Alemanha-a estratégia de várias nuvens do governo federal: entre soberania digital e dependência

Estratégia do governo federal para a nuvem: entre a visão e a realidade – Contra a dependência dos EUA: a luta da Alemanha pela soberania na nuvem

A Estratégia Alemã para a Nuvem Administrativa (DVS) visa estabelecer uma infraestrutura de nuvem soberana para a administração pública. No entanto, a realidade apresenta um cenário complexo entre a aspiração e a prática: enquanto a nuvem própria do governo federal é insuficiente, a dependência de provedores americanos está crescendo, os custos aumentam rapidamente e a proteção de dados é frequentemente comprometida. Este relatório analisa a situação atual, os desafios e as perspectivas futuras da estratégia de nuvem do governo federal.

Adequado para:

• Saia da nuvem dos EUA: Soberans SaaS ofertas na visão geral + recomendações para ação

Direção estratégica: Multicloud como abordagem de solução

A Estratégia Alemã para a Nuvem na Administração Pública é uma medida fundamental para fortalecer a soberania digital da administração pública e, simultaneamente, representa a estratégia multicloud do Governo Federal, consagrada no acordo de coligação. Com base em interfaces abertas e requisitos de segurança rigorosos, será criada uma nuvem para a administração pública. A estratégia multicloud visa evitar a dependência de um único fornecedor e permitir a integração da melhor solução disponível para casos de uso específicos.

O Centro Federal de Tecnologia da Informação (ITZBund) está adotando uma abordagem abrangente: considerando os aspectos relevantes de proteção de dados, segurança e confidencialidade, será desenvolvido um sistema de nuvem híbrida multicloud. Isso prevê uma oferta de nuvem integrada com uma ampla variedade de infraestruturas e modelos de serviço. Essa orientação estratégica reconhece que as autoridades federais têm diversos casos de uso que diferem em termos do nível de proteção de dados exigido, recursos disponíveis e outros critérios.

O papel da ITZBund é evoluir para o de uma “gestora multicloud”, coordenando os diversos provedores e interfaces e oferecendo aos clientes flexibilidade na seleção de serviços de TI adequados. Segundo Harald Joos, o primeiro passo na implementação da estratégia multicloud é esclarecer “quais data centers de nuvem externos devem ser utilizados”, e uma licitação conjunta entre os governos federal e estadual poderia criar sinergias.

A realidade da nuvem federal e suas limitações.

A Nuvem Federal foi criada como parte da consolidação de serviços e se estabeleceu como uma plataforma de serviços moderna dentro da administração federal. Ela oferece serviços em diversos modelos de entrega (SaaS e PaaS) que as agências federais podem utilizar conforme a necessidade. Atualmente, 66 agências clientes utilizam os serviços da Nuvem Federal em suas operações diárias. A Nuvem Federal opera como uma nuvem privada nos data centers do Centro de Serviços de TI Federal (ITZBund) e atende a rigorosos requisitos de segurança da informação, proteção de dados, confidencialidade e resiliência.

Apesar desses sucessos, a nuvem federal está longe de cumprir plenamente as tarefas para as quais foi concebida. Sua capacidade própria é insuficiente para atender às crescentes necessidades da administração federal. Em vez de depender principalmente de software de código aberto, como planejado inicialmente, para evitar a dependência de provedores externos e taxas de licenciamento, 32 provedores de serviços de nuvem privada estão sendo utilizados atualmente para compensar a falta de capacidade.

A crescente dependência de fornecedores dos EUA

O mercado de nuvem na Alemanha é fortemente dominado por hiperescaladores americanos. A Amazon Web Services (AWS) lidera com uma participação de mercado superior a 30%, seguida pela Microsoft Azure com mais de 20% e pelo Google Cloud com aproximadamente 10-12%. Provedores alemães e europeus como T-Systems, SAP, IONOS, OVHcloud e STACKIT estão presentes, mas com participações de mercado significativamente menores.

