Europol QSFF: priorización PQC

Relevancia cuántica

Metodología recomendada de priorización de la migración PQC en servicios financieros mediante una matriz de riesgo cuántico y tiempo de migración por caso de uso, adaptada al contexto; incluye ejemplos de autenticación offline de tarjetas y webs públicas, además de un catálogo de antipatrones criptográficos. No representa una fórmula multiplicativa de los dos scores ni una obligación legal. Declara no ser obligatorio ni sustituir asesoramiento legal o cumplimiento formal. La lista de contribuyentes y avales del documento es atribución bibliográfica, sin aprobación supervisora inferida.

Fechas clave

1. 2026Publicación (Oficina de Publicaciones de la UE; QL-01-25-027-EN-N)
2. 21-01-2026Nota institucional Europol sobre informeQSFF. Distinguir publicación del informe, registro OP07-07-2026 y estado no vinculante.

Criterios de aplicación (4)

• R

  Crear y mantener un inventario de todos los casos de uso de negocio que dependen de criptografía de clave pública como primer paso crítico, sin presentar el inventario como obligación legal universal derivada del informe.

  Roles Entidades financieras, CISO, riesgo, criptografía y arquitectura.

• R

  Puntuar cada caso de uso por riesgo cuántico y tiempo de migración en una matriz 3×3 de prioridad, usando la puntuación como herramienta de decisión y no como cumplimiento automático.

  Roles Gestión de riesgos, CISO, criptografía y arquitectura.

• R

  Pilotar el esquema híbrido X25519MLKEM768 en webs representativas no críticas y desplegarlo tras remediar problemas detectados, siempre como recomendación de priorización y no como mandato normativo.

  Roles Plataformas web y canales digitales.

• R

  Catalogar y prohibir formalmente antipatrones criptográficos con métricas de remediación, como recomendación de gobernanza criptográfica y no como obligación universal PQC.

  Roles Líderes de criptografía, arquitectura y operaciones.

Aplicación práctica — QT-QMS

Controles propuestos del modelo QT-QMS. Salvo indicación expresa, son propuestas operativas (P) que deben adaptarse al rol, al ámbito y al riesgo de cada organización.

• La metodología en tres pasos

  Paso 1 — Quantum Risk Score: media redondeada de tres factores 1-3: vida útil del dato protegido (la «X» del teorema de Mosca: <2 años / 2-5 / >5), exposición (solo infraestructura propia / terceros específicos / públicamente accesible) y severidad del impacto. Paso 2 — Migration Time Score (la «Y» de Mosca): disponibilidad de solución (ya o <1 año / 1-3 años / incierta o >3), coste y tiempo de ejecución (ajustes BAU / cambios moderados / actualizaciones mayores p. ej. hardware) y dependencias externas (mínimas / hojas de ruta conocidas 1-3 años / inciertas). Paso 3 — matriz 3×3 de Migration Priority con seis clases: del «low-hanging fruit» de alto riesgo con solución disponible (transición inmediata) a lo de bajo riesgo abordable en modernización estándar; en las clases intermedias, acciones «no-regret» como pre-trabajo. El valor está en los insights, no en las puntuaciones: se anima a adaptar el marco (pp. 7-11).

  Europol/QSFF, «Prioritising PQC Migration Activities in Financial Services» (2026)

  QSFF ↗ · p. 6 descargo; pp. 8–11 metodología; 13–15 tarjetas offline; 18 navegadores; 20 piloto; 21–24 antipatrones; p. 5 contribuyentes/avales

  RFC10024 ↗ · cabecera agosto 2026 Standards Track, §§4, 6, 7.1; TLS 1.3 sin acreditar negociación real

  QSFFOP ↗ · edición 2026, alta en portal 07-07-2026

  EMVCo ↗ · 30-01-2026, actividad evaluativa cuántica; no calendario normativo universal

  PCIINTERVIEW ↗ · 09-09-2026, entrevista, no requisito PCI

  PTSHSM ↗ · 18-05-2026, anuncio; texto normativo y programa aplicables pendientes de examen

