Boston, MA – 15 de julio de 2026 – OASIS Open, un consorcio internacional de código abierto y estándares, ha anunciado que la Especificación PKCS #11 Versión 3.2 y los Perfiles PKCS #11 Versión 3.2 han sido aprobados como Estándares OASIS. Este hito representa el más alto nivel de ratificación y fortalece la API de Cryptoki, que es fundamental para los módulos de seguridad de hardware (HSMs), tarjetas inteligentes y sistemas de autoridades de certificación en todo el mundo.
En un contexto donde las amenazas cibernéticas no cesan de aumentar, junto con el impacto anticipado de la computación cuántica, la Especificación PKCS #11 Versión 3.2 introduce soporte para mecanismos de criptografía post-cuántica (PQC), además de capacidades de interfaz extendidas y mejoras en las extensiones de los proveedores. Los Perfiles PKCS #11 Versión 3.2 definen las cláusulas de conformidad necesarias para implementar soluciones consistentes e interoperables en múltiples entornos y proveedores.
El Comité Técnico (TC) de PKCS #11 de OASIS ha señalado que «la Versión 3.2 ofrece una interfaz Cryptoki más sólida y clara, proporcionando a los implementadores una base interoperable para enfrentar amenazas emergentes mientras se mantiene la compatibilidad con la infraestructura de seguridad existente. A medida que el panorama criptográfico evoluciona, PKCS #11 continúa siendo el núcleo estable indispensable para las implementaciones en el mundo real».
Fomentando la colaboración global, el comité técnico de PKCS #11 invita a los interesados a participar y contribuir en el desarrollo de la interoperabilidad criptográfica y la seguridad post-cuántica. La participación está abierta a todos mediante la membresía de OASIS. Los interesados pueden obtener más información contactando a la organización.
PKCS #11 ya está integrado en la infraestructura de seguridad de organizaciones en todo el mundo. La Versión 3.2 se basa en esta base probada, ofreciendo a implementadores y proveedores un camino claro hacia la preparación post-cuántica sin interrumpir los despliegues existentes. Los archivos actualizados están disponibles como Estándares OASIS de acceso libre en su biblioteca.
IBM ha adoptado este estándar, destacando las características innovadoras que ofrece para proteger contra ataques cuánticos. Joe Livingston de IBM subraya que los usuarios de API ahora pueden aprovechar openCryptoki, un proyecto de código abierto apoyado por IBM, que incluye soporte para algoritmos PQC con la versión 3.27.
Por su parte, Entrust celebra la ratificación de PKCS #11 versión 3.2, destacando su importante contribución a la industria de seguridad. El gerente Hamish Cameron remarca la importancia del acceso basado en estándares a la criptografía segura, sobre todo con la inminente llegada de la computación cuántica.
Como uno de los cuerpos de estándares más respetados del mundo, OASIS Open fomenta el desarrollo justo y transparente de software y estándares a través de la colaboración global. Albergan estándares globales en AI, gestión de emergencias, identidad, IoT, ciberseguridad, blockchain, privacidad, criptografía, computación en la nube, movilidad urbana, entre otros.
vÃa: Oasis Open News
