Mercado de módulos de seguridad de hardware Tamaño y Compartir 2026-2035

Tamaño del mercado de módulos de seguridad de hardware

El mercado de módulos de seguridad de hardware se valoró en 1,700 millones de USD en 2025 y se prevé que aumente hasta 2,000 millones de USD en 2026 y 6,700 millones de USD en 2035, con una TCAC estimada del 14,7% entre 2026 y 2035.

La demanda está pasando de proteger claves aisladas de alto valor a operar controles criptográficos en infraestructuras de pago, cargas de trabajo en la nube, certificados, identidades de máquinas y productos conectados. La aprobación por parte del NIST de FIPS 203, FIPS 204 y FIPS 205 el 13 de agosto de 2024 estableció las primeras normas estadounidenses finalizadas de criptografía poscuántica, lo que creó un requisito práctico de cualificación para las plataformas HSM que deben mantener claves y firmas de larga duración ^{[1]National Institute of Standards and Technology, Announcing Approval of Three Federal Information Processing Standards for Post-Quantum Cryptography, August 13, 2024, csrc.nist.gov}.

Los HSM en la nube como servicio están ampliando el acceso a la custodia de claves respaldada por hardware, mientras que los dispositivos locales siguen siendo importantes cuando los modelos operativos requieren control directo sobre el material criptográfico, particiones dedicadas o integraciones estrictamente gobernadas. La oportunidad resultante no consiste simplemente en un cambio del factor de forma. Se trata de un ciclo de sustitución y migración en el que los compradores evalúan la agilidad algorítmica, el rendimiento de certificados y cargas de trabajo de pagos, la responsabilidad operativa y la capacidad de trasladar claves sin debilitar la segregación de funciones.

La migración poscuántica añade urgencia, pero no genera un ciclo de sustitución uniforme. Las empresas con períodos de validez de certificados prolongados, registros regulados o grandes infraestructuras PKI instaladas deben tomar decisiones de arquitectura antes que las organizaciones que utilizan claves de corta duración y servicios en la nube gestionados. Los proveedores capaces de demostrar vías de actualización del firmware, hojas de ruta para módulos validados e interoperabilidad con los sistemas PKI y de pagos existentes están mejor posicionados que los proveedores que ofrecen compatibilidad con algoritmos sin una vía de migración operativa.

Factores clave

Aumento de las amenazas de ciberseguridad y las filtraciones de datos

Una filtración que implique material criptográfico tiene consecuencias distintas de las de una filtración que afecte a registros cifrados: puede invalidar el control que protege simultáneamente numerosos almacenes de datos, servicios o transacciones. Esto aumenta el valor de la generación de claves aplicada por hardware, el almacenamiento de claves no exportables y las operaciones criptográficas controladas.

El marco FIPS 140-3 del NIST define los requisitos de seguridad aplicables a los módulos criptográficos y a su validación, proporcionando a los compradores sujetos a regulación una referencia común para evaluar estos controles ^{[2]National Institute of Standards and Technology, FIPS 140-3, Security Requirements for Cryptographic Modules - Cryptographic Module Validation Program, Effective September 22, 2019, csrc.nist.gov}. En consecuencia, las adquisiciones están dejando atrás las especificaciones de los dispositivos para centrarse en las pruebas de la existencia de límites de seguridad validados, controles de administración y procesos del ciclo de vida.

Mayor adopción de la seguridad en la nube y la nube híbrida

Las arquitecturas híbridas multiplican las ubicaciones en las que las aplicaciones solicitan firmas, claves de cifrado y certificados. Los servicios HSM gestionados pueden reducir la carga de infraestructura para los equipos que carecen de personal especializado en operaciones criptográficas, mientras que los dispositivos específicos siguen siendo relevantes para las cargas de trabajo que requieren una custodia aislada o perfiles concretos de latencia e integración. Por tanto, la cuestión comercial es la portabilidad: la adopción de la nube favorece a los proveedores capaces de ofrecer políticas e interfaces criptográficas coherentes en distintos entornos, al tiempo que minimizan las perturbaciones operativas derivadas de migrar las jerarquías de claves.