• Casos demostrativos: pagos y webs públicas

  El caso QSFF de pagos analiza autenticación offline de tarjetas, incluida posible falsificación de credenciales del emisor; no asigna esa puntuación al conjunto de pagos con tarjeta ni a todas las transacciones online. Para ese ejemplo concreto, el riesgo se valora con factores 3, 3 y 1 y el tiempo de migración es alto por renovación de terminales y dependencias sectoriales. La prioridad propuesta requiere planificación, inventario y coordinación de la cadena de suministro. Las referencias del informe a planes sectoriales son históricas; no se afirma aquí que actualmente no existan iniciativas EMVCo/PCI. Para webs públicas, QSFF propone actuación temprana y piloto en webs representativas no críticas, seguido de remediación y despliegue adecuado. Su hito de noviembre de 2024 se refiere a mayoría de navegadores, no a un valor por defecto universal desde esa fecha en librerías y CDN. Verificar versiones, configuraciones y dependencias de servidores, proxies, WAF y CDN. Al corte 03-10-2026, RFC 10024, publicado en agosto de 2026 como Standards Track, especifica X25519MLKEM768 para TLS 1.3; ni ese estándar ni el soporte anunciado acreditan que una conexión concreta negocie el grupo. Documentar la negociación efectiva y los resultados del piloto antes de atribuir protección frente a HNDL

  Europol/QSFF, «Prioritising PQC Migration Activities in Financial Services» (2026)

  QSFF ↗ · p. 6 descargo; pp. 8–11 metodología; 13–15 tarjetas offline; 18 navegadores; 20 piloto; 21–24 antipatrones; p. 5 contribuyentes/avales

  RFC10024 ↗ · cabecera agosto 2026 Standards Track, §§4, 6, 7.1; TLS 1.3 sin acreditar negociación real

  QSFFOP ↗ · edición 2026, alta en portal 07-07-2026

  EMVCo ↗ · 30-01-2026, actividad evaluativa cuántica; no calendario normativo universal

  PCIINTERVIEW ↗ · 09-09-2026, entrevista, no requisito PCI

  PTSHSM ↗ · 18-05-2026, anuncio; texto normativo y programa aplicables pendientes de examen

• Antipatrones criptográficos

  Deuda técnica que bloquea la migración y se remedia con beneficio inmediato (no-regret): credenciales y parámetros incrustados en código; gestión manual de certificados TLS; configuraciones TLS heterogéneas (objetivo en el contexto web/TLS: TLS 1.3 para el mecanismo híbrido de TLS 1.3; no es prerrequisito universal de todas las técnicas PQC); retrocompatibilidad obsoleta (TLSv1.0/1.1, cifrados débiles); pinning a certificados no controlados; certificados wildcard. Se priorizan con la misma matriz sustituyendo el riesgo cuántico por el beneficio frente al coste; para líderes de criptografía: catalogarlos con arquitectura y operaciones, prohibirlos formalmente en las políticas y medir la remediación con KPIs (pp. 22-24).

  Europol/QSFF, «Prioritising PQC Migration Activities in Financial Services» (2026)

  QSFF ↗ · p. 6 descargo; pp. 8–11 metodología; 13–15 tarjetas offline; 18 navegadores; 20 piloto; 21–24 antipatrones; p. 5 contribuyentes/avales

  RFC10024 ↗ · cabecera agosto 2026 Standards Track, §§4, 6, 7.1; TLS 1.3 sin acreditar negociación real

  QSFFOP ↗ · edición 2026, alta en portal 07-07-2026

  EMVCo ↗ · 30-01-2026, actividad evaluativa cuántica; no calendario normativo universal

  PCIINTERVIEW ↗ · 09-09-2026, entrevista, no requisito PCI

  PTSHSM ↗ · 18-05-2026, anuncio; texto normativo y programa aplicables pendientes de examen

Puntos abiertos de actualización

Historial de cambios

• jul 2026Ficha creada en el refuerzo PQC (28-07-2026). Atribución verificada contra portada: publicación de Europol/QSFF con FS-ISAC (no de ENISA)

Fuentes

Fuentes verificadas

• Europol/QSFF, Prioritising PQC Migration Activities in Financial Services (DOI) ↗
  https://doi.org/10.2813/9782176