Confronto dei modelli di hosting per le organizzazioni svizzere

Modelli di hosting per le organizzazioni svizzere: cosa conta davvero

Prima di qualsiasi confronto tra modelli, quattro filtri sono essenziali: ubicazione dei dati, sovranità dei dati, responsabilità operativa e regolamentazione. La Legge federale sulla protezione dei dati rivista (LPD) richiede un livello di protezione adeguato per i trasferimenti di dati all’estero. L’hosting in Svizzera elimina questo rischio, poiché non si verifica alcun trasferimento transfrontaliero (mydata.ch). Secondo filtro: il US CLOUD Act. Gli hyperscaler statunitensi vi sono soggetti e le autorità USA possono richiedere l’accesso ai dati, anche se questi sono archiviati in Svizzera (mydata.ch). La sede fisica di un data center non va quindi confusa con l’ordinamento giuridico del fornitore.

La sovranità dei dati può essere scomposta in tre elementi verificabili: ubicazione fisica, diritto applicabile e controllo degli accessi. 4net sottolinea che i dati rientrano nell’ordinamento giuridico svizzero e che ogni elaborazione avviene in conformità al RGPD e alla LPD presso la sede dei dati in Svizzera; non vi è accesso da parte di autorità straniere senza un ordine del giudice svizzero. Chi verifica separatamente questi tre elementi capisce se un’offerta significa semplicemente «server in Svizzera» o se è effettivamente soggetta al diritto svizzero.

La responsabilità operativa determina il carico di lavoro del personale. Se a essere gestiti siano solo la piattaforma oppure anche il sistema operativo, le applicazioni e il monitoraggio dipende dal modello e dai servizi managed acquistati aggiuntivamente. Chi assume la gestione operativa ne porta la responsabilità, anche se la piattaforma beneficia di un SLA.

La regolamentazione agisce come filtro preliminare, prima ancora del confronto dei prezzi: un profilo di requisiti specifico per settore – ad esempio la conformità FINMA o una certificazione ISAE 3402 – può escludere alcuni fornitori a priori. Solo successivamente ha senso porsi la domanda sul modello (Shared, VPS, Private Cloud, Colocation).

Panoramica dei modelli: dall’web hosting alla Private Cloud sovrana

Le opzioni disponibili sono essenzialmente l’web hosting condiviso, i server virtuali (VPS/VM), i server dedicati, la Private Cloud, l’Infrastructure-as-a-Service (IaaS) e la Public Cloud, la colocation ovvero i data center virtualizzati, nonché offerte specializzate per groupware e carichi di lavoro IA. I modelli differiscono meno per la potenza di calcolo che per tre aspetti: a chi appartiene l’hardware, chi lo gestisce e a quale ordinamento giuridico è soggetto il fornitore.

I server virtuali sono considerati flessibili e a basso impiego di capitale; aspectra attribuisce invece le Private Cloud dedicate ad ambienti su larga scala, in cui terzi non devono utilizzare lo stesso hardware.

Flow Swiss descrive l’IaaS come un’infrastruttura multiregionale adatta alle imprese per carichi di lavoro critici per il business, con storage All-Flash al 100% NVMe, crittografia a riposo come standard, nonché VPC (reti private), Security Groups (firewall) e indirizzi IP elastici. Ambienti complessi possono essere creati e gestiti tramite un pannello di controllo e un’API. L’hosting avviene in Svizzera, il prezzo su richiesta.

Le varianti ibride combinano data center virtualizzati e colocation; modelli specializzati coprono l’hosting di groupware nonché l’hosting LLM/GPU presso fornitori svizzeri o hyperscaler (mydata.ch).

Il panorama dei fornitori si divide in due gruppi. Secondo mydata.ch, i fornitori puramente svizzeri offrono hosting al 100% in Svizzera, nessun rischio legato al CLOUD Act e piena sovranità dei dati; gli hyperscaler come AWS, Microsoft Azure, Google Cloud e Oracle OCI sono soggetti al CLOUD Act. Nella panoramica dei fornitori IA di mydata.ch, tutti i fornitori elencati gestiscono data center in Svizzera (Zurigo, Ginevra o Basilea; stato febbraio 2025); la sola ubicazione non distingue quindi i gruppi in quel contesto.

