La computación cuántica en salud tiene dos caras que casi nunca se cruzan. En los laboratorios farmacéuticos es una apuesta científica: las moléculas obedecen la mecánica cuántica y un computador cuántico podría simularlas mejor que uno clásico. En clínicas, hospitales, EPS y aseguradoras de salud es un problema de seguridad: los datos de los pacientes duran más que el cifrado que hoy los protege. La primera cara es de largo plazo. La segunda ya está corriendo.
¿Cuánto tiempo deben seguir secretos los datos de salud?
Los datos de salud deben seguir secretos más tiempo del que dura la criptografía actual. La ley obliga a conservar la historia clínica al menos 15 años en Colombia y 20 en Brasil, y la confidencialidad de un diagnóstico de VIH, de salud mental o genético dura toda la vida del paciente.
Estos son los plazos mínimos de conservación en tres países de la región, según la Resolución 839 de 2017 en Colombia y las normas equivalentes de Brasil y México:
| País | Norma | Plazo mínimo de conservación |
|---|---|---|
| Brasil | Ley 13.787 de 2018 | 20 años desde el último registro (prontuario electrónico) |
| Colombia | Resolución 839 de 2017 | 15 años desde la última atención |
| México | NOM-004-SSA3-2012 | 5 años desde el último acto médico |
Esos son los mínimos legales. Un resultado genético puede afectar también a los hijos del paciente.
Un atacante puede copiar hoy tráfico o respaldos cifrados con RSA o curvas elípticas y guardarlos hasta que exista un computador cuántico capaz de romperlos. Nadie sabe si eso ocurre en 2032 o en 2040, pero cualquiera de esas fechas cae dentro de los plazos de Brasil y Colombia. Por eso la migración a criptografía poscuántica en salud no puede esperar a que la máquina aparezca.
¿Por qué los dispositivos médicos complican la migración poscuántica?
Los dispositivos médicos complican la migración poscuántica porque pasan más de diez años en servicio y su criptografía es difícil de cambiar una vez instalados. Un monitor de signos vitales comprado hoy con firmas RSA puede seguir en la red del hospital en 2035, el año en que el borrador NIST IR 8547 propone prohibirlos.
En Estados Unidos, la sección 524B de la ley federal de alimentos, medicamentos y cosméticos le da a la FDA autoridad para exigir información de ciberseguridad en la solicitud de aprobación de dispositivos conectados. Los hospitales de la región compran muchos de esos mismos equipos, así que conviene preguntar al proveedor cómo piensa actualizar los algoritmos, y ponerlo en el contrato.
Las autoridades lo tienen en el radar. La hoja de ruta coordinada de la Unión Europea, de junio de 2025, incluye la salud entre los usos de alto riesgo que deberían migrar a criptografía poscuántica a más tardar en 2030.
¿Hay algún medicamento descubierto con computación cuántica?
Ningún medicamento se ha descubierto con computación cuántica hasta hoy. La computación cuántica en salud y farmacéutica ha producido estimaciones de recursos, simulaciones pequeñas y alianzas de investigación, todas útiles para formar equipos, pero ninguna farmacéutica afirma que un computador cuántico haya encontrado un fármaco. Estos son los casos públicos que consideramos sólidos:
- Boehringer Ingelheim fue en 2021 la primera farmacéutica en aliarse con Google Quantum AI. Con Google, QSimulate y la Universidad de Columbia publicó en 2022, en PNAS (Goings y otros), un estudio sobre el citocromo P450, la familia de enzimas que metaboliza la mayoría de los medicamentos. El trabajo estimó los recursos cuánticos y clásicos necesarios para modelar esas enzimas y dónde podría empezar la ventaja cuántica. Es un mapa del camino, no un resultado obtenido en un computador cuántico.
- Moderna e IBM usaron hardware cuántico de IBM para predecir la estructura secundaria del ARNm, un paso en el diseño de medicamentos de ARNm. El trabajo de 2024 llegó a 80 cúbits y secuencias de hasta 60 nucleótidos, y trabajos posteriores escalaron a problemas de hasta 156 cúbits. Las herramientas clásicas todavía manejan secuencias mucho más largas.
- En junio de 2025, IonQ, AstraZeneca, AWS y NVIDIA reportaron una simulación híbrida cuántica y clásica de un paso de la reacción de Suzuki-Miyaura, muy usada para fabricar moléculas pequeñas. El flujo fue más de 20 veces más rápido que referencias anteriores del mismo enfoque, es decir, frente a otros flujos cuánticos, no frente al mejor software de química clásico.
- Cleveland Clinic tiene desde marzo de 2023 un IBM Quantum System One en su campus principal, el primer computador cuántico dedicado a la investigación en salud, dentro de una alianza de diez años con IBM anunciada en 2021.
Lo que tienen en común: empresas serias formando equipos y calculando recursos mientras el hardware madura.
Qué cambia para los laboratorios de la región
En la región, buena parte de la industria farmacéutica se concentra en manufactura, genéricos y ensayos clínicos más que en química computacional de frontera. Para la mayoría de laboratorios latinoamericanos la computación cuántica es algo para seguir, no para invertir en hardware. Donde sí hay trabajo inmediato es en proteger los datos de ensayos clínicos, que se comparten con patrocinadores de Estados Unidos y Europa y tienen que resistir a quien los guarde para después.
Qué hacer este año
Si diriges un hospital, una clínica, una EPS o una aseguradora de salud:
- Inventario del cifrado de datos de pacientes. Empieza por la historia clínica electrónica, las copias de respaldo y los intercambios con laboratorios y pagadores.
- Plan poscuántico por escrito de cada proveedor. Software de historia clínica, equipos médicos, nube. Con fechas.
- Prioridad por vida útil del dato. Genética y salud mental primero.
Si trabajas en farmacéutica o biotecnología:
- Escoge un problema molecular concreto donde los métodos clásicos fallen, y estima qué necesitaría un enfoque cuántico.
- Forma a dos o tres químicos computacionales en algoritmos cuánticos para que puedan leer la literatura con criterio.
- Protege los datos de investigación igual que los de pacientes.
Cómo te ayuda AndesQubit
En seguridad, la migración a criptografía poscuántica arranca con el inventario de arriba. En investigación, el descubrimiento de casos de uso cuánticos filtra con honestidad los problemas moleculares y de optimización, y una prueba de concepto cuántica híbrida pone a prueba el que sobreviva contra una línea base clásica. Estamos abriendo proyectos por etapas: escríbenos si quieres entrar a la lista de acceso anticipado.
Fuentes
- Ministerio de Salud y Protección Social de Colombia, Resolución 839 de 2017
- Diario Oficial de la Federación, NOM-004-SSA3-2012, Del expediente clínico
- Comisión Europea, EU reinforces its cybersecurity with post-quantum cryptography, 23 de junio de 2025
- FDA, Cybersecurity in medical devices (sección 524B de la ley FD&C)
- Goings et al., Reliably assessing the electronic structure of cytochrome P450 on today's classical computers and tomorrow's quantum computers, arXiv, 2022 (publicado en PNAS)
- Cleveland Clinic, Cleveland Clinic and IBM unveil first quantum computer dedicated to healthcare research, 20 de marzo de 2023