¿Paga el seguro si unos ladrones hackean mi casa inteligente?
El seguro de hogar paga el robo de su contenido. Si unos ladrones hackean la cerradura de su …
Corredor de seguros / Preguntas de seguros
¿Qué significa el riesgo de la computación cuántica para el cifrado de su empresa?
En resumen
¿Qué significa el riesgo de la computación cuántica para el cifrado de su empresa? Agencias de 18 Estados de la UE consideran realista que métodos como RSA se rompan en la década de 2030, y los datos interceptados hoy podrían leerse entonces. La hoja de ruta europea pide proteger los usos de alto riesgo antes de finales de 2030. No hay seguro solo para esto; un ciberseguro de micropyme ronda 55 euros al mes.
Cuánto cuesta
No hay un producto específico; la cobertura adecuada es el ciberseguro. Valores orientativos de guías publicadas en España.
| Ejemplo | Orientación |
|---|---|
| Micropyme con hasta 100.000 euros de facturación | unos 55 euros al mes |
| Empresa con 1 millón de euros de facturación | desde unos 65 euros al mes |
| Empresa con 5 millones de euros de facturación | desde unos 85 euros al mes |
| Empresa con 25 millones de euros de facturación | desde unos 210 euros al mes |
Valores orientativos, octubre de 2026, de guías publicadas.
La prima depende del sector, los límites, las franquicias,
el historial de siniestros y los controles de seguridad.
Los importes del caso práctico son valor orientativo de la práctica.
Norman Nammert actúa como corredor de seguros; la comisión la paga la aseguradora.
Ejemplo de cálculo
Despacho de arquitectura con planos de larga vida
Un despacho de Barcelona con unos 800.000 euros de facturación intercambia planos cifrados con clientes y constructoras. Los planos deben seguir siendo confidenciales muchos años.
| Plazo de protección de los planos | más allá de 2030, por tanto afectado |
| Ciberseguro, empresa de hasta 1 millón de facturación | desde unos 780 euros al año |
| Inventario del cifrado | VPN, correo cifrado, nube, archivo |
| Pregunta a los proveedores | calendario de métodos híbridos |
El despacho debería planificar ya la migración, porque sus planos deben protegerse más tiempo del que hoy se consideran seguros los métodos actuales. El ciberseguro cubre las consecuencias de una fuga de datos, pero no sustituye la migración.
Por qué el riesgo cuántico ya cuenta hoy
Muchas conexiones de una empresa, como la VPN, el correo o los portales de clientes, se basan en cifrado de clave pública como RSA y ECC. En una declaración conjunta de noviembre de 2024, agencias de ciberseguridad de 18 Estados de la UE consideran realista que estos métodos puedan romperse con ordenadores cuánticos en la década de 2030.
La Comisión Europea considera probable que ya se estén produciendo ataques de tipo "almacenar ahora, descifrar después": se guarda hoy el tráfico cifrado para descifrarlo cuando exista un ordenador cuántico capaz. Los datos que deben seguir siendo confidenciales mucho tiempo, como historiales médicos, planos o contratos, pueden estar ya en riesgo.
Qué plazos se aplican en España
El marco es europeo. La Recomendación (UE) 2024/1101 de la Comisión, de abril de 2024, pidió una hoja de ruta común, y en junio de 2025 los Estados miembros adoptaron la hoja de ruta de aplicación coordinada con el apoyo de la Comisión.
Según ella, todos los Estados miembros deben comenzar la transición a la criptografía poscuántica a finales de 2026, y los casos de uso de alto riesgo deben migrarse lo antes posible y a más tardar a finales de 2030.
| Fecha | Qué debe ocurrir | Fuente |
|---|---|---|
| Finales de 2026 | inicio de la transición en todos los Estados miembros | hoja de ruta europea |
| Finales de 2030 | usos de alto riesgo migrados | hoja de ruta europea |
| Década de 2030 | romper RSA y ECC se considera realista | declaración conjunta de 18 Estados |
Qué puede hacer su empresa ahora
Para una pyme que usa cifrado, el primer paso es un inventario: dónde se cifra, qué datos pasan por ahí y cuánto tiempo deben seguir siendo secretos. Cuanto más largo sea ese plazo, antes conviene migrar.
