I tuoi dati.
Il tuo paese.
Le tue regole.

Sì, in due modi. Il primo è il cloud privato dedicato, in data center italiani di un gruppo italiano: giurisdizione esclusivamente italiana, nessun trasferimento fuori dal Paese. Il secondo è l’on-prem: hardware nella tua sede, gestito da noi, con backup fuori sede su infrastruttura anch’essa italiana. In entrambi i casi la residenza dei dati è scritta nel contratto e verificabile.

Sì. Usiamo cinque region UE (Italia, Irlanda, Paesi Bassi, Francia e Germania), ciascuna con tre zone di disponibilità, e i dati dei clienti restano nell’EU Data Boundary di Microsoft. Va detto con chiarezza che Microsoft è un gruppo statunitense: la posizione fisica dei dati è europea, la giurisdizione societaria no. Per questo il trasferimento è coperto da EU-US Data Privacy Framework e clausole contrattuali standard, con una Transfer Impact Assessment documentata. Per la maggior parte delle aziende è un equilibrio adeguato; per alcuni settori non lo è, e allora esistono le altre tre opzioni.

Perché a un fornitore si applicano le leggi del Paese in cui ha sede la società, non solo quelle del Paese in cui stanno i server. Un data center in Germania di un gruppo statunitense resta soggetto, in astratto, a richieste delle autorità USA; lo stesso data center di un gruppo svizzero o italiano no. Per questo in ogni opzione indichiamo due cose separate: dove sono i dati e chi ha giurisdizione sul fornitore. Nella scelta pesano la normativa del tuo settore, i dati che tratti, le richieste dei tuoi clienti e i vincoli dei bandi a cui partecipi.

È il caso più frequente. Un’architettura tipica tiene identità, posta e collaborazione su Microsoft 365 e Azure, i dati sensibili o i gestionali su cloud privato in Italia, e il backup o il sito di disaster recovery sul cloud europeo, fuori dalla giurisdizione statunitense. Oppure, per chi ha già server in sede, on-prem per i workload che devono restare vicini alle persone e cloud per tutto il resto. Progettiamo l’insieme e lo gestiamo come un unico sistema, con un solo interlocutore.

Il cloud globale è Microsoft Azure, nelle region europee. Il cloud europeo è Acronis, gruppo svizzero con data center in UE e in Svizzera, sul quale eroghiamo macchine virtuali, backup e disaster recovery. Il cloud privato in Italia è su Aruba, con VMware vCloud Director, in data center italiani. Per l’on-prem lavoriamo con VMware, Hyper-V, Nutanix, Proxmox e Acronis. Li nominiamo qui e non nel resto della pagina perché la scelta parte dai tuoi requisiti, non dal marchio: se un vincolo richiede un fornitore diverso, lo integriamo tramite i nostri partner.

La strategia di uscita è scritta nel contratto fin dall’inizio, come richiedono ISO/IEC 27001, 27017 e 27018: formati di esportazione, tempi, costi e cancellazione certificata dei dati. Le macchine virtuali sono portabili tra hypervisor, i backup sono ripristinabili su infrastruttura diversa da quella di origine e le identità restano tue. Cambiare opzione, o combinarle in modo diverso, è un progetto ordinario, non una trattativa.