Gestire le spese cloud nelle PMI svizzere: consumo, prenotazioni e uscita dati

Tra investimento iniziale e fattura mensile imprevedibile

Le PMI svizzere controllano le spese cloud tramite tre leve: consumo, prenotazioni e uscita dei dati. Ogni leva ha una propria voce di budget per garantire la tracciabilità della fattura mensile.

In questo contesto, fare budget significa stabilire un importo per ciascuna delle tre leve prima di ricevere la fattura. Gestire i costi significa invece identificare quale leva ha causato lo scostamento.

I server proprietari nel seminterrato o nella sala server aziendale comportano un elevato investimento iniziale in hardware, ammortizzato nel corso degli anni. La capacità è definita già al momento dell'acquisto.

Il cloud promette l'opposto: le PMI modernizzano la propria infrastruttura IT senza alti costi di investimento e adattano le risorse in qualsiasi momento alle esigenze mutevoli. A ciò si contrappongono la preoccupazione di perdere il controllo e costi mensili difficili da quantificare in anticipo.

Il vantaggio di costo risiede nei modelli «as a Service»: riducono le spese IT poiché non richiedono elevati investimenti iniziali. Da un acquisto si passa a una voce di spesa ricorrente.

Tre leve influenzano la stessa fattura mensile: il consumo dipendente dall'utilizzo, le prenotazioni e gli abbonamenti per il carico di base pianificabile, nonché l'uscita dei dati. Ciascuna può essere valutata e modificata separatamente; la scelta tra due estremi non è obbligatoria.

Il consumo spiega cosa viene pagato regolarmente. Le prenotazioni chiariscono quale parte di tale spesa è prevedibile. L'uscita dei dati indica quanto costano la località e il fornitore. Se gestite separatamente, le tre leve creano una struttura di budget modificabile.

Ogni voce appartiene esattamente a una riga: account utente e storage nel consumo, abbonamenti e capacità fissa nelle prenotazioni, trasferimenti e questioni legate alla località nell'uscita dei dati. Voci gestite in doppio rendono impossibile il controllo, voci mancanti lo rendono cieco.

Per la panoramica dei costi ne risultano tre righe: consumo dipendente dall'utilizzo, abbonamenti e prenotazioni per il carico di base pianificabile, nonché uscita dei dati. Esempi tipici dalla quotidianità delle PMI sono Microsoft 365 per Office e comunicazione, uno storage cloud con spazio flessibile e soluzioni cloud completamente gestite, inclusi supporto e manutenzione.

Compilate con nomi specifici, le tre righe appaiono così: Microsoft 365 per Office e comunicazione, Microsoft Azure e Swisscom con data center locali per la potenza di calcolo, lo storage cloud di Proton Drive per file e backup. I Managed Cloud Services vengono aggiunti come voce separata, includendo supporto e manutenzione.

Per la gestione, ogni leva riceve una propria riga con un importo, una persona responsabile e una cadenza di verifica. Gestite separatamente, le leve possono essere modificate senza toccare le altre due: un account utente aggiuntivo per Microsoft 365 muove solo la riga del consumo, una decisione sulla località influisce solo sulla riga dell'uscita dei dati.

Per i responsabili del budget il fulcro si sposta: non è l'acquisto una tantum, ma il consumo corrente a determinare la fattura.

Chi guarda l'importo totale solo a fine mese non può esercitare alcun controllo. Ciò che è controllabile è il consumo, la separazione tra carico di base pianificabile e picchi, nonché la località in cui i dati risiedono ed elaborati.

Consumo invece di proprietà: cosa significa la fatturazione basata sull'utilizzo nella pratica quotidiana

Con il modello pay-as-you-go, un'azienda non ha più bisogno di server propri; i costi di acquisto vengono meno. Si paga la prestazione effettivamente utilizzata e le risorse possono essere adattate in modo flessibile alle esigenze attuali.

Questa scalabilità trasforma una decisione di investimento in una decisione operativa continua. La crescita non richiede un nuovo acquisto di hardware, un calo dell'utilizzo non lascia macchine dismesse ma ancora in ammortamento.

