Hosting e servizi cloud per le PMI svizzere: sedi, SLA, contratti

Hosting per le PMI svizzere: tre decisioni che contano

Per le PMI, nel caso di hosting e servizi cloud contano la sede di archiviazione, la garanzia di disponibilità e le condizioni contrattuali. Galaxyweb indica i data center svizzeri, Hoststar quantifica le sue garanzie SLA e Swisscom offre servizi Microsoft Azure.

La sede mostra dove vengono conservati i dati personali e quali prescrizioni si applicano ai trasferimenti all’estero. L’SLA fissa la disponibilità, la misurazione e le conseguenze in caso di mancato rispetto.

Nel contratto vanno chiariti anche il supporto, i termini di reclamo, i rimborsi e le responsabilità secondo la legge federale sulla protezione dei dati revisionata.

Cosa significano realmente il 99,9% nell’SLA

Il 99,9% di disponibilità significa, in media annuale, al massimo 8 ore e 46 minuti di interruzione; in media mensile, 43 minuti. hosttech indica il 99,9% e misura la disponibilità su base mensile.

Hoststar garantisce il 99,9% per l’hosting e l’hosting per rivenditori, nonché il 99,5% per i vServer e MailPro. La misurazione avviene nell’intervallo di un anno civile su dodici mesi, con cadenza minuto per minuto per 365 giorni.

Hoststar documenta la disponibilità tramite la connessione Internet di un provider indipendente. Galaxyweb indica una disponibilità garantita del 99,9%.

Anche altre percentuali chiariscono l’influenza del periodo di riferimento: il 98% consente, in media annuale, 7 giorni, 7 ore e 12 minuti di interruzione; il 99% corrisponde a 3 giorni, 15 ore e 36 minuti. Con il 99,5% si tratta di 1 giorno, 19 ore e 48 minuti.

Hoststar esclude dalla garanzia le interruzioni dovute a lavori di manutenzione annunciati e ad attacchi DDoS gravi. Tali esclusioni influenzano quali interruzioni vengono considerate nel calcolo dell’SLA.

Disponibilità SLA in sintesi: tempi di interruzione per percentuale

Confronto tra provider di hosting: garanzie SLA e sedi

Orari di supporto, termini di reclamo e cosa succede in caso di danno

La garanzia di qualità di Hoststar comprende, oltre alla disponibilità, anche i tempi di reazione del supporto, la capacità di connessione e i backup. Non vengono indicati valori concreti per i tempi di reazione.

Se la disponibilità garantita non viene rispettata, Hoststar prevede un prolungamento gratuito del contratto di un mese. Il reclamo scritto deve pervenire a Hoststar entro tre giorni.

I nuovi clienti possono disdire i prodotti di hosting, hosting per rivenditori e vServer entro 30 giorni dalla data dell’ordine. La disdetta deve essere presentata per iscritto e con motivazione dettagliata.

In caso di motivi plausibili e comprensibili, Hoststar rimborsa integralmente le tariffe di hosting. Sono esclusi i costi di registrazione del dominio nonché i difetti derivanti da un uso improprio o dal mancato rispetto delle condizioni generali di contratto.

Sede dei server in Svizzera: data center, backup, controllo

Galaxyweb gestisce la propria infrastruttura di server e backup esclusivamente in data center svizzeri. L’azienda nomina diversi data center e varie sedi di backup.

Green offre infrastrutture cloud in data center svizzeri. Swisscom indica, per le sue soluzioni cloud, la conservazione dei dati e il foro giudiziario in Svizzera.

Con i servizi di public cloud, i dati possono trovarsi in server center di diverse regioni geografiche; le clienti e i clienti spesso non hanno alcun controllo sull’esatta sede fisica di archiviazione. Per questo motivo, la sede di archiviazione e quella di backup dovrebbero essere chiarite contrattualmente.

Secondo l’art. 16 LPD, un trasferimento all’estero è fondamentalmente ammesso se il Consiglio federale ha classificato lo Stato come sicuro oppure se la protezione dei dati è garantita da altre misure. In casi particolari, la conservazione di dati personali al di fuori della Svizzera è vietata.

