- «Cloud de confiança» é o selo da doutrina do Estado em matéria de nuvem (2021): a certificação SecNumCloud da ANSSI, além de uma imunidade face a leis extraterritoriais como o Cloud Act. Desde a versão 3.2 do referencial, essa imunidade é um requisito da própria SecNumCloud.
- A doutrina admite uma tecnologia estrangeira, desde que seja integralmente explorada sob licença por um operador europeu, fora do âmbito de aplicação da legislação norte-americana. O referencial 3.2 estabelece estes critérios de controlo acionista e operacional.
- A doutrina «a nuvem no centro» remonta à circular de 5 de julho de 2021; foi atualizada em 2023.
- A Outscale, a OVHcloud e a Oodrive são referidas pela imprensa especializada como fornecedores de facto elegíveis.
O que é, exatamente, a «nuvem de confiança»?
A «nuvem de confiança» é um selo da estratégia de nuvem do Estado francês, resultante da doutrina «nuvem no centro» de 2021. Inicialmente, designava a combinação de dois elementos: a certificação SecNumCloud da ANSSI e uma imunidade face ao Cloud Act norte-americano, obtida quando a tecnologia do fornecedor é integralmente operada por um operador europeu, mesmo que sob licença. Desde a versão 3.2 do referencial SecNumCloud, esta imunidade face às leis extraterritoriais faz parte dos requisitos da própria certificação: o selo e a certificação tornaram-se um só.
Nuvem de confiança, nuvem soberana, SecNumCloud: qual é a diferença?
A «nuvem soberana» designa, em sentido lato, uma infraestrutura sob jurisdição francesa ou europeia. A SecNumCloud é a certificação de segurança emitida pela ANSSI, que, desde a sua versão 3.2, verifica a imunidade face ao Cloud Act. A «nuvem de confiança» é o nome que a doutrina do Estado atribui a este nível de exigência, com o acréscimo de um incentivo à interoperabilidade através do dispositivo GAIA-X.
- Nuvem soberana: Uma jurisdição: francesa ou europeia.
- SecNumCloud: Uma certificação técnica, emitida pela ANSSI.
- Nuvem de confiança: O nome atribuído pelo Estado a este nível: SecNumCloud 3.2, incluindo a imunidade.
De onde vem este selo e por que razão agora?
O Estado francês estabeleceu esta doutrina através da circular «cloud au centre», de 5 de julho de 2021, atualizada em 2023, com o objetivo de reforçar a proteção dos dados sensíveis dos cidadãos e das empresas francesas. O objetivo declarado: colocar a nuvem no centro da transformação digital do Estado, sem depender de um fornecedor sujeito a legislação extraterritorial.
Por que é que isso é importante para uma organização que escolhe um fornecedor de alojamento web?
Uma empresa que trata de dados sensíveis, pessoais ou regulamentados limita a sua exposição legal ao escolher um fornecedor de serviços de alojamento cuja tecnologia se mantenha fora do âmbito de aplicação do Cloud Act. Trata-se de um critério de decisão legal, antes de ser um argumento de marketing. Em caso de intimação por parte das autoridades norte-americanas, um fornecedor sujeito ao Cloud Act pode ser obrigado a transmitir dados, independentemente do local onde estes se encontrem armazenados.
A nuvem Outscale Dassault Systèmes e a nuvem de confiança
A nuvem Outscale Dassault Systèmes possui a certificação SecNumCloud 3.2, a versão em vigor do referencial da ANSSI, na sua região cloudgouv-eu-west-1 (fonte: outscale.com/our-certifications). A imprensa especializada (LeMagIT) cita a Outscale entre os fornecedores de facto elegíveis para a «nuvem de confiança», a par da OVHcloud e da Oodrive. A Ohmycad opera esta infraestrutura e disponibiliza a opção SecNumCloud através da região cloudgouv-eu-west-1 quando a certificação é exigida.
Conclusão
A «nuvem de confiança» é um critério de seleção jurídico e técnico: distingue os fornecedores cuja tecnologia permanece fora do âmbito de aplicação do Cloud Act daqueles que oferecem apenas uma promessa de localização.
A Ohmycad opera a nuvem Outscale Dassault Systèmes, certificada com a norma SecNumCloud 3.2 e referida pela imprensa especializada como um dos fornecedores de facto elegíveis para a nuvem de confiança. A opção SecNumCloud é ativada através da região cloudgouv-eu-west-1 quando a regulamentação ou o seu cliente final assim o exigirem.
Antes de escolher um fornecedor de alojamento web, verifique a qualificação, a jurisdição e o operador que efetivamente gere a infraestrutura: é isso que distingue a conformidade real de uma promessa de conformidade.
Descubra a oferta de nuvem soberana da Ohmycad →
Para saber mais: soberania e conformidade · gestão de sistemas e operação
Fontes
- economie.gouv.fr, estratégia de nuvem do Estado
- LeMagIT, «Cloud de Confiança», um novo selo
- outscale.com, certificações
Perguntas frequentes
Perguntas frequentes
A «nuvem de confiança» é uma certificação semelhante à SecNumCloud?
Não. O SecNumCloud é uma qualificação atribuída pela ANSSI, com um registo público. A «nuvem de confiança» é um rótulo de orientação, sem certificação própria: referia-se ao SecNumCloud, além da imunidade face ao Cloud Act, imunidade essa que a versão 3.2 do referencial integra agora.
A nuvem Outscale Dassault Systèmes possui a certificação «nuvem de confiança»?
Possui a qualificação SecNumCloud 3.2 na sua região cloudgouv-eu-west-1 e é referido pela imprensa especializada como um dos fornecedores de facto elegíveis para a «nuvem de confiança». O próprio selo não é uma certificação oficial com registo público, ao contrário do SecNumCloud.
O SecNumCloud é obrigatório para todos os clientes da Ohmycad?
Não, continua a ser opcional, sendo ativada a pedido do cliente final ou por exigência da regulamentação.
O que é que o GAIA-X vem fazer aqui?
O GAIA-X é uma iniciativa franco-alemã que visa facilitar a portabilidade dos dados e a mudança de fornecedor de serviços na nuvem. A estratégia de «nuvem de confiança» incentiva a sua adoção, sem a impor.
Precisa de um serviço de alojamento soberano, gerido e orçamentado de acordo com as suas necessidades? Um engenheiro da Ohmycad entrará em contacto consigo com um orçamento personalizado, e não com uma tabela de preços genérica: ser contactado. A oferta completa encontra-se na página nuvem soberana.
