{"id":822,"date":"2026-09-07T20:18:57","date_gmt":"2026-09-08T00:18:57","guid":{"rendered":"https:\/\/constantinpoindexter.com\/blog\/?p=822"},"modified":"2026-09-07T20:18:59","modified_gmt":"2026-09-08T00:18:59","slug":"criptografia-poscuantica-amenaza-a-la-seguridad-de-la-rd","status":"publish","type":"post","link":"https:\/\/constantinpoindexter.com\/blog\/criptografia-poscuantica-amenaza-a-la-seguridad-de-la-rd\/","title":{"rendered":"Criptograf\u00eda poscu\u00e1ntica: amenaza a la seguridad de la RD"},"content":{"rendered":"\n

La amenaza cu\u00e1ntica a la criptograf\u00eda y la seguridad nacional de la Rep\u00fablica Dominicana: por qu\u00e9 la migraci\u00f3n debe comenzar ahora y c\u00f3mo ejecutarla con recursos limitados.<\/strong><\/p>\n\n\n\n

La computaci\u00f3n cu\u00e1ntica a escala amenaza con romper los algoritmos de clave p\u00fablica (RSA, Diffie-Hellman y curvas el\u00edpticas) que sostienen la banca, la identidad digital, las comunicaciones del Estado y el comercio electr\u00f3nico. Aunque todav\u00eda no existe una computadora cu\u00e1ntica criptogr\u00e1ficamente relevante, la amenaza ya es operativa por dos v\u00edas: la captura de datos cifrados hoy para descifrarlos ma\u00f1ana, y la imposici\u00f3n externa de calendarios de migraci\u00f3n por parte de Estados Unidos y la Uni\u00f3n Europea, de cuyas redes financieras, tecnol\u00f3gicas y comerciales la Rep\u00fablica Dominicana depende de manera estructural. Este ensayo sostiene que la Rep\u00fablica Dominicana enfrenta una amenaza de seguridad nacional que no admite espera, que el pa\u00eds ya cuenta con el andamiaje institucional para responder, y que una migraci\u00f3n ordenada a la criptograf\u00eda poscu\u00e1ntica (PQC) es alcanzable con recursos limitados si se concentra en inventario, priorizaci\u00f3n, cripto-agilidad y apalancamiento de proveedores, en lugar de inversiones masivas en hardware. Se propone un plan por fases alineado con los hitos de 2026, 2030 y 2035 que ya rigen a los principales socios del pa\u00eds.<\/p>\n\n\n\n

En agosto de 2026, el Departamento de Defensa de los Estados Unidos public\u00f3 una solicitud de informaci\u00f3n a la industria en busca de soluciones criptogr\u00e1ficas provisionales de solo software, sin reemplazo de chips, tarjetas criptogr\u00e1ficas, radios ni m\u00f3dulos de seguridad de hardware, que le permitan proteger sistemas militares durante su transici\u00f3n a la criptograf\u00eda poscu\u00e1ntica antes del 31 de diciembre de 2029 (Vincent 2026). La solicitud es una pieza menor dentro de un proceso mucho mayor: dos meses antes, la Casa Blanca hab\u00eda ordenado que todos los activos federales de alto valor migren a PQC para el intercambio de claves antes de fines de 2030 y para firmas digitales antes de fines de 2031, adelantando en cuatro a\u00f1os la meta de 2035 fijada en 2022 (White House 2026; White House 2022). La Uni\u00f3n Europea, por su parte, exige que todos los Estados miembros tengan hojas de ruta nacionales de PQC antes de que termine 2026 y que los casos de uso de alto riesgo est\u00e9n migrados antes de 2030 (NIS Cooperation Group 2025).<\/p>\n\n\n\n

Estos calendarios no se dictan para la Rep\u00fablica Dominicana, pero le aplican por gravedad. Un pa\u00eds cuya econom\u00eda se sostiene sobre remesas, turismo, zonas francas, banca corresponsal y servicios en la nube contratados a proveedores estadounidenses no puede permitirse que sus certificados digitales, sus canales de pago o sus comunicaciones diplom\u00e1ticas queden fuera de los est\u00e1ndares que sus contrapartes adoptar\u00e1n en los pr\u00f3ximos cuatro a\u00f1os. La pregunta, por tanto, no es si el pa\u00eds debe migrar, sino c\u00f3mo hacerlo con un presupuesto limitado, un mercado de talento reducido y una dependencia tecnol\u00f3gica casi total de terceros.<\/p>\n\n\n\n

