ZTC RESEARCH

México ante la Transición Post-Cuántica 2026

Una línea base de transición post-cuántica observable construida con evidencia pública, atribución explícita y metodología trazable.

ZTC RESEARCH · INFORME 2026

Resumen ejecutivo

2026

Qué puede afirmarse responsablemente sobre la transición post-cuántica observable en México a partir de evidencia pública.

HALLAZGO CENTRAL

La evidencia permite observar dependencias; todavía no permite ordenar organizaciones.

Las dependencias criptográficas relevantes para una eventual transición son ampliamente observables. Sin embargo, la evidencia pública localmente atribuible de transición post-cuántica todavía no alcanza cobertura suficiente para estimar madurez organizacional de forma responsable.

50unidades analíticas

500decisiones entidad-dimensión

4decisiones dimensionales estimables

0ORS parciales o completos

CINCO HALLAZGOS PRINCIPALES

Dependencias visibles, transición poco observable

En 30 de 50 unidades se identificaron dependencias criptográficas convencionales —como HSM, KMS, PKI, TLS, cifrado o tokenización—, mientras la evidencia PQC localmente estimable aparece sólo en cuatro decisiones entidad-dimensión.

La nube aporta la evidencia técnica local más clara

AWS Mexico Central y Google Cloud Querétaro presentan las únicas dimensiones técnicamente estimables y localmente atribuibles del panel. El resultado describe dimensiones concretas; no una madurez organizacional agregada.

Lo global no se hereda automáticamente a México

Una capacidad de grupo, producto o proveedor no demuestra por sí sola adopción local. El protocolo exige un vínculo explícito de atribución y aplicabilidad para la unidad mexicana.

Una señal no equivale a madurez demostrada

Se identificaron señales locales relacionadas con PQC, pero una mención, iniciativa o contexto público no basta para adjudicar una dimensión sin evidencia suficiente.

México tiene capacidad técnica, pero no un instrumento nacional comparable

El corpus muestra actividad académica e I+D en PQC. Al corte, no se identificó un instrumento nacional de transición comparable con los marcos públicos más estructurados del corpus internacional.

Qué significa para una decisión ejecutiva

La prioridad no es “comprar PQC” de inmediato. Es saber qué criptografía existe, qué datos deben seguir protegidos durante años, qué dependencias controlan terceros y cuánto tiempo tomará migrar. Inventario, priorización, crypto-agility, pruebas y gobernanza son el punto de partida.

DOCUMENTOS

ZTC RESEARCH