Já escrevemos antes sobre o ponto de viragem da Europa no controlo da cloud e sobre o que o EU Data Boundary significa para organizações no Azure. A parte estratégica dessa conversa está praticamente arrumada. A questão agora é como se constrói de facto.
É aí que entra a Sovereign Landing Zone.
A mesma base, guardrails mais rígidos
A Sovereign Landing Zone, ou SLZ, é a resposta da Microsoft a uma pergunta que os reguladores não param de fazer: consegue provar que controla o seu ambiente cloud, e não apenas afirmá-lo? Assenta na Azure Landing Zone padrão que a maioria das empresas já conhece e acrescenta políticas, cifra por defeito e controlos de acesso desenhados para cargas de trabalho reguladas.
O que mudou em 2026?
As iniciativas originais da Sovereignty Baseline foram substituídas por iniciativas de Azure Policy incorporadas, mapeadas para os níveis de controlo soberano 1, 2 e 3. As cargas de trabalho que precisam realmente dos controlos mais rígidos recebem-nos. As outras evitam sobrecarga operacional e financeira desnecessária.
Em paralelo, a SLZ está agora alinhada com o programa ALZ renovado, incluindo o novo grupo de gestão Local e suporte completo a AVM. A plataforma é modular, mais fácil de manter atual e deixou de ser uma porta sem retorno.
Os três níveis
Nível 1, residência de dados. Restringe onde os recursos podem ser implementados e onde os dados podem ser armazenados ou processados. A base para quase tudo, exceto conteúdo puramente público.
Nível 2, cifra em repouso e em trânsito. Chaves geridas pelo cliente, normalmente suportadas pelo Azure Key Vault Managed HSM. Ninguém, incluindo a Microsoft, consegue ler os seus dados sem as suas chaves.
Nível 3, cifra em utilização. Computação confidencial, para que os dados se mantenham cifrados mesmo em memória. Reservado para as cargas de trabalho mais sensíveis.
Na prática, os dados públicos não recebem controlos soberanos, a maioria das aplicações de negócio reguladas fica em N1 + N2, e as joias da coroa correm com os três.
Uma decisão de negócio antes de uma decisão técnica
Que cargas de trabalho ficam no nível 3 é, antes de mais, uma decisão de negócio. Quem guarda as chaves. O que acontece se uma relação com um fornecedor mudar de um dia para o outro. Com que rapidez consegue provar conformidade a um regulador ou ao seu próprio conselho de administração. Estas não são perguntas de Bicep.
As organizações que fazem isto bem usam a SLZ como uma forma de obrigar o jurídico, a segurança e a engenharia a alinharem-se antes de qualquer coisa ser implementada.
Organismos do setor público com requisitos explícitos de soberania operacional. Serviços financeiros e seguradoras sob o DORA. Saúde e ciências da vida. Energia, defesa e outras infraestruturas críticas. E qualquer multinacional cujos contratos com clientes tenham começado a incluir cláusulas de soberania.
Desenhar a sua Sovereign Landing Zone
Raramente recomendamos saltar diretamente para uma implementação completa de SLZ. O melhor primeiro passo é uma visão honesta de onde está hoje, comparada com as áreas de desenho do CAF e com os controlos de soberania que realmente se aplicam ao seu caso. Normalmente a distância é mais pequena do que as pessoas receiam nalgumas áreas e maior noutras.
Se a soberania digital está a subir na sua agenda, fale connosco sobre o que isto significa para a sua plataforma Azure antes que os prazos comecem a ditar a conversa.