Essa distribuição de mercado também se reflete no uso da nuvem pelo governo federal alemão. Dos 32 serviços de nuvem utilizados pelo governo federal, a maioria é fornecida por empresas americanas como Microsoft, AWS, Google e Oracle. Essa dependência de hiperescaladores americanos levanta questões importantes sobre soberania digital, especialmente à luz da Lei CLOUD dos EUA, que, sob certas circunstâncias, pode conceder às autoridades americanas acesso a dados armazenados na Europa.

O problema tornou-se particularmente evidente através de dois incidentes: uma atualização defeituosa do CrowdStrike e um erro de configuração na nuvem Microsoft Azure levaram a interrupções de TI em todo o mundo, afetando infraestruturas críticas. Esses eventos ocorreram em um momento inoportuno, já que a nuvem soberana planejada para TI federal, desenvolvida em conjunto com a subsidiária da SAP, Delos, é baseada no Microsoft Azure e no Microsoft 365.

Preocupações com segurança: Criptografia como exceção

Particularmente preocupante é o fato de que, dos 32 serviços em nuvem utilizados pelo governo alemão, apenas um emprega criptografia de ponta a ponta. Somente o software VAULT Storage da AWS, utilizado pela Polícia Federal, garante que a criptografia de ponta a ponta assegure que os metadados e os dados do usuário só possam ser descriptografados nos dispositivos dos próprios usuários. Isso levanta sérias questões sobre a proteção de dados sensíveis nos demais serviços em nuvem.

Anke Domscheit-Berg, especialista em tecnologia digital do Partido da Esquerda, critica duramente essa situação: “O governo federal ainda utiliza predominantemente nuvens verdadeiramente soberanas, mas uma abordagem multicloud aberta a hiperescaladores e a adesão à nuvem da Delos baseada no Microsoft Azure são motivos de preocupação quanto a uma possível mudança”. Ela também critica a falta de transparência em relação aos gastos, já que não há informações disponíveis sobre os gastos dos serviços de inteligência por motivos de sigilo, e nenhum dado é disponibilizado para as forças armadas sem justificativa.

Integração de uma plataforma de IA independente e de dados cruzados em toda a empresa para todos os assuntos da empresa: xpert.digital

Ki-Gamechanger: as soluções mais flexíveis de AI em plataforma que reduzem os custos, melhoram suas decisões e aumentam a eficiência

Plataforma AI independente: integra todas as fontes de dados da empresa relevantes

• Esta plataforma de IA interage com todas as fontes de dados específicas
  • Da SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox e muitos outros sistemas de gerenciamento de dados
• Integração rápida da IA: soluções de IA personalizadas para empresas em horas ou dias em vez de meses
• Infraestrutura flexível: baseada em nuvem ou hospedagem em seu próprio data center (Alemanha, Europa, escolha livre de localização)

• Segurança de dados mais alta: o uso em escritórios de advocacia é a evidência segura
• Use em uma ampla variedade de fontes de dados da empresa
• Escolha de seus modelos de IA ou vários ou vários modelos (UE, EUA, CN)

Desafios que nossa plataforma de IA resolve

• Falta de precisão das soluções de IA convencionais
• Proteção de dados e gerenciamento seguro de dados sensíveis
• Altos custos e complexidade do desenvolvimento individual de IA
• Falta de IA qualificada
• Integração da IA ​​nos sistemas de TI existentes

Mais sobre isso aqui:

• Integração de IA de uma plataforma de IA independente e entre dados de dados para todos os assuntos da empresa

O aumento explosivo dos custos

Os custos com serviços em nuvem na administração federal alemã aumentaram drasticamente nos últimos anos. De € 136 milhões em 2021, subiram para € 344 milhões em 2024. Essa duplicação em apenas alguns anos evidencia a crescente necessidade de serviços em nuvem à medida que os processos administrativos são digitalizados.

