Régulation
Hong Kong publica herramientas de transición poscuántica para sus bancos
La circular del 2 de noviembre presenta un manual con 23 líneas de trabajo y cuatro herramientas de planificación. La HKMA espera hitos revisados por la dirección, con preparación sectorial prevista como objetivo para 2030.
Lucía NavarroFirma editorial
Un nuevo marco tras el primer diagnóstico de preparación
La Autoridad Monetaria de Hong Kong difundió el 2 de noviembre de 2026 una circular sobre un conjunto de herramientas de criptografía poscuántica. Desarrollado con la Universidad de Ciencia y Tecnología de Hong Kong, el PQC Toolkit ayudará a las entidades autorizadas a preparar su transición hacia una criptografía resistente a las capacidades de los ordenadores cuánticos. El documento ofrece un método de preparación a los bancos; no anuncia que sus sistemas ya hayan migrado ni que hayan desaparecido todos los riesgos.
La HKMA recuerda que el primer índice de preparación cuántica del sector alcanzó 2,3 sobre 10, señal de una fase todavía inicial. Ese resultado corresponde al diagnóstico anterior: la circular no lo presenta como una nueva medición realizada el 2 de noviembre. Desde aquella encuesta, las entidades han comenzado a reforzar su preparación. El objetivo compartido sigue siendo alcanzar la preparación sectorial en 2030, una meta de trabajo y no un resultado ya conseguido.
Un manual de 23 líneas de trabajo y cuatro herramientas prácticas
El conjunto incluye un manual de referencia con 23 líneas de trabajo, desde la sensibilización y la planificación hasta las pruebas y la preparación práctica. También se anuncia una versión legible por máquinas. El enfoque debe adaptarse a entidades con distintos grados de madurez y complejidad operativa. El regulador invita a identificar las acciones según los riesgos de cada organización, en lugar de aplicar un calendario técnico uniforme sin considerar los sistemas y servicios afectados.
Cuatro herramientas complementan el manual: un modelo de datos para recopilar y gestionar información relevante, un cuestionario sobre dependencias respecto a proveedores y otras contrapartes, arquitecturas de referencia y una herramienta de planificación. Esta última aporta estimaciones indicativas de los plazos de determinadas tareas. Estos recursos permiten organizar una hoja de ruta; no constituyen una certificación de seguridad, un algoritmo obligatorio para todos ni una prueba de que un proveedor haya completado su propia transición.
Responsabilidades e hitos que requieren seguimiento continuo
La HKMA recomienda firmemente utilizar el conjunto al elaborar o revisar los planes. Espera hitos claramente definidos, sujetos a revisiones periódicas de la alta dirección. Las prioridades incluyen recursos y dependencias críticas, la asignación de responsabilidades y un inventario criptográfico que abarque progresivamente más sistemas y operaciones esenciales. El documento también aborda la agilidad criptográfica: poder actualizar los algoritmos en plazos adecuados sin alteraciones operativas importantes.
El regulador prevé continuar el diálogo con el sector y actualizar las herramientas según la evolución tecnológica, los estándares internacionales y la experiencia práctica. Estima que el índice sectorial podría alcanzar entre 5 y 6 en la próxima encuesta, prevista para el segundo trimestre de 2028, antes del objetivo de 10 en 2030. Son expectativas condicionales. La publicación del 2 de noviembre representa un paso concreto de preparación, sin demostrar que un ataque cuántico sea inminente ni que la infraestructura bancaria ya esté protegida frente a todas sus consecuencias.