Бразильский клуб. ИТ.

Расплатился в магазине в Сан Паулу рублями с карты МИР за местный шоколад. Проверено: через PIX платежи из России проходят.

🌐Опыт российских ИТ-экспортеров

Продолжаем рассказывать об экспертной сессии РУССОФТ «Международный диалог: тренды, вызовы и перспективы», которая состоялась 9 сентября в рамках Международного технологического конгресса (МТК-2026).

Во второй части сессии своими кейсами и опытом работы на рынках дружественных стран поделились представители российских ИТ-компаний. Участники рассказали о подходах к выходу на новые рынки, локализации продуктов, поиске партнеров и ключевых барьерах для развития экспорта.

🔍Лев Якупов, генеральный директор Труконф, сделал акцент на системном подходе к развитию экспорта.

«Развитие экспорта невозможно без системной работы с маркетингом и кадрами. Спрос формируется не только качеством продукта, но и его правильным позиционированием и узнаваемостью в рыночной нише».

🔍Александр Кривоспицкий, генеральный директор NAUKA, рассказал о растущем спросе на ИТ-решения для нефтегазовой отрасли на зарубежных рынках.

«Растет спрос на высокотехнологичные решения в сфере ИТ, в том числе для предприятий по добыче и переработке нефти и газа. Мы придерживаемся комплексного подхода к цифровизации перерабатывающих предприятий нефтегазового сектора».

🔍Дмитрий Старовойтов, генеральный директор CommuniGate Pro, отметил важность точечного выбора стран и ниш при выходе на международные рынки.

«Мы не можем конкурировать с глобальными гигантами масштабом бюджетов, поэтому наша стратегия должна строиться на тщательном выборе стран и ниш. Ключевую роль при этом играет сильный локальный партнер».

🔍Антон Макаревич, заместитель генерального директора РЕГЛАБ, обозначил сертификацию и поиск надежных партнеров как основные вызовы для экспорта.

«Многие зарубежные страны используют международные системы сертификации. Второй вызов — необходимость технологического партнерства. Мы можем быть эффективны на территории других стран только если будем иметь профессионального партнера».

🔍Ольга Минаева, руководитель направления GR по международным проектам Компании «Актив», рассказала о перспективах экспорта решений в сфере информационной безопасности.

«Важно думать не только о продажах, а о создании удобного для зарубежных стран продукта и трансляции российских подходов и стандартов в области ИБ для формирования благоприятной регуляторной среды».

🔍Павел Степанов, генеральный директор Геоскан Москва, подчеркнул значение подготовки команды при выходе на новые рынки.

«При выходе на новый рынок недостаточно просто поставить оборудование или ПО. Для нас локализация начинается с людей, поэтому такая форма сотрудничества может стать первым этапом более глубокого технологического партнерства».

🔍Алексей Глаголев, руководитель проекта «Бразильский клуб. ИТ», директор по развитию бизнеса ООО «Тэлма Студиум», рассказал о перспективах бразильского рынка.

«Бразильский рынок открывает новые возможности для российских ИТ-компаний. Выход на него требует долгосрочной стратегии: локального присутствия, надежных партнеров, адаптации продукта и понимания особенностей деловой культуры».

Участники сессии отметили, что успешный выход на зарубежные рынки требует комплексного подхода — от адаптации продуктов и развития маркетинга до поиска локальных партнеров и подготовки команд.

Полная видеозапись сессии доступна по ссылке.

#Мероприятия_РУССОФТ
@russoft_association

РУССОФТ в Max — всегда на связи 😉

На этой неделе скандал вокруг Banco Master получил новое продолжение. 8 сентября бразильская CVM оштрафовала бывшего владельца банка Даниэла Воркару на R$20 млн, сам Banco Master — на R$12,5 млн, а общая сумма штрафов по делу достигла R$201 млн.

Какие IT-продукты могут быть особенно интересны банкам и регуляторам после истории Banco Master? Три направления:
Early Warning System. Мониторинг ликвидности, стоимости фондирования, роста депозитов и качества активов. AI выявляет аномалии и предупреждает о потенциальной «дыре» до того, как она становится кризисом.
Graph Risk Intelligence. Построение графа связей между банками, компаниями, владельцами, директорами, фондами, заёмщиками и транзакциями. Network analysis позволяет находить скрытые группы связанных лиц, циклические сделки, концентрацию риска и цепочки движения денег, которые практически невозможно увидеть в обычных таблицах.
Loan & Asset Verification Platform. Автоматическая проверка кредитных портфелей и активов: существует ли заёмщик, не продан ли один кредит нескольким сторонам, связаны ли участники между собой и насколько реальна стоимость актива. В сочетании с графами система может выявлять целые сети сомнительных операций.

Главная идея: следующий шаг RegTech — перейти от проверки отдельных транзакций к анализу всей финансовой сети как графа. Не просто искать подозрительную операцию, а понимать, кто с кем связан, куда движутся деньги и где накапливается системный риск.

Спасибо РЭЦ и Руссофт за поддержку инициативы по обсуждению Бразильского облака с российскими ИТ компаниями! Здесь слайды презентации.
Теперь собираем инициативную группу.
Будем благодарны за письменную поддержку инициативы для дальнейшего развития взаимодействия.

Следующие шаги:
1) Определить, что именно компания хочет представить. Запрос на индивидуальную встречу может быть направлен либо для презентации потенциального решения, либо для обсуждения оставшихся технических/организационных вопросов. Лучше не заявлять «всю платформу вообще», а четко указать, какую часть Nuvem Brasileira компания способна закрыть: IaaS/OpenStack, Kubernetes/CaaS, storage, SDN, IAM, DBaaS, observability, security/KMS, DevOps/GitOps, analytics, AI/ML, middleware и т. д. Перечень рассматриваемых технологических направлений приведен, в частности, в разделе 2.3 Caderno.

