Não existe legislação específica sobre computação quântica nos Países Baixos. O que se aplica é a legislação vigente sobre segurança da informação, e a questão que ela coloca é concreta: se as medidas adotadas por uma organização hoje ainda serão adequadas quando os dados criptografados agora puderem ser descriptografados posteriormente.
Três obrigações já se impõem. O Artigo 32 do RGPD exige medidas de segurança que reflitam o estado da arte, um padrão em constante evolução e não fixo, e aplica-se a dados que devem ser mantidos confidenciais por anos — registros médicos, arquivos de pessoal, arquivos jurídicos. A Lei de Cibersegurança, em vigor desde 15 de agosto de 2026, exige que as organizações dos setores essenciais e importantes designados gerenciem os riscos para suas redes e sistemas de informação, cabendo ao órgão de gestão a aprovação dessas medidas. E para as entidades financeiras, o quadro de resiliência operacional digital impõe seus próprios requisitos em relação aos controles criptográficos e ao risco de terceiros.
O risco prático não é que um adversário decifre o tráfego hoje. É que os dados criptografados sejam capturados e armazenados agora para serem decifrados assim que a capacidade existir. Para dados com um longo período de confidencialidade, isso torna a migração para a criptografia pós-quântica uma obrigação presente, e não um projeto futuro, e padrões internacionais para esses algoritmos já foram publicados e estão sendo adotados.
A tecnologia quântica também está sujeita ao controle de exportações e à triagem de investimentos: trata-se de uma tecnologia de dupla utilização segundo o regime europeu de controle de exportações, e os investimentos em empresas holandesas que atuam em tecnologias sensíveis estão sujeitos à triagem.
Este artigo define quais obrigações se aplicam a quem, como avaliar quais dos seus dados estão expostos e o que contém um plano de migração defensável.
Preparando o terreno para a lei quântica e a segurança de dados.
O principal desafio jurídico e de segurança
A principal questão que enfrentamos é a construção de uma estrutura legal que incentive a inovação quântica, ao mesmo tempo que proteja nossos dados mais sensíveis dessas ameaças emergentes. Este não é apenas um problema técnico para criptógrafos; é um desafio fundamental de governança que exige visão de futuro e cooperação internacional. Qualquer estrutura legal precisa abordar algumas questões-chave:- Protegendo dados existentes: Agentes maliciosos já estão realizando campanhas do tipo "colete agora, descriptografe depois". Eles estão roubando dados criptografados hoje, apostando que conseguirão simplesmente quebrar a criptografia quando os computadores quânticos estiverem disponíveis.
- Estabelecendo novos padrões: Precisamos de uma transição global para a criptografia pós-quântica (PQC) — novos métodos de criptografia projetados para resistir a ataques de computadores clássicos e quânticos.
- Atribuição de responsabilidade: Quando um ataque quântico leva a uma violação de dados, quem é o responsável? Esta se tornará uma questão jurídica espinhosa.
- Promovendo a Inovação: As regulamentações devem ser cuidadosamente elaboradas para que não sufoquem o imenso potencial positivo da pesquisa e do desenvolvimento quântico.
Governança proativa na Holanda e na UE
Uma governança com visão de futuro é essencial, e regiões como a Holanda e a União Europeia em geral estão assumindo a liderança. Ao incorporar considerações legais e éticas em suas estratégias quânticas nacionais desde o início, elas estão criando um modelo potencial para o resto do mundo. Ao refletir sobre como esses desenvolvimentos afetam a segurança aqui em casa, você pode aprender mais sobre como a Holanda mantém sua infraestrutura digital segura e as proteções legais já existentes.Essa dupla natureza da computação quântica — sua capacidade de imenso progresso e seu potencial para uma disrupção sem precedentes — é precisamente a razão pela qual uma estrutura jurídica robusta não é mais uma preocupação futura. É uma necessidade imediata para empresas, governos e indivíduos.Este guia apresentará as regulamentações existentes, explorará os obstáculos de conformidade que se avizinham e oferecerá etapas práticas para as empresas se prepararem para esta nova era. Nosso foco estará nas abordagens proativas que estão sendo desenvolvidas para garantir que nosso futuro digital permaneça seguro.
