Score atual contra score projetado
Em produçãoOs dois números na mesma régua do Relatório de Exposição.
Aplicação · PQC Readiness Track
Dois scores na mesma régua: hoje e projetado.
O PQC Readiness Track traduz o programa de migração pós-quântica em dois números na mesma régua do IEQ: o score de hoje e o score projetado se os marcos planejados forem concluídos. A diferença entre os dois orienta qual marco priorizar — não substitui a decisão do comitê, e não é um atestado de conformidade.
01O problema
Priorizar migração pós-quântica dentro de um programa de governança, sabendo hoje qual marco reduz mais a exposição antes de comprometer orçamento e prazo.
O que está em jogo
- Marcos de governança concorrem por orçamento sem que se saiba qual reduz mais exposição.
- O programa reporta progresso em atividades concluídas, não em score comparável antes e depois.
- Sem projeção, o comitê só vê o ganho de um marco depois que ele já foi concluído.
02Evidência
O score hoje do PQC Readiness Track vem da mesma coleta pública e do mesmo motor IEQ do Relatório de Exposição. A projeção soma o ganho de governança dos marcos que a organização marca como planejados, mantendo os demais parâmetros declarados constantes — o mesmo modo usado no cálculo do score hoje.
O score hoje do PQC Readiness Track vem da mesma coleta pública e do mesmo motor IEQ do Relatório de Exposição. A projeção soma o ganho de governança dos marcos que a organização marca como planejados, mantendo os demais parâmetros declarados constantes — o mesmo modo usado no cálculo do score hoje.
- Fonte
- Publicação IEQ em uso nos produtos, a mesma do Relatório de Exposição
- Data
- 7 de outubro de 2026
- Run
- ml_1791394929
- População
- 80.182 empresas na publicação em uso nos produtos
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite: A projeção depende dos marcos que a própria organização declara como planejados: é uma simulação sobre hipóteses de governança, não uma nova coleta nem uma medição feita depois da mudança.
03O que se aplica
O mesmo motor IEQ do diagnóstico, com o modo de cálculo mantido constante para isolar o efeito de governança.
Ganho por marco de governança
Em produçãoQuanto cada marco planejado reduziria a exposição de governança, isoladamente.
Delta auditável ação a ação
Em produçãoCada marco marcado ou desmarcado explica sozinho a variação do score projetado.
04O que sai
Um comparativo de dois scores e o ganho atribuído a cada marco — não um atestado de conformidade regulatória.
- Score hoje, calculado sobre a coleta pública corrente.
- Score projetado a partir dos marcos marcados como planejados.
- Ganho de exposição de governança atribuído a cada marco, isoladamente.
- Delta auditável: cada marco pode ser marcado e desmarcado para ver o efeito isolado.
Do que depende
- Um domínio com coleta pública já realizada (mesma base do Relatório de Exposição).
- A lista de marcos de governança do programa, declarados como planejados ou concluídos.
05O que a projeção não é
A projeção simula um programa de governança sobre hipóteses declaradas pela própria organização — ela não substitui verificação nem atesta conformidade regulatória. A cobertura dos requisitos da IN ITI 35/2026 permanece em validação.
Observado
A coleta pública viu
- Sinais públicos de DNS, TLS, prontidão PQC e cabeçalhos, na coleta que gera o score hoje.
Calculado
O motor IEQ derivou
- Score hoje, pelo mesmo motor IEQ do diagnóstico.
- Score projetado e o ganho de cada marco, no mesmo modo de cálculo do score hoje.
Declarado
A organização informou
- Os marcos de governança que a organização marca como planejados ou concluídos.
Inferido
O modelo estimou
- Setor de referência, quando não declarado, usado só para contextualizar o score hoje.
Fora do escopo
Outra evidência decide
- Atestado de conformidade regulatória: a cobertura da IN ITI 35/2026 está em validação, e o track organiza marcos de governança, mas não emite atestado.
- Garantia de que um marco marcado como planejado será concluído no prazo.
- Resultado obtido: a projeção é uma simulação sobre ações planejadas, não uma medição feita depois da mudança.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca — trabalho executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoMeça o seu programa de migração
Informe o domínio e os marcos de governança do seu programa. O retorno mostra score hoje, score projetado e o ganho de cada marco, com os limites declarados acima.