Viemos deste ambiente: os nossos engenheiros estão instruídos em VS-NfD e têm experiência de projeto em ambientes classificados do setor da defesa – da arquitetura e pilotagem de uma infraestrutura SD-WAN para um grupo do setor até à assunção de uma plataforma de application delivery e a sua passagem a operação regular, incluindo transferência de conhecimento para a equipa interna. O que aprendemos ali tem menos que ver com a tecnologia do que com o modo de a tratar: alterações documentadas, acessos rastreáveis, sem atalhos.
A segunda questão é onde ficam os seus dados. Operamos os nossos sistemas em infraestrutura própria na Alemanha – parque de servidores próprio, espaço de endereços IP próprio, até modelos de linguagem alojados por nós. Num setor em que a saída de documentação técnica pode ser, em si, uma operação de exportação, isso não é um argumento de marketing. Contratos em base EVB-IT são para nós o habitual; como parceiro especializado também trabalhamos como subcontratante dentro de lotes existentes.
O que conta para Indústria de defesa
- B-03Rede e ConectividadeA rede de desenvolvimento, a produção, as bancadas de ensaio e o escritório pertencem a zonas separadas com transições controladas – e onde se processam dados classificados, a uma separação que um auditor consiga acompanhar. Planeamos e operamos redes segmentadas e ligações seguras entre instalações.
- B-04Cyber Security e SegurançaA documentação de conceção e fabrico é o verdadeiro alvo neste setor, e a via de entrada raramente é a porta da frente: é o fornecedor, a manutenção remota do fabricante de máquinas, o acesso VPN descuidado. Endurecemos o perímetro, controlamos acessos com segundo fator e operamos uma vigilância que alerta antes de a anomalia se tornar fuga.
- B-09Regulatório e CompliancePrimeiro esclarecemos o que de facto se lhe aplica – exposição à NIS-2 nos termos da lei BSI, exigências repassadas contratualmente pelos seus clientes, ISO 27001 como quadro de comprovação – e depois fechamos as lacunas tecnicamente. Sobre a proteção de informação classificada dizemos com clareza onde está o nosso limite: estamos instruídos em VS-NfD, não somos uma empresa sob supervisão formal de Geheimschutz. Onde o seu contrato exigir mais, dizemo-lo antecipadamente.
- B-06Business Continuity e ResiliênciaUm atraso de entrega neste setor raramente é apenas um problema comercial. Cópias imutáveis baseadas em Veeam para destinos próprios geo-redundantes, recuperação testada e um plano de emergência ensaiado impedem que um incidente derrube os seus prazos.
- B-11IA SoberanaAs ferramentas de IA já estão dentro de casa também neste setor – a questão é para onde vão as entradas. Operamos modelos de linguagem em hardware próprio na Alemanha, para que a documentação técnica não saia, e esclarecemos antes que caso de uso o justifica realmente.
Proteção de segredos, controlo de exportação e NIS-2: três regimes que não se sobrepõem
Na indústria de defesa convergem três linhas de exigência que são facilmente confundidas. A proteção de informação classificada regula o tratamento das Verschlusssachen e depende do seu contrato e da sua supervisão pelo ministério competente – VS-NfD é o nível mais baixo e o único que funciona sem uma credenciação de segurança formal. O controlo de exportação nos termos do direito alemão do comércio externo e do Regulamento de dupla utilização da UE abrange não só bens, mas também documentação técnica: um conjunto de dados de conceção que aterra num servidor fora da UE pode constituir uma operação sujeita a autorização. E a NIS-2 aplica-se desde dezembro de 2025 independentemente de ambos, assim que os limiares forem atingidos. Separamos isto consigo antes de tocar em tecnologia – e dizemos honestamente que parte precisa do aconselhamento de um responsável de Geheimschutz e não do nosso.