Data s dlouhou životností lze zachytit už dnes
Citlivá právní, finanční, zdravotní data a know-how mohou být shromažďována dnes a v budoucnu cíleně dešifrována.
Čas na migraci už běží
Kvantové počítače ohrozí dnešní kryptografii. Zjistěte, kde začít.
Postkvantová kryptografie (PQC) je soubor nových standardů pro běžné počítače, navržených tak, aby odolaly útokům budoucích kvantových počítačů. Přechod začíná jasným přehledem o dnešní kryptografii, jejích vlastnících a nejdůležitějších migračních rozhodnutích.
Kryptografický inventářIlustrační data
Scope
jeden schválený produkt
Nálezy ověřené vlastníky
2
reprezentativní repozitáře
3
schválené TLS endpointy
1
export certifikátů
AktivumKryptografieStav
Podepisování releasůRSA-2048Potvrzeno
Backend produktuECDSA P-256Ověřit vlastníkem
Identita zařízeníŘídí dodavatelOtázka pro dodavatele
Ilustrační pohled na inventář — nejde o živý zákaznický sken
2026
EU roadmapa: začátek plánování a pilotů
2030
Cíl pro vysoce riziková použití
2035
Cíl pro středně riziková použití
Koordinovaná roadmapa pro členské státy EU; povinnosti firmy závisí na odvětví a platné regulaci.
ML-DSA (FIPS 204)RSA-2048RSA-4096ECDHE P-256X25519ECDSAEd25519ML-KEM (FIPS 203)SLH-DSA (FIPS 205)X.509 / PKI
Obchodní riziko
Čekat na potvrzený kryptografický průlom znamená ztratit čas potřebný k migraci.
Migrace na PQC zasahuje identity, certifikáty, dodavatele, archivy, produkty i nákup. Bez aktuálního inventáře vedení nevidí náklady, vlastníky ani správné pořadí kroků.
Proč jednat teď
Riziko nezačíná až dnem, kdy vznikne dostatečně výkonný kvantový počítač. Data zachycená dnes mohou zůstat citlivá ještě mnoho let, zatímco migrace složitých produktů a dodavatelských řetězců trvá roky.
Migrace trvá roky
Kritické systémy, zařízení, řetězce důvěry a dodavatelské závislosti nelze vyměnit během jednoho servisního okna.
Inventáře bývají roztříštěné
Kryptografie je v certifikátech, kódu, cloudu, hardwaru i u třetích stran — často bez jasného vlastníka.
Důkazy, ne hype
Státy, standardizační orgány i technologičtí lídři už jednají.
Termíny se konkretizují, standardy jsou vydané a platformy rozběhly víceleté programy.
DORA · EU 2024/1774
Pro finanční subjekty v působnosti DORA je řízení kryptografie už dnes výslovnou kontrolní povinností.
Samotná DORA postkvantovou kryptografii nejmenuje. Navazující nařízení Komise (EU) 2024/1774 ale vyžaduje politiku šifrování a kryptografických kontrol, pravidla pro aktualizaci kryptografických technologií podle vývoje kryptoanalýzy a aktuální registr certifikátů a zařízení, která je uchovávají, pro kritické či důležité funkce.
Články 6 a 7. Nejde o PQC certifikaci; neznámý nebo zastaralý kryptografický inventář je ale už dnes problém řízení a odpovědnosti.
Regulace a standardy
Signály z trhu
Od nejistoty k rozhodnutí
Dejte vedení roadmapu, ne další technický backlog.
PQC Radar převádí roztříštěné kryptografické signály do prioritizovaného pohledu na obchodní riziko, podle kterého mohou jednat bezpečnost, řízení rizik, architektura i nákup.
Kryptografický inventář
Obhajitelná výchozí mapa algoritmů, certifikátů, protokolů, knihoven a kritických závislostí.
Víte, co existuje, kde to je a kdo to vlastní.
Prioritizované obchodní riziko
Expozice seřazená podle životnosti dat, kritičnosti, vnějšího dosahu a obtížnosti migrace.
Nejdřív financujete kroky, které sníží největší riziko.
30 / 60 / 90denní roadmapa
Jasná rozhodnutí, vlastníci, otázky pro dodavatele, rychlá zlepšení a validační kroky pro příští kvartál.
Od povědomí přejdete k řízené realizaci.
Datová hranice
Jeden schválený produkt. Kontrolovaná datová hranice.
Typický rozsah zahrnuje dva reprezentativní repozitáře, schválené koncové body TLS, export certifikátů a jeden podepisovací nebo aktualizační tok. Analýza běží lokálně, zdrojový kód se nenahrává. Citlivé hodnoty v důkazech jsou skryté a nálezy ověřené s vlastníky produktu.
- Ve výstupech nejsou privátní klíče ani tokeny
- Heuristické nálezy jsou jasně označené a vyžadují ověření
- Nejde o penetrační test, CVE sken ani certifikaci
PQC Readiness Sprint
Cílený první krok pro velké firmy.
Za dva týdny vytvoříme potřebné podklady, sladíme zúčastněné týmy a dodáme plán pro vedení — bez tvrzení, že jde o kompletní kryptografický audit.
Typický pilot s pevným rozsahem: 149–290 tis. Kč bez DPH; finální cena po úvodním hovoru.
- Vymezení rozsahu s vedením a technickým týmem
- Počáteční průzkum a inventář
- Prioritizace obchodního rizika
- Report pro vedení, CBOM-style export a 30/60/90 plán
Konkrétní odpovědnost
Jasná odpovědnost od prvního hovoru po závěrečný výstup.
Viktor Vítovec
Provozovatel · produktové a technické vedení
PQC Radar provozuje Viktor Vítovec, český vývojář softwaru a digitálních produktů. Osobně odpovídá za vymezení rozsahu, dodání i komunikaci se zákazníkem; nálezy prezentuje konzervativně a odděluje je od bodů, které ještě vyžadují manuální ověření.
- Český podnikatel · IČO 23929553
- Vývoj softwaru a digitálních produktů
- Přímá odpovědnost za rozsah a dodání
Před přístupem k datům
Kontrolovaná spolupráce domluvená předem.
- 01
Odpověď do jednoho pracovního dne
Praktický další krok, ne automatizovaná prodejní sekvence.
- 02
Rozsah a ochranná opatření
Schválené vstupy, datová hranice a pevný rozsah; podle potřeby NDA nebo DPA.
- 03
Autorizované dodání
Lokální analýza, redigované důkazy a výstup pro vedení s jasnými omezeními.
Začněte nejrizikovější otázkou
Zjistěte, kde má vaše migrace začít.
Napište, co rozhovor spustilo — regulace, tlak zákazníků, dlouho žijící data nebo neznámý inventář. Odpovíme praktickým dalším krokem.