{"id":3009387,"date":"2026-11-03T17:00:13","date_gmt":"2026-11-03T16:00:13","guid":{"rendered":"https:\/\/www.luklagroup.com\/?p=3009387"},"modified":"2026-11-03T17:00:21","modified_gmt":"2026-11-03T16:00:21","slug":"cloud-soberana-escolher-fornecedor","status":"publish","type":"post","link":"https:\/\/www.luklagroup.com\/pt-pt\/cloud-cyber-pt-pt\/cloud-soberana-escolher-fornecedor\/","title":{"rendered":"Cloud soberana: como escolher o fornecedor sem ficar preso a ele?"},"content":{"rendered":"\n

Uma cloud soberana \u00e9 uma cloud cujo alojamento, explora\u00e7\u00e3o e direito aplic\u00e1vel permanecem sob jurisdi\u00e7\u00e3o europeia. Escolher um fornecedor \u00absoberano\u00bb n\u00e3o basta para manter a liberdade de escolha: \u00e9 preciso saber que dados colocar l\u00e1 e como retir\u00e1-los quando chegar o momento.<\/em><\/p>\n\n\n\n

O que abrange, de facto, a cloud soberana?<\/h2>\n\n\n\n

O termo tornou-se comum mas n\u00e3o corresponde a um r\u00f3tulo \u00fanico. Para uma empresa, a soberania joga-se em tr\u00eas planos: onde os dados est\u00e3o armazenados, quem os explora e que lei se aplica se uma autoridade estrangeira pedir acesso.<\/p>\n\n\n\n

Um alojamento em territ\u00f3rio europeu n\u00e3o protege, por si s\u00f3, contra leis extraterritoriais. Uma cloud soberana avalia-se pela sua jurisdi\u00e7\u00e3o tanto quanto pela localiza\u00e7\u00e3o dos seus servidores.<\/strong><\/p>\n\n\n\n

\u00c9 esse o objetivo do referencial SecNumCloud da ANSSI, a ag\u00eancia nacional francesa de ciberseguran\u00e7a. Qualifica ofertas cloud segundo requisitos de seguran\u00e7a mas tamb\u00e9m crit\u00e9rios jur\u00eddicos: sede social na Uni\u00e3o Europeia, autonomia de explora\u00e7\u00e3o e localiza\u00e7\u00e3o dos dados em territ\u00f3rio europeu.<\/p>\n\n\n\n

SecNumCloud: para que dados?<\/h2>\n\n\n\n

Nem todos os seus dados precisam do mesmo n\u00edvel de prote\u00e7\u00e3o. Coloc\u00e1-los todos numa cloud qualificada seria dispendioso; deix\u00e1-los todos num hiperescalador n\u00e3o europeu pode ser arriscado.<\/p>\n\n\n\n

O primeiro passo consiste, portanto, em classificar os dados segundo a sua sensibilidade. Dados de sa\u00fade, informa\u00e7\u00e3o estrat\u00e9gica, dados ligados \u00e0 defesa ou ao setor p\u00fablico\u2026 estas categorias justificam muitas vezes um alojamento qualificado. Outros tratamentos, menos sens\u00edveis, podem ficar em servi\u00e7os mais convencionais.<\/p>\n\n\n\n

Segundo as perguntas frequentes da ANSSI sobre o SecNumCloud<\/a>, a qualifica\u00e7\u00e3o \u00e9 v\u00e1lida por 3 anos, com auditorias de acompanhamento anuais. Abrange os modelos IaaS, PaaS, CaaS e SaaS: infraestrutura, plataforma, contentores ou software disponibilizados \u00abcomo servi\u00e7o\u00bb.<\/p>\n\n\n\n

Esta classifica\u00e7\u00e3o tem outra vantagem: obriga a saber onde est\u00e3o, de facto, os seus dados. \u00c9 muitas vezes a parte mais longa do trabalho e a que traz mais clareza.<\/p>\n\n\n\n

O n\u00edvel certo de soberania depende dos dados e n\u00e3o de uma escolha global para todo o sistema de informa\u00e7\u00e3o.<\/strong><\/p>\n\n\n\n

Como evitar ficar preso a um fornecedor?<\/h2>\n\n\n\n

O verdadeiro risco nem sempre \u00e9 o fornecedor escolhido mas a impossibilidade de o mudar. Formatos propriet\u00e1rios, servi\u00e7os geridos dif\u00edceis de reproduzir noutro lado, custos de sa\u00edda dos dados: a depend\u00eancia instala-se muitas vezes sem que ningu\u00e9m a tenha decidido.<\/p>\n\n\n\n

A reversibilidade prepara-se logo no contrato. Define como recuperar os seus dados, em que formato e em que prazos. Fixa tamb\u00e9m o apoio que o fornecedor deve prestar durante a transi\u00e7\u00e3o.<\/p>\n\n\n\n

O enquadramento europeu vai no mesmo sentido. O Regulamento Europeu dos Dados (Data Act)<\/a> obriga os fornecedores a facilitar a mudan\u00e7a de prestador cloud e prev\u00ea a elimina\u00e7\u00e3o dos encargos de mudan\u00e7a a partir de 12 de janeiro de 2027.<\/p>\n\n\n\n

Um contrato cloud tamb\u00e9m se negoceia a pensar no dia em que quiser sair.<\/strong><\/p>\n\n\n\n

