Dlouho žijící data lze zachytit už dnes
Citlivá právní, finanční, zdravotní data a know-how mohou být shromažďována dnes a v budoucnu cíleně dešifrována.
Čas na migraci už běží
Vaše data mohou přežít kryptografii, která je dnes chrání.
Pro týmy produktové bezpečnosti, které potřebují zjistit, kde jeden kritický produkt závisí na klasické kryptografii — dříve než začnou plánovat PQC migraci. Začněte kontrolovaným lokálním posouzením bez nahrávání zdrojového kódu.
Kryptografický inventářIlustrační data
Scope
jeden schválený produkt
Nálezy ověřené vlastníky
2
reprezentativní repozitáře
3
schválené TLS endpointy
1
export certifikátů
AktivumKryptografieStav
Podepisování releasůRSA-2048Potvrzeno
Backend produktuECDSA P-256Ověřit vlastníkem
Identita zařízeníŘídí dodavatelOtázka pro dodavatele
Ilustrační pohled na inventář — nejde o živý zákaznický sken
2026
EU roadmapa: začátek plánování a pilotů
2030
Cíl pro vysoce riziková použití
2035
Cíl pro středně riziková použití
Koordinovaná roadmapa pro členské státy EU; povinnosti firmy závisí na odvětví a platné regulaci.
ML-DSA (FIPS 204)RSA-2048RSA-4096ECDHE P-256X25519ECDSAEd25519ML-KEM (FIPS 203)SLH-DSA (FIPS 205)X.509 / PKI
Obchodní riziko
Čekat na potvrzený kryptografický průlom znamená ztratit čas potřebný k migraci.
PQC migrace zasahuje identity, certifikáty, dodavatele, archivy, produkty i nákup. Bez aktuálního inventáře vedení nevidí náklady, vlastníky ani správné pořadí kroků.
Migrace trvá roky
Kritické systémy, zařízení, řetězce důvěry a dodavatelské závislosti nelze vyměnit během jednoho servisního okna.
Inventáře bývají roztříštěné
Kryptografie je v certifikátech, kódu, cloudu, hardwaru i u třetích stran — často bez jasného vlastníka.
Nebezpečná mezera není chybějící algoritmus.
Je to neznalost toho, které obchodní procesy závisejí na zranitelné kryptografii, jak dlouho musí být jejich data chráněna a kdo je dokáže změnit.
Důkazy, ne hype
Státy, standardizační orgány i technologičtí lídři už jednají.
Termíny se konkretizují, standardy jsou vydané a platformy rozběhly víceleté programy.
DORA · EU 2024/1774
Pro finanční subjekty v působnosti DORA je řízení kryptografie už dnes výslovnou kontrolní povinností.
Samotná DORA postkvantovou kryptografii nejmenuje. Navazující nařízení Komise (EU) 2024/1774 ale vyžaduje politiku šifrování a kryptografických kontrol, pravidla pro aktualizaci kryptografických technologií podle vývoje kryptoanalýzy a aktuální registr certifikátů a zařízení, která je uchovávají, pro kritické či důležité funkce.
Články 6 a 7. Nejde o PQC certifikaci; neznámý nebo zastaralý kryptografický inventář je ale už dnes problém řízení a odpovědnosti.
Regulace a standardy
Signály z trhu
Od nejistoty k rozhodnutí
Dejte vedení roadmapu, ne další technický backlog.
PQC Radar převádí roztříštěné kryptografické signály do prioritizovaného obchodního pohledu, podle kterého mohou jednat bezpečnost, řízení rizik, architektura i nákup.
Kryptografický inventář
Obhajitelná výchozí mapa algoritmů, certifikátů, protokolů, knihoven a kritických závislostí.
Víte, co existuje, kde to je a kdo to vlastní.
Prioritizované obchodní riziko
Expozice seřazená podle životnosti dat, kritičnosti, vnějšího dosahu a obtížnosti migrace.
Financujete nejdřív práci s největším dopadem.
30 / 60 / 90denní roadmapa
Jasná rozhodnutí, vlastníci, otázky pro dodavatele, rychlá zlepšení a validační kroky pro příští kvartál.
Od povědomí přejdete k řízené realizaci.
Datová hranice
Jeden schválený produkt. Kontrolovaná datová hranice.
Typický rozsah zahrnuje dva reprezentativní repozitáře, schválené koncové body TLS, export certifikátů a jeden podepisovací nebo aktualizační tok. Analýza běží lokálně, zdrojový kód se nenahrává. Důkazy jsou redigované a ověřené s vlastníky produktu.
- Ve výstupech nejsou privátní klíče ani tokeny
- Heuristický průzkum je jasně označen k validaci
- Nejde o penetrační test, CVE sken ani certifikaci
PQC Readiness Sprint
Soustředěný první krok pro velké firmy.
Za dva týdny vytvoříme výchozí důkazní základ, sladíme zúčastněné týmy a dodáme plán pro vedení — bez tvrzení, že jde o kompletní kryptografický audit.
Typický pilot s pevným rozsahem: 149–290 tis. Kč bez DPH; finální cena po úvodním hovoru.
- Vymezení rozsahu s vedením a technickým týmem
- Počáteční průzkum a inventář
- Prioritizace obchodního rizika
- Report pro vedení, CBOM-style export a 30/60/90 plán
Začněte nejrizikovější otázkou
Zjistěte, kde má vaše migrace začít.
Napište, co rozhovor spustilo — regulace, tlak zákazníků, dlouho žijící data nebo neznámý inventář. Odpovíme praktickým dalším krokem.
info@pqc-radar.com