Cuidados de Saúde Digitais Soberanos: A Camada que Ninguém Escreve Comunicados de Imprensa Sobre

A reputação de um relojoeiro suíço assenta no que não se vê. Os componentes visíveis que movem os ponteiros de um relógio de qualidade não são o que separa um instrumento de precisão de um brinquedo. São necessários, estão lindamente acabados, e um comprador conhecedor inspeccionará-os. Mas não são o relógio.

O relógio é o escape. Esse pequeno mecanismo engenheirado com precisão converte a energia armazenada da mola principal em movimento regulado e mensurável. Funciona atrás do mostrador, oculto ao utilizador, fazendo o trabalho único do qual tudo o resto depende. Remova-o, e o movimento mais belamente decorado torna-se sucata de metal.

O mesmo princípio aplica-se à infraestrutura digital soberana. Os componentes visíveis, a suite, o fornecedor de cloud, as cargas de trabalho em contentores, o data center em solo nacional, são necessários e impressionantes. São também a parte mais fácil de falar, e a parte mais fácil de incluir num comunicado de imprensa. Mas são os componentes e os ponteiros.

A computação soberana é necessária. Não é suficiente.

Por Que as Escolhas do HIN São um Modelo, Não um Estudo de Caso

O HIN, Health Info Net, está por detrás de aproximadamente 90% dos intervenientes no setor da saúde suíço. Médicos, hospitais, farmácias, seguradoras, laboratórios. Quando o HIN moderniza, não está a realizar um piloto. Está a transformar o substrato de confiança de um setor nacional inteiro.

Então, quando a Red Hat anunciou na sua cimeira em Atlanta em maio de 2026 que o HIN havia migrado para Red Hat OpenShift, funcionando em duas clouds suíços soberanas, Cloudscale e Exoscale, geridos 24×7 pela VSHN com uma disponibilidade alvo de 99,99%, isso não foi uma vitória rotineira de fornecedor. Foi um setor regulado a apostar o seu futuro operacional numa arquitetura aberta, deliberadamente dividida entre dois fornecedores para que nenhum fornecedor único controle o serviço de telecomunicações da saúde digital suíça.

O trabalho foi sério, e as pessoas que o fizeram merecem ser mencionadas. Aarno Aukia, cofundador da VSHN, descreveu a escolha arquitetónica claramente: “Escolhemos Red Hat OpenShift para satisfazer os requisitos de segurança e multitenancy do HIN. A solução forneceu a fundação correta para construir a arquitetura de segurança apropriada.” A sua equipa implementou o novo ambiente em 36 horas. Mohammad Alavi, CTO do HIN, descreveu o que a migração mudou dentro da sua própria organização: “Nunca tivemos uma abordagem de experimentação rápida antes, e o nosso ambiente legado não nos permitiu utilizar automação. Foi uma experiência extraordinária passar para DevOps e capacitar os nossos programadores com uma cultura completamente nova.”

Richard Zobrist, Country Manager da Red Hat para a Suíça, enquadrou a perspetiva estratégica: “A soberania digital requer controlo operacional sobre tecnologia, flexibilidade estratégica e confiança.”

Mas o estudo de caso menciona um serviço quase em passagem. Mensagens encriptadas para comunicações médico-paciente. Essa única frase é onde a história mais interessante começa.

Infraestrutura Soberana Armazena Dados. Infraestrutura de Confiança Move-os.

Há pelo menos duas coisas muito diferentes que “mensagens encriptadas” pode significar, e a maioria das discussões na nossa indústria confunde-as tão completamente que o significado mais importante desaparece da conversa inteiramente.

A versão fácil é TLS em trânsito. Os bytes são embaralhados entre o dispositivo do utilizador e os servidores da plataforma, e novamente entre a plataforma e o destinatário. Isto é essencial. Todos os sistemas modernos de mensagens fazem isto. Protege contra escutas passivas no fio e contra WiFi público não seguro. Não protege, em sentido estrutural, contra a própria plataforma. O operador da plataforma fica no meio, detém as chaves, e lê, indexa e volta a encriptar a mensagem à vontade. O bloqueio é real. A plataforma possui uma cópia da chave.

