Capítulo 9 — Segurança quântica e pós-quântica: liderança e garantia

Mapa da aula

Aula 09 publicada. Mapa, exemplo, EX041.

flowchart TD
  N0["9.1 Liderança do programa"]
  N1["9.2 Três linhas de garantia"]
  N2["9.3 Evidências para auditores e reguladores"]
  N3["9.4 Comunicação"]
  N4["9.5 Sustentação"]
  N5["9.6 Caso resolvido"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6
  N6 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX041"]

Desenho lógico

flowchart LR
  N0["9.1 Liderança do programa"]
  N1["9.2 Três linhas de garantia"]
  N2["9.3 Evidências para auditores e reguladores"]
  N3["9.4 Comunicação"]
  N4["9.5 Sustentação"]
  N5["9.6 Caso resolvido"]
  N6["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> N6 --> Q["EX041"]

[9.1 Liderança do programa]
    |
    v
[9.2 Três linhas de garantia]
    |
    v
[9.3 Evidências para auditores e reguladores]
    |
    v
[9.4 Comunicação]
    |
    v
[9.5 Sustentação]
    |
    v
[9.6 Caso resolvido]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX041]

Objetivos de aprendizagem

Você vai (1) liderar um programa de migração plurianual com objetivos claros; (2) projetar um modelo de garantia com verificação independente; (3) preparar evidências para auditores e reguladores; (4) comunicar-se com conselhos, clínicos e fornecedores; e (5) sustentar o programa diante da rotatividade da equipe e das mudanças nas orientações.

9.1 Liderança do programa

Um programa plurianual precisa de uma missão ("proteger a confidencialidade e a confiança de longo prazo contra ataques quânticos sem prejudicar os serviços clínicos"), objetivos com datas, um roteiro por nível, um envelope orçamentário com faixas e governança. O trabalho do líder é manter as prioridades alinhadas às evidências à medida que as orientações e a tecnologia mudam, e proteger o programa de ser reduzido a um checklist de conformidade.

Escreva a missão e os objetivos num documento curto que o conselho aprova, e revisite-os em cada revisão anual. Mantenha o roteiro por nível, para que ele mostre o que é protegido primeiro e por quê. Quando as orientações ou a tecnologia mudarem, registre a mudança e o seu efeito sobre as prioridades.

9.2 Três linhas de garantia

A primeira linha (os responsáveis pelas plataformas) implementa e faz autotestes; a segunda linha (segurança e risco) define as normas e monitora; a terceira linha (auditoria interna) testa de forma independente. Na PQC, a verificação independente significa observar de novo os algoritmos negociados, amostrar certificados, revisar os registros de exceções e testar as alegações de agilidade, e não ler relatórios de status.

Na NRHT, a auditoria interna observou de novo os fluxos do nível 1 e encontrou três com fallback clássico, que os relatórios de status não haviam mostrado. A primeira e a segunda linhas devem esperar esses achados e tratá-los como informação. Acorde com antecedência como os achados são relatados e quem age sobre eles.

9.3 Evidências para auditores e reguladores

Prepare um pacote de evidências: a norma criptográfica e a sua aprovação; o inventário com a cobertura e os graus; o método de priorização e as decisões; as métricas de progresso com as fontes; o registro de exceções e de riscos residuais com as expirações; os relatórios de testes; a garantia dos fornecedores. Cada item deve ser gerado pela operação normal, para que o pacote seja barato de atualizar.

Mantenha o pacote num único local, com um índice curto e a data em que cada item foi gerado. Quando um auditor pedir algo que não está no pacote, acrescente-o ao processo normal, para que esteja lá na próxima vez. Evite criar documentos apenas para as auditorias; eles envelhecem imediatamente e não são confiáveis.

9.4 Comunicação

Os conselhos precisam de decisões e da postura de risco; os clínicos precisam da garantia de que as mudanças não vão interromper o atendimento e de janelas de mudança claras; os fornecedores precisam de requisitos e prazos claros; a equipe precisa saber o que muda para ela. As mensagens devem ser calmas e específicas; evite tanto o alarme quanto a complacência.