2) Направить официальный запрос на индивидуальную встречу на адрес nuvembrasileira@abdi.com.br. В письме стоит указать компанию, участников, кратко описать компетенции, предлагаемое решение, его связь с требованиями Nuvem Brasileira и конкретную цель встречи. С учетом текущего графика желательно отправлять запрос как можно раньше, а не ждать конца периода индивидуальных слушаний.

3) Приложить короткий технический материал — не обычную коммерческую презентацию. Оптимально подготовить 3–5 страниц или 8–10 слайдов: архитектура решения; какие требования Nuvem Brasileira оно закрывает; какие компоненты собственные и open source; где находятся внешние зависимости; что может быть передано/локализовано в Бразилии; какие функции могут работать автономно без иностранной инфраструктуры. Это особенно важно, потому что Caderno прямо требует подтверждать характеристики объективными техническими доказательствами, а не маркетинговыми заявлениями.

4) Отдельно подготовить позицию по технологическому суверенитету. Бразильская сторона оценивает три блока: Soberania de Dados — 30%, Soberania Operacional — 40%, Soberania Tecnológica — 30%. Поэтому для российского решения критично заранее объяснить, кто контролирует control plane, где находятся ключи и данные, кто может администрировать систему, откуда приходят обновления, требуется ли внешний licensing server, иностранные registries/API/DNS/SaaS и сможет ли платформа работать при отключении международной связи.

5) Сделать таблицу внешних зависимостей. В документе отдельно предусмотрена Declaração de Dependências Externas: endpoints, API, DNS, authentication, licensing, update infrastructure, repositories, registries, telemetry, remote support, SaaS, external KMS и certificate services. Для иностранного разработчика это, вероятно, один из ключевых документов: лучше не скрывать зависимости, а показать, какие из них могут быть устранены, локализованы или переданы бразильской стороне.

6) Подготовить модель локализации решения в Бразилии. Здесь недостаточно предложить экспорт российского ПО. Предполагаемая модель требует эксплуатации платформы бразильской государственной компанией, возможности государства самостоятельно поддерживать и развивать систему, передачи знаний, совместной интеллектуальной собственности по разработкам в рамках партнерства, непрерывного технологического развития и механизмов reversibility/exit. Если потребуется R&D, Caderno предусматривает его выполнение специалистами, находящимися в Бразилии.

7) На самой встрече лучше строить презентацию вокруг 4 вопросов: «какую часть Nuvem Brasileira мы закрываем», «почему решение технологически суверенно», «как оно может быть локализовано и передано под управление бразильской стороне» и «какую модель партнерства мы предлагаем». После этого — конкретные вопросы к MGI/SERPRO/ABDI/BNDES о требованиях будущего Termo de Referência/Edital, допустимой структуре партнерства, локализации и процедуре технической валидации. Все встречи записываются, а их транскрипции включаются в административное производство, поэтому формулировки необходимо заранее согласовать.

Перевод справочного материала по результатам публичных слушаний по Бразильскому облаку.

Если завтра будете на МТК в Парке Патриот - заходите на Экспортную сессию «Международный диалог: тренды, вызовы и перспективы»
Дата: 9 сентября 12:15 - 14:15, Зал: С2

А зачем МТС вообще карта «Мир», если можно подключаться прямо к Pix?
Провокационный вопрос, но кейс МТС в Бразилии именно к нему и подводит.
МТС запустила оплату через Pix — главную платежную систему Бразилии.
Российский пользователь сканирует бразильский QR в приложении «Мой МТС», платит рублями, а продавец получает реалы.
Без местной карты.
Без счета в бразильском банке.
И, что особенно интересно, без необходимости для продавца принимать российскую карту.
Это уже совсем другая архитектура международных платежей.
Последние десятилетия логика была простой:
выпускаем карту → подключаем ее к глобальной сети → добиваемся приема карты в максимальном количестве стран.
Но если глобальная карточная сеть перестает работать, можно попробовать перевернуть модель.
Не тащить свою карту по всему миру.
А подключать деньги клиента напрямую к локальным платежным рельсам каждой страны.
В Бразилии это Pix.
Условно схема выглядит так:
рубли → МТС → платежный партнер → Pix → бразильский продавец.
Продавцу при этом совершенно все равно, откуда приехал покупатель.
Для него это обычный Pix-платеж.
И вот здесь начинается самое интересное.
Если такую модель масштабировать, вопрос «где принимают российские карты?» постепенно можно заменить другим:
«к каким национальным платежным системам уже подключен мой российский банк или финтех?»
Бразилия — Pix.
Индия — UPI.
Таиланд — PromptPay.
В других странах — свои QR и instant payment systems.
Конечно, собрать такую сеть непросто.
Для каждой страны нужны партнеры, расчеты, FX, compliance, интеграция с локальной инфраструктурой. И пока неизвестно даже, какой именно банк или PSP обеспечивает МТС выход в Pix на бразильской стороне.
Но принципиально технология меняет сам подход.
Раньше международный платеж строился вокруг карты.
Теперь его потенциально можно строить вокруг кошелька и набора API к национальным платежным системам.
И тогда самый ценный актив — уже не кусок пластика и даже не карточная сеть.
А сеть локальных интеграций.
По сути — роуминг для денег.
Вы прилетаете в новую страну, а ваш российский счет просто «понимает» местный QR.
Поэтому запуск Pix я бы не называл выходом МТС Банка на рынок Бразилии.
Это пока значительно скромнее по масштабу.
Но стратегически идея может оказаться гораздо интереснее:
не строить российскую карту, которую принимают во всем мире, а построить российский финансовый интерфейс, который умеет разговаривать с платежной системой каждой страны.
Если МТС действительно идет именно туда, Pix — не просто еще одна страна в списке.
Это тест совершенно другой модели международных платежей.

