PQC Readiness Assessment är ett gratis verktyg som mäter hur kvantumsredo er kryptografi är. Ni svarar på 20 snabba frågor på cirka fyra minuter, och det betygsätter er organisation mot en femnivås postkvantum- och kryptoagilitetsmognadsmodell över fem beredskapsdimensioner, med en personlig mognadsrapport och skräddarsydda nästa steg.
PQC Readiness Assessment är ett gratis benchmarkingverktyg från Encryption Consulting. Tjugo frågor, som besvaras på cirka fyra minuter, placerar din organisation på en femnivås postkvantum- och kryptoagilitetsmognadsmodell. Poäng visas på skärmen över fem dimensioner av beredskap, och en personlig mognadsrapport med detaljerade rekommendationer skickas till dig via e-post.
Key Takeaways
- Bedömningen är gratis, tar ungefär fyra minuter och jämför din organisation med en femnivås postkvantum- och kryptoagilitetsmodell med hjälp av 20 frågor.
- Resultaten täcker fem dimensioner: Styrning och strategi, kryptografisk inventering, kryptoagilitet och teknik, planering av PQC-migrering samt drift och leveranskedja.
- Poängen visas direkt på skärmen och den fullständiga personliga mognadsrapporten med rekommendationer skickas via e-post.
- De tidsfrister som den jämför mot är offentliga: NIST IR 8547 (utkast) föreslår att RSA, ECDSA och ECDH avskaffas efter 2030 och förbjuds efter 2035, och NIST slutförde ersättningsstandarderna (FIPS 203, 204, 205) den 13 augusti 2024.
- Harvest-now-decrypt-later gör detta till ett riktmärke i presens: data som måste förbli konfidentiella längre än ungefär tio år kan registreras idag och dekrypteras senare.
Vilka bedömningsåtgärder
De 20 frågorna relaterar till de fem dimensioner som en postkvantmigrering faktiskt är beroende av. Varje dimension mäter ett annat felläge, från strategier som bara finns på bilder till inventeringar som missar var nycklarna verkligen finns.
| Dimensionera | Vad den mäter | Hur stark ser ut |
|---|---|---|
| Styrning och strategi | Huruvida migreringen har en ägare, chefssponsorskap och en tvingande kryptografisk policy | En namngiven ansvarig ägare, en sponsrad strategi, kvantrisk bedömd mot hur länge varje datamängd måste förbli hemlig, och godkända algoritmer och nyckelstorlekar som faktiskt tillämpas |
| Kryptografiskt inventarium | Om du kan se alla nycklar, certifikat och algoritmer som används, och hur aktuell den bilden är | En aktuell inventering vars identifiering når applikationskällkod, HSM:er, KMS och databasnycklar, och som kan flagga RSA, ECDH och ECDSA över hela registret på begäran. |
| Kryptoagilitet och teknik | Hur mycket omstrukturering krävs för att ändra en algoritm i produktion | Mappade beroenden mellan certifikat, nycklar och tjänster; nycklar hanteras centralt med rotation; och ML-KEM eller ML-DSA har redan testats någonstans i verkligheten. |
| PQC-migreringsplanering | Huruvida det föreligger en sekvenserad, finansierad migration eller bara en avsikt | En dokumenterad färdplan anpassad till milstolparna för 2030 och 2035, system prioriterade efter risk och datakänslighet, leverantörer informerade om sina PQC-färdplaner och framsteg som spåras över tid. |
| Drift och leveranskedja | Huruvida beredskapen överlever kontakten med den dagliga verksamheten | Övervakning och aviseringar för utgångsdatum och svaga chiffer, ett inövat svar på en komprometterad CA eller trasig algoritm, revisionsklar exporterbar bevis och CBOM-krav inskrivna i upphandlingen |
Dimensionerna är sekvenserade på samma sätt som verkliga migreringar misslyckas. Strategi utan inventering producerar planer som inte kan starta. Inventering utan flexibilitet producerar insyn i system som inte kan förändras. Och allt före driften producerar en beredskap som avtar den dag projektgruppen går vidare.
Hur bedömningen fungerar
Bedömningen är ett frågeformulär, inte en skanner. Den frågar vad din organisation vet och gör snarare än att undersöka system, så det finns inget att installera, ansluta eller exponera.
- Svara på 20 snabba frågor inom de fem dimensionerna. Hela testet tar ungefär fyra minuter, och alla som har nära till säkerhets- eller PKI-programmet kan slutföra det.
- Se dina poäng på skärmen. Resultaten visas omedelbart över de fem dimensionerna, jämförda med mognadsmodellen med fem nivåer.
- Få din personliga mognadsrapport. Ange ditt namn, din arbetsadress och ditt företagsnamn, så skickas den fullständiga rapporten med detaljerade rekommendationer till dig via e-post. Dina uppgifter används för att kontakta dig angående bedömningen och delas inte.
- Agera på din svagaste dimension. Rapporten omvandlar den dimension som ger lägst poäng till skräddarsydda nästa steg, och en PQC-rådgivningssession kan ta vid exakt där självbedömningen slutar.
Varför benchmarka PQC-beredskap nu
Migreringsfristerna är redan publicerade, medan de flesta organisationer fortfarande inte kan producera en kryptografisk inventering. NIST slutförde de första post-kvantstandarderna, FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) och FIPS 205 (SLH-DSA), den 13 augusti 2024, så algoritmfrågan är avgjord. NIST IR 8547, utkastet till övergångsplan som släpptes i november 2024 , föreslår att kvantumsårbara publika nyckelalgoritmer, inklusive RSA, ECDSA och ECDH, avvecklas efter 2030 och förbjuds efter 2035. CNSA 2.0 riktar sig mot kvantumresistent programvaru- och firmwaresignering i nationella säkerhetssystem från 2027, och NSM-10 riktar sig mot en kvantumresistent amerikansk federal egendom senast 2035.
