Sapere dove vengono trattati i vostri documenti.
Il nostro obiettivo è una catena documentale ospitata e gestita in Svizzera: file, backup, indici e trattamenti IA. Infomaniak è stata scelta per questo futuro ambiente; la tabella qui sotto precisa la funzione di ciascun servizio.
Che cosa copre «Svizzera», e che cosa non copre
Un utente europeo consulta inevitabilmente i propri dati da un dispositivo situato fuori dalla Svizzera. I flussi internet, il DNS, le autorità di certificazione e alcuni mezzi di pagamento possono coinvolgere terzi o paesi esterni. L’obiettivo preciso è l’archiviazione e il trattamento documentale lato server in Svizzera, non l’assenza di qualsiasi byte oltre confine.
Infrastruttura e responsabilità
| Flusso | Decisione proposta |
|---|---|
| Sito pubblico di presentazione | Hosting attuale mantenuto, distinto dalla futura archiviazione documentale |
| API documentale, database, oggetti, GPU | Infomaniak in Svizzera per il futuro ambiente documentale |
| Chiavi del Drive | KMS o HSM svizzero, oppure una soluzione gestita e verificata in questo perimetro |
| Backup separato | Infomaniak in Svizzera, account e diritti di amministrazione distinti |
| Log e monitoraggio | Raccolta auto-ospitata in Svizzera, senza contenuti documentali |
| E-mail transazionali | Casella Infomaniak, invio tramite Resend; messaggi ridotti al minimo, nessun documento in allegato |
Infomaniak è stata scelta per il futuro hosting documentale e per i backup. L’implementazione prevede la verifica dell’ubicazione, dei permessi, della conservazione e del ripristino. Account distinti riducono alcuni rischi, ma non costituiscono un’indipendenza tra fornitori. La convalida dell’archiviazione comprende prove di eliminazione, di versioni e di ripristino con i ruoli amministrativi reali.
Quadro giuridico
L’hosting in Svizzera non sottrae i dati al diritto applicabile. Le richieste legali valide devono essere trattate secondo le procedure pertinenti. La Svizzera dispone di meccanismi di assistenza giudiziaria internazionale; non si tratta di un’immunità.
Il dossier di sicurezza consegnato all’implementazione
- Mappa dei flussi e dei paesi attraversati
- Elenco dei subfornitori e delle loro funzioni
- Politica di accesso dei dipendenti
- Procedura di segnalazione di problemi di sicurezza
- Sintesi degli audit effettivamente completati, con la loro data
Il dossier riunisce i controlli svolti, con data e perimetro, le procedure di accesso, i contatti per la sicurezza e gli impegni di supporto concordati.