João Miguel Mesquita
A Amazon Web Services apresentou recentemente a AWS European Sovereign Cloud, uma nova infraestrutura de computação em cloud concebida para responder às necessidades de administrações públicas e empresas que operam sob os quadros regulatórios exigentes da União Europeia. A nova plataforma funciona de forma independente das restantes regiões da AWS e está totalmente localizada em território europeu.
A iniciativa surge num contexto em que as organizações europeias procuram maior controlo sobre o armazenamento e tratamento da informação, sobretudo em setores regulados ou que lidam com dados sensíveis. A proposta da AWS passa por oferecer um ambiente tecnológico separado, mantendo ao mesmo tempo os níveis de desempenho e disponibilidade associados aos serviços de cloud pública da empresa.
Nesta infraestrutura participa a Eviden, marca do grupo Atos dedicada à cibersegurança e a sistemas críticos. A empresa integra a solução como parceiro inicial através de um sistema de gestão externa de chaves criptográficas, uma componente que visa reforçar o controlo das organizações sobre os mecanismos de proteção dos dados.
A tecnologia assenta num módulo de segurança de hardware (HSM), de origem europeia, que mantém a chave mestra de cifragem fora do ambiente da própria cloud. Na prática, este equipamento físico funciona como uma âncora de confiança. Ao separar as credenciais de encriptação do local onde os dados estão armazenados, acrescenta uma camada adicional de proteção e reduz a dependência direta do fornecedor de cloud para o controlo das chaves.
Este modelo permite às organizações gerir o ciclo de vida das chaves de segurança de forma autónoma, mantendo o controlo direto sobre o acesso à informação. Com esta integração, entidades públicas e privadas podem executar cargas de trabalho sensíveis assegurando que os dados permanecem permanentemente dentro da União Europeia.
A proposta tecnológica foi desenhada para preservar os níveis de desempenho típicos das plataformas de alojamento na cloud, enquanto facilita o cumprimento das exigências legais relacionadas com soberania e localização de dados. Para muitas organizações europeias, estes requisitos tornaram-se um fator determinante na adoção de serviços de cloud, sobretudo em setores como a administração pública, a saúde ou as infraestruturas críticas.
Do ponto de vista da Eviden, a participação nesta infraestrutura insere-se numa estratégia mais ampla ligada à soberania digital europeia. A empresa defende que soluções deste tipo podem ajudar organizações do continente a operar com maior autonomia tecnológica, mantendo elevados níveis de confiança e controlo sobre os seus dados.
As empresas interessadas já podem iniciar o planeamento da migração para esta nova infraestrutura, recorrendo ao sistema de gestão externa de chaves para manter controlo direto sobre a proteção da informação. Para responsáveis de TI e decisores de compras tecnológicas, a proposta representa mais uma opção no mercado de cloud que procura equilibrar escalabilidade global com requisitos de soberania e conformidade regulatória cada vez mais exigentes na Europa.
