L’Agència Nacional de Ciberseguretat d’Andorra (ANC-AD) sintetitza l’informe conjunt publicat pel Grup de Treball de Ciberseguretat del G7, la Comissió Europea, ENISA i les principals agències globals (ANSSI, CISA, BSI, NCSC-UK, CCCS, NCO, ACN), que insta organitzacions públiques i privades a iniciar immediatament la transició cap a la Criptografia Postquàntica (PQC).

 

Un canvi de paradigma en la seguretat digital

L’avenç constant en la computació quàntica ha deixat de ser un escenari teòric de ciència-ficció per convertir-se en un vector de risc estratègic i econòmic de primer ordre. En aquest context, el Grup de Treball de Ciberseguretat del G7 —amb la participació de les principals autoritats internacionals de seguretat digital— ha publicat l’informe directiu «Preparing for the Post-Quantum Era: A Call to Action».

El document adverteix que l’arribada dels ordinadors quàntics criptogràficament rellevants (Cryptographically Relevant Quantum Computers o CRQC) trencarà els esquemes de criptografia de clau pública asimètrica tradicionals (com RSA o ECC), els quals sustenten avui dia la confidencialitat de les comunicacions, la signatura electrònica, els certificats TLS i els mecanismes d’autenticació a escala global.

Davant d’aquest escenari, la Criptografia Postquàntica (PQC) s’erigeix en la nova disciplina de xifratge dissenyada per resistir tant els atacs clàssics com els quàntics.

L’ANC-AD analitza els fonaments d’aquesta alerta i trasllada a les entitats del Principat les prioritats clau per preparar la transició.

 

Per què l’amenaça és present: el perill del «Store Now, Decrypt Later»

Una de les conclusions més rellevants de l’informe és que el risc quàntic no comença el dia que el primer CRQC estigui operatiu, sinó avui mateix.

1. 1. Amenaça SNDL (Store Now, Decrypt Later): Actors maliciosos avançats ja estan interceptant i emmagatzemant trànsit xifrat i dades confidencials. L’objectiu és clar: conservar aquesta informació protegida amb algoritmes actuals per desxifrar-la massivament en el futur un cop disposin de capacitat quàntica. Aquest risc afecta directament dades governamentals, registres mèdics, secrets comercials, dades bancàries i informació delicada que hagi de mantenir la seva confidencialitat durant anys o dècades.
   2. Col·lapse de la confiança i l’autenticació: Els ordinadors quàntics permetran suplantar identitats legítimes, falsificar signatures digitals i alterar la integritat de dispositius i contractes sense deixar rastre, dinamitant la confiança digital.
   3. Riscos en cadena de subministrament: Una feblesa criptogràfica en un proveïdor permet el moviment lateral immediat i exposa sectors estratègics sencers.
   4. Impacte econòmic i contractació: Les organitzacions que endarrereixin la seva migració no només s’exposaran a bretxes greus, sinó que podran quedar excloses de contractacions públiques i perdre competitivitat en mercats regulats.

Els cinc eixos prioritaris de transició definits pel G7

L’informe estableix cinc àrees d’acció coordinada per dur a terme una transició estructurada, escalable i interoperable:

 

Recomanacions i consells pràctics per a les entitats andorranes

La migració a la criptografia postquàntica serà un procés llarg i complex que requereix planificació anticipada. Des de l’ANC-AD, es traslladen els següents consells directius i tècnics per a totes les organitzacions públiques i privades del país:

1. 1. • Elaborar un inventari d’actius criptogràfics (Cryptographic Bill of Materials):

Identificar quins sistemes, servidors, bases de dades, protocols de xarxa (TLS/SSH/VPN) i aplicacions utilitzen algoritmes asimètrics clàssics (RSA, Diffie-Hellman, ECDSA).

1. 1. • Mapar dependències i dades delicades:

Classificar la informació segons el seu cicle de vida de confidencialitat. Les dades amb necessitat de protecció a llarg termini han de ser les primeres a prioritzar davant l’amenaça SNDL.

1. 1. • Dissenyar un pla de transició per fases basat en el risc:

Establir un full de ruta clar, evitant migracions precipitades d’última hora que puguin introduir errors d’implementació o noves vulnerabilitats.

1. 1. • Aplicar la renovació tecnològica natural (Crypto-Agility):

Aprofitar els cicles habituals de renovació de maquinari, programari i llicències per exigir als proveïdors solucions que ja integrin estàndards PQC (com els nous estàndards NIST). Això redueix dràsticament els costos addicionals de migració.

1. 1. • Fomentar l’agilitat criptogràfica en els nous desenvolupaments:

Cal assegurar que les noves arquitectures de programari permetin canviar algoritmes, mides de clau i certificats fàcilment sense haver de reprogramar el sistema base.

 

Compromís de país

La resiliència digital del Principat davant l’era quàntica requereix coordinació, rigor i anticipació.

L’ANC-AD continuarà monitorant l’evolució dels estàndards internacionals i acompanyant les infraestructures crítiques, administracions i empreses andorranes en aquest procés de transformació tecnològica.