Cómo adaptar un producto de cifra moderno a la nueva metodología criptográfica del CCN en la era postcuántica de cara a aprobarlo para manejo de información nacional clasificada

En el plazo de los próximos 5 años, todos los productos de cifra tendrán que migrar a criptografía postcuántica (PQC) para ofrecer garantías efectivas de protección de la información, siguiendo las directrices nacionales e internacionales de la industria. Aquellos que, además, aspiren a proteger información nacional más sensible, deberán ser aprobados y cumplir con exigentes requisitos criptográficos adicionales.

Tras más de dos años de trabajo alineado con las diferentes versiones de la nueva Metodología de Evaluación de Mecanismos Criptográficos del CCN, MEMeC (CCN-STIC 2100) del CCN-CERT, se profundizará en múltiples aspectos técnicos, abordados desde 3 perspectivas (criptográfica, de desarrollo de software y de arquitectura e ingeniería), que han permitido la adaptación de un producto de cifra moderno, ya cualificado para su uso en entornos sujetos al cumplimiento con el ENS en Categoría Alta, y dentro del catálogo CPSTIC desde 2022, de cara a su aprobación para el manejo de información nacional clasificada. Los requisitos establecidos con este grado de protección de información para soluciones flexibles y escalables implican actualmente hacer uso de criptografía postcuántica (PQC).