Processi digitali
Servizi cloud nelle PMI: conservazione dei dati, contratti e requisiti di sicurezza
Il cloud computing indica tecnicamente che applicazioni e software, spazio di archiviazione, strumenti di sviluppo, capacità di rete o potenza di calcolo vengono forniti su richiesta tramite una rete, ad esempio Internet, da un fornitore di servizi cloud.
Servizi cloud nella quotidianità delle PMI: applicazioni e dati personali
Il cloud computing indica tecnicamente che applicazioni e software, spazio di archiviazione, strumenti di sviluppo, capacità di rete o potenza di calcolo vengono forniti su richiesta tramite una rete – ad esempio Internet – da un fornitore di servizi cloud. Invece di server propri e di capacità mantenute preventivamente per i picchi di carico, la PMI utilizza esattamente le risorse di cui ha bisogno in quel momento. Il pagamento avviene solitamente in base all’utilizzo o tramite abbonamento. Questa definizione è utilizzata anche dal Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Nella quotidianità delle PMI, il cloud si incontra in molti ambiti. L’IFPDT cita come esempi tipici gli strumenti per la collaborazione online tra collaboratori, gli strumenti di amministrazione online degli indirizzi e-mail per newsletter o assistenza clienti e i sistemi CRM online. A questi si aggiungono il caricamento di video su piattaforme di streaming e il caricamento di file su un server accessibile via Internet.
L’IFPDT menziona anche Office 365 come esempio di servizio cloud. Come per i CRM online e gli strumenti per le newsletter, per la PMI è determinante sapere se vi vengano trattati dati personali. (edoeb.admin.ch)
Non appena in questo contesto i dati personali vengono trasferiti nel cloud, si applica la legislazione sulla protezione dei dati. Nelle PMI ciò accade rapidamente: ad esempio con gli indirizzi dei clienti nello strumento per le newsletter, le cronologie dei contatti nel CRM o i documenti del personale nell’archivio file. L’IFPDT individua tre aree che richiedono particolare attenzione: l’elaborazione su mandato e i sub-mandati, la sicurezza dei dati e la comunicazione all’estero. L’IFPDT illustra a tal proposito la LPD rivista. (edoeb.admin.ch)
Public, Private o Hybrid: quale modello si adatta alla propria conservazione dei dati?
I modelli cloud sono solitamente suddivisi in tre tipologie di base. Nella Public Cloud, i fornitori mettono a disposizione il proprio ambiente cloud tramite Internet. Questo ambiente è accessibile pubblicamente e viene condiviso da diversi clienti; molto spesso funziona come Cloud-as-a-Service, dove si paga un importo mensile o annuale per l’utilizzo. I vantaggi sono scalabilità, flessibilità ed efficienza dei costi; lo svantaggio principale è la forte dipendenza dal provider cloud.
Fornitori di servizi Public Cloud sono, ad esempio, Amazon Web Services (AWS) e Microsoft Azure. Mettono a disposizione il loro ambiente cloud tramite Internet; l’utilizzo viene spesso pagato mensilmente o annualmente come cloud-as-a-service.
Una Private Cloud è gestita da una singola organizzazione o azienda e offre risorse di cloud computing destinate esclusivamente a tale organizzazione. Può essere ospitata nei propri data center o presso un fornitore di servizi cloud. Le Private Cloud offrono maggiore controllo e sicurezza, ma sono spesso più costose e meno scalabili rispetto alle cloud pubbliche.
La Hybrid Cloud combina risorse pubbliche e private, collegandole in modo che dati e applicazioni possano essere trasferiti senza interruzioni. Ciò consente di gestire carichi di lavoro scalabili nella cloud pubblica, mentre i dati e le applicazioni sensibili rimangono nella cloud privata. Non è possibile affermare in generale se la Public Cloud sia migliore della Private Cloud o viceversa: ogni modello offre vantaggi e svantaggi diversi e la scelta dipende dalle esigenze individuali della singola azienda.
Confronto dei modelli cloud: Public, Private e Hybrid
- Public CloudCondivisione tra più clienti; elevata scalabilità ed efficienza dei costi; forte dipendenza dal fornitore
- Private CloudAccesso esclusivo per un’organizzazione; maggiore controllo e sicurezza; più costosa e meno scalabile
- Hybrid CloudCombinazione di cloud pubblica e privata; distribuzione flessibile dei dati; consente la protezione dei dati sensibili
I migliori fornitori di servizi IT a Basilea
Ultimo aggiornamento: 2026-10-09. Fonte: Google Maps.
