Leveranciersreadiness · PKI Consortium PQCMM

Weet welke leveranciers u eerst moet spreken.

Uw leveranciers bepalen een deel van uw PQC-tijdlijn. Cryptoramic zet wat hun producten bevatten naast wat hun readinessrapporten verklaren.

Bekijk supplier intelligence Zo werkt een assessment

Cryptoramic-leveranciersprioriteiten met PQCMM-maturity, cryptografische blootstelling en installaties. — Echte applicatie · Illustratieve assessmentdata

Waargenomen bevindingen en verklaarde volwassenheid.

Houd de beoordeling van een leverancier en uw waarnemingen uit elkaar. Gebruik beide om de volgende vraag te bepalen.

Waargenomen, uit uw scans

Wat het product werkelijk bevat

De cryptografie in elk geïnstalleerd product, de bekende kwetsbaarheden, de beleidsbevindingen en op hoeveel hosts het draait.

Verklaard, door de leverancier

Wat de leverancier rapporteert

Rapporten volgens het PQC Maturity Model met uitgever, datums, scope en zekerheid, gekoppeld aan het exacte product en de exacte versie.

Bewijs per product en versie.

Cryptoramic koppelt beschikbare rapporten aan geïdentificeerde producten en versies, met behoud van uitgever, datums, scope en opgegeven assurance. Een rapport voor één versie bewijst niet de readiness van een andere.

Model ontwikkeld door

PQC Maturity Model

Vragen voor uw leveranciers (EN)

Productversies met gerapporteerde maturity, cryptografische blootstelling en hostinstallaties. — Echte applicatie · Illustratieve assessmentdata

Leveranciersvragen en vervolgstappen.

Bekijk hoe rapporten het werk ordenen (EN)

Leveranciersprioriteiten die u kunt uitleggen

Gerangschikt op geïnstalleerd bereik, bekende kwetsbaarheden, openstaande bevindingen en ontbrekend bewijs, met de weging erbij.

Eerlijk over leemtes

Niet gerapporteerd betekent dat het bewijs ontbreekt, niet dat een product geen PQC ondersteunt. Een rapport voor de ene versie geldt nooit voor een andere.

Leverancierscampagnes in uw plan

Het programmaplan maakt van de lijst leveranciersdekking, eisen aan gereedheid en campagnes met prioriteit.

Veelgestelde vragen

Betekent Unreported dat een leverancier niet PQC-ready is?

Nee. Er is geen passend rapport gevonden voor dat product en die versie. Vraag de leverancier om de ontbrekende informatie. Een ontbrekend rapport is iets anders dan een rapport dat een probleem aantoont.

Certificeert het importeren van een rapport de leverancier?

Nee. Importeren slaat het rapport op; het controleert de claims van de leverancier niet onafhankelijk. Cryptoramic houdt zichtbaar wat is beoordeeld en door wie. Zo kunt u een zelfbeoordeling van de leverancier onderscheiden van een onafhankelijke beoordeling.

Maak uw volgende leveranciersgesprek concreet.

Neem een product, applicatie of leveranciersvraag mee. We laten zien hoe het bewijs samenkomt.

Bespreek uw assessment