Score atual contra score projetado
Em produçãoOs dois números na mesma régua do Relatório de Exposição.
Aplicação
Duas leituras, a mesma régua: hoje e projetado.
O PQC Readiness Track traduz o programa de migração pós-quântica em dois números na mesma régua do IEQ: o score de hoje e o score projetado se os marcos planejados forem concluídos. A diferença entre os dois orienta qual marco priorizar — não substitui a decisão do comitê, e não é um atestado de conformidade.
01O problema
Priorizar migração pós-quântica dentro de um programa de governança, sabendo hoje qual marco reduz mais a exposição antes de comprometer orçamento e prazo.
O que está em jogo
- Marcos de governança concorrem por orçamento sem que se saiba qual reduz mais exposição.
- O programa reporta progresso em atividades concluídas, não em score comparável antes e depois.
- Sem projeção, o comitê só vê o ganho de um marco depois que ele já foi concluído.
02Evidência
O score hoje do PQC Readiness Track vem da mesma coleta pública e do mesmo motor IEQ do Relatório de Exposição. A projeção soma o ganho de governança dos marcos que a organização marca como planejados, mantendo os demais parâmetros declarados constantes — o mesmo modo usado no cálculo do score hoje.
O score hoje do PQC Readiness Track vem da mesma coleta pública e do mesmo motor IEQ do Relatório de Exposição. A projeção soma o ganho de governança dos marcos que a organização marca como planejados, mantendo os demais parâmetros declarados constantes — o mesmo modo usado no cálculo do score hoje.
- Fonte
- Base operacional GWK, mesma coleta do Relatório de Exposição
- Data
- 12 de julho de 2026
- Run
- producao_324k_20260712
- População
- 316.911 empresas na base operacional
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite: A projeção depende dos marcos que a própria organização declara como planejados: é uma simulação sobre hipóteses de governança, não uma nova coleta nem uma medição feita depois da mudança.
03O que se aplica
O mesmo motor IEQ do diagnóstico, em modo declaratório constante para isolar o efeito de governança.
Ganho por marco de governança
Em produçãoQuanto cada marco planejado reduziria a exposição de governança, isoladamente.
Delta auditável ação a ação
Em produçãoCada marco marcado ou desmarcado explica sozinho a variação do score projetado.
04O que sai
Um comparativo de dois scores e o ganho atribuído a cada marco — não um atestado de conformidade regulatória.
- Score hoje, calculado sobre a coleta pública corrente.
- Score projetado a partir dos marcos marcados como planejados.
- Ganho de exposição de governança atribuído a cada marco, isoladamente.
- Delta auditável: cada marco pode ser marcado e desmarcado para ver o efeito isolado.
Do que depende
- Um domínio com coleta pública já realizada (mesma base do Relatório de Exposição).
- A lista de marcos de governança do programa, declarados como planejados ou concluídos.
05O que a projeção não é
A projeção simula um programa de governança sobre hipóteses declaradas pela própria organização — ela não substitui verificação nem atesta conformidade regulatória.
Observado
A coleta pública viu
- Sinais públicos de DNS, TLS, prontidão PQC e cabeçalhos, na coleta que gera o score hoje.
Calculado
O motor IEQ derivou
- Score hoje, pelo mesmo motor IEQ do diagnóstico.
- Score projetado e o ganho de cada marco, em modo declaratório constante.
Declarado
A organização informou
- Os marcos de governança que a organização marca como planejados ou concluídos.
Inferido
O modelo estimou
- Setor de referência, quando não declarado, usado só para contextualizar o score hoje.
Fora do escopo
Outra evidência decide
- Atestado de conformidade regulatória: a cobertura da IN ITI 35/2026 está em validação, e o track organiza marcos de governança, mas não emite atestado.
- Garantia de que um marco marcado como planejado será concluído no prazo.
- Resultado obtido: a projeção é uma simulação sobre ações planejadas, não uma medição feita depois da mudança.
Contra o que esta comparação foi feita
- Data de corte
- 12 de julho de 2026
- Run
- producao_324k_20260712
- População
- 316.911 empresas
- Setores
- 15 setores na taxonomia do motor
- Piso de anonimato
- K = 30
Limites da comparação
- A régua é uma base de referência estática, não uma medição contínua: não há atualização automática entre um run e o seguinte.
- A comparação é sempre contra agregados anônimos, nunca contra o resultado individual de uma organização terceira.
- Um resultado do modo público não se compara a um resultado do modo completo, porque as duas leituras partem de evidências de naturezas diferentes.
Fronteira
Onde a medição termina
Programa de adequaçãoNão implementado
A medição termina em: a mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca — trabalho executado pelos times e fornecedores da organização.
Esta leitura entrega
- Score hoje e score projetado, na mesma régua do Relatório de Exposição.
- Ganho isolado de cada marco de governança marcado como planejado.
Depois da mudança, a GWK
- Recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
- Declara escopo, modo, cobertura e run das duas medições, para que a diferença seja interpretável.
- Atribui o efeito observado apenas ao escopo efetivamente alterado e verificado.
Não está incluído
- Execução da mudança: a GWK não altera configuração, certificado ou infraestrutura do cliente.
- Implantação, operação assistida ou gestão de mudança.
- Programa de adequação: existe como projeto de engenharia da GWK, não como capacidade contratável.
Leve seu programa de migração para a régua
Informe o domínio e os marcos de governança do seu programa. O retorno mostra score hoje, score projetado e o ganho de cada marco, com os limites declarados acima.