- Leftclick AGLa Leftclick AG offre servizi IT gestiti, supporto e soluzioni cloud per PMI e grandi aziende. L’azienda con sede a Basilea è stata fondata nel 1994 e assiste i clienti nella regione di Basilea Città e Basilea Campagna. Indirizzo: Binningerstrasse 95, 4123 Allschwil. Prestazioni: IT gestito e supporto IT per PMI a Basilea, infrastruttura IT e sicurezza digitale, Microsoft 365 e soluzioni cloud, soluzioni IT, IT a tutto tondo. Fondata: 1994. Valutazione Google: 4,9 (152 recensioni).
- Ede Buser InformatikEde Buser Informatik offre supporto PC e riparazioni sul posto a Basilea. L’azienda si rivolge a clienti privati e anziani ed esegue manutenzione remota, migrazione a Windows 11 e backup. Indirizzo: Klingentalstrasse 65, 4057 Basel. Prestazioni: Supporto PC e riparazioni sul posto, servizi di riparazione e supporto PC, manutenzione remota, migrazione a Windows 11, backup. Valutazione Google: 4,9 (85 recensioni).
- Teachware AGLa Teachware AG con sede a Basilea offre servizi IT a privati e aziende. Il portafoglio comprende supporto computer, reti, soluzioni cloud, web design nonché sviluppo software e contabilità. Indirizzo: Birnbaumweg 8, 4103 Bottmingen. Prestazioni: Soluzioni IT complete, supporto computer, reti, cloud, web design. Fondata: 1989. Valutazione Google: 5,0 (31 recensioni).
- Computer Trend IT-Solution GmbHLa Computer Trend IT-Solution GmbH offre dal 1988 da Basilea software aziendale e gestione ICT per associazioni, fondazioni, PMI e settore pubblico. L’azienda sviluppa soluzioni individuali come script, automatismi e migrazioni dati intorno a Cobra CRM. Indirizzo: Steinengraben 55, 4051 Basel. Prestazioni: Software aziendale, ICT e operazioni, AI e automazione, IT gestito, sicurezza e emergenza. Fondata: 1988. Valutazione Google: 4,6 (10 recensioni).
- atside AGLa atside AG è un fornitore di servizi ICT per le PMI svizzere nella regione di Basilea, fondata nel 1990. L’azienda offre Managed Workplace, IT-Security, soluzioni cloud e Unified Communications. Indirizzo: Seewenweg 6, 4153 Reinach. Prestazioni: Managed Workplace, IT-Security, soluzioni cloud, Unified Communications, supporto IT personale sul posto. Fondata: 1990. Valutazione Google: 5,0 (13 recensioni).
- Cheops Informatik AGLa Cheops Informatik AG a Basilea offre servizi nel campo dell’informatica e del Information Management. L’azienda comprende installazione, supporto, manutenzione, backup online, digital printing e servizi di hosting. Indirizzo: Birsigstrasse 18, 4054 Basel. Prestazioni: Installazione, supporto, manutenzione, backup online, digital printing, servizi di hosting, software. Valutazione Google: 4,9 (13 recensioni).
- Nesolu GmbHLa Nesolu GmbH con sede a Basilea sviluppa dal 2014 applicazioni aziendali individuali, app mobili e presenze web per aziende svizzere. L’offerta comprende inoltre servizi nel campo dell’intelligenza artificiale e consulenza digitale. Indirizzo: Tangentenweg 34, 4058 Basel, Svizzera. Prestazioni: Sviluppo software da Basilea, applicazioni aziendali, app mobili, UX e siti web, AI / Intelligenza artificiale. Fondata: 2014. Valutazione Google: 4,8 (33 recensioni).
- layer7 GmbHLa layer7 GmbH è un system house IT e Managed Service Provider nella regione dei tre confini, fondata nel 2010. L’azienda offre supporto, infrastruttura e sicurezza a tutto tondo con sedi a Eimeldingen e Basilea. Indirizzo: Reutackerstraße 42, 79591 Eimeldingen, Germania. Prestazioni: Managed Cloud, Managed Security, Managed Workplace, supporto IT, Managed Communication. Fondata: 2010. Valutazione Google: 4,7 (39 recensioni).