Pregunte a sus proveedores de cortafuegos, VPN, nube y software de gestión cuándo ofrecerán métodos poscuánticos o híbridos, es decir, la combinación de un método clásico y uno nuevo. Incluya en los contratos nuevos que los métodos de cifrado se puedan sustituir.
Qué exige un ciberseguro
No existe un seguro solo contra el riesgo de la computación cuántica. Si roban o descifran datos de su empresa, es un caso para el ciberseguro, siempre que sus condiciones lo incluyan.
Los ciberseguros parten de una informática bien mantenida. La prima depende de los controles de seguridad, y las condiciones pueden imponer obligaciones como instalar a tiempo las actualizaciones. Lea las obligaciones de su póliza, porque deciden la indemnización en caso de siniestro.
Un caso especial son los datos interceptados hoy y descifrados años después. Que el daño entre en la póliza vigente depende de cómo definan las condiciones el siniestro. Pregúntelo antes de firmar.
Cuándo no hace falta actuar ya
Si los datos cifrados de su empresa pierden valor en pocos años, como ofertas del día o pedidos corrientes, el riesgo cuántico no obliga hoy a comprar nada especial. Basta con instalar las actualizaciones de sus proveedores y preguntar por métodos poscuánticos al cambiar de sistema.
Paso a paso
- Haga una lista de dónde cifra su empresa: VPN, correo, nube, archivos, portales.
- Anote para cada tipo de dato cuánto tiempo debe ser confidencial.
- Pregunte a sus proveedores por su calendario de métodos poscuánticos.
- Instale las actualizaciones de seguridad a tiempo, como exigen los ciberseguros.
- Aclare con su aseguradora cuándo cuenta como siniestro una fuga descifrada años después.
Lista de control
- Lista de conexiones cifradas y archivos
- Plazo de protección conocido para cada tipo de dato
- Persona responsable de la migración designada
- Contratos nuevos que permitan cambiar el método de cifrado
- Obligaciones del ciberseguro que su empresa puede cumplir
Errores frecuentes
- Aplazar el tema aunque los datos ya se puedan interceptar hoy
- Creer que el ciberseguro sustituye la migración
- Dejar sin instalar actualizaciones de seguridad e incumplir la póliza
- Olvidar los archivos antiguos y pensar solo en las conexiones activas
Preguntas y respuestas
Preguntas frecuentes
¿Cuándo podrán los ordenadores cuánticos romper RSA?
Las agencias de 18 Estados de la UE lo consideran realista en la década de 2030.
Como los datos pueden almacenarse ya hoy, el riesgo cuenta desde ahora.
¿Hay una obligación legal para mi empresa?
La hoja de ruta europea fija objetivos para los Estados miembros,
no un plazo legal general para cada empresa:
inicio a finales de 2026 y usos de alto riesgo a finales de 2030.
¿Paga el ciberseguro si los datos se descifran años después?
Depende de cómo definan las condiciones el siniestro y de si la póliza sigue vigente.
Aclárelo antes de contratar.
¿Qué es el cifrado híbrido?
Se combinan un método clásico y uno poscuántico,
de modo que la conexión sigue protegida mientras uno de los dos resista.
¿Tiene que comprar algo una pyme ahora?
Con datos de vida corta, normalmente no.
Lo importante es instalar actualizaciones y preguntar por métodos poscuánticos al cambiar de
sistema.
Fuentes
NAMMERT corredor de seguros
Pedir presupuesto
Comparamos aseguradoras y le enviamos una propuesta.
Sin coste; nos paga la aseguradora.
Gracias, hemos recibido su solicitud.
Le contestamos en un día laborable. Si es urgente: +49 3375 29 12 77.
Preguntas relacionadas
¿Paga el seguro si un empleado cae en una llamada deepfake del falso director?
Sí, el seguro puede pagar si un empleado cae en una llamada deepfake del falso director, pero …
¿Responden las empresas de software como fabricantes desde diciembre de 2026?
Sí, las empresas de software responden como fabricantes por el software comercializado desde …
Su corredor: Norman Nammert, bajo la marca NAMMERT.
Corredor de seguros según el § 34d apdo. 1 GewO, con sede en Alemania.
Registro de mediadores D-C08Q-TOSD4-37.
Opera en España en libre prestación de servicios.
NAMMERT Assekuradeur GmbH es una empresa distinta.
No media su contrato.
Información previa (en alemán) · Actualizado
¿Le ha servido?