Saúde Digital Soberana: A Camada Sobre a Qual Ninguém Escreve Comunicados de Imprensa

A reputação de um relojoeiro suíço repousa no que não consegue ver. As engrenagens visíveis que movem os ponteiros de um relógio de precisão não são o que separa um instrumento de precisão de um brinquedo. São necessárias, são lindamente acabadas, e um comprador conhecedor as inspecionará. Mas não são o relógio.

O relógio é o escape. Esse pequeno mecanismo precisamente engenhado converte a energia armazenada da mola motriz em movimento regulado e mensurável. Funciona atrás do mostrador, oculto do utilizador, fazendo o único trabalho do qual tudo o resto depende. Remova-o, e o movimento mais lindamente decorado torna-se sucata.

O mesmo princípio aplica-se à infraestrutura digital soberana. Os componentes visíveis — a plataforma, o fornecedor de cloud, as cargas de trabalho containerizadas, o centro de dados em solo nacional — são necessários e impressionantes. São também a parte mais fácil de discutir, e a parte mais fácil de incluir num comunicado de imprensa. Mas são as engrenagens e os ponteiros.

A computação soberana é necessária. Não é suficiente.

Por Que as Escolhas da HIN São um Modelo, Não um Caso de Estudo

HIN — Health Info Net — situa-se atrás de aproximadamente 90% dos intervenientes no sector da saúde suíço. Médicos, hospitais, farmácias, seguradoras, laboratórios. Quando a HIN moderniza, não está a executar um piloto. Está a mover o substrato de confiança de um sector nacional inteiro.

Assim, quando a Red Hat anunciou na sua Cimeira em Atlanta em maio de 2026 que a HIN havia migrado para Red Hat OpenShift, em execução em duas nuvens suíças soberanas — Cloudscale e Exoscale — e gerida 24×7 pela VSHN com um objetivo de disponibilidade de 99,99%, isso não foi uma vitória de vendedor rotineira. Foi um sector regulado a apostar o seu futuro operacional numa arquitetura aberta, deliberadamente dividida entre dois fornecedores para que nenhum fornecedor único controle o tom de discagem da saúde digital suíça.

O trabalho foi sério, e as pessoas que o realizaram merecem ser mencionadas. Aarno Aukia, co-fundador da VSHN, descreveu a escolha arquitetónica de forma clara: “Escolhemos Red Hat OpenShift para atender aos requisitos de segurança e multitenância da HIN. A solução proporcionou a base certa para construir a arquitetura de segurança apropriada.” A sua equipa implementou o novo ambiente em 36 horas. Mohammad Alavi, CTO da HIN, descreveu o que a migração mudou dentro da sua própria organização: “Nunca tivemos uma abordagem de experimentação rápida antes, e o nosso ambiente legado não nos permitia usar automação. Foi uma experiência incrível fazer a transição para DevOps e capacitar os nossos programadores com uma cultura completamente nova.”

Richard Zobrist, Country Manager da Red Hat na Suíça, colocou a moldura estratégica: “A soberania digital exige controlo operacional sobre a tecnologia, flexibilidade estratégica e confiança.”

Mas o caso de estudo menciona um serviço quase de passagem. Mensagens criptografadas para comunicações médico-paciente. Essa única frase é onde a história mais interessante começa.

Infraestrutura Soberana Armazena Dados. Infraestrutura de Confiança Move-os.

Existem pelo menos duas coisas muito diferentes que “mensagens criptografadas” podem significar, e a maioria das discussões na nossa indústria as confundem completamente para que o significado mais importante desapareça da conversa inteiramente.

A versão fácil é TLS em trânsito. Os bytes são embaralhados entre o dispositivo do utilizador e os servidores da plataforma, e novamente entre a plataforma e o destinatário. Isto é o mínimo esperado. Cada sistema de mensagens moderno faz isto. Protege contra eavesdroppers passivos na rede e contra WiFi público não seguro. Não protege, em nenhum sentido estrutural, contra a própria plataforma. O operador da plataforma fica no meio, tem as chaves, e lê, indexa e recriptografa a mensagem à vontade. O cadeado é real. A plataforma tem uma cópia da chave.