Use os mesmos fatos para todos os públicos, mas mude a ênfase. Um documento para o conselho começa pela postura e pelas decisões necessárias; um informe clínico começa pelas janelas de mudança e pelos fallbacks; uma carta aos fornecedores começa pelos requisitos e pelas datas. Guarde cópias datadas, para que as mensagens possam ser conferidas com o que aconteceu depois.

9.5 Sustentação

As orientações vão mudar: o IR 8547 pode ser finalizado com datas diferentes; as normas do FN-DSA e do HQC vão aparecer. Incorpore ciclos de revisão à governança, mantenha registros de decisão, treine sucessores e mantenha o inventário vivo. Um programa que depende de um único especialista é frágil.

Nomeie um substituto para cada papel-chave e mantenha os registros de decisão atualizados, para que uma saída não interrompa o programa. Rode o ciclo de revisão num calendário, em vez de esperar pelas notícias. Quando uma norma mudar, atualize o resumo, a norma interna e quaisquer decisões afetadas na mesma revisão.

9.6 Caso resolvido

A revisão de garantia do segundo ano da NRHT (sintética): a auditoria interna amostra 60 fluxos do nível 1 e observa de novo 57 (95 %) com o algoritmo relatado; três mostram fallback clássico por causa de uma configuração revertida — um achado que leva ao monitoramento da deriva de configuração. O registro de exceções tem 41 entradas; seis passaram da expiração sem revisão — um achado que leva ao escalonamento automático. O conselho recebe uma postura de uma página: cobertura híbrida do nível 1 de 64 % (evidência A/B), 7 % de desconhecidos, plano da PKI no prazo, dois riscos residuais altos aceitos com expiração.

Cada achado leva a uma mudança de processo, e não a uma correção pontual, e a postura apresentada ao conselho mostra tanto o progresso quanto o risco residual. Registre o tamanho da amostra e o método da auditoria, para que a próxima revisão possa comparar os resultados.

9.7 Erros comuns e limites

• Garantia por relatório de status.
• Pacotes de evidências montados especialmente antes das auditorias.
• Programas dependentes de um único especialista.

Cada erro tem uma salvaguarda. Observe de novo os algoritmos negociados em vez de ler relatórios. Gere as evidências a partir das operações normais. Treine sucessores e mantenha os registros de decisão, para que o programa continue se o seu líder sair. Na NRHT, a amostra de 60 fluxos do nível 1 da auditoria do segundo ano (9.6) é o modelo: a nova observação encontrou o que os relatórios de status não haviam mostrado. O pacote de evidências é gerado pela operação normal e atualizado a cada trimestre. Um substituto nomeado consegue conduzir cada revisão se o líder estiver ausente, e os registros de decisão explicam por que cada escolha foi feita, para que um recém-chegado consiga continuar o trabalho.

Exercícios

• EX041 — Objetivos. Escreva três objetivos de programa datados e mensuráveis para a NRHT. Rubrica: 3 = específicos, mensuráveis, com prazo, ligados aos níveis.
• EX042 — Teste de auditoria. Projete um teste independente da alegação "todos os enlaces entre locais do nível 1 usam troca de chaves híbrida". Rubrica: 3 = amostragem, método de nova observação, critério de aprovação.
• EX043 — Pacote de evidências. Liste sete itens do pacote de evidências e as suas fontes. Rubrica: 3 = sete itens com fontes operacionais.
• EX044 — Mensagem aos clínicos. Escreva uma mensagem de 100 palavras às lideranças clínicas sobre uma janela de mudança do PACS. Rubrica: 3 = o quê, quando, impacto, contato, tranquilização.
• EX045 — Continuidade. Proponha três medidas que mantenham o programa vivo diante de uma troca de liderança. Rubrica: 3 = documentação, ciclos de governança, conhecimento distribuído.

Síntese

A liderança mantém um programa plurianual alinhado às evidências; a garantia observa de novo, em vez de ler; os pacotes de evidências surgem das operações normais; e a continuidade é projetada desde o início.