El Govern de la Generalitat ha iniciado el despliegue de diversas iniciativas en tecnologías cuánticas para reforzar la soberanía digital y la seguridad de las comunicaciones digitales del país. El paquete de medidas supone una inversión total de cerca de diez millones de euros hasta 2029 e incluye la creación del Anillo Cuántico de Barcelona con doce sedes que acogerán nodos de comunicaciones seguras basadas en la tecnología cuántica para preservar datos de seguridad, emergencias o salud, entre otros. Los nodos estarán en sedes como el Palacio de la Generalitat, el CTTI, la Agencia Tributaria, FGC o los Mossos d'Esquadra.
La Secretaría de Telecomunicaciones y Transformación Digital, a través del Centro de Telecomunicaciones y Tecnologías de la Información (CTTI), ha iniciado este lunes la licitación para suministrar, instalar y poner en producción la primera red de distribución de claves cuánticas integrada en la red de fibra óptica corporativa de la Generalitat. El objetivo es dotar a las comunicaciones de la Generalitat de un nivel de seguridad postcuántico, protegiendo los datos y los servicios críticos y con soberanía tecnológica europea ante el escenario de ordenadores cuánticos con capacidades crípticamente relevantes y otras amenazas presentes y futuras. Se trata de crear una infraestructura de comunicaciones cuánticas alineada con el proyecto europeo EuroQCI para proteger datos críticos e infraestructuras críticas.
El objetivo es dotar las comunicaciones de la Generalitat de un nivel de seguridad postcuántico, protegiendo los datos y los servicios críticos con soberanía tecnológica europea
Las claves cuánticas funcionan de manera diferente a las claves tradicionales: en lugar de utilizar solo métodos matemáticos, usan propiedades de la luz para generar y compartir claves entre puntos de la red. Esto permite detectar cualquier intento de intercepción y establecer comunicaciones con garantías muy elevadas de confidencialidad. El hecho de basar la red en la distribución de estas claves supone un salto de escala en cuanto a la seguridad del tráfico de datos públicos y sensibles.
La red prevé desplegar nodos en centros estratégicos de la Generalitat, como sedes del Govern, de salud, de seguridad y de emergencias, los centros de procesamiento de datos corporativos, el Ayuntamiento de Barcelona y nodos de investigación. Se prevé que la red cuente con doce nodos, es decir, sedes donde se instalarán equipos que generan y comparten claves cuánticas. El despliegue será progresivo: primero se instalarán y pondrán en producción cuatro nodos para crear un primer bloque operativo y obtener datos reales. Posteriormente, se ampliará con ocho nodos más hasta completar el anillo metropolitano, y se contemplan posibles extensiones futuras más allá de los doce prioritarios.
De entrada, ya se han definido una serie de emplazamientos candidatos para conformar la docena de nodos del Anillo Cuántico. Son nueve sedes que hoy en día ya están conectadas a la red de fibra óptica pública de la Generalitat. A lo largo del proceso de licitación se analizarán para elegir cuáles de ellos formarán parte del primer bloque operativo de cuatro nodos y cuáles de la ampliación de ocho nodos más.
La licitación se ha iniciado este mismo lunes y el inicio del contrato está previsto durante el segundo trimestre de 2026. En esta fase inicial se definirá la arquitectura final, se priorizarán los nodos, se harán pruebas y se establecerá el cronograma detallado de las siguientes fases. Los primeros cuatro nodos se pondrán en producción durante el año 2027 y, posteriormente, los ocho nodos restantes se integrarán para cerrar el anillo metropolitano durante 2028 y 2029. Entre 2027 y 2029 se prevé el análisis de datos en operación real para validar la fiabilidad, el rendimiento y la escalabilidad de la red. El presupuesto de la licitación es de 8,2 millones de euros, financiado por el fondo FEDER 2021–2027.
Esta infraestructura operativa protegerá comunicaciones y datos críticos --sanidad, justicia, seguridad, emergencias, centros de procesamiento de datos corporativos-- y validará casos de uso innovadores, fortaleciendo la soberanía digital del país y preparando a Catalunya para integrarse con las redes seguras europeas y la transición hacia la criptografía postcuántica. El objetivo de todo esto es situar a Catalunya entre los territorios líderes de Europa en este ámbito y contribuir al despliegue de la infraestructura continental de comunicaciones cuánticas, el proyecto EuroQCI, orientado a proteger datos críticos e infraestructuras críticas.
