A gestão de negócios financeiros com dados na nuvem já foi motivo de muita dúvida entre os players do segmento. Porém, o fato é que hoje esse formato tem se difundido cada vez mais, tendo comprovado sua eficácia por diversos motivos, como:
- facilidade de projeção e crescimento;
- agilidade para ampliar recursos sempre que há necessidade;
- menor custo com infraestrutura;
- acesso a tendências de mercado, como Open Finance, Open Banking e Open Insurance;
- segurança operacionalizada por tecnologias avançadas.
Uma pesquisa da Accenture publicada em 2021 demonstra tudo isso a partir de uma leitura de mercado, apontando que mudanças estruturais ainda são um desafio, mas já fazem parte de um cenário inevitável na indústria financeira.
O estudo revela que dados financeiros em nuvem podem resultar em redução de até 20% dos custos operacionais de um negócio, além de encurtamento do tempo para o mercado em 50% e 50% mais velocidade de provisionamento.
Mas, então, o que impede as instituições financeiras de levarem seus dados para a cloud e obterem tais benefícios? Levantamos as principais dúvidas que permanecem em aberto no setor e respondemos tudo neste artigo. Confira!
Dados na nuvem: por que o futuro das instituições financeiras está lá
Dados na nuvem tiveram um impulso desde a aceleração digital, durante a pandemia de COVID-19 (apesar de que, mais cedo ou mais tarde, esse cenário se estabeleceria com os avanços da tecnologia). Por essa razão, o futuro das instituições financeiras depende dessa flexibilidade.
Por falar em flexibilidade — uma das vantagens de destaque desse tipo de recurso para dados financeiros —, a nuvem é o caminho para garantir a capacidade de direcionar grandes esforços a grandes iniciativas, com adaptabilidade e escalabilidade.
Vemos um BACEN abrindo um campo de possibilidades para a inovação, pois a autarquia tem observado atentamente como as instituições estão usando as tecnologias emergentes para acompanhar tudo com regulamentações.
Em 2021, por exemplo, o foco da Resolução n.º 4893 foi a segurança cibernética, substituindo a Resolução n.º 4658 e estabelecendo novas diretrizes para contratação e armazenamento de dados financeiros na nuvem. São orientações que acompanham as tendências dos modelos de negócios.
Segundo a Pesquisa FEBRABAN de tecnologia Bancária 2022, os recursos voltados a investimentos em serviços de TI (incluindo cloud first) ganharam espaço no orçamento do setor nos últimos anos.
Sem representação nos orçamentos em períodos anteriores, a verba destinada a esse fim passou para quase 10% do valor investido em tecnologia a partir de 2020.
Vamos entender, portanto, quais são os questionamentos que ainda assolam esse tipo de decisão nas instituições financeiras.
5 dúvidas e respostas sobre dados financeiros na nuvem
Quais são as perguntas e respostas mais comuns sobre dados na nuvem no segmento financeiro? Vamos ver a seguir!
1. A nuvem é mesmo segura?
Em muitos casos, migrar dados financeiros para a nuvem é garantir uma camada adicional de defesa dos provedores, que têm investimento e expertise maciços em segurança. Vale lembrar que os provedores não trabalham sozinhos na segurança das informações.
Como já comentamos anteriormente, a Resolução nº 4.893/2021 discorre sobre isso, e determina requisitos para processamento e armazenamento em nuvem, como:
- ter a garantia de uma política de segurança compatível com porte, modelo, complexidade e perfil de risco de produtos e serviços de um negócio financeiro;
- definição de controles mínimos no que diz respeito à detecção e à prevenção de invasões, com rotina de testes e varreduras para detectar vulnerabilidades;
- implementação de mecanismos de rastreabilidade, cópias de segurança, segmentação da rede de computadores e controle dos acessos.
Outro ponto que favorece a terceirização da estrutura é o acompanhamento constante do BACEN, reforçando a segurança na nuvem. Sendo assim, a contratação de serviços de dados na nuvem é uma opção ágil para se adequar a todas as determinações.
Há uma documentação de práticas de governança e de procedimentos para verificação de uma cloud provider especializada, que precisa ser devidamente autorizada pelo Banco Central para atuar com esse fim.
2. Em que tipo de serviço de nuvem geralmente estaria uma solução de controle de finanças e despesas?
Entre os três tipos de nuvem (privada, pública ou híbrida), o mais recomendado para uma instituição financeira depende da realidade da empresa.
Para negócios de pequeno e médio porte ou startups, por exemplo, com poucos recursos de TI e pressa para utilizar a infraestrutura, a pública pode ser a melhor opção. Assim, pode-se contar com contrato sob demanda e um serviço seguro, pronto para uso.