Nella quotidianità delle PMI, poche voci ricorrenti guidano il consumo: potenza di calcolo per applicazioni specialistiche, spazio di archiviazione per file e backup, trasferimento dati e numero di account utente per strumenti Office e di comunicazione. A questi si aggiungono servizi completamente gestiti (Managed Cloud Services), dove supporto e manutenzione sono inclusi, alleggerendo il team interno.

Compilato con i nomi dei fornitori, questo significa: account utente per Microsoft 365, spazio occupato nello storage cloud, tempo di esecuzione delle istanze presso Microsoft Azure e Swisscom, nonché volume di dati trasferito. Questi quattro numeri figurano nella scheda di controllo della riga di consumo.

Con gli account utente la voce diventa tangibile: Microsoft 365 raggruppa applicazioni Office e strumenti di collaborazione in una soluzione integrata, consentendo il lavoro di squadra. Lo storage cloud viene aggiunto come servizio distinto con spazio flessibile.

Queste voci possono essere misurate anziché stimate: il numero di account utente, la quantità di spazio occupato, il tempo di esecuzione delle istanze e il volume di dati trasferito. Tali grandezze compaiono in ogni fattura mensile. Chi le monitora può controllare il consumo senza modificare alcun contratto.

Per la gestione bastano quattro cifre di consumo: account utente, spazio occupato, tempo di esecuzione delle istanze e volume di dati trasferito. Chi le annota mensilmente identifica i salti di consumo prima che la fattura aumenti.

Gestire il consumo significa spiegare le deviazioni mensili invece di limitarsi a registrare gli importi. Se il numero di account utente aumenta, si tratta di una decisione; se lo spazio occupato cresce senza nuovi dati, si tratta di dati legacy.

Nel budget, il consumo è l'unica delle tre righe che si muove senza modifiche contrattuali. Un account utente aggiuntivo la aumenta, un progetto concluso con istanze spente e dati cancellati la riduce nel mese successivo.

Per lo storage, le ordini di grandezza sono piccoli e verificabili: lo storage cloud di Proton Drive inizia con un account gratuito da 5 GB, la variante in abbonamento include 200 GB – 40 volte più dell'account gratuito. Chi gestisce lo storage come voce separata può misurare il proprio fabbisogno reale invece di stimarlo.

Alla voce storage appartengono anche gli strumenti in esso contenuti: Proton Docs è un editor di documenti online, Proton Sheets uno strumento per fogli di calcolo con formule e grafici. Entrambi fanno parte dell'account e quindi rientrano nella riga di consumo, non in un conto investimenti.

Queste voci hanno stabilità diversa. Un progetto in scadenza lascia istanze attive e dataset che continuano a essere fatturati finché nessuno li pulisce.

La conseguenza pratica è uno sguardo periodico su ciò che effettivamente gira: ridimensionare le istanze sovradimensionate, spegnere gli ambienti di test e progetto al termine, eliminare vecchi stati di storage. Poiché le risorse possono essere adattate in qualsiasi momento, non si tratta di una routine tecnica, ma amministrativa – e ciò si riflette direttamente nella fattura mensile.

Indicatori chiave per il controllo dei costi cloud

Prenotazioni e abbonamenti come contrappeso alla pura fatturazione a consumo

Gli abbonamenti fissi e le prenotazioni non sono la stessa cosa. Un abbonamento assicura un contingente, come 200 GB su Proton Drive; una prenotazione assicura capacità necessaria in modo duraturo. Entrambe rientrano nella riga fissa del budget.

Prenotare significa definire la capacità prima dell'utilizzo e pagarla in modo permanente. Ciò permette di quantificare in anticipo la quota fissa, mentre consumo e uscita dei dati diventano tangibili solo con l'utilizzo.

Presso Microsoft Azure i prodotti si chiamano concretamente Azure Reservations e Savings Plans. Con una prenotazione, l'azienda si impegna per piani annuali o triennali e riceve uno sconto in cambio; Microsoft stima la possibile riduzione fino al 72 % rispetto al pagamento basato sull'utilizzo. Il pagamento avviene in anticipo o mensilmente e lo sconto si applica automaticamente alle risorse corrispondenti.

