{"id":1279,"date":"2026-06-23T18:46:23","date_gmt":"2026-06-23T18:46:23","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/23\/la-orden-de-trump-establece-la-fecha-limite-de-2030-para-la-migracion-criptografica-poscuantica-federal-cyberdefensa-mx\/"},"modified":"2026-06-23T18:46:23","modified_gmt":"2026-06-23T18:46:23","slug":"la-orden-de-trump-establece-la-fecha-limite-de-2030-para-la-migracion-criptografica-poscuantica-federal-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/23\/la-orden-de-trump-establece-la-fecha-limite-de-2030-para-la-migracion-criptografica-poscuantica-federal-cyberdefensa-mx\/","title":{"rendered":"La orden de Trump establece la fecha l\u00edmite de 2030 para la migraci\u00f3n criptogr\u00e1fica poscu\u00e1ntica federal \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

El presidente Trump firm\u00f3 un orden ejecutiva el 22 de junio<\/a> establecer plazos estrictos para que las agencias federales trasladen activos de alto valor y sistemas de alto impacto a la criptograf\u00eda poscu\u00e1ntica.<\/p>\n

El establecimiento clave debe mudarse antes del 31 de diciembre de 2030; firmas digitales antes del 31 de diciembre de 2031. La EO 14409 deja a los sistemas de seguridad nacionales en un camino separado.<\/p>\n

Los plazos son importantes debido a una amenaza que hoy en d\u00eda no necesita una computadora cu\u00e1ntica que funcione. Los adversarios pueden recopilar datos estadounidenses cifrados ahora y descifrarlos m\u00e1s tarde; una vez que exista una m\u00e1quina cu\u00e1ntica a gran escala, el riesgo se conoce como \u00abcosechar ahora, descifrar despu\u00e9s\u00bb.<\/p>\n

La orden describe ese riesgo directamente y adelanta el cronograma de PQC del gobierno de cuatro a cinco a\u00f1os. El objetivo anterior para todo el gobierno, establecido en el Memorando de Seguridad Nacional 10 de 2022, se extend\u00eda hasta 2035.<\/p>\n

Los dos plazos se alinean con los est\u00e1ndares NIST finalizado en agosto de 2024<\/a>. El establecimiento de claves utiliza FIPS 203, el algoritmo ML-KEM anteriormente llamado CRYSTALS-Kyber.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Las firmas digitales utilizan FIPS 204 y 205, ML-DSA y SLH-DSA. Las normas est\u00e1n listas desde hace casi dos a\u00f1os. El orden es lo que los convierte en un cronograma con consecuencias.<\/p>\n

Qu\u00e9 tienen que hacer las agencias y cu\u00e1ndo<\/h2>\n

El reloj a corto plazo empieza a acelerarse. En un plazo de 30 d\u00edas, cada jefe de agencia nombra un l\u00edder de migraci\u00f3n de PQC que reporta al CIO de la agencia y es propietario del inventario criptogr\u00e1fico y del plan de migraci\u00f3n.<\/p>\n

En un plazo de 90 d\u00edas, la OMB emite una gu\u00eda que exige a las agencias que revisen sus inventarios de activos de alto valor y sistemas de alto impacto, planifiquen la migraci\u00f3n y presenten ese plan.<\/p>\n

El NIST ejecuta una migraci\u00f3n piloto en un subconjunto de sus propios sistemas, que finalizar\u00e1 el 31 de diciembre de 2027.<\/p>\n

La orden llega m\u00e1s all\u00e1 de las redes federales. El Consejo Regulador de Adquisiciones Federales tiene 180 d\u00edas para proponer una regla que otorgue a los \u00abcontratistas cubiertos\u00bb hasta el 31 de diciembre de 2030 para cumplir con los FIPS del NIST, incluidos los algoritmos PQC.<\/p>\n

Una segunda regla propuesta, prevista para dentro de 270 d\u00edas, incluir\u00eda las fallas criptogr\u00e1ficas en los programas de divulgaci\u00f3n de vulnerabilidades de los contratistas, incluidas pruebas de cifrado faltante y de algoritmos que no son FIPS. A las agencias de gesti\u00f3n de riesgos del sector y a CISA se les pide que ayuden a los operadores de infraestructura cr\u00edtica a elaborar sus propios planes de migraci\u00f3n, aunque esa parte es asistencia, no un mandato.<\/p>\n

Luego est\u00e1 el \u00e1ngulo del inventario. En un plazo de 270 d\u00edas, CISA y NIST publicar\u00e1n los elementos m\u00ednimos para una lista de materiales criptogr\u00e1ficos, una lista legible por m\u00e1quina de los activos criptogr\u00e1ficos en una pieza de hardware o software.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

\u00c9sa es la base de la criptoagilidad: no se pueden intercambiar algoritmos d\u00e9biles en una fecha l\u00edmite si no se sabe d\u00f3nde est\u00e1n.<\/p>\n

La lectura practica<\/h2>\n

Para los equipos federales y los proveedores que les venden, el trabajo es el inventario y comienza ahora. Encuentre todos los lugares donde se produce el intercambio de claves y las firmas, marque lo que no es NIST PQC y secuencia el intercambio con las fechas 2030 y 2031.<\/p>\n

Los contratistas deben esperar la cl\u00e1usula FAR y una l\u00ednea de cumplimiento para 2030 una vez que entre en vigencia la regla. Los est\u00e1ndares existen. Los plazos ya existen. La tarea de control para casi todos es saber qu\u00e9 criptograf\u00eda se est\u00e1 ejecutando y d\u00f3nde.<\/p>\n

Una orden complementaria firmada el mismo d\u00eda, \u00abMarcando el comienzo de la pr\u00f3xima frontera de la innovaci\u00f3n cu\u00e1ntica\u00bb<\/a> empuja el otro lado de la ecuaci\u00f3n: construir las computadoras cu\u00e1nticas que hacen que la migraci\u00f3n sea urgente en primer lugar.<\/p>\n

Los dientes todav\u00eda se est\u00e1n escribiendo. La gu\u00eda de 90 d\u00edas de la OMB y las reglas FAR decidir\u00e1n si 2030 y 2031 se convierten en una verdadera presi\u00f3n de adquisiciones o simplemente en otro objetivo federal de migraci\u00f3n que se desvanece una vez que comienza el trabajo duro.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

El presidente Trump firm\u00f3 un orden ejecutiva el 22 de junio establecer plazos estrictos para que las agencias federales trasladen activos de alto valor y sistemas de alto impacto a la criptograf\u00eda poscu\u00e1ntica. El establecimiento clave debe mudarse antes del 31 de diciembre de 2030; firmas digitales antes del 31 de diciembre de 2031. La […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[3143,24,1725,2101,706,1674,3251,975,36,950,594],"class_list":["post-1279","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-criptografica","tag-cyberdefensa-mx","tag-establece","tag-fecha","tag-federal","tag-limite","tag-migracion","tag-orden","tag-para","tag-poscuantica","tag-trump"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1279","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1279"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1279\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1279"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1279"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1279"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}