El avance tecnológico de las computadoras cuánticas representa una amenaza para la seguridad digital del Banco Central de Costa Rica (BCCR) y el Sistema Nacional de Pagos Electrónicos (Sinpe). Así consta en el acta 6337-2026 de la Junta Directiva de la autoridad monetaria, donde se aprobó un proyecto para blindar toda la infraestructura pertinente.
El Departamento de Servicios Tecnológicos (DST) detalló que los algoritmos criptográficos que protegen la información utilizada a nivel mundial pueden perder efectividad a inicios de la próxima década.
“El proyecto que aquí planteamos es el fortalecimiento estratégico de la infraestructura de emisión y uso de certificados digitales.
Esto tiene un impacto institucional y hasta sistémico, o sea, aquí lo que debemos atender es todos los sistemas y toda la infraestructura de confianza digital del Banco Central”, indicó Harold Murillo, funcionario del DST.
Los sistemas actuales se encuentran protegidos por certificados digitales que utilizan varios algoritmos para proteger la información que contienen. Dichos mecanismos se representan como problemas matemáticos por resolver.
Según explicó Murillo, uno de los algoritmos utilizados es la factorización en números primos con cifras que contienen centenares de dígitos.
“Es un problema muy complejo y si tomamos la mejor supercomputadora que existe hoy, le tomaría millones de años romper ese candado matemático. Sin embargo, según organismos internacionales, se estima que para el 2030 ese poder de las computadoras cuánticas va a tener la capacidad de romperlo en días”, señaló el funcionario.
Murillo mencionó que, en caso de no actuar, en el futuro los certificados digitales podrían ser jaqueados o duplicados, por lo que se expondría información confidencial y se alteraría información en las comunicaciones del sector financiero.
Dado que la firma digital falsa sería una copia exacta de la original, el sistema procesaría las transferencias como válidas y las autoridades no se darían cuenta de la suplantación.
Según las cifras expuestas, el BCCR cuenta con más de 420 mil personas registradas con certificado en la infraestructura de firma digital. También hay 851 personas jurídicas, 143 oficinas donde se pueden emitir los certificados y más de 62 millones de transacciones, es decir, autenticaciones en sitios web usando la firma digital y validación de documentos.
“Los impactos serían innumerables, tema reputacional, presupuestarios, inclusive de exposición regulatoria, por todas las obligaciones que debemos proteger”, agregó Murillo.
Dentro de la exposición a los directivos, resaltó otras amenazas que van a ir surgiendo con los años, como el uso de la inteligencia artificial y el poder computacional aplicado a delitos.
Murillo indicó que el proyecto busca asegurar la continuidad de la confianza de toda la infraestructura digital del Banco Central y apoyar al usuario, fortaleciendo la protección contra el fraude digital.
Para su ejecución se requiere cambiar el hardware, software, licencias y algoritmos del sistema para la emisión de los certificados digitales. Además, se plantea un motor de riesgos que analice el comportamiento de los usuarios en las solicitudes para determinar si se presentan comportamientos atípicos y generar alertas tempranas para los usuarios.
Las labores se realizarían en un plazo de 36 meses y tendrían un costo de ¢4.842 millones. Se proyecta empezar en setiembre de 2026 y que finalicen en el mismo mes de 2029.
¿Qué son los certificados digitales?
Los certificados digitales son una herramienta de seguridad que permite acreditar la identidad de una persona, empresa o institución en el entorno digital, así como proteger las comunicaciones y operaciones electrónicas. Funcionan de manera similar a una identidad digital, porque vinculan una identidad con una clave pública y permiten comprobar que dicha clave pertenece realmente a quien dice ser su titular.
Estos mecanismos contribuyen a garantizar la integridad de la información, es decir, que los datos no hayan sido modificados; la confidencialidad, para evitar que personas no autorizadas puedan acceder a determinada información; y el no repudio, al permitir verificar quién realizó una firma digital. En sistemas financieros como Sinpe, los certificados forman parte de los mecanismos utilizados para autenticar a los participantes y proteger las comunicaciones entre los sistemas del sector financiero. La seguridad de estos mecanismos se basa en algoritmos criptográficos que hacen matemáticamente muy difícil obtener la clave privada a partir de la información pública.
Otros proyectos
El Banco Central también recibió la lista de los proyectos que continúan en ejecución para el presupuesto del 2027, para los cuales se destinarían más de ¢7 mil millones.
• Implementación de un módulo para la gestión de controles del BCCR.
• Modernización de la plataforma para atención de usuarios.
• Nuevo sitio web del BCCR, Sugese y Sugeval.
• Implementación de una herramienta para la debida diligencia de terceros en Central Directo.
• Modernización del procedimiento de destrucción de numerario del Departamento de Emisión y Valores.
• Módulo de acceso a datos de deuda para la consulta automática de Hacienda Digital.