La naturaleza de la amenaza<\/strong><\/p>\n\n\n\n

La criptograf\u00eda de clave p\u00fablica moderna descansa sobre problemas matem\u00e1ticos que las computadoras cl\u00e1sicas no pueden resolver en tiempo razonable: la factorizaci\u00f3n de enteros grandes y el logaritmo discreto. En 1994 Peter Shor demostr\u00f3 que una computadora cu\u00e1ntica suficientemente grande y estable resolver\u00eda ambos problemas en tiempo polinomial, lo que reducir\u00eda a la nada la seguridad de RSA, de Diffie-Hellman y de la criptograf\u00eda de curvas el\u00edpticas (Shor 1997). Durante tres d\u00e9cadas la amenaza fue te\u00f3rica porque el hardware cu\u00e1ntico era rudimentario. Ese margen se ha estrechado. En 2025, investigadores de Google publicaron una estimaci\u00f3n de que RSA de 2,048 bits podr\u00eda factorizarse con menos de un mill\u00f3n de qubits ruidosos en menos de una semana, una reducci\u00f3n de aproximadamente veinte veces respecto de las estimaciones previas (Gidney 2025). La encuesta anual de expertos del Global Risk Institute asigna una probabilidad no trivial a la aparici\u00f3n de una computadora cu\u00e1ntica criptogr\u00e1ficamente relevante dentro de una d\u00e9cada, y probabilidades sustanciales dentro de quince a\u00f1os (Mosca y Piani 2024). Cloudflare, que opera una fracci\u00f3n significativa del tr\u00e1fico mundial de Internet, adelant\u00f3 en abril de 2026 su propia meta de seguridad poscu\u00e1ntica completa a 2029 (Goldberg y Voci 2026).<\/p>\n\n\n\n

Lo esencial para la formulaci\u00f3n de pol\u00edtica p\u00fablica es que la fecha exacta de la ruptura no importa tanto como la relaci\u00f3n entre tres plazos, formulada por Michele Mosca: el tiempo durante el cual la informaci\u00f3n debe permanecer confidencial (X), el tiempo que tomar\u00e1 migrar los sistemas (Y) y el tiempo que falta para que exista la m\u00e1quina capaz de romperlos (Z). Si X m\u00e1s Y es mayor que Z, la informaci\u00f3n ya est\u00e1 comprometida aunque la m\u00e1quina no exista todav\u00eda (Mosca 2018). Un expediente de inteligencia, un contrato de reaseguro a veinte a\u00f1os, un historial cl\u00ednico o los datos biom\u00e9tricos de la c\u00e9dula de identidad tienen valores de X que exceden con facilidad cualquier estimaci\u00f3n razonable de Z. Y las migraciones criptogr\u00e1ficas en sistemas complejos hist\u00f3ricamente toman entre diez y veinte a\u00f1os (NIST 2024d).<\/p>\n\n\n\n

De ello se deriva la t\u00e1ctica que hoy preocupa a las agencias de seguridad: capturar ahora y descifrar despu\u00e9s. Un adversario estatal con acceso a cables submarinos, a puntos de intercambio de tr\u00e1fico o a proveedores comprometidos puede almacenar comunicaciones cifradas con RSA o curvas el\u00edpticas y esperar. La Agencia de Seguridad Nacional, la Agencia de Ciberseguridad e Infraestructura y el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda de los Estados Unidos advierten de manera expl\u00edcita que esta amenaza justifica comenzar la migraci\u00f3n de inmediato, con independencia de cu\u00e1ndo llegue la computadora cu\u00e1ntica (CISA, NSA y NIST 2023).<\/p>\n\n\n\n

Hay una segunda dimensi\u00f3n menos discutida pero igualmente grave para un Estado peque\u00f1o: la integridad de las firmas digitales. Cuando las firmas basadas en RSA o curvas el\u00edpticas puedan falsificarse, un atacante podr\u00e1 suplantar actualizaciones de software y firmware, certificados ra\u00edz de infraestructura de clave p\u00fablica, documentos notariales electr\u00f3nicos, resoluciones judiciales firmadas digitalmente y credenciales de identidad. El da\u00f1o no ser\u00eda retrospectivo, como en el caso de la confidencialidad, sino inmediato y sist\u00e9mico. Por esa raz\u00f3n, la Agencia de Seguridad Nacional prioriza la migraci\u00f3n de la firma de c\u00f3digo y de software antes que otras funciones (NSA 2022).<\/p>\n\n\n\n

