¿Qué es un inventario criptográfico (CBOM) y por qué es el paso 1 de todos los reguladores?
Al 4 de noviembre de 2026, todos los marcos gubernamentales grandes de la migración post-cuántica publicados desde 2022 ponen por escrito el mismo primer paso: un inventario de dónde vive tu criptografía. Cinco de cinco — OMB M-23-02 (18-nov-2022), la hoja de ruta rápida CISA/NSA/NIST (21-ago-2023), los plazos del NCSC británico (20-mar-2025, descubrimiento completo al 2028), la hoja de ruta coordinada de la UE (23-jun-2025, inventarios al 31-dic-2026) y OMB M-26-15 (24-jun-2026) — piden contar antes de comprar. Un CBOM — cryptographic bill of materials, inventario criptográfico legible por máquina — es el formato estándar de ese inventario, abierto desde CycloneDX v1.6 (OWASP, 9-abr-2024). La presión detrás no son ataques sino mandatos fechados y vidas útiles de datos: el registro público que Rosetta Quantum vigila sigue mostrando 0 llaves RSA-2048 rotas por un computador cuántico y 0 brechas atribuidas a un ataque cuántico, ambos re-verificados el 2026-11-04.
¿Qué es un inventario criptográfico — y qué es exactamente un CBOM?
Un inventario criptográfico es un registro estructurado de dónde se usa criptografía en tu infraestructura: qué algoritmos y largos de llave, en qué protocolos, bibliotecas, certificados, dispositivos y servicios, protegiendo qué datos, con qué dependencias. La hoja de ruta de la UE lo define en una línea: "a structured overview of cryptographic assets" (NIS Cooperation Group de la UE, 23-jun-2025). El NCSC británico aclara que no se trata de un registro de activos formal por sí mismo: el ejercicio de descubrimiento debe capturar escala, versiones, niveles de parche y las dependencias entre componentes (NCSC, 20-mar-2025).
Un CBOM es la versión legible por máquina. Lo desarrolló IBM Research y se publicó dentro de CycloneDX v1.6, un proyecto de OWASP, el 9-abr-2024; Ecma TC54 tomó el formato para estandarización internacional. Michael Osborne, de IBM, lo llama "the first open standard to describe an organizations' cryptographic assets inventory, and their dependencies" (OWASP, 9-abr-2024). La motivación declarada del release es exactamente esta migración: identificar algoritmos débiles y preparar "the groundwork for migration to quantum-safe systems and applications".
Si quieres saber qué campos lleva un inventario real, la plantilla pública más concreta es la que OMB impuso a las agencias federales de EE. UU. en M-23-02 (18-nov-2022). Cada sistema vulnerable a un CRQC debe registrar: algoritmo, servicio y largo de llave; la categoría de impacto FIPS 199 (baja/moderada/alta); el ciclo de vida de los datos del sistema — cuánto tiempo deben seguir protegidos datos y metadatos, el "time to live"; el identificador FISMA del sistema; el identificador de activo de alto valor cuando aplique; datos del proveedor de software; sistema operativo; modelo de hosting; y notas. Nueve campos por sistema, entregados por primera vez el 4-may-2023 y cada año hasta 2035 (OMB M-23-02).
¿Qué marcos piden el inventario primero — y cuándo lo dijo cada uno?
Cinco de cinco marcos grandes publicados entre 2022 y 2026, en tres jurisdicciones, ponen el inventario como primer paso técnico — y cada uno tiene fecha:
| Marco | Publicado | Primer paso que pide | Plazo que fija | Fuente |
|---|---|---|---|---|
| OMB M-23-02 (EE. UU.) | 2022-11-18 | inventario priorizado de sistemas vulnerables a CRQC, 9 campos por sistema | primer inventario 2023-05-04, anual hasta 2035 | whitehouse.gov (PDF) |
| Hoja CISA + NSA + NIST (EE. UU.) | 2023-08-21 | construir el inventario de criptografía vulnerable, alimentarlo al análisis de riesgo, pedir a los proveedores sus listas de criptografía embebida | ninguno — guía | nccoe.nist.gov (PDF) |
| Plazos de migración del NCSC (Reino Unido) | 2025-03-20 | "carry out a full discovery exercise" | descubrimiento al 2028; migración de máxima prioridad al 2031; completa al 2035 | ncsc.gov.uk |
| Hoja de ruta coordinada de la UE, NIS CG | 2025-06-23 | "create and maintain current inventories of assets that perform cryptographic operations", con el formato CBOM recomendado | First Steps al 2026-12-31; casos de alto riesgo a fines de 2030; riesgo medio a fines de 2035 | digital-strategy.ec.europa.eu |
| OMB M-26-15 (EE. UU.) | 2026-06-24 | plan de migración cuyos 9 elementos obligatorios incluyen métodos y herramientas de inventario | planes al 2026-10-22; TLS 1.3 en todo al 2030-01-02 | whitehouse.gov (PDF) |
| CycloneDX v1.6 CBOM (estándar, no regulador) | 2024-04-09 | el formato legible por máquina para todo lo anterior | — | cyclonedx.org |
La lógica es aritmética, no burocrática. La desigualdad de Mosca — si la vida útil requerida de tus datos (x) más tu tiempo de migración (y) supera el tiempo hasta un computador cuántico criptográficamente relevante (z), vas a tener una brecha — ni siquiera puede evaluarse sin saber dónde está la criptografía vulnerable y qué datos protege. Rosetta trabajó la desigualdad completa en la pieza de harvest now, decrypt later; los plazos de la orden ejecutiva de EE. UU. están en la pieza de la letra chica de la EO 14412. El inventario es la x y parte de la y de esa desigualdad, puestas por escrito.
