escola superior de ciências empresariais

95
Instituto Politécnico de Setúbal Escola Superior de Ciências Empresariais Cloud na Administração Local Estudo de caso Manuel António dos Santos Landum Dissertação apresentada para cumprimento dos requisitos necessários à obtenção do grau de MESTRE EM SISTEMAS DE INFORMAÇÃO ORGANIZACIONAIS Orientadora: Professora Doutora Leonilde Reis Setúbal, 2012

Upload: others

Post on 20-Dec-2021

2 views

Category:

Documents


0 download

TRANSCRIPT

Instituto Politeacutecnico de Setuacutebal

Escola Superior de Ciecircncias Empresariais

Cloud na Administraccedilatildeo Local

Estudo de caso

Manuel Antoacutenio dos Santos Landum

Dissertaccedilatildeo apresentada para cumprimento dos requisitos necessaacuterios agrave obtenccedilatildeo do grau

de

MESTRE EM SISTEMAS DE INFORMACcedilAtildeO ORGANIZACIONAIS

Orientadora Professora Doutora Leonilde Reis

Setuacutebal 2012

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ii

Dedicatoacuteria

Dedico este trabalho e todo o esforccedilo e empenhamento despendidos a todos que

sempre me apoiaram desde o iniacutecio e acreditaram que este dia seria uma realidade

Simultaneamente quero colocar uma frase que se enquadra perfeitamente neste Mestrado

em Sistemas de Informaccedilatildeo Organizacionais enfatizando simultaneamente o valor da

informaccedilatildeo

A nova fonte de poder natildeo eacute o dinheiro nas matildeos de poucos mas informaccedilatildeo nas

matildeos de muitos (John Lennon)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iii

Agradecimentos

Agrave minha orientadora de Mestrado Professora Doutora Leonilde Reis pela motivaccedilatildeo

disponibilidade apoio prestado pela confianccedila demonstrada ao longo deste ciclo de

estudos e pela saacutebia orientaccedilatildeo ministrada na elaboraccedilatildeo desta dissertaccedilatildeo

A todos os Professores pela disponibilidade e paciecircncia ao longo do periacuteodo

curricular

Aos meus colegas de Mestrado pela paciecircncia e por todo o apoio prestado ao longo

desta caminhada onde juntos sempre fomos suplantando cada obstaacuteculo

Ao Dr Manuel Lopes Rocha advogado da PLMJ pela sua pronta disponibilidade e

pelo precioso contributo no enquadramento legal

Agrave minha matildee e minha esposa pelos momentos que ficaram privadas de estar comigo

e pelo apoio dado espero poder compensaacute-las no futuro proacuteximo

Ao meu pai pelos momentos que natildeo pudemos ficar juntos e que infelizmente partiu

ainda a meio da minha Licenciatura seguramente ficaria muito feliz por me ver concluir o

Mestrado

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv

Iacutendice geral

Dedicatoacuteria ii

Agradecimentos iii

Iacutendice geral iv

Figuras vi

Graacuteficos vi

Quadros vi

Tabelas vii

Lista de Siglas e Abreviaturas viii

Resumo x

Abstract xi

1 Introduccedilatildeo 1

11 Contextualizaccedilatildeo do tema 1

12 Problemaacutetica 4

13 Objetivos 5

14 Metodologia 6

141 Definiccedilatildeo de metodologia 7

142 Meacutetodos de investigaccedilatildeo qualitativa 7

15 Estrutura da dissertaccedilatildeo 9

2 Enquadramento teoacuterico 11

21 Conceito de cloud computing 11

22 Relevacircncia da cloud computing 13

23 Evoluccedilatildeo histoacuterica 14

24 Mudanccedila de paradigma 16

25 Modelo de computaccedilatildeo 17

251 Caracteriacutesticas essenciais 18

252 Modelos de serviccedilo 19

253 Modelos de implementaccedilatildeo 23

26 Tecnologias complementares 26

261 Data center 27

262 Virtualizaccedilatildeo 29

2621 Definiccedilatildeo e arquitetura 29

2622 Impactos da virtualizaccedilatildeo 31

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v

263 Green IT 32

264 Lean IT 36

265 Ecossistema tecnoloacutegico 37

27 Enquadramento legal 38

271 Legislaccedilatildeo em vigor 39

272 Legislaccedilatildeo em Portugal 40

3 Caracterizaccedilatildeo da organizaccedilatildeo 45

31 Morada 45

32 Localizaccedilatildeo das instalaccedilotildees 46

33 Organograma 47

34 Recursos Humanos 48

35 Caracterizaccedilatildeo da atividade 48

36 Caracterizaccedilatildeo dos ativos SI TIC 49

4 Estudo de caso 51

41 Introduccedilatildeo 51

42 Anaacutelise do impacto da adoccedilatildeo da cloud 52

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63

431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63

432 ERP da Gestatildeo Administrativa de Processos 65

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66

434 Email 66

435 Avaliaccedilatildeo das aplicaccedilotildees 67

436 Avaliaccedilatildeo de fornecedores 68

44 Proposta de serviccedilos em cloud 70

441 Proposta de fornecedor 70

442 Anaacutelise custo benefiacutecio 71

5 Conclusotildees e perspetivas de trabalho futuro 73

51 Conclusotildees 73

52 Perspetivas de trabalho futuro 74

Referecircncias 75

Anexo 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi

Figuras

Figura 1 - Modelo tradicional de custos fixos em IT 2

Figura 2 - Novo modelo de custos variaacuteveis em IT 3

Figura 3 - Definiccedilatildeo de funcionamento da cloud 17

Figura 4 - Aplicaccedilotildees do Google 20

Figura 5 - Windows Azure da Microsoft 21

Figura 6 - App engine da Google 21

Figura 7 - Amazon web services 22

Figura 8 - US Department of Energy 28

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28

Figura 10 - Componentes de um desktop 33

Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46

Figura 14 ndash Organograma do Municiacutepio do Barreiro 47

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67

Graacuteficos

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70

Quadros

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ii

Dedicatoacuteria

Dedico este trabalho e todo o esforccedilo e empenhamento despendidos a todos que

sempre me apoiaram desde o iniacutecio e acreditaram que este dia seria uma realidade

Simultaneamente quero colocar uma frase que se enquadra perfeitamente neste Mestrado

em Sistemas de Informaccedilatildeo Organizacionais enfatizando simultaneamente o valor da

informaccedilatildeo

A nova fonte de poder natildeo eacute o dinheiro nas matildeos de poucos mas informaccedilatildeo nas

matildeos de muitos (John Lennon)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iii

Agradecimentos

Agrave minha orientadora de Mestrado Professora Doutora Leonilde Reis pela motivaccedilatildeo

disponibilidade apoio prestado pela confianccedila demonstrada ao longo deste ciclo de

estudos e pela saacutebia orientaccedilatildeo ministrada na elaboraccedilatildeo desta dissertaccedilatildeo

A todos os Professores pela disponibilidade e paciecircncia ao longo do periacuteodo

curricular

Aos meus colegas de Mestrado pela paciecircncia e por todo o apoio prestado ao longo

desta caminhada onde juntos sempre fomos suplantando cada obstaacuteculo

Ao Dr Manuel Lopes Rocha advogado da PLMJ pela sua pronta disponibilidade e

pelo precioso contributo no enquadramento legal

Agrave minha matildee e minha esposa pelos momentos que ficaram privadas de estar comigo

e pelo apoio dado espero poder compensaacute-las no futuro proacuteximo

Ao meu pai pelos momentos que natildeo pudemos ficar juntos e que infelizmente partiu

ainda a meio da minha Licenciatura seguramente ficaria muito feliz por me ver concluir o

Mestrado

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv

Iacutendice geral

Dedicatoacuteria ii

Agradecimentos iii

Iacutendice geral iv

Figuras vi

Graacuteficos vi

Quadros vi

Tabelas vii

Lista de Siglas e Abreviaturas viii

Resumo x

Abstract xi

1 Introduccedilatildeo 1

11 Contextualizaccedilatildeo do tema 1

12 Problemaacutetica 4

13 Objetivos 5

14 Metodologia 6

141 Definiccedilatildeo de metodologia 7

142 Meacutetodos de investigaccedilatildeo qualitativa 7

15 Estrutura da dissertaccedilatildeo 9

2 Enquadramento teoacuterico 11

21 Conceito de cloud computing 11

22 Relevacircncia da cloud computing 13

23 Evoluccedilatildeo histoacuterica 14

24 Mudanccedila de paradigma 16

25 Modelo de computaccedilatildeo 17

251 Caracteriacutesticas essenciais 18

252 Modelos de serviccedilo 19

253 Modelos de implementaccedilatildeo 23

26 Tecnologias complementares 26

261 Data center 27

262 Virtualizaccedilatildeo 29

2621 Definiccedilatildeo e arquitetura 29

2622 Impactos da virtualizaccedilatildeo 31

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v

263 Green IT 32

264 Lean IT 36

265 Ecossistema tecnoloacutegico 37

27 Enquadramento legal 38

271 Legislaccedilatildeo em vigor 39

272 Legislaccedilatildeo em Portugal 40

3 Caracterizaccedilatildeo da organizaccedilatildeo 45

31 Morada 45

32 Localizaccedilatildeo das instalaccedilotildees 46

33 Organograma 47

34 Recursos Humanos 48

35 Caracterizaccedilatildeo da atividade 48

36 Caracterizaccedilatildeo dos ativos SI TIC 49

4 Estudo de caso 51

41 Introduccedilatildeo 51

42 Anaacutelise do impacto da adoccedilatildeo da cloud 52

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63

431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63

432 ERP da Gestatildeo Administrativa de Processos 65

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66

434 Email 66

435 Avaliaccedilatildeo das aplicaccedilotildees 67

436 Avaliaccedilatildeo de fornecedores 68

44 Proposta de serviccedilos em cloud 70

441 Proposta de fornecedor 70

442 Anaacutelise custo benefiacutecio 71

5 Conclusotildees e perspetivas de trabalho futuro 73

51 Conclusotildees 73

52 Perspetivas de trabalho futuro 74

Referecircncias 75

Anexo 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi

Figuras

Figura 1 - Modelo tradicional de custos fixos em IT 2

Figura 2 - Novo modelo de custos variaacuteveis em IT 3

Figura 3 - Definiccedilatildeo de funcionamento da cloud 17

Figura 4 - Aplicaccedilotildees do Google 20

Figura 5 - Windows Azure da Microsoft 21

Figura 6 - App engine da Google 21

Figura 7 - Amazon web services 22

Figura 8 - US Department of Energy 28

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28

Figura 10 - Componentes de um desktop 33

Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46

Figura 14 ndash Organograma do Municiacutepio do Barreiro 47

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67

Graacuteficos

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70

Quadros

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iii

Agradecimentos

Agrave minha orientadora de Mestrado Professora Doutora Leonilde Reis pela motivaccedilatildeo

disponibilidade apoio prestado pela confianccedila demonstrada ao longo deste ciclo de

estudos e pela saacutebia orientaccedilatildeo ministrada na elaboraccedilatildeo desta dissertaccedilatildeo

A todos os Professores pela disponibilidade e paciecircncia ao longo do periacuteodo

curricular

Aos meus colegas de Mestrado pela paciecircncia e por todo o apoio prestado ao longo

desta caminhada onde juntos sempre fomos suplantando cada obstaacuteculo

Ao Dr Manuel Lopes Rocha advogado da PLMJ pela sua pronta disponibilidade e

pelo precioso contributo no enquadramento legal

Agrave minha matildee e minha esposa pelos momentos que ficaram privadas de estar comigo

e pelo apoio dado espero poder compensaacute-las no futuro proacuteximo

Ao meu pai pelos momentos que natildeo pudemos ficar juntos e que infelizmente partiu

ainda a meio da minha Licenciatura seguramente ficaria muito feliz por me ver concluir o

Mestrado

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv

Iacutendice geral

Dedicatoacuteria ii

Agradecimentos iii

Iacutendice geral iv

Figuras vi

Graacuteficos vi

Quadros vi

Tabelas vii

Lista de Siglas e Abreviaturas viii

Resumo x

Abstract xi

1 Introduccedilatildeo 1

11 Contextualizaccedilatildeo do tema 1

12 Problemaacutetica 4

13 Objetivos 5

14 Metodologia 6

141 Definiccedilatildeo de metodologia 7

142 Meacutetodos de investigaccedilatildeo qualitativa 7

15 Estrutura da dissertaccedilatildeo 9

2 Enquadramento teoacuterico 11

21 Conceito de cloud computing 11

22 Relevacircncia da cloud computing 13

23 Evoluccedilatildeo histoacuterica 14

24 Mudanccedila de paradigma 16

25 Modelo de computaccedilatildeo 17

251 Caracteriacutesticas essenciais 18

252 Modelos de serviccedilo 19

253 Modelos de implementaccedilatildeo 23

26 Tecnologias complementares 26

261 Data center 27

262 Virtualizaccedilatildeo 29

2621 Definiccedilatildeo e arquitetura 29

2622 Impactos da virtualizaccedilatildeo 31

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v

263 Green IT 32

264 Lean IT 36

265 Ecossistema tecnoloacutegico 37

27 Enquadramento legal 38

271 Legislaccedilatildeo em vigor 39

272 Legislaccedilatildeo em Portugal 40

3 Caracterizaccedilatildeo da organizaccedilatildeo 45

31 Morada 45

32 Localizaccedilatildeo das instalaccedilotildees 46

33 Organograma 47

34 Recursos Humanos 48

35 Caracterizaccedilatildeo da atividade 48

36 Caracterizaccedilatildeo dos ativos SI TIC 49

4 Estudo de caso 51

41 Introduccedilatildeo 51

42 Anaacutelise do impacto da adoccedilatildeo da cloud 52

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63

431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63

432 ERP da Gestatildeo Administrativa de Processos 65

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66

434 Email 66

435 Avaliaccedilatildeo das aplicaccedilotildees 67

436 Avaliaccedilatildeo de fornecedores 68

44 Proposta de serviccedilos em cloud 70

441 Proposta de fornecedor 70

442 Anaacutelise custo benefiacutecio 71

5 Conclusotildees e perspetivas de trabalho futuro 73

51 Conclusotildees 73

52 Perspetivas de trabalho futuro 74

Referecircncias 75

Anexo 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi

Figuras

Figura 1 - Modelo tradicional de custos fixos em IT 2

Figura 2 - Novo modelo de custos variaacuteveis em IT 3

Figura 3 - Definiccedilatildeo de funcionamento da cloud 17

Figura 4 - Aplicaccedilotildees do Google 20

Figura 5 - Windows Azure da Microsoft 21

Figura 6 - App engine da Google 21

Figura 7 - Amazon web services 22

Figura 8 - US Department of Energy 28

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28

Figura 10 - Componentes de um desktop 33

Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46

Figura 14 ndash Organograma do Municiacutepio do Barreiro 47

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67

Graacuteficos

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70

Quadros

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s iv

Iacutendice geral

Dedicatoacuteria ii

Agradecimentos iii

Iacutendice geral iv

Figuras vi

Graacuteficos vi

Quadros vi

Tabelas vii

Lista de Siglas e Abreviaturas viii

Resumo x

Abstract xi

1 Introduccedilatildeo 1

11 Contextualizaccedilatildeo do tema 1

12 Problemaacutetica 4

13 Objetivos 5

14 Metodologia 6

141 Definiccedilatildeo de metodologia 7

142 Meacutetodos de investigaccedilatildeo qualitativa 7

15 Estrutura da dissertaccedilatildeo 9

2 Enquadramento teoacuterico 11

21 Conceito de cloud computing 11

22 Relevacircncia da cloud computing 13

23 Evoluccedilatildeo histoacuterica 14

24 Mudanccedila de paradigma 16

25 Modelo de computaccedilatildeo 17

251 Caracteriacutesticas essenciais 18

252 Modelos de serviccedilo 19

253 Modelos de implementaccedilatildeo 23

26 Tecnologias complementares 26

261 Data center 27

262 Virtualizaccedilatildeo 29

2621 Definiccedilatildeo e arquitetura 29

2622 Impactos da virtualizaccedilatildeo 31

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v

263 Green IT 32

264 Lean IT 36

265 Ecossistema tecnoloacutegico 37

27 Enquadramento legal 38

271 Legislaccedilatildeo em vigor 39

272 Legislaccedilatildeo em Portugal 40

3 Caracterizaccedilatildeo da organizaccedilatildeo 45

31 Morada 45

32 Localizaccedilatildeo das instalaccedilotildees 46

33 Organograma 47

34 Recursos Humanos 48

35 Caracterizaccedilatildeo da atividade 48

36 Caracterizaccedilatildeo dos ativos SI TIC 49

4 Estudo de caso 51

41 Introduccedilatildeo 51

42 Anaacutelise do impacto da adoccedilatildeo da cloud 52

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63

431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63

432 ERP da Gestatildeo Administrativa de Processos 65

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66

434 Email 66

435 Avaliaccedilatildeo das aplicaccedilotildees 67

436 Avaliaccedilatildeo de fornecedores 68

44 Proposta de serviccedilos em cloud 70

441 Proposta de fornecedor 70

442 Anaacutelise custo benefiacutecio 71

5 Conclusotildees e perspetivas de trabalho futuro 73

51 Conclusotildees 73

52 Perspetivas de trabalho futuro 74

Referecircncias 75

Anexo 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi

Figuras

Figura 1 - Modelo tradicional de custos fixos em IT 2

Figura 2 - Novo modelo de custos variaacuteveis em IT 3

Figura 3 - Definiccedilatildeo de funcionamento da cloud 17

Figura 4 - Aplicaccedilotildees do Google 20

Figura 5 - Windows Azure da Microsoft 21

Figura 6 - App engine da Google 21

Figura 7 - Amazon web services 22

Figura 8 - US Department of Energy 28

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28

Figura 10 - Componentes de um desktop 33

Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46

Figura 14 ndash Organograma do Municiacutepio do Barreiro 47

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67

Graacuteficos

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70

Quadros

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s v

263 Green IT 32

264 Lean IT 36

265 Ecossistema tecnoloacutegico 37

27 Enquadramento legal 38

271 Legislaccedilatildeo em vigor 39

272 Legislaccedilatildeo em Portugal 40

3 Caracterizaccedilatildeo da organizaccedilatildeo 45

31 Morada 45

32 Localizaccedilatildeo das instalaccedilotildees 46

33 Organograma 47

34 Recursos Humanos 48

35 Caracterizaccedilatildeo da atividade 48

36 Caracterizaccedilatildeo dos ativos SI TIC 49

4 Estudo de caso 51

41 Introduccedilatildeo 51

42 Anaacutelise do impacto da adoccedilatildeo da cloud 52

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud 63

431 ERP do Sistema de Informaccedilatildeo Geograacutefica 63

432 ERP da Gestatildeo Administrativa de Processos 65

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos 66

434 Email 66

435 Avaliaccedilatildeo das aplicaccedilotildees 67

436 Avaliaccedilatildeo de fornecedores 68

44 Proposta de serviccedilos em cloud 70

441 Proposta de fornecedor 70

442 Anaacutelise custo benefiacutecio 71

5 Conclusotildees e perspetivas de trabalho futuro 73

51 Conclusotildees 73

52 Perspetivas de trabalho futuro 74

Referecircncias 75

Anexo 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi

Figuras

Figura 1 - Modelo tradicional de custos fixos em IT 2

Figura 2 - Novo modelo de custos variaacuteveis em IT 3

Figura 3 - Definiccedilatildeo de funcionamento da cloud 17

Figura 4 - Aplicaccedilotildees do Google 20

Figura 5 - Windows Azure da Microsoft 21

Figura 6 - App engine da Google 21

Figura 7 - Amazon web services 22

Figura 8 - US Department of Energy 28

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28

Figura 10 - Componentes de um desktop 33

Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46

Figura 14 ndash Organograma do Municiacutepio do Barreiro 47

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67

Graacuteficos

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70

Quadros

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vi

Figuras

Figura 1 - Modelo tradicional de custos fixos em IT 2

Figura 2 - Novo modelo de custos variaacuteveis em IT 3

Figura 3 - Definiccedilatildeo de funcionamento da cloud 17

Figura 4 - Aplicaccedilotildees do Google 20

Figura 5 - Windows Azure da Microsoft 21

Figura 6 - App engine da Google 21

Figura 7 - Amazon web services 22

Figura 8 - US Department of Energy 28

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers 28

Figura 10 - Componentes de um desktop 33

Figura 11 - Localizaccedilatildeo do concelho do Barreiro 45

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho 46

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro 46

Figura 14 ndash Organograma do Municiacutepio do Barreiro 47

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees 67

Graacuteficos

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial 15

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal 16

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal 31

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers 34

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos 70

Quadros

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008) 48

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH 72

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional 72

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos 72

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s vii

Tabelas

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos 35

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo 53

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos 54

Tabela 4 - Valor dos dados 55

Tabela 5 ndash Meio ambiente 56

Tabela 6 ndash Recursos no Data Center 57

Tabela 7 - Outros recursos 58

Tabela 8 - Fatores de risco fornecedor 60

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover61

Tabela 10 - Enquadramento legal 62

Tabela 11 - Comparaccedilatildeo de fornecedores 84

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s viii

Lista de Siglas e Abreviaturas

aaS as a Service

AL Administraccedilatildeo Local

AML Aacuterea Metropolitana de Lisboa

AP Administraccedilatildeo Puacuteblica

ARPA Advanced Research Projects Agency

BPaaS Business Process as a Service

BPO Business Process Outsourcing

CC Call Center

CE Comissatildeo Europeia

CIO Chief Information Officer

CMB Cacircmara Municipal do Barreiro

CNPD Comissatildeo Nacional de Proteccedilatildeo de Dados

COSO Committee of Sponsoring Organizations

CRM Customer Relationship Management

CRO Chief Risk Officer

EC2 Elastic Compute Cloud

EPA The Environmental Protection Agency

ERM Enterprise Risk Management

ERP Enterprise Resource Planning

ERPGAP ERP da Gestatildeo Administrativa de Processos

ERPSAR ERP Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e Resiacuteduos

ERPSIG ERP do Sistema de Informaccedilatildeo Geograacutefica

ETSI European Telecommunications Standards Institute

EUA Estados Unidos da Ameacuterica

GO-Cloud Governamental Open Cloud

IaaS Infrastructure as a Service

IEEE Institute of Electrical and Electronics Engineers

INE Instituto Nacional de Estatiacutestica

ITaaS IT as a Service

MVaaS Managed Viacutedeo as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s ix

NIST National Institute of Standards and Technology

OWA Outlook Web Access

P2P peer-to-peer

PaaS Platform as a Service

PCN Plano de Continuidade do Negoacutecio

PME Pequenas e Meacutedias Empresas

PoE Power Over Ethernet

PT Portugal Telecom

S3 Simple Storage System

SaaS Software as a Service

SECaaS Security as a Service

SGA Sistemas de Gestatildeo Ambiental

SLA Service Level Agreement

SOA Service Oriented Architecture

SPSS Statistical Package for Social Sciences

STaaS Storage as a Service

TI Tecnologias de Informaccedilatildeo

TIC Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo

UE Uniatildeo Europeia

UPS Uninterruptible Power Supply

UTP Unshielded Twisted Pair

VaaS Video as a Service

VPN Virtual Private Network

VSaaS Video Surveillance as a Service

XaaS Everything as a Service

WAN Wide Area Network

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s x

Resumo

O constante desenvolvimento tecnoloacutegico proporciona raacutepidas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo no entanto considerando a atual conjuntura

socioeconoacutemico a Administraccedilatildeo Puacuteblica e nomeadamente a Administraccedilatildeo Local vivem

momentos delicados e aos Chief Information Officer exigem-se soluccedilotildees de baixo Capex

mas que natildeo descorem o objetivo principal o aumento de produtividade levando a que se

ponderem soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing na Administraccedilatildeo Local mais concretamente a migraccedilatildeo de aplicaccedilotildees onde se

pretende estudar uma soluccedilatildeo de baixo Capex que permita simultaneamente a reduccedilatildeo do

Opex sendo primordial a obtenccedilatildeo de respostas atraveacutes de um estudo de caso Para a sua

concretizaccedilatildeo adotou-se uma metodologia que contempla o meacutetodo qualitativo cujo

procedimento metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura

referente ao novo paradigma da cloud o seu modelo de computaccedilatildeo assim como as

vantagens e desvantagens para a autarquia estudada

Da pesquisa efetuada concluiu-se que a mudanccedila de paradigma natildeo se torna tatildeo disruptiva

pela parte tecnoloacutegica mas sim pela forma da sua utilizaccedilatildeo ou seja a transiccedilatildeo da

computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos influenciando ainda mudanccedilas a niacutevel

econoacutemico e contabiliacutestico onde o software e hardware passam a ser adquiridos como um

serviccedilo sendo contabilizados ao inveacutes do que se passava anteriormente que eram

capitalizados no balanccedilo anual

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no sentido

de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo interoperabilidade entre outros aspetos considerados prementes agrave temaacutetica

No estudo de caso concluiu-se a viabilidade de migraccedilatildeo do email para a cloud puacuteblica ao

inveacutes das aplicaccedilotildees core as quais pela sua criticidade fator estrateacutegico seguranccedila e

ausecircncia de leis especificas natildeo se aconselha de imediato a sua migraccedilatildeo

Palavras-chave Sistemas de Informaccedilatildeo Cloud computing SaaS PaaS IaaS Virtualizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s xi

Abstract

The constant technological development provides rapid changes at the level of Information

Technology and Communication However considering the current socio-economic

situation and public administration including Local Government we are living delicate

economic moments

Top management requires to Chief Information Officers solutions of low Capex but these

solutions cannot overcome the main organization goal increase productivity leading to

solutions that consider innovative and rapidly deployable but with low cost

The overall goal of this dissertation is to analyze the impact of cloud computing adoption

in Local Government specifically the applicationsrsquo migration Through a case study is it

expectable to achieve a low Capex solution allowing both Opex reductions

To analyze and understand cloud computing achievement the adopted case study

methodology is a qualitative method and the methodological procedure is empirical

research-based literature about the new cloud paradigm its computing model as well as the

advantages and disadvantages for autarchies

From the conducted research it was concluded that the paradigm shift it is not so

technological disruptive but it is disruptive from its use In other words the transition from

traditional computing to a new model (where the consumption of computing resources will

be accomplished through services) will influence changes in the economic and accounting

issues Software and hardware will be purchased as services rather than what was

happening previously (capitalized on balance sheet)

Also it was still possible to conclude that this thematic should be properly designed in

order to reflect the underlying issues at the level of the legal framework information

security interoperability among other aspects After case study approach it is viable to say

that autarchy could migrate email to public cloud instead of the core applications (which

by its criticality strategic factor safety and absence of specific laws should not be

immediately migrated)