La respuesta internacional y su efecto sobre el pa\u00eds<\/strong><\/p>\n\n\n\n

La respuesta t\u00e9cnica ya existe. En agosto de 2024, el NIST public\u00f3 los tres primeros est\u00e1ndares federales de criptograf\u00eda poscu\u00e1ntica: FIPS 203 (ML-KEM, derivado de CRYSTALS-Kyber) para encapsulamiento de claves, FIPS 204 (ML-DSA, derivado de CRYSTALS-Dilithium) y FIPS 205 (SLH-DSA, derivado de SPHINCS+) para firmas digitales (NIST 2024a; NIST 2024b; NIST 2024c). Estos algoritmos son software puro, est\u00e1n disponibles en bibliotecas de c\u00f3digo abierto y ya se despliegan en navegadores, sistemas operativos y redes de distribuci\u00f3n de contenido. El NIST fij\u00f3 adem\u00e1s un calendario de transici\u00f3n: los algoritmos vulnerables de 112 bits de seguridad quedan desaconsejados a partir de 2030 y prohibidos en sistemas federales a partir de 2035 (NIST 2024d).<\/p>\n\n\n\n

La respuesta pol\u00edtica ha sido m\u00e1s r\u00e1pida de lo previsto. El Memorando de Seguridad Nacional 10 de 2022 orden\u00f3 a las agencias federales inventariar sus sistemas criptogr\u00e1ficos y fij\u00f3 2035 como meta de migraci\u00f3n (White House 2022). El Congreso lo reforz\u00f3 con la Ley de Preparaci\u00f3n en Ciberseguridad para la Computaci\u00f3n Cu\u00e1ntica (U.S. Congress 2022). La Orden Ejecutiva de junio de 2026 adelant\u00f3 esas fechas a 2030 y 2031 para los activos de alto valor, orden\u00f3 a los contratistas federales cumplir los FIPS poscu\u00e1nticos antes de fines de 2030 y, de manera notable para la Rep\u00fablica Dominicana, instruy\u00f3 al gobierno a asistir a operadores de infraestructura cr\u00edtica, a gobiernos extranjeros y a grupos industriales extranjeros en sus propias transiciones (White House 2026; Mayer Brown 2026). La estrategia PQC del Departamento de Defensa publicada al d\u00eda siguiente exige que todos sus sistemas soporten PQC antes de fines de 2030 y la utilicen antes de fines de 2031, y contempla incorporar requisitos poscu\u00e1nticos al programa de Certificaci\u00f3n del Modelo de Madurez en Ciberseguridad que rige a sus proveedores (Vincent 2026; Easley 2026). En el Reino Unido, el Centro Nacional de Ciberseguridad fij\u00f3 2028 para completar el descubrimiento y la planificaci\u00f3n, 2031 para las migraciones de mayor prioridad y 2035 para la migraci\u00f3n completa (NCSC 2025). En Europa la Recomendaci\u00f3n de la Comisi\u00f3n de abril de 2024 y la hoja de ruta coordinada de junio de 2025 fijan hitos an\u00e1logos para 2026, 2030 y 2035 (European Commission 2024; NIS Cooperation Group 2025). En el sector financiero, el Grupo de Expertos Cibern\u00e9ticos del G7 ha instado a las entidades a comenzar la planificaci\u00f3n de inmediato, y el Banco de Pagos Internacionales ha demostrado en su Proyecto Leap la viabilidad de proteger canales de pago interbancarios con criptograf\u00eda poscu\u00e1ntica (G7 Cyber Expert Group 2024; BIS 2023).<\/p>\n\n\n\n

El efecto sobre la Rep\u00fablica Dominicana opera por tres canales. Primero, el canal financiero: la banca corresponsal, las redes de tarjetas, SWIFT y los proveedores de procesamiento de pagos adoptar\u00e1n los est\u00e1ndares de sus reguladores de origen, y las entidades dominicanas que no puedan negociar conexiones poscu\u00e1nticas o h\u00edbridas quedar\u00e1n progresivamente marginadas. Segundo, el canal tecnol\u00f3gico: la mayor parte de la infraestructura digital del Estado y de las empresas dominicanas reside en nubes y plataformas de proveedores estadounidenses, cuyos contratos federales los obligar\u00e1n a ofrecer PQC por defecto, de modo que la migraci\u00f3n llegar\u00e1 al pa\u00eds en parte por arrastre, pero solo ser\u00e1 efectiva si el lado dominicano la configura, la verifica y la exige. Tercero, el canal de cadena de suministro: las empresas de zonas francas, los proveedores de servicios de tecnolog\u00eda y cualquier firma que aspire a contratar con agencias estadounidenses o europeas deber\u00e1n demostrar preparaci\u00f3n poscu\u00e1ntica como condici\u00f3n de acceso al mercado.<\/p>\n\n\n\n

La exposici\u00f3n dominicana<\/strong><\/p>\n\n\n\n

La Rep\u00fablica Dominicana ha construido en la \u00faltima d\u00e9cada una de las arquitecturas de ciberseguridad m\u00e1s reconocidas de la regi\u00f3n. El Decreto 230-18<\/a> estableci\u00f3 la primera Estrategia Nacional de Ciberseguridad y el Centro Nacional de Ciberseguridad; el Decreto 612-24 reorganiz\u00f3 la gobernanza, cre\u00f3 la Comisi\u00f3n T\u00e9cnica Especializada en Ciberseguridad bajo el Consejo de Seguridad y Defensa Nacional, asign\u00f3 a la Direcci\u00f3n Nacional de Inteligencia la coordinaci\u00f3n de estrategias, ampli\u00f3 el mandato del CNCS y cre\u00f3 el Instituto Criptogr\u00e1fico Nacional, con la misi\u00f3n de fortalecer los controles sobre informaci\u00f3n reservada y profundizar los estudios sobre soberan\u00eda digital (Presidencia de la Rep\u00fablica Dominicana 2018; Presidencia de la Rep\u00fablica Dominicana 2024). El borrador de la Estrategia Nacional de Ciberseguridad 2030 contempla una estrategia complementaria de criptograf\u00eda (Centro Nacional de Ciberseguridad<\/a> 2025). En el plano sectorial, la Junta Monetaria aprob\u00f3 desde 2018 un Reglamento de Seguridad Cibern\u00e9tica y de la Informaci\u00f3n para el sistema financiero, e Indotel emiti\u00f3 en 2022 un Reglamento de Ciberseguridad para redes y servicios de telecomunicaciones (Junta Monetaria 2018; Indotel 2022). La Ley 126-02 sobre comercio electr\u00f3nico, documentos y firmas digitales y su reglamentaci\u00f3n establecen el marco de la infraestructura de clave p\u00fablica nacional (Congreso Nacional 2002).<\/p>\n\n\n\n

Esa base es una ventaja real. Pero la exposici\u00f3n es amplia. La c\u00e9dula de identidad y electoral, los certificados de firma digital emitidos por las entidades de certificaci\u00f3n autorizadas por Indotel, el Sistema de Pagos de la Rep\u00fablica Dominicana y el sistema de liquidaci\u00f3n bruta en tiempo real del Banco Central, las plataformas de la Direcci\u00f3n General de Impuestos Internos y de la Tesorer\u00eda de la Seguridad Social, los sistemas de control aduanero y portuario, las redes de las Fuerzas Armadas<\/a> y de la DNI, y el sistema el\u00e9ctrico dependen en su totalidad de criptograf\u00eda cl\u00e1sica. Muchos de estos sistemas manejan informaci\u00f3n cuyo valor de confidencialidad se mide en d\u00e9cadas. Ninguno, hasta donde consta en fuentes p\u00fablicas, cuenta con un inventario criptogr\u00e1fico formal ni con una fecha de migraci\u00f3n.<\/p>\n\n\n\n

Conviene subrayar una asimetr\u00eda que juega a favor del pa\u00eds. Como econom\u00eda peque\u00f1a y abierta, la Rep\u00fablica Dominicana no necesita dise\u00f1ar algoritmos, financiar investigaci\u00f3n cu\u00e1ntica ni construir capacidad industrial de hardware. Necesita gobernanza, inventario, priorizaci\u00f3n y contrataci\u00f3n inteligente. Los algoritmos ya est\u00e1n estandarizados y son gratuitos; las bibliotecas de software ya existen; los proveedores dominantes ya los est\u00e1n desplegando. La tarea nacional es organizativa y regulatoria, no cient\u00edfica.<\/p>\n\n\n\n

