Muitos governos estão implementando regulamentos de soberania digital que regem as operações digitais e o uso da nuvem. As empresas e as organizações do setor público devem desenvolver uma estratégia abrangente de soberania digital e avaliar soluções de nuvem soberanas para atender aos requisitos regulatórios em constante evolução.
A soberania digital refere-se aos regulamentos que especificam como as organizações gerenciam os ativos digitais, incluindo o uso da nuvem. As organizações podem exigir que os dados permaneçam dentro de uma determinada jurisdição e especificar como eles devem ser gerenciados. Outras áreas de regulamentação incluem portabilidade técnica, operações e continuidade de negócios no país. A soberania digital é complexa. As leis evoluem rapidamente e podem variar muito em diferentes jurisdições. As soluções de nuvem soberana estão evoluindo junto com essas mudanças regulatórias para atender à crescente demanda por soberania digital.
A nuvem pública comercial pode abordar alguns aspectos da soberania digital. Por exemplo, as organizações podem armazenar seus dados em uma região de nuvem dentro de seu país para atender aos requisitos de residência de dados. Muitas organizações, no entanto, descobrem que precisam de recursos de nuvem soberana mais especializados para atender aos requisitos regulamentares e, ao mesmo tempo, usar dados e aplicações confidenciais na nuvem. Ao avaliar as soluções de nuvem soberana, é fundamental entender os recursos das diferentes soluções de nuvem soberana.
Os clientes podem usar uma variedade de recursos de nuvem soberana para ajudar a atender aos requisitos de soberania digital.
Controle como os dados são hospedados.
Escolha nuvens separadas para diferentes usos.
Sua escolha de tecnologias, incluindo Kubernetes e contêineres.
Use nuvens separadas e operações desconectadas.
Controle chaves de criptografia e muito mais.
As organizações têm requisitos de soberania digital muito diferentes. Os provedores de nuvem devem ser capazes de oferecer uma variedade de soluções de nuvem para atender às necessidades específicas e localizadas de seus clientes. Essas soluções incluem nuvens restritas a operações em um país específico ou em uma região específica, nuvens dedicadas a uma única organização, nuvens para uso por ministérios de um único governo e nuvens para uso por organizações de defesa e inteligência. Ao oferecer a cada país e a cada organização sua própria nuvem, os provedores colocam os benefícios da nuvem e uma maior digitalização ao alcance de usuários em todo o mundo.
Os provedores de nuvem que adicionam recursos de nuvem soberana à sua plataforma de nuvem pública não devem comprometer os benefícios funcionais, operacionais e econômicos que seus clientes já recebem. As soluções de nuvem soberana devem fornecer uma plataforma comum aos usuários com a mesma experiência das nuvens públicas comerciais. Os provedores de nuvem devem oferecer os mesmos serviços, taxas de uso, suporte e contratos de nível de serviço como uma extensão de seus programas comerciais e relações comerciais existentes. Dessa forma, as organizações podem usar suas habilidades, processos e ferramentas existentes à medida que adotam soluções de nuvem soberanas.
A maioria das nuvens públicas globais em hiperescala foi projetada para segurança, mas não para soberania. Pode ser difícil obter a autonomia necessária para a soberania digital usando nuvens com regiões grandes e de uso geral em uma rede conectada globalmente. As soluções de nuvem arquitetadas com a soberania em mente podem oferecer essas proteções com mais facilidade. Por exemplo, vários provedores, incluindo a Oracle, criaram regiões de nuvem separadas para dados confidenciais usados pelo governo dos EUA. A separação dessas regiões fortalece a proteção contra movimentação de dados e acesso de usuários não autorizado. Operá-las separadamente simplifica a abordagem das estruturas de conformidade.
O Regulamento Geral de Proteção de Dados (GDPR) da União Europeia é apenas um de um conjunto crescente de leis locais de privacidade e proteção de dados que regem a forma como as organizações devem armazenar e tratar informações de identificação pessoal (PII). As soluções de nuvem soberana podem ajudar as organizações a gerenciar com responsabilidade esses dados na nuvem para atender aos requisitos de soberania digital.
Muitas empresas estão sujeitas a regulamentações de soberania digital específicas para seu setor, como a Lei de Resiliência Operacional Digital da União Europeia, que se aplica a organizações financeiras. Uma nuvem soberana permite que as organizações inovem na nuvem ao mesmo tempo em que atendem aos requisitos de conformidade decorrentes das regulamentações de soberania digital.
Uma empresa que opera em diferentes locais deve cumprir as diferentes regulamentações locais de soberania digital em cada uma das jurisdições. Uma nuvem soberana pode ajudar as organizações globais a gerenciar e navegar no cenário dinâmico e emergente da soberania digital global.
Muitos governos criaram orientações específicas sobre como o setor público deve operar na nuvem, como o FedRAMP nos EUA, a classificação Protected B do Canadá ou o Information System Security Management and Assessment Program (Programa de Avaliação e Gerenciamento de Segurança de Sistemas de Informação) no Japão. Os recursos de nuvem soberana podem ajudar as organizações do setor público a operar de acordo com as estruturas de conformidade de soberania digital local.
Os governos autorizaram o uso de serviços de provedores de nuvem para cargas de trabalho e dados confidenciais do governo; exemplos incluem nuvens que a Oracle opera e que são autorizadas para uso do setor público nos EUA, no Reino Unido e na Austrália. Além disso, os governos podem autorizar mais diretamente um serviço de nuvem para cargas de trabalho e setores de interesse nacional para estabelecer a soberania digital, por exemplo, a nuvem governamental de Omã.
Expandindo as opções de nuvem para clientes com mais recursos de nuvem pública, multicloud, nuvem híbrida e nuvem dedicada.
Entre em contato conosco para saber mais sobre as soluções de nuvem soberana e nuvem distribuída da OCI para empresas privadas ou organizações do setor público. Deixe um de nossos especialistas ajudar.
A Oracle EU Sovereign Cloud está disponível em Frankfurt, Alemanha e Madri, Espanha. Ficou interessado e quer saber mais? Deixe um de nossos especialistas ajudar.
Obtenha as últimas tendências do setor, melhores práticas e atualizações de produtos e saiba mais sobre novos programas de treinamento e próximos eventos.
Saiba mais sobre suas opções na nuvem com analistas do setor, como a IDC. Eles fornecem perspectivas detalhadas e objetivas sobre as estratégias e soluções mais recentes.