Keywords Information system Cloud computing SaaS PaaS IaaS Virtualization

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 1

1 Introduccedilatildeo

Os constantes avanccedilos tecnoloacutegicos tecircm motivado algumas mutaccedilotildees ao niacutevel das

Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (TIC) propiciando nos uacuteltimos anos agrave

comunidade cientiacutefica agrave comunidade acadeacutemica e agrave sociedade em geral um grande debate

em torno da cloud computing quer por profissionais das TIC quer por investigadores

segundo Buyya et al (2011) apesar de este ser um paradigma recente na nossa sociedade

A cloud computing assume-se como um paradigma emergente disruptivo e onde

surge ainda a necessidade de intensa investigaccedilatildeo a qual deve abranger a sua componente

tecnoloacutegica natildeo descorando os modelos de negoacutecio sendo que a mesma agitou e

revolucionou a forma de pensar as TIC

Apesar das muitas discussotildees e opiniotildees em volta desta temaacutetica natildeo existe ainda

um consenso quanto aos modelos de implementaccedilatildeo a adotar suas vantagens

desvantagens mas apesar disso a sociedade comercial tende claramente a impelir a cloud

e a tentar vender uma soluccedilatildeo dita tecnologicamente mais evoluiacuteda e fiaacutevel pintando de

azul este novo paradigma ofuscando aos menos cautos a parte cinzenta e problemaacutetica

como sejam a localizaccedilatildeo dos seus dados como reaver os dados a seguranccedila ou questotildees

juriacutedicas

Assume-se claramente que a tecnologia natildeo seraacute um entrave ao desenvolvimento da

cloud nem agrave sua implementaccedilatildeo dentro dos vaacuterios modelos existentes e que

posteriormente seratildeo abordados a problemaacutetica reside na anaacutelise ou falta dela e a forma

como muitas organizaccedilotildees tendem em acompanhar a evoluccedilatildeo tecnoloacutegica sem bases

sustentadas

11 Contextualizaccedilatildeo do tema

Esta dissertaccedilatildeo tem como objetivo atraveacutes de uma anaacutelise aprofundada dotar a

Administraccedilatildeo Local (AL) de um conjunto de alertas transversais a todas as autarquias

enquadrados nas vantagens e desvantagens constrangimentos da cloud e que permitam aos

decisores uma consciencializaccedilatildeo reflexatildeo acerca da colocaccedilatildeo dos seus dados na cloud

Esta temaacutetica natildeo pode ser abordada isoladamente pois natildeo nos permite ter uma

ideia fiaacutevel de qualquer modelo de implementaccedilatildeo caindo deste modo num domiacutenio

redutor de anaacutelise O enquadramento teraacute um acircmbito alargado a outras temaacuteticas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 2

complementares tais como Data Centers Virtualizaccedilatildeo Green IT e Lean IT onde

metodologicamente se pretende aleacutem das suas definiccedilotildees propagar o estudo agraves inter-

relaccedilotildees com a cloud analisando o funcionamento deste ecossistema tecnoloacutegico

Consubstanciando esta opiniatildeo estaacute a proferida por (Hugos 2011120) onde o autor

afirma que ldquona opiniatildeo dos CIOrsquos as tendecircncias de mercado atuais resultam natildeo apenas

por causa da cloud computing mas por causa de todas as oportunidades de consolidaccedilatildeo

econoacutemica impulsionadas pela virtualizaccedilatildeo e tecnologias mais eficientesrdquo

O estudo deveraacute ainda revelar de forma clara e tatildeo abrangente quanto possiacutevel as

oportunidades e constrangimentos que a cloud proporciona nos seus modelos de

implementaccedilatildeo assim como tambeacutem fatores relacionados com a seguranccedila dos dados ou

legislaccedilatildeo existente entre outros

Concluiacutedo o enquadramento da temaacutetica importa agora enquadraacute-lo no acircmbito da

AL onde o atual contexto econoacutemico e financeiro obriga a que cada dia sejam feitas

maiores restriccedilotildees orccedilamentais exigindo-se simultaneamente o aumento de produtividade

A Administraccedilatildeo Puacuteblica (AP) e nomeadamente a AL vivem momentos delicados e

aos Chief Information Officer (CIO) exigem-se soluccedilotildees de baixo Capex1 mas que natildeo

descorem o objetivo principal o aumento de produtividade levando a que se ponderem

soluccedilotildees inovadoras de raacutepida implementaccedilatildeo mas de baixo custo

Este natildeo eacute um cenaacuterio apenas da AP considerando que ldquoatualmente a grande

oportunidade tecnoloacutegica para as organizaccedilotildees eacute a reduccedilatildeo dos custos totais tendo como

alvo os investimentos em IT onde se procura converter os modelos de custos fixos em

modelos de custos variaacuteveisrdquo (Hugos et al 201130) residindo aqui a grande diferenccedila

entre a reduccedilatildeo de custos e a otimizaccedilatildeo de custos em IT que se demonstra a seguir

Figura 1 - Modelo tradicional de custos fixos em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

1 Capex eacute a sigla da expressatildeo inglesa Capital Expenditure em portuguecircs despesas de capital ou investimento em bens de capital

Custo fixo da capacidade

Previsatildeo da procura de IT

Atual procura de IT

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 3

Na Figura 1 eacute avaliado o modelo tradicional de custos fixos de operaccedilatildeo em IT onde

se pode verificar que estes custos efetuados com base na previsatildeo da procura raramente

correspondem agrave proacutepria procura sendo que este desfasamento implica uma grande

capacidade de investimento por norma superior agraves necessidades onde a procura pode estar

abaixo das previsotildees e aiacute foi feito investimento desnecessaacuterio ou pode estar acima das

previsotildees e neste caso a capacidade fica aqueacutem das necessidades

Seguidamente seraacute avaliado o novo modelo de custos variaacuteveis em IT tomando por

base a Figura 2

Figura 2 - Novo modelo de custos variaacuteveis em IT

Adaptado de ldquoBusiness in the Cloudrdquo (Hugos et al 201133)

Na Figura 2 pode ser avaliado este novo modelo de custos variaacuteveis onde agora

deixaram de existir custos fixos passando apenas a existir os custos variaacuteveis sendo que

os mesmos agora acompanham perfeitamente as necessidades da procura natildeo havendo a

necessidade de maiores despesas que as estritamente necessaacuterias

Este modelo adapta-se na perfeiccedilatildeo agrave filosofia da cloud ou seja uma filosofia de pay-

per-use onde o utilizador organizaccedilatildeo apenas tem que pagar pelos recursos que usufrui e

natildeo mais que isso

No acircmbito desta dissertaccedilatildeo e atraveacutes de um estudo de caso a anaacutelise recairaacute no

Municiacutepio do Barreiro onde se pretende estudar uma soluccedilatildeo de baixo Capex que permita

simultaneamente a reduccedilatildeo do Opex2 sendo bastante relevante para o municiacutepio que se

encontrem soluccedilotildees desta natureza onde se perceciona que a migraccedilatildeo de algumas

aplicaccedilotildees ou processos para a cloud poderaacute ser uma eventual soluccedilatildeo

A abordagem passaraacute inicialmente e em conjunto com o CIO do municiacutepio por uma

avaliaccedilatildeo das possiacuteveis aplicaccedilotildees ou processos a migrar seguindo-se posteriormente a

anaacutelise de viabilidade a qual passaraacute pela avaliaccedilatildeo de questotildees de seguranccedila legislaccedilatildeo

2 Opex eacute a sigla da expressatildeo inglesa Operational Expenditure em portuguecircs despesas operacionais

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 4

retorno dos dados interoperabilidade custos de implementaccedilatildeo tempo de implementaccedilatildeo

custos de manutenccedilatildeo e questotildees ambientais entre outras

No final deveraacute ser elaborada e apresentada uma proposta no sentido de acautelar os

investimentos sendo que os mesmos soacute devem ser efetuados se trouxerem mais-valias ou

vantagens competitivas para a organizaccedilatildeo

A anaacutelise que se pretende e a eventual soluccedilatildeo da cloud encontra-se ainda alinhada

com os resultados do estudo realizado para a AP o qual aponta para ldquoa criaccedilatildeo de uma

cloud governamental incluindo mecanismos de broker entre infraestruturas de cloud

existentes no mercado tirando partido das inovaccedilotildees tecnoloacutegicas para ter soluccedilotildees de

TIC mais aacutegeis e transparentes mais bem geridas (atraveacutes da formalizaccedilatildeo de acordos de

niacutevel de serviccedilo) com niacuteveis de seguranccedila mais elevados a menores custos helliprdquo (GPTIC

2011104)

Podemos caminhar para uma soluccedilatildeo integrada que resolva o problema sistemaacutetico

dos constrangimentos ao niacutevel de acessibilidades e comunicaccedilotildees propiacutecia agrave normalizaccedilatildeo

de processos reduzindo os custos tirando partido das economias de escala e aumentando a

performance e celeridade na relaccedilatildeo da AP com os cidadatildeos

12 Problemaacutetica

Na opiniatildeo do Professor Tribolet a problemaacutetica das TIC na AP deve assentar em

alguns pilares mestres como sejam as TIC e os seres humanos as TIC e as organizaccedilotildees

as TIC e a AP as TIC e o poder na AP e as TIC e a mudanccedila na AP sendo que estes

pilares ldquotrazem o imperativo de terem que ser tomados explicitamente em consideraccedilatildeo

quando se pretende lidar com a problemaacutetica das TIC na AP como um todordquo (GPTIC

20113)

Perante este cenaacuterio e como jaacute anteriormente referido um dos problemas a resolver

na AP eacute a necessaacuteria reduccedilatildeo de custos os quais pela ausecircncia de estandardizaccedilatildeo de

processos da unificaccedilatildeo de comunicaccedilotildees e os muitos silos de dados e aplicaccedilotildees se

tornam avultados

Uma possiacutevel soluccedilatildeo poderaacute passar pela transferecircncia de alguns serviccedilos para a

cloud no entanto e como se trata de um novo modelo de serviccedilos disruptivo e ainda

pouco conhecido seraacute necessaacuterio efetuar uma anaacutelise agrave sua viabilidade estudando e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 5

ponderando as suas vantagens e desvantagens e que retorno ou mais-valias traz para a

organizaccedilatildeo

Estas satildeo algumas das questotildees que se pretendem abordar nesta anaacutelise abrindo

portas e deixando alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis

agraves novas realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo

juriacutedico baseado em leis locais

Muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um Plano de

Continuidade do Negoacutecio (PCN)

Espera-se no final desta dissertaccedilatildeo poder obter respostas a estas e outras questotildees

que decerto iratildeo surgir no decorrer da mesma servindo estas como auxiliar agrave decisatildeo da

migraccedilatildeo ou natildeo de serviccedilos do municiacutepio para a cloud

13 Objetivos

O objetivo geral desta dissertaccedilatildeo consiste em analisar o impacto da adoccedilatildeo da cloud

computing para tal especificamente seraacute efetuada uma revisatildeo da literatura o estudo do

conceito de cloud computing a sua arquitetura modelo de computaccedilatildeo mudanccedila de

paradigma ecossistema tecnoloacutegico vantagens desvantagens onde seraacute primordial a

obtenccedilatildeo de respostas atraveacutes de um estudo de caso na AL que possibilitem tomar

decisotildees assertivas acerca da viabilidade de implementaccedilatildeo ou migraccedilatildeo de dados para

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 6

uma cloud puacuteblica permitindo deste modo contribuir para o impulso no avanccedilo

tecnoloacutegico ou natildeo da AP em Portugal

Procurar-se-atildeo enquadrar as vantagens e os constrangimentos da cloud sendo estes

uacuteltimos por norma pouco ou nada aflorados pelos fornecedores vendedores deste novo

modelo criando para o efeito os alertas necessaacuterios que permitam aos decisores a avaliaccedilatildeo

da magnitude do risco

No sentido de atingir os objetivos propostos torna-se ainda necessaacuteria a pesquisa de

estudos que permitam elucidar acerca de praacuteticas aprendidas e que atestem a viabilidade ou

natildeo de colocaccedilatildeo de serviccedilos na cloud

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

No entanto e de forma a colmatar essa ausecircncia existe jaacute uma preocupaccedilatildeo a niacutevel

Europeu tendo sido disponibilizado um orccedilamento inicial de 10 milhotildees de euros para o

estabelecimento de normas comunitaacuterias de contrataccedilatildeo de serviccedilos e de seguranccedila

capazes de assegurar a concorrecircncia segundo foi anunciado pela Vice-Presidente da

Comissatildeo Europeia (CE) responsaacutevel pela Agenda Digital Kroes (2012)

Finalmente deveraacute ser efetuada uma anaacutelise aos fornecedores de cloud computing

procurando vantagens desvantagens idoneidade reputaccedilatildeo e avaliaccedilatildeo de preccedilos que

suportem a decisatildeo

14 Metodologia

Meacutetodo do grego meacutethodos3 eacute um caminho ou processo racional para atingir um

determinado fim mas segundo (Myers 1997) ldquoUm meacutetodo de pesquisa eacute uma estrateacutegia

de investigaccedilatildeo que se move dos pressupostos subjacentes ao desenho da investigaccedilatildeo e agrave

recolha de dadosrdquo

Temos entatildeo que a metodologia de meacutetodo+-logia4 eacute um conjunto de meacutetodos ou

regras que tecircm como objetivo delinear um determinado caminho que conduza a um

determinado fim devendo ser entendida pelos seus destinataacuterios

3 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

4 Dicionaacuterio da Liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 7

141 Definiccedilatildeo de metodologia

Uma definiccedilatildeo de metodologia diz que ldquoA conduccedilatildeo de determinado processo

cognitivo e ou de transmissatildeo de conhecimentos seja ele de que natureza for exige a

obediecircncia a criteacuterios de tratamento que permitam seguir uma linha inteligiacutevel e capaz de

ser entendida por aqueles a quem os mesmos se destinamrdquo (Sousa 199827) O mesmo

autor defende ainda que a metodologia linguagem aplicada seja adequada ao puacuteblico a

quem a mesma se destina sendo mais acessiacutevel caso se trate de puacuteblico infantil ou mais

especializada caso se trate de puacuteblico erudito ou conhecedor da mateacuteria

Pelo exposto natildeo pode ser descurada a especificidade da mateacuteria temaacutetica a

investigar onde ldquoinevitavelmente cada um distinto dos demais determina da parte de

quem o realiza a prudecircncia necessaacuteria para natildeo lhe aplicar processos de investigaccedilatildeo cuja

utilizaccedilatildeo especiacutefica ao seu trabalho possa conduzir a resultados inadequados ou

adequados mas apresentados de forma que o leitor pode natildeo considerar crediacuteveis pela

deficiente estruturaccedilatildeo e descuidada forma com que satildeo expostosrdquo (Sousa 199829)

Resumindo metodologia deve ser encarada como um conjunto de meacutetodos ou regras

que tecircm como objetivo delinear um determinado caminho que conduza a um fim num

processo de transmissatildeo de conhecimentos dirigido ao puacuteblico-alvo e entendido pelos

destinataacuterios aplicando processos de investigaccedilatildeo especiacuteficos de modo a conduzir a

resultados adequados e crediacuteveis

Considerando que na definiccedilatildeo de metodologia foram abordados processos de

investigaccedilatildeo conveacutem fazer a definiccedilatildeo de investigaccedilatildeo que proveacutem do latim

investigatiōne5 estudo ou seacuterie de estudos aprofundados sobre determinado tema numa

aacuterea cientiacutefica ou artiacutestica pesquisa

Assim os ldquomeacutetodos de investigaccedilatildeo podem ser classificados de diversas maneiras

poreacutem uma das distinccedilotildees mais comum eacute entre os meacutetodos de pesquisa qualitativa e

quantitativardquo (Myers 1997)

142 Meacutetodos de investigaccedilatildeo qualitativa

O autor Myers (1997) define ainda que meacutetodos de investigaccedilatildeo qualitativa foram

desenvolvidos nas ciecircncias sociais de modo a permitir aos investigadores o estudo de

fenoacutemenos sociais e culturais sendo que a sua motivaccedilatildeo proveacutem da observaccedilatildeo e que

5 Dicionaacuterio da liacutengua Portuguesa da Porto Editora online

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 8

estes meacutetodos satildeo definidos como ajuda aos investigadores para entenderem as pessoas e

os seus contextos sociais e culturais

Alguns exemplos desta metodologia satildeo a accedilatildeo de investigaccedilatildeo estudos de caso

entre outros sendo que a sua fonte de dados inclui a observaccedilatildeo entrevistas documentos

ou textos

Os meacutetodos de investigaccedilatildeo qualitativa confinam algumas perspetivas filosoacuteficas

segundo (Guba et al 1994 como citado em Myers 1997) ldquosugerem quatro paradigmas

subjacentes para a investigaccedilatildeo qualitativa positivismo poacutes-positivismo teoria criacutetica

construtivismo e (Orlikowski e Baroudi 1991) seguindo (Chua 1986) sugerem trecircs

categorias com base na investigaccedilatildeo subjacente epistemoloacutegica positivista interpretativo

e criacuteticordquo

Acrescente-se que investigaccedilatildeo qualitativa pode ou natildeo ser interpretativa

dependendo sempre dos pressupostos do investigador sendo que a mesma pode ser

positivista interpretativa ou criacutetica

Segundo Myers (1997) a perspetiva positivista eacute assumida pelos investigadores que

adotam que a realidade eacute objetivamente dada e pode ser descrita pelas propriedades

mensuraacuteveis as quais satildeo independentes do investigador e dos seus instrumentos de

observaccedilatildeo

Na perspetiva interpretativa os investigadores tecircm como ponto de partida a

suposiccedilatildeo de que o acesso agrave realidade eacute apenas feito atraveacutes de construccedilotildees sociais tais

como a consciecircncia linguagem e significados compartilhados

Refere ainda que na perspetiva criacutetica os investigadores supotildeem que a realidade

social se constroacutei atraveacutes da histoacuteria sendo produzida e reproduzida pelas pessoas ou seja

a mesma passa de boca em boca atraveacutes dos tempos

A metodologia a adotar para este trabalho eacute o meacutetodo qualitativo cujo procedimento

metodoloacutegico eacute o estudo empiacuterico baseado na investigaccedilatildeo da literatura referente a este

novo paradigma da cloud computing tecnologias complementares aspetos legislativos

relativos agrave cloud e outros estudos de viabilidade efetuados

Apoacutes a assimilaccedilatildeo da literatura pretende-se uma abordagem a cada um destes temas

de modo a clarificar o mais possiacutevel cada um por si assim como a sua interligaccedilatildeo na

perspetiva de desenvolvimento teoacuterico

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 9

15 Estrutura da dissertaccedilatildeo

A dissertaccedilatildeo estaacute estruturada por 5 capiacutetulos e subcapiacutetulos por forma a possibilitar

um melhor manuseamento compreensatildeo da mesma

No Capiacutetulo 1 contempla a Introduccedilatildeo onde se explanam a contextualizaccedilatildeo do

tema a problemaacutetica os objetivos e a metodologia onde satildeo analisados os meacutetodos de

investigaccedilatildeo qualitativa

O Enquadramento teoacuterico surge no Capiacutetulo 2 o qual conteacutem o enquadramento

teoacuterico acerca da temaacutetica o conceito de cloud computing a sua relevacircncia a evoluccedilatildeo

histoacuterica a mudanccedila de paradigma o modelo de computaccedilatildeo as tecnologias

complementares e o enquadramento legal onde se aborda a legislaccedilatildeo em vigor e a

legislaccedilatildeo em Portugal

O Capiacutetulo 3 surge na continuaccedilatildeo e abrange a Caracterizaccedilatildeo da organizaccedilatildeo

mais concretamente o municiacutepio do Barreiro morada organograma recursos humanos

caracterizaccedilatildeo da atividade e caracterizaccedilatildeo dos ativos SI TIC os quais permitem manter

em funcionamento a estrutura da autarquia assegurando a seguranccedila informaacutetica e a

continuidade do negoacutecio

Na sequecircncia destes trecircs capiacutetulos e concluiacutedas que estatildeo a Introduccedilatildeo

Enquadramento teoacuterico e a Caracterizaccedilatildeo da organizaccedilatildeo surge o Capiacutetulo 4 com o

Estudo de caso incidindo no municiacutepio do Barreiro o qual engloba uma introduccedilatildeo

anaacutelise do impacto da adoccedilatildeo da cloud anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos em cloud e a proposta de serviccedilos em cloud na sequecircncia da anaacutelise a trecircs

fornecedores onde apoacutes a avaliaccedilatildeo de vaacuterios itens se concluiu com a proposta de um

fornecedor sendo ainda elaborada uma anaacutelise custo benefiacutecio onde se incluem os

impactos previstos com a migraccedilatildeo do email

As Conclusotildees e perspetivas de trabalho futuro surgem no Capiacutetulo 5 que

contempla uma siacutentese das atividades desenvolvidas ao longo da dissertaccedilatildeo e do seu

contributo para um conhecimento aprofundado da cloud computing as conclusotildees retiradas

ao longo da dissertaccedilatildeo atraveacutes da investigaccedilatildeo e das vaacuterias anaacutelises efetuadas seguindo-

se as perspetivas do trabalho futuro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 10

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 11

2 Enquadramento teoacuterico

A sociedade de informaccedilatildeo necessita cada vez mais da ubiquidade na

disponibilizaccedilatildeo da informaccedilatildeo deste modo a cloud tende a propiciaacute-la sendo uma forma

diferente de prestar e faturar serviccedilos levantando ao mesmo tempo novos e maiores

desafios na prestaccedilatildeo dos mesmos

Questotildees que os tradicionais Service Level Agreement (SLA) ou seja os Contratos

de Prestaccedilatildeo de Serviccedilos natildeo contemplavam como a seguranccedila da informaccedilatildeo

portabilidade e interoperabilidade entre clouds e prestadores de serviccedilos localizaccedilatildeo dos

dados retorno dos dados internacionalizaccedilatildeo do serviccedilo leis vigentes entre outros satildeo

fatores que devem ser contemplados nos novos SLArsquos

Pretende-se uma abordagem ao conceito de cloud computing agrave evoluccedilatildeo desse

mesmo conceito ao longo do tempo apesar da sua curta existecircncia no entanto releva-se o

National Institute of Standards and Technology6 (NIST) onde o conceito evoluiu durante

quinze versotildees sendo a sua versatildeo final a deacutecima sexta dando ainda ecircnfase agrave mudanccedila de

paradigma que a cloud veio introduzir nas TIC Abordar-se-atildeo ainda as suas caracteriacutesticas

essenciais os modelos de implementaccedilatildeo da cloud e os modelos de serviccedilo finalizando

com uma abordagem agraves temaacuteticas complementares

21 Conceito de cloud computing

Antes da abordagem mais profunda agraves mateacuterias supra referidas comecemos por

avaliar o significado deste novo conceito que eacute a cloud computing onde atualmente ainda

natildeo existe um consenso relativamente ao mesmo pelo que (Geelan 2009) dizia que

ldquoCloud Computing - o fenoacutemeno que atualmente tem tantas definiccedilotildees como existem

quadrados num tabuleiro de xadrezrdquo mas tal como foi anteriormente referido foi o NIST

quem mais o aprofundou

Deste modo este instituto define que a ldquocloud computing eacute um modelo para permitir

a ubiquidade conveniente que permite um acesso agrave rede atraveacutes da procura para uma pool

partilhada de recursos de computaccedilatildeo configuraacutevel (por exemplo redes servidores

6 NIST eacute o instituto responsaacutevel pelo desenvolvimento de normas orientaccedilotildees e requisitos miacutenimos para fornecer a seguranccedila da

informaccedilatildeo adequada para todas as operaccedilotildees da agecircncia e ativos sob a responsabilidade estatutaacuteria de Federal Information Security

Management Act (FISMA)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 12

armazenamento aplicaccedilotildees e serviccedilos) que podem ser rapidamente fornecidos e

disponiacuteveis com um esforccedilo miacutenimo ou interaccedilatildeo do fornecedor do serviccedilo (NIST 2011)

Entre as muitas definiccedilotildees existentes (Furht 20103) diz-nos que a ldquocloud

computing pode ser definida como um novo estilo de computaccedilatildeo em que os recursos satildeo

dinamicamente escalaacuteveis e muitas vezes virtualizados sendo fornecidos como um serviccedilo

atraveacutes da internetrdquo

Uma definiccedilatildeo mais sucinta eacute avanccedilada pela (Gartner 2010) afirmando que ldquoa cloud

eacute um estilo de computaccedilatildeo escalaacutevel e elaacutestica orientada a Tecnologias de Informaccedilatildeo

(TI) onde os recursos satildeo fornecidos como um serviccedilo para os clientes que utilizam

tecnologias da internetrdquo

O gerente de marketing do Institute of Electrical and Electronics Engineers (IEEE)

(Yu 2011) afirma que ldquoa cloud computing hoje eacute muito semelhante ao iniacutecio da internet -

uma tecnologia disruptiva e modelo de negoacutecio que estaacute preparado para o crescimento

explosivo e raacutepida transformaccedilatildeordquo

Uma definiccedilatildeo de mais alto niacutevel feita pela IDC define a cloud como

ldquoconsumidores e empresas de produtos serviccedilos e entrega de soluccedilotildees disponibilizadas em

tempo real na internetrdquo (Gens 2009)

Assim atraveacutes das definiccedilotildees dos autores anteriormente referidos podemos verificar

que as trecircs primeiras tratam a cloud como um estilo de computaccedilatildeo enquanto Yu a define

como um modelo de negoacutecio

No acircmbito desta dissertaccedilatildeo entende-se que a definiccedilatildeo que melhor se adequa ao

estudo efetuado seraacute a cloud computing como uma tecnologia ubiacutequa um modelo de

negoacutecio flexiacutevel escalaacutevel e disruptivo orientado agraves TIC e com acesso via web sendo que

doravante deveraacute ser assim interpretada

Esta definiccedilatildeo visa uma confluecircncia do conceito com a realidade onde a sua

implementaccedilatildeo na AP permitiraacute manter os dados acessiacuteveis em todo o lugar e a qualquer

momento seraacute uma disrupccedilatildeo com os conceitos tecnologias aplicadas ateacute ao momento

considerando que eacute uma nova forma de fazer chegar os produtos aos clientes entendendo

clientes como cidadatildeos muniacutecipes Seraacute ainda flexiacutevel e escalaacutevel base das caracteriacutesticas

essenciais da cloud usa-se o que se necessita e quando natildeo se necessita liberta-se ou seja

um conceito de pagar o que se utiliza recorrendo agrave sua elasticidade e obviamente orientada

agraves TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 13

22 Relevacircncia da cloud computing

Atualmente o mundo gira a velocidade estonteante as organizaccedilotildees debatem-se com

a grave crise financeira tornando-se uma necessidade cada vez mais premente a gestatildeo dos

seus recursos financeiros onde os investimentos em TIC satildeo cada vez mais reduzidos Aos