A versão mais difícil é a troca verificada de ponta a ponta. As identidades do remetente e destinatário são afirmadas criptograficamente no momento da troca, pelos próprios participantes, não delegadas a um operador de plataforma. O conteúdo é confidencial por construção, não confidencial por política. Um médico pode provar que uma mensagem chegou intacta e foi aberta pelo paciente pretendido. A plataforma não pode lê-la, não pode reescrevê-la, e não pode discretamente substituir um destinatário por outro.

Esta distinção importa mais na saúde do que em quase qualquer outro lugar. Um médico e um paciente a comunicarem através de um canal mediado por plataforma estão, por padrão, a confiar a plataforma com informações que legal e eticamente não devem ser partilhadas. A residência de dados suíça diz-lhe onde os bytes fisicamente se encontram. Não lhe diz nada sobre quem pode lê-los em movimento.

A infraestrutura soberana é necessária. Não responde, por si só, à questão de quem pode ler a mensagem.

A HIN compreendeu isto. É por isso que a sua modernização de infraestrutura não foi um projecto de camada única.

Um Cofre Fechado Com uma Porta de Tela

Pense na infraestrutura digital do sector regulado como um edifício com duas propriedades de segurança distintas. A primeira é o cofre — onde os dados vivem. A segunda é a porta — como os dados entram e saem, e quem pode passar.

O trabalho da Red Hat e VSHN aborda o cofre. Onde é que os dados vivem? Em nuvens suíças soberanas, numa plataforma aberta, operada por pessoas que respondem à lei suíça e aos clientes suíços, sem dependência de um único fornecedor e com um objetivo de disponibilidade que significa continuidade real para pacientes reais. O comunicado de imprensa chega à Cimeira da Red Hat porque esta é uma realização genuína. Construir um ambiente OpenShift multitenancy, soberano e multi-nuvem que atenda aos requisitos de segurança e operacionais de nível de saúde é genuinamente difícil. As pessoas que o fizeram merecem a visibilidade que estão a receber.

A camada um está resolvida. Mas a camada dois é onde os sectores regulados têm estado a improvisar durante trinta anos.

A camada de mensagens criptografadas aborda a porta. Como é que os dados se movem de uma organização para outra, sob que garantias de identidade, com que auditabilidade, com que garantia de que o operador da plataforma é estruturalmente incapaz de comprometer a troca? Esta pergunta é independente da camada de infraestrutura. Pode executar uma nuvem perfeitamente soberana e ainda assim encaminhar todas as mensagens médico-paciente através de um modelo de confiança controlado por outro alguém.

Computação soberana mais comunicação criptograficamente verificada produz algo que os sectores regulados têm estado a procurar durante trinta anos: uma infraestrutura que é confiável por arquitetura, não por política.

O caso de estudo observa que a HIN é uma das primeiras empresas suíças a adoptar uma arquitetura zero trust. A confiança zero começa a partir de uma premissa simples: assuma que alguma parte da infraestrutura será violada. Projete para isso. Se levar essa premissa a sério, a camada de comunicação não pode ser uma reflexão tardia, porque é precisamente a camada que tem de continuar a funcionar quando a suposição se sustém.

A camada um está resolvida.

A HIN não está a improvisar. E isso importa bem para além da Suíça.

Um Modelo para o Que Vem a Seguir

O Espaço Europeu de Dados de Saúde obriga à troca transfronteiriça de dados de saúde em 27 Estados-membros. O programa DigiSanté da Suíça está a construir o homólogo nacional. Cada uma destas iniciativas, mais cedo ou mais tarde, tem de responder à mesma questão arquitetónica que a HIN respondeu agora em produção: infraestrutura soberana, mais o quê?

A implementação da HIN é o modelo funcional mais antigo para infraestrutura digital do sector regulado feita corretamente. Plataforma aberta em nuvens soberanas, operada sob lei suíça, com comunicação verificada de ponta a ponta a transportar o conteúdo mais sensível. Não como um slide de mapa estratégico. Como serviços em execução, em produção, hoje, para as pessoas que realmente prestam cuidados de saúde na Suíça.

Aarno Aukia, novamente: “A saúde é uma indústria cautelosa, mas também uma que tem um impacto real na vida dos cidadãos.” Esse impacto é exatamente porque a camada entediante e invisível importa. A pergunta difícil para qualquer país, qualquer sector, qualquer instituição que maneja comunicações que não pode permitir-se expor não é se os seus dados são armazenados no país certo. É se as pessoas que deveriam estar a comunicar são realmente as que estão a falar.

Essa resposta não está nas engrenagens. Está no escape.