Esta manhã (7 de outubro de 2026), o SAFARI foi apresentado a 325 auditores da Administração Fiscal e Aduaneira dos Países Baixos. O SAFARI é uma metodologia aberta que permite às organizações avaliar e fundamentar sistematicamente a sua soberania digital.
A soberania digital diz respeito ao controlo real de uma organização sobre os seus serviços digitais, dados e fornecedores. Pode tomar decisões de forma autónoma? Pode continuar a funcionar se desaparecer um fornecedor, uma tecnologia ou parte da cadeia? E consegue demonstrar que leis se aplicam aos seus dados e sistemas?
Sem um método comum de medição, as respostas tornam-se facilmente genéricas ou dependentes de declarações dos fornecedores. O SAFARI mostra a posição da organização, as provas que a sustentam e onde ainda é necessário trabalhar.
Das ambições aos resultados demonstráveis
SAFARI significa Sovereignty Assurance Framework for Autonomy, Resilience & Independence. A metodologia liga os oito objetivos do European Cloud Sovereignty Framework da Comissão Europeia aos controlos da ISO 27001:2022.
O SAFARI adota a perspetiva do cliente. As promessas do fornecedor contam, mas a questão decisiva é o controlo que a organização possui na prática.
A avaliação abrange controlo estratégico, direito e jurisdição, dados e IA, continuidade operacional, cadeia de fornecimento, tecnologia, segurança e conformidade, e sustentabilidade.
Para cada tema é determinado um nível de maturidade de 0 a 4. A qualidade das provas recebe um nível separado. Uma declaração do fornecedor não equivale a um compromisso contratual, uma prova técnica ou uma verificação independente.
Perguntas fixas, regras explícitas e requisitos de prova tornam os resultados rastreáveis e repetíveis.
O que ganha um auditor?
O SAFARI oferece aos auditores um quadro estruturado para um tema multidisciplinar. Favorece avaliações coerentes e liga as conclusões a fontes concretas.
A metodologia separa a maturidade da força das provas. Medidas avançadas sem provas suficientes não produzem automaticamente uma conclusão forte. Nos trabalhos de garantia, o SAFARI segue a estrutura da ISAE 3000: consoante as provas, pode não haver conclusão ou haver garantia limitada ou razoável.
O que ganha uma organização?
O SAFARI torna a soberania digital gerível. Para cada tema mostra o nível pretendido, o nível demonstrado, dependências e riscos, provas em falta e melhorias prioritárias.
O nível global não é uma média. É determinado pelo objetivo essencial com a classificação mais baixa. Um bom resultado numa área não pode, portanto, ocultar uma falha relevante noutra.
O que ganha a área de compras?
O SAFARI traduz a soberania digital em perguntas concretas e verificáveis. Expressões como «nuvem europeia», «dados na Europa» ou «solução soberana» não demonstram, por si só, quem detém efetivamente o controlo.
Compras pode analisar quem controla o fornecedor em última instância, que jurisdições se aplicam, onde são tratados dados e metadados, que subcontratantes e dependências técnicas existem, como se organiza a saída e que provas sustentam as respostas.
Isto ajuda a preparar concursos, avaliar propostas e gerir contratos existentes. Cada organização escolhe o nível necessário com base nos seus riscos e responsabilidades.
Aberto e reutilizável
O SAFARI está disponível como open source sob a licença Creative Commons Atribuição-CompartilhaIgual 4.0. Pode ser utilizado, partilhado e adaptado, inclusive comercialmente, nos termos da licença.
A versão atual 0.9 é um projeto aberto a análise, correções e melhorias.
A metodologia completa está no repositório público do SAFARI.
O SAFARI foi possível graças à De Winter Information Solutions e à Vigilis Consultancy.