CIO ou seja os responsaacuteveis pela informaacutetica as organizaccedilotildees pedem contenccedilatildeo de

custos ao mesmo tempo que satildeo solicitadas soluccedilotildees mais avanccediladas na tentativa de

aumentar a capacidade e a produtividade

Cada vez mais as organizaccedilotildees necessitam de ferramentas poderosas que lhes

permitam gerir os Tera Bytes de dados armazenados dentro dos seus data centers para tal

torna-se necessaacuterio e evidente o aumento de capacidade de processamento e

armazenamento dos mesmos implicando o aumento em Capex situaccedilatildeo que natildeo eacute bem

vista pelos gestores principalmente nos tempos atuais difiacuteceis com a acentuaccedilatildeo da crise

econoacutemica e financeira

A cloud perfila-se como a possiacutevel soluccedilatildeo se considerarmos a avaliaccedilatildeo de alguns

autores (GPTIC 2011) pois trata-se de uma soluccedilatildeo onde a necessidade de investimento

em infraestruturas data center eacute diminuta a elasticidade eacute enorme permitindo adquirir ou

libertar recursos consoante as necessidades da organizaccedilatildeo controlando os custos e

transformando-os de Capex para Opex sendo estas mais do agrado dos gestores

Este novo paradigma natildeo eacute mais uma moda ou um jargatildeo a cloud entrou no nosso

quotidiano sensivelmente desde 2008 estaacute a evoluir como mostram as tendecircncias

divulgadas pela Gartner segundo Plummer (2011) onde ldquoas grandes organizaccedilotildees

privilegiam a criaccedilatildeo da sua cloud privada ao inveacutes das Pequenas e Meacutedias Empresas

(PME) que tambeacutem estatildeo a adotar este novo paradigma tecnoloacutegico no entanto

privilegiam a migraccedilatildeo dos seus dados para fornecedores externos no modelo de cloud

puacuteblicardquo (Hugos 201138) mantendo preocupaccedilotildees de desempenho e seguranccedila no

entanto enfrentando possiacuteveis riscos provavelmente natildeo avaliados

A provar que a cloud veio para ficar pode ser consultada a publicaccedilatildeo do IEEE

(2011) onde a cloud computing se encontra posicionada no sexto lugar do ranking das

tecnologias da deacutecada Como em todas as novas tecnologias existem algumas vantagens e

desvantagens constrangimentos que devem ser avaliados antes da sua adoccedilatildeo mitigando

a exposiccedilatildeo ao risco que em muitos casos pode significar a perda do negoacutecio

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 14

23 Evoluccedilatildeo histoacuterica

O iniacutecio da cloud computing remonta a 1960 quando John McCarthy docente da

Universidade de Stanford School of Engineering na Califoacuternia disse que a computaccedilatildeo

um dia poderaacute ser organizada como uma utilidade puacuteblica Microsoft (2011)

Licklider entatildeo diretor da Advanced Research Projects Agency (ARPA) descreveu a

sua visatildeo de computaccedilatildeo como sendo ldquoum conjunto de funccedilotildees e serviccedilos disponiacuteveis na

rede onde os utilizadores podem contratar uma base regular e outros que os utilizadores

invocam quando necessitarem delesrdquo (Licklider 196839) Analisando esta visatildeo e o atual

conceito de cloud estamos perante um visionaacuterio desta tecnologia sem que o termo ainda

existisse agrave data

O conceito em si surge pela primeira vez no mundo acadeacutemico associado ao

Professor Ramnath K Chellappa docente da Goizueta Business School na Emory

University em Atlanta durante uma palestra intitulada Intermediaries in Cloud-

Computing A New Computing Paradigm apresentada na INFORMS Annual Meeting em

Dallas 1997 conforme consta no site da universidade O Professor Chellappa disse que

este seria ldquoum novo paradigma de computaccedilatildeo onde os limites da mesma seriam

determinados pelos aspetos econoacutemicos ao inveacutes dos limites teacutecnicosrdquo (Emory 1997)

Nove anos volvidos o entatildeo CEO da Google Eric Schmidt durante uma entrevista

na Search Engine Strategies Conference na cidade de San Jose fez uso do termo cloud

computing para descrever os serviccedilos da sua proacutepria empresa a Google referindo que ldquoo

que eacute interessante agora eacute que haacute um novo modelo emergente e todos vocecircs estatildeo aqui

porque fazem parte desse novo modelo Eu natildeo creio que as pessoas realmente tenham

entendido quatildeo grande eacute essa oportunidade Ela comeccedila com a premissa de que os serviccedilos

de dados e arquitetura devem estar em servidores Noacutes chamamos a isso cloud computing -

que deveria estar numa nuvem alguresrdquo (Schmidt 2006)

Em agosto do mesmo ano a Amazon anuncia a versatildeo beta do Amazon Elastic

Compute Cloud (EC2) e define-o como ldquoum serviccedilo web que oferece capacidade

computacional redimensionaacutevel na nuvem Ele eacute projetado para tornar a computaccedilatildeo agrave

escala da web mais faacutecil para os programadoresrdquo (Amazon 2006)

Ainda em outubro desse ano foi publicado por Gilder (2006) um extenso artigo na

revista Wired intitulado como The Information Factories que serviu para difundir o

conceito de cloud computing

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 15

Passados dois anos a cloud era definida como um ldquoestilo de computaccedilatildeo

massivamente escalaacutevel onde os recursos de Tecnologias de Informaccedilatildeo satildeo fornecidos

como um serviccedilo usando tecnologias de internet para acesso dos vaacuterios clientes externosrdquo

(Gartner 2008)

Nesse mesmo ano Wang et al (2008) referem-se agrave cloud como sendo um conjunto

de serviccedilos disponiacuteveis e escalaacuteveis de qualidade garantida normalmente personalizados

de baixo custo atraveacutes da procura e que podem ser acedidos de forma simples

Esta evoluccedilatildeo histoacuterica permite aferir que desde 1960 passaram a existir

pensamentos num futuro dominado pelos servidores e serviccedilos partilhados com uma

utilizaccedilatildeo agrave medida das necessidades e que o paradigma emergente que tanto se fala e se

escreve acerca da cloud passa pela transiccedilatildeo da computaccedilatildeo tradicional para um modelo

de serviccedilos

Atraveacutes do Graacutefico 1 elaborado com base na informaccedilatildeo disponibilizada pelo

Google podem ser observadas as estatiacutesticas onde eacute possiacutevel verificar atraveacutes de uma

pesquisa a niacutevel mundial que o termo cloud computing comeccedilou a ser pesquisado ainda em

2007 mas que comeccedilou efetivamente a ganhar expressatildeo nas estatiacutesticas a partir de 2008

Verifica-se ainda estatisticamente atraveacutes do mesmo graacutefico que o maior volume de

pesquisas se verificou em 2011 tendo decaiacutedo em finais do mesmo ano

Graacutefico 1 - Estatiacutesticas de consulta do termo cloud computing a niacutevel mundial

Fonte Estatiacutesticas no Google (Google 2012a)

Jaacute a niacutevel Nacional eacute possiacutevel verificar-se atraveacutes das estatiacutesticas no Graacutefico 2 que

as pesquisas acerca da temaacutetica soacute se iniciaram a partir do ano 2008 quase um ano apoacutes

terem tido o seu iniacutecio a niacutevel mundial Eacute possiacutevel ainda aferir que em Portugal o maior

volume de pesquisas foi efetuado nos anos 2010 e 2011 tendo igualmente decaiacutedo em

2012 seguindo as mesmas tendecircncias que a niacutevel mundial

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 16

Graacutefico 2 - Estatiacutesticas de consulta do termo cloud computing em Portugal

Fonte Estatiacutesticas no Google (Google 2012a)

Perante a anaacutelise dos graacuteficos anteriores salienta-se o envolvimento das comunidades

na procura de conhecimento desta nova temaacutetica o que por si soacute poderaacute ser potenciador do

raacutepido desenvolvimento e adoccedilatildeo da cloud computing

24 Mudanccedila de paradigma

A mudanccedila de paradigma natildeo se torna tatildeo disruptiva pela parte tecnoloacutegica mas sim

pela forma da sua utilizaccedilatildeo ou seja nos anos 80 a tecnologia assentava nas mainframes

para nos anos 90 passar a ser utilizada como cliente servidor sendo que em 2000 passou a

funcionar em grid computing e em 2008 surge entatildeo a cloud computing que em termos

latos mais natildeo eacute que a evoluccedilatildeo da grid computing

Ateacute aqui pouco ou nada de novo existe tecnologicamente mas segundo (Carr

200818 como citado em Breitman et al 2010) ldquoa ideia essencial da computaccedilatildeo da

nuvem eacute permitir a transiccedilatildeo da computaccedilatildeo tradicional para um novo modelo onde o

consumo de recursos computacionais por exemplo armazenamento processamento banda

de entrada e saiacuteda de dados seraacute realizado atraveacutes de serviccedilosrdquo

Claramente esta mudanccedila de paradigma representa uma quebra com o passado onde

ateacute aos dias atuais tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela

gestatildeo dos seus recursos e eram os seus proprietaacuterios Com a introduccedilatildeo da cloud existe

uma transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos feita fora da organizaccedilatildeo e a propriedade eacute de terceiros estando o seu acesso

apenas pendente de uma ligaccedilatildeo agrave internet e do acesso a um browser Um exemplo

elucidativo desta mudanccedila de paradigma eacute ainda referido pelo mesmo autor quando traccedila

um paralelo entre este cenaacuterio e o final do seacuteculo XIX onde durante a Revoluccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 17

Industrial era comum que as grandes faacutebricas fossem as responsaacuteveis pela produccedilatildeo da

energia eleacutetrica necessaacuteria para a sua laboraccedilatildeo e hoje em dia essa energia eacute consumida

como um serviccedilo e pagam pela quantidade utilizada Realmente este eacute o caminho proposto

pelos prestadores de serviccedilos para a cloud

Esta mudanccedila de paradigma vem ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo

sendo contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual mas as mudanccedilas surgem tambeacutem ao niacutevel do papel dos ldquoprofissionais de IT

na maioria das organizaccedilotildees face a grandes alteraccedilotildees na sua carreira no que iratildeo fazer e

na forma como se impotildeemrdquo (Hugos 201138) este poderaacute ser um problema para a adoccedilatildeo

da cloud provocado pela resistecircncia agrave mudanccedila e novos desafios

No entanto aproveitando este novo paradigma influenciado ainda pela atual

conjuntura social econoacutemica e financeira e pelas condiccedilotildees do mercado esta foi tambeacutem

uma oportunidade para muitas empresas criarem novos negoacutecios e conseguirem

rapidamente implementaacute-los a custos reduzidos sendo que este poderaacute ser o desafio que a

AL necessitava para inovar reavaliando custos e poupando recursos

25 Modelo de computaccedilatildeo

O modelo de computaccedilatildeo da cloud a que se reporta a Figura 3 eacute composto por cinco

caracteriacutesticas essenciais trecircs modelos de serviccedilo e quatro modelos de implementaccedilatildeo

seguindo as orientaccedilotildees do NIST (2011)

Figura 3 - Definiccedilatildeo de funcionamento da cloud

Fonte Cloud Computing Architectural Framework (CSA 2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 18

O modelo observado na Figura 3 caracteriza e define a essecircncia da cloud e

importantes aspetos destacando-se de modelos idecircnticos pelas suas caracteriacutesticas

essenciais sendo que seguidamente se iratildeo analisar cada um dos trecircs vetores

251 Caracteriacutesticas essenciais

As caracteriacutesticas essenciais no modelo de computaccedilatildeo tecircm a ver com a proacutepria

geacutenese da cloud ou seja caracterizam as suas valecircncias aquilo que distingue esta

tecnologia de outras sendo que por vezes somos confrontados com pessoas que apelidam

de cloud computing o facto de terem vaacuterios servidores em rede ou em grid computing

Isso apenas eacute insuficiente para caracterizar esta tecnologia onde fundamentalmente

o que a distingue satildeo estas cinco caracteriacutesticas essenciais que a seguir se descrevem

Procura de serviccedilos Qualquer utilizador da cloud pode requerer unilateralmente as

capacidades de computaccedilatildeo que necessitar sejam elas tempo de servidor espaccedilo de

armazenamento na rede ou outras automaticamente e sem necessidade de interaccedilatildeo

humana com o seu prestador de serviccedilo

Estes serviccedilos podem ser encontrados junto de fornecedores como a Google

Amazon ou Salesforce entre outros internacionais ou ainda fornecedores nacionais como a

Portugal Telecom (PT) com a plataforma SmartCloud ou a Refer Telecom entre outros

Amplo acesso agrave rede ou ubiquidade Os recursos computacionais encontram-se

disponiacuteveis atraveacutes da internet e podem ser acedidos atraveacutes de mecanismos padronizados

que possibilitem o uso por plataformas heterogeacuteneas tais como por exemplo telemoacuteveis

tablets portaacuteteis computadores pessoais ou outras tecnologias

Recursos computacionais Os recursos computacionais do prestador de serviccedilos

sejam eles fiacutesicos ou virtuais satildeo agrupados de modo a servirem vaacuterios utilizadores sendo

alocados e realocados dinamicamente consoante a procura e tipo de utilizador Neste

panorama o utilizador geralmente natildeo tem controlo ou conhecimento sobre a localizaccedilatildeo

exata dos recursos que lhe satildeo disponibilizados no entanto deveraacute ser capaz de definir a

sua localizaccedilatildeo num niacutevel de abstraccedilatildeo mais elevado (paiacutes estado ou data center)

Exemplos de recursos podem incluir o armazenamento processamento memoacuteria ou

largura de banda

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 19

Elasticidade As capacidades ou funcionalidades computacionais devem ser

prestadas raacutepida e elasticamente assim como tambeacutem devem ser rapidamente libertadas

numa escala compatiacutevel com a procura Para o utilizador tudo deve ser transparente de

modo a criar a sensaccedilatildeo que os seus recursos satildeo ilimitados e que podem ser adquiridos em

qualquer quantidade e a qualquer momento Deste modo o utilizador soacute paga aquilo que

consume em cada momento evitando assim custos desnecessaacuterios

Mediccedilatildeo dos serviccedilos Os sistemas de gestatildeo utilizados para a cloud controlam

monitorizam e otimizam automaticamente o uso de recursos em cada tipo de serviccedilo

(processamento armazenamento largura de bando e ativos) Esta monitorizaccedilatildeo pode ser

controlada e reportada mas de forma transparente tanto para o prestador de serviccedilo como

para o utilizador

252 Modelos de serviccedilo

Seraacute certamente uma inevitabilidade a implementaccedilatildeo ou migraccedilatildeo de dados para a

cloud nos proacuteximos dois anos segundo IBM (2011) sendo esta a opiniatildeo de 75 dos

mais de trecircs mil entrevistados no estudo efetuado onde qualquer organizaccedilatildeo ou setor de

atividade poderaacute alcanccedilar vantagens competitivas com essa decisatildeo

Inicialmente poderaacute passar pela colocaccedilatildeo na cloud de algumas aplicaccedilotildees como o

email ou outras natildeo core tirando partido dos modelos de serviccedilos os quais se

estruturaram em torno de trecircs grandes opccedilotildees ou trecircs grandes famiacutelias Software as a

Service (SaaS) Platform as a Service (PaaS) e Infrastructure as a Service (IaaS) no

entanto a cloud estaacute a evoluir e a especializar-se noutros modelos que funcionam como

subfamiacutelias destas iniciais sendo que presentemente jaacute existem ofertas tais como o

Business Process as a Service (BPaaS) o qual se pode considerar como uma subfamiacutelia do

SaaS o Video Surveillance as a Service (VSaaS) existindo ainda outras emergentes como

o Security as a Service (SECaaS) subfamiacutelia do SaaS e o Storage as a Service (STaaS)

subfamiacutelia do IaaS

Quando em presenccedila de cloud puacuteblica um dos modelos de implementaccedilatildeo abordados

no ponto seguinte estas opccedilotildees permitem a libertaccedilatildeo de recursos internos das TIC

permitindo a sua concentraccedilatildeo no core da organizaccedilatildeo Baseado na definiccedilatildeo de as a

Service foi lanccedilado em Abril de 2012 um novo serviccedilo intitulado como IT as a Service

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 20

(ITaaS) uma soluccedilatildeo de gestatildeo de computadores na cloud orientada para as PME dirigido

para cobrir as necessidades das empresas com parques informaacuteticos de pequena a meacutedia dimensatildeo

segundo a Reditus (2012)

Tendo sido jaacute aflorados os trecircs modelos de serviccedilo onde jaacute existe alguma oferta no

mercado constituiacutedos pelos SaaS PaaS e IaaS seguidamente far-se-aacute o seu

desenvolvimento baseado nas definiccedilotildees do NIST

SaaS ndash este modelo de serviccedilo permite ter aplicaccedilotildees de interesse comum para um

grande nuacutemero de utilizadores todas elas instaladas na infraestrutura da cloud sem a

necessidade dos utilizadores as instalarem nos seus PCrsquos

As aplicaccedilotildees podem ser acedidas recorrendo a portaacuteteis computadores pessoais

thin client que funcionam apenas como terminais ou outros dispositivos fixos ou moacuteveis

utilizando apenas um browser

Todo o controlo e gestatildeo da infraestrutura da rede sistemas operativos servidores e

armazenamento satildeo efetuados pelo prestador do serviccedilo libertando o utilizador dessas

tarefas segundo o NIST (2011)

Um bom exemplo de SaaS eacute a App do Google representada na Figura 4 onde

aplicaccedilotildees como o Gmail Google Docs Google Sites entre outras satildeo utilizadas por

milhares ou milhotildees de utilizadores diaacuterios sendo que a niacutevel empresarial satildeo utilizadas

por mais de cinco milhotildees de empresas de acordo com o Google (2011)

Figura 4 - Aplicaccedilotildees do Google

Fonte Google Apps (Lima 2011)

PaaS ndash o segundo modelo abordado refere-se agrave capacidade oferecida pelo prestador

de serviccedilos para que o utilizador possa desenvolver aplicaccedilotildees utilizando a plataforma ou

adquirindo aplicativos jaacute desenvolvidos sendo ainda facultada a possibilidade de utilizar

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 21

bibliotecas serviccedilos ou outras ferramentas suportadas pelo prestador de serviccedilos tudo sem

necessidade de instalaccedilatildeo de software no seu PC

Estas aplicaccedilotildees seratildeo executadas e disponibilizadas na cloud bastando para o efeito

o recurso a um browser

Igualmente neste modelo todo o controlo e gestatildeo da infraestrutura da rede sistemas

operativos software de programaccedilatildeo servidores e armazenamento satildeo efetuados pelo

prestador do serviccedilo libertando o utilizador dessas tarefas deixando para este o controlo

das aplicaccedilotildees desenvolvidas e as suas configuraccedilotildees de acordo com o NIST (2011)

Como exemplo temos a AppEngine do Google na Figura 6 o qual permite executar

o desenvolvimento de aplicaccedilotildees utilizando a infraestrutura do Google suportando

aplicativos desenvolvidos em vaacuterias linguagens de programaccedilatildeo como sejam o Python

Java Go suportando ainda open source e tendo a possibilidade de obter um plugin para o

Eclipse

Temos ainda a plataforma Azure da Microsoft na Figura 5 sendo o sistema operativo

da Microsoft para a cloud Esta plataforma oferece a possibilidade de desenvolvimento em

vaacuterias linguagens de programaccedilatildeo como sejam Net Nodejs Java PHP entre outras

Segundo a Microsoft (2012) esta plataforma oferece uma confianccedila garantida por

um contrato de niacutevel de serviccedilo de 9995 mensalmente

Figura 5 - Windows Azure da Microsoft

Fonte Windows Azure (Microsoft 2012)

Figura 6 - App engine da Google

Fonte Google App Engine (Google 2011a)

IaaS ndash o terceiro modelo tem a ver com a capacidade oferecida pelo prestador de

serviccedilos para o utilizador poder usufruir de uma infraestrutura de processamento

armazenamento rede e outros recursos fundamentais

Tambeacutem neste modelo o utilizador natildeo tem o controlo da infraestrutura fiacutesica mas

atraveacutes de ferramentas de virtualizaccedilatildeo tem controlo sobre os sistemas operativos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 22

armazenamento aplicaccedilotildees instaladas e possivelmente um controle limitado dos recursos

de rede como refere o NIST (2011)

Um bom exemplo de IaaS eacute a empresa Amazon Figura 7 com um conjunto de

serviccedilos disponibilizados na cloud onde conjuntamente constituem uma plataforma de

computaccedilatildeo existindo a flexibilidade para escolher qualquer plataforma de

desenvolvimento ou modelo de programaccedilatildeo que se adapte agraves necessidades de cada

utilizador sendo os seus serviccedilos mais conhecidos o Amazon Elastic Compute Cloud

(EC2) e o Amazon Simple Storage System (S3)

Figura 7 - Amazon web services

Fonte Announcing Amazon Elastic Compute Cloud (Amazon 2006)

BPaaS - uma das subfamiacutelias do SaaS eacute uma soluccedilatildeo emergente e tem a capacidade

de fornecer os processos de negoacutecio tais como faturaccedilatildeo recursos humanos ou

publicidade como um serviccedilo

Trata-se de um modelo ainda pouco divulgado prevendo-se no entanto que o mesmo

possa vir a ter algum impacto sobre o tradicional Business Process Outsourcing (BPO)

Algumas pessoas acreditam que um processo padronizado seraacute difiacutecil de vender como um

serviccedilo agraves empresas tendo em conta a especificidade de cada organizaccedilatildeo no entanto pode

tornar-se uma mais-valia se for considerada a conjuntura econoacutemica e a recessatildeo vivida

(Trowbridge 201161)

VSaaS ndash outra das soluccedilotildees emergentes subfamiacutelia do SaaS por vezes tambeacutem

tratada como Video as a Service (VaaS) comeccedila a surgir atraveacutes de fornecedores

recentemente chegados ao mercado de empresas de seguranccedila ou atraveacutes de empresas de

gestatildeo e anaacutelise de viacutedeo

VSaaS eacute a tecnologia base para utilizar com o Managed Viacutedeo as a Service (MVaaS)

que consiste na gravaccedilatildeo de imagens de viacutedeo vigilacircncia captadas nas instalaccedilotildees dos

clientes armazena-las em data centers e poder difundi-las em circuito fechado para as

empresas de seguranccedila sempre que surja uma ocorrecircncia como referido por VSaaS (2011)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 23

Estas operaccedilotildees tecircm a vantagem de serem efetuadas atraveacutes da internet e sem necessidade

de instalaccedilatildeo de software de tratamento ou gestatildeo de viacutedeo nos clientes

Atualmente existem trecircs soluccedilotildees disponiacuteveis uma delas eacute o serviccedilo hospedado de

vigilacircncia por viacutedeo onde a gravaccedilatildeo das imagens eacute realizada fora das instalaccedilotildees do

cliente com as mesmas a serem transferidas sobre a Wide Area Network (WAN) do cliente

para o fornecedor onde seratildeo depois armazenadas

Uma segunda soluccedilatildeo eacute o serviccedilo de vigilacircncia gerido por viacutedeo onde a gravaccedilatildeo das

imagens eacute realizada nas instalaccedilotildees do cliente contrariamente agrave soluccedilatildeo anterior e a

vigilacircncia eacute gerida remotamente pelo fornecedor do serviccedilo

A terceira soluccedilatildeo eacute um modelo hiacutebrido onde as imagens gravadas nas instalaccedilotildees

do cliente satildeo transmitidas para o site do fornecedor do serviccedilo e simultaneamente satildeo

armazenadas nas proacuteprias instalaccedilotildees do cliente Este armazenamento pode ser efetuado

em vaacuterios tipos de suporte como sejam nas cacircmaras num aparelho suplementar ou num

suporte de armazenamento anexo ao sistema

Apenas se deixaram aqui alguns exemplos de tecnologias emergentes e a sua

disseminaccedilatildeo atraveacutes da cloud outras surgem diariamente integradas no conceito de as a

Service (aaS) levando a pensar que quase tudo pode ser fornecido como um serviccedilo

Everything as a Service (XaaS)

253 Modelos de implementaccedilatildeo

A cloud natildeo eacute uma estrateacutegia de tudo ou nada ou seja natildeo se pode apostar para

ganhar e deitar tudo a perder entatildeo a escolha do modelo de implementaccedilatildeo deve ser visto

com especial cuidado alinhando sempre com a estrateacutegia de negoacutecio delineada pela gestatildeo

de topo evitando posteriormente problemas para a organizaccedilatildeo

Muito necessita ainda ser escrito acerca destes modelos como as suas vantagens

benefiacutecios e tambeacutem as suas desvantagens constrangimentos baseados neste novo

paradigma onde podem ser jaacute afloradas questotildees como o investimento inicial a

longevidade dos dados a qual pode condicionar os custos o desempenho a seguranccedila da

informaccedilatildeo entre outras mas isso tratar-se-aacute posteriormente numa anaacutelise mais

aprofundada

Temos assim quatro tipos diferentes de modelos de implementaccedilatildeo da cloud

puacuteblica privada comunitaacuteria e hiacutebrida os quais seguidamente seratildeo descritos e analisados

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 24

De entre os modelos anteriormente referidos as grandes diferenccedilas situam-se

basicamente entre o modelo puacuteblico e o modelo privado ou seja o modelo de cloud

puacuteblica assenta numa disponibilidade quase imediata para qualquer utilizador desde que

detenha um acesso agrave internet natildeo lhe conferindo no entanto qualquer controlo sobre a

mesma O modelo de cloud privada por norma estaacute localizado na infraestrutura privada

nas instalaccedilotildees da organizaccedilatildeo e sobre o seu controlo competindo agrave organizaccedilatildeo a escolha

do modelo a implementar analisados os proacutes e contras de cada um

Cloud puacuteblica este modelo de implementaccedilatildeo eacute disponibilizado publicamente

atraveacutes do modelo pay-per-use sendo que ldquoa infraestrutura de cloud eacute disponibilizada para

uso aberto ao puacuteblico em geral Pode ser detida gerida e operada por um setor empresarial

acadeacutemico ou organizaccedilatildeo governamental ou alguma destas combinaccedilotildees e estaacute localizada

nas instalaccedilotildees do fornecedorrdquo (NIST 2011)

