In un articolo precedente abbiamo descritto le tre domande alla base del cloud sovrano: dove risiedono i dati, chi detiene le chiavi e quale giurisdizione si applica. Questo riguarda il passo successivo: com'è fatta un'infrastruttura sovrana quando la si costruisce davvero, in Svizzera, nell'Unione europea o in entrambe.

Quattro proprietà, tutte necessarie

Un'infrastruttura è sovrana quando quattro condizioni sono vere nello stesso momento:

  1. Giurisdizione e residenza. Il fornitore opera sotto diritto svizzero o europeo e i dati, compresi backup, log e dati di monitoraggio, restano nei luoghi concordati.
  2. Controllo operativo. Sapete chi può amministrare i sistemi, gli accessi passano dal vostro sistema di identità e ogni azione amministrativa viene registrata.
  3. Controllo delle chiavi. I dati sono cifrati con chiavi la cui gestione decidete voi, con il livello più rigoroso riservato ai dati più sensibili.
  4. Portabilità. Carichi e dati usano standard aperti, così spostarli è un progetto pianificato e non una riscrittura.

Se ne manca una, le altre si indeboliscono. Dati nel Paese giusto sotto un account che non potete verificare non sono sovrani; nemmeno un'impostazione perfettamente governata ma costruita su servizi proprietari da cui non potete uscire.

Svizzera o UE: dove far risiedere ogni carico

Per le aziende che lavorano su entrambi i lati del confine, la sovranità raramente coincide con un solo luogo. È una regola per ogni applicazione:

  • Zone svizzere per i dati che clienti, contratti o regole di settore vogliono in Svizzera, e per le società svizzere che preferiscono diritto e data center svizzeri.
  • Zone UE per le società europee, come una controllata italiana, e per i carichi che servono clienti nell'Unione, nel rispetto del GDPR e, dove si applica, della NIS2.
  • Entrambe, quando un gruppo ha bisogno della stessa applicazione in due giurisdizioni o vuole la copia di disaster recovery in un altro Paese.

Spostare dati personali tra le due è semplice dal punto di vista giuridico. La Commissione europea riconosce che la Svizzera garantisce un livello di protezione dei dati adeguato, come ha confermato nel gennaio 2024, e la Svizzera a sua volta riconosce come adeguati i Paesi dell'UE e del SEE. Ciò che conta è decidere, e documentare, dove risiede ogni categoria di dati e perché, nel rispetto di nLPD e GDPR.

Un unico fornitore con zone su entrambi i lati semplifica molto le cose: stessi strumenti, stessa automazione e stessi controlli, distribuiti in due giurisdizioni.

Un'architettura di riferimento

Per la maggior parte delle applicazioni aziendali, un'impostazione sovrana presso un fornitore cloud svizzero o europeo segue lo stesso schema:

  • Landing zone come codice. Organizzazione e account, ruoli e permessi, reti private e regole firewall sono descritti con Terraform, rivisti come il codice e riproducibili in un'altra zona o in un altro Paese.
  • Calcolo. Le applicazioni in container girano su Kubernetes gestito; ciò che non è ancora containerizzabile gira su macchine virtuali nella stessa rete privata.
  • Dati. PostgreSQL o MySQL gestiti con backup automatici, e storage a oggetti compatibile S3 per file, esportazioni e backup.
  • Resilienza. I backup vengono copiati in una seconda zona all'interno della giurisdizione concordata e i ripristini vengono provati, non dati per scontati.
  • Osservabilità. Log e metriche sono raccolti e conservati secondo le stesse regole di residenza dei dati che descrivono.
  • Sicurezza nella pipeline. Immagini e dipendenze vengono controllate contro le vulnerabilità note a ogni modifica, come parte della pipeline di rilascio.
  • Un piano di uscita. Per ogni applicazione, una nota scritta su come spostare dati e carichi verso un altro fornitore, cosa che nell'UE le regole sul passaggio del Data Act rendono più semplice.

Nessuno di questi elementi è esotico. Ciò che rende sovrano il risultato è che vengono scelti e documentati insieme, tenendo presenti le quattro proprietà.

Perché abbiamo scelto la partnership con Exoscale

Abbiamo firmato una partnership con Exoscale, fornitore cloud fondato a Losanna nel 2011, perché si adatta a questa architettura su entrambi i lati del confine:

  • Zone svizzere ed europee. Zone a Ginevra e a Zurigo e altre zone nell'Unione europea, tra cui Austria, Germania e Bulgaria: un solo fornitore, un solo insieme di strumenti, due giurisdizioni.
  • Componenti standard. Kubernetes gestito, database gestiti, storage a oggetti compatibile S3 e un provider Terraform ufficiale: le stesse interfacce usate altrove, che mantengono portabili i carichi.
  • Certificazioni. Exoscale è certificato ISO 27001, il che semplifica la documentazione che un audit o il questionario di un cliente chiederanno.

Come partner progettiamo, migriamo e gestiamo carichi su Exoscale per i nostri clienti. La partnership non ci rende esclusivi: quando un altro fornitore svizzero o europeo, una regione locale di un fornitore globale o la vostra infrastruttura sono più adatti, ve lo diciamo.

Che cosa fanno ancora meglio i grandi fornitori globali

Un confronto onesto è importante. I grandi fornitori globali offrono un catalogo di servizi gestiti molto più ampio, una presenza mondiale e un vasto ecosistema di strumenti e competenze. Per i carichi che hanno bisogno di quei servizi e i cui dati non sono sensibili, restano una scelta sensata. Molte aziende arrivano a un modello misto: dati sensibili e sistemi centrali presso un fornitore svizzero o europeo, altri carichi dove i servizi sono migliori, e una regola scritta per ogni applicazione. I carichi di AI più sensibili possono fare un passo in più e girare interamente sulla vostra infrastruttura.

Da dove partire

Classificate i dati, decidete per ogni categoria se deve stare in Svizzera, nell'UE o in entrambe, poi scegliete un'applicazione la cui sovranità conta per i vostri clienti o auditor e migratela da cima a fondo, controlli e documentazione compresi, seguendo i passi della nostra guida alla migrazione in cloud. La prima applicazione fa da modello per le altre. Il nostro servizio di cloud sovrano e cybersecurity fa esattamente questo, su Exoscale o sul fornitore più adatto ai vostri requisiti.