En septiembre de 2026, los certificados FIPS 140-2 pasarán a figurar como “históricos” en NIST. Esto no significa que los tokens dejen de funcionar o queden inválidos. La propia normativa de ONTI contempla esta situación y permite, en determinados casos, seguir utilizando esos dispositivos durante un período de hasta 3 años.
Por eso, actualmente no existe una obligación de cambiar a nivel 3.
Sin embargo, si hay que comprar un token nuevo, conviene elegir uno FIPS nivel 3, aunque no sea obligatorio. La ventaja es que ofrece mayor margen frente a futuros cambios de la normativa, tiene una vida útil prolongada y la diferencia de precio con un nivel 2 suele ser relativamente pequeña.
Antes de comprar, lo más importante es verificar:
- Que el modelo y el firmware específico estén certificados por NIST y figuren como activos al momento de la compra.
- Que soporte RSA 2048, que es un requisito de ONTI.
- Que sea un dispositivo aceptado para firma digital en Argentina.
- No es necesario esperar a los dispositivos FIPS 140-3, porque actualmente la normativa argentina no los exige.