- IT-Service GrulerIT-Service Gruler offre assistenza personale per computer, smartphone, televisori e reti domestiche sul posto a Steinen e dintorni. L’azienda svolge inoltre formazioni individuali per l’utilizzo sicuro dei dispositivi tecnici. Prestazioni: Computer e laptop, smartphone e tablet, televisori e radio, rete domestica, formazioni individuali. Valutazione Google: 5,0 (33 recensioni).
- HEJUBA AGLa HEJUBA AG offre servizi IT, consulenza e supporto a Basilea, Lörrach e Zurigo. L’azienda mette a disposizione soluzioni cloud come firewall, server e backup e supporta nella configurazione di modelli di lavoro in home office. Indirizzo: Spalentorweg 26, 4051 Basel. Prestazioni: Servizi IT, consulenza IT, supporto IT, infrastruttura IT. Valutazione Google: 5,0 (11 recensioni).
Come nasce questa classifica
Questa classifica elenca le aziende che si trovano nei risultati locali di Google Maps per questa area. Ogni sito web è stato verificato e l’ordine si basa sulla valutazione Google e sul numero di recensioni, sulla posizione in Google Maps e sulle informazioni verificate sul sito web dell’azienda.
Ponderazione dei criteri: valutazione Google e numero di recensioni 40 %, posizione in Google Maps 25 %, informazioni verificate sul sito web dell’azienda 35 %.
Le recensioni e il numero di recensioni provengono da Google al momento della verifica e vengono visualizzate così come indicate da Google. Non si tratta delle nostre valutazioni.
Pubblicità su questa pagina
Quest’area intestazione è disponibile ogni anno per un partner pubblicitario. Contattateci per i prezzi.
Chi è responsabile dei dati? Il ruolo della PMI nei confronti del fornitore
Sotto il profilo della protezione dei dati, la ripartizione dei ruoli è solitamente chiara: l’azienda che offre servizi cloud agisce generalmente come elaboratrice su mandato del cliente – ovvero dell’utente del cloud. La PMI come cliente può essere sia responsabile del trattamento dei dati sia essa stessa elaboratrice su mandato. (edoeb.admin.ch)
Se la PMI agisce come elaboratrice su mandato, deve soddisfare i requisiti stabiliti dal responsabile per i suoi trattamenti di dati. Ciò riguarda in particolare le PMI che lavorano per conto di clienti più grandi e le cui disposizioni in materia di protezione dei dati devono estendersi fino ai servizi cloud utilizzati.
Se la PMI agisce come responsabile, essa stessa ha la responsabilità che i trattamenti di dati effettuati dal fornitore cloud su mandato siano conformi alla protezione dei dati e che i diritti delle persone interessate non vengano compromessi da questa esternalizzazione. L’esternalizzazione a un fornitore non esonera quindi dalla responsabilità: sposta l’effettiva elaborazione, non l’obbligo di rendicontazione della PMI.
Aspetti importanti della protezione dei dati nei servizi cloud
- Aspetti centrali della protezione dei dati
- Elaborazione su mandato e sub-mandati, sicurezza dei dati, comunicazione all’estero
- Responsabilità della PMI
- L’esternalizzazione al fornitore non esonera dall’obbligo di rendicontazione
Contratti cloud: elaborazione su mandato e sub-mandati
Come responsabile, l’utente del cloud deve assicurarsi e tutelarsi contrattualmente che l’elaborazione su mandato avvenga in conformità alla protezione dei dati; l’IFPDT illustra l’elaborazione su mandato. Nel contratto devono essere indicati l’oggetto e la durata, lo scopo, i tipi di dati e i gruppi di persone interessate, nonché gli obblighi del fornitore. A questi appartengono misure tecniche e organizzative e la gestione dei sub-elaboratori su mandato. (edoeb.admin.ch)
Una possibile formulazione operativa raggruppa le informazioni: «Il fornitore elabora [tipi di dati] di [gruppi di persone] per [scopo] e durante [durata]. Attua le misure tecniche e organizzative concordate. I sub-mandati e le modifiche vengono gestiti secondo la procedura di informazione e approvazione concordata.»
