A Política Saudita de Prioridade à Nuvem é a regra governamental que leva órgãos públicos a avaliar soluções baseadas em nuvem antes da infraestrutura tradicional instalada localmente, ao contratar ou atualizar sistemas de tecnologia da informação. Conduzida pela Comissão de Comunicações, Espaço e Tecnologia (CST) e pela Autoridade de Governo Digital (DGA), a política trata a computação em nuvem como essencial à agilidade, à escalabilidade e à eficiência de custos necessárias aos objetivos de governo digital e cidades inteligentes da Visão 2030. Também se tornou um forte sinal de mercado para investimentos de provedores hyperscale em infraestrutura saudita de centros de dados.
Marco da política
A Política de Prioridade à Nuvem estabelece uma presunção favorável à adoção da nuvem em todo o setor governamental saudita. Segundo a política, órgãos que iniciem projetos de TI ou atualizem sistemas existentes devem avaliar soluções em nuvem como arquitetura padrão. A implantação local só é permitida quando requisitos específicos de segurança, regulação ou tecnologia não puderem ser atendidos por serviços em nuvem. A política não obriga o uso exclusivo de nuvem pública; abrange vários modelos de implantação, entre eles nuvem pública, privada, híbrida e comunitária, permitindo que cada órgão escolha o modelo mais adequado à classificação dos dados e às necessidades operacionais.
A DGA publicou diretrizes de adoção da nuvem que oferecem aos órgãos públicos estruturas para avaliar sua prontidão, planejar migrações, avaliar provedores de serviços e administrar operações em nuvem. As diretrizes tratam de obstáculos comuns à adoção governamental, incluindo soberania de dados, requisitos de segurança, integração com sistemas legados e lacunas de qualificação profissional.
Ambiente regulatório
A Política de Prioridade à Nuvem opera em um ambiente regulatório moldado por várias autoridades. A CST regula telecomunicações e infraestrutura tecnológica, inclusive o licenciamento de centros de dados e o cadastro de provedores de serviços em nuvem. A Autoridade Nacional de Segurança Cibernética (NCA) estabelece padrões e controles que os provedores devem cumprir para atender clientes governamentais. A estrutura de governança de dados da SDAIA, inclusive a Lei de Proteção de Dados Pessoais, estabelece requisitos de tratamento, localização e transferência internacional de dados que afetam diretamente decisões de arquitetura em nuvem.
A convergência dessas áreas regulatórias produziu uma estrutura de conformidade em camadas para serviços em nuvem na Arábia Saudita. Provedores que desejam atender clientes governamentais precisam cumprir os requisitos de cadastro da CST, os controles de segurança cibernética da NCA, os padrões de governança de dados da SDAIA e requisitos específicos de cada órgão, que podem se aplicar a cargas de trabalho particularmente sensíveis. Essa abordagem em várias camadas busca garantir que a adoção da nuvem não comprometa segurança ou soberania e, ao mesmo tempo, preserve flexibilidade e inovação, benefícios que motivam a migração.
A estrutura de classificação de Provedores de Serviços em Nuvem (CSP), administrada pela CST, categoriza os provedores conforme suas capacidades, postura de segurança e conformidade com requisitos regulatórios sauditas. O sistema ajuda responsáveis por compras públicas a identificar provedores pré-qualificados e simplifica o processo ao reduzir a carga de diligência de cada órgão.
Investimentos de provedores hyperscale
A Política de Prioridade à Nuvem foi um catalisador decisivo para investimentos de provedores globais de nuvem hyperscale em centros de dados sauditas. O sinal claro da política, combinado com o grande orçamento de TI do setor público e o crescimento da economia digital privada do Reino, atraiu compromissos das principais plataformas de nuvem do mundo para estabelecer regiões dedicadas na Arábia Saudita.
Oracle, Google Cloud, Microsoft Azure e Amazon Web Services anunciaram ou colocaram em operação regiões de nuvem no Reino, investindo coletivamente bilhões de dólares em centros de dados, infraestrutura de rede e capacidades operacionais locais. Esses investimentos dão a órgãos governamentais e organizações privadas sauditas acesso a plataformas de nuvem de ponta hospedadas em solo saudita, atendendo aos requisitos de localização de dados e oferecendo toda a gama de serviços: processamento, armazenamento, bancos de dados, inteligência artificial, aprendizado de máquina e análise de dados.