Regulación estricta en materia de protección de datos y cumplimiento normativo

Los requisitos de cumplimiento están convirtiendo la gestión de claves criptográficas de una preferencia técnica en una obligación formal. PCI DSS v4.0.1 es el estándar vigente, y sus requisitos con entrada en vigor posterior pasaron a ser obligatorios el 31 de marzo de 2025; sus requisitos de gestión de claves abarcan los entornos protegidos de datos de titulares de tarjetas y todo el ciclo de vida de las claves ^{[3]PCI Security Standards Council, PCI Data Security Standard (PCI DSS) - Standards Overview, Current, pcisecuritystandards.org}. En Europa, la NIS2 entró en vigor el 16 de enero de 2023, mientras que el 17 de octubre de 2024 marcó el plazo para su transposición por parte de los Estados miembros y la fecha del reglamento de ejecución relacionado con determinadas entidades incluidas en su ámbito de aplicación. El artículo 21 incluye políticas y procedimientos para evaluar la eficacia de las medidas de gestión de los riesgos de ciberseguridad, incluida la criptografía y el cifrado cuando proceda ^{[4]European Union Agency for Cybersecurity, NIS Directive 2 - ENISA Topic Page, Current, enisa.europa.eu}. Estos marcos favorecen las implementaciones de HSM cuando las organizaciones necesitan una segregación demostrable del material criptográfico, responsabilidad de los administradores y registros de auditoría.

Expansión de los pagos digitales y la seguridad bancaria

Los HSM de pagos admiten funciones criptográficas como el procesamiento de PIN, las operaciones de verificación de tarjetas y el intercambio protegido de claves. El segmento se beneficia de una restricción operativa ineludible: los sistemas de pago deben mantener los controles de seguridad garantizando al mismo tiempo el rendimiento y la disponibilidad de las transacciones. También se espera que las entidades financieras mantengan prácticas documentadas de gestión de claves que abarquen su generación, intercambio, almacenamiento, uso, sustitución y destrucción. A medida que los ecosistemas de pagos en tiempo real y mediados por API amplían el número de contrapartes y eventos criptográficos, la propuesta de valor se orienta hacia arquitecturas resilientes de gestión de claves, en lugar de funciones de cifrado independientes.

Principales restricciones

Elevados costes iniciales de implementación y mantenimiento

Los programas de HSM con altos niveles de garantía suelen requerir algo más que la compra de un dispositivo. Los costes pueden incluir el diseño de alta disponibilidad, instalaciones seguras o alojamiento en la nube, procedimientos de ceremonia de claves, pruebas de integración, formación operativa y planificación de renovaciones o validaciones periódicas. Estos requisitos son especialmente relevantes para las organizaciones más pequeñas que necesitan una raíz de confianza sólida, pero no pueden distribuir los costes de gobernanza entre grandes entornos de pagos, PKI o seguridad de datos. Los servicios de HSM basados en suscripción pueden modificar el perfil de gasto, pero no eliminan la necesidad de diseñar cuidadosamente la titularidad, la recuperación y el control de acceso de las claves.

Integración compleja con la infraestructura de TI heredada

Los HSM deben interoperar con aplicaciones, autoridades de certificación, conmutadores de pagos, sistemas de identidad y bases de datos que pueden utilizar bibliotecas criptográficas y formatos de clave diferentes. Esta limitación es especialmente grave en sectores con plataformas centrales de larga duración, donde sustituir interfaces no compatibles puede resultar más disruptivo que añadir el propio HSM. La migración también requiere controles para evitar la exposición de las claves durante la importación, las copias de seguridad, la rotación o la reversión. Por ello, los compradores evalúan las herramientas de integración, la compatibilidad con PKCS#11 y los proveedores de aplicaciones, así como los servicios del proveedor, junto con el rendimiento del dispositivo; un HSM técnicamente capaz puede ofrecer un rendimiento comercial inferior cuando los riesgos de implementación retrasan su uso en producción.

Esta situación favorece a los proveedores que ofrecen la criptografía como una capacidad operativa. Los conectores estandarizados, los procedimientos de migración, los modelos de particionamiento y los flujos de trabajo administrativos auditables pueden ser tan importantes como un nivel de seguridad superior o un rendimiento criptográfico más rápido en las pruebas comparativas. Es probable que la mayor expansión potencial proceda de implementaciones que simplifiquen la gobernanza sin reducir el nivel de garantía esperado en los entornos de pagos y datos regulados.

