Sovereign Cloud na Europa: uma resposta aos novos requisitos regulatórios
Cloud · 1 min
Artigos de Fábio Ribeiro
DORA, NIS2 e os requisitos de soberania digital estão a transformar a forma como as organizações gerem os seus dados. Conheça os princípios de uma estratégia de cloud soberana.
TL;DR
- A soberania digital está a assumir maior relevância em setores sujeitos a requisitos regulatórios exigentes
- DORA e NIS2 reforçam a atenção sobre a resiliência, a governação e a localização dos dados
- A gestão das chaves de cifragem pelo cliente é uma componente importante de muitas estratégias de soberania
- A escolha da plataforma deve considerar requisitos técnicos, legais e operacionais
O contexto regulatório
A crescente adoção da cloud tem sido acompanhada por uma maior preocupação com a soberania digital e a proteção dos dados. Regulamentos como o DORA e a [NIS2](/pt/blog/nis2-os-principais-passos-para-reforcar-a-conformidade) reforçam a necessidade de uma gestão adequada dos riscos associados às infraestruturas digitais e aos fornecedores de serviços tecnológicos. Ao mesmo tempo, a legislação aplicável a determinados fornecedores internacionais continua a alimentar o debate sobre a localização dos dados e o acesso por autoridades de diferentes jurisdições.
O que caracteriza uma abordagem de cloud soberana
Uma estratégia de cloud soberana procura assegurar que os dados permanecem sob controlo adequado da organização, respeitando os requisitos legais e regulatórios aplicáveis. Entre os elementos frequentemente considerados estão a localização dos dados na União Europeia, a gestão das chaves de cifragem pelo cliente, a utilização de módulos de segurança de hardware (HSM) e a definição clara da jurisdição aplicável aos contratos e operações.
Como abordar uma migração
O primeiro passo consiste na classificação dos dados e na identificação das cargas de trabalho sujeitas a maiores requisitos de conformidade ou sensibilidade. A partir daí, é possível definir uma estratégia adequada, que pode combinar diferentes [plataformas e modelos](/pt/solucoes/cloud) de implementação, equilibrando requisitos regulatórios, desempenho e eficiência operacional.
Assessment de soberania em 10 dias
Mapeamos quais cargas devem migrar — e quais não.
Relacionado
- Sovereign Cloud
- Cloud Híbrida & Multicloud
- Confidential Computing