Por qu\u00e9 ahora y no despu\u00e9s<\/strong><\/p>\n\n\n\n

Tres argumentos concurren. El primero es aritm\u00e9tico: si la migraci\u00f3n de un sistema cr\u00edtico toma entre cinco y diez a\u00f1os, como muestran las experiencias documentadas de transici\u00f3n de SHA-1 a SHA-2 o de RSA a curvas el\u00edpticas, y si existe probabilidad material de una computadora cu\u00e1ntica relevante antes de 2035, comenzar en 2026 ya implica operar sin margen (NIST 2024d; Mosca y Piani 2024). El segundo es el efecto de cosecha: cada mes de demora ampl\u00eda el archivo de comunicaciones dominicanas cifradas con algoritmos vulnerables que un adversario puede estar acumulando. El tercero es de oportunidad regulatoria. La ventana 2026 a 2027 es el momento en que el pa\u00eds puede alinearse a bajo costo con la hoja de ruta europea, que exige planes nacionales en 2026, y aprovechar la instrucci\u00f3n expl\u00edcita de la Orden Ejecutiva estadounidense de asistir a gobiernos extranjeros (NIS Cooperation Group 2025; White House 2026). Un pa\u00eds que llega a 2030 sin inventario ni plan tendr\u00e1 que migrar bajo presi\u00f3n de sus contrapartes, en condiciones de mercado m\u00e1s caras y con menos poder de negociaci\u00f3n.<\/p>\n\n\n\n

Hay adem\u00e1s un argumento de soberan\u00eda. Si la Rep\u00fablica Dominicana no define sus propias prioridades de migraci\u00f3n, las definir\u00e1n sus proveedores en funci\u00f3n de los intereses de sus mercados principales. El Instituto Criptogr\u00e1fico Nacional fue creado precisamente para evitar esa dependencia; darle como primer mandato la transici\u00f3n poscu\u00e1ntica es la forma m\u00e1s concreta de justificar su existencia.<\/p>\n\n\n\n

Un plan para un pa\u00eds con recursos limitados<\/strong><\/p>\n\n\n\n

El plan que sigue se organiza en cuatro fases alineadas con los hitos internacionales y se rige por cinco principios: solo software siempre que sea posible, priorizaci\u00f3n por riesgo, cripto-agilidad como requisito contractual, apalancamiento de proveedores y cooperaci\u00f3n internacional para financiar lo que no pueda cubrir el presupuesto nacional.<\/p>\n\n\n\n

Fase de gobernanza e inventario (2026 a 2027)<\/strong><\/p>\n\n\n\n

La Comisi\u00f3n T\u00e9cnica Especializada en Ciberseguridad debe designar formalmente al Instituto Criptogr\u00e1fico Nacional como autoridad t\u00e9cnica de la transici\u00f3n poscu\u00e1ntica, con el CNCS como coordinador operativo y la DNI<\/a> como responsable de la evaluaci\u00f3n de amenazas. Cada instituci\u00f3n del Estado que opere un sistema cr\u00edtico debe nombrar un responsable de migraci\u00f3n, replicando la pr\u00e1ctica de la Orden Ejecutiva estadounidense (White House 2026).<\/p>\n\n\n\n

El primer entregable es un inventario criptogr\u00e1fico nacional de los sistemas de alto riesgo, es decir, una lista de materiales criptogr\u00e1ficos que identifique qu\u00e9 algoritmos, longitudes de clave, protocolos, certificados y m\u00f3dulos de hardware utiliza cada sistema, qui\u00e9n los provee y cu\u00e1ndo expiran. El NIST, el NCSC y la hoja de ruta europea coinciden en que el inventario es el paso indispensable y el que m\u00e1s tiempo consume (CISA, NSA y NIST 2023; NCSC 2025; NIS Cooperation Group 2025). Existen herramientas de descubrimiento criptogr\u00e1fico de c\u00f3digo abierto y la mayor\u00eda de los proveedores de nube ya exponen esta informaci\u00f3n; el costo es principalmente de personal.<\/p>\n\n\n\n