Análisis por segmentos del mercado de módulos de seguridad de hardware

Por tipo

Los HSM basados en LAN o conectados a la red generaron 359,34 millones de USD en 2025 y se prevé que crezcan a una tasa de crecimiento anual compuesta (TCAC) aproximada del 14,2% hasta 2035. Siguen siendo adecuados para entornos de PKI, pagos y gestión de claves empresariales gestionados de forma centralizada, en los que varias aplicaciones requieren servicios criptográficos compartidos y sujetos a gobernanza. Su ventaja duradera es la centralización controlada; la contrapartida es la necesidad de diseñar teniendo en cuenta la disponibilidad de la red, la agrupación en clústeres y la integración de aplicaciones.

Los HSM basados en USB o portátiles representaron 577,45 millones de USD en 2025 y se prevé que crezcan a una TCAC aproximada del 15,4%. Su atractivo reside en proporcionar un ancla de confianza de hardware portátil para la firma de código, los flujos de trabajo de los desarrolladores, la administración de certificados y los equipos operativos distribuidos. A medida que las responsabilidades de firma de software se descentralizan, los formatos portátiles pueden limitar la exposición de las claves privadas sin exigir que cada usuario acceda a un dispositivo implementado de forma centralizada.

Los HSM basados en la nube representaron 518,34 millones de USD en 2025 y se prevé que registren la tasa de crecimiento anual compuesta (TCAC) más alta por tipo, de aproximadamente 15,9 %. Su crecimiento refleja la convergencia entre los patrones de implementación nativos de la nube y los servicios criptográficos accesibles mediante API. La distinción entre un HSM en la nube y un dispositivo dedicado es comercialmente significativa: los compradores deben evaluar el aislamiento entre clientes, la disponibilidad del servicio, los controles jurisdiccionales, los procedimientos de recuperación y la viabilidad de cambiar los algoritmos criptográficos sin interrumpir los sistemas de producción.

Los HSM basados en PCIe e internos, valorados en 225,00 millones de USD en 2025, crecerán previsiblemente a una TCAC de aproximadamente 13,7 %. Estos productos siguen siendo relevantes cuando son importantes la conexión directa y el procesamiento criptográfico predecible de baja latencia, incluidos los sistemas con un elevado volumen de transacciones. Los HSM basados en tarjetas inteligentes atienden casos de uso relacionados con credenciales restringidas, firma e identidad, mientras que otros factores de forma responden a requisitos especializados de sistemas integrados, dispositivos dedicados y aplicaciones específicas.

Por modo de implementación

La implementación local se valoró en 949,75 millones de USD en 2025 y se espera que crezca a una TCAC de aproximadamente 13,7 %. Sigue siendo el modelo preferido cuando las organizaciones requieren control físico directo, ceremonias de claves gestionadas localmente o integración con sistemas internos consolidados de PKI y de transacciones. La base instalada del modelo también refleja el coste de modificar la infraestructura criptográfica una vez que las aplicaciones y los controles han sido certificados en torno a ella.

La implementación basada en la nube como servicio alcanzó 730,36 millones de USD en 2025 y se prevé que avance a una TCAC de aproximadamente 15,9 %. La mayor tasa de crecimiento refleja la adopción por parte de organizaciones que buscan capacidad criptográfica elástica y una menor propiedad de infraestructura. La política de FedRAMP exige que los proveedores de servicios en la nube que soliciten autorización utilicen módulos criptográficos FIPS 140-validated; actualmente se aceptan tanto los certificados FIPS 140-2 activos como las validaciones FIPS 140-3 ^{[5]FedRAMP Program Management Office, FedRAMP Policy for Cryptographic Module Selection and Use, Version 1.1.0, January 16, 2025, fedramp.gov}. Esto favorece la demanda de ofertas gestionadas validadas, aunque también exige que los compradores distingan entre la validación del módulo de un proveedor y las disposiciones de gobernanza aplicadas a sus propias claves y cargas de trabajo. Otros modelos de implementación atienden entornos híbridos y operados por socios.

Por aplicación

El procesamiento de pagos fue la mayor aplicación, con 357,99 millones de USD en 2025. Los requisitos de PCI DSS convierten la gestión madura del ciclo de vida de las claves en una exigencia operativa continua para los entornos que manejan datos de titulares de tarjetas. Por tanto, las implementaciones para pagos se sustentan en necesidades recurrentes de protección de claves, separación criptográfica y alta disponibilidad, en lugar de proyectos puntuales de cumplimiento.