Deste modo e tal como aflorado anteriormente o controlo estaacute do lado do

fornecedor sendo em principio a implementaccedilatildeo de menor custo e mais raacutepida colocaccedilatildeo

em funcionamento pois o utilizador natildeo necessita de fazer investimentos ao niacutevel da

infraestrutura tecnoloacutegica recursos humanos especializados em TIC para a gestatildeo da

plataforma soluccedilotildees de seguranccedila futuras atualizaccedilotildees de hardware ou software soluccedilotildees

de disaster recovery backups nem antiviacuterus sendo que todos estes custos estatildeo do lado do

fornecedor

Um fator importante e que natildeo pode ser minimamente negligenciado entre outros

que adiante veremos eacute o da seguranccedila da informaccedilatildeo pois dados core da organizaccedilatildeo

vitais para o negoacutecio devem ser acautelados e natildeo devem ser colocados numa cloud

puacuteblica sob pena de poder causar a perda do negoacutecio ou o encerramento da organizaccedilatildeo

Outro aspeto que o utilizador natildeo pode descorar minimamente eacute a celebraccedilatildeo de um

SLA adequado e que contemple todos os aspetos necessaacuterios para que a resoluccedilatildeo de

diferendos se consiga resolver unicamente no acircmbito do contrato e nunca atraveacutes de

situaccedilotildees natildeo previstas

Cloud privada este modelo compreende uma infraestrutura utilizada unicamente

por uma organizaccedilatildeo onde ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo

de uma uacutenica organizaccedilatildeo que inclui vaacuterios consumidores (por exemplo unidades de

negoacutecio) Pode ser detida gerida e operada pela organizaccedilatildeo por um terceiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 25

(outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das instalaccedilotildees

da organizaccedilatildeordquo (NIST 2011)

Estamos perante a situaccedilatildeo inversa do modelo anterior ou seja aqui os custos de

implementaccedilatildeo em princiacutepio seratildeo superiores aos da cloud puacuteblica pois tudo aquilo que foi

descrito como estando do lado do fornecedor neste modelo estaacute do lado da organizaccedilatildeo

Apesar dos custos eacute o modelo que pode fornecer maiores niacuteveis de seguranccedila os

quais podem ser maiores ou menores dependendo da apetecircncia ao risco demonstrada pela

organizaccedilatildeo permitindo que todas as operaccedilotildees controlos sejam executados pelos recursos

internos da organizaccedilatildeo

Cloud comunitaacuteria este modelo fornece uma infraestrutura partilhada por uma

comunidade de organizaccedilotildees com interesses em comum onde o caso da AP pode ser um

bom exemplo ldquoa infraestrutura de nuvem eacute disponibilizada para uso exclusivo por uma

comunidade especiacutefica de consumidores de organizaccedilotildees que tecircm preocupaccedilotildees comuns

(por exemplo missotildees requisitos de seguranccedila poliacuteticas e questotildees de conformidade)

Pode ser detida gerida e operada por uma ou mais organizaccedilotildees na comunidade por um

terceiro (outsourcing) ou alguma destas combinaccedilotildees e pode existir dentro ou fora das

instalaccedilotildees da organizaccedilatildeordquo (NIST 2011)

Como referido na AP poderia ser implementada uma cloud para servir a

administraccedilatildeo central e local otimizando deste modo o esforccedilo de implementaccedilatildeo e

rentabilizando o investimento levando ainda a uma estandardizaccedilatildeo de processos

permitindo ganhos de produtividade

O estudo realizado recentemente para a administraccedilatildeo puacuteblica revela que ldquoa medida

318 ndash Cloud Computing na Administraccedilatildeo Puacuteblica foca no curto prazo a virtualizaccedilatildeo dos

desktops e no meacutedio prazo a capacitaccedilatildeo para evoluir globalmente para uma arquitetura

Service Oriented Architecture (SOA) da Administraccedilatildeo Puacuteblica permitindo instituir

relaccedilotildees de fornecimento de serviccedilos globais baseados em SLArdquo (GPTIC 2011)

O mesmo estudo refere ainda mais adiante que ldquoa criaccedilatildeo pelo governo portuguecircs de

uma cloud governamental seja ela privada comunitaacuteria ou hiacutebrida (no sentido apenas de

existecircncia de broker para clouds puacuteblicas) afigura-se como a forma de tirando partido das

inovaccedilotildees tecnoloacutegicas ter soluccedilotildees de TIC mais aacutegeis e transparentes mais bem geridas

(atraveacutes da formalizaccedilatildeo de acordos de niacutevel de serviccedilo) com niacuteveis de seguranccedila mais

elevados a menores custos e proporcionando uma utilizaccedilatildeo mais eficiente dos recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 26

(teacutecnicos e humanos) de TIC ao mesmo tempo que cria as condiccedilotildees para uma melhor

integraccedilatildeo e normalizaccedilatildeo de dados e aplicaccedilotildees A esta cloud chamamos Governamental

Open Cloud (GO-Cloud)rdquo (GPTIC 2011)

Assim estamos perante sinais que o futuro da AP em Portugal em mateacuteria de TIC

passaraacute pela implementaccedilatildeo de uma cloud governamental sendo que este modelo a

exemplo do modelo de cloud privada traraacute encargos semelhantes no entanto poderaacute

permitir a reduccedilatildeo dos custos de manutenccedilatildeo usufruindo ainda de economias de escala

Focando a definiccedilatildeo do (NIST 2011) constata-se que a cloud comunitaacuteria ldquoeacute

disponibilizada para uso exclusivo por uma comunidade especiacutefica de consumidores de

organizaccedilotildees que tecircm preocupaccedilotildees comunsrdquo deste modo no caso da intenccedilatildeo do estudo

do GPTIC (2011) esta parece ser a mais indicada pois na AL falamos de 308 autarquias

cuja finalidade eacute idecircntica

Cloud hiacutebrida este modelo eacute uma composiccedilatildeo de duas ou mais nuvens e cuja

definiccedilatildeo do (NIST 2011) diz que ldquoa infraestrutura de nuvem eacute uma composiccedilatildeo de duas

ou mais infraestruturas de cloud distintas (comunitaacuteria privada ou puacuteblica) que

permanecem entidades uacutenicas mas satildeo conectadas por tecnologia padronizada ou

proprietaacuteria que disponibilizam dados e portabilidade de aplicaccedilotildees (por exemplo

balanceamento de carga entre nuvens) rdquo

Com a implementaccedilatildeo deste modelo a organizaccedilatildeo pode definir o que pretende

colocar na cloud puacuteblica por norma dados natildeo core da organizaccedilatildeo e o que pretende

manter mais reservadamente na cloud privada ou seja os seus dados core aqueles que satildeo

de maior importacircncia para o negoacutecio permitindo balancear entre custo e benefiacutecio

26 Tecnologias complementares

A cloud computing apenas por si poderia ser vantajosa no entanto as maiores

vantagens adveacutem de algumas tecnologias complementares

Que tecnologias satildeo estas afinal Satildeo tecnologias que gravitam em redor da cloud

Temos a infraestrutura que suporta a tecnologia o data center mas utilizar apenas

maacutequinas fiacutesicas na sua construccedilatildeo hoje em dia tem custos incomportaacuteveis Assim para os

reduzir necessitamos virtualizar poupando desde logo em recursos e licenciamento

Deste modo reduzimos ainda o nuacutemero de maacutequinas fiacutesicas os custos com o espaccedilo

fiacutesico ou seja com as instalaccedilotildees os custos energeacuteticos quer com a sua alimentaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 27

eleacutetrica quer com a refrigeraccedilatildeo custos de manutenccedilatildeo tempo de reposiccedilatildeo de servidores

entre outros sendo que algumas destas reduccedilotildees vatildeo ao encontro do conceito de Green IT

tecnologias verdes levando agrave poupanccedila de recursos e consequentemente agrave reduccedilatildeo da

pegada de carbono

Atentando que ldquose estima que os servidores de grandes data centers utilizam em

meacutedia de 5 a 20 da sua capacidade de processamentordquo (Armbrust et al 2009)

podendo considerar-se que 30 da sua utilizaccedilatildeo jaacute eacute considerado bom segundo

Greenberg (2009) devendo-se estes nuacutemeros ao sobredimensionamento que por norma eacute

necessaacuterio fazer para acautelar picos de utilizaccedilatildeo e agraves comunicaccedilotildees existentes e se

tivermos em conta que num servidor virtual este valor sobe para perto dos 100

claramente existe aqui um desperdiacutecio que necessita ser eliminado entramos assim no

conceito do Lean IT reduccedilatildeo de desperdiacutecios em IT

Foram entatildeo introduzidas algumas tecnologias conceitos complementares data

center virtualizaccedilatildeo Green IT e Lean IT que seratildeo descritas seguidamente com maior

detalhe de forma a permitir um melhor entendimento das mesmas e uma melhor perceccedilatildeo

das suas vantagens ou desvantagens sendo esta uma preciosa ajuda complementar para

quem necessita decidir entre tecnologia tradicional ou cloud computing

261 Data center

O data center eacute o local onde estatildeo concentrados os servidores e software

responsaacuteveis pelo armazenamento e processamento de dados numa organizaccedilatildeo ou vaacuterias

organizaccedilotildees se nos referirmos a um data center privado ou puacuteblico respetivamente

Os data centers podem ser classificados como Mega data center sendo que estes

por norma tecircm concentrados dezenas de milhares de servidores exemplo da Google e

consomem dezenas de Mega-Watts de potecircncia

Os Micro data center que tecircm uma concentraccedilatildeo de milhares de servidores e

consomem centenas de quilowatts de potecircncia

Os Nano data center considerando o exemplo das redes peer-to-peer (P2P) que eacute

uma arquitetura de sistemas distribuiacutedos sendo caracterizada pela descentralizaccedilatildeo de

funccedilotildees na rede e onde cada computador pessoal (noacute) aderente agrave rede se comporta como

um cliente e um servidor fazendo parte da mesma satildeo vistos como uma extensatildeo do data

center NanoDataCenters (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 28

Existem ainda data centers baseados em contentor que tecircm a vantagem de serem

modelares os quais podem ter uma concentraccedilatildeo maacutexima de 2000 servidores sendo que

por norma tecircm perto de 1100 servidores

De todas as suas caracteriacutesticas destacam-se a enorme capacidade de

armazenamento e processamento e a alta seguranccedila do ambiente fiacutesico e loacutegico Um data

center consome enormes recursos energeacuteticos quer atraveacutes das suas fontes de

alimentaccedilatildeo dos processadores das Uninterruptible Power Supply (UPS) quer ainda

atraveacutes do arrefecimento pelo ar condicionado Segundo um estudo da USDE (2009) um

data center pode consumir acima de 100 vezes mais energia que um escritoacuterio tradicional

sendo que na Figura 8 se podem verificar alguns raacutecios de consumo no esquema

apresentado pelo mesmo departamento

Figura 8 - US Department of Energy

Fonte Data Center Energy Consumption Trends (USDE 2009)

Mundialmente acresce ainda a preocupaccedilatildeo do aquecimento global e o controlo de

recursos levando inclusivamente agrave publicaccedilatildeo de leis que restringem a emissatildeo de gases

poluentes para a atmosfera sendo que na Califoacuternia existe jaacute um controlo bastante riacutegido

com os consumos energeacuteticos por parte dos data centers localizados em Silicone Valley

levando inclusivamente a restringir a sua construccedilatildeo

Figura 9 - Dados histoacutericos do consumo energeacutetico em data centers

Fonte Data Center Energy Consumption Trends (USDE 2009)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 29

Devido a estas restriccedilotildees muitos data centers estatildeo a ser construiacutedos no estado do

Texas onde existe energia em abundacircncia e os controlos satildeo mais flexiacuteveis

Ainda segundo a USDE (2009) The Environmental Protection Agency (EPA) a

agecircncia de proteccedilatildeo ambiental dos Estados Unidos produziu o graacutefico constante na Figura

9 onde se pode ver o histoacuterico do consumo dos data centers entre 2000 e 2006 tendo

atingido em 2006 os 60 biliotildees de Kw h por ano e as projeccedilotildees entre 2006 e 2011 onde

num cenaacuterio normal sem alteraccedilatildeo das tendecircncias esse valor atingiria os 120 biliotildees de

Kw h por ano

De entre os vaacuterios cenaacuterios apresentados o mais favoraacutevel seria o estado da arte

onde seriam aplicadas as boas praacuteticas de construccedilatildeo do data center refrigeraccedilatildeo

otimizada boa gestatildeo da energia virtualizaccedilatildeo de servidores entre outras e aiacute em 2011 o

consumo reduzia para cerca de 50 rondando os 30 biliotildees de Kw h por ano

Num relatoacuterio elaborado a pedido do The New York Times por um professor da

Universidade de Stanford verifica-se ldquoque a eletricidade usada pelos centros de dados em

todo o mundo cresceu significativamente mas foi um aumento de apenas cerca de 56 de

2005 a 2010 Nos Estados Unidos o consumo de energia aumentou apenas 36 rdquo

(Koomey 2011) estes cenaacuterios devem-se agrave reduccedilatildeo do nuacutemero de servidores fiacutesicos tendo

em conta a virtualizaccedilatildeo de servidores Estes cenaacuterios novamente nos conduzem para

conceitos como Virtualizaccedilatildeo Green IT e Lean IT que adiante seratildeo abordados

262 Virtualizaccedilatildeo

O conceito de virtualizaccedilatildeo estaacute inerente agrave partilha entre vaacuterias maacutequinas virtuais de

recursos fiacutesicos de uma maacutequina processador memoacuteria disco riacutegido ou seja ocupando os

recursos que estejam livres sendo que se podem criar vaacuterias maacutequinas virtuais

considerando que natildeo podem ser esgotados os recursos da maacutequina fiacutesica

2621 Definiccedilatildeo e arquitetura

Numa definiccedilatildeo dada segundo (Velte et al 2008) ldquoa virtualizaccedilatildeo eacute a tecnologia que

pode libertaacute-lo mas tambeacutem fornece a maioria dos drivers de negoacutecio para fazer acontecer

o Green ITrdquo Este conceito por muito que possa parecer natildeo eacute recente pois ldquoJohn

MacCarthy desenvolveu o conceito de computer time-sharing no final dos anos 1950 e

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 30

iniacutecio de 1960 um avanccedilo que melhorou a eficiecircncia de computaccedilatildeo distribuiacuteda e deacutecadas

anteriores agrave era da cloud computingrdquo (MacCarthy 1994 Stanford 2011)

Algumas das vantagens aleacutem de econoacutemicas ldquocom a iminente crise ambiental

global principal fomentadora da Green IT e a crescente necessidade de diminuir o

desperdiacutecio de recursos incluiacuteda aiacute a energia eleacutetrica natildeo haacute nada mais natural que o

surgimento de alternativas para otimizar o uso de tais recursosrdquo (Amaral 2009)

A virtualizaccedilatildeo deveraacute conseguir resolver alguns problemas como sejam a reduccedilatildeo

do nuacutemero de servidores reduccedilatildeo de espaccedilo fiacutesico reduccedilatildeo de custos e desperdiacutecios

energeacuteticos e minimizaccedilatildeo de impactos ambientais segundo dados da Microsoft (2012a)

Seraacute assim um passo importante para a efetivaccedilatildeo dos conceitos Green e Lean IT

onde para tal os Estados Unidos criaram inclusivamente em 2009 uma parceria federal

para os Green data centers para promoverem a eficiecircncia energeacutetica e as metas de energia

renovaacutevel segundo o USDE (2009) conceitos para os quais existe uma grande

preocupaccedilatildeo neste acircmbito

Esta tecnologia permite que os utilizadores possam instalar e correr em simultacircneo

vaacuterias maacutequinas virtuais com diferentes sistemas operativos concorrentes tudo numa

uacutenica maacutequina fiacutesica sendo que cada um dos sistemas operativos eacute executado como sendo

um computador independente

Existem quatro arquiteturas diferentes de virtualizaccedilatildeo que seratildeo abordadas muito

sucintamente

Emulaccedilatildeo que simulam todo o conjunto de hardware necessaacuterio para que o sistema

possa ser executado sem nenhuma modificaccedilatildeo necessaacuteria

Virtualizaccedilatildeo ao niacutevel de sistema operativo onde natildeo existe um monitor de

maacutequina virtual tudo funciona com uma imagem do sistema operativo

Virtualizaccedilatildeo completa tambeacutem conhecida como virtualizaccedilatildeo nativa eacute semelhante

aos emuladores podendo virtualizar sistemas operativos sem modificaccedilotildees

Paravirtualizaccedilatildeo tambeacutem conhecida como iluminaccedilatildeo (enlgihtenment) Neste

modelo de virtualizaccedilatildeo o hipervisor (monitor de maacutequina virtual) exporta uma versatildeo

modificada do hardware fiacutesico adjacente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 31

2622 Impactos da virtualizaccedilatildeo

Um dos impactos da virtualizaccedilatildeo prende-se com ldquoa conversatildeo do ambiente

tradicional de computaccedilatildeo para o chamado ambiente virtualizado sendo que isso acelerou

o movimento para a cloud computingrdquo (Hugos 201149)

Num estudo da (IDC 2010) pode ser verificado o impacto tendecircncias da

virtualizaccedilatildeo onde ldquonatildeo obstante o cenaacuterio econoacutemico adverso se prevecirc que ateacute 2012

haveraacute um aumento acumulado de 10 da procura de recursos humanos de TI o

crescimento do nuacutemero de servidores (fiacutesicos e virtuais) seraacute de quase 100 juntamente

com o aumento da complexidade de gestatildeo e da virtualizaccedilatildeordquo

Entretanto a utilizaccedilatildeo de maacutequinas virtualizadas tenderaacute a reduzir alguns dos

impactos negativos e a aumentar outros positivamente como seja a reduccedilatildeo significativa

da quantidade de servidores (milhares) a reduccedilatildeo do espaccedilo fiacutesico para os servidores a

reduccedilatildeo significativa de consumos energeacuteticos assim como a minimizaccedilatildeo de impactos

ambientais aumentando a facilidade de gestatildeo a facilidade na reposiccedilatildeo de um servidor e

a reduccedilatildeo de custos

Graacutefico 3 - Mercados com maior potencial de crescimento em Portugal

Fonte Inqueacuterito Fornecedores TIC N=399 Gestores (IDC 2010)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 32

No mesmo estudo da (IDC 2010) eacute referido que ldquoos dados recolhidos permitem-nos

salientar que confrontadas com a necessidade de reduzir custos de funcionamento e de

capital as organizaccedilotildees empresariais nacionais vatildeo prosseguir os projetos de virtualizaccedilatildeo

de servidores de armazenamento e de desktops assim como vatildeo iniciar os seus primeiros

projetos-piloto de implementaccedilatildeo de cloud computingrdquo

No Graacutefico 3 referente ao estudo da IDC podem-se verificar as tendecircncias com

maior potencial de crescimento e permite simultaneamente ver a totalidade dos resultados

deste inqueacuterito onde efetivamente a virtualizaccedilatildeo estaacute no topo desde logo seguida da

cloud computing com o modelo SaaS em quinto lugar estaacute posicionada a virtualizaccedilatildeo de

armazenamento em sexto lugar cloud computing com o modelo IaaS e em oitavo lugar a

cloud computing com o modelo PaaS claramente estas duas tecnologias tem um enorme

potencial de crescimento em Portugal

263 Green IT

O conceito de Green IT emerge da preocupaccedilatildeo de organizaccedilotildees indiviacuteduos na

preservaccedilatildeo do meio ambiente na procura da reduccedilatildeo de impactos ambientais baseando-se

em praacuteticas sustentaacuteveis e neste caso concreto interligado com as TIC

Na opiniatildeo do gestor de serviccedilos de infraestrutura da Capgemini Portugal ldquoo Green

IT eacute uma nova filosofia assente na crescente tendecircncia das organizaccedilotildees para se

preocuparem com o meio ambiente e a alteraccedilatildeo de comportamentos tendo em vista a

reduccedilatildeo de consumos energeacuteticos por um lado e a diminuiccedilatildeo de emissotildees no ambiente

de substacircncia nocivas por outrordquo (Faria 2011)

Ainda segundo Faria (2011) a utilizaccedilatildeo das TIC tem impacto no meio ambiente

natildeo apenas pela energia eleacutetrica que consomem mas tambeacutem pelos materiais que se

utilizam no fabrico do hardware

Este eacute um outro problema que se coloca a niacutevel mundial ou seja a quantidade de

materiais perigosos e toxinas que se utilizam no fabrico dos componentes o que

posteriormente no fim do ciclo de vida dos equipamentos coloca problemas ao niacutevel da

reciclagem ou na ausecircncia dela

Perante esta realidade a sociedade mormente as TIC estaacute embebida num problema

que contempla lixo eletroacutenico os resiacuteduos municipais a toxicidade e perigosidade que

resultam destes equipamentos e cuja soluccedilatildeo passa pelo cumprimento das diretivas acerca

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 33

do lixo eletroacutenico natildeo permitindo que o mesmo seja depositado em lixeiras mas sim

recolhido pelos fornecedores tratado e reciclado onde inclusivamente se coloquem

algumas restriccedilotildees relativamente aos materiais de fabrico e legislaccedilatildeo que permita

controlar a transferecircncia de lixo eletroacutenico entre fronteiras

Numa breve siacutentese e atraveacutes da Figura 10 vejamos que tipos de mateacuterias se podem

encontrar num simples desktop segundo Velte et al (20085)

Figura 10 - Componentes de um desktop

Fonte Green IT (Velte et al 2008)

1 Chumbo nos raios catoacutedicos e soldaduras

2 Arseacutenico nos tubos de raios catoacutedicos antigos

3 Trioacutexido de antimoacutenio utilizado como retardante de chamas

4 Poli brometos como retardantes de chamas em componentes plaacutesticos cabos e

quadros de circuitos

5 Seleacutenio utilizado como retificados do fornecedor de energia em circuitos integrados

6 Caacutedmio em quadros de circuitos e semicondutores

7 Croacutemio utilizado como protetor de corrosatildeo em accedilo

8 Cobalto em accedilo para estrutura e magnetismo

9 Mercuacuterio nos switches e nos revestimentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 34

Entretanto e aleacutem do que jaacute foi descrito outros desafios se colocam como seja o

consumo energeacutetico para alimentaccedilatildeo dos equipamentos ou para a sua refrigeraccedilatildeo quando

se fala de servidores e data centers sendo que nesta mateacuteria o conceito de Green IT pode e

deve ser o motor que catapulte as organizaccedilotildees para melhores eficaacutecias nos consumos

onde o arrefecimento das instalaccedilotildees atraveacutes de aacutegua eacute uma das soluccedilotildees jaacute adotada por

grandes fornecedores como seja o caso do Google

A virtualizaccedilatildeo tambeacutem tem aqui um papel de grande preponderacircncia conforme jaacute

referido permitindo a reduccedilatildeo do nuacutemero de maacutequinas fiacutesicas logo reduzir os consumos

energeacuteticos o que implica reduzir os custos e a pegada de carbono devendo ainda existir

uma monitorizaccedilatildeo dos consumos energeacuteticos a utilizaccedilatildeo de energias alternativas e uma

maior eficiecircncia energeacutetica no data center Podemos analisar no Graacutefico 4 a distribuiccedilatildeo

de gastos energeacuteticos num data center segundo Velte et al (200865) e desde logo

verificar que 50 dos consumos estaacute na energia gasta com os servidores em

funcionamento sendo 15 consumida com a refrigeraccedilatildeo e 10 com as UPS somando

apenas nestas trecircs parcelas 75 dos consumos no data center

Graacutefico 4 - Onde eacute gasta a energia nos Data Centers

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Natildeo obstante o que foi descrito eacute possiacutevel reduzir alguns consumos energeacuteticos num

data center comeccedilando desde logo pela construccedilatildeo renovaccedilatildeo do data center para um

modelo de 3ordf geraccedilatildeo tambeacutem apelidados por green data center de modo a

50

10 3

4

15

7 7 4

Servidores em Funcionamento

UPS transformadores e perdas dedistribuiccedilatildeoIluminaccedilatildeo

Aacutegua refrigerada ou arrefecedor decompressatildeo para ventilaccedilatildeoServidores de arrefecimento

Humidificaccedilatildeo e desumidificaccedilatildeo

Desperdicios por mistura na sala

Ineficiecircncias de desenho e desistemas

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 35

simultaneamente reduzir os custos e a contribuir fortemente para a reduccedilatildeo da pegada de

carbono alguns dos valores podem ser aferidos na Tabela 1 adaptada de Velte et al

(200846)

Accedilatildeo de Economia Energeacutetica Poupanccedilas (Kw) Poupanccedilas ()

Processadores de baixo consumo 111 10

Materiais energeacuteticos de elevada eficiecircncia 141 12

Facilidades de gestatildeo de energia 125 11

Servidores em blades 8 1

Virtualizaccedilatildeo de Servidores 156 14

Praacuteticas de climatizaccedilatildeo 24 2

Drives de ventilaccedilatildeo de velocidade variaacutevel 79 7

Climatizaccedilatildeo suplementar 200 18

Tabela 1 - As vaacuterias maneiras de reduzir energia e custos

Adaptado de ldquoGreen ITrdquo (Velte et al 2008)

Das tecnologias complementares agrave cloud computing aqui tratadas pode-se verificar

na Tabela 1 que depois da climatizaccedilatildeo suplementar segue-se a virtualizaccedilatildeo com uma

das maneiras de reduzir os consumos energeacuteticos

Segundo (Faria 2011) os ldquocustos energeacuteticos elevados espaccedilo limitado do centro de

dados e a pressatildeo das questotildees ambientais estatildeo a fazer com que muitas empresas

acelerem a implementaccedilatildeo de iniciativas de Green ITrdquo o que por si soacute jaacute permite uma

melhoria ambiental e poupanccedila de recursos

A certificaccedilatildeo ISO 140012004 - Sistemas de Gestatildeo Ambiental (SGA) permite agraves

organizaccedilotildees demonstrarem o seu compromisso com a proteccedilatildeo do meio ambiente ldquoonde

as mesmas estatildeo cada vez mais preocupadas em atingir e demonstrar um desempenho

ambiental soacutelido atraveacutes do controlo dos impactos das suas atividades produtos e serviccedilos

no ambiente em coerecircncia com a sua poliacutetica e objetivos ambientais Estas preocupaccedilotildees

surgem no contexto do aparecimento de legislaccedilatildeo cada vez mais restritiva do

desenvolvimento de poliacuteticas econoacutemicas e de outras medidas que fomentam cada vez

mais a proteccedilatildeo ambiental e de um crescimento generalizado das preocupaccedilotildees de partes

interessadas sobre questotildees ambientais e de desenvolvimento sustentaacutevelrdquo (ISO 14001

20046)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 36

As organizaccedilotildees produtoras ou fornecedoras de TIC devem interiorizar que a sua

responsabilidade social deve integrar poliacuteticas que contribuam fortemente para a reduccedilatildeo

dos consumos energeacuteticos para a implementaccedilatildeo de praacuteticas que levem agrave recolha e

reciclagem de equipamentos certificando-se e contribuindo simultaneamente para a

reduccedilatildeo da pegada de carbono e para a eliminaccedilatildeo de resiacuteduos toacutexicos a bem da

humanidade

264 Lean IT

O conceito de Lean IT tem subjacente uma mudanccedila cultural nas organizaccedilotildees

tendo por base a identificaccedilatildeo e eliminaccedilatildeo de desperdiacutecios nos processos nos produtos e

na organizaccedilatildeo assim como a melhoria da eficiecircncia reduzindo o tempo dos processos

