#ustreasurylaunchesquantumreadinessworkinggroup Tesorería
acaba de convertir la criptografía de sus proveedores en su problema.

El
equipo de trabajo
para la preparación
cuántica
lanzó el lunes la subsecretaria Bessent, tras la Orden Ejecutiva 14412. Público-privado, sector financiero, tres líneas de trabajo.

Una de las tres es
Preparación de Terceros y Proveedores
.

Léalo como una línea de trabajo independiente, no como una nota al pie. La Tesorería no solo les está pidiendo a las instituciones financieras que migren. Les está pidiendo que den cuenta de la preparación de los proveedores tecnológicos que están debajo de ellas.

Suiza llegó primero. FINMA ya les dice a las instituciones supervisadas que evalúen la preparación de PQC de sus proveedores, lo incorporen en los contratos y mantengan estrategias de salida para proveedores que no puedan mantenerse al ritmo. Jurisdicciones distintas, mecanismos distintos, misma conclusión, con seis semanas de diferencia.

Y la mejor frase del anuncio no vino de Tesorería. Vino de Deborah Guild, presidenta del Consejo de Coordinación del Sector de Servicios Financieros y jefa de tecnología en PNC.

La preparación para la criptografía poscuántica ya no es un ejercicio de “preparación para el futuro”. Es un control de riesgo vigente.

Esa es la propia presidenta del consejo coordinador del sector. No es un proveedor. No es una investigadora. Mover PQC de la columna de la hoja de ruta a la columna de los controles.

Aquí está el problema práctico debajo de la línea de trabajo dos. Cada proveedor de tecnología que usted use le dirá que está preparado para lo cuántico. Evaluar esa afirmación significa probar la implementación, no leer la ficha técnica. La mayoría de las instituciones no tienen forma de hacerlo, y pedirle a un proveedor que se califique a sí mismo no es una evaluación.

El Laboratorio Cuántico Qtonic califica independientemente las implementaciones de PQC, por lo que lo que afirman sus proveedores se verifica en lugar de aceptarse.

Tesorería convirtió la preparación de proveedores en una línea de trabajo. Alguien tiene que revisar a los proveedores.$FLUID $EDEN $CSOPSKHYNIX2L