Tenggat AI dan kuantum mana yang memengaruhi vendor kami?
CyberRank Research
Dua kelompok tanggal kini membentuk risiko vendor. Menurut EU AI Act, kewajiban transparansi berlaku mulai 2 Agustus 2026 dan kewajiban berisiko tinggi Annex III mulai 2 Desember 2027. Untuk kuantum, UE meminta perencanaan dimulai paling lambat akhir 2026, dan NIST menghentikan algoritma yang rentan kuantum setelah 2030 serta melarangnya setelah 2035. CyberRank menunjukkan posisi setiap vendor terhadap keduanya hari ini.
Intisari
- AI Act: transparansi 2 Agustus 2026, risiko tinggi Annex III 2 Desember 2027, AI dalam produk Annex I 2 Agustus 2028.
- Kuantum: perencanaan UE paling lambat akhir 2026; NIST menghentikan setelah 2030 dan melarang setelah 2035.
- Setiap tanggal baru berguna jika masuk ke tingkat vendor, kuesioner, kontrak, dan pemantauan Anda.
- CyberRank melacak penggunaan AI dan postur kripto-kuantum vendor (Beta) agar Anda dapat mengukurnya terhadap tanggal tersebut.
Jawabannya, bagian demi bagian
| Bagian pertanyaan | Jawaban singkat | Baca lebih lanjut | Cara CyberRank membantu |
|---|---|---|---|
| Tanggal AI Act | Jawaban singkatTransparansi 2 Agu 2026; risiko tinggi Annex III 2 Des 2027; Annex I 2 Agu 2028 | Baca lebih lanjuttanggal AI Act setelah Omnibus 2026 | Cara CyberRank membantuKandidat level AI Act per vendor (Beta) |
| Tanggal pasca-kuantum | Jawaban singkatPerencanaan UE paling lambat akhir 2026; NIST menghentikan setelah 2030, melarang setelah 2035 | Baca lebih lanjuttenggat pasca-kuantum | Cara CyberRank membantuPostur kripto-kuantum per vendor (Beta) |
| Mengubah tanggal menjadi pekerjaan vendor | Jawaban singkatMasukkan tanggal ke tingkat, kuesioner, kontrak, dan pemantauan | Baca lebih lanjutsiklus hidup TPRM | Cara CyberRank membantuPenilaian ulang setiap malam dan event perubahan |
Semua tenggat dalam satu tabel
| Tanggal | Sumber | Yang berlaku | Yang ditanyakan ke vendor |
|---|---|---|---|
| 2 Agu 2026 | SumberEU AI Act | Yang berlakuKewajiban transparansi Pasal 50; penegakan Komisi untuk GPAI | Yang ditanyakan ke vendorFitur mana yang menghasilkan konten, dan bagaimana konten itu ditandai? |
| 2 Des 2026 | SumberEU AI Act | Yang berlakuPenandaan konten untuk sistem generatif yang sudah beredar | Yang ditanyakan ke vendorHal yang sama, untuk produk yang sudah Anda pakai |
| Akhir 2026 | SumberPeta jalan PQC UE | Yang berlakuPerencanaan transisi dan inventaris kriptografi dimulai | Yang ditanyakan ke vendorApakah Anda punya inventaris kriptografi? |
| 2 Des 2027 | SumberEU AI Act | Yang berlakuKewajiban berisiko tinggi untuk area Annex III | Yang ditanyakan ke vendorBukti untuk penggunaan yang menjadi kandidat risiko tinggi |
| 2 Agu 2028 | SumberEU AI Act | Yang berlakuKewajiban berisiko tinggi untuk AI dalam produk Annex I | Yang ditanyakan ke vendorHal yang sama, untuk AI yang tertanam dalam produk |
| 2030 | SumberNIST, peta jalan UE | Yang berlakuAlgoritma rentan kuantum dihentikan; kasus penggunaan berisiko tinggi di UE terlindungi | Yang ditanyakan ke vendorKapan pertukaran kunci menjadi pasca-kuantum? |
| 2035 | SumberNIST | Yang berlakuAlgoritma rentan kuantum dilarang | Yang ditanyakan ke vendorKapan sertifikat dan tanda tangan menyusul? |
Tanggal AI Act
Digital Omnibus on AI, yang berlaku sejak 27 Juli 2026, memundurkan tanggal risiko tinggi; praktik terlarang dan kewajiban GPAI sudah berlaku. Untuk risiko vendor, 2 Desember 2027 adalah garis utama: sebelum itu Anda perlu tahu AI vendor mana yang masuk area Annex III dan bukti apa yang dimiliki penyedianya. Setiap tanggal dijelaskan secara rinci dalam artikel kami tentang EU AI Act dan vendor Anda.
Tanggal pasca-kuantum
Dokumen transisi NIST menjadi final pada 27 Oktober 2026. Karena lalu lintas yang direkam dapat didekripsi kelak, pertukaran kunci didahulukan dan tanda tangan sertifikat menyusul. Tanggal dan urutan pekerjaannya dijelaskan secara rinci dalam panduan kami tentang keamanan kuantum dan kriptografi pasca-kuantum.
Mengubah tanggal menjadi pekerjaan vendor
Tanggal hanya berguna jika masuk ke siklus hidup vendor: tentukan tingkat vendor agar Anda tahu siapa yang ditanya lebih dulu, tambahkan pertanyaan saat penilaian, tuliskan tanggal dan pemberitahuan perubahan dalam kontrak, dan pantau di antara tinjauan. Enam tahap siklus hidupnya dijelaskan secara rinci dalam panduan kami tentang manajemen risiko pihak ketiga.
Di mana CyberRank tidak membantu
CyberRank tidak memberi tahu tanggal hukum mana yang berlaku untuk sistem tertentu; tim hukum Anda perlu mengonfirmasi tanggal AI Act terhadap teks konsolidasi. CyberRank tidak dapat mengonfirmasi rencana migrasi vendor atau kepatuhannya terhadap AI Act. CyberRank menunjukkan posisi setiap vendor hari ini, berdasarkan bukti publik.
Referensi
Pertanyaan yang sering diajukan
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda