Computación cuántica en salud y farmacéutica

La farmacéutica tiene el mejor argumento de largo plazo para la simulación cuántica, y los prestadores de salud tienen datos que deben proteger desde ya.

simulación · datos

La computación cuántica en salud tiene dos caras que casi nunca se cruzan. En los laboratorios farmacéuticos es una apuesta científica: las moléculas obedecen la mecánica cuántica y un computador cuántico podría simularlas mejor que uno clásico. En clínicas, hospitales, EPS y aseguradoras de salud es un problema de seguridad: los datos de los pacientes duran más que el cifrado que hoy los protege. La primera cara es de largo plazo. La segunda ya está corriendo.

¿Cuánto tiempo deben seguir secretos los datos de salud?

Los datos de salud deben seguir secretos más tiempo del que dura la criptografía actual. La ley obliga a conservar la historia clínica al menos 15 años en Colombia y 20 en Brasil, y la confidencialidad de un diagnóstico de VIH, de salud mental o genético dura toda la vida del paciente.

Estos son los plazos mínimos de conservación en tres países de la región, según la Resolución 839 de 2017 en Colombia y las normas equivalentes de Brasil y México:

País Norma Plazo mínimo de conservación
Brasil Ley 13.787 de 2018 20 años desde el último registro (prontuario electrónico)
Colombia Resolución 839 de 2017 15 años desde la última atención
México NOM-004-SSA3-2012 5 años desde el último acto médico

Esos son los mínimos legales. Un resultado genético puede afectar también a los hijos del paciente.

Un atacante puede copiar hoy tráfico o respaldos cifrados con RSA o curvas elípticas y guardarlos hasta que exista un computador cuántico capaz de romperlos. Nadie sabe si eso ocurre en 2032 o en 2040, pero cualquiera de esas fechas cae dentro de los plazos de Brasil y Colombia. Por eso la migración a criptografía poscuántica en salud no puede esperar a que la máquina aparezca.

¿Por qué los dispositivos médicos complican la migración poscuántica?

Los dispositivos médicos complican la migración poscuántica porque pasan más de diez años en servicio y su criptografía es difícil de cambiar una vez instalados. Un monitor de signos vitales comprado hoy con firmas RSA puede seguir en la red del hospital en 2035, el año en que el borrador NIST IR 8547 propone prohibirlos.

En Estados Unidos, la sección 524B de la ley federal de alimentos, medicamentos y cosméticos le da a la FDA autoridad para exigir información de ciberseguridad en la solicitud de aprobación de dispositivos conectados. Los hospitales de la región compran muchos de esos mismos equipos, así que conviene preguntar al proveedor cómo piensa actualizar los algoritmos, y ponerlo en el contrato.

Las autoridades lo tienen en el radar. La hoja de ruta coordinada de la Unión Europea, de junio de 2025, incluye la salud entre los usos de alto riesgo que deberían migrar a criptografía poscuántica a más tardar en 2030.

¿Hay algún medicamento descubierto con computación cuántica?

Ningún medicamento se ha descubierto con computación cuántica hasta hoy. La computación cuántica en salud y farmacéutica ha producido estimaciones de recursos, simulaciones pequeñas y alianzas de investigación, todas útiles para formar equipos, pero ninguna farmacéutica afirma que un computador cuántico haya encontrado un fármaco. Estos son los casos públicos que consideramos sólidos:

  • Boehringer Ingelheim fue en 2021 la primera farmacéutica en aliarse con Google Quantum AI. Con Google, QSimulate y la Universidad de Columbia publicó en 2022, en PNAS (Goings y otros), un estudio sobre el citocromo P450, la familia de enzimas que metaboliza la mayoría de los medicamentos. El trabajo estimó los recursos cuánticos y clásicos necesarios para modelar esas enzimas y dónde podría empezar la ventaja cuántica. Es un mapa del camino, no un resultado obtenido en un computador cuántico.
  • Moderna e IBM usaron hardware cuántico de IBM para predecir la estructura secundaria del ARNm, un paso en el diseño de medicamentos de ARNm. El trabajo de 2024 llegó a 80 cúbits y secuencias de hasta 60 nucleótidos, y trabajos posteriores escalaron a problemas de hasta 156 cúbits. Las herramientas clásicas todavía manejan secuencias mucho más largas.
  • En junio de 2025, IonQ, AstraZeneca, AWS y NVIDIA reportaron una simulación híbrida cuántica y clásica de un paso de la reacción de Suzuki-Miyaura, muy usada para fabricar moléculas pequeñas. El flujo fue más de 20 veces más rápido que referencias anteriores del mismo enfoque, es decir, frente a otros flujos cuánticos, no frente al mejor software de química clásico.
  • Cleveland Clinic tiene desde marzo de 2023 un IBM Quantum System One en su campus principal, el primer computador cuántico dedicado a la investigación en salud, dentro de una alianza de diez años con IBM anunciada en 2021.