Бразильский AgroTech: следующий рынок — не урожайность, а эффективность
Сегодня в O Estado de S. Paulo вышла интересная колонка Celso Ming «O agro e o choque de custos» — «Агросектор и шок издержек».
Главная цифра впечатляет: урожай зерновых в Бразилии вырос с 186 млн тонн в сезоне 2015/16 до ожидаемых 360,8 млн тонн в 2025/26. То есть практически удвоился за десять лет. Последний прогноз Conab действительно подтверждает 360,8 млн тонн.
Ming связывает этот рост прежде всего с fatores Tec: технологиями подготовки и коррекции почв, генетикой, более эффективным применением удобрений и средств защиты растений, механизацией с бортовой электроникой и ростом инвестиций.
Но дальше начинается самое интересное.

“Mas o setor enfrenta problemas novos” — «Но сектор сталкивается с новыми проблемами».

Дорогие удобрения и дизель, стоимость финансирования, торговый протекционизм, климатические риски и рост проблемной задолженности производителей.
Автор ставит вопрос, который, на мой взгляд, хорошо описывает следующий этап развития бразильского AgroTech:

не наступил ли момент, когда «o custo marginal… cresce mais rapidamente do que a receita marginal» — дополнительные затраты на увеличение производства растут быстрее дополнительной выручки?

Если так, технологии нужны агросектору уже не только для того, чтобы произвести больше, но прежде всего для того, чтобы произвести дешевле, точнее и с меньшим риском.
И вот здесь я вижу сразу несколько интересных направлений для российских ИТ-компаний.
1. AI, аналитика и системы управления затратами
Прогноз урожайности, оптимизация расхода удобрений и СЗР, управление топливом, маршрутизация техники, предиктивное обслуживание, планирование полевых работ, экономика каждого поля.
Причем просто прийти в Бразилию с лозунгом «мы применяем AI в сельском хозяйстве» уже недостаточно.
По данным Radar Agtech Brasil 2025, в стране работает 2 075 agtech-стартапов, 83% из них уже используют AI, а у 35% искусственный интеллект находится непосредственно в ядре продукта.
То есть продавать придется не AI, а измеримый эффект:
снижение расхода удобрений на X%, топлива — на Y%, простоев техники — на Z%.
2. Спутниковые данные, Computer Vision и дистанционный мониторинг
Бразилия огромна, хозяйства могут занимать десятки и сотни тысяч гектаров.
Поэтому экономический смысл имеют технологии мониторинга состояния посевов, влажности, болезней и вредителей, оценки биомассы, прогнозирования урожая и контроля использования земель.
Особенно интересна комбинация:
satellite + drones + CV + AI + отраслевые данные.
Для российских компаний с компетенциями в геоаналитике, дистанционном зондировании и машинном зрении здесь есть вполне понятная прикладная ниша.
3. IoT и Connected Farm
Здесь существует любопытный разрыв.
Бразилия — высокоцифровая страна, но связь непосредственно на сельскохозяйственных территориях остается проблемой.
По данным ConectarAGRO, только 33,9% территории, доступной для сельскохозяйственного использования, покрыто 4G/5G. На полностью орошаемых территориях с круговыми установками мобильная связь присутствует примерно на 28% площади.
А значит, остается рынок для:
IoT, private LTE/5G, спутниковой связи, edge computing, телематики, автономных датчиков и решений, которые способны работать offline.
4. AgFinTech и управление рисками
Это отдельное большое направление.
Если маржа становится менее предсказуемой, банкам и страховым компаниям нужны более качественные данные о заемщике и будущем урожае.
Отсюда кредитный scoring производителей, спутниковая оценка состояния посевов, прогноз cash flow, мониторинг залогов, страховые модели и автоматизация принятия решений.
И денег внутри этой системы много.
Новый Plano Safra 2026/27 предусматривает R$525,1 млрд финансирования коммерческого сельского хозяйства, из которых R$140,2 млрд — инвестиционные кредиты. Государство отдельно называет среди приоритетов инновации, инфраструктуру, орошение, технику и управление рисками.
То есть потенциальный заказчик AgroTech — это далеко не только фермер.
Это банк, страховая компания, кооператив, агрохолдинг, производитель техники или крупный поставщик ресурсов.
5. Traceability и цифровизация цепочки поставок
Еще одно направление, которое будет быстро расти.
Бразилия развивает PNIB — Plano Nacional de Identificação Individual de Bovinos e Búfalos. Вместо учета животных преимущественно партиями предполагается индивидуальная идентификация и интегрированная информационная система, связанная с региональными базами данных.
Для ИТ это означает совершенно конкретный рынок:
идентификация + IoT + базы данных + GIS + ERP + интеграция + аналитика + compliance.
Причем прослеживаемость нужна не только государству. Она становится условием доступа к международным рынкам и инструментом доказательства происхождения продукции.
Что из этого следует для российских компаний?
Бразилия — огромный AgroTech-рынок, но совсем не пустой рынок.
Там уже тысячи стартапов, мощная Embrapa, собственные разработчики, университеты, глобальные производители сельхозтехники, банки и развитая система кооперативов.
Поэтому я бы не выходил туда с предложением:
«У нас есть инновационная платформа для цифровизации сельского хозяйства».
Гораздо сильнее звучит:
«Вот конкретная операция, которая сегодня стоит вам R$10 млн. Наша технология позволяет сократить эти расходы на 15%».
А модель выхода я вижу через:
российская технология → бразильский отраслевой/технологический партнер → локализация → пилот → подтвержденная экономика → масштабирование.
Причем white label, API/SDK, глубокая кастомизация и передача know-how здесь могут оказаться более сильным конкурентным преимуществом, чем попытка строить собственную сеть продаж.
Celso Ming заканчивает колонку мыслью о традиционной устойчивости бразильского agro: отрасль привыкла жить в условиях циклов, волатильности и кризисов.
Я бы добавил: именно периоды давления на маржу обычно создают лучший рынок для технологий.
Следующая волна бразильского AgroTech будет не только про produzir mais — производить больше.
Она будет про produzir melhor, com menos custo e menos risco — производить лучше, дешевле и с меньшим риском.

