Martecia Cryptus Aegis™ · Governança criptográfica

Toda a sua criptografia tem prazo. Você sabe qual?

RSA e ECC sustentam praticamente toda a infraestrutura digital — e já têm data de descontinuação definida por norma. O Martecia Cryptus Aegis™ encontra toda a criptografia que existe no seu ambiente, mede o risco de cada peça, calcula quanto essa exposição custa e devolve a ordem em que trocar. Sem parar nada — e, se você quiser, sem que um único dado saia da sua rede.

Agende um DEMO Ver como funciona
2030 · NIST IR 8547 — RSA e ECC em descontinuação Implantação híbrida — opção 100% on-premises 8 semanas · QRI 0–100 — do diagnóstico ao índice de prontidão

Antes de medir a sua exposição, é preciso entender a ameaça. O Guia de Prontidão Pós-Quântica explica por que RSA e ECC têm data para acabar, o que a computação quântica muda na prática e como planejar a migração — a base para ler o seu QRI.

Ler o Guia PQC
Role
01 — O ponto cego

Três perguntas sem resposta.

Toda organização regulada precisa responder a estas perguntas para um auditor. Quase nenhuma consegue — porque a criptografia está espalhada por centenas de sistemas, bibliotecas e fornecedores.

Pergunta 01

Quais algoritmos você usa — e onde?

Cipher suites, certificados, HSMs, VPNs, bancos com TDE, bibliotecas de aplicação e integrações de terceiros. Sem inventário, não há plano de migração.

Pergunta 02

Quanto isso custa se não for resolvido?

Scores de 1 a 10 não sustentam decisão de orçamento. A pergunta do board é em reais — exposição, retorno e prazo de retorno.

Pergunta 03

Em que ordem migrar?

Migrar tudo é inviável e migrar por intuição desperdiça orçamento. É preciso ordenar por risco evitado por real investido.

A quarta pergunta

E há uma quarta pergunta, que o regulador já começou a fazer: quem assina o relatório de prontidão criptográfica da sua instituição?

02 — O que já é exigido

A obrigação já é vigente.

Inventariar e governar criptografia já é exigência regulatória no Brasil — não depende de norma PQC específica. O Martecia Cryptus Aegis™ mapeia esses marcos nativamente.

A solução

Não é um scanner. É um modelo de decisão.

Ele encontra toda a criptografia que existe no seu ambiente, mede o risco de cada peça, calcula quanto essa exposição custa e devolve a ordem em que trocar. Sem parar nada — e, se você quiser, sem que um único dado saia da sua rede.

Martecia Cryptus Aegis™ v3.0 Enterprise · disponível em setembro de 2026 · Motor de Risco Quântico (MRQ) com patente de invenção depositada no INPI sob BR 10 2026 006254 5 · empresa incubada na RAIAR / TECNOPUC / PUCRS.

Governança contínua

Ciclo PDCA com re-execução automática. Mudança de DNS, renovação de certificado, failover ou troca de provedor dispara novo ciclo sem intervenção manual.

Risco em reais

O algoritmo proprietário AQRC traduz vulnerabilidade técnica em perda financeira esperada — e entrega ROI e payback prontos para o board.

Implantação híbrida

Cloud ou soberania on-premises, com opção 100% dentro do perímetro — aderente a LC 105/2001, BCB 85/2021 e LGPD Art. 46.

Compliance nativo

As normas brasileiras e os frameworks internacionais que o seu auditor cita já vêm mapeados no produto — não por consultoria.

03 — Como funciona

Uma jornada guiada em cinco etapas.

Do inventário ao plano de ação, orientado por dados técnicos. No diagnóstico inicial, roda on-premises em cerca de oito semanas — com a habilitação jurídica (Fase 0) em paralelo e um entregável claro a cada etapa.

01

Discovery

Collector Boxes e inventário criptográfico de TLS, certificados e protocolos.

02

Assessment

Pontuação de risco pelo Motor de Risco Quântico (MRQ).

03

Analysis

Dashboard executivo orientado por IA (Aegis Command Center).

04

Planning

Assistente de migração PQC com roadmap priorizado.

05

Execution

Planos de ação, evidências e audit trail completo.

O ciclo é contínuo: a saída de Execution retroalimenta o Discovery, com re-execução periódica — mudança de DNS, certificado ou norma dispara um novo ciclo. Suporte nativo a pt-BR · en-US · es-ES.

04 — O motor proprietário

Do risco técnico à perda em reais.

Nenhum board aprova orçamento com base em um score de 1 a 10. O AQRC — Adjusted Quantum Risk Cost — traduz a vulnerabilidade técnica de cada ativo em perda financeira esperada ao longo do tempo. É algoritmo proprietário, coberto pelo pedido de patente.

O que entra no cálculo.

