Pergunte a cinco líderes o que significa soberania digital e você receberá cinco respostas diferentes. Alguns veem nisso um debate político. Outros, um argumento de venda. A maioria se sente perdida.
Neste episódio do STRIVE, conversei com Dirk Deridder, diretor de tecnologia (CTO) da Smals, provedora belga de serviços de TIC para o setor público; e Mark Molyneux, diretor de tecnologia (CTO) da Commvault para o Norte da Europa. Chegamos a uma conclusão. Como Mark colocou de forma direta: a soberania não é um destino. É uma capacidade operacional. Assista aoepisódio completo.
Pontos principais
- A soberania não é o objetivo final. O que importa mesmo é a resiliência e a autonomia.
- O maior desafio do Recovery é reconstruir todo um ecossistema — dados, certificados, chaves e relações de confiança —, e não restaurar um único aplicativo.
- Avalie a portabilidade, não a ideologia. Se você conseguir trocar um componente em um dia, o risco à soberania será muito menor.
- Nem tudo precisa ser soberano. Descubra a soberania mínima viável da sua organização mapeando suas dependências e classificando seus serviços; isso deve ajudar a reduzir o problema.
- Teste sua saída antes de precisar dela.
Por que o assunto mudou
Dirk vem observando a TI se tornar a espinha dorsal de serviços críticos há décadas e percebeu que essas dependências não são novidade. O que mudou foi o foco da discussão. Antes de 2025, suas palestras giravam em torno da proteção e da localização dos dados. Desde então, a soberania surge em todos os lugares.
Mark percebe o mesmo padrão. Em toda a UE, o tema agora está entre os três principais itens da pauta em suas reuniões com clientes. Os líderes não perguntam mais apenas onde os dados estão armazenados. Eles perguntam quem controla a pilha de tecnologia, o que acontece se os termos comerciais mudarem e o quanto eles dependem de uma única jurisdição.
A resiliência é o verdadeiro objetivo
Dirk faz uma distinção clara. Algumas decisões sobre soberania cabem aos formuladores de políticas. Como CIO ou CTO, você não pode tornar seu país mais soberano. No entanto, você pode controlar a autonomia digital da sua organização: pode fazer escolhas independentes e cumprir seu plano de ação. E você pode controlar sua resiliência se conseguir responder à pergunta: “Será que conseguiremos continuar operando quando uma dependência falhar, seja qual for o motivo?”
Essa abordagem também se aplica a organizações privadas. Conheça suas dependências, mas faça da resiliência sua meta, seja a causa de uma interrupção um desastre natural, um erro humano, uma disputa contratual ou qualquer outra coisa.
O maior desafio é o ecossistema
As organizações modernas não operam sistemas isolados. Elas operam sistemas de sistemas. Dirk usa o exemplo de uma plataforma nacional de saúde digital conectada a farmácias, hospitais e médicos. Recovery significa mais do que restaurar um banco de dados. Significa recriar o ambiente: certificados, identificação de terminais, regras de firewall, chaves de criptografia e as relações de confiança em toda a cadeia.
Mark acrescentou que a resiliência cibernética muda a perspectiva. Uma meta de tempo de recuperação (RTO) medida em segundos funciona para um servidor com falha. Para um ataque cibernético, é necessário umtempo médio de recuperação. A soberania precisa passar pela mesma mudança.
Prévia: Sua organização consegue se recuperar de uma falha catastrófica?
Neste momento da discussão sobre o STRIVE, Dirk descreve dois cenários diferentes de falha, desde uma falha catastrófica de toda a internet até um único ponto de falha causado por algo tão pequeno quanto uma dependência DNS desconhecida. Em ambos os casos, ele pede às organizações que avaliem se são resilientes o suficiente para recuperar tudo – não apenas os dados – caso tal cenário venha a ocorrer. E ele aconselha que mapear as dependências é o primeiro passo na jornada rumo à resiliência.
Avalie a portabilidade
Dirk propõe um teste prático para a soberania: defina uma meta de tempo de portabilidade para seus serviços críticos. Se você conseguir trocar um componente ou provedor em um dia, sem nenhum custo, não há problema de soberania. Basta simplesmente mudar para um componente ou provedor diferente.
A maioria das organizações não consegue. A causa não é a dívida técnica. É a gravidade técnica. As migrações podem levar meses e consumir orçamentos. Ele afirma que o gerenciamento de identidade e acesso cria uma das maiores forças de atração; portanto, comece por aí.
Toda escolha tem um preço
Você paga por mais controle em termos de funcionalidade, suporte e custo. A resiliência funciona da mesma maneira. Alta disponibilidade pode significar seis servidores em vez de um. Cada cópia extra dos seus dados — ativa, de backup, fisicamente isolada ou mantida em uma “embaixada de dados” — acrescenta custo. Sua propensão ao risco e seu setor definem o nível adequado.
O argumento de Mark: a missão não é a soberania máxima. É a quantidade certa para a sua propensão ao risco.
