Cloud para Serviços Financeiros
Cloud para Serviços Financeiros
Infraestrutura europeia soberana para sistemas centrais bancários, de pagamentos, reclamações e KYC. Concebida para uma resiliência DORA, ao abrigo da jurisdição de dados da UE e com custo previsível.
Os seus sistemas principais estão em funcionamento há anos. Mas tudo à volta deles mudou: O DORA em vigor desde janeiro de 2025, os seus supervisores a questionar sobre a sua dependência de um único hyperscaler, dados regulados sob jurisdição estrangeira, projetos de IA que não podem mover dados de clientes para fora da UE, e um orçamento que já não tem margem para outra ronda de taxas de saída e volatilidade cambial.
As decisões de infraestrutura nos serviços financeiros já não se resumem apenas ao desempenho e ao custo. Agora tudo se resume à resiliência operacional, a qual a lei que se aplica aos seus dados e à capacidade de provar tudo isto a um auditor.
O que o livro branco aborda
Conformidade DORA e soberania da UE. Uma análise detalhada dos cinco pilares do DORA (gestão de riscos TIC, comunicação de incidentes, TLPT, risco de terceiros e partilha de informações), o que cada um exige do seu fornecedor de infraestruturas e as provas que um supervisor irá solicitar. Além disso, a diferença entre os datacenters da UE e o acesso a dados exclusivamente na UE, como o CLOUD Act dos EUA se aplica extraterritorialmente e o que as certificações SecNumCloud e SEAL-4 realmente atestam.
Resiliência, risco de concentração e um plano de saída credível. Regiões 3-AZ, recuperação de desastres multirregião, registos de auditoria e backups imutáveis, com objetivos de RTO e RPO realistas para plataformas principais de serviços bancários, pagamentos e reclamações. Baseado em normas abertas (OpenStack, Kubernetes, S3) para que possa construir uma alternativa europeia de nível 2 e elaborar um plano de saída pronto para o regulador, tudo sem reescrever as suas aplicações.
Economia previsível e IA soberana. Preços em euros, zero taxas de saída e visibilidade FinOps para defender um orçamento de TI de 3 a 5 anos sem derrapagens orçamentais a meio do ano. E deteção de fraude, KYC, modelação de risco e análise atuarial executada na capacidade de GPU da UE, com rastreabilidade da Lei da IA da UE e sem exposição de dados a fornecedores fora da UE.
Obtenha o livro branco
Três pilares
Soberania europeia
Empresa francesa, regida pela legislação da UE, sem empresa-mãe norte-americana e não sujeita ao CLOUD Act. Os dados regulados permanecem em datacenters da UE/EEE.
Conformidade regulatória
Arquitetura e documentação alinhadas com o DORA, ISO 27001, SOC 1 & 2, PCI-DSS Nível 1, SecNumCloud e SEAL-4, bem como alinhamento com outsourcing EBA e EIOPA.
Custo previsível
Preços em euros, sem taxas de entrada ou saída e faturação pronta para FinOps, para que as áreas de Finanças, TI e Risco trabalhem sempre com o mesmo orçamento.
Onde podemos ajudar
Controlo e otimização de custos na cloud
As oscilações trimestrais na sua fatura da cloud dificultam a defesa de um orçamento de TI a três anos. Analisamos o que as suas cargas de trabalho realmente utilizam, transferimos as cargas estáveis das operações principais bancárias e de reporting para a capacidade reservada e eliminamos as surpresas: custos de saída, ambientes ociosos e licenças de que já não precisa. Preços em euros, portanto sem desvios cambiais, e com um custo por serviço que pode apresentar ao seu diretor financeiro.
Migração para a cloud
Não é possível simplesmente mudar de plataforma principal de serviços bancários, pagamentos e reclamações durante um fim de semana, quando as transações não podem ser interrompidas. Planeamos a migração uma carga de trabalho de cada vez, executamos os seus ambientes antigo e novo lado a lado durante a transição e fazemos a migração quando lhe for mais conveniente. As mesmas aplicações, os mesmos processos, mais o registo de provas que o seu supervisor irá solicitar posteriormente.