Os investimentos dos hyperscalers vão além da infraestrutura de centros de dados e abrangem desenvolvimento profissional, apoio ao ecossistema de startups e formação em competências digitais. Cada grande provedor de nuvem se comprometeu a capacitar milhares de cidadãos sauditas em tecnologias de nuvem, formando uma base de profissionais qualificados para projetar, implantar e administrar sistemas. Esses compromissos de capacitação estão alinhados aos objetivos de saudização e enfrentam a lacuna de competências que, de outro modo, limitaria o ritmo de adoção da nuvem.
Adoção da nuvem pelo governo
A adoção de serviços em nuvem pelo governo avançou em vários setores. A DGA supervisionou a migração de numerosos aplicativos e cargas de trabalho governamentais para plataformas em nuvem; entre os primeiros usuários estavam órgãos de saúde, educação, serviços municipais e finanças. A plataforma Absher de serviços ao cidadão, o aplicativo de saúde Tawakkalna, lançado durante a pandemia de COVID-19, e vários portais de governo eletrônico usaram infraestrutura em nuvem para escalar rapidamente e alcançar alta disponibilidade.
Historicamente, o Centro Nacional de Informação e o Programa de Governo Eletrônico Yesser forneceram serviços de TI compartilhados aos órgãos públicos; essas capacidades estão sendo ampliadas ou substituídas gradualmente por alternativas em nuvem. A transição reflete uma mudança mais ampla: sair de uma infraestrutura de TI pertencente e operada pelo governo para um modelo em que o governo consome TI como serviço de provedores comerciais, ganhando flexibilidade e reduzindo o ônus de capital e operação de cada órgão.
Adoção da nuvem pelo setor privado
A influência da Política de Prioridade à Nuvem vai além do setor governamental. Organizações privadas, sobretudo de serviços financeiros, varejo, telecomunicações e tecnologia, aceleraram seus próprios programas de adoção da nuvem, motivadas pela concorrência, pelas necessidades de transformação digital e pela disponibilidade de plataformas hospedadas localmente que atendem aos requisitos regulatórios. O setor bancário saudita, regulado pelo Banco Central Saudita (SAMA), adotou serviços em nuvem de forma expressiva após a emissão, pelo SAMA, de diretrizes de computação em nuvem que estabeleceram um marco regulatório para o uso de infraestrutura em nuvem pelos bancos.
O ecossistema de startups adotou serviços em nuvem com particular entusiasmo: empresas tecnológicas sauditas criam aplicativos nativos da nuvem desde o início, em vez de migrar sistemas legados. Espera-se que esse padrão se acelere à medida que o ecossistema de startups do Reino amadureça e a arquitetura em nuvem se torne padrão para novos empreendimentos tecnológicos.
Importância estratégica
A Política de Prioridade à Nuvem atende simultaneamente a vários objetivos estratégicos. Do ponto de vista fiscal, a adoção da nuvem permite ao governo transferir gastos de TI de despesas de capital para despesas operacionais, melhorando a flexibilidade orçamentária e viabilizando modelos de consumo sob demanda. Do ponto de vista de capacidades, as plataformas oferecem acesso a tecnologias de ponta, inclusive serviços de IA e aprendizado de máquina que seriam proibitivamente caros para órgãos individuais desenvolverem por conta própria. Do ponto de vista de resiliência, a infraestrutura em nuvem oferece redundância, recuperação de desastres e distribuição geográfica integradas, reforçando a continuidade dos serviços públicos.
A política também posiciona a Arábia Saudita como polo regional de infraestrutura digital. A concentração de centros de dados hyperscale no Reino, combinada com condições regulatórias favoráveis e mão de obra qualificada, cria condições para o país funcionar como centro de hospedagem em nuvem para organizações que operam no Oriente Médio, no Norte da África e na Ásia Central.