Un Savings Plan è la variante più flessibile: l'azienda si impegna a spendere un importo fisso in dollari all'ora per 1 o 3 anni, ricevendo in cambio prezzi più bassi per l'utilizzo idoneo. Esiste un Savings Plan per il calcolo e uno per i database; gli sconti variano in base al prodotto e alla durata, non all'importo impegnato.

La differenza di costo tra i modelli risiede meno nella tecnologia che nella struttura di budget: l'on-premise richiede elevati investimenti iniziali in hardware, il cloud lavora con abbonamenti flessibili. Usata isolatamente, ogni logica presenta uno svantaggio.

La pura fatturazione a consumo diventa costosa con un carico di base costantemente elevato, poiché ogni ora viene fatturata singolarmente. Una soluzione puramente fissa paga capacità che rimane inutilizzata nei periodi di calma.

Una prenotazione è essenzialmente una grandezza fissa: la variante in abbonamento dello storage cloud di Proton Drive include 200 GB, l'account gratuito 5 GB – la capacità è stabilita, indipendentemente da quanto sia occupata. In ciò risiede la differenza rispetto alla fatturazione dipendente dall'utilizzo, che addebita solo l'uso effettivo.

La ripartizione segue il pattern di utilizzo. Ciò che gira in modo duraturo e in quantità costante – l'applicazione specialistica centrale, il numero fisso di postazioni di lavoro, lo storage costantemente necessario – può essere gestito come carico di base pianificabile tramite prenotazioni o abbonamenti. Ciò che fluttua – picchi stagionali, lavoro su progetti, crescita a breve termine – rimane nella componente dipendente dall'utilizzo.

Nel budget, la riga delle prenotazioni si legge come importo mensile garantito. Viene addebitato indipendentemente da quanta capacità prenotata viene utilizzata nel mese; in questo si differenzia dalla riga di consumo. Prenotazioni e Savings Plans sono semplici sconti di fatturazione e non cambiano nulla nel funzionamento delle risorse.

Prima di ogni prenotazione sorge una domanda: il carico dura abbastanza a lungo da giustificare il vincolo fisso? Ciò che funziona solo a breve termine o stagionalmente rimane nella tariffa a consumo.

Sulle prenotazioni la PMI decide ad ogni verifica contrattuale, non mensilmente. Nel frattempo basta chiedersi se la capacità prenotata corrisponda ancora al carico di base effettivo.

Concretamente, sul lato fisso del budget figurano Microsoft 365 per Office e comunicazione, uno storage cloud con contingente fisso come l'abbonamento di Proton Drive con 200 GB, nonché soluzioni cloud completamente gestite incluse supporto e manutenzione. Queste voci costituiscono il carico di base dell'IT.

Così la questione delle prenotazioni diventa una questione di budget. Quante spese fisse può e vuole sostenere la PMI, e quale parte della domanda è effettivamente prevedibile?

Le due logiche appartengono a un'analisi costi-benefici onesta: elevati investimenti iniziali per l'on-premise, abbonamenti flessibili nel cloud. Solo il confronto mostra quale quota di costi fissi la PMI può sostenere.

Prima di stipulare un abbonamento vanno verificati durata ed eventuale prelievo minimo, la regolamentazione per la capacità non utilizzata, la possibilità di adattare la capacità prenotata e l'onere per un successivo passaggio tra quota fissa e quota a consumo. Questi punti appartengono alla verifica contrattuale, poiché determinano quanta flessibilità resta al budget.

Come possano apparire tali opzioni di scelta lo mostra lo storage cloud di Proton Drive: l'abbonamento esiste per privati e aziende, fatturato mensilmente o annualmente. Ciò permette di adattare i costi fissi e il ritmo di fatturazione al proprio pattern di utilizzo.

Un punto verificabile è la possibilità di recesso. Nell'abbonamento di Proton Drive è inclusa una garanzia di rimborso di 30 giorni; le versioni precedenti dei file restano accessibili attraverso una finestra di dieci anni.

Per il carico di base vale la stessa logica del consumo: si prenota solo ciò che gira in modo duraturo. Tutto il resto viene fatturato singolarmente, per evitare che si generi capacità pagata ma inutilizzata.

