O volume de informa\u00e7\u00f5es cresce a cada dia e novas tecnologias surgem para garantir solu\u00e7\u00f5es que aliem custo, seguran\u00e7a e estrutura adequada para a organiza\u00e7\u00e3o de tantos dados. Ao mesmo tempo em que a tecnologia avan\u00e7a, as organiza\u00e7\u00f5es se transformam, rumo ao crescimento. Como resultado, melhores pr\u00e1ticas de governan\u00e7a s\u00e3o constantemente discutidas, de forma, tamb\u00e9m, a atender \u00e0s exig\u00eancias do ambiente regulat\u00f3rio.<\/p>\n
\u00c9 o caso do modelo de Cloud Computing<\/em> (computa\u00e7\u00e3o em nuvem), que ganha espa\u00e7o entre empresas de diferentes portes e segmentos no Brasil. Segundo F\u00e1bio Pereira, s\u00f3cio da \u00e1rea de Consultoria Empresarial e l\u00edder do CIO Program<\/em> da Deloitte, a proje\u00e7\u00e3o \u00e9 de que, at\u00e9 2021, o Brasil se torne o d\u00e9cimo maior mercado de Cloud<\/em> p\u00fablica e, no mercado mundial, as solu\u00e7\u00f5es de computa\u00e7\u00e3o superem o tradicional on-premises<\/em> (termo que define o uso de servidor e recursos de TI dentro da pr\u00f3pria empresa,<\/strong>\u00a0sob sua responsabilidade).<\/p>\n O avan\u00e7o do Cloud<\/em> no Brasil tem sido frequentemente discutido: o Banco Central divulgou, em edital de consulta p\u00fablica (57\/2017), proposta de resolu\u00e7\u00e3o que trata especificamente sobre pol\u00edtica de seguran\u00e7a cibern\u00e9tica e requisitos para a contrata\u00e7\u00e3o de servi\u00e7os de processamento, armazenamento de dados e de computa\u00e7\u00e3o em nuvem.<\/p>\n \u201cEste documento tem sido avaliado pelas institui\u00e7\u00f5es financeiras e respectivas organiza\u00e7\u00f5es representantes, para que todos possam dar sua contribui\u00e7\u00e3o e, assim, termos uma regulamenta\u00e7\u00e3o espec\u00edfica para esses temas\u201d, explica Marcelo Maylinch, Superintendente de Infraestrutura e Arquitetura do Banco Votorantim.<\/p>\n Maylinch diz que um dos pontos mais impactantes \u00e9 a quest\u00e3o da territorialidade. O documento publicado prev\u00ea a veda\u00e7\u00e3o da contrata\u00e7\u00e3o de servi\u00e7os relevantes de processamento e armazenamento de dados e de computa\u00e7\u00e3o em nuvem no exterior. Al\u00e9m disso, ser\u00e1 preciso detalhar mais o que compreende a defini\u00e7\u00e3o de \u201cservi\u00e7os relevantes de processamento\u201d, assim como quest\u00f5es que envolvem a publica\u00e7\u00e3o detalhada de tecnologias adotadas e modelo da estrat\u00e9gia de seguran\u00e7a das entidades.<\/p>\n Jornada Cloud<\/em> e seus avan\u00e7os<\/strong><\/p>\n \u201cDividiria os fatores de sucesso ou fracasso da jornada Cloud<\/em> em tr\u00eas grupos de igual import\u00e2ncia. O primeiro re\u00fane o atendimento das quest\u00f5es Regulat\u00f3rias, Legais, de Compliance<\/em> e de Seguran\u00e7a. O segundo engloba as quest\u00f5es Financeiras e de Custos, enquanto o terceiro inclui Governan\u00e7a e Processos. Mas isso depende diretamente de uma adequada arquitetura t\u00e9cnica, que consiga explorar as vantagens e caracter\u00edsticas das solu\u00e7\u00f5es em Cloud\u201d, explica Fabio Pereira.