El segundo entregable es una clasificaci\u00f3n de riesgo basada en el criterio de Mosca: para cada sistema, cu\u00e1nto tiempo debe permanecer confidencial su informaci\u00f3n y cu\u00e1nto tardar\u00eda en migrar. Los sistemas donde la suma exceda diez a\u00f1os pasan a la lista de alta prioridad. Es previsible que esa lista incluya las ra\u00edces de la infraestructura de clave p\u00fablica nacional, la firma de c\u00f3digo y de firmware de sistemas del Estado, las comunicaciones clasificadas de Defensa, la DNI y Relaciones Exteriores<\/a>, los sistemas de pagos del Banco Central, las bases de datos biom\u00e9tricas de la Junta Central Electoral y los registros tributarios y de seguridad social.<\/p>\n\n\n\n

El tercer entregable es normativo y no cuesta dinero: una resoluci\u00f3n de Indotel que autorice a las entidades de certificaci\u00f3n a emitir certificados con ML-DSA y SLH-DSA e h\u00edbridos bajo la Ley 126-02; una circular de la Superintendencia de Bancos y del Banco Central que exija a las entidades de intermediaci\u00f3n financiera un inventario criptogr\u00e1fico y un plan de migraci\u00f3n con fechas, en el marco del reglamento vigente de la Junta Monetaria (Junta Monetaria 2018); y una disposici\u00f3n de la Direcci\u00f3n General de Contrataciones P\u00fablicas que incorpore la cripto-agilidad y el soporte de los FIPS 203, 204 y 205 como requisito en toda adquisici\u00f3n de software, servicios en la nube y equipos de comunicaciones del Estado. Esta \u00faltima medida es la de mayor rendimiento: evita comprar en 2027 sistemas que habr\u00e1 que reemplazar en 2031.<\/p>\n\n\n\n

Fase de migraci\u00f3n de alto riesgo (2027 a 2030)<\/strong><\/p>\n\n\n\n

La prioridad t\u00e9cnica inmediata es el cifrado en tr\u00e1nsito, porque es donde opera la cosecha y donde la migraci\u00f3n es casi gratuita. Todos los dominios gob.do, los portales transaccionales, las redes privadas virtuales y las conexiones de administraci\u00f3n remota deben habilitar intercambio de claves h\u00edbrido, combinando curvas el\u00edpticas con ML-KEM, tal como ya lo hacen por defecto los principales navegadores y redes de distribuci\u00f3n de contenido (IETF 2025; Goldberg y Voci 2026). Esto se logra con actualizaciones de configuraci\u00f3n en servidores y proveedores existentes; el enfoque de solo software que el Departamento de Defensa busca para sus sistemas heredados es exactamente el adecuado para un Estado sin capacidad de reemplazar hardware (Vincent 2026).<\/p>\n\n\n\n

En paralelo, el Instituto Criptogr\u00e1fico Nacional debe dise\u00f1ar la nueva jerarqu\u00eda de la infraestructura de clave p\u00fablica nacional con ra\u00edces basadas en ML-DSA, de modo que los certificados de firma digital, la firma de c\u00f3digo del Estado y las credenciales de identidad electr\u00f3nica puedan emitirse bajo algoritmos poscu\u00e1nticos antes de 2030, siguiendo la prioridad que la NSA asigna a la firma de software y firmware (NSA 2022). La renovaci\u00f3n de la c\u00e9dula de identidad ofrece una ventana natural para incorporar chips y certificados cripto-\u00e1giles.<\/p>\n\n\n\n

El sector financiero debe alinearse con los calendarios del G7 y del BIS, dando prioridad a los canales de pago interbancarios, la conectividad con SWIFT y las redes de tarjetas, y la banca en l\u00ednea (G7 Cyber Expert Group 2024; BIS 2023). El Banco Central puede exigir a los participantes del sistema de pagos que demuestren capacidad de negociaci\u00f3n h\u00edbrida antes de 2029.<\/p>\n\n\n\n

Fase de consolidaci\u00f3n (2030 a 2032)<\/strong><\/p>\n\n\n\n

Con los sistemas de alto riesgo migrados, la atenci\u00f3n pasa a los sistemas de riesgo medio: portales de servicios ciudadanos, registros de salud, sistemas municipales, telecomunicaciones m\u00f3viles y el sector el\u00e9ctrico. Se retiran los certificados cl\u00e1sicos de la jerarqu\u00eda nacional, se dejan de aceptar algoritmos desaconsejados en contrataciones nuevas y se exige a los proveedores de servicios de telecomunicaciones evidencia de cumplimiento en el marco del Reglamento de Ciberseguridad de Indotel (Indotel 2022).<\/p>\n\n\n\n

