Planificador de migración a PQC
NIST IR 8547 —un borrador público inicial— fija un calendario para la criptografía de clave pública actual: los algoritmos de firma clásicos (ECDSA, EdDSA, RSA) dejan de estar permitidos después de 2035, y los conjuntos de parámetros más débiles, los que tienen un nivel de seguridad de 112 bits, como RSA-2048, quedan obsoletos un paso antes, después de 2030. Para los sistemas federales de EE. UU. y sus contratistas, la Orden Ejecutiva 14412 (junio de 2026) va aún más rápido: establecimiento de claves poscuántico a más tardar el 31 de diciembre de 2030 y firmas poscuánticas a más tardar el 31 de diciembre de 2031. Diez preguntas sobre tu stack convierten esas fechas abstractas en un plan concreto y priorizado: qué empezar ya, qué puede seguir los ciclos normales de actualización y dónde no hace falta hacer nada.
100 % local: tus respuestas nunca salen del navegador; solo existen en la URL de esta página
Pregunta 1 de 10
teclas 1–4 para elegir · Enter para avanzar · ← para volver
¿Dónde se termina TLS para tu tráfico público?
Quien ejecuta el handshake controla tu intercambio de claves y, por tanto, es quien activa el modo poscuántico.
Cómo funciona
El planificador es una tabla de decisión fija, no una IA: tus respuestas seleccionan y priorizan bloques de un conjunto de recomendaciones de ingeniería basadas en los calendarios de transición públicos del NIST, la CISA y la NSA (borrador NIST IR 8547, FIPS 203/204/205, CNSA 2.0, Orden Ejecutiva 14412). El plan se genera dentro de esta pestaña del navegador: tus respuestas nunca se envían a un servidor. Solo se guardan en el fragmento de la URL (la parte que va después de #, que los navegadores nunca transmiten), así que un enlace guardado en marcadores o compartido reproduce tanto las respuestas como el plan, de persona a persona, sin pasar por nosotros. La exportación a Markdown y la vista de impresión se generan en local a partir de los mismos datos.
Descargo de responsabilidad
Esto es una orientación general de ingeniería basada en calendarios y estándares publicados, no asesoramiento legal ni de cumplimiento normativo. Los despliegues regulados deberían contrastar el plan resultante con los requisitos específicos de sus auditores y reguladores: el planificador te dice por dónde empezar, no cuáles son tus obligaciones.