Modernização de aplicações antigas e melhoria da virtualização
As aplicações críticas para o negócio continuam a funcionar em hardware antigo e licenças de virtualização com termos que mudam constantemente. Migramos estes ambientes para uma cloud privada alojada que corresponde à sua stack atual e, depois, modernizamos ao longo do tempo: containers, bases de dados geridas, novas análises. Tudo isto sem reescrever o que já passou pela auditoria.
Elevada disponibilidade para continuidade do negócio
Ao abrigo do DORA, não basta ter resiliência, tem de a provar. Concebemos arquiteturas 3-AZ e multirregião em torno do RTO e RPO de que cada serviço realmente necessita, com backups imutáveis e recuperação testada, para que um ataque de ransomware se torne num restauro, em vez de uma negociação. Documentado, auditável e pronto para um teste de resiliência.
Porquê escolher a OVHcloud
Fornecedor de cloud mundial de confiança
Há mais de 20 anos a oferecer uma gama completa de soluções Bare Metal e Cloud
46 datacenters de classe mundial
Presente em 4 continentes e em 183 países com múltiplos Pontos de Presença (POP) em todo o mundo.
Cadeia de abastecimento integrada verticalmente
Servidores e centros de dados concebidos e construídos internamente, utilizando os componentes mais recentes e inovadores.
Relação preço/desempenho imbatível
Soluções de alto desempenho e económicas num ambiente cloud seguro, fiável, aberto e sustentável
Tem um projeto em mente?
Oferecemos uma sessão gratuita com a nossa equipa de especialistas. Agende a sua para discutir os seus planos e descobrir como podemos ajudá-lo a concretizá-los.
Respostas às suas perguntas
O alojamento na OVHcloud torna-nos conformes com o DORA?
Nenhum fornecedor pode garantir a sua conformidade, e qualquer pessoa que afirme o contrário merece uma análise mais aprofundada. Ao abrigo do DORA, as obrigações recaem sobre a entidade financeira: é responsável pela estrutura de gestão de riscos TIC, pelo registo de informação e pelo programa de testes de resiliência. A função do fornecedor é fornecer-lhe as provas de que o seu supervisor necessita: as disposições contratuais do Artigo 30, os detalhes de subcontratação e localização de dados exigidos pelo seu registo, os direitos de auditoria e acesso tanto para si como para o seu supervisor, a notificação de incidentes e o apoio documentado à saída.
O que significa exatamente «sem exposição ao CLOUD Act»?
Datacenters na UE e acesso a dados exclusivamente na UE não são a mesma coisa. O CLOUD Act dos EUA abrange os fornecedores sujeitos à jurisdição dos EUA, independentemente da localização física dos seus servidores; portanto, um servidor localizado em Frankfurt ou em Paris, operado por uma empresa com sede nos EUA, permanece dentro do âmbito. A OVHcloud SAS é uma empresa francesa, regida pela legislação da UE, sem empresa-mãe norte-americana. Além disso, para os requisitos mais rigorosos, a qualificação SecNumCloud inclui critérios verificados pela ANSSI.
É possível migrar as plataformas principais de serviços bancários ou de reclamações sem as reescrever? E como faríamos a saída caso fosse necessário?
No fundo, trata-se da mesma questão. O Hosted Private Cloud on VMware ou Nutanix é compatível com a sua stack atual, pelo que se trata de uma migração, não de uma reescrita, gerida carga de trabalho por carga de trabalho, com ambos os ambientes a funcionar lado a lado até que decida efetuar a migração. O Public Cloud funciona com base em normas abertas — OpenStack, Kubernetes, armazenamento compatível com S3 — pelo que não existe uma API proprietária para resolver mais tarde. Esta é a diferença entre um plano de saída que é apenas papelada e um que poderia realmente executar.
Sendo realistas, a que RTO e RPO nos podemos comprometer e como podemos comprovar isso?
Depende da carga de trabalho, e o que é válido para um livro de registo bancário não será o mesmo para uma plataforma de reporting. Concebemos em regiões 3-AZ para fazer face a falhas na mesma região e para replicação multirregiões, para os cenários que um supervisor irá analisar, com registos de auditoria imutáveis, backups imutáveis e recuperação testada, transformando um evento de ransomware numa recuperação em vez de uma negociação. Solicite a arquitetura alvo e as provas dos testes em conjunto; uma sem a outra não resistirá a um teste de resiliência.