Como a computação quântica ameaça a criptografia moderna
A vulnerabilidade da criptografia de chave pública
Grande parte da nossa segurança digital é construída em um sistema chamado criptografia assimétrica, frequentemente conhecida como criptografia de chave pública. Este método utiliza duas chaves matematicamente conectadas: uma chave pública para criptografar informações e uma chave privada, conhecida apenas pelo destinatário, para descriptografá-las. Este sistema é a base da segurança online, sustentando tudo, desde sites HTTPS até assinaturas digitais. Sua força reside na extrema dificuldade de certos problemas matemáticos, como fatorar números enormes em seus números primos originais. Para um computador clássico, isso levaria milhões de anos. Essa suposição de dificuldade é o fundamento da nossa confiança digital. Mas um computador quântico, com seu poder de processamento único, pode resolver esses problemas com uma eficiência impressionante. Todo o quadro legal para computação quântica e segurança de dados deve abordar essa fraqueza antes que ela seja amplamente explorada.Algoritmo de Shor: a chave mestra digital
A principal ameaça vem de um algoritmo quântico desenvolvido em 1994 chamado o algoritmo de Shor. Quando executado em um computador quântico potente o suficiente, esse algoritmo pode fatorar grandes números exponencialmente mais rápido do que qualquer máquina convencional.Em essência, o algoritmo de Shor é a chave mestra teórica capaz de desbloquear a criptografia de chave pública que protege as finanças globais, as comunicações governamentais e os dados pessoais. Este não é um risco distante e abstrato; é uma certeza matemática à espera do hardware certo.A existência desse algoritmo significa que, assim que um computador quântico estável e de larga escala for construído, grande parte dos dados criptografados do mundo se tornará instantaneamente vulnerável. Isso nos coloca em um momento crítico para ações legais e técnicas.
A ameaça de “colher agora, decifrar depois”
O perigo não é apenas algo com que se preocupar no futuro; ele já está aqui, de forma mais sutil. Atores maliciosos estão ativamente envolvidos em ataques do tipo "coleta agora, descriptografia depois" (HNDL). Eles estão roubando e armazenando grandes quantidades de dados criptografados. hoje, apostando no fato de que podem simplesmente descriptografar tudo assim que tiverem acesso a um computador quântico. Essa estratégia representa um sério risco para qualquer informação que precise permanecer confidencial por um longo período, como:- Segredos governamentais e militares com períodos de classificação que duram décadas.
- Propriedade intelectual corporativa, incluindo segredos comerciais valiosos e pesquisas.
- Informações pessoais confidenciais, como registros de saúde e dados biométricos.
- Recordes financeiros que devem ser mantidos seguros por razões legais e regulatórias.
Como os Países Baixos estão construindo um arcabouço jurídico para a computação quântica.
Promover um ecossistema jurídico e técnico colaborativo
O verdadeiro poder do modelo holandês reside em seu foco na colaboração. Em vez de reguladores imporem regras de cima para baixo após a tecnologia já estar desenvolvida, a Quantum Delta NL reúne todos em torno do mesmo objetivo. Isso cria um ciclo de feedback crucial. Especialistas jurídicos obtêm uma compreensão prática do potencial e das limitações da tecnologia, enquanto cientistas e engenheiros têm uma visão clara dos limites regulatórios e éticos que precisam seguir. É uma maneira prática de desenvolver padrões que realmente acompanhem a evolução da tecnologia quântica. Essa abordagem ajuda a evitar a criação de leis rígidas e obsoletas que poderiam sufocar a inovação ou, pior, deixar de abordar riscos novos e inesperados. O objetivo é construir uma estrutura jurídica viva — tão dinâmica quanto a tecnologia que ela deve regular.Ao incorporar equipes jurídicas e éticas em suas principais iniciativas quânticas, a Holanda está inovando em um modelo de "governança por design". Isso garante que os valores sociais e os princípios de segurança de dados sejam incorporados à base de sua infraestrutura quântica, e não apenas adicionados como uma reflexão tardia.Isso é absolutamente vital para construir a confiança pública e garantir que o imenso poder da computação quântica seja desenvolvido de forma responsável.
