Serpro, empresa de TI del Gobierno Federal, anuncia el lanzamiento de una infraestructura en la nube con gestión íntegramente brasileña, diseñada para satisfacer las necesidades específicas del Estado y garantizar la seguridad de los datos sensibles del sector público nacional.
La solución es una respuesta inmediata de Serpro a la Ordenanza SGD/MGI nº 5.950, publicada el 26 de octubre de 2023 , y viene a ayudar a los órganos del Poder Ejecutivo Federal a adaptarse al nuevo marco legal. El documento, que establece el modelo de contratación de software y servicios de computación en la nube de estos organismos, determina que los datos procesados en un entorno de nube deben almacenarse en centros de datos ubicados en territorio brasileño.
También de acuerdo con esta ordenanza, las cargas de trabajo que manejan información con restricciones de acceso previstas en la legislación deben mantenerse en un entorno de nube gubernamental, tales como: fiscal, bancaria, comercial, empresarial, contable, secreto industrial, secreto de derechos de autor, propiedad intelectual, industrial, policial, procesal civil, procesal penal y disciplinario administrativo.
El documento también establece que la contratación de servicios utilizados en la estructuración de sistemas sólo deberá utilizar modelos de implementación de nube privada, nube comunitaria o nube gubernamental, siempre y cuando estén restringidas a las infraestructuras de agencias o entidades (conozca los tipos de nube en el recuadro al el final del artículo).
Nube gubernamental
Denominada Nube de Gobierno, la solución ofrece una serie de ventajas estratégicas para los organismos públicos, con énfasis en garantizar la soberanía nacional, ya que los datos se mantienen íntegramente dentro de las fronteras del país, en los centros de datos de la empresa estatal. Esto elimina los riesgos asociados con la transferencia internacional de datos y garantiza el pleno cumplimiento de las regulaciones nacionales.
"La Nube de Gobierno es más que un avance tecnológico, es un hito para la soberanía del país. Ofrecemos la mayor infraestructura de su tipo en Brasil. Es una nube Serpro para el Estado, de gobierno a gobierno", destacó Alexandre Amorim, director general de Serpro.
Según Amorim, esta es la solución ideal para las agencias que desean centrarse en su actividad principal, transfiriendo la gestión de su infraestructura de TI al mayor proveedor de nube gubernamental. “Al crear un centro de datos virtual en la nube, el cliente traslada los gastos de inversión al costeo, sustituyendo el coste total de propiedad por el del proveedor de la nube. Esto significa racionalizar los gastos, ya que ya no es necesario prever tus necesidades de forma fija y empezar a pagar sólo por lo que utilizas”, explica.
“Nuestro objetivo es brindar una gestión de TI más ágil y enfocada. Una organización de salud, educación o finanzas, por ejemplo, no necesita preocuparse por comprar y administrar hardware y software. Puede dejarnos esa parte a nosotros y centrar su energía en lo que mejor sabe hacer, que es la gestión pública y el servicio a los ciudadanos. Y puede hacerlo con la confianza de que contará con el respaldo de la mayor empresa pública de TI del mundo, con seguridad, soberanía y privacidad garantizadas para sus datos”, añade Alexandre Amorim.
Explicando los tipos de nubes
La computación en la nube ha transformado la forma en que se almacenan y procesan los datos, ofreciendo diferentes modelos de implementación para satisfacer diferentes necesidades. A continuación se explican los tipos de nubes según la Ordenanza SGD/MGI nº 5.950:
Multinube: este enfoque implica el uso de servicios de más de un proveedor de nube pública. Esto le permite aprovechar diferentes proveedores para optimizar el rendimiento, los costos y la seguridad.
Nube comunitaria: Modelo exclusivo para un grupo específico de agencias y entidades con requisitos comunes. Los servicios se comparten dentro de este grupo y al menos un miembro tiene control sobre los recursos. El uso de recursos de la nube pública está permitido únicamente en condiciones de aislamiento lógico y físico.
Nube Gubernamental: Se trata de una infraestructura de nube privada o comunitaria gestionada exclusivamente por organismos o empresas públicas. Es ideal para entidades gubernamentales que necesitan un control estricto sobre sus datos y servicios.
Nube híbrida: Combina diferentes infraestructuras de nube (privada, comunitaria o pública) manteniendo sus características individuales. Están conectados a través de tecnologías estándar que permiten la interoperabilidad y portabilidad de datos y servicios.
Nube privada o interna: Esta infraestructura se dedica exclusivamente al uso de una organización específica. Puede ser propiedad de la agencia o de empresas públicas. El uso de recursos de la nube pública es posible, siempre que exista un aislamiento lógico y físico.
Nube pública o externa: Es una infraestructura abierta para uso de cualquier organización. Puede ser gestionado y propiedad de organismos públicos, empresas privadas o una combinación de ambos. Se caracteriza por su amplia accesibilidad y escala.
Cada tipo de nube ofrece diferentes ventajas y limitaciones. La elección de uno de ellos depende de las necesidades específicas de seguridad, escalabilidad y gestión de cada organización o entidad.