A reversibilidade n\u00e3o se limita ao contrato. Tem de ser testada. Uma migra\u00e7\u00e3o de ensaio de uma aplica\u00e7\u00e3o n\u00e3o cr\u00edtica permite verificar se os dados saem num formato utiliz\u00e1vel e se as equipas sabem reconstruir o ambiente noutro lado. Mais vale descobri-lo num exerc\u00edcio do que em plena crise.<\/p>\n\n\n\n

\u00c9 preciso escolher entre cloud soberana e hiperescalador?<\/h2>\n\n\n\n

N\u00e3o necessariamente. Muitas empresas combinam v\u00e1rias clouds: um ambiente qualificado para os dados sens\u00edveis e servi\u00e7os mais amplos para o resto. Esta abordagem multicloud exige uma arquitetura pensada desde o in\u00edcio.<\/p>\n\n\n\n

Tem interesse para al\u00e9m da soberania: repartir as cargas por v\u00e1rios ambientes limita o impacto de uma falha ou de uma mudan\u00e7a das condi\u00e7\u00f5es comerciais de um fornecedor. \u00c9 tamb\u00e9m um trunfo nas negocia\u00e7\u00f5es, desde que consiga deslocar parte dos seus tratamentos.<\/p>\n\n\n\n

Na pr\u00e1tica, isto significa componentes t\u00e9cnicos port\u00e1veis (os contentores, por exemplo) e uma gest\u00e3o de identidades comum. \u00c9 tamb\u00e9m necess\u00e1ria uma supervis\u00e3o que abranja todos os ambientes. Sem isso, o multicloud acrescenta complexidade em vez de liberdade.<\/p>\n\n\n\n

O essencial n\u00e3o \u00e9 o n\u00famero de fornecedores mas a sua capacidade de manter o controlo: saber onde est\u00e3o os seus dados, quem lhes acede e como os deslocar.<\/p>\n\n\n\n

Por onde come\u00e7ar?<\/h2>\n\n\n\n

Tr\u00eas perguntas bastam para lan\u00e7ar a reflex\u00e3o. Que dados s\u00e3o mesmo sens\u00edveis? Que servi\u00e7os seriam dif\u00edceis de migrar amanh\u00e3? O que dizem os seus contratos atuais sobre reversibilidade?<\/p>\n\n\n\n

As respostas exigem cruzar v\u00e1rios olhares: o da dire\u00e7\u00e3o de sistemas de informa\u00e7\u00e3o, o das \u00e1reas de neg\u00f3cio que conhecem o valor dos seus dados e o das compras ou do jur\u00eddico, que gerem os contratos.<\/p>\n\n\n\n

Este primeiro levantamento orienta os passos seguintes: manter alguns usos, deslocar outros ou renegociar um contrato. Liga-se tamb\u00e9m a outras obriga\u00e7\u00f5es, como a diretiva NIS2, que exige \u00e0s organiza\u00e7\u00f5es abrangidas que controlem os riscos ligados aos seus fornecedores.<\/p>\n\n\n\n

Se leu o nosso artigo sobre soberania digital e continuidade de neg\u00f3cio<\/a>, este \u00e9 o passo seguinte: passar do princ\u00edpio \u00e0 escolha concreta do fornecedor. Sobre a vertente regulamentar, consulte tamb\u00e9m o nosso artigo sobre a NIS2<\/a>.<\/p>\n\n\n\n

A L\u00f9kla acompanha-o\u2026<\/h2>\n\n\n\n

Com a nossa oferta Cloud & Cyber<\/a>, ajudamos a classificar os seus dados, a escolher os ambientes adequados e a preparar a reversibilidade. Co-constru\u00edmos consigo uma arquitetura que o deixa livre nas suas escolhas.<\/p>\n\n\n\n

Definido o objetivo, as nossas equipas Managed Services<\/a> asseguram a explora\u00e7\u00e3o e a supervis\u00e3o dos seus ambientes, do enquadramento \u00e0 opera\u00e7\u00e3o. O seu projeto come\u00e7a pelos seus desafios: o fornecedor vem depois.<\/p>\n","protected":false},"excerpt":{"rendered":"

Uma cloud soberana \u00e9 uma cloud cujo alojamento, explora\u00e7\u00e3o e direito aplic\u00e1vel permanecem sob jurisdi\u00e7\u00e3o europeia. Escolher um fornecedor \u00absoberano\u00bb n\u00e3o basta para manter a liberdade de escolha: \u00e9 preciso saber que dados colocar l\u00e1 e como retir\u00e1-los quando chegar o momento. O que abrange, de facto, a cloud soberana? O termo tornou-se comum mas […]<\/p>\n","protected":false},"author":21,"featured_media":3009607,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[191],"tags":[],"class_list":["post-3009387","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cloud-cyber-pt-pt"],"_links":{"self":[{"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/posts\/3009387","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/users\/21"}],"replies":[{"embeddable":true,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=3009387"}],"version-history":[{"count":3,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/posts\/3009387\/revisions"}],"predecessor-version":[{"id":3009524,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/posts\/3009387\/revisions\/3009524"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/media\/3009607"}],"wp:attachment":[{"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=3009387"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=3009387"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.luklagroup.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=3009387"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}