Investir em uma infraestrutura digital resiliente à computação quântica
A estratégia holandesa não se resume a reuniões políticas; trata-se de construir uma infraestrutura real e tangível. Uma prioridade fundamental é a implementação de criptografia pós-quântica (PQC)O governo está investindo ativamente na segurança de seus próprios sistemas digitais com esses novos algoritmos resistentes à computação quântica. Isso não é apenas uma medida defensiva — cria um ambiente de testes no mundo real e um modelo claro para o setor privado seguir. Essa liderança envia uma mensagem poderosa: a transição para a Computação Quântica Probabilística (PQC) não é um problema distante e teórico. É uma necessidade urgente e prática para os dias de hoje. Essa postura proativa se encaixa perfeitamente com os esforços europeus mais amplos, como a Diretiva NIS2, que exige padrões mais elevados de segurança cibernética para infraestruturas críticas. Para qualquer empresa que opere na região, compreender essas regras é essencial. Você pode obter uma visão mais clara lendo nosso guia detalhado sobre o que a Diretiva NIS2 significa para as empresas na Holanda. Ao tomar essas medidas decisivas, a Holanda não está apenas protegendo sua própria soberania digital, mas também se posicionando como líder na definição de... o quadro jurídico para a computação quântica e a segurança de dados em escala global. É um estudo de caso nacional que traz lições valiosas para qualquer país ou organização que se prepare para a era quântica.Regulamentações internacionais que moldam a segurança de dados quânticos
Embora estratégias nacionais, como a da Holanda, representem um bom começo, a ameaça quântica é um problema global que exige uma resposta internacional. À medida que a computação quântica se consolida, as leis de proteção de dados existentes estão sendo analisadas minuciosamente. Novas diretrizes também estão surgindo, todas com o objetivo de criar uma defesa unificada contra essa nova era de ciberataques. Para qualquer empresa que opere na UE, compreender esse cenário em transformação não é apenas uma boa ideia — é essencial. O cerne dessa mudança legal reside na reinterpretação das regulamentações fundamentais atuais sob a perspectiva da computação quântica. Os princípios que sustentam nossas leis de segurança de dados atuais ainda são perfeitamente relevantes. O desafio está em adaptar a forma como os aplicamos a um mundo onde a criptografia atual simplesmente não é mais confiável.Reinterpretando o RGPD para um mundo quântico
O Regulamento Geral de Proteção de Dados (RGPD) é a base da legislação de dados da UE, mas você não encontrará uma única menção à computação quântica nele. Isso não importa. Seus princípios fundamentais foram escritos para serem tecnologicamente neutros, o que significa que seus requisitos se estendem absolutamente para abranger os riscos quânticos. Um conceito crucial aqui é 'proteção de dados desde a concepção e por defeito'O GDPR exige que as organizações incorporem salvaguardas técnicas para dados pessoais desde o início de qualquer novo processo. À medida que a ameaça quântica se consolida, a segurança de "última geração" significará cada vez mais uma coisa: adotar a criptografia pós-quântica (PQC) para qualquer sistema que acesse informações pessoais sensíveis. Não planejar essa mudança pode ser facilmente interpretado como um descumprimento dessa obrigação fundamental do GDPR. Você pode descobrir mais sobre esses princípios fundamentais em nosso guia completo do Regulamento Geral de Proteção de Dados.Novas diretrizes exigem prontidão quântica.
Não se trata apenas de adaptar leis antigas. A UE também está implementando nova legislação que aborda diretamente a necessidade de uma cibersegurança mais robusta, criando um caminho claro para padrões obrigatórios de segurança quântica. Duas leis principais estão liderando essa iniciativa:- Lei de Resiliência Cibernética (CRA): Esta lei se concentra na segurança dos dispositivos conectados, o que frequentemente chamamos de "Internet das Coisas". Ela forçará os fabricantes a incorporar segurança em seus produtos desde o início, e isso em breve terá que incluir resiliência contra ataques quânticos.
- A Diretiva NIS2: Esta diretiva abrange uma gama muito mais ampla, expandindo as responsabilidades de segurança cibernética para uma ampla gama de entidades "essenciais" e "importantes" — como redes de energia, prestadores de serviços de saúde e infraestrutura digital. Ela exige uma gestão e relatórios rigorosos de riscos, o que naturalmente obrigará esses setores críticos a atualizar seus sistemas criptográficos para PQC.
