O ambiente geopolítico em transformação está levando as empresas a identificar quais dependências de hardware e software podem aceitar e quais poderiam representar vulnerabilidades críticas. O objetivo não é a autossuficiência completa, considerada impossível atualmente, mas recuperar maior controle sobre tecnologias estratégicas e dados empresariais.
Em uma Mesa-Redonda Digital organizada pela Radio24 sobre soberania digital, Giuliano Noci, vice-reitor do Politecnico di Milano, identificou a gestão dos dados corporativos como uma prioridade central. Na sua visão, a soberania deve se expressar por meio do controle da cadeia de valor dos dados.
Giuseppe Di Franco, CEO da Lutech, enfatizou a importância da competência interna, de parceiros capazes e do conhecimento do contexto empresarial. Esses elementos devem permitir que uma empresa passe de um fornecedor para outro, mantendo o controle sobre seus dados, processos e funções empresariais. Ele também alertou que atrasos podem tornar a transição mais cara e obrigar as empresas a abrir mão de parte de sua soberania para alcançar outros países.
O controle dos dados também depende das aplicações que utilizam informações de empresas e administrações públicas. Cristiano Cannarsa, CEO da Sogei, citou o faturamento eletrônico da Itália, as declarações fiscais pré-preenchidas, o orçamento do Estado e os processos tributários digitais como exemplos de sistemas desenvolvidos e controlados internamente. Para ele, o controle sobre essas aplicações é outra expressão da soberania.
A infraestrutura de nuvem foi outro foco importante da discussão. Andrea Campora, responsável pela divisão Cyber & Security Solutions da Leonardo, descreveu a abordagem adotada para o Polo Estratégico Nacional da Itália para a administração pública. O modelo combina infraestrutura de nuvem privada com hiperescaladores norte-americanos, enquanto classifica os dados de acordo com seu nível de sensibilidade: comuns, estratégicos ou críticos. Os dados armazenados com hiperescaladores são criptografados, refletindo uma abordagem pragmática que equilibra custos, riscos e valor empresarial.
A União Europeia também está trabalhando para apoiar uma indústria europeia de computação em nuvem e direcionar parte das compras públicas para fornecedores europeus. Innocenzo Genna, especialista em regulamentação digital europeia, afirmou que a resposta da UE e de seus Estados-membros foi tardia, observando que os hiperescaladores norte-americanos já controlavam a maior parte do mercado europeu de nuvem quando o debate sobre a soberania da nuvem ganhou força.
Segundo Genna, a ação europeia está se desenvolvendo em três linhas principais. A primeira é reduzir a dependência das empresas em relação às tecnologias que utilizam por meio de regras eficazes sobre portabilidade, interoperabilidade e troca de fornecedores, uma área abrangida pelo Data Act. Outra proposta em discussão em Bruxelas diz respeito às compras públicas no setor de nuvem. Já o Cyber Security Act concentra-se nas cadeias de fornecimento de hardware.
Fontes: Il Sole 24 Ore Italia.