O meu artigo A soberania não é ideologia, é política de segurança foi publicado na AG Connect 5 (2026). Tomando como caso as sanções dos EUA contra o Tribunal Penal Internacional, mostra que a dependência digital é um risco concreto para a segurança da informação.
Um governo estrangeiro não precisa de piratear um servidor para paralisar as TI de uma organização; uma decisão de sanções pode bastar. Karim Khan, procurador-chefe do Tribunal Penal Internacional, perdeu o seu ambiente de trabalho Microsoft, e o prestador de serviços neerlandês ProcoliX informou o Tribunal de que tinha de cessar os seus serviços. Isto afeta diretamente os três objetivos da segurança da informação: disponibilidade, integridade e confidencialidade.
O artigo aborda:
- como uma sanção atua como vetor de ataque e por que razão um pequeno fornecedor europeu não lhe sobrevive;
- o que significam o CLOUD Act, a FISA 702 e o caso Crypto AG para a confidencialidade e a integridade;
- por que razão a contratação pública é determinante: 80 % a 85 % do mercado europeu da nuvem, com mais de 61 mil milhões de euros, vai para fornecedores sujeitos ao direito norte-americano;
- como o European Cloud Sovereignty Framework e os níveis SEAL tornam a soberania verificável, também como requisito num concurso;
- um teste prático com o OciDeck e três processos com que as organizações podem começar.
Ler o artigo em PDF (AG Connect 5 – 2026, páginas 70–73, 1,5 MB).