O que diferencia a nuvem privada é a disponibilidade de funcionalidades específicas, muitas vezes requerida por empresas de porte maior para controle amplo das operações de TI. Outro fator que caracteriza esse segundo tipo é o nível extra de segurança.
Isso faz com que a nuvem privada seja mais comum entre empresas que lidam com dados críticos, pois os serviços têm alto índice de restrição a usuários internos.
Já o modelo híbrido mistura a praticidade da nuvem pública e as propriedades de contenção da nuvem privada, tratando-se de um formato poderoso em questão de segurança e flexibilidade.
O ideal é que o gestor de TI ou uma consultoria com expertise analise a situação para escolher o melhor entre um dos três tipos.
3. Como são processados os dados em nuvens?
Os dados podem ser armazenados tanto no país quanto no exterior. A escolha é da instituição financeira, não do provedor.
De todo o modo, de acordo com o artigo 16 da Resolução nº 4893/2021, a contratação de serviços para dados na nuvem – como provedor escolhido, detalhamento dos serviços e indicação de países onde os dados serão armazenados – deve ser sempre comunicada ao BACEN.
Agora, no caso de os dados estarem no exterior, alguns pontos devem ser observados, como:
- existência de convênio para troca de informações entre o BACEN e as autoridades dos países;
- garantia de prestação de serviços de acordo com as especificações da autarquia no Brasil;
- definição dos países, antes de contratação, em que os dados estarão armazenados;
- alternativas para a continuidade de negócios no caso de impossibilidade de manutenção do serviço.
A Lei Geral de Proteção de Dados (LGPD), evidentemente, complementa essa questão. Muitas instituições pensaram que os dados financeiros só poderiam ser armazenados no Brasil.
No entanto, a lei diz que empresas nacionais ou estrangeiras — que armazenam e processam dados coletados no Brasil ou no exterior — estarão autorizadas a fazê-lo, entre outros casos, quando oferecerem e comprovarem cumprimento dos princípios, dos direitos do titular e da LGPD em cláusulas contratuais.
Por fim, com relação ao contato do provedor com os dados na nuvem, vale dizer que o acesso é controlado, e somente para fins de proteção. Ou seja, não é permitida a movimentação ou conhecimento por parte de dados financeiros na nuvem por parte da contratada.
A única ressalva é que, no caso de armazenamento em outros países, o acesso não pode ser impedido ou irrestrito diante de alguma necessidade.
4. Como é o suporte dos provedores nuvem?
Alguns provedores participam de todo o processo de migração dos dados na nuvem, atuando em:
- assessment;
- levantamento de custos;
- desenho da arquitetura;
- reuniões com equipes;
- etc.
No entanto, no caso das nuvens públicas, pode ser necessário contratar um broker para fazer esse suporte. Para o suporte do dia a dia, geralmente utilizam-se SLAs e relatórios de desempenho, que vão garantir padrões de atendimento às instituições financeiras.
A Resolução do BACEN que citamos anteriormente observa, a respeito disso, que o contrato entre instituição financeira e provedor deve prever práticas de governança corporativa concebidas de acordo com o nível de criticidade e riscos dos serviços.
No caso das instituições financeiras, é importante contar com um provedor especializado, com experiência e conhecimento no setor, a fim de ter um atendimento mais ágil e personalizado, com suporte assegurado.
>> Leia também: 5 mitos e verdades sobre a computação em nuvem
5. Como escolher uma solução de nuvem e aplicar na minha empresa?
O processo de seleção de uma solução para dados na nuvem é imprescindível para uma migração eficiente, pois essa é uma fase suscetível a erros e riscos. Por essa razão, prefira fornecedores com ampla experiência no setor financeiro e que atendam ao compliance.
As soluções oferecidas pela RTM, por exemplo, cumprem esses pré-requisitos. O RTM Cloud Services é uma infraestrutura própria de cloud provider exclusiva para o setor financeiro.
Sendo uma solução projetada especificamente para atender as necessidades computacionais de uma instituição financeira, o cloud services possibilita que sua empresa dimensione os servidores virtuais conforme a demanda, de forma totalmente autônoma através de um portal web.
Além de atender a todos os requisitos regulatórios do setor, seu negócio ainda se beneficia tendo acesso à Financial Net, que conecta os principais players do mercado.
Por meio desse serviço, é possível obter um alto nível de automação, visibilidade, autonomia e segurança. Com data center nacional, flexibilidade para utilizar a capacidade da nuvem conforme sua demanda e atendimentos exclusivos de consultores de negócios, arquitetos de soluções e time pré-vendas.
Quer entender melhor como o Cloud Services pode ajudar sua empresa?