Источники:
• O Estado de S. Paulo, Celso Ming, “O agro e o choque de custos”, 27.08.2026.
• Conab — прогноз урожая 2025/26: 360,8 млн тонн
• Radar Agtech Brasil 2025 — карта бразильской AgroTech-экосистемы
• ConectarAGRO — Indicador de Conectividade Rural
• MAPA — Plano Safra 2026/2027
• MAPA — PNIB и индивидуальная идентификация скота

Всем отпускной привет из заповедника Чиралы (Турция). Здесь на деревенском пляже, где нет all-inclusive и толп туристов, рано-рано утром из яиц вылупляются черепашата «карета-карета» и бегут на свет восходящего солнца.

Бразилия заставляет TikTok менять продукт: что стоит за штрафом на R$154 млн
25 августа бразильский регулятор по защите данных ANPD оштрафовал ByteDance, владельца TikTok, на R$153,7 млн — около $30 млн.
Bloomberg вынес в заголовок штраф за использование данных. Но сама история гораздо интереснее: Бразилия фактически потребовала от глобальной платформы изменить архитектуру продукта из-за недостаточной защиты детей и подростков.
Расследование ANPD показало, что проблема касается в том числе пользователей TikTok без регистрации.
Платформа могла собирать сведения о просмотренных видео, хэштегах, устройстве, стране, часовом поясе и поведении пользователя, а затем использовать их для персонализации контента.
Иными словами:
нет аккаунта ≠ нет персональных данных.
Если по совокупности сигналов можно сформировать поведенческий профиль, регулятор рассматривает это как обработку данных.
Особенно серьезной эта проблема становится в отношении детей. TikTok не всегда мог надежно определить возраст незарегистрированного пользователя, но при этом продолжал собирать данные и персонализировать ленту.
ANPD фактически сформулировала важный принцип:
если платформа не знает возраст пользователя, она не может автоматически считать его взрослым.
Масштаб проблемы впечатляет. ByteDance сообщала, что только за один год TikTok удалил в Бразилии около 7,75 млн аккаунтов детей. По оценке регулятора, это сопоставимо примерно с 20% детского населения страны.
Но самое важное — не размер штрафа.
ANPD требует изменить сам продукт.
Для использования TikTok без регистрации должны быть ограничены:
— реклама;
— персонализация;
— объем собираемых данных;
— direct messages;
— live-функции;
— социальные взаимодействия.
Для пользователей младше 16 лет должны автоматически применяться наиболее строгие настройки приватности.
Кроме того, TikTok должен удалить часть ранее собранных данных и доказать регулятору, что соответствующие данные удалены также у третьих сторон, которым они передавались.
Получается принципиально новая модель регулирования.
Раньше privacy compliance часто сводился к документам: privacy policy, пользовательскому соглашению, согласию на обработку данных.
Теперь регулятор задает вопрос иначе:
как требования закона реализованы непосредственно в коде и пользовательском сценарии?
И здесь история TikTok выходит далеко за пределы социальных сетей.
Под аналогичные требования потенциально попадают:
EdTech, gaming, e-commerce, маркетплейсы, рекламные платформы, стриминговые сервисы и любые B2C-продукты, способные работать с несовершеннолетними.
Есть и еще один важный контекст.
Сам штраф основан прежде всего на бразильском законе о персональных данных LGPD. Но с марта 2026 года в стране действует новый ECA Digital — Estatuto Digital da Criança e do Adolescente, существенно усиливающий требования к защите детей в интернете, включая механизмы определения возраста.
То есть складывается довольно четкая конструкция:
LGPD — ответственность за то, как компании работали с данными раньше.
ECA Digital — требования к тому, как цифровые продукты должны быть устроены теперь.
Для иностранных IT-компаний это важный сигнал.
Бразилия постепенно переходит от требования «соблюдайте наши законы» к требованию:
«адаптируйте под наши правила сам продукт».
И это еще одно проявление более широкого тренда на цифровой суверенитет Бразилии.
Речь уже не только о локализации данных или государственных дата-центрах. Государство начинает определять правила работы алгоритмов, персонализации, цифровой рекламы, age verification и пользовательских данных.
Штраф TikTok поэтому интересен не размером.
Он показывает, каким становится бразильский цифровой рынок: крупным, привлекательным — и все более регулируемым.