O Centro Federal de Serviços de TI (ITZBund) sozinho teve um orçamento de € 242 milhões para serviços em nuvem em 2024. No entanto, isso representa apenas uma parte dos custos totais, já que muitas despesas não são divulgadas por motivos de confidencialidade. Além do ITZBund e do Ministério das Relações Exteriores, as despesas do Ministério do Interior são particularmente notáveis, por exemplo, para o Departamento Federal de Polícia Criminal (BKA) e a agência de cibersegurança ZITIS, para as quais € 28 milhões em verbas orçamentárias estavam disponíveis apenas em 2024 e 2025.

As obrigações financeiras decorrentes de acordos-quadro com fornecedores de serviços em nuvem atingem somas consideráveis:

• A Bechtle, em conjunto com a AWS, ganhou um acordo-quadro para serviços de nuvem pública com um volume de até 235 milhões de euros por um período de 48 meses.
• A IONOS recebeu um contrato importante para construir uma solução de nuvem particularmente segura, com um valor máximo de 410 milhões de euros ao longo de cinco anos.
• Foram celebrados acordos-quadro com a Oracle, num valor total de quase 4,8 mil milhões de euros, com vigência até 2030.

Fatores de custo e despesas ocultas

Um estudo do Centro para a Transformação Sustentável (ZNT) da Universidade de Ciências Aplicadas Quadriga, em Berlim, concluiu que as empresas públicas na Alemanha estão pagando até € 120 milhões a mais anualmente por seus serviços em nuvem. Um dos principais motivos é o alto custo associado à troca de provedores de nuvem. Para 60% das empresas públicas pesquisadas, a troca de provedores não é economicamente viável.

Além disso, os números publicados parecem incompletos e provavelmente subestimados. A falta de transparência em relação aos gastos com serviços de inteligência e militares, bem como o fato de os custos de utilização da nuvem serem frequentemente subestimados, sugere que os custos totais reais podem ser significativamente maiores do que os valores oficialmente divulgados.

Projetos e iniciativas para fortalecer a soberania digital

Apesar dos desafios existentes, diversas iniciativas visam fortalecer a soberania digital da administração federal alemã. Um elemento fundamental é a Estratégia Alemã para a Nuvem Administrativa (DVS), cujo projeto de implementação foi lançado em janeiro de 2024. Ela inclui a criação de um escritório de coordenação e um portal de serviços em nuvem por meio dos quais o governo federal, os estados e os municípios podem adquirir aplicativos em nuvem de diversos fornecedores.

Outro projeto importante é a IONOS Cloud, concebida como uma "nuvem empresarial privada" e operada nos centros de dados da ITZBund. Uma característica fundamental desta solução é que ela não está conectada à internet pública, mas utiliza o conceito de "isolamento de ar" (air gapping). Isso torna praticamente impossível o acesso de terceiros a informações sensíveis.

A controversa Nuvem Delos

Um projeto particularmente controverso é o Delos Cloud. Desenvolvido sob a liderança do Ministério Federal das Finanças da Alemanha (BMF), ele visa permitir o uso dos serviços da Microsoft (especialmente os produtos do Office e o sistema operacional Windows) além de 2029, visto que a Microsoft planeja descontinuar as versões locais. O Delos Cloud será operado pela empresa alemã Delos Cloud GmbH em uma infraestrutura dedicada e independente da tecnologia da Microsoft, localizada em data centers na Alemanha.

Os críticos, no entanto, veem a Nuvem Delos não como um passo real rumo à soberania digital, mas sim como uma consolidação da dependência da Microsoft. Anke Domscheit-Berg destaca que houve mais de 40 reuniões de lobby de alto nível que abordaram explicitamente a Nuvem Delos, e que até mesmo o Chanceler Olaf Scholz defendeu a Nuvem Delos na conferência de governadores estaduais em 20 de junho de 2024.

O código aberto como alternativa e perspectivas futuras

O acordo de coligação da antiga coligação do semáforo incluía uma disposição para priorizar o software de código aberto (OSS) a fim de reduzir a dependência de fornecedores proprietários. Konstantin von Notz, especialista em políticas digitais do Partido Verde, enfatiza que "as dependências existentes em relação a fornecedores individuais são excessivas" e devem ser reduzidas, por exemplo, por meio de "desenvolvimentos internos de código aberto".