Fase de cierre (2033 a 2035)<\/strong><\/p>\n\n\n\n

La meta final coincide con la fecha en que el NIST proh\u00edbe los algoritmos vulnerables y con el tercer hito europeo: eliminaci\u00f3n de la criptograf\u00eda cl\u00e1sica de clave p\u00fablica en todos los sistemas del Estado, salvo excepciones documentadas con controles compensatorios (NIST 2024d; NIS Cooperation Group 2025).<\/p>\n\n\n\n

Capacidad humana y financiamiento<\/strong><\/p>\n\n\n\n

El mayor cuello de botella no ser\u00e1 el dinero sino el talento. El Instituto Criptogr\u00e1fico Nacional debe establecer convenios con el Instituto Tecnol\u00f3gico de Las Am\u00e9ricas, el Instituto Tecnol\u00f3gico de Santo Domingo, la Pontificia Universidad Cat\u00f3lica Madre y Maestra y la Universidad Aut\u00f3noma de Santo Domingo para formar un cuadro de especialistas en criptograf\u00eda aplicada, y aprovechar la formaci\u00f3n gratuita que ofrecen el NIST, la Organizaci\u00f3n de los Estados Americanos a trav\u00e9s de su Comit\u00e9 Interamericano contra el Terrorismo y la Uni\u00f3n Internacional de Telecomunicaciones. El equipo de respuesta a incidentes CSIRT-RD<\/a> puede convertirse en el centro de asistencia t\u00e9cnica para instituciones peque\u00f1as.<\/p>\n\n\n\n

En cuanto al financiamiento, el plan es deliberadamente austero: la mayor parte del costo se concentra en personal, inventario y gesti\u00f3n de proveedores, no en compras. Para lo que no pueda cubrirse con presupuesto ordinario, existen fuentes identificables: la asistencia a gobiernos extranjeros que la Orden Ejecutiva estadounidense ordena de manera expresa (White House 2026), los programas de ciberseguridad del Banco Interamericano de Desarrollo y del Banco Mundial, la cooperaci\u00f3n de la Uni\u00f3n Europea en el marco de la Alianza Digital con Am\u00e9rica Latina y el Caribe, y la cooperaci\u00f3n t\u00e9cnica de la OEA. Un pa\u00eds que presente un inventario y una hoja de ruta ser\u00e1 un candidato natural para esos fondos; uno que no lo haga, no.<\/p>\n\n\n\n

Mi Perspectiva<\/a><\/strong><\/p>\n\n\n\n

La Rep\u00fablica Dominicana no est\u00e1 en condiciones de construir una computadora cu\u00e1ntica ni necesita hacerlo. Lo que s\u00ed est\u00e1 en condiciones de hacer, y lo que la seguridad nacional exige, es reconocer que la criptograf\u00eda que protege la identidad de sus ciudadanos, la solvencia de su sistema financiero, la integridad de su justicia electr\u00f3nica y la confidencialidad de su Estado tiene una fecha de caducidad conocida en su orden de magnitud aunque incierta en su d\u00eda exacto. El pa\u00eds ya cre\u00f3 el \u00f3rgano llamado a liderar la respuesta; le corresponde ahora dotarlo de un mandato, un inventario y un calendario. La experiencia comparada muestra que el costo de migrar a tiempo es modesto y el de migrar tarde es prohibitivo. Los socios del pa\u00eds ya fijaron sus fechas. La Rep\u00fablica Dominicana debe fijar las suyas en 2026, y no m\u00e1s tarde.<\/p>\n\n\n\n

~\u00a0C. Constantin Poindexter Salcedo, MA en Inteligencia, Certificado de Posgrado en Contrainteligencia, JD, certificaci\u00f3n OSINT CISA\/NCISS, Diplomado Negociaci\u00f3n Estrat\u00e9gica de Harvard, Certificaci\u00f3n BFFOC del DoD\/DoS<\/a><\/p>\n\n\n\n

Bibliograf\u00eda<\/strong><\/p>\n\n\n\n