logo

Transición a FIPS 140-3

¿Qué es FIPS 140-3?

FIPS 140-3 (“Federal Information Processing Standard”) es un estándar desarrollado por el National Institute of Standards and Technology (NIST) y por el Communications Security Establishment Canada (CSEC). Este define los requisitos de seguridad que los módulos criptográficos deben cumplir para proteger información confidencial. Reemplaza a la versión anterior, FIPS 140-2, e introduce cambios necesarios en el diseño, implementación y operación de los módulos criptográficos.

Principales Cambios con FIPS 140-3

El estándar FIPS 140-3 está alineado con la norma ISO/IEC 19790:2012, lo que implica cambios en los procedimientos de validación. Las pruebas se realizarán de acuerdo con ISO/IEC 24759:2017. Aunque los cambios técnicos son pocos, el uso de los documentos ISO requiere ajustes en la gestión del programa y en los procesos de validación.

Calendario de Transición de FIPS 140-2 a FIPS 140-3

  • 22 de marzo de 2019: FIPS 140-3 aprobado.
  • 22 de septiembre de 2019: FIPS 140-3 entra en vigor. Borradores de SP 800-140x (Comentarios públicos cerrados el 9 de diciembre de 2019).
  • 20 de marzo de 2020: Publicación de los documentos SP 800-140x.
  • 20 de mayo de 2020: Actualización del Manual de Gestión del Programa CMVP para FIPS 140-2.
  • 1 de julio de 2020: Examen de competencia de evaluadores actualizado para incluir FIPS 140-3.
  • 21 de septiembre de 2020: Publicación de la Guía de Implementación de FIPS 140-3. Manual de Gestión del CMVP para FIPS 140-3.
  • 22 de septiembre de 2020: CMVP empieza a aceptar presentaciones de FIPS 140-3.
  • 21 de septiembre de 2021: CMVP deja de aceptar presentaciones de FIPS 140-2 para nuevos certificados de validación.
  • 21 de septiembre de 2026: Todos los certificados FIPS 140-2 se trasladan a la Lista Histórica(Transición a FIPS 140-3).

Estatus de FIPS 140-2

Los módulos FIPS 140-2 permanecerán activos durante 5 años después de la validación o hasta el 21 de septiembre de 2026, fecha en que las validaciones FIPS 140-2 pasarán a la lista histórica.