Vantaggi e rischi degli hyperscaler rispetto ai fornitori svizzeri

Web hosting e server virtuali: rapidi, flessibili, ma con responsabilità propria

I VPS rientrano nei modelli con brevi tempi di attivazione: i server virtuali vengono configurati e smantellati rapidamente, non vincolano capitale e le risorse possono essere allocate o rimosse al variare del carico (aspectra). Questo li rende interessanti per startup, PMI e team con esigenze ancora instabili.

All’interno del modello VPS, due modalità operative determinano il carico di lavoro. Con le VM «bare», il cliente installa e gestisce autonomamente il sistema operativo e le applicazioni; in alternativa, esistono VM con Linux o Windows preinstallati. In entrambi i casi, il fornitore monitora i componenti e gestisce l’ambiente con un SLA (aspectra).

L’SLA copre la piattaforma, non l’applicazione propria. Patching, messa in sicurezza, backup, certificati e monitoraggio dell’applicazione restano a carico del cliente, a meno che non venga acquistato additionally un servizio managed.

Un test pratico documentato mostra fino a dove può spingersi un singolo VPS: un autore di cloudzy.com ha gestito quattro piattaforme CIAM self-hosted (ZITADEL, FusionAuth, Logto e Ory Hydra) per una settimana su un unico VPS per confrontarle. Nei sistemi di identità o di accesso, l’impatto di un’interruzione sui clienti paganti costituisce un rischio specifico.

L’web hosting condiviso si colloca al di sotto del VPS: il fornitore gestisce web server, database e ambiente di runtime, mentre il cliente si occupa dei contenuti e dell’applicazione. L’hosting VPS viene assegnato nei confronti dei costi alla fascia di prezzo media con risorse garantite ed è tipicamente raccomandato alle PMI in crescita e ai piccoli negozi di e-commerce (deeken-group).

Server dedicati e Private Cloud: isolamento, prestazioni e SLA chiari

Secondo aspectra, le Private Cloud vengono tipicamente utilizzate per ambienti su larga scala e quando terzi non devono lavorare con lo stesso hardware. L’isolamento non è solo una questione di prestazioni, ma anche di compliance: l’hardware separato può essere assegnato chiaramente a un mandato, a un requisito settoriale o a un cliente.

I server dedicati sono la variante fisica: un server viene messo a disposizione esclusivamente per un’organizzazione, senza che altri clienti utilizzino lo stesso hardware. Nella panoramica dei fornitori di swissmadesoftware, «Dedicated Server» figura come categoria propria accanto alle «Dedicated Private Clouds»; indicazioni concrete su virtualizzazione, gestione e SLA sono specifiche del fornitore e vanno verificate caso per caso.

L’ambito delle prestazioni spetta al fornitore: acquisto di server e storage, installazione dell’ambiente di virtualizzazione in base agli obiettivi aziendali, configurazione delle VM, installazione dei sistemi operativi (Linux o Windows), monitoraggio di tutti i componenti rilevanti e gestione dell’ambiente 5x10h o 7x24h con SLA. Come tecnologia di virtualizzazione, aspectra cita VMware ESXi; hosting in Svizzera, prezzo su richiesta.

Per l’acquisto, quattro domande sono decisive: quale stack di virtualizzazione viene utilizzato, chi sostiene la licenza del sistema operativo guest, quale finestra operativa si applica e l’hardware è effettivamente esclusivo? Nel caso dei server dedicati, il ciclo di vita dell’hardware diventa un tema aggiuntivo.

Colocation e data center virtualizzati: infrastruttura propria nei data center svizzeri

Nella colocation, l’hardware rimane di proprietà dell’organizzazione. Il fornitore mette a disposizione spazio, elettricità, raffreddamento, connessione di rete e protezione fisica degli accessi nel data center. Sistema operativo, virtualizzazione e applicazioni funzionano sotto la propria responsabilità. Nel data center virtualizzato, la stessa idea viene virtualizzata: un ambiente proprio e delimitato sull’infrastruttura di un fornitore svizzero. Supporto e gestione sono inclusi.