Не весь бразильский государственный сектор покупает cloud исключительно через SERPRO и DATAPREV.
Есть конкурентные закупки, где работают частные интеграторы.
Например, Telefônica Cloud e Tecnologia do Brasil получила контракт TCDF как интегратор IaaS/PaaS/SaaS; Claro работала с CGU по intermediação para nuvens públicas; в 2026 году TIVIT One Cloud выиграла cloud/software закупку CEAGESP.
Для неизвестного в Бразилии иностранного вендора такой партнёр зачастую намного важнее прямого sales office.
Он уже знает:
тендеры, требования документации, архитекторов заказчика, SLA, сертификацию, поддержку и процедуру закупки.
Маршрут №4. Marketplace
Это потенциально самый масштабируемый канал, но здесь есть важный нюанс.
Наличие продукта в marketplace cloud provider не означает автоматической продажи государству.
Portaria 5.950 требует, чтобы marketplace-services были предусмотрены в каталоге контракта, прошли техническое обоснование, оценку безопасности и, при необходимости, сравнение альтернатив.
Государство специально предусмотрело эти ограничения, чтобы marketplace не превратился в способ обходить государственные закупочные процедуры.
То есть сначала необходимо встроить продукт в закупочную архитектуру, а потом уже рассчитывать на масштабирование.
Где здесь окно возможностей?
Бразилия находится в необычной точке.
Архитектура Government Cloud уже создана, деньги в неё уже идут, SERPRO и DATAPREV быстро наращивают инфраструктуру.
Но система ещё далеко не закончена.
В 2026 году даже Tribunal de Contas da União указывал на необходимость совершенствовать каталоги Nuvem de Governo и более чётко определять, какие workloads и при каком уровне требований суверенности должны размещаться в конкретных облачных средах.
Именно такие периоды обычно наиболее интересны новым технологическим поставщикам.
Когда архитектура полностью стандартизирована, войти значительно сложнее.
Поэтому главный вывод для российского ИТ-вендора
Не стоит приезжать в Бразилию с предложением:
«У нас есть российское облако. Купите его».
Сильнее звучит другое:
«У нас есть технологический компонент, который может работать внутри вашей бразильской инфраструктуры, повышает её безопасность, обеспечивает переносимость между облаками и уменьшает зависимость от одного поставщика».
А дальше:
локализация → PoC → бразильский партнёр → интеграция → сертификация → SERPRO/DATAPREV/интегратор → государственный заказчик.
В этом и может состоять реальная экспортная возможность.
Потому что Бразилия сейчас покупает не просто cloud.
Она строит собственную технологическую архитектуру государства.

Что можно продать бразильскому Government Cloud: 10 технологических ниш для ИТ-компаний
Мы уже разобрали два факта.
Первый: Бразилия входит в большой инвестиционный цикл дата-центров.
Второй: федеральное правительство одновременно строит собственную Nuvem de Governo и переводит государственную ИТ-инфраструктуру на принцип cloud first.
Теперь главный практический вопрос:
где здесь место для технологического поставщика?
Спойлер: возможностей гораздо больше, чем строительство ЦОДов и продажа серверов.
Сначала — как устроен вход на рынок
В центре государственной cloud-архитектуры находятся две федеральные ИТ-компании:
SERPRO — Serviço Federal de Processamento de Dados;
DATAPREV — Empresa de Tecnologia e Informações da Previdência.
В ноябре 2024 года Министерство управления и инноваций заключило с ними специальные соглашения ACT 142/2024 и ACT 141/2024, на основе которых сформированы каталоги Nuvem de Governo.
Это важно понимать иностранному поставщику.
Ваш потенциальный заказчик — министерство или федеральное агентство.
Но путь технологии к этому заказчику может проходить через SERPRO, DATAPREV, cloud broker или локального системного интегратора.
Причём эта схема уже работает.
Например, в 2026 году FNDE заключил с SERPRO контракт на multicloud, IaaS, PaaS, SaaS, Marketplace, управление, оркестрацию, консалтинг и обучение стоимостью около R$65,2 млн. Аналогичный контракт Президента Республики предусматривает SERPRO как Cloud Broker с IaaS, PaaS, Marketplace и профессиональными облачными сервисами.
То есть SERPRO становится своего рода технологическим шлюзом между государством и рынком.
И вот что через этот шлюз можно потенциально продавать.
1. Kubernetes и контейнерные платформы
Одна из самых очевидных ниш.
Portaria 5.950 прямо рекомендует использовать контейнерные технологии как способ облегчить перенос приложений между инфраструктурами.
Причина проста: государство хочет cloud, но не хочет оказаться навечно привязанным к одному hyperscaler.
Поэтому интерес представляют:
Kubernetes-платформы, container management, orchestration, service mesh, управление hybrid/multicloud и платформы контейнеризации корпоративных приложений.
Регулятор прямо связывает контейнеризацию с борьбой против vendor lock-in.
2. Независимые СУБД и миграция баз данных
Ещё более интересный пункт.
Portaria рекомендует:
избегать proprietary database, принадлежащих конкретному cloud provider.
Для поставщика независимой СУБД это практически готовый market message.
Не:
«Мы ещё одна база данных».
А:
«Мы позволяем перенести государственную информационную систему между cloud environments без зависимости от конкретного hyperscaler».
Отсюда рынок для СУБД, миграционных инструментов, replication, data virtualization и database management.
3. Backup и Disaster Recovery
Государство требует заранее думать не только о входе в облако, но и о выходе из него.
В документах фигурируют:
continuity, backup, redundancy, hybrid architectures, multicloud и exit strategy.
Значит, отдельным рынком становятся:
backup, immutable backup, air-gap, disaster recovery, replication между площадками и восстановление после ransomware.
Особенно учитывая требование иметь инфраструктуру в нескольких дата-центрах внутри Бразилии.
4. IAM и PAM
Государственные облака неизбежно увеличивают количество:
пользователей, администраторов, сервисных аккаунтов, API и привилегированных доступов.
IN GSI/PR №5/2021 устанавливает обязательные минимальные требования безопасности для федерального cloud, а GSI отдельно подчёркивает необходимость контроля доступа и соблюдения требований безопасности при миграции государственных систем.
Поэтому одна из наиболее понятных ниш:
IAM, PAM, MFA, управление privileged accounts, identity governance и Zero Trust.
Для российских cybersecurity-вендоров это потенциально одно из наиболее естественных направлений.
5. SIEM, SOC и мониторинг инцидентов
Cloud first означает, что perimeter security уже недостаточно.
Необходимо видеть события одновременно:
в государственном ЦОДе, private cloud, public cloud, контейнерах, приложениях и API.
Поэтому растёт потребность в:
SIEM, SOAR, SOC platforms, UEBA, threat intelligence, cloud security monitoring и incident response.
Причём это не факультативный уровень — безопасность является одним из основных критериев, по которым государственные органы должны выбирать cloud-решения.
6. Шифрование, KMS, HSM и Secrets Management
Если данные должны оставаться под бразильской юрисдикцией, возникает следующий вопрос:
а кто управляет ключами?
Поэтому особенно интересен слой cryptographic infrastructure:
KMS, HSM, управление сертификатами, secrets management, encryption at rest/in transit, tokenization.
GSI прямо рекомендует шифрование данных при хранении и передаче как базовый механизм снижения cloud risks.
Для sovereign cloud это один из ключевых технологических слоёв.
7. API Management и Integration Middleware
Government Cloud существует не в вакууме.
Необходимо соединять:
министерства, реестры, государственные компании, GOV.BR, старые legacy systems и новые cloud applications.
DATAPREV, например, одновременно развивает инфраструктуру данных, API gateway, virtualização de dados и облачные платформы.
Поэтому большой потенциальный рынок:
API Management, ESB, integration platforms, event streaming, message brokers, data integration и API security.
Это особенно интересное направление для производителей инфраструктурного ПО.
8. Observability и управление multicloud
Когда один орган использует несколько облаков, появляется новая проблема:
кто всем этим управляет?
Portaria 5.950 прямо включает в предмет облачных контрактов:
monitoring, management, interoperability, portability, continuity и управление затратами.
Отсюда ниша для:
observability, APM, infrastructure monitoring, cloud management platforms, orchestration, FinOps и capacity management.
И это уже не просто ИТ-инструменты.
Это инфраструктура управления государственным multicloud.
9. DevSecOps и безопасность software supply chain
Государство будет переносить в cloud тысячи существующих приложений.
При этом просто перенести VM недостаточно.
Приложения постепенно придётся модернизировать.
Здесь возникают:
CI/CD, DevSecOps, vulnerability management, container security, SAST/DAST, контроль open-source dependencies, artifact repositories, SBOM и защита software supply chain.
И чем больше федеральных сервисов переходит на cloud-native архитектуру, тем больше становится этот рынок.
10. AI infrastructure и MLOps
И наконец — ИИ.
Именно генеративный AI становится одним из главных драйверов строительства новых ЦОДов.
Но государству нужны не только GPU.
Нужны:
LLM infrastructure, MLOps, управление моделями, vector databases, data governance, AI security, контроль доступа к данным и платформы для развертывания моделей в private/government cloud.
Это уже происходит.
В техническом обосновании cloud-контракта Президента Республики в 2026 году отдельно анализируются LLM и high-performance GPU infrastructure.
DATAPREV также включает AI services и масштабируемые вычислительные ресурсы в свою multicloud-стратегию.
А через кого входить?
Здесь я бы выделил четыре маршрута.
Маршрут №1. SERPRO
На сегодня это, пожалуй, наиболее интересный канал.
SERPRO Multicloud объединяет собственную Nuvem de Governo и публичные облака AWS, Microsoft Azure, Google Cloud, Oracle, IBM и Huawei.
В 2025 году валовая выручка multicloud-направления SERPRO превысила R$370 млн, а непосредственно Nuvem de Governo получила уже 79 новых контрактов с возможностью использования платформы.
Поэтому одна из возможных стратегий:
не продавать министерству напрямую, а пытаться встроить продукт в технологический стек SERPRO.
Маршрут №2. DATAPREV
DATAPREV особенно интересен там, где есть:
социальные данные, большие государственные реестры, аналитика, AI и sensitive workloads.
В июне 2026 года компания сообщала о собственных sovereign cloud environments в трёх Tier III дата-центрах.
В её multicloud используются технологии Huawei, Oracle и AWS, которые могут работать как public cloud или размещаться внутри дата-центров DATAPREV.
То есть модель уже очень близка к:
global technology + Brazilian infrastructure + government control.
Маршрут №3. Локальный интегратор / Cloud Broker

