Modelo OAIS: a norma ISO 14721 que define o que é — e o que não é — um repositório digital confiável

Você tem um arquivo digital — terabytes de documentos, imagens, processos, correspondências. Acredita que está seguro porque está em backup. Seu CIO garante que a infraestrutura é redundante e recuperável. Sua auditoria interna aprovau. Mas aí vem a pergunta que ninguém quer ouvir: se os sistemas que suportam esse arquivo desaparecerem em 5 anos, 10 anos, você conseguirá ainda acessar, validar e confiar nesses dados?

Esse é o cerne da diferença entre backup e preservação digital. E é exatamente nessa diferença que a ISO 14721 — o padrão OAIS (Open Archival Information System) — entra para transformar uma inquietação vaga em critério objetivo, auditável e que reduz drasticamente seu risco de perda de memória institucional.

OAIS é um modelo de referência — um conjunto de conceitos, funções e responsabilidades que definem o que um repositório digital realmente precisa fazer para ser considerado confiável e apto para preservação de longo prazo.

Criado em 1999 e adotado como norma ISO 14721 em 2003, o OAIS não prescreve tecnologia específica. Não diz 'use PostgreSQL' ou 'use Azure'. O que o OAIS faz é descrever:

• Quem tem responsabilidade sobre os dados (e por quanto tempo)
• Como os dados são recebidos, catalogados e validados
• De que forma o repositório garante que não vai perder informação — nem por obsolescência tecnológica, nem por negligência humana
• Qual é a evidência de que tudo isso funcionou

Em outras palavras: OAIS transforma preservação digital de um assunto vago em um padrão auditável.

O modelo OAIS descreve 6 funções principais que um repositório confiável precisa executar continuamente:

1. Ingesta (Ingest) Os dados entram no repositório com metadados completos, validação de formato, checksum (assinatura digital que garante integridade). Aqui já se decide: isso que está entrando vai ser preservado de verdade? Qual é a cadeia de custódia?

2. Armazenamento (Archival Storage) Os dados são armazenados de forma redundante, com proteção contra corrupção, em múltiplas localizações geográficas quando possível. Mas não é só guardar — é guardar de forma que permita migração futura.

3. Gestão de dados (Data Management) Metadados são mantidos atualizados: que formato é isso? Qual versão? Quem criou? Quando vence o direito de acesso? Esses registros são tão importantes quanto os dados em si.

4. Administração (Administration) Referencia cruzada com outras coleções, gerenciamento de usuários, políticas de acesso, conformidade regulatória — tudo documentado.

5. Acesso (Access) Os dados precisam ser recuperáveis e interpretáveis quando solicitados. Um PDF de 1998 em formato proprietário precisa ser convertido ou emulado para permanecer legível hoje.

6. Preservação (Preservation) Essa é a função que diferencia tudo. Inclui monitoramento de obsolescência tecnológica, planejamento de migração de formatos, validação periódica de integridade, documentação de decisões de preservação.

Você está avaliando uma solução de preservação digital, ou precisa auditar a que você já contratou. Alguns cenários reais:

• Um fornecedor garante 'backup automático com redundância'. Pergunta OAIS: qual é a política de migração quando o formato ficar obsoleto? Silêncio.
• Um órgão público anuncia 'repositório na nuvem com 99,9% de disponibilidade'. Pergunta OAIS: como vocês garantem que as chaves criptográficas continuarão sendo acessíveis em 20 anos? Desvio de resposta.
• Uma empresa B2B oferece 'arquivamento com certificação'. Pergunta OAIS: qual é a cadeia de custódia documentada? Quem é responsável legalmente pela integridade? Resposta vaga.

O modelo OAIS permite que você faça as perguntas certas — e reconheça respostas incompletas. Isso reduz drasticamente o risco de contratar algo que parece preservação mas é apenas storage com backup.

Entendemos OAIS como modelo. Mas como você sabe se um repositório realmente o implementa?