Conformidade atual versus futura da segurança de dados sob ameaça quântica
| Área de Conformidade | Padrão atual (clássico) | Padrão Antecipado (Pós-Quântico) |
|---|---|---|
| Padrão de criptografia | Baseia-se em RSA, ECC e AES. Considerado seguro contra computadores atuais. | Exige o uso de algoritmos de Criptografia Pós-Quântica (PQC) aprovados pelo NIST. |
| Proteção de dados por design | Implemente segurança de "última geração", normalmente baseada em criptografia clássica. | "Estado da arte" incluirá explicitamente PQC para proteção de dados em longo prazo. |
| Avaliação de Risco | Concentra-se em ameaças cibernéticas conhecidas, como malware, phishing e hacking clássico. | Deve incluir ataques do tipo “coleta agora, descriptografia depois” e ameaças de computação quântica. |
| Segurança do Fornecedor (CRA) | Os requisitos de segurança para dispositivos conectados geralmente são inconsistentes ou básicos. | A CRA exigirá segurança verificável resistente a quantum incorporada aos produtos. |
| Relatório de Incidentes (NIS2) | Relate violações significativas causadas por ataques cibernéticos da geração atual. | As obrigações de relatórios se estenderão às violações envolvendo sistemas PQC comprometidos. |
| Políticas de retenção de dados | As políticas devem garantir que os dados estejam seguros durante toda a sua vida útil contra ameaças conhecidas. | Deve levar em conta o risco futuro de descriptografia, exigindo PQC para dados arquivados. |
A mensagem geral da política da UE é clara: planeje e inicie a transição agora. Ao emitir recomendações proativamente e formar grupos de especialistas, a UE sinaliza que governos e indústrias não devem esperar até que os computadores quânticos estejam totalmente operacionais; eles devem começar a atualizar os sistemas criptográficos de forma coordenada para evitar uma confusão posterior.
Uma abordagem europeia unificada para a segurança quântica
Reconhecendo o caos que uma abordagem fragmentada causaria, os organismos europeus estão a trabalhar para harmonizar a transição para a Criptografia Quântica Probabilística (PQC) em todos os Estados-Membros. Num passo importante, a Comissão Europeia apelou a um roteiro de implementação unificado para a transição da UE para a encriptação quântica segura. Esta iniciativa visa garantir que a infraestrutura digital da Europa migre em sincronia, evitando o surgimento de pontos fracos nas defesas digitais do continente. Este espírito de colaboração foi ainda reforçado pela Lei Quântica Europeia de 2025, que formalizou a ambição da Europa de se tornar líder mundial em tecnologias quânticas. Os Países Baixos têm estado no centro deste esforço, tendo sido o primeiro país do mundo a desenvolver uma rede quântica escalável. Este tipo de infraestrutura influencia diretamente o quadro jurídico para a computação quântica e a segurança de dados Ao viabilizar novos protocolos de comunicação inerentemente seguros, baseados em princípios quânticos, essa frente unida destaca a urgência da situação. Nossos métodos de criptografia atuais estão em contagem regressiva para a obsolescência. Isso torna a transição para a criptografia quântica permanente (PQC) uma prioridade máxima tanto para redes governamentais quanto para a iniciativa privada. Para as empresas, isso significa que a conformidade não é mais um quebra-cabeça país a país, mas um imperativo em todo o continente. O único caminho viável é começar a se adaptar agora.Seu roteiro para a conformidade com a tecnologia quântica.
Fase 1: descoberta e inventário criptográfico
Você não pode proteger o que não sabe que possui. A primeira fase envolve uma análise aprofundada — uma auditoria completa para encontrar e catalogar cada peça de tecnologia criptográfica que sua organização utiliza. Este não é apenas um exercício de verificação de requisitos; é a base para a construção o quadro jurídico para a computação quântica e a segurança de dados dentro da sua empresa. E você precisa pensar além dos seus servidores principais. Esse inventário precisa abranger tudo:- Dados em trânsito: Como seus e-mails, VPNs e conexões em nuvem são realmente protegidos?
- Dados em repouso: Qual criptografia está protegendo seus bancos de dados, backups e até mesmo os laptops dos funcionários?
- Sistemas Embarcados: Não se esqueça da criptografia incorporada em softwares de terceiros, dispositivos IoT e hardware de rede.
- Sistemas legados: Aplicativos antigos e esquecidos geralmente são um esconderijo para criptografia desatualizada e seriamente vulnerável.
Um inventário criptográfico completo é como um raio-X da sua organização. Ele mostra as vulnerabilidades e dependências ocultas com as quais você precisa lidar antes de poder avançar para um futuro mais seguro.A Holanda oferece um ótimo exemplo de como a previsão regulatória pode impulsionar o crescimento econômico. O ecossistema holandês de computação quântica está agora avaliado em aproximadamente USD 1.1 bilhões, um número que reflete um enorme investimento público e privado. As políticas holandesas nutriram esse mercado com subsídios e "sandboxes regulatórios" que permitem que empresas testem tecnologias quânticas e, ao mesmo tempo, permaneçam em conformidade. É um modelo com o qual as empresas privadas podem aprender muito.