Hoy en día, la administración gestiona e interconecta cada día grandes volúmenes de información crítica de la ciudadanía -desde trámites administrativos hasta datos sanitarios- que circulan constantemente entre sistemas digitales. En un contexto en que las amenazas digitales se hacen cada vez más sofisticadas y las infraestructuras de telecomunicaciones son uno de los principales objetivos de ataque de los ciberdelincuentes, el Gobierno ve imprescindible anticiparse y garantizar que este intercambio de información se produzca con los máximos estándares de seguridad para proteger los servicios públicos.
Muchos de los servicios digitales que utiliza la ciudadanía se basan hoy en sistemas criptográficos para garantizar la seguridad de las comunicaciones. Los trámites en línea con la administración --como el pago de impuestos o multas, las notificaciones electrónicas o la presentación de documentos-- utilizan certificados digitales para verificar la identidad del usuario, conexiones cifradas para proteger la comunicación y firmas electrónicas para validar los documentos.
Estas protecciones podrían verse comprometidas en un futuro próximo por ordenadores cuánticos avanzados que puedan replicar certificados digitales, interceptar comunicaciones cifradas o falsificar firmas electrónicas. Igual que ocurre con estos trámites, los datos sanitarios que se transmiten a través de plataformas como Mi Salud, así como la información estratégica vinculada a proyectos científicos, propiedad intelectual e información industrial de empresas y centros de investigación, podrían ser capturadas y leídas por actores externos con capacidades cuánticas avanzadas, comprometiendo la confidencialidad de la información y la competitividad y la capacidad de innovación de las organizaciones.
Las tecnologías cuánticas ofrecen nuevas herramientas para afrontar este escenario. A diferencia de la tecnología actual, basada en la electrónica y en el movimiento de electrones, la tecnología cuántica trabaja con luz --con fotones-- y aprovecha propiedades que abren la puerta a un nuevo paradigma tecnológico. Estas propiedades abren la puerta a una nueva generación de infraestructuras digitales mucho más seguras y capaces de resistir los intentos de intercepción de la información.
En este contexto, el Gobierno impulsa diversas actuaciones para incorporar progresivamente estas tecnologías a las infraestructuras de telecomunicaciones del país y anticiparse a las amenazas futuras, garantizando que las comunicaciones y los datos críticos continúen protegidos en un entorno digital cada vez más complejo y exigente. Se trata de aprovechar la oportunidad que ofrece este escenario de cambio para que Catalunya lidere la nueva generación de comunicaciones seguras en el ámbito europeo y el desarrollo de infraestructuras digitales avanzadas.
Estrategia de seguridad cuántica de la Agencia de Ciberseguridad de Catalunya
Por otro lado, la Agencia de Ciberseguridad de Catalunya impulsa el proyecto Primeros pasos de la transición hacia la criptografía postcuántica, una iniciativa pionera que quiere preparar la administración para cuando los futuros ordenadores cuánticos puedan comprometer los sistemas de cifrado que hay actualmente. El proyecto plantea cómo se deberían adaptar los algoritmos y las claves que protegen los datos, documentos, conexiones e identidades digitales, garantizando una seguridad matemática robusta ante las nuevas amenazas.
La Agencia de Ciberseguridad de Catalunya impulsa una iniciativa pionera que quiere preparar la administración para cuando los futuros ordenadores cuánticos puedan comprometer los sistemas de cifrado que hay actualmente
Esta actuación es la primera de este tipo en una administración pública en el Estado y se alinea con las recomendaciones de la Comisión Europea, el Centro Criptológico Nacional del Estado y los procesos de estandarización del NIST y la ETSI. Está financiada con fondos RETECH y cuenta con un presupuesto de 1,2 millones de euros.
El proyecto, que ya está en marcha y se desarrollará a lo largo de este año, se está desplegando a través de tres ejes: evaluación del riesgo, mediante la elaboración de un inventario exhaustivo de todos los elementos criptográficos que se utilizan actualmente en la administración; pruebas de viabilidad que permitirán testar cómo se pondría en práctica la adaptación de estos elementos criptográficos utilizando nuevas librerías y soluciones postcuánticas; y gobernanza y planificación. Una vez ya se disponga del inventario y se haya podido testar cómo debería ser la adaptación de estos elementos criptográficos, se elaborará una hoja de ruta común para toda la administración y un plan detallado que guiará los pasos que se deben dar para la transición de los principales sistemas TIC de la administración.