La quota fissa determina quanto il budget sostiene almeno mensilmente. La quota a consumo determina quanto fortemente la fattura oscilla al di sopra di tale livello.

Privato, pubblico o ibrido: il modello operativo impronta la logica dei costi

Per il budget conta meno il modello che l'assegnazione. Il cloud privato genera piuttosto capacità fissa, il cloud pubblico piuttosto consumo, l'ibrido distribuisce entrambi; l'uscita dei dati resta dipendente dalla località.

Il cloud privato offre un ambiente ad alta sicurezza con accesso esclusivo e massimo controllo sui dati aziendali. È un'infrastruttura controllata e dedicata, spesso in un data center locale o nazionale, con archiviazione ed elaborazione in Svizzera o nell'UE – e quindi senza diritti di accesso extraterritoriali, come quelli aperti dal CLOUD Act statunitense.

I vantaggi del cloud privato sono la sicurezza giuridica, il pieno controllo dei dati, una maggiore sicurezza nonché funzioni di sicurezza e controllo adattabili individualmente. Archiviazione ed elaborazione avvengono in Svizzera o nell'UE, sotto le leggi locali sulla protezione dei dati.

Ambienti cloud privati con accesso esclusivo vengono forniti, tra gli altri, da Swisscom e Microsoft. Così gli stessi fornitori appaiono sia sul lato fisso che su quello a consumo del budget.

Il prezzo di questo controllo è una minore elasticità: la capacità viene fornita per un volume definito ed è quindi visibile più fortemente come blocco di costi fissi. Proprio questo blocco appartiene al calcolo delle prenotazioni e non a quello del consumo.

Il cloud pubblico è la variante economica e scalabile; viene offerto, tra gli altri, tramite Microsoft Azure e Swisscom con data center locali. Abbassa la soglia di ingresso e fattura in base al consumo, ma richiede una valutazione consapevole di dove risiedono i dati e quale fornitore vi abbia accesso.

Con i data center locali di Swisscom e Microsoft Azure, la località dei dati diventa una grandezza selezionabile; Microsoft gestisce per la Svizzera le regioni Azure Svizzera Nord e Svizzera Ovest. Questa scelta influenza l'uscita dei dati più di qualsiasi prenotazione, poiché definisce il percorso dei dati.

Il cloud ibrido collega l'infrastruttura locale ai servizi cloud pubblici e permette di lasciare i dataset sensibili in loco ed esternalizzare i carichi intensivi di calcolo o fortemente fluttuanti. Per il budget significa: i tre modelli non differiscono solo nel prezzo, ma nella quota di spese IT che è fissa e quella dipendente dal consumo.

Per il budget resta decisiva l'assegnazione: capacità fissa nella riga delle prenotazioni, prestazioni dipendenti dal consumo nella riga del consumo, trasferimenti e questioni di località nella riga uscita dati. Il modello operativo determina quindi quanto oscilla la fattura mensile.

Oltre ai tre modelli esistono singoli servizi: storage cloud con spazio flessibile, Microsoft 365 per Office e comunicazione, nonché soluzioni cloud completamente gestite. Essi completano il modello operativo e appaiono come voci proprie nella panoramica dei costi.

Uscita dati: dove risiedono i dati e quando lasciano la Svizzera

Per la riga dell'uscita dati conta la località, non il tasso di utilizzo. Chi pianifica archiviazione ed elaborazione nello stesso luogo evita trasferimenti tra sedi; chi le separa deve calcolare l'uscita dei dati.

L'uscita dei dati è contemporaneamente una questione giuridica e di costo: LPD, RGPD, la raccomandazione dell'IFPDP sull'analisi dei rischi, la sentenza Schrems II e il CLOUD Act determinano quali località e fornitori siano ammissibili.

La località dei dati è un tema di costo e rischio. Le aziende svizzere devono rispettare la Legge federale sulla protezione dei dati (LPD); poiché circa il 20 percento dei dati personali trattati in Svizzera proviene da cittadini UE, si applica inoltre il Regolamento generale sulla protezione dei dati europeo.

