recomendación operativa, adoptar preferentemente FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA), publicados 13-08-2024, alineando parámetros con perfiles adecuados al caso de uso. Planificar fases posteriores sin diseñar dependencias sobre FN-DSA/FIPS 206 hasta su publicación final; HQC está seleccionado para estandarización, sin estándar FIPS final acreditado. La cláusula tipo 1 del Manual propone exigir contractualmente la «Suite PQC 2024» o equivalentes aceptados: esa denominación y exigencia son propuesta propia, sujeta a adaptación y pacto; no obligación general derivada de NIST.

  Manual QT-QMS §1.1, Cláusula tipo 1

  NIST FIPS 203 ↗ · Abstract y Planning Note de 17-11-2025; perfiles ML-KEM

  NIST PQC Standardization ↗ · Introducción; actualización 05-08-2026; publicación FIPS 203/204/205 13-08-2024, FIPS 206 en desarrollo, HQC seleccionado 11-03-2025

• Estrategia híbrida en TLS

  En transición, evaluar mecanismos híbridos de acuerdo de claves en TLS 1.3 conforme a RFC 10024 (Standards Track, Proposed Standard, agosto 2026), incluido X25519MLKEM768. Bajo las hipótesis y composición del protocolo, la combinación puede conservar seguridad si una componente sigue siendo segura; no basta combinar nombres de algoritmos. Realizar pruebas de rendimiento, compatibilidad y degradación antes del despliegue es recomendación operativa R/P. La publicación del RFC es S y no acredita soporte de una biblioteca, configuración, negociación ni handshake concreto.

  Manual QT-QMS §1.1

  RFC10024 ↗ · Agosto de 2026; Standards Track / Proposed Standard; §§2,4–6,7.1,7.4; X25519MLKEM768 4588/0x11EC

• Guías nacionales y niveles de seguridad

  Consultar perfiles y recomendaciones de seguridad aplicables al sistema y jurisdicción, incluidos CNSA 2.0 (NSA) y guías ANSSI/NCSC/BSI cuando proceda. Elegir parámetros, por ejemplo ML-KEM-768 o ML-KEM-1024, según riesgo, horizonte de protección, rendimiento y requisitos concretos; no atribuir a banca, administración o defensa un nivel máximo universal. Como propuesta de compra, valorar módulos validados FIPS 140-3 cuando resulte pertinente, comprobando versión, configuración y alcance de validación; el estándar de algoritmo y la validación del módulo son evidencias diferentes.

  Manual QT-QMS §1.1 y Checklist pasos 4-5 (actualizado a CNSA 2.0)

  NIST FIPS 203 ↗ · Abstract y Planning Note de 17-11-2025; perfiles ML-KEM

• El calendario de transición del IR 8547 (borrador)

  El borrador inicial del NIST IR 8547 (12-11-2024; comentarios cerrados el 10-01-2025, versión final pendiente) fija la senda de retirada de la criptografía clásica: los algoritmos de 112 bits de seguridad (RSA-2048, ECDSA/ECDH P-256 en su alcance) quedan desaconsejados después de 2030 y desautorizados después de 2035 — el mismo horizonte 2030/2035 de la hoja de ruta europea del Grupo de Cooperación NIS, lo que alinea ambos carriles. Complementos de trabajo: NIST SP 800-227 (final, 18-09-2025; borrador previo de 07-01-2025) con recomendaciones para KEMs, y la selección de HQC como algoritmo de 4ª ronda (IR 8545, 11-03-2025) todavía sin número FIPS. [Actualización posterior al corte · pendiente de revisión editorial (P1-14): NIST SP 800-227 — Recomendaciones para mecanismos de encapsulación de clave (Recommendations for Key-Encapsulation Mechanisms). Estado documental: final (fecha del documento: 18-09-2025). Contraste técnico: 03-10-2026. Revisión del comité editorial pendiente.]

  NIST PQC (noticias del proyecto e IR 8547 borrador inicial)

  NIST IR 8547 IPD ↗ · §§4.1.1–4.1.3, tablas 2 y 4, pp.13–14; borrador inicial 12-11-2024; comentarios cerrados 10-01-2025

  NIST IR 8547 registro ↗ · Document History y estado Initial Public Draft

  NIST SP 800-186 ↗ · §3.1.2, tabla 1, pp.6–7: P-256 128 bits; P-224112 bits

  NIST SP 800-227 final ↗ · Document History: borrador 07-01-2025 y final 18-09-2025

  NIST PQC Standardization ↗ · Introducción; actualización 05-08-2026; publicación FIPS 203/204/205 13-08-2024, FIPS 206 en desarrollo, HQC seleccionado 11-03-2025

Puntos abiertos de actualización

Historial de cambios

• jul 2026Refuerzo PQC: añadido el calendario de transición del IR 8547 (borrador: 2030 desaconsejado / 2035 desautorizado para 112 bits), HQC como selección de 4ª ronda (IR 8545) y el borrador SP 800-227 de KEMs

Fuentes

Fuentes verificadas

• NIST IR 8547 (borrador inicial): Transition to Post-Quantum Cryptography Standards ↗
  https://nvlpubs.nist.gov/nistpubs/ir/2024/NIST.IR.8547.ipd.pdf
• Noticias del proyecto PQC del NIST (HQC 4ª ronda — IR 8545, 11-03-2025; SP 800-227) ↗
  https://csrc.nist.gov/Projects/post-quantum-cryptography/news
• Proceso de estandarización PQC del NIST ↗
  https://csrc.nist.gov/Projects/Post-Quantum-Cryptography/Post-Quantum-Cryptography-Standardization
• NIST FIPS 203 ↗
  https://csrc.nist.gov/pubs/fips/203/final
• NIST IR 8547 registro ↗
  https://csrc.nist.gov/pubs/ir/8547/ipd
• NIST SP 800-186 ↗
  https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-186.pdf