Fase 2: avaliação e priorização de riscos
Após concluir o inventário, é hora de avaliar os riscos. Sejamos realistas: nem todos os dados são iguais e nem todos os sistemas podem ser atualizados simultaneamente. Uma abordagem baseada em riscos permite alocar recursos onde eles farão a maior diferença, priorizando ativos de acordo com sua sensibilidade e o tempo necessário para mantê-los seguros. Para orientar suas prioridades, peça à sua equipe que responda a estas perguntas cruciais:- Quais dados precisam permanecer seguros por mais de dez anos? Estamos falando de propriedade intelectual, registros financeiros de longo prazo e informações pessoais confidenciais. Este é o principal alvo dos ataques do tipo "coleta agora, descriptografia depois".
- Quais sistemas estão mais expostos a ameaças externas? Seus aplicativos públicos e protocolos de transferência de dados estão na linha de frente e devem ser uma prioridade máxima.
- Quais são nossos deveres legais e contratuais? Contratos e regulamentações com clientes, como o GDPR, definirão os padrões de segurança que você é legalmente obrigado a cumprir para determinados dados.
Fase 3: transição estratégica para o PQC
Com suas prioridades claramente definidas, você pode iniciar a migração em fases para criptografia pós-quântica (PQC)Definitivamente, não se trata de uma simples substituição. Requer planejamento cuidadoso, testes rigorosos e uma implementação metódica para garantir que as operações comerciais não sejam interrompidas. Por exemplo, uma empresa de serviços financeiros provavelmente começaria atualizando a criptografia que protege os dados de investimento de seus clientes a longo prazo — o seu bem mais valioso. A partir daí, passaria a proteger as redes de comunicação internas e somente então atualizaria os sistemas operacionais menos críticos e de curto prazo. Esse tipo de implementação gradual minimiza os riscos e garante uma transição tranquila e em conformidade com a lei para uma postura segura contra a computação quântica. Olhando além da corrida imediata pela criptografia pós-quântica, o futuro da governança digital abre um novo leque de desafios. As medidas proativas que estamos tomando hoje são apenas o começo. O que realmente precisaremos é de uma estrutura legal muito mais ampla para lidar com os efeitos em cascata das tecnologias quânticas em toda a sociedade. Essa estrutura futura precisa abordar algumas questões complexas que vão muito além dos simples padrões de criptografia. Um dos maiores obstáculos será estabelecer linhas claras de responsabilidade. Por exemplo, se uma empresa sofrer uma violação de dados devido a um ataque quântico, quem será o responsável legal? A empresa por não atualizar seus sistemas? O fornecedor do software por não disponibilizar atualizações resistentes a ataques quânticos? Ou uma agência governamental por não exigir essas atualizações antes? Essas são exatamente as questões que tribunais e legisladores terão que desvendar no futuro.Definindo a propriedade digital na era quântica.
A propriedade intelectual (PI) é outra área propensa a confusões. Os computadores quânticos terão o poder de projetar moléculas, materiais e algoritmos simplesmente impossíveis de criar hoje. Então, como definimos a propriedade e os direitos de patente para uma invenção projetada por uma máquina quântica? Será essencial elaborar leis de PI que possam distinguir entre inovação liderada por humanos e inovação liderada por máquinas. Precisamos recompensar a criatividade genuína sem sufocar o progresso acidentalmente. De forma semelhante, precisamos pensar nos limites éticos da vigilância quântica. A mera capacidade de analisar conjuntos de dados massivos pode conceder a governos ou corporações poderes de monitoramento nunca antes vistos. Isso cria uma necessidade urgente de fortes salvaguardas legais para proteger a privacidade individual e as liberdades civis, garantindo que essa poderosa tecnologia sirva à sociedade de forma responsável.O princípio fundamental que deve orientar toda a legislação futura é 'criptoagilidade'. Este não é apenas um termo técnico; é um conceito jurídico. Significa que as organizações devem criar sistemas e políticas que lhes permitam adaptar seus padrões criptográficos de forma rápida e eficiente à medida que novas ameaças surgem. Trata-se de criar um estado permanente de prontidão.