Lo que tienen en común: empresas serias formando equipos y calculando recursos mientras el hardware madura.

Qué cambia para los laboratorios de la región

En la región, buena parte de la industria farmacéutica se concentra en manufactura, genéricos y ensayos clínicos más que en química computacional de frontera. Para la mayoría de laboratorios latinoamericanos la computación cuántica es algo para seguir, no para invertir en hardware. Donde sí hay trabajo inmediato es en proteger los datos de ensayos clínicos, que se comparten con patrocinadores de Estados Unidos y Europa y tienen que resistir a quien los guarde para después.

Qué hacer este año

Si diriges un hospital, una clínica, una EPS o una aseguradora de salud:

  1. Inventario del cifrado de datos de pacientes. Empieza por la historia clínica electrónica, las copias de respaldo y los intercambios con laboratorios y pagadores.
  2. Plan poscuántico por escrito de cada proveedor. Software de historia clínica, equipos médicos, nube. Con fechas.
  3. Prioridad por vida útil del dato. Genética y salud mental primero.

Si trabajas en farmacéutica o biotecnología:

  1. Escoge un problema molecular concreto donde los métodos clásicos fallen, y estima qué necesitaría un enfoque cuántico.
  2. Forma a dos o tres químicos computacionales en algoritmos cuánticos para que puedan leer la literatura con criterio.
  3. Protege los datos de investigación igual que los de pacientes.

Cómo te ayuda AndesQubit

En seguridad, la migración a criptografía poscuántica arranca con el inventario de arriba. En investigación, el descubrimiento de casos de uso cuánticos filtra con honestidad los problemas moleculares y de optimización, y una prueba de concepto cuántica híbrida pone a prueba el que sobreviva contra una línea base clásica. Estamos abriendo proyectos por etapas: escríbenos si quieres entrar a la lista de acceso anticipado.

Fuentes

  1. Ministerio de Salud y Protección Social de Colombia, Resolución 839 de 2017
  2. Diario Oficial de la Federación, NOM-004-SSA3-2012, Del expediente clínico
  3. Comisión Europea, EU reinforces its cybersecurity with post-quantum cryptography, 23 de junio de 2025
  4. FDA, Cybersecurity in medical devices (sección 524B de la ley FD&C)
  5. Goings et al., Reliably assessing the electronic structure of cytochrome P450 on today's classical computers and tomorrow's quantum computers, arXiv, 2022 (publicado en PNAS)
  6. Cleveland Clinic, Cleveland Clinic and IBM unveil first quantum computer dedicated to healthcare research, 20 de marzo de 2023

Lo que nos suelen preguntar

¿Para qué sirve la computación cuántica en medicina?

Hoy, para investigación. La promesa principal es simular moléculas y reacciones con más precisión que los computadores clásicos, lo que ayudaría a diseñar medicamentos. Eso requiere computadoras cuánticas con corrección de errores que todavía no existen. Ningún hospital usa hoy computación cuántica para diagnóstico ni para la operación clínica.

¿Por qué un hospital o una EPS debería pensar en criptografía poscuántica?

Porque las historias clínicas deben seguir siendo confidenciales durante décadas y muchas se protegen con RSA o curvas elípticas, que un computador cuántico futuro podría romper. En Colombia la Resolución 839 de 2017 exige conservar la historia clínica al menos 15 años desde la última atención, y en Brasil la Ley 13.787 de 2018 fija 20 años para el prontuario electrónico. Datos robados hoy se podrían descifrar dentro de ese plazo.

¿Qué han hecho las farmacéuticas con computación cuántica?

Boehringer Ingelheim se alió con Google Quantum AI en 2021 y publicó en 2022 un estudio sobre la simulación de enzimas del citocromo P450. Moderna e IBM han predicho estructuras secundarias de ARNm en hardware de IBM. AstraZeneca trabajó con IonQ, AWS y NVIDIA en 2025 en una simulación híbrida de un paso de una reacción de Suzuki-Miyaura. Todo es investigación.

¿Cuándo va a servir la computación cuántica para descubrir medicamentos?

Nadie puede dar un año confiable. Los problemas químicos con ventaja más clara necesitan miles de cúbits lógicos, y hoy los experimentos tienen apenas unos pocos. Lo sensato es formar a dos o tres químicos computacionales y revisar el tema una vez al año.

¿Qué deben hacer los fabricantes de dispositivos médicos?

Diseñar con agilidad criptográfica, es decir, que el algoritmo de cifrado se pueda cambiar con una actualización. Un equipo conectado puede durar más de diez años en servicio, y en Estados Unidos la FDA ya puede exigir información de ciberseguridad antes de aprobar dispositivos conectados.

Llega antes de que se forme la fila

Estamos armando una lista corta de empresas para las primeras evaluaciones de preparación cuántica y migraciones poscuánticas. Cuéntanos en qué estás trabajando y te respondemos en máximo dos días hábiles.

Escríbenos