Un plazo de validación que proyecta una larga sombra
El 21 de septiembre de 2026, el Cryptographic Module Validation Program (CMVP) del NIST traslada todos los certificados de validación FIPS 140-2 que aún quedan a la lista de certificados históricos. A partir de ese momento, en las nuevas adquisiciones federales de EE. UU. solo se aceptan implementaciones validadas conforme a FIPS 140-3.
Para los proveedores que venden al mercado federal estadounidense, se trata de una fecha comercial inamovible, y el trabajo lleva años en marcha. Para todos los demás, es fácil verlo como un problema ajeno.
Merece la pena mirarlo dos veces, porque esta retirada es una buena ocasión para plantear una pregunta que la mayoría de las empresas no puede responder hoy: ¿de qué primitivas criptográficas dependen realmente sus evidencias de cumplimiento y sus registros de integridad, y qué ocurre con esos registros cuando una primitiva se declara obsoleta?
Las evidencias duran más que la criptografía que las protege
Este es el problema estructural, y resulta inusual porque funciona en sentido contrario al de la mayoría de las cuestiones del ciclo de vida de la seguridad.
Cuando un algoritmo de cifrado se debilita, se vuelve a cifrar. Los datos siguen ahí, se protegen de otra forma y el texto cifrado antiguo deja de ser relevante. Doloroso a gran escala, sencillo desde el punto de vista conceptual.
Las evidencias de integridad no funcionan así. Un registro que dice «este documento existía en este estado el 14 de marzo de 2024» obtiene su fuerza de una operación criptográfica realizada en 2024. No se puede volver a realizar más adelante: recalcular el hash hoy solo demuestra que el documento existía hoy. Si la primitiva utilizada en 2024 se rompe más adelante, la prueba no se degrada en silencio, en segundo plano, sin que nadie lo note. Falla justo en el momento en que alguien se apoya en ella, que suele ser años después, en una auditoría o en un litigio.
Los plazos de conservación regulatorios lo hacen tangible. Registros financieros conservados durante siete o diez años, registros de sistemas de IA conservados durante toda la vida del sistema, historias clínicas conservadas durante décadas. Cada uno de ellos es una apuesta a que la criptografía que sustenta la afirmación de integridad sobrevivirá a la obligación de conservación.
Qué debe registrar un inventario criptográfico
- Dónde se usa cada primitiva, distinguiendo los usos de confidencialidad de los usos de integridad y firma, porque sus vías de migración difieren de forma fundamental
- La obligación de conservación de los datos que protege cada uso, para que se vea el desajuste entre la vida de la primitiva y la vida del registro
- Qué validaciones tiene la implementación y cuándo caducan o pasan al estado histórico
- Si una afirmación de integridad puede reanclarse con una nueva primitiva sin perder su fecha original, o si el reanclaje pone el reloj a cero
- El sentido de las dependencias: qué sistemas tendrían que cambiar primero y qué afirmaciones quedarían huérfanas si una primitiva se retirara mañana
Por qué los plazos federales de EE. UU. importan a los compradores europeos
La transición del CMVP afecta directamente a las adquisiciones federales de EE. UU., pero su efecto llega más lejos de lo que sugieren las normas de contratación.
Los proveedores europeos que venden a cadenas de suministro federales de EE. UU. heredan el requisito a través de sus clientes. Los proveedores que validaron módulos para el mercado federal suelen distribuir los mismos módulos en todas partes, por lo que la transición cambia lo que está disponible comercialmente, sea cual sea el comprador. Y los marcos de contratación y los esquemas de certificación europeos citan habitualmente la validación FIPS como una base de garantía aceptable, lo que significa que el punto de referencia cambia incluso donde la norma no cambia.
Para las organizaciones que ya siguen los requisitos de EE. UU. (cualquier empresa de la cadena de suministro de defensa, por ejemplo, cuya situación tratamos en La Fase 2 de CMMC está suspendida, no cancelada), el trabajo del inventario criptográfico se solapa casi por completo con el trabajo sobre el perímetro de CUI. Hacerlos juntos es sustancialmente más barato que hacerlos por separado.
La conexión con la criptografía poscuántica
La retirada de FIPS 140-2 es una transición de validación, no una transición poscuántica. Pero llega en mitad de una migración mucho mayor, y ambas comparten un inventario.
Todas las agencias federales estadounidenses tenían que designar un responsable de la migración poscuántica antes de finales de julio de 2026, y los planes de migración completos debían entregarse a la OMB antes de finales de octubre. En la industria, el panorama es más modesto: alrededor del 13% de las organizaciones tiene criptografía poscuántica en producción y en torno al 60% no ha iniciado una migración significativa, frente a unos plazos de transición que las grandes empresas estiman entre ocho y quince años.
Las organizaciones que gestionarán bien ambas transiciones no son las que empezaron antes. Son las que saben lo que tienen. Un inventario elaborado ahora sirve para la transición FIPS, para la migración poscuántica y para cada futura retirada de una primitiva, algo poco habitual en el trabajo de cumplimiento.
- En su inventario, separe los usos de integridad y firma de los usos de confidencialidad: tienen mecánicas de migración distintas
- Contraste primero la obligación de conservación con la primitiva en sus evidencias de vida más larga
- Confirme si sus registros de integridad pueden reanclarse sin perder sus sellos de tiempo originales
- Haga el inventario de la transición FIPS y el inventario poscuántico como un único ejercicio
Si quiere ver cómo el anclaje de integridad gestiona las transiciones de primitivas sin invalidar las pruebas existentes, la página de la plataforma ROOTKey describe el modelo de verificación, y puede probarlo con sus propios registros de conservación prolongada.