Dois scores na mesma régua: hoje e projetado.
O PQC Readiness Track traduz o programa de migração pós-quântica em dois números na mesma régua do IEQ: o score de hoje e o score projetado se os marcos planejados forem concluídos. A diferença entre os dois orienta qual marco priorizar. Não substitui a decisão do comitê, e não é um atestado de conformidade.
Priorizar migração pós-quântica dentro de um programa de governança, sabendo hoje qual marco reduz mais a exposição antes de comprometer orçamento e prazo.
O que está em jogo
O score hoje do PQC Readiness Track vem da mesma coleta pública e do mesmo motor IEQ do Relatório de Exposição.
- Fonte
- Publicação IEQ em uso nos produtos, a mesma do Relatório de Exposição
- Data
- 7 de outubro de 2026
- População
- 80.182 empresas na publicação em uso nos produtos
- Cobertura
- Camada pública apenas: DNS, TLS, prontidão PQC, cabeçalhos, infraestrutura e subdomínios observáveis.
Limite. A projeção depende dos marcos que a própria organização declara como planejados: é uma simulação sobre hipóteses de governança, não uma nova coleta nem uma medição feita depois da mudança.
O mesmo motor IEQ do diagnóstico, com o modo de cálculo mantido constante para isolar o efeito de governança.
Os dois números na mesma régua do Relatório de Exposição.
Quanto cada marco planejado reduziria a exposição de governança, isoladamente.
Cada marco marcado ou desmarcado explica sozinho a variação do score projetado.
Um comparativo de dois scores e o ganho atribuído a cada marco, não um atestado de conformidade regulatória.
O que você recebe
- Score hoje, calculado sobre a coleta pública corrente.
- Score projetado a partir dos marcos marcados como planejados.
- Ganho de exposição de governança atribuído a cada marco, isoladamente.
- Delta auditável: cada marco pode ser marcado e desmarcado para ver o efeito isolado.
Ver os limites do método, as dependências e onde a medição termina
O que a projeção não é
A projeção simula um programa de governança sobre hipóteses declaradas pela própria organização. Ela não substitui verificação nem atesta conformidade regulatória. A cobertura dos requisitos da IN ITI 35/2026 permanece em validação.
Observado
A coleta pública viu
- Sinais públicos de DNS, TLS, prontidão PQC e cabeçalhos, na coleta que gera o score hoje.
Calculado
O motor IEQ derivou
- Score hoje, pelo mesmo motor IEQ do diagnóstico.
- Score projetado e o ganho de cada marco, no mesmo modo de cálculo do score hoje.
Declarado
A organização informou
- Os marcos de governança que a organização marca como planejados ou concluídos.
Inferido
O modelo estimou
- Setor de referência, quando não declarado, usado só para contextualizar o score hoje.
Fora do escopo
Outra evidência decide
- Atestado de conformidade regulatória: a cobertura da IN ITI 35/2026 está em validação, e o track organiza marcos de governança, mas não emite atestado.
- Garantia de que um marco marcado como planejado será concluído no prazo.
- Resultado obtido: a projeção é uma simulação sobre ações planejadas, não uma medição feita depois da mudança.
Do que depende
- Um domínio com coleta pública já realizada (mesma base do Relatório de Exposição).
- A lista de marcos de governança do programa, declarados como planejados ou concluídos.
Fronteira
A medição termina na mudança técnica no ambiente. Medir a exposição não a reduz: a redução exige alterar configuração, substituir certificado, trocar política de negociação ou migrar biblioteca. Esse trabalho é executado pelos times e fornecedores da organização. Depois da mudança, a GWK recoleta os sinais públicos e recalcula o IEQ na mesma régua, quando contratada para isso.
Por que medir não reduz exposiçãoMeça o seu programa de migração
Informe o domínio e os marcos de governança do seu programa. O retorno mostra score hoje, score projetado e o ganho de cada marco, com os limites declarados acima.