Una fecha más va a importar: bajo la EO 14412 §5(d), CISA y NIST deberán publicar la guía de elementos mínimos de un CBOM hacia ≈19-mar-2027 (fecha calculada del reloj de 270 días de la orden; va con ≈ porque la orden fija el intervalo, no el día). Cuando esa guía llegue, "qué va en un CBOM" dejará de ser una conversación con vendors y pasará a ser una lista de chequeo con sello federal.
¿Puede una herramienta construirte el inventario?
Sola, no — y la declaración más honesta de ese límite viene de la agencia que promueve las herramientas. La Strategy for Migrating to Automated PQC Discovery and Inventory Tools de CISA (15-ago-2024) cruzó los nueve campos del inventario de M-23-02 contra lo que pueden hacer las herramientas automáticas de descubrimiento e inventario criptográfico (ACDI), y encontró que solo tres de los nueve — algoritmo, servicio y largo de llave; detalles del paquete de software; sistema operativo — "may be collected" por herramientas ACDI o por el programa federal CDM. La mayoría del resto — categoría FIPS 199, ciclo de vida de los datos, modelo de hosting, identificadores de sistema — "cannot be detected or collected using currently available automated tools" (CISA, 15-ago-2024).
El mismo documento marca el residuo más duro: el software con criptografía embebida, las aplicaciones a medida y ciertos sistemas operativos "may not be discoverable using automated tools", y CISA no había confirmado si las herramientas detectan algoritmos dentro de software a medida o desarrollado por el gobierno. La respuesta de la hoja de 2023 a ese hueco es procedimental, no técnica: pedirle a cada proveedor la lista de la criptografía embebida en sus productos (CISA/NSA/NIST, 21-ago-2023).
El marco de decisión para un líder de seguridad: las herramientas ACDI aceleran el descubrimiento de criptografía en tránsito y en reposo — escaneos de red, sistema de archivos, bases de datos y paquetes de software. Lo que no te van a decir es cuánto valen los datos, cuánto tiempo deben seguir secretos, ni de quién es el sistema. Esas columnas las llena gente. Comprar una herramienta no es tener un inventario; según la propia cuenta de CISA, son a lo sumo tres columnas de nueve.
¿Qué mide el registro público hoy?
La migración es real y medible, y la práctica del inventario viene detrás. Del lado medido: ≈70% del tráfico HTTPS generado por navegadores en la red de Cloudflare ya negocia key agreement post-cuántico, y ≈15% de los servidores de origen escaneados lo soportan (Cloudflare, 29-sep-2026). Del mismo lado medido están los ceros que Rosetta re-verifica en cada corrida: 0 llaves RSA-2048 rotas por un computador cuántico y 0 brechas públicas atribuidas a un ataque cuántico (revisión documental, 2026-11-04); el récord público de factorización sigue siendo clásico — RSA-896, por GNFS en GPUs (S. Weis, 19-sep-2026).
Contra eso, la única auditoría publicada de la práctica de inventario a escala: el informe público GAO-27-108740 (octubre de 2026) encontró que ninguna de las 24 agencias federales de EE. UU. seleccionadas cumplió del todo las tres prácticas de preparación que GAO evaluó — esto, cuatro años después de que M-23-02 hiciera obligatorios los inventarios — y su recomendación habla verbatim del tema de este post: las agencias deben "establish and implement processes to develop inventories of vulnerable cryptography". GAO emitió 89 recomendaciones a 23 agencias (GAO, octubre de 2026; datos de auditoría a septiembre de 2025, su propio límite declarado).
