Idemia obtiene la certificación EMVCo para cripto poscuántica en tarjetas de pago

Qué ha ocurrido

Idemia se ha convertido en la primera empresa en obtener la certificación de EMVCo para una plataforma de tarjetas de pago que incluye criptografía poscuántica y servicios de crypto-agilidad dirigidos a los emisores de tarjetas, según informa Finextra.

La certificación se produce en un momento en que el sector financiero empieza a preparar sus sistemas frente al riesgo que la computación cuántica podría representar para los algoritmos criptográficos actualmente en uso. El anuncio sitúa a Idemia como pionera en ese ámbito dentro del ecosistema de pagos con tarjeta.

La oferta combina dos elementos. Por un lado, la criptografía poscuántica, pensada para resistir ataques de equipos cuánticos. Por otro, los servicios de crypto-agilidad, que permiten a un emisor actualizar los métodos criptográficos de forma ordenada, sin tener que rediseñar cada vez la plataforma. Las fuentes disponibles no detallan plazos de despliegue ni la lista de emisores que ya la utilizan.

Por qué importa

La noticia es, en esencia, una historia de modernización tecnológica y de infraestructura. Para un emisor, la seguridad criptográfica no es una función que se revisa una vez: es una capacidad operativa que condiciona cómo se gestionan los datos, las claves y las integraciones con comercios, procesadores y redes de pago. Que exista un producto certificado para la transición indica que el mercado empieza a tratar la migración poscuántica como un proyecto de transformación con requisitos concretos, y no como una previsión lejana.

Desde la perspectiva de la experiencia, el impacto es menos visible pero no menor. El titular de una tarjeta no percibe la criptografía, pero sí percibe sus consecuencias: transacciones rechazadas, verificaciones adicionales o interrupciones cuando un sistema se actualiza mal. Una capacidad de crypto-agilidad bien diseñada reduce el riesgo de que una transición de seguridad se convierta en fricción para el cliente.

La visión de Renascence

La mayoría de los lectores interpretará esta noticia como un aviso sobre un riesgo futuro. Nuestra lectura es distinta: el trabajo que más valor genera hoy no es elegir la tecnología definitiva, sino saber dónde vive la criptografía en la organización y con qué rapidez puede cambiarse.

El problema de fondo es de diseño de servicio: la confianza en un pago es invisible hasta que falla, y solo entonces el cliente la nota. Por eso la prioridad para un operador orientado al cliente es inventariar sus dependencias criptográficas, identificando qué sistemas, proveedores e integraciones tendrían que cambiar y cuánto tardarían. Además, debería exigir a sus proveedores capacidad de crypto-agilidad demostrable, no solo promesas de cumplimiento futuro. Tratar la seguridad como una capacidad que se ensaya y se mantiene, y no como un proyecto que se cierra, es lo que separa una transición sin incidencias de una que el cliente acaba pagando.