Particolare attenzione va riservata all’impiego di sub-elaboratori su mandato – l’IFPDT li annovera, accanto alla sicurezza del trattamento dei dati e alla comunicazione all’estero, tra i tre aspetti centrali della protezione dei dati nei servizi cloud. È necessario chiarire se un sub-mandato richieda un’autorizzazione preventiva, come la PMI venga informata dei cambiamenti e quali obblighi vengano imposti al fornitore principale nei confronti dei suoi sub-elaboratori. Si è rivelata utile la prassi di richiedere un elenco aggiornato dei sub-elaboratori e di accettare modifiche solo previa informazione o approvazione.
La libertà contrattuale individuale ha dei limiti: i servizi cloud vengono forniti come soluzioni standardizzate. La PMI quindi di solito non negozia un contratto su misura, ma accetta un pacchetto contrattuale predefinito con condizioni generali di contratto e allegati sulla protezione dei dati. Tanto più importante è verificare prima dell’introduzione se questo standard copra i propri requisiti e identificare consapevolmente eventuali lacune invece di accettarle tacitamente.
Checklist per l’introduzione sicura dei servizi cloud nelle PMI
- Verifica contrattuale sui requisiti di protezione dei datiAssicurarsi che il contratto contenga oggetto, scopo, durata, tipi di dati e obblighi del fornitore
- Verifica dei sub-mandatiIl fornitore deve informare preventivamente o ottenere l’approvazione; richiedere l’elenco aggiornato dei sub-elaboratori su mandato
- Luogo di conservazione dei dati e comunicazione all’esteroChiarire il luogo dei dati (inclusi backup e accessi di supporto); verificare la protezione adeguata nello Stato destinatario o garanzie contrattuali
- Documentare le misure di sicurezzaLimitazioni di accesso basate sui ruoli, autenticazione a più fattori, crittografia, test regolari di ripristino
- Regolare il piano di uscita prima della firma del contrattoChiarire formato e mezzi di restituzione dei dati, termine di cancellazione, copie residue, accompagnamento dell’esportazione e costi
Conservazione dei dati nel cloud: comunicazione all’estero
Se l’utilizzo dei servizi cloud comporta una comunicazione di dati all’estero, prima della comunicazione deve essere verificato se essa soddisfi i requisiti legali. L’IFPDT rinvia a tal proposito alle sue spiegazioni sulla comunicazione di dati all’estero. Decisivo non è solo la sede del fornitore, ma il luogo in cui i dati vengono effettivamente conservati ed elaborati – ciò include anche backup, accessi di supporto e le sedi dei sub-elaboratori.
Ai sensi dell’art. 16 LPD, i dati personali possono essere comunicati all’estero se la legislazione dello Stato destinatario garantisce una protezione adeguata. In assenza di una protezione adeguata, una comunicazione può essere lecita con garanzie idonee, in particolare con clausole contrattuali sulla protezione dei dati. (edoeb.admin.ch)
La questione della sede appartiene quindi ai criteri di selezione. Chi valuta un fornitore dovrebbe sapere in quali paesi risiedono i dati, chi può accedervi e quali garanzie esistono per una comunicazione all’estero. Chi non ottiene queste informazioni non può nemmeno valutare definitivamente i requisiti.
Anche Cantoni, Comuni e autorità utilizzano soluzioni cloud e devono gestirle in modo conforme alla legge e sicuro. Per loro la questione della sede si pone allo stesso modo che per le PMI: dove risiedono i dati, chi può accedervi e quali garanzie esistono?
Come argomento aggiuntivo si aggiunge la resilienza del sistema complessivo. Attraverso l’interconnessione e le grandi dipendenze, la resilienza dell’intero sistema è messa a rischio, il che è dovuto anche a una crescente centralizzazione; un guasto o un attacco informatico a un sistema centrale ha di conseguenza grandi ripercussioni. Hans Mäder, sindaco della città di Wil, sostiene pertanto di offrire i sistemi – come avviene nella politica svizzera con il federalismo – in modo sussidiario e il più possibile locale.