Como tal o ldquoLean IT eacute muito mais do que apenas um conjunto de ferramentas e

praacuteticas eacute uma profunda transformaccedilatildeo comportamental e cultural que incentiva a todos na

organizaccedilatildeo a pensar diferentemente sobre o papel da informaccedilatildeo de qualidade na criaccedilatildeo e

entrega de valor para o cliente Lean IT permite a organizaccedilatildeo do IT para alcanccedilar aleacutem do

alinhamento fundamental para a integraccedilatildeo cultivar uma parceria inseparaacutevel de

colaboraccedilatildeo com o negoacuteciordquo (Bell 2011)

No atual contexto socioeconoacutemico as organizaccedilotildees nomeadamente as de IT

enfrentam um claro desafio que se prende com a reduccedilatildeo de custos e a melhoria do niacutevel

de serviccedilos considerando a crescente concorrecircncia onde simultaneamente devem

assumir um papel de liacutederes de modo a estimularem a mudanccedila a inovaccedilatildeo e a

implementaccedilatildeo de processos aacutegeis em toda a organizaccedilatildeo

Deste modo com a implementaccedilatildeo do Lean IT nas organizaccedilotildees deve-se desde logo

proceder a uma anaacutelise da totalidade da cadeia de valor e todas as etapas que natildeo

acrescentem valor deve ser eliminadas procedendo-se agrave reorganizaccedilatildeo das vaacuterias aacutereas de

trabalho criando novos fluxos entre as operaccedilotildees e os processos

Na opiniatildeo de (Bell 2011) ldquoLean IT e Green IT satildeo certamente complementares na

verdade muitos benefiacutecios ambientais satildeo realizados simplesmente como subprodutos do

esforccedilo de melhoria contiacutenua em Lean Ao concentrar-se em melhorias Green a questatildeo

que a maioria das organizaccedilotildees considera em primeiro lugar eacute o desperdiacutecio ambiental

causada por operaccedilotildees de TI

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 37

Eficiecircncia energeacutetica dos data centers

Eficiecircncia energeacutetica da computaccedilatildeo do utilizador final

Consumos de toner e papel

Tratamento eacutetico de lixo eletroacutenicordquo

A pressatildeo constante para a reduccedilatildeo de custos leva a uma efetiva reduccedilatildeo de

desperdiacutecios e agrave crescente aderecircncia ao Green IT levando entatildeo a uma adoccedilatildeo do Lean IT

onde reportado aos data centers e como jaacute foi escrito anteriormente nos modelos

tradicionais os servidores fiacutesicos aproveitam apenas uma pequena parte da sua capacidade

de processamento consumem grandes quantidades de energia quer no funcionamento

quer na refrigeraccedilatildeo ocupam espaccedilo fiacutesico custos de manutenccedilatildeo sendo necessaacuterio

mitigar estes desperdiacutecios em IT

Para alcanccedilar os seus objetivos segundo Cunningham et al (2007) o Lean IT assenta

em cinco princiacutepios fundamentais o valor que define o conjunto de coisas que realmente

interessam ao cliente o fluxo de valor que assegura que todas as atividades adicionam

valor ao cliente o fluxo que elimina as atividades que natildeo criam valor o pull que utiliza o

reabastecimento de material impulsionado pelo consumo e finalmente a perfeiccedilatildeo que tem

como objetivo eliminar todos os resiacuteduos desperdiacutecios ao longo da cadeia de fluxo

265 Ecossistema tecnoloacutegico

Apoacutes a abordagem efetuada a cada uma das tecnologias conceitos que foram

consideradas como complementares agrave cloud computing importa ver como eles se inter-

relacionam neste ecossistema tecnoloacutegico e quais as vantagens ou valor que cada uma

acrescenta funcionando ainda como um contributo para a decisatildeo final na escolha entre a

cloud e o sistema tradicional

Considerando que os data centers tradicionais equipados apenas com servidores

fiacutesicos ocupando enormes quantidades de espaccedilo com elevados consumos e custos

energeacuteticos e que no final do ciclo de vida iratildeo resultar em enormes quantidades de

materiais perigosos e toxinas originando custos na sua reciclagem deveratildeo ser

rapidamente repensados e alterados por data centers de grande eficiecircncia energeacutetica onde

a isso se junta a virtualizaccedilatildeo de servidores permitindo desde logo reduzir custos e

consumos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 38

Um bom exemplo de melhoria e eficiecircncia nos data centers eacute o que foi apresentado

pela PT construiacutedo na Covilhatilde onde (Bava 2011) disse que ldquorepresenta um projeto

pioneiro a niacutevel mundial com impacto no desenvolvimento sustentaacutevel do paiacutes Aleacutem de se

diferenciar pelos seus elevados niacuteveis de eficiecircncia energeacutetica com poupanccedilas de 144 mil

toneladas de CO2 e de 40 no consumo de energia o projeto contempla a utilizaccedilatildeo de

sistemas de refrigeraccedilatildeo ambientalmente responsaacuteveis de free cooling e aproveitamento de

energia solarrdquo Esta sustentabilidade decerto passaraacute tambeacutem pela virtualizaccedilatildeo uma

chave para a resoluccedilatildeo do problema permitindo assim que os custos com a proacutepria cloud

tendam a reduzir

Inerente a estas reduccedilotildees estaacute a melhoria ambiental conceito de Green IT menos

consumos implicando a reduccedilatildeo da pegada de carbono aliando a este conceito o de Lean

IT que leva agrave procura incessante da reduccedilatildeo de desperdiacutecios onde a virtualizaccedilatildeo de

servidores nos data centers contribui para o aumento do aproveitamento da capacidade de

processamento e simultaneamente agrave reduccedilatildeo de espaccedilo de armazenamento logo reduccedilatildeo de

custos

Considera-se pelo exposto e conforme dito no capiacutetulo 11 que a cloud computing

natildeo pode ser analisada isoladamente destas tecnologias e do funcionamento integrado deste

ecossistema tecnoloacutegico sendo que muitas das vantagens advecircm dele mesmo as quais

decerto iratildeo contribuir para o estudo da anaacutelise de viabilidade

27 Enquadramento legal

Uma das questotildees mais importantes a considerar quando se pretende migrar dados

para a cloud computing eacute sem duacutevida alguma o conhecimento do enquadramento legal

principalmente na resoluccedilatildeo dos SLA conforme referido quando foram abordados os

modelos de implementaccedilatildeo na cloud puacuteblica estes devem ser celebrados de modo a que a

resoluccedilatildeo de diferendos se consiga fazer unicamente no acircmbito do contrato

Segundo o advogado (Traccedila 2011) haacute outros aspetos a precaver a implantaccedilatildeo de

medidas de seguranccedila eacute uma questatildeo teacutecnica mas a responsabilidade pela seguranccedila eacute um

problema juriacutedicordquo Realmente ldquoa seguranccedila eacute sem duacutevida alguma a preocupaccedilatildeo de topo

das companhias quando consideram migrar dados ou recursos computacionais para a

cloudrdquo (Hugos 201166)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 39

Devem tambeacutem ser considerados os PCN natildeo descorando outro aspeto importante

que eacute a legislaccedilatildeo do paiacutes onde estatildeo os data centers que contecircm os nossos dados ou

serviccedilos alojados

271 Legislaccedilatildeo em vigor

Avaliar a legislaccedilatildeo em vigor que lacunas existem que possam dificultar o processo

poacutes implementaccedilatildeo e em caso de ser necessaacuterio agir juridicamente devem as organizaccedilotildees

ter presente os tracircmites da lei ou a sua ausecircncia consoante os casos

Estas satildeo algumas das questotildees que se pretendem abordar abrindo portas e deixando

alertas numa mateacuteria onde se nota ainda a ausecircncia da adaptaccedilatildeo das leis agraves novas

realidades tecnoloacutegicas sendo ao mesmo tempo um desafio ao atual modelo juriacutedico

baseado em leis locais devendo o mesmo alargar os seus horizontes ao niacutevel global

acompanhando deste modo as tecnologias emergentes glocalizando-se

As leis diferem de paiacutes para paiacutes e pela ldquonatureza da cloud eacute muito provaacutevel que

esteja mais que um paiacutes envolvido na implementaccedilatildeo particular da mesmardquo (Marchini

201013) Entatildeo a questatildeo que se coloca eacute que lei aplicar Segundo Marchini (2010) para

responder agrave pergunta primeiro necessitamos identificar qual o sistema legal a aplicar Na

cloud podem existir vaacuterias atividades que ultrapassem vaacuterias fronteiras onde por vezes natildeo

eacute possiacutevel identificar em que paiacuteses se realizam determinadas atividades

Assim o autor daacute o exemplo ldquose o cliente estiver em Inglaterra e o fornecedor na

Califoacuternia a seguranccedila eacute avaliada em Inglaterra ou da Califoacuternia Num cenaacuterio tiacutepico de

cloud podem existir no miacutenimo quatro sistemas legais a considerar primeiro o sistema

legal do paiacutes onde o cliente estaacute depois o sistema legal do paiacutes onde o fornecedor estaacute

ainda o sistema legal do paiacutes onde estatildeo os dados armazenados por fim o sistema legal do

paiacutes do indiviacuteduo a quem os dados se referemrdquo (Marchini 201013)

Perante este cenaacuterio e de forma a colmatar a ausecircncia de leis comuns existe jaacute uma

preocupaccedilatildeo a niacutevel Europeu tendo sido disponibilizado um orccedilamento inicial de 10

milhotildees de euros para o estabelecimento de normas comunitaacuterias de contrataccedilatildeo de

serviccedilos e de seguranccedila capazes de assegurar a concorrecircncia segundo foi anunciado pela

Vice-Presidente da CE responsaacutevel pela Agenda Digital Kroes (2012)

Ateacute laacute muitas perguntas carecem de resposta a qual nem sempre seraacute faacutecil ou seja

questotildees como as levantadas por Catteddu et al (2009) ou por Kroes (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 40

- Como posso saber que serviccedilo estou a comprar

- O fornecedor consegue informar-me inequivocamente em que Paiacutes ficam alojados

os meus dados

- Que tipo de proteccedilatildeo existe para os dados da minha organizaccedilatildeo se os colocar na

cloud Estatildeo seguros

- Qual ou quais os fornecedores em que se pode confiar Estatildeo certificados

- Caso pretenda rescindir o contrato com o fornecedor posso reaver os dados

facilmente

- Caso o fornecedor encerre como posso reaver os dados da minha organizaccedilatildeo

- Em caso de incidente existem backups dos dados Existe um PCN

Estas satildeo algumas respostas que a legislaccedilatildeo deveraacute ajudar a fornecer num futuro

proacuteximo a breve prazo para que seja possiacutevel um enquadramento legal comunitaacuterio

integrado com um modelo transfronteiriccedilo possibilitando deste modo que os vaacuterios

fornecedores passem a proporcionar serviccedilos standards que permitam agraves organizaccedilotildees a

portabilidade e interoperabilidade entre cloud e em caso de conflito todos se rejam pela

mesma lei

A Comissaacuteria Europeia para a Agenda Digital considera que para ldquoDesfazer o

emaranhado de normas teacutecnicas para que a interoperabilidade a portabilidade dos dados e

a reversibilidade sejam possiacuteveis para os utilizadores da nuvem ateacute 2013 devem ser

identificadas as normas necessaacuteriasrdquo (Kroes 2012a)

Eacute preciso que os fornecedores tambeacutem entendam que ldquoas suas ofertas devem basear-

se na adoccedilatildeo de standards e percebam que os desafios da adoccedilatildeo da cloud incluem a

seguranccedila portabilidade e interoperabilidaderdquo (Marchini 2010)

Situaccedilotildees como a vivida recentemente com o caso Wikileaks entre outros deixam as

organizaccedilotildees na duacutevida se hatildeo-de ou natildeo adotar a cloud claramente estamos a falar de

cloud puacuteblica podendo este aspeto contribuir para a sua lenta adoccedilatildeo principalmente por

parte das grandes organizaccedilotildees as quais preferem construir as suas clouds privadas

272 Legislaccedilatildeo em Portugal

Foi anteriormente referido que existe uma grande lacuna de legislaccedilatildeo para a cloud

computing sendo que Portugal natildeo escapa a essa regra como tal e tomando como base as

palavras do advogado Manuel Rocha da PLMJ Sociedade de Advogados RL o mesmo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 41

referiu atraveacutes de entrevista que de facto no nosso Paiacutes natildeo existe legislaccedilatildeo especiacutefica

que enquadre esta temaacutetica e dificilmente a breve trecho ela surgiraacute prevendo no entanto

que a mesma deveraacute surgir atraveacutes de diretivas emanadas pela CE e transpostas para a

legislaccedilatildeo nacional

O mesmo advogado refere complementarmente que apesar da natildeo existecircncia de leis

especiacuteficas em Portugal outras existem que permitem a resoluccedilatildeo de conflitos sendo

adotadas a lei do comeacutercio eletroacutenico esta a que mais se aproxima deste novo modelo de

computaccedilatildeo a lei da contrataccedilatildeo puacuteblica eletroacutenica que vem permitir a contrataccedilatildeo de

serviccedilos em cloud e a lei da proteccedilatildeo de dados pessoais entre outras aflorando-se

seguidamente cada uma das leis referidas

Assim em caso de necessidade de resoluccedilatildeo de alguma questatildeo do foro juriacutedico

segundo a lei do comeacutercio eletroacutenico artordm 4ordm nordm 3 e fazendo o paralelo para a cloud a

legislaccedilatildeo a adotar seraacute a do paiacutes onde se encontra o data center com os dados do

adquirente desse serviccedilo daiacute que na contrataccedilatildeo de serviccedilos na cloud ganhe grande

relevacircncia o conhecimento da localizaccedilatildeo dos dados sendo de grande conveniecircncia que os

mesmos possam ser mantidos no territoacuterio nacional

Atualmente jaacute eacute possiacutevel faze-lo visto que algumas empresas do setor se

aperceberam deste constrangimento e resolveram instalar alguns dos seus data center em

Portugal

Esta lei transpocircs a Diretiva Comunitaacuteria 200031CE relativa a certos aspetos legais

dos serviccedilos da sociedade de informaccedilatildeo em especial do comeacutercio eletroacutenico no mercado

interno

A lei da contrataccedilatildeo puacuteblica eletroacutenica permite efetuar uma sistematizaccedilatildeo

uniformizaccedilatildeo e consolidaccedilatildeo atraveacutes de um uacutenico texto legal de todas as mateacuterias

referentes agrave formaccedilatildeo e execuccedilatildeo dos contratos puacuteblicos designadamente de entre outros a

aquisiccedilatildeo de bens e serviccedilos transpondo para o ordenamento juriacutedico portuguecircs as

Diretivas Comunitaacuterias 200417CE e 200418CE

Por fim a lei da proteccedilatildeo de dados pessoais torna-se bastante relevante pois trata-se

de uma mateacuteria bastante sensiacutevel senatildeo vejamos primeiramente o que diz o artordm 35ordm da

Constituiccedilatildeo da Repuacuteblica Portuguesa ldquoEacute proibido o acesso a dados pessoais de terceiros

salvo em casos excecionais previstos na leirdquo competindo agrave Comissatildeo Nacional de Proteccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 42

de Dados (CNPD) controlar e fiscalizar o cumprimento das disposiccedilotildees legais e

regulamentares em mateacuteria de proteccedilatildeo de dados pessoais

Considerando as diferenccedilas legislativas entre os Estados membros da Uniatildeo Europeia

(UE) quanto ao niacutevel da proteccedilatildeo dos direitos e liberdades das pessoas foi emanada a

diretiva 9546CE a qual foi transposta para a legislaccedilatildeo dos respetivos paiacuteses de modo a

assegurar a proteccedilatildeo dos dados pessoais e a permitir a sua livre circulaccedilatildeo entre os estados

membros

No acircmbito da mesma diretiva eacute ainda assegurado que a transferecircncia de dados

pessoais para paiacuteses terceiros soacute eacute permitida se for garantido o niacutevel de proteccedilatildeo idecircntico

ao dos estados membros ou em situaccedilotildees especialmente previstas caso contraacuterio seraacute

interdita

Fora da EU e mais concretamente nos Estados Unidos da Ameacuterica (EUA)

atendendo ao facto da legislaccedilatildeo ser diferente foi elaborado o acordo de Safe Harbor que

permite garantir um niacutevel de proteccedilatildeo idecircntica aos estados membros

Deste modo adaptando esta legislaccedilatildeo para a cloud os dados da AP podem ficar

localizados em qualquer paiacutes dentro da UE ou nos EUA desde que as empresas cumpram

o acordo Safe Harbor sendo que fora destes soacute eacute possiacutevel faze-lo com autorizaccedilatildeo

expressa da CNPD verificando-se mais uma vez a importacircncia da localizaccedilatildeo do data

center que contem os dados do contratante

Apesar desta adaptaccedilatildeo qualquer recolha tratamento de dados pessoais agrave exceccedilatildeo

das finalidades previstas nas autorizaccedilotildees de isenccedilatildeo carece de notificaccedilatildeo agrave CNPD de

acordo com o artordm 27ordm da Lei 6798 Caso se trate de dados sensiacuteveis interconexatildeo e ou

comunicaccedilatildeo para paiacuteses que natildeo oferecem um niacutevel de proteccedilatildeo adequada aplica-se ainda

o artordm 28ordm da mesma Lei ou seja carece de autorizaccedilatildeo preacutevia no inicio do pretendido

Por fim e caso sejam dados identificativos ou seja natildeo sensiacuteveis ou da vida privada

que em Portugal e ou dentro da UE satildeo meros registos artordm 27ordm da Lei 6798 passam a

carecer de controlo preacutevio artordm 28ordm da mesma Lei se natildeo for utilizado o contrato modelo

ou no caso dos EUA constarem das listagens Safe Harbor

Perante tudo o que foi referido ateacute agora algumas duacutevidas ainda subsistem no caso

de quebra de contrato ou caso o fornecedor de cloud encerre a sua atividade como pode o

contratante reaver os seus dados Esta situaccedilatildeo segundo o advogado Manuel Lopes Rocha

deveraacute estar devidamente salvaguardada no SLA

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 43

Partindo entatildeo do princiacutepio que o contratante consegue reaver os seus dados como

se consegue garantir que o fornecedor eliminou os dados dos seus servidores O advogado

elucida que esta garantia poderaacute passar por uma auditoria efetuada por terceiros

Estas e outras questotildees carecem de legislaccedilatildeo que as regule e assim possam

impulsionar a AP a desenvolver aplicaccedilotildees para a cloud e colocar os seus dados na mesma

Resumindo foram identificadas algumas lacunas no enquadramento legal notando-

se a ausecircncia de legislaccedilatildeo especiacutefica que regule este novo modelo de computaccedilatildeo

verificando-se a adaptaccedilatildeo de outras leis que permitem minimamente regular a cloud

computing aguardando-se o surgimento de leis especiacuteficas emanadas da UE conforme

vontade expressa pela Comissaacuteria Europeia para a Agenda Digital Neelie Kroes

O European Telecommunications Standards Institute (ETSI) estaacute encarregue de

coordenar e elaborar com as partes interessadas um conjunto detalhado de normas

necessaacuterias para a seguranccedila interoperabilidade portabilidade de dados e reversibilidade

Para tal foi organizado em Cannes Franccedila no iniacutecio do mecircs de Dezembro de 2012

um workshop que reuniu 125 especialistas onde foram efetuados brainstormings para cada

uma destas temaacuteticas ETSI (2012)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 44

(Esta paacutegina foi intencionalmente deixada em branco)

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 45

3 Caracterizaccedilatildeo da organizaccedilatildeo

O Municiacutepio do Barreiro eacute uma autarquia local que estaacute situado na margem sul do

Tejo inserido na Aacuterea Metropolitana de Lisboa (AML) e na Peniacutensula de Setuacutebal sendo

composto por oito freguesias Segundo os dados revelados pelo Instituto Nacional de

Estatiacutestica (INE) na operaccedilatildeo censitaacuteria denominada por Censos 2011 este concelho tem

78 764 habitantes

O acircmbito de atuaccedilatildeo do Municiacutepio do Barreiro assim como o de outras autarquias

locais eacute a prestaccedilatildeo de serviccedilo puacuteblico aos cidadatildeos mais concretamente servir a sua

populaccedilatildeo em aacutereas fundamentais para o desenvolvimento social do Paiacutes e servir de elo de

ligaccedilatildeo entre a populaccedilatildeo e a Administraccedilatildeo Central

Figura 11 - Localizaccedilatildeo do concelho do Barreiro

Na Figura 11 encontra-se a localizaccedilatildeo geograacutefica do concelho do Barreiro e seu

enquadramento na AML sendo circundado pelos concelhos do Seixal Sesimbra Setuacutebal

Palmela e Moita

31 Morada

As instalaccedilotildees dos serviccedilos camaraacuterios estatildeo divididas por cerca de uma duacutezia

edifiacutecios e localizaccedilotildees distintas situados maioritariamente nas freguesias do Barreiro e

Alto do Seixalinho

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 46

A sua localizaccedilatildeo postal eacute a do edifiacutecio dos Paccedilos do Concelho o qual se situa na

Rua Miguel Bombarda 2830-355 Barreiro

32 Localizaccedilatildeo das instalaccedilotildees

Nas imagens seguintes pode ser vista a localizaccedilatildeo dos edifiacutecios e instalaccedilotildees

camaraacuterias com destaque para a Figura 12 onde se pode ver a localizaccedilatildeo dos Paccedilos do

Concelho

Figura 12 - Localizaccedilatildeo dos Paccedilos do Concelho

Fonte Mapas do Google (Google 2012)

A figura anterior mostra o edifiacutecio localizado numa zona urbana e consolidada sendo

que na Figura 13 estatildeo assinaladas as localizaccedilotildees geograacuteficas dos restantes edifiacutecios onde

para uma melhor sistematizaccedilatildeo do conhecimento produzi o mapa respetivo

Figura 13 ndash Localizaccedilatildeo das instalaccedilotildees do Municiacutepio do Barreiro

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 47

Na Figura 13 podemos ver que os edifiacutecios estatildeo todos concentrados na aacuterea norte do

concelho do Barreiro no entanto seria ainda desejaacutevel uma maior concentraccedilatildeo de

edifiacutecios e nomeadamente dos serviccedilos facilitando deste modo o acesso aos cidadatildeos e

uma economia de recursos agrave autarquia

33 Organograma

Na Figura 14 estaacute representado o organograma da Cacircmara Municipal do Barreiro

(CMB) aprovado atraveacutes do Despacho nordm 193912010 D R nordm 253 Seacuterie II de 2010-12-

31 Adaptaccedilatildeo dos Serviccedilos da Cacircmara Municipal do Barreiro ao Decreto-Lei nordm

3052009 de 23 de Outubro

A estrutura da autarquia tornou-se numa estrutura mista ou seja hierarquizada e

matricial e entrou em vigor no dia 1 de Janeiro de 2011

Figura 14 ndash Organograma do Municiacutepio do Barreiro

Fonte Estrutura Orgacircnica (CMB 2012)

No organograma representada pela sigla DINT estaacute a Divisatildeo de Informaacutetica e

Novas Tecnologias onde se foca o estudo de caso desta dissertaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 48

Com a entrada em vigor da Lei nordm 492012 de 29 de Agosto a qual procede agrave

adaptaccedilatildeo agrave AL da Lei nordm 22004 de 15 de Janeiro na redaccedilatildeo em vigor que aprova o

estatuto do pessoal dirigente dos serviccedilos e organismos da administraccedilatildeo central regional e

local do Estado os municiacutepios devem aprovar a adequaccedilatildeo das suas estruturas orgacircnicas

ateacute 31 de Dezembro de 2012 implicando a alteraccedilatildeo do organograma da Figura 14

34 Recursos Humanos

No Municiacutepio laboram cerca de 950 trabalhadores distribuiacutedos pelas diversas

carreiras segundo a distribuiccedilatildeo constante do Quadro 1

Carreiras Tempo Indeterminado Termo resolutivo

Teacutecnicos Superiores 149 25

Assistentes teacutecnicos 189 6

Assistentes Operacionais 460 27

Outras carreiras 76 3

SUB -TOTAL 874 61

TOTAL 935

Quadro 1 ndash Proposta do mapa de pessoal para o Municiacutepio do Barreiro (112008)

Fonte Recursos Humanos (CMB 2012a)

O quadro de pessoal engloba cerca de 1 de funcionaacuterios ligados agraves TIC entre estes

encontram-se cinco especialistas de informaacutetica e seis teacutecnicos de informaacutetica a tempo

indeterminado e um especialista de informaacutetica a termo resolutivo assegurando

diariamente o funcionamento de toda a estrutura informaacutetica da autarquia

35 Caracterizaccedilatildeo da atividade

O Municiacutepio do Barreiro sendo uma autarquia local foca a sua atividade no serviccedilo

puacuteblico agrave populaccedilatildeo no entanto a mesma deteacutem outras competecircncias das quais se

destacam o planeamento a gestatildeo e a realizaccedilatildeo de investimentos nos seguintes sectores

Ordenamento do territoacuterio e urbanismo

Promoccedilatildeo e desenvolvimento

Cooperaccedilatildeo externa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 49

Accedilatildeo Social

Habitaccedilatildeo

Transportes e comunicaccedilotildees

Energia

Ambiente e saneamento baacutesico

Proteccedilatildeo civil

Sauacutede

Cultura e patrimoacutenio

Entre outros

Para que seja viaacutevel o normal funcionamento de toda a atividade diaacuteria torna-se

necessaacuterio manter a estrutura informaacutetica num niacutevel de disponibilidade elevado

preferencialmente com baixa latecircncia assegurando simultaneamente a sua seguranccedila

atraveacutes dos mecanismos disponiacuteveis assim como tambeacutem a continuidade do negoacutecio

36 Caracterizaccedilatildeo dos ativos SI TIC

Os serviccedilos da autarquia como foi referido anteriormente encontram-se separados

fisicamente por vaacuterios edifiacutecios no concelho o que implica a existecircncia de uma

infraestrutura de comunicaccedilotildees em fibra oacutetica que suporte a ligaccedilatildeo entre os mesmos