Aí entra a ISO 16363 — um padrão de auditoria que verifica se uma instituição ou fornecedor está, de verdade, operando dentro dos princípios OAIS. É como a diferença entre 'declarar que você faz ISO 9001' e 'ter auditoria externa anual que valida isso'.

Um repositório certificado ISO 16363 passou por auditores independentes que verificaram:

• Documentação de políticas de preservação
• Planos de contingência e recuperação
• Testes reais de restauração de dados antigos
• Rastreamento de integridade via checksum e assinatura digital
• Capacidade legal de responsabilização

Para um diretor de TI em órgão público ou empresa grande, essa certificação é o critério objetivo que transforma preservação digital de risco latente em obrigação gerenciável.

Se você está contratando — ou auditando — uma solução de preservação digital, use essas questões para testar a maturidade do fornecedor:

1. Qual é sua política de migração de formato? Se o fornecedor não tem documentação clara sobre como e quando migram dados de formatos obsoletos, eles não estão operando OAIS.

2. Como vocês garantem integridade? Procure por termos como 'checksum', 'assinatura digital', 'validação periódica'. Se ouve 'temos backup redundante', é insuficiente.

3. Quem é responsável legalmente se os dados forem perdidos ou corrompidos? Em OAIS, essa responsabilidade está clara e documentada. Contratos vagas são bandeira vermelha.

4. Vocês têm certificação ISO 16363 ou passaram por auditoria independente? Essa é a pergunta final. Se não têm, não têm. Simples.

Você talvez pense: 'Preservação digital é coisa de arquivo histórico. Meu negócio é operacional'.

Mas considere:

• Risco regulatório: LGPD, legislação de segurança cibernética, conformidade ISO — tudo exige evidência de que você consegue recuperar, auditar e validar dados históricos. Backup não fornece isso.
• Litígio: se você perder documentação crítica e alguém processa, a pergunta será: 'vocês tinham um plano de preservação?'. A resposta 'tínhamos backup' não o salva.
• Memória institucional: órgãos públicos, principalmente, têm obrigação legal de preservar acervo. Empresas grandes precisam para conformidade fiscal e de compliance.
• Obsolescência silenciosa: você pode perder acesso aos dados sem perceber. Um servidor morre, você restaura do backup — mas o formato é tão antigo que nenhuma aplicação atual consegue ler. Passaram 7 anos e ninguém reparou. Agora sim, você está em risco.

OAIS reduz esses riscos porque força pensamento preventivo, não reativo.

Nos últimos anos, o cenário evoluiu. Preservação digital deixou de ser só armazenamento redundante e passou a integrar:

• IA para extração e validação: algoritmos analisam documentos antigos, detectam formato, validam integridade, sugerem estratégias de migração.
• Anonimização inteligente: antes de preservar, você pode remover dados sensíveis conforme LGPD — mantendo a evidência histórica.
• Infraestrutura soberana: dados preservados em solo nacional, sob legislação local, com garantia de custódia indefinida.
• Integração com governança documental: não é preservação isolada — é um ecossistema onde produção, gestão, extração e preservação conversam.

Tudo isso, claro, em conformidade com OAIS e auditável por ISO 16363.

Se você chegou até aqui, já sabe que preservação digital não é luxo — é controle de risco.

O passo imediato é simples:

1. Faça um mapa do seu acervo digital: que formatos você tem? Qual é a idade média? Qual é seu valor regulatório?
2. Entenda sua exposição: qual é o impacto de perder esses dados? Quais são as obrigações legais de preservação que você tem?
3. Avalie sua solução atual usando as 4 perguntas OAIS que compartilhamos acima. Se as respostas forem vagas, você tem um problema.
4. Procure certificação: se vai contratar preservação digital, exija ISO 16363 ou auditoria independente.

O custo de implementar preservação OAIS-compliant é significativamente menor que o custo de perder dados críticos e explicar isso em uma auditoria ou ação legal.