Estabelecendo padrões globais para a computação quântica.
Se quisermos ter uma ideia de como os padrões globais podem se moldar, podemos observar os tratados internacionais para outras tecnologias transformadoras, como a energia nuclear ou a biotecnologia. Essas estruturas geralmente começam com a colaboração entre algumas nações líderes antes de evoluírem para acordos internacionais mais amplos. Os esforços cooperativos que já vemos entre a UE e os EUA em relação aos padrões de controle de qualidade de partículas (PQC) são um primeiro passo promissor nessa direção. Esses acordos precisarão abranger uma ampla gama de questões, incluindo:- Controles de exportação em hardware e software quânticos sensíveis.
- Protocolos de compartilhamento de dados para pesquisa e desenvolvimento quântico.
- Normas internacionais contra o uso de capacidades quânticas para ataques cibernéticos maliciosos.
Perguntas frequentes
Ao mergulhar no mundo da computação quântica e como ela afeta a segurança de dados, muitas perguntas surgem. Aqui, abordamos algumas das mais comuns para lhe dar uma ideia mais clara do que tudo isso significa para o seu negócio.Quando as empresas precisam se preocupar com a ameaça quântica?
A resposta curta? Ontem. A hora de começar a se preparar é agora.
O perigo mais iminente vem do que chamamos de ataques "coletar agora, descriptografar depois" (HNDL) . Nesse tipo de ataque, os adversários já estão roubando dados criptografados hoje, armazenando-os com a intenção de quebrá-los assim que computadores quânticos poderosos se tornarem realidade. Isso representa uma enorme ameaça para qualquer informação que precise permanecer confidencial por muitos anos.
Pense em coisas como propriedade intelectual, registros financeiros de longo prazo ou até mesmo segredos de estado. Para esse tipo de dado, a ameaça não está a anos de distância — ela já está aqui. Regulamentações como o GDPR já exigem que as empresas utilizem medidas de segurança de "última geração". É apenas uma questão de tempo até que esse padrão inclua oficialmente padrões pós-quânticos. Antecipar-se a isso deve ser parte essencial do seu planejamento estratégico hoje.
O que é criptografia pós-quântica?
Criptografia pós-quântica, frequentemente abreviada para PQC, é uma nova família de algoritmos de criptografia. Eles são desenvolvidos especificamente para oferecer segurança contra ataques tanto dos computadores atuais quanto dos poderosos computadores quânticos do futuro.
Esses algoritmos não são quânticos em si; em vez disso, são baseados em problemas matemáticos que se acredita serem complexos demais até mesmo para uma máquina quântica resolver com eficiência. Ao contrário dos padrões atuais, como o RSA, que sabemos serem vulneráveis, o PQC oferece um caminho sólido para a segurança de dados a longo prazo. Órgãos globais, especialmente o Instituto Nacional de Padrões e Tecnologia dos EUA ( NIST ), estão finalizando a padronização desses novos algoritmos. Uma vez finalizados, eles se tornarão a nova base para a proteção de dados juridicamente sólida.
O objetivo principal da computação quântica física (PQC) é preparar nossas vidas digitais para o futuro. Ao adotarmos esses novos padrões, estamos essencialmente substituindo nossas fechaduras digitais atuais por outras que a chave mestra da computação quântica não consegue abrir. Isso garante que a estrutura legal para computação quântica e segurança de dados não se torne obsoleta.
Como esse quadro legal afeta as pequenas empresas?
Não cometa o erro de pensar que a conformidade com a segurança quântica é um problema apenas para grandes corporações. Com a entrada em vigor de novas regulamentações e diretivas, qualquer empresa que lide com dados sensíveis — independentemente do seu porte — terá que atender a padrões de segurança resistentes à tecnologia quântica.
Isso afetará tudo, desde contratos com clientes e acordos de processamento de dados até os termos da sua apólice de seguro de segurança cibernética. Pequenas e médias empresas devem ser proativas, começando com um inventário simples de seus sistemas criptográficos atuais. Isso ajudará você a entender onde estão suas vulnerabilidades.
Também é fundamental ficar de olho nas atualizações regulatórias dos órgãos da UE e começar a planejar uma transição gradual e acessível para o PQC. Tomar essas medidas com antecedência é a melhor maneira de evitar um futuro exercício de conformidade, reduzir sua responsabilidade e manter a confiança que você construiu com seus clientes em um mundo pós-quântico.
