Roteiro PQC: 97 respostas confirmam que o bloqueio está na execução, não no algoritmo

O sinal e os factos que mudam a decisão

A Comissão publicou em 2 de setembro o retorno à consulta do roteiro europeu de criptografia pós-quântica: recebeu 97 submissões, 73 com avaliação ou comentários de conteúdo e 63 a pedir esclarecimentos. Prazos claros, passos acionáveis, priorização por risco, esquemas híbridos e criptoagilidade foram apontados como úteis.

A consulta decorreu entre 11 de agosto e 29 de setembro de 2025; o resumo e uma FAQ foram publicados depois para esclarecer risco, marcos e priorização. O roteiro coordena Estados-Membros e orienta a transição; não criou por si só um prazo horizontal vinculativo para cada empresa.

Standards de algoritmos são apenas uma camada: protocolos, certificados, HSM, firmware, SaaS e dados de longa confidencialidade determinam a sequência real. Os números são resultados de uma consulta, não uma amostra estatística do mercado nem nova obrigação. Comprar um produto rotulado como pós-quântico sem inventário, interoperabilidade, gestão de chaves e prova de atualização pode apenas deslocar a dependência.

Decisão, limites e condição de bloqueio

Use o feedback como teste ao programa interno: cada sistema crítico deve ter uso criptográfico conhecido, longevidade do dado, dependência de protocolo e fornecedor, alvo de migração, opção híbrida, janela de teste e caminho de reversão. O objetivo é capacidade de mudança verificável, não declarar um algoritmo favorito.

Os números são resultados de uma consulta, não uma amostra estatística do mercado nem nova obrigação. Comprar um produto rotulado como pós-quântico sem inventário, interoperabilidade, gestão de chaves e prova de atualização pode apenas deslocar a dependência.

Execução e prova de conclusão

A execução deve começar por classificar dados pelo período em que precisam de permanecer confidenciais e ligar essa classe a todos os usos de criptografia assimétrica. Depois, pedir a fornecedores versões, standards, modo híbrido, dependências, impacto, atualização, exportação e datas suportadas, sempre com evidência. O fecho exige executar um piloto de ponta a ponta que meça handshake, tamanho, latência, falha, observabilidade, rotação e rollback.

O programa avança quando o inventário cobre sistemas e terceiros críticos, o piloto prova interoperabilidade e reversão, as exceções têm validade e a direção consegue ver que risco de dados diminui por vaga de migração.

• classificar dados pelo período em que precisam de permanecer confidenciais e ligar essa classe a todos os usos de criptografia assimétrica.
• pedir a fornecedores versões, standards, modo híbrido, dependências, impacto, atualização, exportação e datas suportadas, sempre com evidência.
• executar um piloto de ponta a ponta que meça handshake, tamanho, latência, falha, observabilidade, rotação e rollback.
• O programa avança quando o inventário cobre sistemas e terceiros críticos, o piloto prova interoperabilidade e reversão, as exceções têm validade e a direção consegue ver que risco de dados diminui por vaga de migração.