PQC StatusLa tua crittografia ha una data di scadenza.
RSA e le curve ellittiche saranno deprecati dopo il 2030 e non consentiti dopo il 2035 secondo la bozza NIST IR 8547. Scopri a che punto sei e cosa resta da fare.
- Marzo 2025PCI DSS 12.3.3: inventario delle suite obbligatorio
- Fine 2026UE: inventari e roadmap nazionali
- Dicembre 2027Cyber Resilience Act pienamente applicabile
- Fine 2030UE: sistemi ad alto rischio migrati, RSA-2048 deprecato
- 2035RSA ed ECC non consentiti (NIST, bozza)
Handshake TLS passivi, come un browser. Senza registrazione.
La situazione in Italia
Quota di siti che negoziano lo scambio di chiavi post-quantistico, misurata ogni mese dal nostro osservatorio.
Senza CDN, solo il 43,8 % dei servizi pubblici negozia lo scambio di chiavi post-quantistico sui propri server. Vedi l’osservatorio
Osservatorio, novembre 2026. Paese rilevato dal tuo IP (non conservato) con DB-IP
Sviluppatori
pqcstatus scan nella CI, SARIF nelle tue merge request e una build che fallisce sui problemi critici.
Ottieni una chiave APISicurezza e compliance
Un inventario sempre aggiornato, mappato su PCI DSS, DORA, NIS2 e Cyber Resilience Act.
Vedi il rapportoFornitori
Rispondi ai questionari dei clienti con un rapporto datato e un badge verificabile in tempo reale.
Ottieni il badgeTutto ciò che serve alla transizione post-quantistica
- ScannerML-KEM ibrido, versioni TLS, suite di cifratura e certificati, in pochi secondi.
- CBOM nella tua CIUn solo comando inventaria codice, configurazioni e dipendenze. Il tuo codice non lascia mai la tua macchina.
- MonitoraggioUna nuova scansione ogni giorno e un avviso non appena qualcosa peggiora.
- Rapporto di preparazioneUn PDF per il tuo CISO, il tuo auditor e i tuoi clienti: risultati, inventario PCI DSS 12.3.3, piano datato.
- Badge verificatoMostralo sul tuo sito. Si aggiorna da solo e non dichiara mai più di quanto abbiamo misurato.
- Riferimenti con fontiOgni scadenza di NIST, ANSSI, BSI e UE, collegata al testo originale.
Pensato per le regole a cui devi rispondere
Cronologia completa- PCI DSS v4.0.1Il requisito 12.3.3 rende obbligatorio dal 31 marzo 2025 un inventario delle suite di cifratura e dei protocolli, riesaminato ogni anno.In vigore
- Cyber Resilience ActRequisiti essenziali di cibersicurezza per i prodotti, tra cui la cifratura dei dati a riposo e in transito con meccanismi allo stato dell'arte.Prossima scadenza: dic 2027
- DORARichiede una politica di cifratura in grado di modificare la tecnologia crittografica con l'evoluzione della crittoanalisi, oltre a una gestione completa del ciclo di vita di chiavi e certificati.In vigore
- NIS2Le misure di gestione dei rischi di cibersicurezza includono politiche di crittografia e cifratura; una proposta del 2026 aggiunge la transizione alla PQC alle strategie nazionali.In vigore
- Roadmap UE sulla PQCCalendario comune dell'UE: primi passi e roadmap nazionali entro la fine del 2026, sistemi ad alto rischio migrati entro la fine del 2030, rischio medio entro la fine del 2035.Prossima scadenza: dic 2026
- Linee guida ANSSIIbridazione obbligatoria nel perimetro regolamentato; avviare subito l'inventario crittografico; PQC attesa per la qualificazione dei prodotti a partire dal 2027.Prossima scadenza: gen 2027
- BSI TR-02102-1PQC ibrida raccomandata; accordo di chiavi classico da solo solo fino alla fine del 2031; RSA di almeno 3000 bit.Prossima scadenza: dic 2031
- UK NCSCRicognizione e piano entro il 2028, migrazioni prioritarie entro il 2031, migrazione completa entro il 2035.Prossima scadenza: dic 2028
- US federal PQC migrationInventario crittografico automatizzato e CBOM, instaurazione di chiavi PQC entro la fine del 2030, firme PQC entro la fine del 2031, migrazione completa entro il 2035.Prossima scadenza: dic 2030
- NSA CNSA 2.0Algoritmi obbligatori: ML-KEM-1024, ML-DSA-87, LMS/XMSS, AES-256, SHA-384/512, con scadenze specifiche per categoria.Prossima scadenza: dic 2030
Domande frequenti
Cosa significa che un sito web è pronto per il post-quantistico?
Significa che il server può negoziare uno scambio di chiavi post-quantistico o ibrido, come X25519MLKEM768, in TLS 1.3. Le chiavi di sessione restano così segrete anche di fronte a un futuro computer quantistico. I certificati sono un passaggio distinto: oggi i certificati web pubblici sono ancora RSA o ECDSA.
La scansione è intrusiva?
No. Esegue handshake TLS standard e una sola richiesta HTTP, come farebbe un browser. Non tenta mai di autenticarsi, di sfruttare vulnerabilità o di sovraccaricare il server, e i risultati restano in cache per un'ora per evitare connessioni ripetute.
Il mio sito è dietro Cloudflare o un'altra CDN. Il risultato è valido?
È valido per l'edge della CDN, cioè il punto a cui si connettono i visitatori. La connessione tra la CDN e il tuo server di origine è un collegamento TLS distinto: verifica anche quella, perché potrebbe usare ancora solo lo scambio di chiavi classico.
È una certificazione di conformità?
No. La scansione documenta fatti sulla configurazione TLS visibile dall'esterno, con date e fonti. Aiuta a costruire l'inventario atteso da PCI DSS, DORA o CRA, ma non è un audit né un certificato.
Quali scadenze si applicano alla mia azienda?
Dipende dal settore e dal mercato: PCI DSS per i pagamenti con carta, DORA per le entità finanziarie dell'UE, NIS2 per i soggetti essenziali e importanti, il CRA per i prodotti venduti nell'UE. La nostra pagina sulle normative elenca ogni requisito con la sua fonte primaria.
Ricevi il bollettino mensile post-quantistico
Nuove scadenze, dati di adozione dal nostro osservatorio e guide pratiche alla migrazione. Un'e-mail al mese, niente spam, disiscrizione con un clic.
Inizia da un dominio
Gratis, in pochi secondi, senza account.