# Inventario criptográfico — instrucciones

Propuesta operativa del Observatorio. No certifica seguridad o cumplimiento.

## Propósito y usuarios

Documentar activos, usos criptográficos y dependencias para preparar decisiones de migración. Para los equipos de seguridad, arquitectura y compras, junto con los responsables de los datos y procesos.

## Entradas

Alcance, activos, algoritmos, bibliotecas, versiones, proveedores, información protegida y restricciones de operación. No registrar claves, secretos ni datos personales. Guardar el inventario solo en un entorno autorizado por tu organización.

## Instrucciones

1. Abre el fichero en una hoja de cálculo (Excel, LibreOffice Calc o similar). Es un CSV: una tabla en texto plano con las columnas separadas por punto y coma y codificación UTF-8; si la importación lo pide, elige esas opciones. La plantilla vacía tiene cabecera y una fila en blanco.
2. Usa una fila por activo y uso criptográfico; añade las filas que necesites.
3. Distingue evidencia comprobada de hipótesis. No rellenes lo desconocido con una estimación silenciosa: indica «pendiente» y asigna responsable.
4. Expresa duración de confidencialidad, tiempo de migración y horizonte asumido en años. Ningún horizonte predice la llegada de una capacidad cuántica.
5. Enlaza la evidencia y la fuente aplicable, justifica prioridad, registra una decisión propuesta y sus pendientes. Asigna responsables y próxima revisión.
6. Contrasta los supuestos con el Reloj de Mosca de /pqc, revisa con tu equipo y conserva versiones del archivo.

## Resultado

Inventario con decisiones, evidencias, responsables, pendientes y revisión prevista.

## Límites y fuentes

No descubre activos automáticamente ni determina plazos jurídicos. El ejemplo es sintético, no contiene evidencia real y no debe reutilizarse como evaluación de una organización. Referencias del Observatorio: /norma/ccn-pqc, /norma/hoja-ruta-pqc y /norma/qsff-priorizacion. Consultar las fuentes y cautelas de esas fichas.