Två påtryckningar gör riktmärket personligt snarare än federalt. För det första, skörda-nu-dekryptera-senare: en motståndare som registrerar din krypterade trafik idag dekrypterar den när kvanthårdvaran mognar, så all data som måste förbli konfidentiell längre än ungefär tio år omfattas redan.
För det andra, operativ komprimering: CA/Browser Forum-schemat minskar den maximala giltighetstiden för TLS-certifikat till 200 dagar i mars 2026, 100 dagar i mars 2027 och 47 dagar i mars 2029, vilket placerar certifikatautomation på samma kalender som algoritmmigrering. En migrering du inte kan starta är en migrering du inte har begränsat, och begränsat är precis vad ett fyra minuters benchmark köper dig.
Vad du ska göra med dina resultat
Din svagaste dimension är din utgångspunkt, och varje dimension mappas till en konkret uppföljning.
Om Cryptographic Inventory fick lägst poäng, starta identifiering: automatiserad kryptografisk identifiering med en CycloneDX-formatinventering är vad CBOM Secure bygger. Om Governance & Strategy eller PQC Migration Planning fick lägst poäng är gapet strategiskt: Encryption Consultings PQC Advisory kör kvanthotbedömningen och den fasade färdplanen i linje med IR 8547-milstolparna. Om Crypto-Agility & Technical fick lägst poäng, granska hur hybridcertifikat håller klassiskt och post-kvantförtroende igång sida vid sida och hur ML-DSA ändrar signering. Om Operations & Supply Chain fick lägst poäng, täcker övervakning av certifikatutgång och livscykelautomation med CertSecure Manager först de operativa gapen.
Hur krypteringskonsulting hjälper
Bedömningen visar var du står; PQC Advisory gör arbetet som flyttar mognadsnivån. Encryption Consultings rådgivare kör kryptografisk identifiering och inventering i lokala, moln- och SaaS-miljöer, levererar en kvanthotbedömning och beredskapsgapanalys och bygger den etappvisa migreringsfärdplanen i linje med NIST-standarderna och IR 8547-milstolparna, med proof-of-concept-validering före utrullning. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.
Vanliga frågor om partihandel med mat och dryck
Vad är PQC-beredskapsbedömningen?
PQC Readiness Assessment är ett gratis, webbaserat verktyg från Encryption Consulting. Du svarar på 20 snabba frågor, och på ungefär fyra minuter jämför det din organisation med en femnivås postkvantum- och kryptoagilitetsmognadsmodell. Dina poäng visas på skärmen över fem beredskapsdimensioner, och en personlig mognadsrapport med detaljerade rekommendationer skickas till dig via e-post.
Är PQC-beredskapsbedömningen gratis?
Ja. Att svara på frågorna och se dina poäng på skärmen kostar ingenting och kräver ingen registrering. För att få den fullständiga mognadsrapporten med detaljerade rekommendationer anger du ditt namn, din arbetsadress och ditt företag, så skickas rapporten till dig via e-post. Att skicka in innebär att Encryption Consulting kan kontakta dig angående din bedömning; dina uppgifter delas inte och det finns ingen skyldighet.
Vilka är de fem dimensionerna av PQC-beredskap?
Bedömningen utvärderar fem dimensioner: Styrning och strategi (ägarskap, sponsring och policy), kryptografisk inventering (insyn i nycklar, certifikat och algoritmer), kryptoagilitet och teknik (hur enkelt algoritmer kan ändras), PQC-migreringsplanering (färdplan, prioriteringar och leverantörer) samt drift och leveranskedja (övervakning, incidenthantering, revisionsbevis och upphandling). Tillsammans täcker de hela sträckan från medvetenhet till genomförd migrering.
Vilka är milstolparna för 2030 och 2035?
De kommer från NIST IR 8547, utkastet till övergångsstandarder för kryptografi efter kvantum som släpptes i november 2024. Det föreslår att kvantumsårbara algoritmer för offentliga nyckelringar, inklusive RSA, ECDSA och ECDH, ska föråldras efter 2030 och förbjudas efter 2035. NSM-10 sätter samma mål för 2035 för en kvantumresistent amerikansk federal egendom, så migreringsplaner sekvenseras vanligtvis mot dessa två datum.
Hur lång tid tar bedömningen, och behöver jag tekniska data?
Ungefär fyra minuter. Utvärderingen är ett frågeformulär, inte en skanner: den frågar vad din organisation vet och gör, så det finns inget att installera, inga system att ansluta och inga känsliga uppgifter att ladda upp. Vem som helst nära ditt säkerhets- eller PKI-program kan fylla i den, och teamen gör ofta om den kvartalsvis för att spåra hur mognadsnivån utvecklas.
Vad händer efter att jag uppnått min mognadsnivå?
Du ser hur var och en av de fem dimensionerna fick poäng, vilket gör din svagaste dimension till den självklara utgångspunkten, och den e-postade rapporten omvandlar det till skräddarsydda nästa steg. Därifrån kan du täppa till luckor och göra om bedömningen, eller lämna in rapporten till en PQC-rådgivare från Encryption Consulting för kryptografisk identifiering, en kvanthotbedömning och en färdplan för migrering i etapper.
Mät din beredskap innan deadlines gör det
Gör den kostnadsfria PQC Readiness Assessment för att få din mognadsnivå på fyra minuter, och planera sedan din migrering med en krypteringskonsult när du är redo att flytta din svagaste dimension. ISO 27001:2022-certifierad och SOC 2-certifierad.