Identifique suas dependências e, em seguida, decida o que deve ser soberano
O conselho de Dirk é seguir uma abordagem baseada no risco. Pequenos detalhes podem causar grandes falhas, e uma única dependência de DNS pode deixar você paralisado. Mark acrescentou que o mapeamento de dependências fornece o filtro. Classifique seus serviços de negócios e os dados por trás deles. Não é necessário que 100% do seu ambiente seja soberano. Ao categorizar, o desafio diminui rapidamente.
Esse é um exercício de negócios, não apenas de TI. Pergunte à empresa o que é crítico e você ouvirá de tudo. Divida isso em processos essenciais e uma lista curta surgirá.
Os contratos com fornecedores lhe dão controle – os testes lhe dão capacidade
É importante ter um contrato sólido com o provedor. Dirk busca termos claros, como um prazo de 12 ou 24 meses para rescisão caso um provedor interrompa um serviço. Acrescentei que os acordos de serviço de transição detalham como será a transição. Isso aborda parte do aspecto jurídico. Mas não resolve a questão da resiliência, que é uma capacidade operacional complexa.
Portanto, teste isso. O conselho de Mark é exercer o controle antes que seja necessário. Transfira dados entre provedores regularmente. Faça isso quando o especialista de sempre estiver fora do escritório. Você não vai querer descobrir suas lacunas às duas da manhã.
Por onde começar
O conselho de Dirk para um líder que está dando os primeiros passos em sua jornada rumo à soberania:
- Comece por perto. Defina sua empresa minimamente viável, identificando o ponto de partida de que sua equipe precisa para realizar seu trabalho.
- Defina seus processos críticos. Se uma hora de inatividade levar sua empresa à falência, esse processo é crítico. Se for um processo como a folha de pagamento, para o qual você dispõe de backups ou soluções alternativas que possam ser utilizadas enquanto o sistema estiver fora do ar, ele não é crítico.
- Faça um inventário de suas instalações. Analise criticamente sua infraestrutura de tecnologia, não apenas do ponto de vista da soberania ou da localização geográfica, mas também da perspectiva do fornecedor. E se esse fornecedor triplicar o preço? Ficarei à mercê dele? Ou poderei dizer: “não, vou mudar para outro”?
Eu acrescentaria mais um teste: você ainda consegue movimentar dinheiro e manter os clientes atendidos? Se os euros continuarem circulando, você ainda está operando.
Por que essa discussão é importante
A soberania continuará ganhando destaque nas agendas das diretorias. Os líderes que tratam a soberania digital como um destino buscarão um estado perfeito que não existe. Os líderes que a tratam como uma capacidade operacional construirão algo melhor: a capacidade comprovada de mudar de rumo, se recuperar de forma limpa e manter os processos críticos em funcionamento. Isso éResOps.
Dirk encerra com o melhor conselho da sessão: seja pragmático. Prepare-se para o pior cenário que você puder planejar de forma realista e encare isso como um exercício prático.
Assista ao episódio completo
Nesta conversa, abordamos:
- Por que a autonomia e a resiliência são objetivos mais importantes do que a soberania.
- Como reconstruir um ecossistema de ecossistemas.
- Como funciona, na prática, uma meta de tempo de portabilidade?
- Como mapear dependências e definir o nível adequado de autonomia.
- Os três primeiros passos para líderes que estão dando os primeiros passos.
Assista agora.E parasaber mais sobre soberania digital, reunimos um compêndio de recursos, incluindo um relatório de Readiness, um webinar e várias postagens em blogs e podcasts.
Perguntas frequentes
P: A soberania digital é a mesma coisa que resiliência?
R: Não, mas há pontos em comum. A soberania é uma capacidade operacional no âmbito de operações resilientes. Ela se manifesta quando é necessário exercer controle, como ao transferir uma carga de trabalho ou encerrar a parceria com um fornecedor.
P: O que é uma meta de tempo de portabilidade?
R: É o tempo necessário para substituir um componente ou serviço crítico por uma alternativa. Quanto menor for esse tempo, menor será o risco à sua soberania digital.
P: Tudo precisa ser soberano?
R: Não. Mapeie suas dependências, classifique serviços e dados e aplique o nível adequado de controle com base na sua propensão ao risco.
P: O que é soberania mínima viável?
R:A soberania mínima viávelÉ o conjunto mínimo de requisitos de que uma organização precisa para manter um controle efetivo sobre seus ativos digitais, operações e dados, sobre como os dados devem ser tratados, onde podem ser hospedados e quais planos de saída devem estar disponíveis. A localização das plataformas tecnológicas e da infraestrutura é importante, mas a localização por si só não é suficiente.
P: Por onde devo começar?
R: Comece pelo ambiente de trabalho: defina seus processos críticos e elabore um inventário de suas dependências em relação à tecnologia e aos fornecedores.
Ruben Rendersé Diretor de Soluções, MSP, na Commvault.