La motivazione per tali modelli è sempre più di natura regolamentare. 4net descrive la rimpatriazione dei data center virtualizzati come risposta alla dipendenza da fornitori USA come Microsoft Azure, AWS o Google Cloud: se il quadro EU-US Data Privacy Framework venisse meno, il trasferimento legalmente sicuro di dati personali negli USA non sarebbe più garantito. 4net cita come vantaggi la sicurezza giuridica nell’ordinamento svizzero, il controllo degli accessi senza interventi di autorità straniere senza ordine del giudice svizzero, nonché percorsi dati più brevi e tracciabili con effetti su latenza e prestazioni.

Un esempio concreto svizzero proviene da hosttech: il provider di servizi IT SOWARIS basa la propria infrastruttura server sul data center virtualizzato di hosttech e utilizza inoltre la colocation nel data center DATAROCK di Nottwil per alleggerire le risorse cloud. Secondo hosttech, i fattori decisivi sono stati il rapporto qualità-prezzo, la sede dei server in Svizzera e il contatto personale. SOWARIS affianca le aziende nell’infrastruttura IT, cybersecurity, servizi cloud Microsoft, managed services e web agency.

Ne risulta uno schema tipico: i carichi elastici o a breve termine restano nel cloud, mentre i sistemi stabili, ad alta intensità di risorse o legati a licenze migrano su hardware proprio in un data center svizzero. Nel confronto, i driver di costo sono il ciclo di vita dell’hardware, l’accesso in loco, i servizi remote hands, i contratti per elettricità e raffreddamento nonché la connessione di rete – non il metro quadrato nel data center.

Evoluzione della sovranità dei dati: dalla dipendenza dal cloud alla rimpatriazione

Modelli di hosting specializzati: Groupware e carichi di lavoro IA in Svizzera

Per e-mail e collaborazione, walkingtoweb offre hosting di groupware basato su Kerio Connect, definendolo una cloud e-mail sicura e conforme a RGPD e LPD per aziende e team. E-mail, appuntamenti, compiti, note e contatti risiedono in una soluzione integrata, utilizzabile tramite Kerio Webmail o mediante l’integrazione con soluzioni e-mail e calendario esistenti. Il fornitore posiziona la soluzione da oltre 20 anni come alternativa a Microsoft Exchange, Gmail e Office 365.

I criteri di verifica per l’hosting di groupware sono concreti. Quanto completamente si possono migrare caselle postali, calendari e contatti esistenti? Quali client offline e mobile sono supportati e quali interfacce sono disponibili per le integrazioni? In quale paese sono archiviate caselle postali e backup? Quest’ultima domanda decide sull’ammissibilità del modello per le organizzazioni regolamentate.

Per i carichi di lavoro IA, il mercato si divide tra fornitori svizzeri e hyperscaler. Secondo mydata.ch, Infomaniak gestisce una piattaforma al 100% svizzera con modelli open source (Llama, Mistral, Qwen, Whisper), un’API compatibile con OpenAI e un prezzo per token da CHF 0.10 a 1.00 per milione di token; i dati vengono elaborati esclusivamente nei data center svizzeri di Ginevra e Zurigo, senza transitare per server USA. Swisscom offre Llama 8B/70B, Whisper e GenAI Studio a partire da CHF 1'000 al mese (abbonamento) ed è conforme alla FINMA e certificato ISAE 3402.

Per carichi di training e inferenza ad alta intensità computazionale, mydata.ch elenca Phoenix Systems con GPU as a Service (H100/H200) e kvant Cloud a partire da CHF 250 al mese, inclusi ISO 27001 e Confidential Computing. È elencata anche Safe Swiss Cloud con Private AI Hosting, deployment LLM e RAG (prezzo su richiesta, ISO 27001, conforme alla FINMA). Entrambi sono posizionati per la ricerca, team ML, startup rispettivamente settori regolamentati.

Il lato degli hyperscaler è trasparente sui prezzi: AWS Bedrock (Claude, Llama, Titan) e Azure OpenAI a partire da circa USD 0.15 per milione di token, Google Vertex AI (Gemini) a partire da circa USD 0.075 per milione di token. Un confronto dei prezzi è significativo solo se l’ammissibilità legale del fornitore per i dati specifici è stata chiarita in anticipo; la compatibilità API (ad esempio interfacce compatibili con OpenAI) riduce inoltre il rischio di switch.

