Fase 01En curso · jul–dic 2026
Diagnóstico y gobernanza
Inventario completo de cifrado (CBOM) en formato CycloneDX y comité de revisión criptográfica activo, con supervisión y mandato directo del CISO.
ProgresoEn curso
Los ordenadores cuánticos aún no existen a escala suficiente para romper el cifrado actual. Pero los atacantes no esperan a que lleguen: capturan datos cifrados hoy para descifrarlos en cuanto puedan. Por eso hemos puesto en marcha un proceso de migración completo, con hitos públicos y verificables.
Una migración a criptografía post‑cuántica con hitos públicos y verificables. Un proceso estructurado, con fechas concretas y revisado cada trimestre.
Inventario completo de cifrado (CBOM) en formato CycloneDX y comité de revisión criptográfica activo, con supervisión y mandato directo del CISO.
Algoritmos aprobados por el NIST en toda la plataforma. Los sistemas críticos y expuestos a Internet se migran primero. En algunos componentes combinamos cifrado clásico y post‑cuántico durante la transición para no romper la compatibilidad.
Revisión y actualización constantes ante nuevos estándares y proveedores, con seguimiento del estado PQC de cada proveedor y revisión ante cada nueva guía del NIST. No es una migración puntual: es un proceso permanente.
Un archivo cifrado hoy puede parecer inaccesible. Pero un atacante no necesita romper ese cifrado en este momento: le basta con guardar una copia y esperar.
Cuando la computación cuántica alcance la capacidad necesaria, esos archivos quedarán expuestos aunque hayan pasado años. Esta táctica ya tiene nombre: harvest now, decrypt later. Capturar ahora, descifrar después.
Afecta sobre todo a la información que debe seguir siendo confidencial durante años: contratos, propiedad intelectual, datos de clientes y comunicaciones legales. No es una amenaza hipotética para abordar algún día. Es la razón por la que hemos empezado ya.
Harvest now, decrypt later
El atacante intercepta y almacena comunicaciones cifradas con algoritmos actuales (RSA, ECC). El cifrado parece seguro y el coste de captura es mínimo.
Los datos quedan almacenados. El atacante espera a que la computación cuántica alcance la capacidad necesaria.
El algoritmo cuántico rompe el cifrado de forma retroactiva. Contratos, comunicaciones y datos quedan expuestos aunque se enviaran hace años.
La migración a criptografía post‑cuántica protege hoy los datos que se transfieren frente a ataques que se producirán en el futuro.
Nuestra migración sigue los marcos de referencia reconocidos internacionalmente por el NIST y la Unión Europea.
Intercambio de claves
Mecanismo de encapsulamiento de clave basado en retículos modulares (module‑lattice).
Sustituye a RSADiffie‑Hellman
Firma digital
Algoritmo de firma digital basado en retículos modulares.
Sustituye a ECDSARSA‑PSS
Firma digital basada en hash
Firma digital sin estado basada en funciones hash. Utiliza un principio matemático distinto al de ML‑KEM y ML‑DSA.
Firma de respaldo: si se descubriera una debilidad en los algoritmos de retículos, SLH‑DSA seguiría siendo segura.
Además de los estándares NIST, nuestra migración está alineada con el calendario de adopción de criptografía resistente a la computación cuántica establecido por la UE. Cada componente (código propio, librerías de terceros y servicios externos) pasa por un proceso de revisión que determina su estado y, si es necesario, su plan de sustitución.
Así protegemos todo lo demás.
Protección del contenido
Prevención de fuga de datos integrada en el flujo de transferencia, sin agentes externos.
Análisis de ficheros antes de la distribución, sin salir de la plataforma Tranxfer.
Protección persistente que se mantiene activa incluso tras la descarga por el receptor.
Todos los ficheros descargados se cifran sin intervención del usuario.
Control de acceso
Control detallado sobre quién puede ver, descargar o reenviar cada fichero.
El receptor puede consultar el contenido sin poder descargarlo.
Identificación del receptor vinculada al documento para trazabilidad forense.
Acceso revocable en cualquier momento, incluso tras la descarga inicial.
Gestión de claves en sistemas externos (AWS KMS, Azure Key Vault, HSM on‑premise).
Sellado temporal cualificado emitido por la FNMT, con validez jurídica en la UE.
Tranxfer es AWS Qualified Software y AWS Partner en Financial Services. También puede contratarse a través de AWS Marketplace.
Nuestro equipo de seguridad puede acompañarle con documentación técnica, información sobre el estado de la migración y respuesta a los requisitos de su proceso de due diligence.