Государственное облако по-бразильски: cloud first, данные — в Бразилии, зависимости от вендора — минимум
В прошлом посте мы говорили о буме дата-центров в Бразилии. Но строительство ЦОДов — только физическая часть гораздо более интересного процесса.
Федеральное правительство Бразилии фактически формирует собственную модель суверенной облачной инфраструктуры.
И если посмотреть сразу на три документа — IN SGD/ME №94/2022, IN GSI/PR №5/2021 и Portaria SGD/MGI №5.950/2023 — становится понятна логика государства.
Она укладывается примерно в формулу:
Cloud first → Brazil first → Security by design → No vendor lock-in.
1. Государству говорят: не строй новый ЦОД, сначала иди в облако
Первый принцип заложен в IN SGD/ME №94/2022.
Если федеральному ведомству необходимо создать, расширить или модернизировать собственную инфраструктуру дата-центра, оно должно в первую очередь рассматривать услуги cloud computing.
Строительство или расширение собственной инфраструктуры допускается, если в предварительном техническом исследовании (Estudo Técnico Preliminar) доказано, что облачная модель неприменима.
То есть для федерального государства Бразилии облако постепенно превращается из альтернативы собственному ЦОДу в вариант по умолчанию.
Для рынка это принципиально.
Государственные расходы смещаются от простой закупки серверов в сторону:
IaaS, PaaS, SaaS, миграции, управления облаками, интеграции, информационной безопасности и cloud consulting.
Именно эти категории прямо входят в государственную модель закупок.
2. Но государственное облако должно иметь бразильский фундамент
Здесь вступают в действие IN GSI/PR №5/2021 и Portaria №5.950/2023.
Основной принцип — данные, метаданные и информация федеральных органов, передаваемые cloud-провайдеру, должны размещаться на территории Бразилии.
Для информации без ограничений возможны определённые варианты обработки за рубежом, однако актуальная резервная копия должна сохраняться в Бразилии. Для информации с ограниченным доступом требования ещё жестче.
А Portaria №5.950 делает следующий шаг:
каждый cloud provider, используемый в соответствующих федеральных закупках, должен располагать минимум двумя дата-центрами на территории Бразилии.
Это уже не декларация о цифровом суверенитете.
Это конкретный технический барьер входа на государственный рынок.
3. Государство сознательно борется с vendor lock-in
Но, пожалуй, наиболее интересна другая часть правил.
Portaria №5.950 прямо рекомендует государственным заказчикам:
— избегать технологий, затрудняющих перенос приложений и данных между облаками;
— по возможности избегать баз данных, являющихся proprietary-технологией одного конкретного cloud provider;
— рассматривать использование нескольких облачных провайдеров;
— предусматривать резервную инфраструктуру;
— заранее иметь exit strategy на случай смены поставщика.
Более того, государственный контракт должен обеспечивать портируемость данных и приложений и возможность их передачи в другую среду без дополнительной платы за саму такую возможность.
Фактически бразильское государство заранее говорит рынку:

