Cloud e dati in Svizzera: perché conta
Quando affidi i dati della tua impresa a un servizio cloud, una domanda spesso trascurata diventa decisiva: dove risiedono fisicamente quei dati? Per una PMI svizzera non è un dettaglio tecnico, ma una questione di conformità, sicurezza giuridica e controllo. Vediamo perché il luogo di conservazione conta e cosa valutare prima di scegliere.
Il cloud non è “da nessuna parte”
L’espressione “nel cloud” suggerisce un luogo astratto. In realtà ogni dato è conservato su server fisici, situati in un Paese preciso, soggetti alle leggi di quel Paese. È da qui che nascono le implicazioni concrete: la giurisdizione a cui sono sottoposti i tuoi dati dipende da dove si trovano e da chi li gestisce.
Per un’impresa svizzera questo significa una scelta consapevole: dati conservati in Svizzera restano sotto la protezione dell’ordinamento svizzero; dati conservati altrove possono essere soggetti a normative e poteri di accesso stranieri.
Protezione dei dati: il quadro svizzero
La normativa svizzera sulla protezione dei dati impone di trattare con cura le informazioni personali di clienti e collaboratori. Conservare i dati in Svizzera semplifica la conformità per diverse ragioni:
- Chiarezza sulla giurisdizione: si applica il diritto svizzero, senza incertezze sul foro competente.
- Trasferimenti all’estero controllati: portare dati fuori dalla Svizzera richiede che il Paese di destinazione offra una protezione adeguata, o garanzie specifiche. Restare in Svizzera evita questa complessità.
- Accesso di autorità estere ridotto: dati su server svizzeri non sono direttamente esposti a poteri di accesso di ordinamenti terzi.
Non è una questione ideologica, ma di riduzione del rischio giuridico. Meno variabili fuori dal tuo controllo, meno esposizione.
L’obbligo di conservazione decennale
C’è poi un vincolo che riguarda ogni impresa: il Codice delle obbligazioni impone di conservare libri contabili, giustificativi e corrispondenza commerciale per dieci anni. L’archiviazione elettronica è pienamente ammessa, ma deve garantire per tutto quel periodo:
- Integrità: i documenti non devono poter essere alterati senza traccia.
- Leggibilità: devono restare consultabili anche a distanza di anni, indipendentemente dai cambi tecnologici.
- Disponibilità: devono essere reperibili quando servono, ad esempio in caso di controllo.
Un cloud usato per la contabilità deve quindi essere valutato anche su questi requisiti, non solo su prezzo e comodità. Sapere dove sono i dati è il primo passo per garantirne la disponibilità nel tempo.
Sovranità sui dati: chi comanda davvero
Oltre alla conformità, c’è il tema del controllo. Affidare i dati a un fornitore significa fidarsi, ma senza restare ostaggio. Alcune domande da porsi:
- Posso esportare i miei dati in qualsiasi momento, in un formato utilizzabile?
- Cosa succede ai dati se cambio fornitore o se il fornitore chiude?
- Chi può accedere ai dati oltre a me, e con quali garanzie?
- I dati sono cifrati, sia in transito sia a riposo?
La sovranità sui dati significa che l’impresa resta padrona delle proprie informazioni: può portarle via, sa dove sono e controlla chi le tocca.
Cloud svizzero non basta da solo
Attenzione a non fermarsi all’etichetta. Un server in Svizzera è un buon punto di partenza, ma la sicurezza dipende anche da come il servizio è configurato: accessi personali, tracciabilità delle operazioni, backup ridondati, procedure in caso di violazione. Il luogo è una condizione necessaria, non sufficiente.
Perché conta per una PMI
Per una piccola impresa la posta in gioco è alta proprio perché le risorse sono limitate. Un problema di conformità o una perdita di dati pesano più che su una grande azienda. Scegliere fin dall’inizio un’infrastruttura che tiene i dati in Svizzera, conforme agli obblighi di conservazione e con piena portabilità, evita costi e rischi che emergono solo quando è troppo tardi.
Come lavoriamo noi
In SIH ONE i dati e i documenti che ci affidi sono conservati in Svizzera, cifrati e accessibili solo a chi ne ha diritto, con archiviazione conforme ai dieci anni richiesti dal Codice delle obbligazioni. I tuoi dati restano tuoi: puoi consultarli e esportarli in qualsiasi momento, con piena trasparenza su dove si trovano e chi vi accede. La sovranità sulle informazioni è un principio del nostro modo di lavorare, non una promessa di marketing.
Vuoi sapere dove finiscono i dati della tua impresa e come proteggerli? Approfondiamo insieme.