Na prática, porém, o caminho para uma maior soberania digital e de código aberto está se mostrando repleto de obstáculos. Os acordos-quadro firmados com fornecedores proprietários como Oracle, Microsoft (via Delos) e AWS, em alguns casos, conflitam com esse objetivo. Ao mesmo tempo, também há desenvolvimentos positivos: o OpenDesk, um ambiente de trabalho digital baseado em código aberto, é oferecido pela ZenDiS GmbH e operado pelos provedores de nuvem STACKIT GmbH e IONOS SE. Outras empresas privadas e provedores de serviços de TI públicos estão avaliando a operação e os serviços relacionados.

Adequado para:

• Por que a Lei da Cloud dos EUA é um problema e risco para a Europa e o resto do mundo: uma lei com consequências distantes

Desafios para uma estratégia de nuvem verdadeiramente soberana

A soberania digital completa continua sendo uma meta ambiciosa de longo prazo. Os desafios são imensos e incluem complexidade técnica, custos elevados, escassez de mão de obra qualificada e o enorme poder de mercado das empresas já estabelecidas. Uma estratégia realista deve, portanto, focar na gestão das dependências em vez de buscar a autonomia completa.

Diversos fatores são cruciais para o sucesso da estratégia multicloud do governo federal:

1. A implementação consistente de diretrizes políticas nas práticas de aquisição
2. A expansão bem-sucedida de alternativas europeias
3. Um entendimento unificado entre os governos federal, estadual e local sobre o que o ambiente multicloud da administração alemã deve alcançar.
4. Governança clara que garante um controle rigoroso da implementação.

Entre a aspiração e a realidade

A estratégia multicloud do governo alemão busca o objetivo correto de fortalecer a soberania digital da administração pública, ao mesmo tempo que utiliza serviços modernos de nuvem para a digitalização. No entanto, sua implementação revela desafios e contradições significativas.

A forte dependência de hiperescaladores americanos, a falta de criptografia de ponta a ponta em quase todos os serviços de nuvem utilizados e os custos exorbitantes levantam dúvidas sobre a real eficácia da estratégia atual. Apesar dos aumentos significativos nos últimos anos, os recursos financeiros ainda parecem insuficientes dada a magnitude da tarefa.

Uma estratégia multicloud bem-sucedida exige uma avaliação realista dos recursos técnicos, financeiros e humanos, bem como a coragem de confiar consistentemente em padrões abertos e interoperabilidade. Somente assim será possível reduzir a dependência de fornecedores individuais e, ao mesmo tempo, impulsionar a digitalização da administração pública. O caminho para uma infraestrutura de nuvem verdadeiramente soberana para a administração pública ainda é longo, mas é essencial para o futuro digital da Alemanha.

☑️ Apoio às PME em estratégia, consultoria, planeamento e implementação

☑️ Criação ou realinhamento da estratégia de IA

☑️ Desenvolvimento de negócios pioneiro

Konrad Wolfenstein

Ficarei feliz em servir como seu conselheiro pessoal.

Você pode entrar em contato comigo preenchendo o formulário de contato abaixo ou simplesmente ligando para +49 89 89 674 804 (Munique) .

Estou ansioso pelo nosso projeto conjunto.

Xpert.Digital é um hub para a indústria com foco em digitalização, engenharia mecânica, logística/intralogística e energia fotovoltaica.

Com nossa solução de desenvolvimento de negócios 360°, apoiamos empresas conhecidas, desde novos negócios até o pós-venda.

Inteligência de mercado, smarketing, automação de marketing, desenvolvimento de conteúdo, PR, campanhas por email, mídias sociais personalizadas e nutrição de leads fazem parte de nossas ferramentas digitais.

Você pode descobrir mais em: www.xpert.digital - www.xpert.solar - www.xpert.plus