Private, public o hybrid: quale modello si adatta a quale PMI

Una private cloud offre accesso esclusivo e maggiore controllo sui dati aziendali. Green propone a tal fine Azure Local e Swiss Cube IBM Power come offerte per le PMI.

Le public cloud sono scalabili e possono essere utilizzate secondo necessità. Green indica VDC Pro come offerta public cloud basata su Infrastructure as a Service.

Swisscom offre consulenza per Microsoft Azure e supporta le aziende nella pianificazione, nell’implementazione e nella gestione della loro piattaforma Azure. La hybrid cloud combina tali servizi cloud pubblici con l’infrastruttura locale.

Con i managed cloud services, il provider assume il supporto e la manutenzione. Swisscom offre managed cloud services; la PMI può così concentrarsi maggiormente sul proprio core business.

Chi esternalizza gestione e manutenzione dovrebbe chiarire i tempi di reazione, la sede di archiviazione e la restituzione dei dati. Questo vale anche per le competenze in caso di guasti e per la sicurezza dei dati.

Private vs. Public Cloud: vantaggi e rischi per le PMI

LPD rev.: cosa diventa concretamente obbligatorio con l’uso del cloud

La legge federale sulla protezione dei dati totalmente revisionata e le sue disposizioni di esecuzione sono entrate in vigore il 1° settembre 2023. Sostituiscono la legge federale del 1992.

La legge riguarda i dati personali di persone fisiche, non più i dati di persone giuridiche. I dati genetici e biometrici rientrano ora tra i dati particolarmente sensibili.

Privacy by Design e Privacy by Default richiedono che la protezione della sfera privata sia integrata nei prodotti e nei servizi e impostata come standard. Occorre informare preventivamente sull’acquisizione di dati personali.

Le PMI devono tenere un registro delle attività di trattamento; per alcune PMI vale un’eccezione. In caso di alto rischio per la personalità o i diritti fondamentali è necessaria una valutazione d’impatto.

Le violazioni della sicurezza dei dati devono essere segnalate al Incaricato federale della protezione dei dati e della trasparenza (IFPDT) il più rapidamente possibile. Per i servizi cloud valgono inoltre i presupposti per l’esternalizzazione di dati personali all’estero.

Tappe importanti nella protezione dei dati per l’uso del cloud

Checklist per il colloquio con il provider

Fissate per iscritto, per la disponibilità, la percentuale, il periodo di riferimento, l’intervallo di misurazione e il punto di misurazione. Chiedete anche quali interruzioni sono escluse dalla garanzia e come vengono annunciati gli intervalli di manutenzione.

Fate inserire nel contratto le conseguenze in caso di mancato rispetto, il termine di reclamo e la forma richiesta per il reclamo. Presso Hoststar sono previsti un prolungamento gratuito di un mese e un reclamo scritto entro tre giorni.

Chiarite i tempi di reazione del supporto e le finestre di raggiungibilità, distinti in base alla gravità dell’incidente. Verificate anche quali prestazioni comprendono il backup e la restituzione dei dati.

Informatevi sul data center, sulla sede di backup separata e sulle responsabilità in materia di protezione dei dati. Per i servizi public cloud fanno parte di questo aspetto anche le condizioni per i trasferimenti all’estero e la segnalazione all’IFPDT.

Hoststar concede ai nuovi clienti, per determinati prodotti di hosting, una garanzia di rimborso di 30 giorni; i costi di registrazione del dominio ne sono esclusi. Galaxyweb indica, per prestazioni supplementari, CHF 0.90 al mese o CHF 10 all’anno per il collegamento di un dominio, nonché CHF 2 al mese o CHF 22 all’anno per 10 GB di spazio di archiviazione.

Presso Galaxyweb, le prestazioni supplementari fatturate mensilmente vengono addebitate a partire dalla fattura successiva. In caso di pagamento annuale, l’importo differenziale viene contabilizzato fino alla fine del periodo in corso; il passaggio a un piano di hosting superiore è possibile in qualsiasi momento.

Checklist: clausole contrattuali importanti per i servizi cloud