Esta ligaccedilatildeo em fibra oacutetica justifica-se considerando o nuacutemero de utilizadores

existente nos edifiacutecios sendo que internamente em cada edifiacutecio existe cablagem

estruturada de categoria Unshielded Twisted Pair (UTP) 5E ou 6 permitindo deste modo

uma largura de banda de 1 Gbite inbound e outbound

Os equipamentos ativos principais estatildeo inseridos num data center tendo-se

recorrido agrave teacutecnica de virtualizaccedilatildeo da maioria dos servidores sendo nesta infraestrutura

que eacute efetuado todo o armazenamento e processamento de dados A partir do data center

derivam as ligaccedilotildees de distribuiccedilatildeo das sub-redes que ligam os vaacuterios edifiacutecios suportadas

por switch com Power Over Ethernet (PoE) com comutaccedilatildeo de voz e dados no mesmo

canal

Estaacute em curso a ligaccedilatildeo por Virtual Private Network (VPN) para os restantes

edifiacutecios onde existem serviccedilos do municiacutepio que ainda natildeo pertencem agrave rede corporativa

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 50

por natildeo se justificar o investimento em fibra sendo que nestes edifiacutecios o nuacutemero de

utilizadores eacute inferior a cinco

No mesmo canal de voz e dados estaacute em fase de implementaccedilatildeo uma soluccedilatildeo de Call

Center (CC) para o municiacutepio

No que concerne agrave impressatildeo existem algumas impressoras empresariais de

multifunccedilatildeo estrategicamente colocadas as quais funcionam em rede permitindo deste

modo uma maior produtividade e poupanccedila de recursos utilizando um sistema de

impressatildeo segura com coacutedigo de acesso funcionalidade de contagem do nuacutemero de coacutepias

por utilizador podendo por opccedilatildeo estrateacutegica ser restringido o nuacutemero de coacutepias por

utilizador

Relativamente aos SI existem pelo menos trecircs Enterprise Resource Planning (ERP)

diferentes sistema de informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo

administrativa de processos e por fim aacuteguas saneamento e resiacuteduos Considerando esta

situaccedilatildeo torna-se mais complexa a gestatildeo deste conjunto de sistemas de informaccedilatildeo

existindo vontade para uma integraccedilatildeo dos mesmos apesar das dificuldades esperadas e do

contexto econoacutemico-financeiro natildeo ser o mais favoraacutevel devido agrave conjuntura econoacutemica

que se vive em Portugal e na Europa No entanto e mesmo com algumas adversidades

estaacute em curso a implementaccedilatildeo de um Customer Relationship Management (CRM) que

permitiraacute agrave autarquia fazer uma gestatildeo integrada multicanal da sua relaccedilatildeo com os

cidadatildeos o qual visa uma maior eficaacutecia e eficiecircncia no atendimento presencial de pessoas

e empresas

O grande objetivo deste projeto eacute o foco no atendimento ao muniacutecipe utilizando um

conjunto de canais que se complementam e interligam para um conhecimento integrado do

cidadatildeo e suas necessidades facilitando o conhecimento a quem tem de tomar opccedilotildees

estrateacutegicas de gestatildeo Os canais a integrar para aleacutem da informaccedilatildeo relevante constante

dos ERPacutes seratildeo designadamente internet telefone fax email sms e-payment call-

center e serviccedilos online entre outras funcionalidades promovendo o uso intensivo das

TIC

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 51

4 Estudo de caso

Um estudo de caso segundo (Ponte 2006) eacute um tipo de pesquisa que tem sempre

uma forte componente descritiva onde o investigador pretende conhecer a situaccedilatildeo tal

como ela existe mas contudo pode dar-lhe algum alcance analiacutetico confrontando a

situaccedilatildeo com outros estudos ou teorias existentes

Por sua vez uma anaacutelise de viabilidade serve para determinar se um negoacutecio

investimento eacute viaacutevel ou natildeo

Partindo destas premissas seratildeo analisados inicialmente os processos aplicaccedilotildees

que satildeo suscetiacuteveis de colocar na cloud puacuteblica seguindo-se um estudo de mercado e

elaborada uma proposta no sentido de acautelar os investimentos sendo que os mesmos soacute

devem ser efetuados se trouxerem mais-valias ou vantagens competitivas para a

organizaccedilatildeo

No acircmbito desta temaacutetica muito se tem escrito e falado no entanto quando se trata

de analisar se para uma organizaccedilatildeo eacute mais vantajoso manter a sua infraestrutura

tecnoloacutegica no modelo tradicional ou migrar os seus dados para a cloud computing fica-se

perante uma das duacutevidas mais recorrentes da atualidade ou melhor a pergunta em si eacute

simples mas a resposta eacute de elevada complexidade exigindo muitas anaacutelises e

ponderaccedilotildees ateacute se chegar agrave soluccedilatildeo mais vantajosa para cada organizaccedilatildeo Eacute dentro deste

acircmbito que se pretende estudar esta problemaacutetica analisando avaliando e descrevendo de

modo a dotar o Municiacutepio do Barreiro de argumentos que permitam aos decisores decidir

em conformidade

41 Introduccedilatildeo

Uma boa definiccedilatildeo e que demonstra a importacircncia do estudo de caso enquadrada no

acircmbito deste trabalho eacute a dada por (Ponte 200610) onde o autor diz que ldquoos estudos de

caso usam-se para compreender a especificidade de uma dada situaccedilatildeo ou fenoacutemeno para

estudar os processos e as dinacircmicas da praacutetica com vista agrave sua melhoria ou para ajudar um

dado organismo ou decisor a definir novas poliacuteticasrdquo

Para (Yin 20094) o estudo de caso eacute ldquoum meacutetodo de investigaccedilatildeo que pode ser

utilizado em diversas situaccedilotildees contribuindo para o nosso conhecimento individual de

grupo organizacional social poliacutetico e outros fenoacutemenos relacionadosrdquo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 52

O autor refere ainda que ldquoo estudo de caso eacute o meacutetodo preferido quando o tipo de

questatildeo de pesquisa eacute da forma como e porquecirc quando o controle que o investigador tem

sobre os eventos eacute muito reduzido ou quando o foco temporal estaacute em fenoacutemenos

contemporacircneos dentro do contexto de vida realrdquo (Yin 20092)

Por seu lado (Ponte 20062) define um estudo de caso como sendo ldquocaracterizado

como um estudo de uma entidade bem definida como um programa uma instituiccedilatildeo um

curso uma disciplina um sistema educativo uma pessoa ou uma unidade social Visa

conhecer em profundidade o seu como e os seus porquecircs evidenciando a sua unidade e a

sua identidade proacutepriasrdquo

Prossegue o autor considerando-o como ldquouma investigaccedilatildeo que se assume como

particulariacutestica isto eacute que se debruccedila deliberadamente sobre uma situaccedilatildeo especiacutefica que

se supotildee ser uacutenica em muitos aspetos procurando descobrir o que haacute nela de mais

essencial e caracteriacutestico e desse modo contribuir para a compreensatildeo global do

fenoacutemeno de interesserdquo (Ponte 20062)

Tomando como ponto de partida esta definiccedilatildeo dada por Ponte (2006) pretende-se

com este trabalho desenvolver um estudo empiacuterico que se perfila na investigaccedilatildeo de

elementos que possibilitem proceder agrave definiccedilatildeo da cloud e das temaacuteticas complementares

abordadas seguindo-se o estudo das suas inter-relaccedilotildees de modo a permitir a anaacutelise do

ecossistema tecnoloacutegico inerente

Esta anaacutelise seraacute a base de trabalho para a clarificaccedilatildeo de aspetos inter-relacionados

de modo a percecionar a melhor estrateacutegia a adotar sem colocar em risco a integridade da

informaccedilatildeo da organizaccedilatildeo

Pretende-se ainda completar este trabalho com a elaboraccedilatildeo de um estudo de

viabilidade econoacutemica que permita sustentar a opccedilatildeo entre o modelo de computaccedilatildeo

tradicional ou a migraccedilatildeo de alguns produtos para a cloud conforme estaacute definido nos

objetivos desta dissertaccedilatildeo

42 Anaacutelise do impacto da adoccedilatildeo da cloud

Um dos aspetos decisoacuterios para qualquer organizaccedilatildeo eacute a perceccedilatildeo do impacto neste

caso em concreto que teraacute a adoccedilatildeo de novas tecnologias no seu processo normal de

trabalho Que influecircncias resultaratildeo dessa adoccedilatildeo tanto a niacutevel funcional social ou

econoacutemico satildeo estes resultados que apoacutes terem sido descritos ao longo do trabalho se

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 53

resumem agora para maior facilidade de avaliaccedilatildeo atraveacutes das tabelas subsequentes

comparativas entre o modelo tradicional e o modelo em cloud computing

O estudo inicia-se com a avaliaccedilatildeo do fator econoacutemico onde foram elaboradas duas

tabelas comparativas sendo que nesta fase se pretende perceber de onde derivam os custos

e onde eles satildeo maiores ou menores A Tabela 2 representa essa comparaccedilatildeo dividida em

custos e tempos de implementaccedilatildeo

Claramente e mesmo sem quantificar os custos nesta fase as variaacuteveis que

representam o fator econoacutemico satildeo as que mais podem influenciar a viabilidade de um

projeto em qualquer contexto sendo que no atual momento de crise econoacutemica e

financeira decerto teratildeo um peso muito maior para os decisores que tecircm no horizonte a

reduccedilatildeo de custos

FATOR ECONOacuteMICO (1)

Modelo Tradicional Modelo em Cloud

Custos de implementaccedilatildeo

Depende da infraestrutura tecnoloacutegica que se

pretende implementar mas normalmente os custos

satildeo elevados podendo ser mais onerosos se for feito

um planeamento de meacutedio longo prazo visto natildeo

existir elasticidade como na cloud existindo a

necessidade de implementar soluccedilotildees acima das

necessidades atraveacutes de previsotildees futuras

Depende se a implementaccedilatildeo eacute a niacutevel do SaaS

PaaS ou IaaS obviamente os custos variam mas

tendem a ser menores que no modelo tradicional

pois apenas se implementa o que estritamente no

momento se necessita tratando-se ainda da

aquisiccedilatildeo de um serviccedilo natildeo sendo necessaacuteria a

aquisiccedilatildeo de infraestrutura fiacutesica

Tempo de implementaccedilatildeo

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

vai ter a necessidade de elaborar um caderno de

encargos efetuar consultas ao mercado lanccedilar um

concurso puacuteblico esperar pelas propostas proceder

agrave sua abertura e anaacutelise ordenaccedilatildeo dos candidatos

adjudicaccedilatildeo com assinatura de contrato e aguardar

pela sua entrega Seguidamente proceder ou solicitar

a sua instalaccedilatildeo configuraccedilotildees por parte teacutecnicos

especializados A soma das partes resulta num

processo oneroso moroso e que pode resultar em

meses de espera

Quando o utilizador organizaccedilatildeo pretender

implementar a sua nova infraestrutura tecnoloacutegica

facilmente pode faze-lo recorrendo a alguns

comandos e num curto espaccedilo temporal por norma

pode-se equacionar um processo que dura apenas

algumas horas e ter tudo implementado para

funcionar

Tabela 2 - Fator econoacutemico (1) Custos e tempos de implementaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 54

Relativamente a custos e tempos de implementaccedilatildeo referidos na Tabela 2 constata-

se que satildeo mais favoraacuteveis no modelo em cloud computing Observe-se seguidamente a

Tabela 3 no que respeita a custos de manutenccedilatildeo upgrades e custos energeacuteticos

FATOR ECONOacuteMICO (2)

Modelo Tradicional Modelo em Cloud

Custos de manutenccedilatildeo

Os custos de manutenccedilatildeo dependem do nuacutemero de

servidores existentes na organizaccedilatildeo da rede e

restantes estruturas assim como os recursos

humanos na aacuterea das TIC sendo os mesmos

totalmente imputados agrave organizaccedilatildeo onde por vezes

podem atingir cerca de 70 dos custos

Os custos de manutenccedilatildeo no que respeita aos

serviccedilos da cloud natildeo existem sendo suportados na

iacutentegra pelo fornecedor do serviccedilo permitindo ainda

libertar o pessoal das TIC para tarefas mais

importantes ou core da organizaccedilatildeo e ajuda na

reduccedilatildeo dos custos de manutenccedilatildeo totais

Upgrades Hardware

Quando eacute necessaacuterio efetuaacute-los por norma trata-se

de avultados investimentos entatildeo a organizaccedilatildeo

passa de novo pelo processo de concurso para a

aquisiccedilatildeo e posterior instalaccedilatildeo e configuraccedilatildeo

Normalmente eacute um processo oneroso

A organizaccedilatildeo natildeo tem que se preocupar nem com o

upgrade nem com a sua onerosidade sendo os

mesmos efetuados quando necessaacuterio de modo

perfeitamente transparente inoacutecuo e sem custos para

a organizaccedilatildeo

Upgrades de Software

Na necessidade de proceder aos mesmos para

manter a sua atualizaccedilatildeo e novas funcionalidades a

organizaccedilatildeo mais uma vez estaacute perante o processo

de concurso aquisiccedilatildeo e instalaccedilatildeo Normalmente

trata-se igualmente de um processo oneroso

A exemplo dos upgrades de hardware a

organizaccedilatildeo natildeo tem que se preocupar com o facto

sendo garantido pelo fornecedor a sua aquisiccedilatildeo e

instalaccedilatildeo de modo perfeitamente transparente

inoacutecuo e sem custos para a organizaccedilatildeo

Custos energeacuteticos

Quanto maior for a infraestrutura tecnoloacutegica

existente maior seratildeo os consumos energeacuteticos de

funcionamento e refrigeraccedilatildeo pois o nuacutemero de

servidores tenderaacute a aumentar o nuacutemero de fontes

de alimentaccedilatildeo e ventoinhas aumenta fazendo

aumentar a capacidade de refrigeraccedilatildeo sendo os

custos imputados agrave organizaccedilatildeo

Estes custos na cloud seratildeo imputados diretamente e

apenas ao fornecedor dos serviccedilos

Tabela 3 - Fator econoacutemico (2) Custos de manutenccedilatildeo upgrades e energeacuteticos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 55

Nas variaacuteveis enumeradas na Tabela 2 e Tabela 3 pode constatar-se que todas elas

satildeo favoraacuteveis no modelo em cloud em detrimento do modelo tradicional o que leva a

concluir que pelo fator econoacutemico a utilizaccedilatildeo da cloud torna-se mais vantajosa ajudando

ainda na reduccedilatildeo dos custos de manutenccedilatildeo onde ldquona maioria dos orccedilamentos de IT das

organizaccedilotildees os mesmos chegam a atingir os 70 rdquo (Hugos 201195)

Seguidamente far-se-aacute o estudo comparativo relativamente ao custo dos dados o que

segundo Maxey (2008) natildeo deve ser descorado pelas organizaccedilotildees visto que as mesmas

iniciam-se com pequenas quantidades de dados mas rapidamente podem vir a aumentar

grandemente estes valores podendo o seu custo na cloud ser avultado

VALOR DOS DADOS

Modelo Tradicional Modelo em Cloud

Quantidade de dados

Neste modelo por norma o valor a pagar eacute

relativamente baixo no entanto o mesmo implica

sempre o aumento de capacidade de

armazenamento

Este custo deve ser cuidadosamente calculado pois

se inicialmente a quantidade de informaccedilatildeo pode ser

baixa e os custos reduzidos com o avanccedilar na linha

temporal se essa quantidade aumentar

significativamente sendo um modelo de pay-per-

use os custos podem tornar-se elevados

Longevidade dos dados

No modelo tradicional estes custos estaratildeo agrave partida

controlados e coerentes com o que foi descrito

relativo agrave quantidade de dados

A longevidade dos dados deve ser seriamente

equacionada pois quanto maior a longevidade

pretendida maior a quantidade informaccedilatildeo

acumulada nos servidores logo tratando-se de um

modelo pay-per-use maiores satildeo os custos

Tabela 4 - Valor dos dados

Pelas variaacuteveis avaliadas da Tabela 4 natildeo eacute possiacutevel tirar conclusotildees sem que sejam

efetuados alguns caacutelculos comparativos natildeo sendo passiacutevel de serem efetuados nesta fase

Apoacutes a anaacutelise do valor dos dados seguir-se-aacute a anaacutelise comparativa de algumas

variaacuteveis relativas ao meio ambiente atraveacutes da comparaccedilatildeo na Tabela 5 sendo que cada

vez mais a qualidade ambiental influi na qualidade de vida das pessoas pelo que se devem

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 56

tomar medidas para a preservaccedilatildeo ambiental onde as TIC cada vez mais tecircm um papel

relevante dando enfacircse ao Green IT

MEIO AMBIENTE

Modelo Tradicional Modelo em Cloud

Pegada de carbono

Neste modelo o aumento da pegada de carbono seraacute

uma realidade pois o consumo energeacutetico tanto a

niacutevel de alimentaccedilatildeo como arrefecimento eacute muito

grande e seraacute tanto maior quando maior for o

nuacutemero de servidores existentes

Neste modelo a pegada de carbono tende a ser

menor pois a utilizaccedilatildeo da virtualizaccedilatildeo de

servidores seraacute uma realidade baixando assim os

consumos energeacuteticos indo de encontro agrave filosofia

de Green IT

Materiais perigosos e toxinas

Com o aumento do nuacutemero de servidores e desktops

aumenta a quantidade de materiais perigosos e

toxinas que se utilizam no fabrico dos seus

componentes exemplos do chumbo arseacutenio

croacutemio mercuacuterio entres outros que posteriormente

no fim do ciclo de vida dos equipamentos coloca

problemas ao niacutevel da reciclagem ou sua ausecircncia

Na cloud usando a virtualizaccedilatildeo diminuem o

nuacutemero de equipamentos fiacutesicos resultando por

analogia um menor nuacutemero de componentes logo

diminui a quantidade de materiais perigosos e

toxinas no meio ambiente

Reciclagem

Com este modelo e diretamente relacionado com o

aumento do nuacutemero de servidores e outros

equipamentos estaacute o aumento da quantidade de

mateacuterias a reciclar natildeo devendo ser permitido que

as mesmas sejam depositadas em lixeiras mas sim

recolhidas pelos fornecedores tratadas e recicladas

devendo existir legislaccedilatildeo que permita controlar a

transferecircncia de lixo eletroacutenico entre fronteiras

Utilizando a cloud o nuacutemero de equipamentos

fiacutesicos diminui logo a quantidade de materiais

obsoletos tambeacutem diminui implicando que a

quantidade de mateacuterias a reciclar eacute bastante menor

existindo um maior alinhamento com a filosofia

Green IT

Tabela 5 ndash Meio ambiente

Na vertente ambiental todas as variaacuteveis comparadas na Tabela 5 satildeo mais

favoraacuteveis no modelo em cloud o que permite concluir que o meio ambiente ficaraacute a

ganhar com a adoccedilatildeo deste modelo ajudando na reduccedilatildeo da pegada de carbono

diminuindo a quantidade de produtos toacutexicos utilizados nos componentes dos

computadores e contribuindo com uma menor quantidade de produtos a reciclar alinhando

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 57

deste modo com o Green IT De seguida na Tabela 6 far-se-aacute uma anaacutelise aos recursos do

data center escalabilidade e flexibilidade e disponibilidade sendo depois outros recursos

tratados na tabela posterior

RECURSOS NO DATA CENTER

Modelo Tradicional Modelo em Cloud

Recursos do data center

Os recursos de um data center por norma num

modelo tradicional natildeo satildeo aproveitados acima dos

20 contribuindo para o aumento dos desperdiacutecios

contrariando a filosofia do Lean IT

Num data center no modelo cloud com

virtualizaccedilatildeo satildeo aproveitados perto dos 100

tendo em conta que a infraestrutura fiacutesica aloja

vaacuterias maacutequinas virtuais diminuindo deste modo os

desperdiacutecios indo de encontro agrave filosofia de Green

IT

Escalabilidade e flexibilidade

Quando o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica vai ter a

necessidade de desenvolver um processo que tenha

os tracircmites idecircnticos ao que foi dito na

implementaccedilatildeo com os respetivos tempos de espera

Inversamente se existir a necessidade de reduzir a

infraestrutura natildeo existe forma de recuperar o

investimento anteriormente efetuado resultando daiacute

a ociosidade dos equipamentos e uma subutilizaccedilatildeo

de recursos Este modelo obriga a maiores

investimentos pois a aquisiccedilatildeo de hardware ou

software seraacute sempre muito onerosa

Sempre que o utilizador organizaccedilatildeo pretender

aumentar a sua infraestrutura tecnoloacutegica facilmente

pode fazecirc-lo recorrendo a alguns comandos e quase

instantaneamente por norma a custos bastante

reduzidos passando a pagar pelo que utiliza

Inversamente se existir a necessidade de reduzir a

infraestrutura aproveitando uma das caracteriacutesticas

principais da cloud a sua elasticidade quase

instantaneamente se reduzem os recursos

necessaacuterios apenas pagando aquilo que se consome

Evita-se a ociosidade e desperdiacutecio de investimentos

com infraestruturas sobredimensionadas planeadas

a meacutedio longo prazo

Disponibilidade

A disponibilidade num modelo tradicional depende

sempre da infraestrutura existente mas por norma os

dados estaratildeo sempre disponiacuteveis pois os mesmos

encontram-se dentro da organizaccedilatildeo e dependem da

mesma

Este natildeo eacute apenas um requisito de seguranccedila mas eacute

tambeacutem um requisito do negoacutecio e natildeo interessa

apenas que o serviccedilo esteja instalado e a funcionar

mas complementarmente que o periacuteodo de latecircncia

seja bastante baixo Neste modelo a disponibilidade

do serviccedilo estaacute na dependecircncia do fornecedor

Tabela 6 ndash Recursos no Data Center

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 58

Na anaacutelise comparativa efetuada na Tabela 6 conclui-se ser mais vantajoso a

utilizaccedilatildeo do modelo em cloud visto que se faz um melhor aproveitamento dos recursos e

consegue-se uma melhoria de timings na escalabilidade e flexibilidade na utilizaccedilatildeo dos

recursos permitindo simultaneamente uma poupanccedila de verbas com o evitar de

sobredimensionamentos desnecessaacuterios sendo que a disponibilidade de um e outro modelo

dependem sempre da infraestrutura existente e onde natildeo deve ser descorado o periacuteodo de

latecircncia pois influi em muito o acesso aos dados

Seguidamente seratildeo comparados na Tabela 7 outros recursos importantes como

sejam a portabilidade interoperabilidade e mobilidade

OUTROS RECURSOS

Modelo Tradicional Modelo em Cloud

Portabilidade

No modelo tradicional a portabilidade ou

possibilidade de compilaccedilatildeo utilizaccedilatildeo noutras

plataformas existe dependendo da forma como as

aplicaccedilotildees foram concebidas

No modelo em cloud a portabilidade natildeo existe pelo

facto de ainda natildeo existirem standards e haver ainda

um grande desconhecimento dos modelos de cloud

de fornecedor para fornecedor

Interoperabilidade

Neste modelo por norma consegue-se manter a

interoperabilidade entre plataformas ou aplicaccedilotildees

sempre dependendo da forma como cada aplicaccedilatildeo

foi concebida mas existem quase sempre formas de

o fazer

Atualmente e pelas razotildees invocadas na

portabilidade ainda natildeo existe interoperabilidade na

cloud no entanto estatildeo a ser efetuados grandes

esforccedilos financeiros no sentido de a garantir entre

clouds destacando-se a disponibilizaccedilatildeo de 43

milhotildees de euros nos proacuteximos dois anos para

definir marcos regulatoacuterios para a computaccedilatildeo em

nuvem

Esta accedilatildeo permite que as organizaccedilotildees natildeo fiquem

dependentes de tecnologias proprietaacuterias permitindo

que exista concorrecircncia nesta aacuterea

Mobilidade

Mobilidade mais reduzida neste modelo pois o

acesso eacute feito apenas de dentro da organizaccedilatildeo

A mobilidade no modelo em cloud acaba por ser

muito maior onde bastaraacute um browser e acesso agrave

internet para se poder aceder aos dados quer atraveacutes

de plataformas fixas ou moacuteveis

Tabela 7 - Outros recursos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 59

Na vertente dos recursos avaliados na Tabela 6 e Tabela 7 estamos perante um

cenaacuterio 50 favoraacutevel para o modelo de cloud pois em trecircs das variaacuteveis este modelo

mostrou-se mais favoraacutevel aproveitando de forma mais eficiente os recursos do data

center contribuindo para a reduccedilatildeo dos desperdiacutecios grande facilidade da escalabilidade e

maior flexibilidade favorecendo ao mesmo tempo a mobilidade No entanto a

portabilidade interoperabilidade e disponibilidade saem mais favorecidas no modelo

tradicional detendo os outros 50 Um fator importante e raramente associado agrave

disponibilidade eacute o periacuteodo de latecircncia o qual nunca deve ser ignorado visto que a

disponibilidade existe seja este maior ou menor sendo certo que uma disponibilidade com

um alto periacuteodo de latecircncia natildeo torna um serviccedilo eficiente

Sucede-se a anaacutelise por comparaccedilatildeo da temaacutetica fatores de risco sendo esta uma

temaacutetica de extrema importacircncia para a continuidade do negoacutecio dentro de uma

organizaccedilatildeo onde deve ser privilegiado um tratamento holiacutestico do risco dentro do

conceito de Enterprise Risk Management (ERM) em detrimento de um tratamento por silos

como antes era efetuado permitindo assim uma visatildeo global e uma mitigaccedilatildeo mais

apropriada do risco

O Committee of Sponsoring Organizations (COSO) define o ERM como sendo ldquoum

processo efetuado pela administraccedilatildeo executivos e restante pessoal aplicado na definiccedilatildeo

estrateacutegica e em toda a organizaccedilatildeo desenhado para identificar potenciais eventos que

possam afetar a entidade e gerir dentro do seu apetite de risco para fornecer uma

seguranccedila razoaacutevel na prossecuccedilatildeo dos objetivos estrateacutegicosrdquo (COSO 2004)

Como se pode verificar uma gestatildeo de risco holiacutestica deve ter sempre o

comprometimento da gestatildeo de topo e o envolvimento da restante estrutura incluindo as

bases ou seja o pessoal operacional devendo a mesma ser desenhada na perspetiva de

prevenccedilatildeo e mitigaccedilatildeo do risco amplamente divulgada e de preferecircncia testada para que

eventuais falhas possam ser detetadas na fase inicial evitando surpresas para a

organizaccedilatildeo as quais dependendo da sua gravidade podem ser desastrosas para o negoacutecio

comprometendo ateacute a sua continuaccedilatildeo devendo as falhas ser identificadas e os processos

redesenhados ou reimplantados e testados de novo mitigando cada vez mais o risco

Esta forma de gerir o risco implica tambeacutem uma mudanccedila de mentalidades para que

a gestatildeo passe a ser efetuada de forma integrada em equipa e mitigando os riscos

holisticamente

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 60

FATORES DE RISCO (1)

