Confrontare le opzioni di hosting cloud per un'azienda svizzera

« Ospitato in Svizzera »: tre realtà da non confondere

« Ospitato in Svizzera » copre almeno tre realtà: un data center fisicamente in Svizzera, un fornitore di diritto svizzero, oppure un hosting di prossimità con server in Francia, Germania o Austria.

Tre esempi aiutano a inquadrare queste realtà. Flow Swiss AG, fornitore svizzero di servizi cloud pubblici certificato ISO-27001, garantisce che tutti i dati dei suoi clienti siano ospitati esclusivamente in Svizzera. Hostinger, classificato dal Journal du Geek, ospita i dati in un data center in Francia. PlanetHoster, anch’esso nella classifica, si appoggia a server in Francia e in Canada.

Nel suo comparativo degli host per il mercato svizzero, il Journal du Geek ricorda che non tutti gli operatori della sua classifica dispongono di un data center in Svizzera. Server situati in Francia, Germania o Austria possono offrire velocità di caricamento equivalenti, talvolta superiori a quelle di un hosting localizzato in Svizzera. È la prossimità geografica a determinare la latenza, non il regime giuridico né la catena di responsabilità.

Secondo asse: il diritto applicabile. Per l’hoster syselcloud, un cloud privato localizzato in Svizzera permette di sapere con quale società si collabora. Garantisce inoltre il quadro legale applicabile alla protezione e al trattamento dei dati.

Il gruppo iD sottolinea che in Svizzera i dati non sono soggetti al Cloud Act statunitense né ad altre normative estere che autorizzano le autorità di un Paese ad accedervi. Un fornitore non svizzero, anche se distante solo poche centinaia di chilometri, rimane soggetto al diritto del suo Paese d’origine.

Il confronto deve partire dall’uso reale: quali dati vengono trattati – dati personali, dati di pazienti, segreti di fabbricazione – e quali utenti vengono serviti, in Svizzera o all’estero. Deve inoltre stabilire la criticità: cosa succede se il servizio si interrompe.

Il blog di Hostpoint formula queste domande dal punto di vista del cliente: dove sono registrati i miei dati e chi può accedervi? Cosa succede se il servizio non funziona più? Spesso è molto difficile, se non impossibile, contattare una persona del supporto tecnico.

Sono queste risposte, e non l’etichetta commerciale, a rendere due offerte comparabili.

Confronto dei modelli di hosting cloud per un'azienda svizzera

Fornitori di hosting cloud in Svizzera secondo i criteri chiave

Cloud pubblico, privato, ibrido: cosa cedete e cosa conservate

Un cloud privato si concepisce come un insieme di servizi di calcolo e risorse accessibili tramite Internet o attraverso una rete interna privata. Si rivolge a un numero ristretto di utenti, non al grande pubblico, secondo syselcloud. Il suo fornitore è per natura un attore piuttosto locale, che possiede le proprie infrastrutture e le gestisce per erogare i servizi ospitati.

L’approccio è più su misura e il livello di sicurezza e riservatezza è superiore, grazie ai firewall dell’azienda e dell’hosting. Operazioni e dati non sono accessibili a fornitori terzi. Il cloud privato mantiene il self-service, la scalabilità e l’elasticità delle infrastrutture.

Il cloud pubblico – AWS, Microsoft Azure, Google Cloud – promette una messa a disposizione rapida, una scalabilità flessibile e l’accesso alle tecnologie più moderne, dall’analisi basata sull’IA alle architetture serverless. Lo scrive MTF Solutions in un articolo pubblicato originariamente sul Swiss IT Magazine. Il rovescio della medaglia: il controllo sui dati sensibili diminuisce, i modelli di fatturazione sono difficili da calcolare e la dipendenza dal fornitore può diventare un rischio strategico. Syselcloud aggiunge che con queste soluzioni l’azienda non beneficia di alcuna accompagnamento, supporto o assistenza tecnica.