La Corte di giustizia europea ha stabilito con la sentenza Schrems II che gli USA non offrono un livello adeguato di protezione dei dati. Di conseguenza, le autorità europee per la protezione dei dati vietano già l'utilizzo di determinati servizi cloud statunitensi come Mailchimp, se vi vengono trattati dati personali negli USA.

In Svizzera la situazione giuridica non è definitivamente chiarita. L'Incaricato federale della protezione dei dati (IFPDP) raccomanda un'accurata analisi dei rischi.

Si aggiunge l'accesso ai dati indipendentemente dalla loro ubicazione fisica. Il CLOUD Act permette alle autorità USA di accedere ai dati anche se questi risiedono fisicamente nell'UE o in Svizzera – senza informare gli interessati.

Le leggi di sorveglianza possono anche essere utilizzate politicamente: negli USA in passato sono stati richiesti dati di giornalisti e oppositori politici. Questo spiega il crescente scetticismo delle autorità europee per la protezione dei dati nei confronti dei fornitori USA.

La crittografia attenua il problema solo parzialmente: la crittografia end-to-end aiuta contro gli accessi non autorizzati, ma non appena i dati devono essere elaborati nel cloud, essi giacciono decifrati e sono visibili. Resta efficace solo per la pura archiviazione, ovvero per i dati a riposo – per molti casi d'uso questo non è praticabile.

Un esempio svizzero di pura archiviazione è lo storage cloud di Proton Drive: crittografato end-to-end, con un account gratuito oltre 5 GB e una variante in abbonamento con 200 GB di storage. Chi valuta tali servizi per dati personali non può prescindere dalle domande su luogo di archiviazione ed elaborazione.

Il fornitore descrive la crittografia in modo tale che nessuno, eccetto le persone selezionate, possa accedere ai file – nemmeno Proton stessa. Il servizio è sviluppato e ha sede in Europa ed è soggetto alle leggi europee sulla protezione dei dati.

Un parametro per la diffusione del servizio: il fornitore cita oltre 100 milioni di utenti e organizzazioni. Per la scelta del fornitore questo è un indizio, ma non sostituisce né l'analisi dei rischi raccomandata dall'IFPDP né la verifica del luogo di archiviazione ed elaborazione.

Per la scelta del fornitore e della località due domande vanno risposte separatamente. Dove vengono archiviati i dati e dove vengono elaborati?

Per ogni servizio servono entrambe le indicazioni: il luogo di archiviazione e il luogo di elaborazione. Se manca una delle due, la riga uscita dati non può essere inserita nel budget.

L'unica leva di regolazione di questa riga è il cambio di fornitore o località. Pertanto, la questione della località appartiene alla fase precedente la stipula del contratto, non al calcolo consuntivo mensile.

Per il budget significa pianificare separatamente archiviazione ed elaborazione: la pura archiviazione può essere messa in sicurezza con crittografia end-to-end, l'elaborazione no. Dove vengono elaborati i dati personali, la località diventa una questione di budget e di rischio.

Come terza leva si aggiunge l'uscita dei dati: il trasferimento di dati fuori da un ambiente cloud viene fatturato come posizione separata, così come l'onere per crittografia, anonimizzazione e la verifica di fornitori e subappaltatori. Chi non gestisce queste voci separatamente le ritrova solo nella fattura.

Come appare la fatturazione lo mostra la lista prezzi della banda larga di Azure: i dati in entrata e i trasferimenti all'interno della stessa zona di disponibilità sono gratuiti. Per il traffico internet in uscita dall'Europa, i primi 100 GB al mese sono gratuiti, poi i successivi 10 TB costano 0,087 dollari USA per GB. I trasferimenti tra regioni all'interno dell'Europa costano 0,02 dollari USA per GB, dall'Europa ad altri continenti 0,05 dollari USA per GB.

Per un successivo cambio di fornitore vale un'altra regola rilevante per il budget: Azure offre ai clienti che lasciano Azure l'uscita gratuita se spostano i loro dati via internet verso un altro provider cloud o in un data center locale. I costi di uscita appartengono quindi alla verifica contrattuale, non alla fattura corrente.

La verifica di fornitori e subappaltatori appartiene come onere proprio alla riga uscita dati. Essa dipende dalla questione della località e non dalla potenza di calcolo prenotata.