La firma de código y documentos representó 162,32 millones de USD en 2025. El segmento se beneficia cuando las organizaciones protegen las claves de firma frente a los dispositivos de los desarrolladores y formalizan los controles de aprobación en torno a las canalizaciones de publicación y los documentos jurídicamente sensibles. La gestión de certificados SSL/TLS, valorada en 289,50 millones de USD, está cada vez más determinada por TLS 1.3, que utiliza el intercambio efímero de claves y el cifrado autenticado, lo que incrementa la necesidad de operaciones escalables con claves privadas en entornos de servicios de gran volumen ^{[6]IETF / RFC Editor, RFC 8446 - The Transport Layer Security (TLS) Protocol Version 1.3, August 2018, rfc-editor.org}. La arquitectura de confianza cero de NIST también hace hincapié en la autenticación explícita en lugar de la confianza implícita en la red, lo que refuerza el papel de las identidades respaldadas por certificados en las comunicaciones entre servicios.

La autenticación alcanzó los 198,51 millones de USD y el cifrado de bases de datos llegó a 220,07 millones de USD en 2025. Cada caso de uso requiere un equilibrio operativo diferente: la autenticación prioriza la garantía de identidad y la disponibilidad, mientras que el cifrado de bases de datos hace hincapié en el acceso controlado a las claves raíz y de cifrado de datos. La PKI y la gestión de credenciales representaron 180,16 millones de USD, y las claves raíz respaldadas por HSM sustentan la emisión de certificados de alta garantía y los flujos de trabajo de firma.

El cifrado a nivel de aplicación se incluye dentro del alcance más amplio de las aplicaciones y refleja la demanda de controles integrados cerca de los servicios de software y los flujos de datos. La gestión de derechos digitales se valoró en 148,11 millones de USD, mientras que otras aplicaciones representaron 123,45 millones de USD. Estos casos de uso amplían la demanda, pero sus requisitos de HSM varían considerablemente en función del rendimiento, la vida útil de las claves, la integración y las restricciones de auditoría.

Por sector de los usuarios finales

El sector BFSI representó 323,10 millones de USD en 2025, respaldado por la criptografía de pagos, la seguridad de las transacciones y las expectativas formales de gobernanza de claves. El sector público y la defensa alcanzaron un total de 230,05 millones de USD, y la demanda se mantiene gracias a los módulos criptográficos validados, los requisitos de control soberano y los programas de seguridad de larga duración. Las directrices del BSI recomiendan utilizar hardware certificado para el almacenamiento de claves privadas en las aplicaciones TLS pertinentes y establecen plazos de migración poscuántica de 2030 para los operadores de infraestructuras críticas y de 2032 para otras organizaciones ^{[7]Bundesamt für Sicherheit in der Informationstechnik, BSI TR-02102 - Cryptographic Mechanisms: Recommendations and Key Lengths, Version 2026-01, bsi.bund.de}. Esto proporciona a los compradores del sector público europeo y de las infraestructuras críticas un horizonte de planificación más definido para las inversiones en HSM con capacidad de adaptación algorítmica.

El sector de las tecnologías de la información y las telecomunicaciones generó 180,68 millones de USD, mientras que la atención sanitaria y las ciencias de la vida representaron 214,80 millones de USD. Los operadores de telecomunicaciones y de la nube requieren controles escalables de identidad de servicios y certificados; las organizaciones sanitarias deben proteger la información sanitaria electrónica protegida mediante las salvaguardias adecuadas de acceso y transmisión. La demanda de los sectores manufacturero e industrial, valorada en 112,44 millones de USD, incorpora cada vez más HSM y elementos seguros en activos de producción conectados, procesos de firmware y sistemas de identidad industrial.

El sector de la energía y los servicios públicos alcanzó 146,04 millones de USD, mientras que el comercio minorista y los bienes de consumo representaron 306,30 millones de USD. La demanda del comercio minorista se ve reforzada por la infraestructura de pagos, mientras que las implementaciones de los servicios públicos priorizan el acceso confiable y los entornos de control seguros. El sector aeroespacial y de defensa, representado por el valor aprobado de 93,57 millones de USD correspondiente a la categoría de usuarios finales, requiere criptografía de alta garantía para sistemas especializados. Otras industrias representaron 73,15 millones de USD.

