Capacidades
Um modelo, uma infraestrutura de coleta e uma régua setorial. Os entregáveis abaixo são recortes dessa mesma arquitetura, cada um respondendo a uma decisão diferente.
Cada camada tem função própria e estado próprio. Separá-las é o que impede que uma capacidade em validação seja lida como produto fechado.
O modelo e o motor de cálculo. Recebe um envelope de evidências e devolve score, dimensões, contribuidores e cobertura. Não coleta nada por conta própria.
A infraestrutura que observa sinais que a organização já expõe na internet. Opera sem agente, credencial ou acesso aos sistemas internos, e entrega o envelope de evidências para o motor calcular.
A régua agregada contra a qual um resultado é posicionado. Compara sempre contra agregados anônimos, nunca contra o resultado individual de um terceiro.
O empacotamento da coleta e do motor num binário integrável, com os pesos protegidos. É o que permite que o cálculo rode fora da infraestrutura da GWK sem expor a propriedade intelectual.
A projeção do efeito de ações declaradas de migração. Estado atual e estado projetado permanecem na mesma régua, para que o delta signifique alguma coisa.
Observa sinais externos da organização.
Recebe
Domínios da organização.
Devolve
Envelope de evidências, com a cobertura alcançada.
Não faz
Complementa a evidência pública com o que só a organização sabe.
Recebe
Inventário, controles e marcos declarados pela organização.
Devolve
Envelope enriquecido, com a origem de cada campo marcada.
Não faz
Calcula a exposição a partir do envelope.
Recebe
Envelope de evidências, público ou completo.
Devolve
Score, dimensões, contribuidores e cobertura.
Não faz
Define a contribuição dos sinais e mantém as avaliações comparáveis entre si.
Recebe
Estrutura de variância da base observável.
Devolve
Pesos e transformações aplicados pelo motor.
Não faz
Posiciona o resultado e o traduz para decisão.
Recebe
Resultado calculado e régua setorial agregada.
Devolve
Relatório, comparação, roadmap ou saída integrável.
Não faz
A leitura por sinais públicos tem alcance definido. Declarar esse alcance é parte do método, não uma ressalva de rodapé.
Observado
A coleta pública viu
Calculado
O motor IEQ derivou
Declarado
A organização informou
Inferido
O modelo estimou
Fora do escopo
Outra evidência decide
O acesso é por conta: o que aparece como disponível reflete o que a sua organização contratou. O que está em roadmap indica direção pretendida, não escopo comprometido.
A leitura executiva da exposição criptográfica quântica da organização, calculada pelo motor IEQ sobre evidências de coleta pública. Nenhuma integração exigida.
O que entrega
Usa as camadas: Coleta pública · Núcleo IEQ
Onde a organização se posiciona frente a pares do mesmo setor, transformando comparação em ordem de prioridade.
O que entrega
Usa as camadas: Núcleo IEQ · Benchmark setorial
Detectar regressões antes que virem exposição acumulada: downgrade de TLS, certificado vencendo ou nova cifra vulnerável.
O que entrega
Direção pretendida, não escopo comprometido: os itens acima descrevem para onde a capacidade aponta, e nenhum deles está disponível hoje.
Usa as camadas: Coleta pública · Núcleo IEQ
Traduz a migração pós-quântica em impacto medido: score hoje, score projetado e o ganho de cada marco de governança do programa.
O que entrega
A cobertura dos requisitos da IN ITI 35/2026 está em validação. O track organiza os marcos de governança do programa, mas ainda não emite atestado de conformidade.
Usa as camadas: Núcleo IEQ · Roadmap de governança
Mapear a exposição criptográfica que chega pela cadeia de fornecedores e prestadores críticos.
O que entrega
Direção pretendida, não escopo comprometido: os itens acima descrevem para onde a capacidade aponta, e nenhum deles está disponível hoje.
Usa as camadas: Coleta pública · Benchmark setorial
A GWK trabalha com duas coletas. O relatório técnico 2026-S1 publica 39.903 organizações em 17 setores sob CC-BY, para que o método possa ser revisado por terceiros. A régua que ordena as comparações setoriais vem da base operacional, com 316.911 empresas no run producao_324k_20260712, corte em 12 de julho de 2026. São coletas distintas, com cortes distintos: nenhuma é amostra da outra, e resultados de uma não se somam aos da outra.
Contra o que esta comparação foi feita
Limites da comparação