Entenda o que é soberania de dados

A soberania de dados se refere às leis e políticas governamentais aplicáveis aos dados armazenados no país onde eles são gerados e estão localizados. Mais de 100 países têm uma legislação de soberania em vigor, que restringe o armazenamento e as transferências de dados. Talvez o exemplo mais conhecido seja o Regulamento Geral de Proteção de Dados (RGPD) da UE, que determina como os dados pessoais dos indivíduos na UE devem ser tratados, independentemente de onde a organização que coleta os dados está localizada.

Essas leis podem ser abrangentes e variar de acordo com o país ou a jurisdição (por exemplo, no nível estadual ou municipal), o que aumenta a complexidade. Frequentemente, as leis de privacidade se estendem não apenas aos dados, mas também aos metadados e às informações de contabilidade, suporte e backup. Elas podem limitar onde e como os dados podem ser armazenados ou usados e quem pode acessá-los. Por exemplo, residentes sem cidadania talvez sejam proibidos de acessar dados do governo.

A VMware ajuda os clientes a cumprir as leis de privacidade de dados, cada vez mais numerosas e em constante transformação, e garante que a soberania de dados, a residência de dados, o acesso aos dados e o controle jurisdicional gerenciem com segurança os dados mais confidenciais dos clientes. Isso permite que as organizações aproveitem todo o potencial dos dados e impeçam o acesso a eles por autoridades estrangeiras ao usar provedores VMware Cloud Verified locais, que armazenam todos os dados, inclusive metadados e backups, na jurisdição local sem nenhuma dependência externa. Os dados na nuvem soberana são isolados da Internet e da rede central do provedor e permanecem sob o controle do proprietário. As operações de data center são executadas por cidadãos soberanos aprovados para cumprir os regulamentos de soberania. Com a VMware, as organizações mantêm o controle dos respectivos dados e, ao mesmo tempo, cumprem as leis de privacidade e soberania de dados.

O primeiro passo para cumprir os regulamentos de soberania e privacidade é entender os próprios dados e identificar onde eles estão localizados e as políticas de residência, privacidade e soberania de cada local respectivo. Isso exige que eles sejam classificados.

A nuvem soberana é um tipo de computação em nuvem que prioriza a residência e a soberania dos dados das organizações. Isso significa que os dados são armazenados e processados em uma área geográfica sujeita às leis de privacidade do país onde são coletados, o que garante a conformidade com essa legislação e com os regulamentos de proteção de dados. Esses regulamentos e leis nacionais ou regionais regem todos os aspectos, desde o local em que os dados residem geograficamente até o fluxo de dados internacional.

A nuvem soberana deve ter cinco características para fornecer as garantias de que os clientes precisam:

• Soberania de dados e controle jurisdicional
• Acesso e integridade de dados
• Segurança e conformidade de dados
• Mobilidade e independência de dados
• Inovação e técnicas de análise de dados
  

As nuvens soberanas ficam protegidas em uma plataforma certificada e totalmente construída no local, que é personalizada e mantida em conformidade com as leis e os regulamentos locais. A VMware Sovereign Cloud ajuda as organizações a cumprir as leis de privacidade de dados ao estabelecer uma parceria com provedores de nuvem locais e criar nuvens soberanas com base na estrutura da VMware, que é totalmente fundamentada na jurisdição local. Esses parceiros VMware Cloud Verified, que são aprovados para a Sovereign Cloud initiative, têm equipes locais com autorizações de segurança (se necessário) e experiência com a legislação local para garantir a conformidade do ambiente de nuvem soberana. Os parceiros da VMware devem incluir controles de segurança como parte do processo de autocertificação de 20 pontos. Esses parceiros/provedores oferecem monitoramento contínuo da conformidade, relatórios e correções para que os dados sigam os regulamentos locais e do setor.

Para deter o controle de seus dados, recorra à nossa nuvem soberana hospedada localmente, que pode manter os dados confidenciais seguros e em conformidade. Ela impede o acesso forçado por autoridades estrangeiras, que poderiam violar as leis de privacidade de dados, e reduz o risco de exposição de metadados ou dados confidenciais.

Além disso, ela é gerenciada por cidadãos soberanos para cumprir regras estritas de soberania de dados. Em uma nuvem soberana, o domínio residente é isolado da Internet e da rede central do provedor. As camadas de gerenciamento e controle são hospedadas inteiramente na nuvem soberana, sem dependências externas que possibilitem movimentar os dados para fora do limite soberano. Nenhum dado é armazenado fora do país, inclusive backups, metadados, dados contábeis ou informações de suporte.

Com uma nuvem soberana, você pode maximizar a segurança, inclusive usar suas próprias chaves de criptografia para que o provedor de nuvem não possa acessar seus dados. A nuvem soberana protege a privacidade e a soberania dos dados por meio de controles e serviços que não estão disponíveis nas nuvens comerciais.

A Sovereign Cloud initiative da VMware é um conjunto global de parceiros provedores de nuvem comprometidos em ajudar os clientes a cumprir as leis de privacidade de dados, que mudam rapidamente e são cada vez mais numerosas. Os provedores de nuvem soberana garantem que a soberania, a residência e o acesso aos dados, além da jurisdição e do controle, entre outros aspectos, sejam cumpridos com a garantia de que os dados mais confidenciais dos clientes sejam gerenciados com segurança. Isso permite que as organizações aproveitem todo o potencial dos próprios dados e permaneçam em conformidade com os regulamentos de privacidade de dados.

Os parceiros da VMware Sovereign Cloud fornecem serviços Cloud Verified com uma arquitetura baseada em VMware Validated Designs (VVD) para provedores de nuvem, o que significa que eles podem projetar e proteger nuvens em conformidade com rapidez, eficiência e economia. Como resultado, isso reduz o custo total de propriedade (TCO, pela sigla em inglês). Os provedores da VMware Sovereign Cloud devem obter por conta própria uma certificação segundo a estrutura de princípios orientadores, práticas recomendadas e requisitos técnicos de arquitetura. Com isso, eles podem fornecer serviços de nuvem que atendam aos requisitos de soberania de dados da jurisdição específica na qual a nuvem opera (conforme exigido pelo órgão governamental ou comercial relevante). Os VMware Cloud Providers que seguem essa estrutura podem ser convidados a participar da iniciativa.

Quando uma empresa implementa com êxito uma nuvem soberana, ela pode obter os seguintes benefícios:

• Impedimento do acesso por autoridades estrangeiras
• Garantia de que todos os dados sejam mantidos na jurisdição local
• Garantia da privacidade e da soberania de dados
• Isolamento dos dados da rede principal do provedor e da Internet
• Manutenção do controle e do acesso aos dados pelo proprietário
• Garantia da conformidade com as regras de soberania
• Uso de ferramentas de classificação de dados para determinar quais regulamentos se aplicam