La economía de las aplicaciones también difiere. La seguridad de los pagos cuenta con un nivel mínimo duradero de cumplimiento y disponibilidad, mientras que TLS, la firma y el cifrado de aplicaciones son más sensibles a la arquitectura de las cargas de trabajo y a las prácticas de desarrollo. Los proveedores con mayor probabilidad de captar la demanda transversal de los segmentos serán aquellos que mantengan un modelo coherente de gobernanza de claves y, al mismo tiempo, se adapten a los distintos requisitos de latencia, custodia e integración de cada carga de trabajo.

Análisis regional del mercado de módulos de seguridad de hardware

América del Norte

América del Norte alcanzó un valor de 542,80 millones de USD en 2025, lo que representa aproximadamente el 32,3 % de los ingresos mundiales, y se prevé que crezca a una TCAC aproximada del 15,4 %. Estados Unidos representó 441,76 millones de USD y Canadá, 101,04 millones de USD. La demanda se ve respaldada por una elevada concentración de infraestructuras de pago, plataformas en la nube, instituciones financieras reguladas y requisitos federales de seguridad. La política de módulos FIPS 140-validated de FedRAMP ofrece a los proveedores con soluciones validadas una vía más clara de acceso a entornos de nube autorizados, aunque no establece FIPS 140-3 como la única norma aceptable.

Europa

Europa generó 364,45 millones de USD en 2025 y se espera que crezca a una TCAC aproximada del 14,3 %. Alemania alcanzó 83,03 millones de USD, seguida del Reino Unido, con 82,70 millones de USD; Francia, con 61,29 millones de USD; Italia, con 52,50 millones de USD; y España, con 41,17 millones de USD. Las obligaciones de ciberseguridad de NIS2 y los requisitos de la Ley de Ciberresiliencia (Cyber Resilience Act) para los productos con elementos digitales amplían la importancia de la seguridad desde el diseño, la autenticación y las operaciones criptográficas protegidas en las cadenas de suministro tecnológicas y de sectores críticos europeos. El calendario de migración del BSI en Alemania constituye un factor específico de planificación para las organizaciones que deben modernizar sistemas criptográficos de larga duración antes de la fecha límite de 2030 para las infraestructuras críticas.

Asia-Pacífico

Asia-Pacífico alcanzó un valor de 489,43 millones de USD en 2025, lo que representa aproximadamente el 29,1 % de los ingresos mundiales, y se prevé que registre la mayor TCAC regional, de aproximadamente el 17,3 %. China representó 214,86 millones de USD; Japón, 57,54 millones de USD; y Corea del Sur, 52,97 millones de USD. India y Australia también forman parte del alcance regional. El crecimiento de la región está asociado a la adopción de la nube, el despliegue de dispositivos conectados y la expansión continua de las infraestructuras financieras digitales. El Banco Mundial identifica los pagos digitales como un indicador de inclusión financiera en rápida expansión en las economías en desarrollo, lo que respalda la necesidad más amplia de contar con infraestructuras resilientes de seguridad para los pagos digitales. La identidad de los dispositivos constituye otra fuente importante de demanda: las directrices de GSMA exigen protección frente a la clonación o el robo de identidades y reconocen el papel de las raíces de confianza de hardware en el aprovisionamiento de credenciales y las arquitecturas seguras de actualización del firmware.

Oriente Medio y África

El mercado de Oriente Medio y África alcanzó un valor de 168,14 millones de USD en 2025 y se prevé que se expanda a una TCAC aproximada del 10,8 %. Arabia Saudí, los Emiratos Árabes Unidos y Sudáfrica constituyen el alcance geográfico definido. La demanda se concentra en la administración digital, los servicios financieros, la modernización de la nube y los programas de infraestructuras críticas, en los que la custodia segura de claves puede introducirse junto con nuevas plataformas. La adopción puede ser más lenta que en los mercados maduros cuando los proyectos requieren una integración personalizada o infraestructuras gestionadas localmente, aunque los despliegues desde cero pueden evitar algunas de las limitaciones de adaptación presentes en los entornos empresariales antiguos.

América Latina

América Latina generó 115,28 millones de USD en 2025 y se proyecta que crezca a una TCAC aproximada del 9,3 %. Brasil, Argentina y México constituyen el alcance geográfico definido. La seguridad de los pagos y la modernización de los servicios financieros respaldan el mercado, pero los aspectos económicos de la implementación siguen siendo importantes, ya que los despliegues de alta garantía suelen requerir una integración especializada y controles operativos continuos. Los servicios gestionados pueden ampliar el acceso de las organizaciones que no necesitan dispositivos específicos, siempre que se aborden los requisitos de gobernanza y residencia de las claves.

