SAFARI

SAFARI significa Sovereignty Assurance Framework for Autonomy, Resilience & Independence. É uma metodologia aberta para avaliar a soberania digital dos serviços de cloud na perspetiva do cliente: que controlo tem efetivamente uma organização e que provas o sustentam?

Apoio à contratação

O SAFARI ajuda a tornar concretos os requisitos de soberania digital antes de um concurso ou negociação contratual. A organização escolhe o nível mínimo necessário para cada tema. Perguntas, requisitos de prova e regras de pontuação fixos facilitam a comparação de propostas e revelam cedo onde faltam informações, acordos ou garantias técnicas.

O nível mais elevado nem sempre é necessário. Uma organização determina o nível pretendido com base na utilização, nos dados e nos riscos do serviço. O SAFARI inclui níveis mínimos recomendados como ponto de partida; é possível divergir deles mediante fundamentação.

Garantia com um grau de confiança adequado

O SAFARI avalia separadamente dois aspetos:

• o nível de soberania alcançado, de 0 a 4;
• a qualidade das provas, também de 0 a 4.

O nível mínimo pretendido e o grau de confiança desejado são definidos antecipadamente. A conclusão mostra depois se esse mínimo foi atingido e se as provas são suficientes para nenhuma conclusão, garantia limitada ou garantia razoável. Assim, o grau de confiança corresponde ao que a organização realmente precisa de demonstrar.

Referenciais utilizados

O European Cloud Sovereignty Framework (ECSF) é o ponto de partida. O SAFARI utiliza os oito objetivos de soberania e os níveis do ECSF, mas adota a perspetiva do cliente e considera o elo mais fraco determinante para o nível global.

O SAFARI também relaciona a avaliação com:

• ISO 27001:2022 para os controlos relevantes;
• ISAE 3000 para a estrutura da conclusão de garantia;
• legislação atual, incluindo RGPD, Data Act, NIS2, DORA e Cyber Resilience Act;
• a proposta de Cloud and AI Development Act (CADA), apenas como avaliação indicativa enquanto não for direito aplicável.

A metodologia completa, os questionários e as regras de pontuação estão disponíveis publicamente no repositório SAFARI.

O SAFARI foi possível graças à De Winter Information Solutions e à Vigilis Consultancy.