использовать облако — да; оказаться технологически запертым внутри одного облака — нет.

Отсюда возникает спрос на multicloud, orchestration, Kubernetes, interoperable platforms, backup, migration tools, API management, middleware и независимые СУБД.
4. Появляется отдельная роль — Cloud Broker
В правилах официально закреплено понятие Integrador de Serviços em Nuvem — Cloud Broker.
Это компания, которая находится между государственным заказчиком и несколькими облачными провайдерами и помогает:
проектировать архитектуру, мигрировать приложения, конфигурировать инфраструктуру, управлять ресурсами и развивать multi-cloud среду.
То есть государственный рынок Бразилии потенциально открывается не только гиперскейлерам.
Большую роль получают локальные системные интеграторы, способные собрать комплексное решение из нескольких технологических компонентов.
Для иностранного ИТ-вендора именно такой интегратор может стать наиболее реалистичным каналом входа.
5. Кибербез становится обязательной частью облачной архитектуры
IN GSI/PR №5/2021 задаёт минимальные требования информационной безопасности для федерального cloud.
А Portaria №5.950 непосредственно ссылается на них при закупках IaaS, PaaS и SaaS.
От провайдеров могут требоваться соответствующие сертификаты безопасности, механизмы управления доступом и идентификацией, журналирование, криптографическая защита, процедуры реагирования на инциденты и подтверждение эффективности систем контроля.
Поэтому рынок государственных дата-центров автоматически создаёт рынок вокруг них:
IAM/PAM
SIEM/SOC
шифрование и управление ключами
защита виртуализации
backup и disaster recovery
мониторинг
управление уязвимостями
защита контейнеров
DevSecOps
сетевой security
управление multi-cloud.
И это уже значительно интереснее, чем просто подсчёт количества строящихся ЦОДов.
Важное обновление
Первоначальная редакция IN GSI/PR №5/2021 запрещала обработку информации, официально классифицированной по степени секретности, в cloud-среде.
Но в октябре 2025 года появилась IN GSI/PR №8/2025, создавшая специальный режим для обработки classified information в облаке.
Требования там существенно выше: провайдер должен быть зарегистрирован в Бразилии, иметь необходимые допуски и сертификаты, а физическая инфраструктура для таких данных должна находиться в бразильских дата-центрах и соответствовать специальным требованиям безопасности.
То есть движение продолжается уже в сторону полноценного sovereign government cloud.
Что это означает для российских ИТ-компаний?
На бразильский государственный рынок практически невозможно смотреть просто как на экспорт лицензий.
Перспективнее другая модель:
технология → локальный интегратор → бразильская инфраструктура → сертификация → локальная поддержка → государственный контракт.
Особенно интересны решения, которые помогают государству одновременно выполнить три задачи:
обеспечить безопасность, сохранить данные под бразильской юрисдикцией и уменьшить технологическую зависимость от одного поставщика.
Именно поэтому бразильская политика государственных облаков может открыть окно возможностей для независимых производителей инфраструктурного ПО, средств кибербезопасности, middleware, баз данных и технологий управления multi-cloud.
Бразилия не отказывается от глобальных облаков.
Она пытается сделать так, чтобы облако работало на государство, а государство не оказалось зависимым от облака.