A versão mais difícil é a troca verificada ponta-a-ponta. As identidades do remetente e do destinatário são assertadas criptograficamente no momento da troca, pelos próprios participantes, não delegadas a um operador de plataforma. O conteúdo é confidencial por construção, não confidencial por política. Um médico pode provar que uma mensagem chegou intacta e foi aberta pelo paciente pretendido. A plataforma não pode lê-la, não pode reescrevê-la, e não pode silenciosamente substituir um destinatário por outro.

Esta distinção importa mais na saúde do que em quase qualquer outro lugar. Um médico e um paciente a comunicarem através de um canal mediado por plataforma estão, por padrão, a confiar à plataforma informações que legal e eticamente não devem ser partilhadas. A residência de dados suíça diz-lhe onde os bytes fisicamente se encontram. Não lhe diz nada sobre quem pode lê-los em movimento.

A infraestrutura soberana é necessária. Não responde, por si só, à questão de quem pode ler a mensagem.

O HIN compreendeu isto. É por isso que a modernização da infraestrutura não foi um projeto de uma única camada.

Um Cofre Fechado Com uma Porta de Rede

Pense na infraestrutura digital do setor regulado como um edifício com duas propriedades de segurança distintas. A primeira é o cofre, onde os dados vivem. A segunda é a porta, como os dados entram e saem, e quem pode passar.

O trabalho da Red Hat e da VSHN aborda o cofre. Onde vivem os dados? Em clouds suíços soberanos, numa plataforma aberta, operada por pessoas que respondem à lei suíça e aos clientes suíços, sem dependência de um único fornecedor e uma disponibilidade alvo que significa continuidade real para pacientes reais. O comunicado de imprensa resulta na Red Hat Summit porque esta é uma conquista genuína. Construir um ambiente OpenShift multitenancy, soberano e de dual-cloud que satisfaça requisitos de segurança e operacionais de qualidade de saúde é genuinamente difícil. As pessoas que o fizeram merecem a visibilidade que estão a receber.

A primeira camada está resolvida. Mas a segunda camada é onde os setores regulados têm estado a improvisar durante trinta anos.

A camada de mensagens encriptadas aborda a porta. Como é que os dados se movem de uma organização para outra, sob que garantias de identidade, com que auditabilidade, com que segurança de que o operador da plataforma é estruturalmente incapaz de comprometer a troca? Esta questão é independente da camada de infraestrutura. Pode executar uma cloud perfeitamente soberana e continuar a encaminhar todas as mensagens médico-paciente através de um modelo de confiança controlado por outra pessoa.

Computação soberana mais comunicação criptograficamente verificada produz algo que os setores regulados têm estado a procurar durante trinta anos: uma infraestrutura que é confiável por arquitetura, não por política.

O estudo de caso observa que o HIN está entre as primeiras empresas suíças a adotar uma arquitetura zero trust. O zero trust começa a partir de uma premissa simples: assuma que alguma parte da infraestrutura será comprometida. Projete para isso. Se levar essa premissa a sério, a camada de comunicação não pode ser uma reflexão tardia, porque é precisamente a camada que tem de continuar a funcionar quando a suposição se verifica.

A primeira camada está resolvida.

O HIN não está a improvisar. E isso importa bem além da Suíça.

Um Modelo para O Que Vem a Seguir

O Espaço Europeu de Dados de Saúde obriga à troca transfronteiriça de dados de saúde entre 27 estados-membros. O programa DigiSanté da Suíça está a construir a contrapartida nacional. Cada uma destas iniciativas, mais cedo ou mais tarde, tem de responder à mesma questão arquitetónica que o HIN respondeu agora em produção: infraestrutura soberana, mais o quê?

A implementação do HIN é o modelo funcional mais antigo para infraestrutura digital do setor regulado feita corretamente. Plataforma aberta em clouds soberanos, operada sob lei suíça, com comunicação verificada ponta-a-ponta transportando o conteúdo mais sensível. Não como um diapositivo de roteiro. Como serviços em funcionamento, em produção, hoje, para as pessoas que realmente entregam cuidados de saúde na Suíça.

Aarno Aukia, novamente: “A saúde é uma indústria cautelosa, mas é também uma que tem um impacto real nas vidas dos cidadãos.” Esse impacto é exatamente o motivo pelo qual a camada entediante e invisível importa. A questão difícil para qualquer país, qualquer setor, qualquer instituição que trate comunicações que não possa permitir-se expor não é se os seus dados são armazenados no país certo. É se as pessoas que se supõe estarem a comunicar são realmente as que estão a falar.

Essa resposta não está nos componentes. Está no escape.