L'uscita dei dati dipende quindi dalla località scelta e dal fornitore scelto, non dal tasso di utilizzo delle risorse prenotate. Non è controllabile né tramite una prenotazione né spegnendo istanze inutilizzate e merita pertanto una propria riga nel budget.

Lista di controllo per la scelta della località e la gestione dell'uscita dati

Iniziare snelli e aggiustare in seguito: procedura per le PMI svizzere

Il primo passo è un'inventario del fabbisogno e delle categorie di dati: quali applicazioni servono, quali dati sono personali – ad esempio di clienti o collaboratori – e quali di questi sono particolarmente degni di protezione? Ne deriva quali carichi appartengano effettivamente a un cloud pubblico e quali sia meglio mantenere in loco.

Concretamente, per l'inventario significa: contare gli account utente per Microsoft 365, rilevare lo spazio occupato nello storage cloud di Proton Drive, verificare i tempi di esecuzione delle istanze presso Microsoft Azure e Swisscom e dichiarare il volume di dati trasferito. Questi quattro numeri stanno all'inizio di ogni controllo dei costi.

Il secondo passo è la scelta del modello operativo tra privato, pubblico e ibrido. Essa dipende da quanto controllo su dati e accessi l'azienda necessita e quanto fortemente fluttuano i suoi carichi.

Il terzo passo è una budgetizzazione separata: carico di base pianificabile tramite abbonamenti o prenotazioni, fabbisogno fluttuante tramite la componente dipendente dall'utilizzo. Entrambe le parti appartengono alla stessa panoramica dei costi, altrimenti l'una nasconde l'altra.

Dalle tre leve nasce un budget in tre righe: consumo previsto, carico di base garantito, uscita dati prevista. Ogni riga riceve un importo, una persona responsabile e una cadenza di verifica.

Le tre righe reagiscono con velocità diverse: il consumo può essere modificato durante il funzionamento, la prenotazione solo alla prossima verifica contrattuale, l'uscita dati solo con un cambio di fornitore o località.

Nel quarto passo si valuta la località dei dati. Dove vengono archiviati ed elaborati i dati, quali diritti di accesso ha il fornitore e quale analisi dei rischi è necessaria?

Il quinto passo è la ripetizione. Consumo, fabbisogno di prenotazioni e necessità di protezione cambiano con i progetti, la crescita e le prescrizioni normative; la decisione per un modello non vale per sempre.

Tra i passi aiutano tre domande: Ciò che viene pagato è ancora attivo? La capacità prenotata copre il carico di base e non di più? Si genera uscita dati che una diversa scelta di località eviterebbe?

Per il controllo continuo bastano pochi numeri: il numero di account utente, la quantità di spazio occupato, il tempo di esecuzione delle istanze e il volume di dati trasferito. A questi si aggiungono le voci fisse da abbonamenti e prenotazioni, nonché l'uscita dati come riga propria. Chi tiene questa panoramica mensilmente vede quale delle tre leve muove la fattura.

Una scheda di controllo mensile guida sette posizioni: account utente, spazio occupato, tempo di esecuzione delle istanze, volume di dati trasferito, abbonamenti e prenotazioni per il carico di base, uscita dati, nonché la verifica del luogo di archiviazione ed elaborazione. Questa panoramica mostra quale leva muove la fattura.

Accanto ai costi subentra un argomento di qualità: le soluzioni cloud professionali sono spesso più sicure per le PMI svizzere della propria sala server nel seminterrato. Questo non sostituisce il confronto dei costi, ma sposta il rischio.

Le tre leve vengono verificate separatamente: il consumo periodicamente, le prenotazioni ad ogni verifica contrattuale, l'uscita dati ad ogni questione di località. Così resta visibile quale leva innesca quale movimento di costi.

Un'infrastruttura IT moderna può essere adattata in seguito senza interruzioni. Un inizio snello con verifica regolare è quindi più sostenibile che fissare i costi IT per anni in anticipo.

Chi gestisce separatamente consumo, prenotazioni e uscita dati può modificare ogni leva singolarmente e vede immediatamente quale muove la fattura. Per questo bastano le tre righe nel budget e uno sguardo mensile alle quattro cifre di consumo.