  • ▸Valor do ativo — valor presente do que está protegido por aquele ativo.
  • ▸Probabilidade de Q-Day — curva bayesiana recalibrada a cada nova evidência do NIST (IR 8547).
  • ▸Grau de migração — quanto daquele ativo já está pós-quântico.
  • ▸Decaimento de relevância — 3 a 8% ao ano; o dado perde valor com o tempo.

Cada ativo recebe dois scores independentes — clássico e quântico, nunca uma média — e um Índice de Prontidão (QRI) consolida o parque de 0 a 100. A priorização segue o AQRC marginal: onde o próximo real de migração rende mais.

A calculadora AQRC entrega quatro KPIs prontos para o board
Risco Total
Exposição anual estimada do parque criptográfico, em reais.
Valor Entregue
Risco evitado com a implementação completa do roadmap.
ROI Estimado
Retorno percentual sobre o investimento de migração.
Payback
Tempo de retorno, em meses, do plano priorizado.
Premissa central da tese econômica

Para uma organização brasileira de grande porte, o custo de inação supera em 5 a 10 vezes o custo da migração planejada. Os valores exatos saem do inventário real de cada engajamento.

05 — Arquitetura & soberania

Projetada para rodar dentro do seu perímetro.

< 1 ms
Princípio operacional inegociável

de latência adicional é o teto contratual da coleta — não uma promessa. Coleta ativa e não invasiva, sem agente no caminho crítico e sem janela de manutenção. Em ambiente clínico regulado, zero indisponibilidade registrada.

Collector Box

Coleta ativa e não invasiva em rede isolada — abre conexão e negocia o handshake com cada serviço. Sem agente no caminho crítico; só varre o que foi autorizado.

IA embarcada local

Modelo de linguagem executado dentro do seu ambiente. Nenhum dado é enviado a API externa. Base de conhecimento curada em RFCs, NIST SPs e ISO 27001.

Dado nunca sai

On-premises ou cloud privada, 100% offline se necessário. Aderente a LC 105/2001, LGPD Art. 46, BCB 85 e ISO 27001:2022.

Gatilhos contínuos

Detecta mudanças (DNS, certificados, failover, deploy) e re-inicia o ciclo de coleta automaticamente.

06 — O caso de negócio

Adiar custa mais do que migrar.

Para uma organização brasileira de grande porte, o custo de inação supera em 5 a 10 vezes o custo da migração planejada. O AQRC calcula essa razão com os números reais do seu parque — e o diagnóstico entrega o business case pronto para defesa de orçamento.

07 — Prova

O que uma avaliação real devolveu.

Ambiente clínico regulado — RIS, PACS e gateway de integração, sistemas anonimizados. Dez semanas, do kickoff ao QRI Report, sem amostragem: 100% do escopo autorizado.

39/100
Índice de Prontidão (QRI)
medido, não estimado
113
Variantes de algoritmo
16 sistemas · 42 hosts · 436 portas
100%
Visibilidade do escopo
sem amostragem
18
Riscos rastreáveis
critério, impacto e recomendação
O que o motor encontrou
  • ▸Crítica — TLS 1.0 ainda negociado em 38 portas, TLS 1.1 em 37 e SSLv2 em 1.
  • ▸Crítica — RSA, Diffie-Hellman e curvas elípticas em praticamente todos os sistemas, expostos a Shor.
  • ▸Alta — SHA-1 em 35 hosts; 3DES ou DES em 12.
  • ▸Média — certificados auto-assinados e expirados, sem gestão de ciclo de vida.
Dois scores por ativo

Cada ativo recebe um score clássico e um quântico, nunca uma média: uma primitiva pode estar sólida hoje e cair inteira diante de um computador quântico.

O que isso virou em ação
  • ▸7 dias — tirar da internet o painel do firewall e o RDP; desabilitar SMBv1 e a sessão anônima, sem compra e sem parada.
  • ▸30 dias — desligar o TLS legado no portal, migrar a API interna para HTTPS e revisar os certificados auto-assinados.
  • ▸90 dias — segmentar o legado em VLAN dedicada, habilitar DICOM-TLS e iniciar a migração pós-quântica.
  • ▸Contínuo — reexecutar o inventário: parque muda, certificado vence e norma avança. É o que separa governança de varredura pontual.
Resultado

Plano completo até risco residual baixo a médio em 6 a 9 meses. A TI que opera o ambiente percorreu o laudo achado a achado e saiu com dez ações assumidas.

O laudo que você recebe

Tudo gerado automaticamente pela plataforma a partir do inventário real do seu ambiente — não de modelo genérico. O mapa de riscos ao lado é o desta mesma avaliação.