Le offerte citate si distribuiscono su questi modelli. Cloud pubblico svizzero: Flow Swiss AG, certificato ISO-27001, propone calcolo (IaaS), App Engine (PaaS), Kubernetes gestito, storage di oggetti e servizi DevOps. Cloud pubblico globale: AWS, Microsoft Azure e Google Cloud. Cloud privato locale: syselcloud e la soluzione di hosting svizzero del gruppo iD.

L’hosting classico completa la lista. Hostpoint, il maggiore fornitore di hosting web e il primo registrar di domini della Svizzera, copre hosting web, server, domini, e-mail e Office. Il comparativo del Journal du Geek classifica Hostinger, PlanetHoster e o2switch per il mercato svizzero, su gamme shared, VPS, Cloud o dedicato.

L’ibrido si situa tra i due: per sua natura, offre una maggiore flessibilità spostando i carichi di lavoro tra le soluzioni cloud in base all’evoluzione delle esigenze (syselcloud). La questione da chiarire a monte è quella del grado di autonomia e sicurezza desiderato, e di ciò che l’azienda è pronta a gestire internamente.

Cloud pubblico vs privato vs ibrido: vantaggi e svantaggi

Sovranità: perché la posizione del server non basta

Il punto di partenza non è il server, ma il diritto al quale il fornitore è sottoposto. Il gruppo iD rileva che in Svizzera i dati non sono soggetti al Cloud Act statunitense né ad altre normative estere che permettono alle autorità del loro Paese d’origine di accedervi. Ciò rafforza la riservatezza, in particolare per le aziende bancarie, mediche o industriali.

La localizzazione va quindi verificata offerta per offerta. Flow Swiss AG garantisce un hosting esclusivamente in Svizzera, nella regione « ALP2 » del centro Stollen a Lucerna. Il cloud privato syselcloud e l’hosting svizzero del gruppo iD dichiarano lo stesso ancoraggio. I server di Hostinger, in Francia, e di PlanetHoster, in Francia e Canada, rientrano in un altro quadro giuridico.

La LPD rivista nel 2023 impone alle aziende di limitare la raccolta allo stretto necessario, di garantire la sicurezza e la riservatezza delle informazioni e di notificare rapidamente qualsiasi violazione dei dati. A differenza del RGPD, mette maggiormente l’accento sulla proporzionalità e sulla trasparenza, secondo il gruppo iD.

Sidd.swiss ricorda che la legge federale svizzera rivista sulla protezione dei dati (nLPD) si applica dal 1° settembre 2023. Il testo federale pubblicato su fedlex.admin.ch precisa che essa regola il trattamento di dati personali riguardanti persone fisiche effettuato, in particolare, da privati.

In pratica, la catena di subappalto conta tanto quanto il fornitore principale: chi ospita realmente, sotto quale diritto, con quali subappaltatori. L’art. 10 nLPD prevede la designazione di un consulente alla protezione dei dati. Sidd.swiss propone questo tipo di mandato trimestrale a partire da 500 CHF al mese per una PMI con 25-150 collaboratori, con un tempo di risposta di 24 h.

Si tratta di un ordine di grandezza per situare il costo di un accompagnamento, da non confondere con il costo di hosting. Chiedere al fornitore chi, al suo interno, risponde alle questioni di conformità e in quali tempi fa parte dei punti da contrattualizzare.

I criteri che si verificano davvero: latenza, ridondanza, certificazioni

Latenza e stabilità. Il gruppo iD attribuisce alla prossimità tempi di risposta rapidi per applicazioni e servizi online, una riduzione della latenza e una velocità di elaborazione aumentata. Questa velocità è essenziale per gli ERP, i CRM e le applicazioni collaborative. La prossimità assicura anche una connessione stabile grazie a un’infrastruttura di rete altamente ridondante.

Questi elementi si misurano sulle proprie applicazioni durante una fase di prova; non si deducono da una scheda prodotto.

Disponibilità e certificazioni. Il gruppo iD cita come standard comuni dei data center svizzeri la ISO 27001 per la gestione della sicurezza delle informazioni. Cita anche i livelli Tier III o IV, associati a una disponibilità dal 99,982 % al 99,995 %.

