La Financial Conduct Authority (FCA), el regulador financiero del Reino Unido, ha pedido a las entidades del sector que actúen ya para prepararse ante un futuro en el que un ordenador cuántico hostil y viable podría romper los estándares criptográficos más usados hoy. En una entrada de su blog, insta a planificar la transición a la criptografía poscuántica (PQC) sin esperar a los plazos oficiales.
La seguridad lo sostiene todo. Según la FCA, el sector financiero depende de que la información y las comunicaciones sean seguras. La criptografía, de la que el cifrado es solo una parte, permite proteger los datos de los clientes, verificar con quién se trata y mantener la confianza en los sistemas. Los ordenadores cuánticos suficientemente potentes, advierte, son una amenaza real para esa seguridad.
Fraude y disrupción. El regulador lo resume así: sin una criptografía fiable, los consumidores sufrirían fraudes, las empresas padecerían interrupciones operativas y la integridad de las transacciones y los mercados financieros quedaría en riesgo.
Sin fecha cierta. La FCA reconoce que no sabe con certeza cuándo llegará un ordenador cuántico viable, pero prevé que la tecnología avance con rapidez en los próximos años. Prepararse implica saber dónde y cómo se usa la criptografía y migrar todo el hardware y el software a PQC gestionando los riesgos operativos. Para la mayoría de entidades, dice, supondrá mucho tiempo, inversión y esfuerzo.
El calendario de referencia
- 2028: tener completo un plan de migración a PQC, según recomienda el National Cyber Security Centre (NCSC).
- 2031: ejecutar las tareas de migración de alta prioridad.
- 2035: haber migrado todos los sistemas, servicios y productos a PQC.
- Desde ya: inventariar la criptografía existente, fijar objetivos basados en el riesgo y aplicar, probar y validar los cambios.
No hay que esperar. El regulador insiste en que las entidades no deben aguardar a esos hitos y, cuando sea seguro, deberían estar listas antes. Espera que la alta dirección destine tiempo, inversión y recursos suficientes. Recuerda además que los proyectos de cambio fallidos supusieron alrededor de una quinta parte de todos los incidentes que le notificaron en 2025.
Apoyo supervisor. La FCA está probando una nueva herramienta de autoevaluación con una muestra inicial de entidades y prevé ampliarla. Servirá para medir la madurez de los planes y conocer el grado de preparación del sector. También compartirá retos comunes y buenas prácticas, tras publicar aprendizajes en abril de 2026, y seguirá colaborando a través de sus Cyber Coordination Groups y del Cross Market Operational Resilience Group.
Por qué importa. La FCA abrirá además una consulta sobre guías de ciberresiliencia que incluirán cómo espera que se aborden los riesgos de la PQC en los controles criptográficos. Para ti como cliente, la clave es sencilla: si falla la criptografía que protege pagos y verificaciones de identidad, el fraude puede dispararse.
Fuente: Financial Conduct Authority (UK)
Deja una respuesta