El tablero que mantiene este motor, con la última lectura fechada por indicador:
| Tablero PQC — estado al 2026-11-04 | Última lectura | Fecha de la lectura | Fuente |
|---|---|---|---|
| Tráfico HTTPS de navegadores con key agreement PQC (red Cloudflare) | ≈70% | 2026-09-29 | blog de Cloudflare |
| Orígenes escaneados que soportan key agreement PQC | ≈15% | 2026-09-29 | blog de Cloudflare |
| Llaves RSA-2048/ECC-256 rotas por computador cuántico, registro público | 0 | 2026-11-04 | revisión documental de Rosetta |
| Brechas públicas atribuidas a un ataque cuántico | 0 | 2026-11-04 | revisión documental de Rosetta |
| Récord público de factorización clásica | RSA-896 (896 bits) | 2026-09-19 | saweis.net |
| Reguladores financieros LATAM con plazo PQC publicado (de 5 vigilados) | 0 de 5 | 2026-10-12 | AndesQubit 23-sep-2026 + escaneo propio |
| Reloj NIST para RSA/ECC | deprecate 2030 / disallow 2035 — final | 2026-10-27 | NIST IR 8547 |
| Plazos vinculantes de la EO 14412 (EE. UU.) | KEX en HVA al 2030-12-31 / firmas al 2031-12-31 | 2026-06-22 | EO 14412 |
| Reloj NCSC Reino Unido | descubrimiento 2028 / prioridad 2031 / completo 2035 | 2025-03-20 | NCSC |
¿Qué hace un líder de seguridad con esto?
Cuatro movimientos, todos baratos frente a lo que informan. Primero, no diseñes la planilla desde cero: los nueve campos de M-23-02 son una plantilla gratuita y probada en campo para cualquier organización, no solo agencias de EE. UU. — algoritmo, servicio, largo de llave, categoría de impacto, vida útil de los datos, identificador de sistema, proveedor, sistema operativo, hosting. Segundo, prioriza por vida útil de los datos, no por cantidad de sistemas: la desigualdad que convierte tu inventario en calendario necesita primero la columna "time to live", porque los datos que deben seguir secretos entrados los 2030 serán el primer lugar donde x + y superará el z de cualquiera. Tercero, manda ya las cartas a proveedores — la hoja CISA/NSA/NIST dice pedirles la criptografía embebida de sus productos, que es la parte que ningún escáner va a encontrar por ti. Cuarto, pon los entregables fechados en tu calendario: First Steps de la UE 2026-12-31, guía CISA+NIST de elementos mínimos de CBOM ≈19-mar-2027, descubrimiento NCSC 2028, deprecación NIST 2030 y prohibición 2035.
Para el reloj del otro lado de la desigualdad: la estimación propia de la casa sobre el Q-Day — RQ-PRED-QDAY-001, piso 2031, ventana 2033–2039 — es un juicio sellado y refutable, no una medición, y el razonamiento completo es público. Nota lo que la tabla de arriba ya muestra: varios plazos regulatorios (2028, 2030, 2030-12-31) llegarán en o antes del piso de ese juicio. Quien espere una llave rota para empezar a contar se habrá saltado el único paso en el que todos los marcos coinciden.
Qué no sabemos
Qué exigirá la guía CISA+NIST de elementos mínimos de CBOM — el ≈19-mar-2027 está calculado del intervalo de 270 días de la EO 14412 y podría correrse; el contenido no se redacta en público. Cuáles son, verbatim, las tres prácticas que evaluó GAO — el highlights público nombra el marco pero no enumera las prácticas; el informe completo sensible (septiembre de 2025) no es público. Cuántos de los planes de migración de M-26-15 vencidos el 2026-10-22 se entregaron de verdad — no existía conteo público en nuestro escaneo del 2026-11-04, y el propio memo no lo exige. Qué tan maduras están las herramientas ACDI — CISA las describe "in various stages of development across industry" y no encontramos ningún benchmark neutral con metodología declarada de su cobertura de descubrimiento. Cuántas organizaciones privadas tienen hoy un inventario criptográfico — no encontramos ninguna encuesta con metodología declarada (n, fechas, quién paga) que valga la pena citar. Si los estados miembros de la UE llegarán al hito First Steps del 2026-12-31 — el NIS CG corrió una encuesta (11-ago a 29-sep-2025) y publicó su resumen el 2-sep-2026, pero no una tabla de cumplimiento por país.
Rosetta Quantum publica veredictos con datos crudos y reproducibles. Esto es contenido educativo, no asesoría de seguridad ni legal y no un claim de producto; Rosetta no recomienda ningún vendor. El futuro aparece aquí solo en tiempo futuro.