Per syselcloud, la scelta di un partner cloud privato deve ricadere su una società certificata ISO 27001. È possibile richiedere una visita dei data center gestiti dall’hoster.

Il fornitore svizzero Flow Swiss AG, certificato ISO-27001, lavora solo con i migliori centri dati in Svizzera. Garantisce che tutti i dati dei suoi clienti siano ospitati esclusivamente in Svizzera. Ha scelto il centro dati Stollen a Lucerna, regione « ALP2 », per il suo bunker sotterraneo protetto dalle inondazioni. Questo centro offre anche controllo degli accessi biometrico, misurazione continua di tutti i fattori ambientali, protezione antincendio e ridondanza di tutti i sistemi vitali.

Sulla stessa griglia, le differenze si leggono così. ISO 27001: Flow Swiss AG è certificato, syselcloud ne fa il criterio di scelta di un partner privato, il gruppo iD la presenta come standard dei data center svizzeri. Disponibilità: livelli Tier III o IV associati al 99,982 % - 99,995 %.

Sicurezza operativa. Tra le misure fisiche che il gruppo iD presenta come abituali: controllo degli accessi biometrico, sorveglianza 24/7 tramite telecamere e guardie, sistemi antincendio e climatizzazione di precisione.

Lato informatico: firewall di nuova generazione, sistemi di rilevamento e prevenzione delle intrusioni, piani di ripristino dopo disastro e di continuità operativa. Ciascuno di questi punti si conferma con un documento – certificato e perimetro coperto, piano di ripristino – o con la visita in loco.

Norme e certificazioni chiave per l'hosting cloud in Svizzera

Il vostro settore fissa il livello di esigenza

Il gruppo iD identifica tre attività particolarmente interessate dall’esigenza di un hosting locale e sicuro. Il settore bancario e finanziario, con la protezione delle informazioni clienti, la conformità FINMA e le transazioni sicure. La sanità e le cure, con l’hosting dei dati pazienti nel rispetto della LPD. L’industria e la R&S, con la preservazione dei segreti di fabbricazione e dei piani strategici.

MTF Solutions rileva che i cloud privati sono particolarmente radicati nei settori regolamentati come la sanità o i servizi finanziari. Il mestiere funge quindi da primo filtro. Se la vostra attività rientra in uno di questi ambiti, qualsiasi opzione che non documenti chiaramente la localizzazione dei dati, il quadro legale applicabile e le certificazioni viene scartata prima ancora del confronto dei prezzi.

Il filtro settoriale distingue anche le famiglie di offerte. Banca, sanità, industria e R&S: il cloud privato locale – syselcloud, hosting svizzero del gruppo iD – e il cloud pubblico svizzero certificato ISO-27001 di Flow Swiss AG documentano localizzazione, diritto applicabile e certificazioni. Le piattaforme AWS, Microsoft Azure e Google Cloud restano soggette al diritto del loro Paese d’origine.

Ibrido e multi-cloud: la via pragmatica per una PMI

I modelli ibridi combinano in modo mirato i due mondi: l’azienda conserva i dati sensibili nel cloud privato sfruttando altrove la scalabilità e le tecnologie recenti, secondo MTF Solutions. Il cloud ibrido offre per natura una maggiore flessibilità spostando i carichi di lavoro tra le soluzioni cloud in base all’evoluzione delle esigenze (syselcloud).

Le contropartite sono identificabili: nel cloud pubblico, il controllo sui dati sensibili diminuisce, i modelli di fatturazione sono difficili da calcolare e la dipendenza dal fornitore può diventare un rischio strategico (MTF Solutions).

Tre misure limitano questi effetti. Classificare i dati per sensibilità prima di decidere dove eseguire ogni carico. Negoziare fin dall’inizio le condizioni di uscita e il formato di recupero dei dati. Tenere internamente un inventario della posizione di ogni carico di lavoro, per evitare migrazioni invisibili.

