لمن صممت الخدمة
لمالكي التقنية والمخاطر الذين يحتاجون إلى تحديد ما يجب دراسته أو تخصيص ميزانية له أو ترتيبه أو تأجيله قبل اختيار تطبيقات ما بعد الكم.
تقييم الجاهزية للأمان الكمي
حوّل نتائج التشفير إلى قرارات أعمال
قيّم عمر البيانات وأهمية الأنظمة وجاهزية المزودين والاعتمادات التقنية وقيود الانتقال لإنشاء خارطة طريق عملية وموسومة بالأدلة.
تقييم جاهزية — لترتيب الأولويات وليس شهادة امتثال
ما نحتاج إليه للبدء
- جرد تشفيري أو أدلة كافية لإنشاء خط أساس محدود
- مالكو أعمال للأنظمة الحرجة والبيانات الحساسة
- متطلبات معروفة للاحتفاظ والسرية والتوافر والتشغيل البيني
- خطط المزودين والعقود وقيود المنصات ذات الصلة حيثما توفرت
ما الذي نقيمه
- عمر سرية البيانات ومخاطر اجمع الآن وفك التشفير لاحقاً
- أهمية الأعمال ونوافذ التغيير والاعتمادات وقيود الاستعادة
- جاهزية المزود والمنصة بما في ذلك مسارات الانتقال غير المؤكدة أو غير المدعومة
- قدرات المرونة التشفيرية عبر البرمجيات والبروتوكولات والبنية التحتية والعمليات
- الأولوية بناءً على الأدلة والأثر والاستعجال والجدوى والمجهولات غير المحسومة
ما الذي ستحصل عليه
- ملخص جاهزية وسجل قرارات موسومان بالأدلة
- خريطة مرتبة للمخاطر والاعتمادات
- خارطة طريق مرحلية للمرونة التشفيرية والانتقال
- أسئلة للمزودين ومرشحو إثبات المفهوم وبوابات قرار واضحة
كيف تسير الخدمة
- 01
خط الأساس
نؤكد تغطية الجرد وأهداف الأعمال وأصحاب القرار والمجهولات الجوهرية.
- 02
التقييم
نقيم عمر البيانات وتعرض الأنظمة ودعم المزودين والمرونة والقيود التشغيلية.
- 03
تحديد الأولويات
نقيّم الإجراءات المرشحة وفق قوة الأدلة وأثر الأعمال والاستعجال والجدوى.
- 04
خارطة الطريق
نحدد المراحل والمالكين والاعتمادات وبوابات القرار والمرشحين المناسبين للنماذج الأولية.
المعايير وأساس الأدلة
ترتبط التوصيات ببيئة العميل وحالة كل مرجع. ويُفصل بين المعايير النهائية والإرشادات النهائية ومواد الانتقال الأولية.
آخر مراجعة للمعايير والإرشادات: 5 أغسطس 2026.
معايير نهائية
NIST FIPS 203 و204 و205
توفر أهداف PQC القياسية الحالية دون الإيحاء بأن كل تطبيق جاهز لاعتمادها.
إرشادات نهائيةNIST CSWP 39upd1 — المرونة التشفيرية
تؤطر استراتيجيات خاصة بالبيئة لاستبدال الخوارزميات مع الحفاظ على العمليات.
مسودة عامة أوليةNIST IR 8547 — الانتقال إلى PQC
تفيد نقاش الانتقال مع إبقائها موسومة بوضوح كإرشادات أولية.
قيود مهمة
- لا يمنح التقييم شهادة امتثال تنظيمي ولا يعلن أن المؤسسة آمنة كمياً.
- قد تتغير الأولويات مع تطور المعايير والبروتوكولات والمنتجات ودعم المزودين وأنظمة الأعمال.
- تحد دقة الجرد المقدم واكتماله وأدلة أصحاب المصلحة من نطاق التوصيات.