Arquitetura de Soberania de Dados: Multi-Cloud, Air-Gapped e Conformidade Europeia

O Imperativo da Soberania para Empresas Europeias

As organizações europeias enfrentam uma fiscalização rigorosa quanto à dependência da cloud e acesso extraterritorial a dados (ex.: US CLOUD Act). A diretiva NIS2 estabelece responsabilidade direta das administrações por riscos de segurança na cadeia de fornecedores, enquanto o DORA exige resiliência e planos de saída claros.

A verdadeira soberania exige independência tecnológica: a capacidade de executar, auditar e migrar o software core da empresa sem qualquer dependência do fornecedor.

Topologias de Alojamento Soberano

O KEPLIN suporta três topologias principais de instalação:

• Cloud Europeia Soberana: Alojamento em fornecedores com jurisdição 100% europeia (OVHcloud, Hetzner, Scaleway).
• Multi-Cloud Híbrida: Base de dados central e processos críticos em centros de dados próprios, com ecrãs distribuídos via proxies locais.
• Ambientes Air-Gapped Desconectados: Instalação integral em redes isoladas da internet pública (defesa, banca, chão de fábrica).

Operação Air-Gapped e Sem Telemetria Externa

Muitas plataformas de mercado exigem comunicações constantes com servidores centrais para validar licenças ou reportar telemetria. Se a ligação falhar, o serviço degrada-se.

O KEPLIN oferece um modo estritamente isolado:

• Validação criptográfica local de licenças sem chamadas externas.
• Pacotes de instalação autónomos com todas as dependências incluídas.
• Zero recolha de dados de diagnóstico externos.

Proteção Criptográfica em Repouso, Trânsito e Memória

A segurança do KEPLIN utiliza chaves geridas pelo próprio cliente (BYOK). Campos confidenciais são cifrados com AES-256-GCM antes de gravados no disco, salvaguardando a privacidade mesmo perante acessos não autorizados à base de dados.

Alinhamento Regulamentar: NIS2, DORA e RGPD

A arquitetura do KEPLIN responde diretamente às exigências legais:

• NIS2 Artigo 21: Transparência total sobre componentes de software e ausência de código binário fechado de terceiros.
• DORA Capítulo II: Planos de recuperação testados, tempos de recuperação (RTO) na ordem dos segundos e portabilidade garantida.
• RGPD Artigos 25 e 32: Cifra ao nível do campo, anonimização dinâmica e purga automática de dados expirados.