Principali fornitori svizzeri per carichi di lavoro IA per compliance e ubicazione

Criteri decisionali: sovranità, compliance, costi e gestione

Ubicazione dei dati e ordinamento giuridico: dove si trova il data center e a quale diritto è soggetto il fornitore? L’ordinamento giuridico del fornitore va verificato separatamente. Da verificare inoltre: la crittografia a riposo, che Flow Swiss indica come standard sullo storage All-Flash NVMe.

Trasferimento e accesso: 4net formula il controcontrollo: elaborazione conforme a RGPD e LPD presso la sede dei dati in Svizzera e nessun accesso da parte di autorità straniere senza ordine del giudice svizzero. Inoltre, vanno chiariti la sede, la società madre e le catene di comando del fornitore, per valutare verso chi quest’ultimo potrebbe essere obbligato a consegnare dati.

Certificazioni: ISO 27001 è presente presso tutti i fornitori elencati nel confronto IA; per le organizzazioni regolamentate si aggiungono la conformità FINMA (Swisscom, Safe Swiss Cloud) e ISAE 3402 (Swisscom). Il Confidential Computing (Phoenix Systems) è un ulteriore elemento costitutivo se i dati devono essere protetti anche durante l’elaborazione.

Gestione e SLA: Prima della firma, chiarire quali finestre operative copre l’SLA (aspectra), cosa è esattamente incluso, come sono regolati escalation e orari di supporto e se esiste un’assistenza personale con interlocutori fissi. Per i server dedicati, vanno regolati inoltre le finestre di manutenzione e i processi di sostituzione dei componenti.

Scalabilità ed exit: Pannello di controllo e API (Flow Swiss) mostrano se gli ambienti possono essere creati e gestiti in modo automatizzato; le interfacce compatibili con OpenAI (Infomaniak) facilitano il passaggio tra fornitori di modelli. Da chiarire sono l’esportazione dei dati, i formati dei dati, i termini di disdetta e chi esegue la migrazione.

Struttura dei costi: Modelli in abbonamento, prezzi per token dipendenti dall’utilizzo e noleggi GPU non sono direttamente comparabili; i prezzi concreti dei fornitori figurano nella sezione sui modelli di hosting specializzati. Per Private Cloud e IaaS il prezzo è indicato su richiesta – lì vale la pena indicare separatamente il carico per gestione, licenze e supporto.

Principali certificazioni di compliance per settori regolamentati

Domande importanti prima della scelta di un modello di hosting

Quale modello si adatta a quale organizzazione?

PMI, startup e team in crescita: Web hosting o VPS. Per le funzionalità IA, i fornitori svizzeri menzionati nella sezione sui carichi di lavoro IA sono idonei.

Team con esigenze crescenti ma ancora irregolari: VPS o Dedicated Private Cloud con gestione da parte del fornitore e SLA.

Banche e assicurazioni: Swisscom (conforme alla FINMA, ISAE 3402) o Safe Swiss Cloud (conforme alla FINMA, Private AI Hosting) rientrano nella shortlist; in alternativa, una Dedicated Private Cloud su hardware esclusivo con SLA. Per i dati con particolari esigenze di protezione, un fornitore puramente svizzero è la variante a minor rischio (mydata.ch).

Settore sanitario e legale: La sovranità dei dati sui dati aziendali, dei clienti e dei pazienti è indicata nella panoramica di mercato come particolarmente rilevante per i settori finanziario, sanitario e legale (mydata.ch). Sul piano dei modelli, sono idonee Private Cloud o Colocation in Svizzera, integrate da hosting di groupware con gestione conforme alla LPD/RGPD.

Team di ricerca e ML: Phoenix Systems offre GPU as a Service (H100/H200) con Confidential Computing, posizionato per ricerca, team ML e startup; Safe Swiss Cloud copre Private AI e RAG (mydata.ch). Dove Confidential Computing e conservazione dei dati in Svizzera non sono obbligatori, gli hyperscaler con prezzi per token dipendenti dall’utilizzo restano un’opzione – accettando la dipendenza da fornitori USA.

Enterprise e organizzazioni con hardware proprio: server dedicati o colocation nel data center svizzero più data center virtualizzato.