Modelo Tradicional Modelo em Cloud

Risco por falha

A sua mitigaccedilatildeo leva agrave aquisiccedilatildeo de equipamentos

redundantes onerando mais uma vez a organizaccedilatildeo

sendo estes custos maiores ou menores consoante a

apetecircncia ao risco demonstrada pela gestatildeo ou Chief

Risk Officer (CRO)

Considerando os custos as organizaccedilotildees tentam

fazer o menor investimento possiacutevel propiciando

elevados niacuteveis de risco e a ocorrecircncia de incidentes

Por outro lado e por norma depara-se ainda com a

pouca especializaccedilatildeo dos teacutecnicos na aacuterea da

seguranccedila

Todo o oacutenus estaacute do lado do fornecedor natildeo

implicando isso acreacutescimo de custos para a

organizaccedilatildeo A arquitetura de rede da cloud por si

soacute jaacute propiacutecia reduzidos niacuteveis de risco de falha e

tratando-se de grandes organizaccedilotildees que alojam

muitos clientes a mitigaccedilatildeo do risco eacute levada quase

ao extremo daiacute resultando elevados niacuteveis de

seguranccedila e redundacircncias para evitar as falhas e

manter os niacuteveis de disponibilidade perto dos 100

Sendo que para tal os fornecedores manteacutem pessoal

altamente especializado na aacuterea da seguranccedila

Dependecircncia do fornecedor

A dependecircncia do fornecedor eacute algo que neste

modelo natildeo se coloca pois tanto a infraestrutura

como os dados estatildeo do lado da organizaccedilatildeo

No modelo em cloud existe sempre uma enorme

dependecircncia do fornecedor dos serviccedilos pois tanto a

infraestrutura como os dados estatildeo do seu lado

longe da organizaccedilatildeo

Reaver e Eliminar os dados

Esta situaccedilatildeo nem se coloca perante o modelo

tradicional pois os dados estatildeo do lado da

organizaccedilatildeo sendo esta que os manipula como

entende

Este pode ser um problema complicado pois se o

fornecedor de serviccedilos encerrar as suas instalaccedilotildees

como posso reaver os meus dados Ou mesmo natildeo

encerrando eacute faacutecil reavecirc-los Caso o fornecedor

encerre a sua empresa ou o contrato termine que

garantias tenho que os dados satildeo eliminados dos

seus servidores A soluccedilatildeo possiacutevel passa pela

elaboraccedilatildeo assertiva do SLA integrando estas

claacuteusulas e execuccedilatildeo de auditorias por terceiros

Tabela 8 - Fatores de risco fornecedor

Avaliando as variaacuteveis constantes da Tabela 8 verifica-se que podem existir maiores

riscos no lado do modelo tradicional no que se refere aos riscos por falha sendo que nos

riscos na dependecircncia do fornecedor e no reaver ou eliminar os dados estes satildeo maiores do

lado do fornecedor de serviccedilos Vejamos seguidamente outros riscos na Tabela 9

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 61

FATORES DE RISCO (2)

Modelo Tradicional Modelo em Cloud

Seguranccedila dos dados

A seguranccedila dos dados neste modelo tende a ser

superior ao modelo em cloud puacuteblica pois os dados

encontram-se dentro das instalaccedilotildees da organizaccedilatildeo

e por norma protegidos e acessiacuteveis apenas pela rede

interna No entanto os elevados custos das soluccedilotildees

de seguranccedila fazem com que a gestatildeo natildeo invista o

suficiente para manter elevados niacuteveis de seguranccedila

Os dados estatildeo vulneraacuteveis pois encontram-se fora

das instalaccedilotildees da organizaccedilatildeo e acessiacuteveis atraveacutes

de redes puacuteblicas no entanto os niacuteveis de seguranccedila

dos fornecedores satildeo bastante elevados Para

aumentar esse niacutevel de seguranccedila eacute aconselhaacutevel a

colocaccedilatildeo de uma camada de software entre o

fornecedor e o contratante que filtre os acessos

Confidencialidade

Neste modelo a confidencialidade dos dados pode

estar mais garantida pois os acessos satildeo internos no

entanto em caso de intimaccedilatildeo os dados podem ter

que ser divulgados

Segundo Maxey (2008) a confidencialidade pode ser

colocada em causa em caso de acesso indevido ou

atraveacutes de intimaccedilatildeo judicial onde o prestador do

serviccedilo pode ser obrigado a manter divulgar ou

mesmo responder sobre a informaccedilatildeo que deteacutem

Fiabilidade

O niacutevel de fiabilidade estaacute sempre dependente das

condiccedilotildees existentes na organizaccedilatildeo e do modo de

acesso aos dados podendo incluir-se a qualidade da

rede informaacutetica

Depende do fornecedor de serviccedilos estando as

organizaccedilotildees dependentes destes e da sua

capacidade de manter os acessos de rotina assim

como ter essa mesma capacidade em situaccedilotildees

hostis Recentemente tecircm sido noticiados casos

problemaacuteticos a este niacutevel

Disaster e Recover

Em caso de desastre os dados da organizaccedilatildeo

podem estar em causa dependendo do niacutevel de

backup e replicaccedilatildeo existentes A sua recuperaccedilatildeo

por norma exige uma equipa especializada trazendo

mais custos para a organizaccedilatildeo onde a falta de

investimento nesta aacuterea pode implicar perda de

dados e o comprometimento do negoacutecio

No modelo em cloud existem tipicamente

mecanismos de backup e replicaccedilatildeo da informaccedilatildeo

dispersando-a em termos geograacuteficos natildeo sendo por

isso faacutecil perder informaccedilatildeo em caso de desastre A

sua recuperaccedilatildeo eacute feita por equipas do fornecedor do

serviccedilo sendo os custos imputados ao mesmo e natildeo

agrave organizaccedilatildeo que adquiriu o serviccedilo

Tabela 9 - Fatores de risco seguranccedila dos dados disponibilidade fiabilidade e disaster e recover

Observando a Tabela 9 encontram-se vantagens num e noutro modelo assim na

seguranccedila dos dados confidencialidade e fiabilidade torna-se mais vantajoso o modelo

tradicional pois tudo eacute gerido dentro da organizaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 62

No respeitante a disaster e recover poderaacute ser mais vantajoso o modelo em cloud

pois o fornecedor dos serviccedilos eacute detentor de pessoal especializado em TIC e estaacute equipado

com hardware redundante e com as uacuteltimas versotildees de software propiciando deste modo

uma grande mitigaccedilatildeo dos riscos e uma enorme capacidade para reposiccedilatildeo em caso de

desastre garantido em niacuteveis elevados a continuidade do negoacutecio

Por fim analisemos as variaacuteveis constantes da Tabela 10 que trata do enquadramento

legal de grande importacircncia para quem pretende colocar dados na cloud

ENQUADRAMENTO LEGAL

Modelo Tradicional Modelo em Cloud

Legislaccedilatildeo

Estando os dados armazenados nas instalaccedilotildees da

organizaccedilatildeo deve a mesma ter em atenccedilatildeo a lei de

proteccedilatildeo de dados pessoais no entanto ainda natildeo

existe uma adaptaccedilatildeo agrave cloud

Neste modelo a ausecircncia de legislaccedilatildeo dificulta a

adoccedilatildeo da cloud pois questotildees como seguranccedila

localizaccedilatildeo dos dados portabilidade

interoperabilidade entre outros natildeo se encontram

totalmente legislados e estandardizados

Localizaccedilatildeo dos dados

Os dados encontram-se localizados no data center

situado nas instalaccedilotildees da organizaccedilatildeo natildeo trazendo

assim qualquer problema para a mesma

Na cloud a localizaccedilatildeo dos dados eacute muito relevante

pois em caso de conflito e natildeo havendo legislaccedilatildeo

especiacutefica a resoluccedilatildeo seraacute baseada na lei do

comeacutercio eletroacutenico a qual refere que a legislaccedilatildeo a

adotar seraacute a do paiacutes onde se encontra o data center

com os dados do adquirente desse serviccedilo

Dados da AP

Os dados da AP encontram-se localizados no data

center situado nas suas instalaccedilotildees natildeo trazendo

assim qualquer problema para a mesma

Caso seja necessaacuterio podem ser colocados na cloud

em servidores localizados fora de Portugal dentro

da UE ou nos EUA desde que seja cumprido o

acordo de Safe Harbor em virtude da diretiva

europeia transposta para a lei de proteccedilatildeo de dados

pessoais o permitir No entanto natildeo existindo ainda

legislaccedilatildeo especiacutefica e por aspetos de seguranccedila natildeo

eacute aconselhaacutevel a colocaccedilatildeo de dados core das

organizaccedilotildees na cloud puacuteblica

Tabela 10 - Enquadramento legal

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 63

Avaliando as variaacuteveis da Tabela 10 constata-se que o enquadramento legal sem

uma legislaccedilatildeo especiacutefica para este novo modelo de computaccedilatildeo mostra-se mais favoraacutevel

no modelo de computaccedilatildeo tradicional podendo inclusivamente ser um fator inibidor da

colocaccedilatildeo de dados mais reservados da AP numa cloud puacuteblica

Concluiacutedas as avaliaccedilotildees e considerando os seus resultados importa seguidamente

avaliar os niacuteveis de criticidade e estrateacutegicos de cada uma das aplicaccedilotildees da autarquia para

determinar a viabilidade das mesmas poderem migrar para uma cloud puacuteblica ou natildeo

43 Anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos

em cloud

Dissecado que foi o aspeto teoacuterico da cloud computing e a anaacutelise do impacto da sua

adoccedilatildeo eacute chegado o momento de proceder agrave anaacutelise de viabilidade de contratualizaccedilatildeo de

serviccedilos onde para tal neste estudo de caso seratildeo analisadas e avaliadas as aplicaccedilotildees

disponiacuteveis no Municiacutepio do Barreiro mais concretamente os trecircs ERPrsquos sistema de

informaccedilatildeo geograacutefica sistema de informaccedilatildeo para a aacuterea da gestatildeo administrativa de

processos e sistema de gestatildeo de aacuteguas saneamento e resiacuteduos conjuntamente com o

email

Os trabalhos iniciam-se com o levantamento e descriccedilatildeo das mesmas seguindo-se a

sua avaliaccedilatildeo atraveacutes de uma anaacutelise ao niacutevel de criticidade e niacutevel estrateacutegico de cada

uma e por fim baseado nesta avaliaccedilatildeo seraacute tomada a decisatildeo de migrar ou natildeo para a

cloud e caso a decisatildeo seja migrar entatildeo proceder-se-aacute agrave avaliaccedilatildeo dos fornecedores

431 ERP do Sistema de Informaccedilatildeo Geograacutefica

O ERP do Sistema de Informaccedilatildeo Geograacutefica (ERPSIG) integra duas vertentes de

informaccedilatildeo a alfanumeacuterica e a graacutefica ou geograacutefica sendo que para cada uma destas

vertentes existe um fornecedor diferente mas mantendo as aplicaccedilotildees integradas

partilhando as mesmas tabelas sempre que exista essa necessidade Este ERP estaacute mais

vocacionado para a aacuterea do Planeamento e Gestatildeo Urbaniacutestica sendo precisamente nesse

departamento que o mesmo se iniciou no entanto foi adquirindo maturidade e alargando

as suas fronteiras tendo jaacute chegado a divisotildees externas ao departamento sendo um

facilitador para os serviccedilos que necessitam de registar dados e consultar a informaccedilatildeo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 64

A vertente alfanumeacuterica funciona atraveacutes de um sistema modular integrado sendo

composto por vasto conjunto de soluccedilotildees desde o backoffice teacutecnico administrativa das

autarquias e aplicaccedilotildees para aacutereas complementares como Internet Workflow Intranet e

Gestatildeo Documental Sistema Integrado de Documentos e Atendimento Municipal

Ciclomotores Fiscalizaccedilatildeo e Contraordenaccedilotildees Execuccedilotildees Fiscais Rede Viaacuteria

Urbanismo enfim mais concretamente quarenta e cinco moacutedulos O Municiacutepio do

Barreiro apenas tem em funcionamento quatro desses moacutedulos mais vocacionados para o

planeamento e gestatildeo urbaniacutestica sendo os moacutedulos de Urbanismo Fiscalizaccedilatildeo e

Contraordenaccedilotildees Publicidade e Ocupaccedilatildeo da Via Puacuteblica e por fim Gestatildeo de Rede

Viaacuteria

Sintetizando estes moacutedulos a aplicaccedilatildeo do Urbanismo faz a gestatildeo o controlo e o

acompanhamento dos processos de construccedilatildeo particulares entrados na autarquia

permitindo ainda um atendimento personalizado Eacute possiacutevel registar os movimentos de

circulaccedilatildeo dos processos e seus volumes fazer a gestatildeo dos pareceres externos emissatildeo de

relatoacuterios saiacuteda de dados para o INE entre outros A aplicaccedilatildeo da Fiscalizaccedilatildeo e Contra

Ordenaccedilotildees faz a gestatildeo dos processos permitindo a impressatildeo de avisos autos

notificaccedilotildees regista os movimentos de circulaccedilatildeo do processo entre outros Publicidade e

Ocupaccedilatildeo da Via Puacuteblica faz a gestatildeo dos processos controla o licenciamento emite as

faturas recibo para o pagamento permite a emissatildeo de pareceres e informaccedilotildees registo de

despachos entre outros em suma controla toda a publicidade e ocupaccedilatildeo de via puacuteblica no

concelho A aplicaccedilatildeo de Rede Viaacuteria permite manter o registo de toda a toponiacutemia do

concelho incluindo as datas de deliberaccedilatildeo e do edital de cada topoacutenimo associando ainda

a cada um as suas caracteriacutesticas nuacutemeros de poliacutecia parques de estacionamento e emissatildeo

de variados relatoacuterios nos quais se inclui o roteiro municipal

No que concerne agrave vertente geograacutefica funciona de igual modo num sistema modular

composto por vinte e duas aplicaccedilotildees integradas na sua maioria com as aplicaccedilotildees

alfanumeacutericas Gestatildeo Urbaniacutestica Cadastro de Propriedades Rede Viaacuteria Proteccedilatildeo Civil

Plantas de Localizaccedilatildeo Mapas na Web entre outras sendo que no municiacutepio estatildeo a

funcionar sete dessas aplicaccedilotildees Gestatildeo Urbaniacutestica Rede Viaacuteria Cadastro de

Propriedade Patrimoacutenio Municipal Plantas de Localizaccedilatildeo Proteccedilatildeo Civil e Mapas na

Web permitindo de forma expedita a georeferenciaccedilatildeo de informaccedilatildeo associada agrave

informaccedilatildeo alfanumeacuterica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 65

A integraccedilatildeo das aplicaccedilotildees dos dois fornecedores permite de forma faacutecil e versaacutetil

o tratamento global desta informaccedilatildeo de acordo com as necessidades dos serviccedilos

possibilitando a consulta alfanumericamente e a partir da mesma ver o seu posicionamento

geograacutefico ou vice-versa

A maioria dos dados constantes nestas aplicaccedilotildees satildeo dados dos muniacutecipes dos seus

processos de construccedilatildeo das suas relaccedilotildees diretas com o municiacutepio das obras intimadas

entre outros o que torna o ERPSIG como criacutetico e de grande niacutevel estrateacutegico para o

municiacutepio

432 ERP da Gestatildeo Administrativa de Processos

O ERP da Gestatildeo Administrativa de Processos (ERPGAP) integra apenas a

informaccedilatildeo alfanumeacuterica sendo que para este existe um fornecedor diferente natildeo

existindo uma integraccedilatildeo perfeita com os restantes ERPrsquos fruto das diversas evoluccedilotildees ao

longo dos anos e da ausecircncia de centralizaccedilatildeo na aquisiccedilatildeo das aplicaccedilotildees Este ERP estaacute

mais vocacionado para a aacuterea Financeira Recursos Humanos e Administrativa

funcionando na generalidade dos departamentos do municiacutepio e para o qual se pretende

uma integraccedilatildeo com os restantes ERPrsquos Funciona atraveacutes de um sistema modular

integrado sendo composto por vasto conjunto de soluccedilotildees que vatildeo desde o Sistema de

Contabilidade Autaacuterquica Sistema de Taxas e Licenccedilas Sistema de Gestatildeo de Stocks

Sistema de Gestatildeo de Tesouraria Sistema de Gestatildeo de Pessoal Sistema de avaliaccedilatildeo e

Desempenho Sistema de Gestatildeo Documental entre outros mais concretamente vinte e

cinco moacutedulos

O Municiacutepio do Barreiro apenas tem em funcionamento dezassete desses moacutedulos

divididos pela aacuterea Financeira Recursos Humanos e Administrativa Sintetizando estes

moacutedulos os mesmos possibilitam fazer toda a gestatildeo contabiliacutestica orccedilamental patrimonial

e de custos permitindo efetuar a gestatildeo da conta corrente de fornecedores aquisiccedilotildees

contas da CMB taxas e tarifas gestatildeo de stocks O moacutedulo de gestatildeo de recursos humanos

que tem como objetivo principal tratar o cadastro e processar os vencimentos dos recursos

humanos assim como a gestatildeo do processo de avaliaccedilatildeo de desempenho dos funcionaacuterios

O moacutedulo de gestatildeo administrativa da autarquia destina-se a dar resposta agraves necessidades

decorrentes do registo e circulaccedilatildeo de documentos internos e externos digitalizaccedilatildeo e

classificaccedilatildeo de documentos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 66

Os dados constantes nestas aplicaccedilotildees satildeo dados de empresas muniacutecipes e

funcionaacuterios desde os contactos contas correntes processos pessoais entre outros o que

torna o ERPGAP como um dos mais criacuteticos e de maior niacutevel estrateacutegico para a gestatildeo do

municiacutepio

433 ERP do Abastecimento de Aacutegua Saneamento e Resiacuteduos

O ERP para a Gestatildeo dos Sistemas de Abastecimento de Aacutegua Saneamento e

Resiacuteduos (ERPSAR) estaacute vocacionado para a Produccedilatildeo e gestatildeo de cadastro onde integra

funcionalidades para o cadastro da rede existente registo de sistemas e subsistemas de

abastecimento de aacutegua registo de bacias de drenagem e respetivas caracteriacutesticas

reservatoacuterios com a respetiva geometria cotas de implantaccedilatildeo e funcionamento entre

outras O sistema comporta ainda a gestatildeo e manutenccedilatildeo das redes incluindo a modelaccedilatildeo

hidraacuteulica de aacuteguas anaacutelise em caso de roturas ou necessidade de operaccedilatildeo anaacutelise de rede

a montante entre outras

Na parte de anaacutelise seraacute possiacutevel faze-lo aos trecircs niacuteveis de informaccedilatildeo existentes

aacuteguas (A) anaacutelise em caso de roturas de vaacutelvulas a seccionar e rede afetada drenagem (S)

anaacutelise de rede a montante a jusante e resiacuteduos (R) produccedilatildeo de rotas e definiccedilatildeo de

escalas semanais e ou diaacuterias O sistema deveraacute integrar e partilhar informaccedilatildeo com o

ERPSIG existente no municiacutepio assim como tambeacutem com a faturaccedilatildeo de aacuteguas entre

outras integraccedilotildees

Atendendo ao niacutevel de informaccedilatildeo que o ERPSAR integra e partilha trata-se de uma

aplicaccedilatildeo bastante criacutetica e estrateacutegica para a autarquia pois envolve a gestatildeo de clientes

de aacuteguas entre vaacuterias outras funccedilotildees consideradas core e muito sensiacuteveis na relaccedilatildeo do

municiacutepio com os seus muniacutecipes

434 Email

O email como um meio de comunicaccedilatildeo privilegiado para o exterior de entre as

aplicaccedilotildees em avaliaccedilatildeo foi avaliado como tendo um niacutevel de criticidade baixo e niacutevel

estrateacutegico baixo moderado sendo assim suscetiacutevel de colocar na cloud puacuteblica por natildeo

se tratar de uma aplicaccedilatildeo core da autarquia natildeo colocando deste modo em risco a sua

atividade apesar que agrave medida que a sua integraccedilatildeo na autarquia aumenta novos desafios

vatildeo surgindo com o aparecimento diaacuterio de novos viacuterus spams entre outros sendo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 67

necessaacuterio um constante investimento em softwares que permitam a sua filtragem de modo

a natildeo colocar em risco a produtividade e os dados da proacutepria autarquia

435 Avaliaccedilatildeo das aplicaccedilotildees

Apoacutes o desenvolvimento e descriccedilatildeo de todas as aplicaccedilotildees em anaacutelise verifique-se

seguidamente o seu posicionamento graficamente de acordo com a Figura 15

Figura 15 - Niacuteveis de criticidade e estrateacutegico das aplicaccedilotildees

Constata-se que a aplicaccedilatildeo que demonstra maior niacutevel de criticidade de acordo

com a Figura 15 eacute o ERPSAR seguido do ERPGAP logo depois o ERPSIG todos com

um niacutevel bastante elevado e finalmente o email com um niacutevel mais baixo

Quanto ao niacutevel estrateacutegico mais elevado estaacute o ERPGAP seguido pelo ERPSIG

depois o ERPSAR a exemplo do niacutevel de criticidade todos estes com niacuteveis altos e

finalmente o email com um niacutevel baixo moderado

Perante esta avaliaccedilatildeo concluiu-se que os ERPrsquos natildeo seriam suscetiacuteveis de colocar

numa cloud puacuteblica pois trata-se de aplicaccedilotildees core para a autarquia sendo identificadas

como desvantagens as questotildees de seguranccedila falta de enquadramento legal portabilidade

interoperabilidade disponibilidade fiabilidade garantia de reaver os dados em caso de

quebra de contrato ou encerramento entre outras restando entatildeo o email o qual tendo um

niacutevel de criticidade baixo e niacutevel estrateacutegico baixo moderado natildeo foi considerado core

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 68

para a autarquia sendo possiacutevel a sua migraccedilatildeo para a cloud caso as vantagens superem as

desvantagens

Aleacutem do anteriormente enumerado e caso a opccedilatildeo fosse a migraccedilatildeo de algum destes

ERPrsquos para a cloud natildeo foi encontrada nenhuma oferta SaaS que satisfizesse as

necessidades da autarquia em qualquer destas aacutereas inversamente ao que sucede com

soluccedilotildees de email que jaacute proliferam vaacuterias Vislumbra-se no entanto que num futuro com

a evoluccedilatildeo da cloud na AP alinhando com o estudo do GPTIC (2011) possa vir a existir

uma cloud comunitaacuteria que suporte tanto estes como outros ERPrsquos e soluccedilotildees vaacuterias que

permitam a integraccedilatildeo de dados Assim como a unificaccedilatildeo das comunicaccedilotildees aproveitando

economias de escala visando desta forma uma significativa reduccedilatildeo de custos e mais-

valias para os cidadatildeos dentro de um quadro legal especiacutefico a este novo modelo de

computaccedilatildeo

436 Avaliaccedilatildeo de fornecedores

Concluiacuteda a anaacutelise de viabilidade de contratualizaccedilatildeo de serviccedilos em cloud tendo-

se verificado a viabilidade da migraccedilatildeo do email para esta plataforma importa

seguidamente comparar e avaliar custos serviccedilos e condiccedilotildees disponibilizadas pelo

fornecedor da autarquia no modelo tradicional de computaccedilatildeo ou seja a Microsoft e os

fornecedores de soluccedilotildees de email na cloud

A escolha dos fornecedores a avaliar recaiu na Microsoft com o Exchange 365 por

se tratar de uma soluccedilatildeo idecircntica agrave que estaacute a ser atualmente utilizada na autarquia e pela

localizaccedilatildeo dos seus servidores Europa e Estados Unidos cumprindo o acordo de Safe

Harbor a PT com a soluccedilatildeo SmartCloudPT porque tambeacutem utiliza o Outlook Web Access

(OWA) e os seus servidores estatildeo localizados em Portugal finalmente o Google com a

soluccedilatildeo Gmail Apps para empresas por utilizar o Gmail sobejamente conhecido pelos

utilizadores particulares e cumprindo tambeacutem o acordo Safe Harbor ao mesmo tempo que

se trata de trecircs fornecedores idoacuteneos

Para facilitar a avaliaccedilatildeo dos fornecedores supra mencionados elaborou-se uma

tabela comparativa onde figuram o fornecedor no modelo tradicional e os fornecedores em

cloud sendo preenchido com as diversas variaacuteveis a analisar conforme se pode verificar

na Tabela 11 constante no Anexo sendo que algumas das variaacuteveis que se encontram por

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 69

preencher na tabela referida natildeo foram passiacuteveis de apurar pois soacute satildeo disponibilizadas no

acircmbito de uma consulta formal ao fornecedor

Como em devido tempo foi referido a autarquia adquiriu a versatildeo 2007 das soluccedilotildees

Microsoft e natildeo tem contratos de manutenccedilatildeo para as mesmas logo para poder atualizar as

450 licenccedilas para a versatildeo 2010 teraacute de tomar uma de quatro opccedilotildees

1ordm - Adquirir novas versotildees a custo integral sendo esse um dos custos que figuram na

Tabela 11 no Anexo e que totalizam euro 8994573 incluindo um contrato de manutenccedilatildeo

para 3 anos sem custos acrescidos

2ordm - Para uma soluccedilatildeo de email em cloud computing a Microsoft disponibiliza o

Exchange 365 cujo custo anual incluindo jaacute o desconto de quantidade para o mesmo

nuacutemero de licenccedilas eacute de euro 1868400

3ordm - Uma soluccedilatildeo idecircntica eacute disponibilizada pela PT cujo custo anual incluindo jaacute o

desconto de quantidade para o mesmo nuacutemero de licenccedilas eacute de euro 253800

4ordm - Finalmente o Google disponibiliza o Gmail Apps por um custo anual incluindo jaacute

o desconto de quantidade para as mesmas 450 licenccedilas por euro 1800000

Nota-se alguma disparidade de preccedilos relativamente agrave PT e aos outros dois

fornecedores de email na cloud mas a mesma existe porque a PT disponibiliza uma

configuraccedilatildeo de email base e outra avanccedilada sendo a avanccedilada com valores mais

proacuteximos dos outros dois fornecedores no entanto a configuraccedilatildeo base considera-se

satisfatoacuteria para a maioria dos funcionaacuterios caso seja esta a soluccedilatildeo selecionada

No entanto e caso se verifique a necessidade de dotar um grupo restrito de

utilizadores (executivo e chefias) de soluccedilotildees mais evoluiacutedas existe sempre a possibilidade

de se ter uma soluccedilatildeo conjunta e complementar adquirindo algumas licenccedilas da soluccedilatildeo

avanccedilada onde os custos natildeo teratildeo expressatildeo para o caacutelculo final