Бразилия готовится к буму дата-центров. И государство хочет хранить свои данные дома
Искусственный интеллект меняет не только рынок ПО. Он начинает менять карту энергетики и инфраструктуры Бразилии.
В колонке Celso Ming в O Estado de S. Paulo от 20 августа 2026 года обращает внимание на новый инвестиционный цикл: генеративный ИИ резко увеличивает потребность в вычислительной мощности, серверах, системах хранения, охлаждении и — прежде всего — электроэнергии.
По приведённой им оценке Gartner, уже в 2026 году дата-центры по всему миру могут потребить около 565 ТВт·ч электроэнергии, на 26% больше, чем годом ранее. А к 2030 году мировая потребность дата-центров в мощности может приблизиться к 290 ГВт.
Для Бразилии это одновременно огромная возможность и инфраструктурный вызов.
Бразилия уже стала главным рынком ЦОДов Латинской Америки
По данным Министерства горнодобывающей промышленности и энергетики, в стране в середине 2026 года работало уже 205 дата-центров. При этом запросы новых проектов на подключение к энергосистеме достигли около 38 ГВт. Только проекты, находящиеся в строительстве, оцениваются более чем в R$114,5 млрд.
Brasscom ожидает дальнейшего резкого роста отрасли. В отраслевом прогнозе 2026 года организация оценивает потенциальные накопленные инвестиции в бразильскую инфраструктуру дата-центров почти в R$400 млрд к 2030 году.
Главное конкурентное преимущество Бразилии очевидно: электроэнергетика страны уже сейчас примерно на 85% опирается на возобновляемые источники по установленной централизованной мощности.
Но именно электричество становится главным ограничителем роста.
Генерация часто находится далеко от мест, где инвесторы хотят разместить новые ЦОДы. Поэтому государству приходится одновременно планировать линии электропередачи, новые подключения и развитие крупных энергоёмких кластеров. В 2026 году EPE, например, уже предложила расширение сетевой инфраструктуры до 4 ГВт специально для подключения крупных нагрузок, включая дата-центры, в Ceará и Piauí.
То есть дата-центр в Бразилии всё больше становится не просто ИТ-проектом, а проектом на пересечении энергетики, строительства, телекоммуникаций и государственной промышленной политики.
Но есть ещё один рынок — государственные данные
Здесь начинается особенно интересная история.
Бразилия постепенно строит собственную архитектуру Nuvem de Governo — Government Cloud.
Это не просто красивый термин. Правительство официально определяет её как частную или community cloud-инфраструктуру, управляемую исключительно государственными органами или государственными компаниями. Для её развития заключены соглашения с двумя крупнейшими государственными ИТ-компаниями — SERPRO и DATAPREV.
И требования к государственной облачной инфраструктуре довольно конкретные.
Согласно Portaria SGD/MGI № 5.950/2023, применяемой федеральными органами исполнительной власти:
— данные, обрабатываемые в облаке, должны храниться в дата-центрах на территории Бразилии;
— обработка за границей допускается в определённых случаях, но актуальная резервная копия должна находиться в бразильском ЦОДе;
— каждый облачный провайдер, участвующий в федеральных контрактах этого типа, должен располагать как минимум двумя дата-центрами в Бразилии.
Для информации с ограниченным доступом требования ещё строже.
Нагрузки, связанные, например, с налоговой, банковской, коммерческой, промышленной, полицейской или процессуальной тайной, по общему правилу должны размещаться именно в Nuvem de Governo. А сведения, официально классифицированные как reservado, secreto или ultrassecreto, вообще не могут обрабатываться в публичном облаке.
Получается любопытная модель: Бразилия не пытается отказаться от cloud-технологий в пользу старых ведомственных серверных. Наоборот.
Instrução Normativa SGD/ME №94/2022 устанавливает cloud как основную стратегию при создании, расширении или модернизации ИТ-инфраструктуры федеральных органов. Традиционный собственный ЦОД становится скорее исключением, которое необходимо обосновывать.
То есть формула бразильского цифрового суверенитета выглядит примерно так:
cloud first — но критические данные должны оставаться под национальной юрисдикцией и контролем.
А что говорит LGPD?
Здесь есть важный нюанс.
Иногда требования Бразилии упрощённо описывают как «все данные бразильцев должны храниться в Бразилии». Это неверно.
LGPD — Lei Geral de Proteção de Dados — не устанавливает универсальный запрет на трансграничную передачу данных. Статья 33 прямо предусматривает целый ряд механизмов международной передачи: достаточный уровень защиты, договорные гарантии, специальные стандартные положения, международное сотрудничество и другие основания.
Требования локализации государственных облачных данных возникают прежде всего из специальных норм, регулирующих федеральную государственную ИТ-инфраструктуру и информационную безопасность.
Базовая рамка при этом формируется Законом №14.129/2021 о цифровом правительстве и Национальной стратегией цифрового правительства 2024–2027, утверждённой Decreto №12.069/2024. Стратегия прямо связывает цифровые государственные платформы с безопасным обменом данными, защитой информации и развитием публичной цифровой инфраструктуры.
REDATA: государство хочет ещё и удешевить строительство
Второй элемент политики — налоговый.
В 2025 году правительство запустило REDATA — Regime Especial de Tributação para Serviços de Datacenter, предполагающий налоговые стимулы для инвестиций в оборудование и инфраструктуру ЦОДов.
Первоначальная Medida Provisória №1.318/2025 потеряла силу 25 февраля 2026 года, так как Конгресс не успел её окончательно рассмотреть.
Однако Палата депутатов успела принять новый PL 278/2026. По состоянию на 20 августа 2026 года он продолжает находиться на рассмотрении Сената; последняя зарегистрированная поправка поступила 17 июля.
Параллельно в Сенате обсуждается ещё один законопроект — PL 3018/2024, уже непосредственно посвящённый регулированию дата-центров для искусственного интеллекта. В августе 2026 года он находится на стадии обсуждений в Comissão de Ciência, Tecnologia, Inovação e Informática.
То есть нормативная система отрасли ещё формируется.
Почему это интересно российским ИТ-компаниям
Рынок дата-центров — это далеко не только бетон, стойки и серверы.
Вокруг него возникает спрос на:
виртуализацию и cloud management, резервное копирование и disaster recovery, информационную безопасность, IAM/PAM, шифрование и управление ключами, мониторинг инфраструктуры, управление сетями, системы хранения, базы данных, платформы контейнеризации, observability, DCIM, средства обеспечения отказоустойчивости и переноса workloads между облаками.
И именно государственный сегмент задаёт ещё одно важное направление: технологическая независимость, локальное размещение данных, переносимость приложений и снижение vendor lock-in. Бразильские правила прямо требуют от государственных cloud-контрактов возможности портирования данных и программ между средами.
Для иностранных технологических компаний это означает, что вопрос выхода в Бразилию всё чаще будет звучать не просто как:
«Есть ли здесь клиенты?»
А как:
«Можно ли встроить технологию в бразильскую суверенную инфраструктуру — через локального интегратора, технологического партнёра, OEM/white label, передачу know-how или локализацию?»
И это уже значительно более интересный рынок.
Бразилия фактически начинает строить второй слой своей цифровой экономики: после PIX, GOV.BR и массовой цифровизации сервисов приходит очередь национальной вычислительной инфраструктуры.
И борьба за этот рынок только начинается.