Hans Mäder, sindaco della città di Wil, considera rischiosa una esternalizzazione su server americani. Rinvia alla protezione dei dati e al fatto che i dati possono apparire da qualche parte nel mondo e quindi sfuggire sempre più al proprio controllo. (switzer.cloud)
Requisiti di sicurezza per i dati cloud: rischi e misure
L’IFPDT indica la sicurezza del trattamento dei dati come uno dei tre aspetti centrali della protezione dei dati nei servizi cloud. Per la PMI questo significa: innanzitutto individuare sistematicamente i rischi – dati interessati, la loro sensibilità e le possibili conseguenze di perdita, alterazione o accesso non autorizzato. Da ciò derivano misure tecniche e organizzative adeguate. (edoeb.admin.ch)
Per la concretizzazione sono disponibili strumenti collaudati, ai quali rinvia l’IFPDT. Tra questi vi è la scheda informativa privatim rivista «Rischi e misure specifici del cloud» (2022). Dall’Ufficio federale tedesco per la sicurezza delle tecnologie dell’informazione (BSI) provengono l’opuscolo «Utilizzo sicuro dei servizi cloud – Passo dopo passo dalla strategia alla fine del contratto» (2016) e la «Checklist per la selezione di un servizio cloud» (2022). Tali strumenti aiutano a documentare in modo comprensibile rischi e misure.
A seconda del rischio, la PMI può limitare gli accessi ai dati in base a ruoli e compiti, utilizzare l’autenticazione a più fattori e crittografare i dati memorizzati e trasmessi. Per il ripristino, nei controlli rientrano backup separati e regolari test di ripristino. Le misure selezionate dovrebbero essere documentate in modo comprensibile.
In caso di violazione della sicurezza dei dati, il responsabile deve informare l’IFPDT se la violazione comporta un elevato rischio di pregiudizio per la personalità o i diritti fondamentali delle persone interessate (art. 24 LPD). (edoeb.admin.ch)
Un errore diffuso è l’idea che un backup esistente sia sufficiente come protezione. Come formula eurebis in un contributo sulla salvaguardia dei dati delle PMI svizzere, molte PMI credono: «Abbiamo un backup, quindi siamo protetti» – e proprio questo oggi costituisce un rischio, poiché i backup sono preda. Un backup non sostituisce né le misure di controllo degli accessi, di disponibilità e di accesso, né la tutela contrattuale. È una misura tra molte altre e deve essere essa stessa protetta, testata regolarmente e tenuta separata dal sistema produttivo.
Vantaggi e rischi dell’utilizzo del cloud nelle PMI
- VantaggiRisorse scalabili, flessibilità, efficienza dei costi, collaborazione senza soluzione di continuità oltre le sedi
- RischiDipendenza dal fornitore, sicurezza dei dati insufficiente, trasmissione dei dati all’estero senza protezione adeguata, il backup come unica misura di sicurezza non è sufficiente
Passi per l’utilizzo conforme alla legge dei servizi cloud
- 1. Valutazione dei rischiIndividuazione dei dati interessati, sensibilità e possibili conseguenze di perdita o accesso non autorizzato
- 2. Selezione di misure adeguateImplementazione di limitazioni di accesso, crittografia, autenticazione a più fattori
- 3. Documentazione delle misureRegistrazione comprensibile di tutte le misure tecniche e organizzative
- 4. Test regolariVerifica della capacità di ripristino e validità dei backup
- 5. Verifica del piano di uscitaAssicurarsi che i dati possano essere recuperati e che i processi continuino dopo la fine del contratto
Dipendenza dal fornitore e la via d’uscita
Chi utilizza un servizio cloud si lega a un fornitore. Nella Public Cloud, la forte dipendenza dal provider cloud è considerata il principale svantaggio del modello. Questo legame diventa problematico quando i prezzi aumentano, un servizio viene interrotto, suddiviso o modificato nelle sue condizioni, oppure quando un cambio diventa necessario per altri motivi.
Ciò che vale alla fine del contratto dovrebbe essere regolato prima della firma. Da chiarire sono il formato e i mezzi della restituzione dei dati, il termine di cancellazione, le copie residue nei backup e la loro durata, l’accompagnamento dell’esportazione e i costi relativi. Appartiene alla questione anche se e come la PMI possa continuare a gestire autonomamente applicazioni, configurazioni e diritti di accesso dopo la fine del contratto.
Più i propri processi sono adattati alle peculiarità di un fornitore – modelli di dati propri, integrazioni, personale formato – tanto più onerosa diventa l’uscita. Vale quindi la pena considerare la dipendenza già nella fase di selezione: formati aperti, interfacce documentate e regole chiare per la fine del contratto.