Europa aporta una señal temporal especialmente concreta para las infraestructuras criptográficas. Las obligaciones de NIS2-related y la Ley de Resiliencia Cibernética amplían el entorno normativo, mientras que los plazos de migración de BSI para 2030 y 2032 sitúan la planificación poscuántica en un calendario definido para las organizaciones pertinentes. Los proveedores capaces de conectar la interpretación normativa con un programa práctico de inventario, migración y validación tendrán una posición más sólida que aquellos que traten la preparación poscuántica únicamente como una característica del producto.

Cuota de mercado y panorama competitivo del mercado de módulos de seguridad de hardware

El mercado combina especialistas empresariales en HSM, proveedores de servicios en la nube, proveedores de seguridad de pagos, proveedores de seguridad integrada e integradores regionales. La competencia está determinada por la capacidad de los proveedores para combinar garantías de hardware con opciones de implementación, módulos criptográficos validados, controles del ciclo de vida de las claves, integración de cargas de trabajo y un soporte creíble para la migración poscuántica. La selección de HSM suele integrarse en una decisión más amplia relacionada con sistemas de pago, autoridades de certificación, gobernanza de la nube, flujos de trabajo de firma de desarrolladores o seguridad de dispositivos conectados, lo que eleva los costes de cambio una vez que una plataforma pasa a formar parte de la arquitectura de confianza de la organización.

Las empresas que operan en el mercado son Adweb Technologies; Amazon Web Services (AWS); DINAMO Networks; ellipticSecure; Entrust Corporation; ETAS GmbH; Fortanix; Futurex; IBM Corporation; Infineon Technologies AG; JISA Softech Pvt. Ltd.; Kryptoagile Solutions Pvt. Ltd.; Microchip Technology Inc.; Microsoft Corporation; Nitrokey; Securosys SA; Spyrus; STMicroelectronics; Thales Group; Utimaco GmbH; y Yubico.

Los proveedores de servicios en la nube compiten mediante el alcance de sus servicios, la integración con la gestión de identidades y accesos y la escalabilidad operativa. Los proveedores de HSM consolidados compiten gracias a su base instalada, su experiencia en pagos y PKI, la validación del hardware y el soporte de flujos de trabajo empresariales complejos. Los proveedores de seguridad integrada abordan un requisito diferente, aunque cada vez más conectado: establecer la identidad de los dispositivos durante las fases de fabricación o aprovisionamiento. Esta segmentación implica que la competencia del mercado no se define únicamente por las especificaciones de los dispositivos; los proveedores también compiten en integración de políticas, facilidad de uso administrativo y viabilidad de cambiar los algoritmos criptográficos sin interrumpir los sistemas de producción.

La compatibilidad con soluciones poscuánticas se está convirtiendo en un factor diferenciador, pero las afirmaciones deben distinguir cuidadosamente entre la aprobación de normas, las capacidades del producto y la validación formal del módulo. NIST finalizó las normas fundamentales de criptografía poscuántica (PQC) en agosto de 2024. Thales ha declarado que los HSM Luna T-Series admiten actualizaciones en servicio para ML-KEM y ML-DSA, mientras que la solución Quantum Protect de Utimaco incorpora capacidades poscuánticas a la serie u.trust GP HSM Se-Series ^{[8]Thales Trusted Cyber Technologies, PQC Standards Released - Start Today, Undated, thalestct.com}. No obstante, los compradores deberán evaluar la aplicabilidad de dichas capacidades a sus propias configuraciones validadas, entornos operativos y calendarios de migración.

Novedades recientes del sector

• 13 de agosto de 2024: NIST aprobó FIPS 203, FIPS 204 y FIPS 205, estableciendo las normas estadounidenses definitivas para la criptografía poscuántica.
• 17 de octubre de 2024: Se cumplió el plazo de transposición de la NIS2 por parte de los Estados miembros, y se publicó el Reglamento de Ejecución (UE) 2024/2690 para determinados proveedores de servicios de infraestructura digital.
• 2 de abril de 2025: Utimaco lanzó Quantum Protect para la serie u.trust GP HSM Se-Series, incorporando capacidades de ML-KEM, ML-DSA, LMS, HSS y XMSS, junto con un simulador de criptografía poscuántica (PQC) para su evaluación.