  • ▸Roadmap PQC — sequência de migração ordenada por prioridade e esforço, alinhada aos ciclos de vida dos sistemas e aos prazos normativos.
  • ▸Relatório técnico — inventário em CBOM CycloneDX, padrão aberto, com faixas de risco, achados e recomendações por ativo.
  • ▸Relatório executivo — KPIs consolidados, scorecard de maturidade contra NIST CSF 2.0 e ISO 27001:2022 e mapa de riscos.
  • ▸Business case — exposição, riscos priorizados e custo de remediação, com a quantificação AQRC (risco em reais, ROI e payback).
  • ▸Audit trail completo — rastreabilidade ponta a ponta com correlation ID: evidência aceitável por auditoria e regulador.
  • ▸Certificado de Prontidão — QRI Report com o índice pós-quântico, o escopo varrido e o que não foi medido — declarado.
Mapa de riscos · Probabilidade × Impacto
Probabilidade
R-003
R-001
R-004
R-002
Baixo
Médio
Alto
Crítico
Alto
Médio
Eixo X: Impacto

Coleta ativa e não invasiva, sem janela de manutenção — zero indisponibilidade registrada durante a avaliação. Parceiro identificado pelo setor; divulgação nominal não autorizada. Cada organização recebe o relatório gerado a partir do próprio inventário.

08 — Diferenciação

Por que a Martecia.

Dimensão
Abordagem usual do mercado
Martecia Cryptus Aegis™
Escopo
Certificados e PKI, cifras de rede, ou chaves de uma única nuvem
Inventário cross-estate em CBOM CycloneDX: algoritmos, protocolos, bibliotecas, bancos e HSMs
Método
Varredura pontual, com relatório de data fixa
Ciclo PDCA contínuo, com re-execução automática
Risco
Score qualitativo ou escala de 1 a 10
Quantificação em reais pelo AQRC, com ROI e payback
Compliance brasileiro
Entregue por consultoria, como customização
Nativo no produto — BCB, CMN, CVM, LGPD e ANVISA via base curada
IA
Processamento em API externa, fora do perímetro
100% local, com 10 personas e raciocínio auditável
Jurisdição e idioma
Contrato e suporte no exterior, em inglês
Empresa, contrato e suporte no Brasil · pt-BR, en-US e es-ES
Impacto operacional
Varredura invasiva, com janela de manutenção
Coleta não invasiva · zero indisponibilidade registrada
09 — A oferta

Quatro etapas, contratáveis isoladamente.

Cada etapa entrega valor por si — não é preciso decidir a plataforma inteira para começar. O treinamento executivo costuma abrir a conversa; o diagnóstico costuma fechá-la.

01 · Capacitar

Treinamento institucional2 dias · in-company

Conselho, C-level e equipes técnicas no mesmo nível sobre a exposição e o que a norma já exige.

Saiba mais

Cinco módulos em sequência — a profundidade muda por público (conselho, administrativo, técnico, desenvolvedor), o conteúdo não:

  1. A lição da história
  2. Vocabulário e conceitos
  3. Operação e práticas
  4. PQC e o calendário regulatório brasileiro
  5. Do diagnóstico à migração

Turma fechada, PT-BR nativo, independente de fornecedor — capacita em prontidão PQC, não na operação de um produto específico.

02 · Diagnosticar

Diagnóstico e assessment8 semanas · on-premises

O inventário completo do seu ambiente e o plano de remediação priorizado, com relatório técnico e executivo.

Saiba mais

O relatório entrega, em quatro partes:

  • Situação atual, diagnóstico de maturidade e mapeamento da arquitetura
  • Mapa de riscos e Quantum Threat Assessment
  • Inventário por sistema, protocolo e certificado, entregue como CBOM
  • Política criptográfica, quantificação de risco e roadmap priorizado
03 · Avaliar

Avaliação de resultados e riscoincluído no diagnóstico

O índice de prontidão e a exposição em reais no dashboard executivo, prontos para o board decidir.

Saiba mais

Índice de prontidão (QRI) e score por ativo pelo Motor de Risco Quântico, reunidos num dashboard executivo com IA local — sem envio de dados a API externa.

04 · Sustentar

Suporte à migraçãolicença anual

Governança contínua: revisões periódicas, KPIs de prontidão e evidências auditáveis para o regulador.

Saiba mais

Acompanhamento ativo, não um chamado reativo — cadência ajustada ao porte do parque monitorado, com relatório de evolução do Motor de Risco Quântico e evidências auditáveis a cada ciclo. Entregável pelo time interno da Martecia ou por parceiro de advisory sob a mesma metodologia.

Para orçar, basta uma estimativa de porte da sua organização — a proposta sai em até cinco dias úteis. O valor do diagnóstico é creditado na licença do primeiro ano se a contratação ocorrer em até 90 dias. Agende um DEMO.

Oito semanas para saber exatamente onde sua organização está exposta — e quanto isso vale.

A proposta comercial cobre as quatro etapas — treinamento, diagnóstico, avaliação e suporte à migração —, contratáveis juntas ou isoladamente. Começa com uma sessão executiva; a Fase 0 jurídica corre em paralelo.

Agende um DEMO Falar por e-mail

Martina Yurgel — Fundadora e CEO · 8+ setores atendidos · 20+ anos de experiência combinada · 5.000+ pessoas capacitadas · Patente BR 10 2026 006254 5