Il multi-cloud moltiplica inoltre gli interlocutori e le giurisdizioni coinvolte. Per molte PMI, la difficoltà sta altrove: non dispongono internamente delle competenze informatiche necessarie o non desiderano deliberatamente farsene carico, constata MTF Solutions. Un montaggio ibrido è quindi viable solo se qualcuno gestisce, monitora e assiste l’insieme.

In un montaggio ibrido, la gamba pubblica può restare svizzera. Flow Swiss AG ospita esclusivamente in Svizzera e propone IaaS, PaaS, Kubernetes gestito e storage di oggetti; il cloud privato syselcloud custodisce i dati sensibili. L’alternativa è una gamba pubblica presso AWS, Microsoft Azure o Google Cloud, con la catena giuridica che l’accompagna.

Passaggi chiave per scegliere un hosting cloud adatto a una PMI svizzera

Il costo reale e la questione del supporto

Il prezzo mensile non dice nulla del carico di lavoro che implica. Con le piattaforme pubbliche di multinazionali come Microsoft, Google o Amazon, l’azienda non beneficia di alcun accompagnamento, supporto o assistenza tecnica, secondo syselcloud. Assume essa stessa la gestione, il monitoraggio e la risoluzione degli incidenti.

Questo costo interno – personale, disponibilità, tempo di ripristino – non appare sulla fattura del fornitore, ma esiste. Al contrario, un hoster svizzero può offrire uno sportello unico per la manutenzione, la sicurezza e il supporto tecnico (gruppo iD).

Il blog di Hostpoint ricorda le domande che si pongono gli utenti: dove sono registrati i miei dati, chi può accedervi e cosa succede se il servizio cade. Nota che spesso è molto difficile, se non impossibile, contattare una persona del supporto tecnico. La contropartita da ottenere è quindi un interlocutore identificato e un tempo di risposta contrattuale.

Come riferimento di mercato per un accompagnamento, sidd.swiss annuncia un mandato trimestrale di consulente alla protezione dei dati a partire da 500 CHF al mese per una PMI con 25-150 collaboratori, con un tempo di risposta di 24 h.

Il confronto budgetario deve riguardare l’insieme dei costi – hosting, supporto, migrazione e integrazione – e non il solo abbonamento. I modelli di fatturazione delle piattaforme pubbliche restano, dal canto loro, difficili da calcolare (MTF Solutions).

Il supporto fa anche la differenza tra le famiglie. Hostpoint vanta lo status di maggiore fornitore di hosting web della Svizzera e un’offerta di e-mail professionale. Un hoster svizzero può tenere uno sportello unico manutenzione, sicurezza e supporto (gruppo iD). Presso AWS, Microsoft Azure o Google Cloud, nessun accompagnamento né assistenza tecnica è incluso, secondo syselcloud.

L’hosting in Svizzera non significa rifare tutto: il gruppo iD indica che è possibile integrare i sistemi attuali in un server localizzato. Vale soprattutto per l’hosting di un ERP e di un CRM, lo storage di file collaborativi e le soluzioni di GED (gestione elettronica dei documenti). Il budget da confrontare include quindi l’hosting, il supporto, lo sforzo di migrazione e integrazione, e non il solo abbonamento.

Otto domande da porre prima di firmare

Confrontare significa opporre le stesse voci. Localizzazione dei dati e dei backup, diritto applicabile, certificazioni e perimetro coperto, ridondanza, tempo di risposta contrattuale, reversibilità, integrazione dell’esistente, costo totale su preventivo. Un’offerta che lascia una voce in bianco viene scartata prima dell’arbitraggio budgetario.

Tre famiglie si confrontano per una PMI svizzera. Cloud pubblico svizzero certificato ISO-27001: Flow Swiss AG, con IaaS, PaaS, Kubernetes gestito, storage di oggetti e DevOps. Cloud privato locale: syselcloud, hosting svizzero del gruppo iD. Hosting web, server ed e-mail a sportello unico: Hostpoint. All’estero: AWS, Microsoft Azure, Google Cloud, nonché Hostinger, PlanetHoster e o2switch, classificati dal Journal du Geek.

Otto domande essenziali da porre prima di firmare un contratto di hosting cloud