Uma terceira soluccedilatildeo poderaacute ainda ser equacionada mas esta sim com alguma

expressatildeo nos custos finais da soluccedilatildeo que seria a adoccedilatildeo de uma soluccedilatildeo hibrida com os

mails deste grupo restrito localizados dentro da autarquia o que implicaria manter custos

de licenciamento a niacutevel de servidor e caixas de email hardware e manutenccedilatildeo interna

Por fim e atendendo ao tamanho das mailbox a PT eacute a que tem a mailbox com menor

capacidade dos trecircs fornecedores no entanto consideram-se satisfatoacuterios os 5 Gb visto que

as existentes satildeo bastante menores sendo que as restantes variaacuteveis analisadas nesta

primeira abordagem se consideram aceitaacuteveis para os trecircs fornecedores

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 70

44 Proposta de serviccedilos em cloud

A proposta de serviccedilos que se segue tem por base o resultado dos estudos efetuados

nos pontos anteriores onde se analisou e verificou a viabilidade de migraccedilatildeo do email para

a cloud puacuteblica em detrimento dos trecircs ERPrsquos no entanto a decisatildeo definitiva passa agora

pela avaliaccedilatildeo de custos igualmente efetuada onde foram comparados os custos no modelo

tradicional de computaccedilatildeo e a oferta dos fornecedores para cloud natildeo descorando as

restantes variaacuteveis disponiacuteveis na Tabela 11 em Anexo

441 Proposta de fornecedor

Assim e tomando por base o preccedilo das quatro soluccedilotildees uma em modelo tradicional

e trecircs em cloud computing a proposta de aquisiccedilatildeo recai na soluccedilatildeo base da

SmartCloudPT visto que os valores envolvidos satildeo cerca de sete vezes e meia mais baixos

que as outras duas soluccedilotildees em cloud e significativamente bastante baixos relativamente agrave

soluccedilatildeo no modelo tradicional como se pode verificar no Graacutefico 5 Estes valores natildeo

incluem os custos de migraccedilatildeo por natildeo existirem dados referentes a qualquer dos

fornecedores

Graacutefico 5 - Comparaccedilatildeo de Fornecedores evoluccedilatildeo de custos

Os valores do Graacutefico 5 representam e comparam a evoluccedilatildeo de custos anuais com as

quatro soluccedilotildees em anaacutelise onde eacute possiacutevel verificar que a soluccedilatildeo base da SmartCloudPT

ao fim de seis anos ainda natildeo atinge os 20 mil euros valor bastante abaixo da soluccedilatildeo em

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 71

modelo tradicional que exige um investimento inicial de cerca de 90 mil euros onde as

restantes soluccedilotildees ao fim de quatro anos estariam com valores idecircnticos aos do modelo

tradicional logo sem grandes mais-valias no que respeita a custos

Considerando que por norma anualmente satildeo lanccediladas no mercado novas versotildees de

software e calculando-se como tempo de vida das versotildees um maacuteximo de 3 anos vigecircncia

do contrato de manutenccedilatildeo proposto entatildeo em 2016 ter-se-ia novo acreacutescimo de custos em

modelo tradicional com o upgrade de novas versotildees o que natildeo se verifica numa soluccedilatildeo

em cloud puacuteblica

Os potenciais benefiacutecios assumem-se tanto mais vantajosos se atendermos ao facto

da migraccedilatildeo do email para a cloud puacuteblica proporcionar a reduccedilatildeo de custos nos upgrades

de hardware e software custos energeacuteticos custos de manutenccedilatildeo libertar espaccedilo de

armazenamento em disco libertar pessoal das TIC para funccedilotildees core entre outros

Aleacutem das vantagens jaacute aludidas a soluccedilatildeo da PT utiliza o OWA como ferramenta

web de gestatildeo do email atualmente utilizado na autarquia por um conjunto de

funcionaacuterios e muito idecircntico ao Microsoft Outlook utilizado pela totalidade dos

funcionaacuterios com email institucional o que permite uma raacutepida e faacutecil adaptaccedilatildeo apoacutes a

migraccedilatildeo sem necessidade de grandes custos de formaccedilatildeo assim como a facilidade de

poderem aceder ao seu email em qualquer local e a qualquer hora sempre que necessitem

Esta soluccedilatildeo permite tambeacutem a utilizaccedilatildeo do domiacutenio jaacute existente na autarquia e tem

ainda como vantagem a localizaccedilatildeo dos data centers em Portugal

442 Anaacutelise custo benefiacutecio

Os benefiacutecios da migraccedilatildeo do email para uma cloud puacuteblica satildeo de ordem financeira

para a autarquia do Barreiro a curto prazo cumprindo-se assim um dos objetivos

propostos a reduccedilatildeo de custos tanto de Capex como de Opex

Satildeo de ordem material analogamente a curto prazo para a totalidade dos

funcionaacuterios que tenham acesso ao email institucional permitindo-lhes ubiquidade de

acesso a qualquer hora e qualquer que seja a sua localizaccedilatildeo geograacutefica bastando para tal

ter acesso agrave internet e a um browser facilidade esta que atualmente natildeo usufruem

permitindo-lhes uma maior mobilidade

Existem ainda alguns benefiacutecios intangiacuteveis como seja uma maior aproximaccedilatildeo dos

funcionaacuterios com a autarquia e muniacutecipes permitindo resolver no momento situaccedilotildees que

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 72

eventualmente soacute poderiam ser resolvidas horas ou dias depois numa clara vantagem para

todos os intervenientes reforccedilando ao mesmo tempo a imagem do serviccedilo puacuteblico

Numa apreciaccedilatildeo final verifica-se a geraccedilatildeo de mais-valias para a autarquia

condiccedilatildeo necessaacuteria para a aceitaccedilatildeo da proposta

Prevecirc-se ainda que a mudanccedila do email para a cloud possa trazer alguns impactos

para o municiacutepio do Barreiro no entanto poderaacute tambeacutem ajudar a potenciar a

modernizaccedilatildeo administrativa a reduccedilatildeo de custos e a melhoria tecnoloacutegica Para

complementar esta anaacutelise foram elaborados 3 quadros com a previsatildeo de impactos

Impactos ao niacutevel dos RH Baixo Meacutedio Alto

Necessidade de formaccedilatildeo X

Adaptaccedilatildeo agrave nova ferramenta de email X

Estimulo X

Quadro 2 - Previsatildeo dos impactos ao niacutevel dos RH

Ao niacutevel dos RH de acordo com o Quadro 2 os impactos satildeo positivos pois

preveem-se baixos a meacutedio com a migraccedilatildeo do email

Impactos ao niacutevel funcional Baixo Meacutedio Alto

Libertaccedilatildeo de RH X

Funcionamento dos serviccedilos X

Rapidez na resposta X

Potenciar a Modernizaccedilatildeo Administrativa X

Quadro 3 - Previsatildeo dos impactos ao niacutevel funcional

Ao niacutevel funcional e de acordo com o Quadro 3 os impactos tambeacutem satildeo positivos

Impactos ao niacutevel da reduccedilatildeo de custos Baixo Meacutedio Alto

Implementaccedilatildeo X

Hardware X

Upgrades X

Quadro 4 - Previsatildeo dos impactos ao niacutevel da reduccedilatildeo de custos

Ao niacutevel da reduccedilatildeo de custos de acordo com o Quadro 4 os impactos previstos satildeo

bastante positivos o que permite aferir que na generalidade eles seratildeo tambeacutem positivos

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 73

5 Conclusotildees e perspetivas de trabalho futuro

Neste capiacutetulo seraacute elaborada uma breve siacutentese das atividades desenvolvidas ao

longo da dissertaccedilatildeo e do seu contributo para um conhecimento aprofundado da cloud

computing assim como do estudo de caso efetuado e as propostas que dele emanaram

culminando com as principais conclusotildees encerrando o capiacutetulo com as perspetivas de

trabalho futuro

51 Conclusotildees

Concluiacutedas as vaacuterias fases deste trabalho desde a identificaccedilatildeo da literatura sua

leitura e aprendizagem complementada com a participaccedilatildeo em conferecircncias e foacuteruns cuja

temaacutetica principal era a cloud computing e a autoria de papers acerca desta mesma

temaacutetica podem ser agora retiradas as devidas conclusotildees

No que respeita ao estudo empiacuterico concluiu-se que a mudanccedila de paradigma da

cloud computing natildeo se torna tatildeo disruptiva no aspeto tecnoloacutegico mas sim pela sua

forma de utilizaccedilatildeo onde a ideia essencial da computaccedilatildeo da nuvem eacute permitir a transiccedilatildeo

da computaccedilatildeo tradicional para um novo modelo onde o consumo de recursos

computacionais seraacute realizado atraveacutes de serviccedilos

Esta mudanccedila de paradigma representa uma quebra com o passado onde ateacute agrave

atualidade tanto as organizaccedilotildees como os particulares eram os responsaacuteveis pela gestatildeo

dos seus recursos sendo os seus proprietaacuterios Com a introduccedilatildeo da cloud existe uma

transiccedilatildeo da computaccedilatildeo tradicional para um modelo de serviccedilos sendo a gestatildeo dos

recursos efetuada fora da organizaccedilatildeo

A mudanccedila de paradigma veio ainda influenciar mudanccedilas a niacutevel econoacutemico e

contabiliacutestico onde o software e hardware passam a ser adquiridos como um serviccedilo sendo

contabilizados ao inveacutes do que se passava anteriormente que eram capitalizados no

balanccedilo anual

Conclui-se simultaneamente a inexistecircncia de legislaccedilatildeo adequada a este novo

modelo de computaccedilatildeo que deixou de ser local passando a ser global estando a ser feito

um esforccedilo por parte da UE para criaccedilatildeo de nova legislaccedilatildeo que permita inclusivamente

uma maior seguranccedila e compatibilizaccedilatildeo dos sistemas nos vaacuterios estados membros

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 74

Foi ainda possiacutevel concluir que a problemaacutetica deveraacute ser devidamente pensada no

sentido de refletir as questotildees subjacentes ao niacutevel do enquadramento legal seguranccedila da

informaccedilatildeo portabilidade interoperabilidade fiabilidade dependecircncia do fornecedor sem

prejuiacutezo da avaliaccedilatildeo de questotildees como a escalabilidade flexibilidade fator econoacutemico e

meio ambiente em que se advoga que a adoccedilatildeo do modelo em cloud computing poderaacute ser

fator potenciador de vantagens competitivas face ao modelo tradicional e impulsionador da

inovaccedilatildeo na AL em Portugal

Finalmente o estudo de caso permitiu concluir a viabilidade de migraccedilatildeo do email

para a cloud puacuteblica salientando que as principais vantagens satildeo a reduccedilatildeo de custos de

investimento em hardware e software custos com os respetivos upgrades custos de

manutenccedilatildeo permitindo simultaneamente libertar recursos humanos das TIC para

atividades core da autarquia iniciando deste modo um processo de mudanccedila

organizacional

No que respeita agraves aplicaccedilotildees core da autarquia concretamente os trecircs ERPrsquos o

estudo efetuado mostrou que as mesmas pelo seu niacutevel de criticidade niacutevel estrateacutegico

seguranccedila e ausecircncia de leis especiacuteficas natildeo eram passiacuteveis de serem migradas de imediato

para a cloud deixando essa possibilidade em aberto quando se encontrarem satisfeitas

estas condiccedilotildees ou quando for criada uma cloud governamental

52 Perspetivas de trabalho futuro

Quando e se for aceite e planeada a aquisiccedilatildeo destes serviccedilos torna-se necessaacuterio

uma reanaacutelise destas propostas o lanccedilamento do concurso de aquisiccedilatildeo da soluccedilatildeo a

seleccedilatildeo do prestador de serviccedilo e posterior implementaccedilatildeo da soluccedilatildeo

Posteriormente seraacute necessaacuterio efetuar o acompanhamento e monitorizaccedilatildeo da

capacidade de espaccedilo utilizado e da totalidade de custos que possibilite um caacutelculo exato

de modo a comparaacute-lo com as previsotildees deste trabalho atraveacutes de uma anaacutelise de desvios

dotando os decisores de informaccedilatildeo que lhes permita avaliar algumas das mais-valias desta

migraccedilatildeo

Proceder agrave avaliaccedilatildeo da evoluccedilatildeo tecnoloacutegica da cloud puacuteblica as leis que se

encontram em desenvolvimento entre outros fatores de modo a permitir equacionar a

migraccedilatildeo de mais aplicaccedilotildees para esta plataforma numa perspetiva de otimizaccedilatildeo de

recursos reduccedilatildeo de custos integraccedilatildeo e evoluccedilatildeo tecnoloacutegica

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 75

Referecircncias

Bibliografia

Buyya R Broberg J Goscinski A (2011) Cloud Computing Principles and

ParadigmsNew Jersey John Wiley amp Sons Inc

Furht B Escalante A (2010) Handbook of Cloud Computing New York Springer

Hugos M Hulitzky D (2011) Business in the Cloud what every business needs to

know about cloud computing United States of America John Wiley amp Sons Inc

Marchini R (2010) Cloud Computing A Pratical Introduction to the Legal Issues 1ordf

ediccedilatildeo Londres BSI Group Headquarters

Sousa G (1998) Metodologia da Investigaccedilatildeo Redacccedilatildeo e Apresentaccedilatildeo de trabalhos

Cientiacuteficos 1ordf Ediccedilatildeo Porto Livraria Civilizaccedilatildeo editora

Trowbridge B (2011) Cloud Sourcing the Corporation 1ordf ediccedilatildeo Estados Unidos da

Ameacuterica e Reino Unido Alsbridge inc

Velte T Velte A Elsenpeter R (2008) Green IT reduce your information systemacutes

environmental impact while adding to the bottom line USA McGraw-Hill

Yin R (2009) Case Study Research Design and Methods 4ordf ediccedilatildeo Estados Unidos da

Ameacuterica Sage

E-Books

Bell S Orzen M (2011) Lean IT Enabling an Sustaining your Lean Transformation

New York CRC Press

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 76

Cunningham J Jones D (2007) Easier Simpler Faster Systems Strategy for Lean IT

New York Productivity Press

Normas

ISO 14001 (2004) Sistemas de gestatildeo ambiental Requisitos e linhas de orientaccedilatildeo para a

sua utilizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwcctaufcgedubradminfilesactionphpaction=downloadampid=221

Webgrafia

Amaral F (2009) O que eacute Virtualizaccedilatildeo Disponiacutevel em 9 de Fevereiro de 2012 em

httpwwwtecmundocombr1624-o-que-e-virtualizacao-htm

Amazon (2006) Announcing Amazon Elastic Compute Cloud (Amazon EC2) - beta

Disponiacutevel em 16 de Janeiro de 2012 em httpawsamazoncomptabout-awswhats-

new2006184-8715604-5055815

Armbrust M Fox A Griffith R Joseph A D Katz R H Konwinski A Lee G

Patterson D A Rabkin A Stoica I Zaharia M (2009) Above the Clouds A Berkeley

View of Cloud Computing Technical Report UCBEECS-2009-28 EECS Department

University of California Berkeley Disponiacutevel em 10 de Abril de 2012 em

httpwwweecsberkeleyeduPubsTechRpts2009EECS-2009-28pdf

Bava Z (2011) PT implementa um dos maiores Data Center do mundo Disponiacutevel em 12

de Fevereiro de 2012 em

httpwwwtelecomptInternetResourcePTSitePTCanaisMediaDestaquesHPDestaques

_2011datacentercovilhahtm

Breitman K Viterbo J (2010) Computaccedilatildeo em Nuvem serviccedilos livres para a sociedade

do conhecimento III Congresso Internacional de Software Livre (CONSEGI) Disponiacutevel

em 16 de Janeiro de 2012 em httpptscribdcomdoc4982488739111480-Consegi-

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 77

2010-Livro-Cloud-

Computingad_unit=Doc_Sideboard_HalfPage_Pinned_300x600ampurl=http3Aptscribd

comdoc4982488739111480-Consegi-2010-Livro-Cloud-

Computingampattributes=Action3Dshow26AdLayout3D165609399826Controller

3Dword26DocUser3D5788791326Document3D4982488726Extension3

British Telecom (2009) What is Cloud Computing Disponiacutevel em 26 de Outubro de

2011 em httpwwwinsightbtcomarticlesWhat-is-Cloud-Computing

Catteddu D Hogben G (2009) European Network and Information Security Agency

Cloud computing Information Assurance Framework Disponiacutevel em 5 de Novembro de

2011 em httpwwwenisaeuropaeuactrmfilesdeliverablescloud-computing-

information-assurance-framework

CMB (2012) Estrutura Orgacircnica Organograma do Municiacutepio do Barreiro Disponiacutevel em

20 de Marccedilo de 2012 em httpwwwcm-barreiroptNRrdonlyres13179BCC-01F9-

4C32-9D39-D3FB26771A1C59375DR253pdf

CMB (2012a) Recursos Humanos quadro de pessoal Disponiacutevel em 20 de Marccedilo de

2012 em httpwwwcm-barreiroptNRrdonlyresD478651B-2572-488C-A648-

BA6309CE0B1072083MPalteracaoDRpdf

COSO (2004) Enterprise Risk Management - Integrated Framework Executive Summary

Disponiacutevel em 10 de Marccedilo de 2012 em

httpwwwcosoorgdocumentsCOSO_ERM_ExecutiveSummarypdf

CSA Cloud Security Alliance (2011) Cloud Computing Architectural Framework

Disponiacutevel em 20 de Novembro de 2011 em

httpswikicloudsecurityallianceorgguidanceindexphpCloud_Computing_Architectural

_Framework

Emory University Goizueta Business School (1997) Ramnath K Chellappa PhD

Disponiacutevel em 5 de Novembro de 2011 em httpwwwbusemoryeduram

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 78

ETSI (2012) European Telecommunications Standards Institute Cloud Standards

Coordination Disponiacutevel em 19 de Novembro de 2012 em

httpwwwetsiorgWebSiteNewsandEvents201212_CLOUDSPaspx

Faria A (2011) RevisMarket Artigo de opiniatildeo Manager de Infrastructure Services da

Capgemini Portugal Disponiacutevel em 20 de Novembro de 2011 em

httprmelectrocomcgiardetnid=564

Gartner (2008) Gartner Says Cloud Computing Will Be As Influential As E-business

Disponiacutevel em 14 de Novembro de 2011 emhttpwwwgartnercomitpagejspid=707508

Gartner (2010) Special Report Cloud Computing Disponiacutevel em 25 de Outubro de 2011

em httpwwwgartnercomtechnologyresearchcloud-computingindexjsp

Geelan J (2009) Cloud Computing Journal Twenty One Experts Define Cloud

Computing Disponiacutevel em 16 de Janeiro de 2012 em httpcloudcomputingsys-

concomnode612375page=00

Gens F (2009) Defining ldquoCloud Servicesrdquo ndash an IDC update Disponiacutevel em 4 de

Novembro de 2011 em httpblogsidccomiep=422

Gilder G (2006) Wired Magazine The Information Factories Disponiacutevel em 16 de

Janeiro de 2012 em

httpwwwwiredcomwiredarchive1410cloudwarehtmlpg=1amptopic=cloudwareamptopic_set=

Google (2011) Apps for Business Disponiacutevel em 17 de Setembro de 2012 em

httpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_cahttpwwwgooglecomappsintlpt-

PTbusinessindexhtmlutm_campaign=ptamputm_source=pt-ha-emea-pt-bk

Google (2011a) Google App Engine Disponiacutevel em 20 de Novembro de 2011 em

httpcodegooglecomintlpt-BRappengine

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 79

Google (2012) Mapas do Google Disponiacutevel em 18 de Marccedilo de 2012 em

httpmapsgoogleptmapshl=pt-PTamptab=wl

Google (2012a) Estatiacutesticas no Google Disponiacutevel em 14 de Setembro de 2012 em

httpwwwgooglecominsightssearch

GPTIC Grupo de Projeto para as Tecnologias de Informaccedilatildeo e Comunicaccedilatildeo (2011)

Plano global estrateacutegico de racionalizaccedilatildeo e reduccedilatildeo de custos nas TIC na Administraccedilatildeo

Puacuteblica - Horizonte 2012-2016 Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwportugalgovptmedia420578pgerrticpdf

Greenberg A (2009) Networking The Cloud ICDCS 2009 keynote Disponiacutevel em 10 de

Abril de 2012 em

httpwwwcseohio-stateeduicdcs2009Keynote_filesgreenbergkeynotepdf

IBM (2011) The 2011 IBM Tech Trends Report Disponiacutevel em 17 de Novembro de 2011

em httpswwwibmcomdeveloperworksmydeveloperworksfilesappfile110ccd08-

25d9-4932-9bcc-c583868c9f31lang=en

IDC (2010) Estudo ndash Quais as Perspetivas para a Induacutestria das TIC em Portugal

Disponiacutevel em 16 de Janeiro de 2012 em

httpwwotechdataptaaapresentacoes_posForumimagesIDC_Perspectivas_TIC_Portug

al_2010pdf

IEEE (2011) Top 11 Technologies of the Decade Disponiacutevel em 4 de Novembro de 2011

em httpspectrumieeeorgstaticspecial-report-top-11-technologies-of-the-decade

Koomey J (2011) Growth in Data center electricity use 2005 to 2010 Oakland CA

Analytics Press August 1 Disponiacutevel em 19 de Novembro de 2012 em

httpwwwanalyticspresscomdatacentershtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 80

Kroes N (2012) Vice-President of the European Commission responsible for the Digital

Agenda Setting up the European Cloud Partnership World Economic Forum Davos

Switzerland Disponiacutevel em 4 de Marccedilo de 2012 em

httpeuropaeurapidpressReleasesActiondoreference=SPEECH1238ampformat=HTML

ampaged=0amplanguage=ENampguiLanguage=en

Kroes N (2012a) Digital Agenda New strategy to drive European business and

government productivity via cloud computing Disponiacutevel em 19 de Novembro de 2012

em httpeuropaeurapidpress-release_IP-12-1025_pthtm

Licklider J (1968) The Computer as a Communication Device Disponiacutevel em 15 de

Novembro de 2011 em httpmemexorglickliderpdf

Lima D (2011) Google Apps Disponiacutevel em 17 de Novembro de 2011 em

httpdiegolimacombrsobreservicos-de-e-mailgoogle-apps

Lopes P (2011) Europa investe pesado em interoperabilidade para cloud Disponiacutevel em

16 de Abril de 2012 em

httpconvergenciadigitaluolcombrcgicgiluaexesysstarthtminfoid=26746ampsid=97

MacCarthy J (1994) Stanford University Reminiscences on the history of time sharing

Disponiacutevel em 5 de Novembro de 2011 em httpwww-

formalstanfordedujmchistorytimesharingtimesharinghtml

Maxey M (2008) Cloud Computing Public or Private How to Choose Cloud Storage

Disponiacutevel em 28 de Marccedilo de 2012 em httpcloudcomputingsys-

concomnode707840page=00

Microsoft Sri Lanka (2011) Press Room Arquives Disponiacutevel em 5 de Novembro de 2011

em httpwwwmicrosoftcomsrilankaPressRoomNew39aspx

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 81

Microsoft (2012) Windows Azure Disponiacutevel em 18 de Janeiro de 2012 em

httpwwwmicrosoftcompt-brclouddeveloper

Microsoft (2012a) Microsoft Server and Cloud Platform Acedido em 8 de Outubrode

2012 em httpwwwmicrosoftcompt-brserver-cloudsmall-midsizebusinessmid-

benefitsaspx

Myers M (1997) Qualitative Research in Information Systems MISQ Discovery

updated version November 12 2011 Disponiacutevel em 18 de Dezembro de 2011 em

httpwwwqualaucklandacnz

NanoDataCenters (2012) Welcome to the Nanodatacenters Project Disponiacutevel em 8 de

Fevereiro de 2012 em httpwwwnanodatacenterseu

NIST National Institute of Standards and Technology (2011) Computer Security

Resource Center Publications Disponiacutevel em 25 de Outubro de 2011 em

httpcsrcnistgovpublicationsPubsSPshtml800-145

Ponte J (2006) O estudo de caso na investigaccedilatildeo em educaccedilatildeo matemaacutetica Disponiacutevel

em 18 de Marccedilo de 2012 em httpwwweducfculptdocentesjpontedocs-pt06-

Ponte20(Estudo20caso)pdf

Plummer D (2011) Gartner Predicts 2012 Disponiacutevel em 8 de Janeiro de 2012 em

httpwwwgartnercomtechnologyresearchpredicts

Reditus (2012) Reditus disponibiliza IT-as-a-Service Disponiacutevel em 20 de Abril de 2012

em httpwwwreditusptreditusptnewsreadaspc=760

Saugatuck Technology (2011) A New Reality Cloud IT and Cloud Business Disponiacutevel

em 5 de Novembro de 2011 em

httpsaugatucktechnologycomimagesCloud_Business_SummitCloudBusinessSummit-

McNee-10May201120V420FINALpdf

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 82

Schmidt E (2006) Search Engine Strategies Conference - Conversation with Eric

Schmidt hosted by Danny Sullivan Disponiacutevel em 16 de Janeiro de 2012 em

httpwwwgooglecompresspodiumses2006html

Stanford University (2011) News John Stanford McCarthy Disponiacutevel em 9 de Fevereiro de

2012 em httpnewsstanfordedunews2011octoberjohn-mccarthy-obit-102511html

Traccedila J (2011) Miranda Correia Amendoeira amp Associados Sociedade de Advogados

RL Contratos de Cloud Computing Um problema de atitude Slides do Computerworld

Forum Cloud Computing Lisboa Portugal

USDE (2009) US Departments off Energy Data Center Energy Consumption Trends

Disponiacutevel em 14 de Novembro de 2011 em

httpwww1eereenergygovfempprogramdc_energy_consumptionhtml

VSaaS (2011) Video Surveillance as a Service Disponiacutevel em 20 de Novembro de 2011

em httpwwwvsaascom

Wang L Laszewski G (2008) Scientific Cloud Computing Early Definition and

Experience Disponiacutevel em 17 de Novembro de 2011 em

httpcyberaidegooglecodecomsvntrunkpapers08-cloudvonLaszewski-08-cloudpdf

Wyld D (2009) Moving to the Cloud An Introduction to Cloud Computing in

Government Disponiacutevel em 30 de Outubro de 2011 em

httpwwwetransformorggtisitesetransformorgfilesDocuments2010-

0720IBM20Business20of20Gov20-

20Cloud20Computing20in20Governmentpdf

Yu S (2011) IEEE Launches Pioneering Cloud Computing Initiative Disponiacutevel em 4 de

Novembro de 2011 em httpstandardsieeeorgnews2011cloudhtml

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 83

Anexo

Cloud na Administraccedilatildeo Local Estudo de caso

Di sser ta ccedilatilde o | La n du m Ma nu el An t oacute ni o d o s Sa n to s 84

Anexo

Tabela 11 - Comparaccedilatildeo de fornecedores