Resumo

  • A AWS pretende deixar a AWS European Sovereign Cloud sem conexão ao backbone AWS Global Network por algumas horas em 24 de outubro. O tráfego de dados operacionais descrito pela empresa deverá usar a Internet pública, enquanto outro sistema, voltado a transferências limitadas desses dados, será desligado.
  • O exercício ainda não aconteceu e não há resultado publicado. A AWS espera manter a disponibilidade dos serviços, mas admite breves interrupções de conectividade durante a convergência das rotas no início ou no fim.
  • Uma desconexão bem-sucedida pode sustentar uma afirmação operacional delimitada. O Cloud Sovereignty Framework da European Commission avalia oito objetivos e um conjunto mais amplo de evidências; um único exercício não resolve a decisão inteira de compra.

A AWS já marcou a data do exercício de isolamento da AWS European Sovereign Cloud (ESC): sábado, 24 de outubro. O anúncio descreve uma interrupção específica. Por algumas horas, a ESC ficará sem conexão com o backbone AWS Global Network. Segundo a AWS, o tráfego ligado aos dados operacionais descritos no comunicado passará pela Internet pública. Separadamente, um sistema dedicado a transferências limitadas e controladas de dados operacionais da AWS será completamente desativado.

O limite do teste está relativamente claro. O registro do teste ainda não existe. Em 10 de outubro, o exercício não foi realizado; sua duração real, as mudanças de rota, o comportamento dos serviços e o impacto sobre clientes continuam desconhecidos. A AWS afirma que uma equipe de residentes da UE, situada na UE, fará a operação usando hardware e software da ESC. A empresa não espera impacto na disponibilidade dos serviços, mas diz que pode haver breves interrupções de conectividade quando as rotas convergirem no início e no fim. São previsões da AWS sobre um evento futuro, não resultados observados.

A AWS afirma que o exercício produzirá evidências técnicas e operacionais verificáveis e que compartilhará uma atualização com reguladores e clientes. O comunicado, porém, não especifica o conteúdo nem o método de revisão dessa atualização, não identifica um observador independente e não explica como o comprador deveria aceitar o resultado. As condições para avaliá-lo seguem em aberto antes do teste; isso não antecipa o resultado.

Os dois sistemas citados no anúncio precisam ser separados. A AWS descreve o backbone AWS Global Network como a rede privada que normalmente transporta dados operacionais autorizados entre locais da AWS. Durante o exercício, esse tráfego específico deve ser redirecionado pela Internet pública. A empresa menciona ainda um sistema sob controle e supervisão da equipe local da UE para espelhamento de código-fonte validado, atualizações de software e algumas informações rotineiras aprovadas. A AWS diz que esse segundo sistema será desativado por completo.

O comunicado não afirma que o tráfego de Internet de toda carga de trabalho de cliente siga o mesmo caminho dos dados operacionais, nem descreve o exercício como um isolamento total de qualquer rede externa.

O limite determina o que o exercício pode responder. Se a ESC continuar funcionando enquanto os sistemas citados estiverem indisponíveis, haverá evidência sobre continuidade naquela condição definida. Isso não mostra que todo serviço, arquitetura de cliente ou fornecedor externo terá o mesmo comportamento. Tampouco prova que um cliente consegue recuperar uma aplicação a partir de outra partição da AWS, que desapareceram todas as exposições jurídicas ou de cadeia de suprimentos, ou que toda a operação sobreviverá a uma interrupção indefinida de suporte externo.

O Cloud Sovereignty Framework da European Commission ajuda a manter esse limite visível. O guia de implementação de 2026 trata a soberania operacional como um entre oito objetivos e prevê uma avaliação mais ampla. Em compras públicas, a Commission diz que a autoridade contratante avalia respostas dos licitantes, documentos de apoio e informações públicas. A pontuação geral considera 48 critérios; o nível geral de Sovereignty Effectiveness Assurance é definido pelo nível mais baixo alcançado entre os objetivos. Esse framework não avaliou a AWS ESC.

Ele serve como exemplo público de por que uma demonstração operacional não substitui o julgamento completo de uma compra.

O valor do exercício dependerá do que a AWS publicar depois. Um registro útil identificaria os estados inicial e final, quais sistemas foram desligados, quais serviços foram observados, por onde passou o tráfego operacional descrito e quais exceções ocorreram. Também separaria disponibilidade do serviço de eventual perda breve de conectividade durante a convergência, explicaria como a equipe confirmou que o segundo sistema estava desligado e indicaria quais medições foram preservadas. Se a empresa publicar apenas um resumo de “teste bem-sucedido”, o cliente terá uma declaração do fornecedor.

Se houver evidências delimitadas que clientes e autoridades possam examinar, será possível sustentar uma conclusão mais precisa.

Isso não significa exigir que todo detalhe operacional seja publicado. Informações sensíveis de rede e segurança podem precisar de acesso controlado. Ainda assim, o pacote de garantia pode dizer o que foi testado, quem conduziu o teste, que evidência foi produzida, quem pode revisá-la e quais conclusões ela não sustenta. Um relatório confidencial acessível sob condições de contratação ou auditoria é diferente de uma afirmação que ninguém consegue verificar, mesmo que ambos sejam chamados de atualização.

Um teste conduzido pelo fornecedor não perde valor por esse motivo. A equipe que conhece o sistema pode ser a mais apta a executar uma desconexão com segurança. A questão é se o resultado pode ser avaliado pelos critérios definidos por quem assume o risco. O fornecedor pode comprovar que fez o exercício; o cliente ou a autoridade contratante decide se essa evidência atende ao requisito que realmente importa.

A AWS diz que o exercício produzirá evidências técnicas e operacionais para clientes, reguladores e pacotes de garantia. Até que o teste e seu registro existam, o comprador deve tratar o anúncio como um plano. Depois, a pergunta útil será mais restrita do que “a nuvem é soberana?”: o que essa desconexão demonstrou, em quais condições e quem teve acesso suficiente para conferir a resposta?

Fontes