Um Tribunal Regional do Trabalho está migrando sua infraestrutura de TI para a nuvem e precisa decidir entre modelos de serviço e de implantação. A equipe de segurança da informação apresentou um relatório destacando que, embora a computação em nuvem ofereça escalabilidade e redução de custos, é fundamental compreender a divisão de responsabilidades entre provedor e cliente. Considere as seguintes afirmativas:

• I. No modelo IaaS (Infrastructure as a Service), o cliente é responsável por gerenciar o sistema operacional, o armazenamento e os aplicativos, enquanto o provedor gerencia a infraestrutura física e a virtualização.
• II. No modelo PaaS (Platform as a Service), o cliente tem controle total sobre o sistema operacional e o ambiente de execução, podendo instalar quaisquer bibliotecas e ferramentas.
• III. No modelo SaaS (Software as a Service), o cliente acessa o software por meio de navegador ou API, sem se preocupar com a infraestrutura subjacente, mas geralmente tem limitada capacidade de customização.
• IV. No modelo de implantação em nuvem comunitária, a infraestrutura é compartilhada por várias organizações com interesses comuns e pode ser gerenciada por elas ou por terceiros.

Com base nos conceitos de computação em nuvem e considerando a necessidade de o Tribunal manter a soberania sobre dados sensíveis, assinale a alternativa que apresenta a análise correta das afirmativas e a recomendação adequada para um cenário em que se exige controle rigoroso sobre a camada de sistema operacional e dados armazenados, mas se deseja reduzir custos com hardware.