Continuidade de Negócio Sem Dependências dos EUA

O Risco Que Talvez Não Tenha Quantificado

A maioria das organizações europeias não conduziu uma avaliação rigorosa do que aconteceria se a sua plataforma principal de colaboração se tornasse indisponível devido a acontecimentos geopolíticos. O pressuposto tem sido o de que os grandes serviços de cloud dos EUA são, na prática, utilidades permanentes — sempre disponíveis, sempre fiáveis, sempre acessíveis.

Esse pressuposto merece escrutínio.

Sanções comerciais, controlos de exportação e disputas políticas já demonstraram que o acesso a tecnologia controlada pelos EUA pode ser restringido com pouco aviso prévio. Embora uma disrupção total para clientes da UE possa parecer improvável hoje, o risco não é nulo e, para organizações com obrigações de continuidade — instituições financeiras, hospitais, agências governamentais, operadores de infraestrutura crítica —, riscos não nulos exigem planos de mitigação.

Mapeamento de Dependências

Considere a típica pilha de colaboração de uma empresa europeia. O correio electrónico está alojado numa plataforma dos EUA. As videoconferências passam por servidores operados nos EUA. As mensagens instantâneas e a partilha de ficheiros dependem de armazenamento em cloud dos EUA. A gestão de identidade encaminha através de um fornecedor de identidade dos EUA. Mesmo as implementações “europeias” destes serviços dependem tipicamente de software controlado pelos EUA, servidores de licenciamento e infraestrutura de actualização.

Uma disrupção em qualquer camada — seja causada por sanções, política comercial, alterações de licenciamento ou falha de infraestrutura — propaga-se em cascata por toda a cadeia de comunicação. Quando as suas equipas não podem enviar mensagens, fazer chamadas ou partilhar ficheiros, o trabalho pára.

Como o Mandraki Elimina Estas Dependências

O Mandraki foi concebido para operar sem dependências de infraestrutura, serviços ou entidades empresariais controladas pelos EUA.

Infraestrutura alojada na Europa. Todos os servidores correm num hiperescalar europeu, com data centers exclusivamente dentro da UE. Não há recurso a infraestrutura dos EUA, não há encaminhamento de CDN através de nós de borda americanos e não há dependência de DNS ou autoridades de certificação com sede nos EUA para operações centrais.

Software desenvolvido na Europa. O Mandraki é desenvolvido por uma equipa europeia, constituída ao abrigo da lei europeia. O software não é licenciado por uma empresa dos EUA. Não existem restrições de controlo de exportação dos EUA sobre a sua utilização, e nenhuma entidade dos EUA tem autoridade legal para revogar o acesso.

Encaminhamento de media autocontido. As chamadas de vídeo e áudio são encaminhadas através dos próprios servidores SFU do Mandraki e dos retransmissores TURN, todos localizados dentro da UE. Não há dependência de infraestrutura WebRTC operada por terceiros nos EUA.

Gestão de identidade independente. Embora o Mandraki integre com fornecedores de identidade externos (incluindo os sediados nos EUA, como o Azure AD e o Okta), também disponibiliza o seu próprio sistema de autenticação. Se um IdP externo se tornar indisponível, as organizações podem recorrer à autenticação nativa do Mandraki sem perderem o acesso às suas comunicações.

Padrões abertos e portabilidade de dados. O Mandraki utiliza protocolos abertos (WebRTC, MLS, SFrame) e disponibiliza capacidades de exportação de dados. Se uma organização precisar de migrar do Mandraki, os seus dados não ficam bloqueados num formato proprietário.

Planeamento de Continuidade de Negócio

Para as organizações sujeitas a requisitos regulamentares de continuidade — tais como as abrangidas pelo DORA (Digital Operational Resilience Act) no sector financeiro —, o Mandraki disponibiliza várias funcionalidades que apoiam o planeamento formal de continuidade de negócio.

Redundância. A plataforma está implementada em várias zonas de disponibilidade dentro da UE, com failover automático para os serviços de base de dados, aplicação e media.

Recuperação de desastres. As cópias de segurança cifradas são mantidas com períodos de retenção configuráveis. Os objectivos de ponto de recuperação (RPO) e os objectivos de tempo de recuperação (RTO) estão documentados e podem ser testados.

Independência de fornecedores únicos. Como o Mandraki não depende de nenhum fornecedor de tecnologia único nos EUA, não há um único ponto de falha geopolítica. A cadeia de fornecimento da plataforma é europeia, da infraestrutura à aplicação.

Trilho de auditoria. Todas as acções administrativas, eventos de acesso e alterações de configuração são registados, apoiando os requisitos de governação dos enquadramentos de continuidade.

Um Passo Prático

Eliminar as dependências dos EUA da sua pilha de colaboração não exige uma transformação total do seu panorama de TI. Começa com um passo único e prático: adoptar uma plataforma de comunicações que possa operar de forma independente da infraestrutura controlada pelos EUA.

O Mandraki disponibiliza videoconferência, mensagens e partilha de ficheiros de nível empresarial com o desempenho e as funcionalidades que as suas equipas esperam — e com a independência jurisdicional que os seus planos de continuidade exigem. Não se trata de política. Trata-se de gestão de risco prudente.