<\/p>\n Pereira ressalta que os principais aspectos regulat\u00f3rios est\u00e3o vinculados a cust\u00f3dia, sigilo e prote\u00e7\u00e3o de dados, obrigando, em muitos casos, a localiza\u00e7\u00e3o f\u00edsica do dado em territ\u00f3rio brasileiro por quest\u00f5es de lit\u00edgio. No mercado financeiro, a regulamenta\u00e7\u00e3o e a fiscaliza\u00e7\u00e3o s\u00e3o exercidas pelo Banco Central e pela Superintend\u00eancia de Seguros Privados (Susep).<\/p>\n O especialista destaca ainda que, com o avan\u00e7o da jornada Cloud e surgimento da TI H\u00edbrida, a governan\u00e7a e as pol\u00edticas ser\u00e3o impactadas, exigindo a correta defini\u00e7\u00e3o de pessoas, processos e tecnologias, o que definir\u00e1 o sucesso dessa transi\u00e7\u00e3o e permear\u00e1 todas as \u00e1reas da empresa, envolvendo neg\u00f3cio, tecnologia, seguran\u00e7a, legal e compliance<\/em>.<\/p>\n \u201cA TI atual exige uma transforma\u00e7\u00e3o orientada a servi\u00e7o, operando em um modelo h\u00edbrido, distribu\u00eddo em solu\u00e7\u00f5es on-premises<\/em> e cloud<\/em>\u201d, complementa.<\/p>\n Responsabilidades se mant\u00eam<\/strong><\/p>\n Marcelo Maylinch esclarece que a empresa contratante \u00e9 a respons\u00e1vel final pela prote\u00e7\u00e3o, privacidade dos dados e compliance<\/em>. Consequentemente, as contrata\u00e7\u00f5es de empresas parceiras devem ter, no seu escopo, os requisitos que mitiguem os riscos relacionados a esses temas. \u201cDe fato, essas quest\u00f5es j\u00e1 existiam antes mesmo da ado\u00e7\u00e3o de servi\u00e7os em nuvem e s\u00e3o premissas nos termos de contrata\u00e7\u00e3o dos servi\u00e7os de parceiros\u201d, argumenta.<\/p>\n Todos os temas relacionados a backup<\/em> dos dados, mecanismos de recupera\u00e7\u00e3o e disponibilidade para \u00f3rg\u00e3os reguladores precisam ser mantidos e s\u00e3o de responsabilidade da empresa contratante. A ado\u00e7\u00e3o do modelo de Cloud Computing envolve outras quest\u00f5es, como a decis\u00e3o entre uma solu\u00e7\u00e3o h\u00edbrida (por exemplo, com parte da arquitetura em Cloud<\/em> e os dados em infraestrutura pr\u00f3pria) ou uma solu\u00e7\u00e3o que inclua o armazenamento dos dados tamb\u00e9m em nuvem (e, neste caso, quest\u00f5es como criptografia e outros aspectos de seguran\u00e7a ganham maior import\u00e2ncia na defini\u00e7\u00e3o da arquitetura tecnol\u00f3gica).<\/p>\n Maylinch destaca elementos que devem ser observados por toda a organiza\u00e7\u00e3o. \u201c\u00c9 uma preocupa\u00e7\u00e3o de todos conseguirmos equilibrar os benef\u00edcios na ado\u00e7\u00e3o dos servi\u00e7os em nuvem e os cuidados pertinentes em termos de seguran\u00e7a, governan\u00e7a e compliance.<\/em>\u201d<\/p>\n","protected":false},"excerpt":{"rendered":" Contrata\u00e7\u00f5es de empresas parceiras devem ter requisitos que mitiguem riscos. TI assume novo papel, operando em modelo h\u00edbrido<\/p>\n","protected":false},"author":2,"featured_media":1780,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1],"tags":[],"class_list":["post-609","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sem-categoria"],"acf":[],"yoast_head":"\n