Resumen

  • La Quantum-Safe Kickstarter Grant de la Cyber Security Agency of Singapore financia pruebas de migración, aunque las condiciones de pago varían entre proyectos con proveedor y proyectos internos.
  • Los operadores de infraestructura crítica deben presentar sus planes el 31 de marzo de 2027 según el calendario publicado por la CSA; una prueba de seis meses podría terminar después de esa fecha.
  • Todavía no hay una relación pública de adjudicaciones ni resultados, por lo que cualquier efecto de la ayuda sobre la selección de proyectos sigue sin comprobarse.

La iniciativa anunciada el 14 de octubre hace que una transición de varios años empiece con una pregunta mucho más inmediata: quién puede pagar el primer ensayo y cuándo recuperará ese dinero. La convocatoria abarca del 1 de noviembre de 2026 al 31 de octubre de 2027. La ficha del programa limita la elegibilidad a organizaciones no gubernamentales registradas y constituidas en Singapur que hagan el piloto en sus operaciones allí.

La Cyber Security Agency of Singapore (CSA) cubrirá hasta el 70 % de los costes elegibles. El solicitante debe aportar el 30 % restante en efectivo; las horas de su propio personal no cuentan como sustituto. Si se contrata a un proveedor, puede liberarse la mitad de la ayuda después de aprobar el proyecto, emitir la carta de concesión y firmar el acuerdo comercial. El resto llega cuando se acepta el informe. Un equipo interno no recibe anticipo: cobra el 100 % una vez completado el proyecto, aceptado el informe y presentados los justificantes de gasto.

Por eso, el porcentaje subvencionado no cuenta toda la historia. El calendario puede exigir que un equipo interno adelante más capital circulante que uno que contrata un proveedor. Es una posible diferencia de acceso derivada de las reglas, no evidencia de que una organización haya quedado fuera ni de que el trabajo externo sea técnicamente superior. La CSA evalúa elegibilidad, alcance y valor estratégico, y puede priorizar proyectos con impacto significativo en el ecosistema; la asignación no es automática por orden de llegada.

Para la infraestructura de información crítica (CII), la CSA publica como hitos la presentación de planes antes del 31 de marzo de 2027 y la migración completa antes del 31 de diciembre de 2031. Las nuevas adquisiciones de CII desde 2028 también deben contemplar la seguridad cuántica. A las demás organizaciones expuestas a riesgos cuánticos se les recomienda planificar para finales de 2027 y completar la migración en 2035. Conviene mantener separadas ambas vías: el documento describe directrices y plazos publicados por la CSA, no una nueva ley ni una lista de sanciones.

Un piloto puede durar hasta seis meses y debe concluir como máximo el 31 de octubre de 2027. Así, un proyecto que empezase al abrirse el programa y agotase su duración máxima podría seguir en marcha después de la fecha de los primeros planes CII. La comparación del calendario no demuestra que esos planes necesiten resultados de cada piloto ni que vayan a incumplirse. Sí plantea si los ensayos servirán para revisarlos más adelante.

Los informes solicitados deben exponer método, métricas, resultados, limitaciones, riesgos y recursos; la CSA considera útiles también los resultados negativos o inconclusos. Puede publicar conclusiones agregadas o anonimizadas, pero no divulgará el informe de una organización sin su consentimiento. Otra consulta de la CSA y GovTech sobre la capacidad del mercado poscuántico cierra el 27 de noviembre de 2026. Las fuentes no explican cómo se combinarán sus respuestas con los pilotos. Tampoco publican aún presupuesto total, adjudicaciones o migraciones completadas.

Fuentes