Cloud computing in Svizzera: diffusione e modalità d'uso

Situazione di partenza: perché le PMI svizzere dovrebbero valutare il cloud

Secondo nexplore, i motivi per valutare i servizi cloud includono sistemi lenti, elevati oneri di manutenzione e un'infrastruttura IT obsoleta.

La piattaforma federale per le PMI sottolinea che l'outsourcing verso il cloud è per le aziende spesso più economico rispetto alla gestione interna dei dati. Un'azienda priva delle necessarie risorse IT non deve investire in un proprio parco informatico.

I servizi cloud offrono un accesso semplificato ai documenti, cosa che, secondo kmu.admin.ch, risulta particolarmente utile per le posizioni a tempo determinato. La capacità di archiviazione, la durata dell'abbonamento e il numero di utenti possono essere adattati alle esigenze.

La Confederazione aggiunge che un fornitore di servizi professionale garantisce spesso meglio la riservatezza. ncloud.swiss descrive la sua offerta in quattro aree di prestazione: infrastruttura cloud, posto di lavoro e collaborazione con e-mail e archiviazione, cybersecurity e sicurezza operativa.

Ne deriva per le aziende svizzere la domanda su quali modalità d'uso e casi d'impiego siano pertinenti. Le opzioni includono infrastruttura, piattaforma o software pronto all'uso, nonché le forme operative Public Cloud, Private Cloud o Hybrid Cloud.

Cosa significa cloud computing nel contesto aziendale

L'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) definisce tecnicamente il cloud computing come l'approvvigionamento orientato alla domanda di applicazioni e software, capacità di archiviazione, strumenti di sviluppo, capacità di rete o potenza di calcolo tramite una rete, ad esempio Internet, da parte di un fornitore di servizi cloud.

Il portale kmu.admin.ch lo formula in modo più semplice: archiviazione e accesso ai dati via Internet invece che sul disco rigido di un computer. La "nuvola di dati" corrisponde a un'infrastruttura remota composta da server, hardware, reti o data center che un'azienda può noleggiare.

Per il grande pubblico sono noti soprattutto Google Drive, Dropbox, OneDrive e iCloud. Da questi vanno distinti i servizi cloud destinati al mondo degli affari; diverse aziende svizzere offrono tali servizi alle piccole e medie imprese.

I fornitori svizzeri coprono ruoli diversi: ncloud.swiss pianifica, gestisce e protegge l'IT delle PMI nei data center svizzeri, con l'assistenza di un team fisso. Green offre soluzioni cloud basate su Infrastructure as a Service con data center svizzero certificato.

Swisscom propone soluzioni cloud con conservazione dei dati e foro giurisdizionale in Svizzera. La piattaforma swissmadesoftware.org elenca fornitori SaaS svizzeri come Safe Swiss Cloud, Novative, Uscope e biskoui.

Tendenze di diffusione e modalità d'uso nella quotidianità aziendale svizzera

Uno studio di PwC mostra quanto sia diffuso il cloud nelle aziende svizzere: il 7% ha introdotto il cloud completamente, il 32% è in piena fase di implementazione e il 23% sta valutando l'adozione. Nel confronto internazionale, la Svizzera è in ritardo nell'utilizzo del cloud.

L'84% delle aziende svizzere prevede di espandere la propria implementazione cloud entro il prossimo anno. Il 70% preferisce un approccio multi-cloud; di queste, quasi l'85% utilizza un fornitore principale per la maggior parte dei carichi di lavoro e fornitori aggiuntivi per compiti specifici come l'analisi dei dati. Solo poche aziende perseguono una strategia multi-cloud completamente integrata.

Considerando le dimensioni aziendali, le grandi imprese sono più avanzate (PwC): l'11% delle aziende intervistate con un fatturato mondiale di 1 miliardo di dollari USA ha già implementato completamente il cloud, il 6% tra quelle con un fatturato compreso tra 500 milioni e 1 miliardo di dollari USA e il 3% tra le aziende più piccole fino a 500 milioni di dollari USA.

Come ostacoli, quasi la metà degli intervistati cita la mancanza di supporto interno, il 46% la carenza di competenze specialistiche e il 37% lo stato immaturo delle soluzioni settoriali disponibili (PwC).

L'utilizzo del cloud non significa esternalizzare tutta l'IT. Un'azienda può utilizzare singole applicazioni o spazi di archiviazione, migrare le risorse IT esistenti in un'infrastruttura noleggiata o adottare una piattaforma di sviluppo.

In base alla modalità d'uso, i servizi si distribuiscono su tre modelli: SaaS per il software standard, IaaS per server, archiviazione e reti noleggiati, PaaS per applicazioni proprie e nuovi progetti.

L'IaaS entra in gioco quando le applicazioni esistenti come ERP, telefonia o database devono continuare a funzionare senza modifiche; il controllo sul sistema operativo e sul software rimane in capo all'azienda. Oltre a SaaS, IaaS e PaaS, i fornitori distinguono la forma operativa: Public Cloud, Private Cloud o Hybrid Cloud.

L'IFPDT cita come campi di applicazione tipici Office 365 e strumenti per la collaborazione online tra collaboratori, strumenti di gestione online degli indirizzi e-mail per newsletter o assistenza clienti, nonché un sistema CRM online. Rientrano in questa categoria anche il caricamento di video su piattaforme di streaming e di file su un server accessibile via Internet.

Anche la pubblica amministrazione utilizza servizi cloud: il Cantone e la Città di Berna puntano su Microsoft 365, la Città dall'agosto 2023, il Cantone dal 2024. Diverse altre amministrazioni hanno preso la stessa decisione.

Nel modello SaaS, nexplore cita Microsoft 365, un sistema CRM basato su cloud e soluzioni standard per e-mail, CRM e contabilità; la fatturazione avviene solitamente in abbonamento. Zurichnetgroup indica Microsoft 365 come soluzione integrata per la collaborazione in team.

ncloud.swiss attribuisce backup, riavvio e archiviazione alla sicurezza operativa, mentre protezione, verifica e sensibilizzazione rientrano nella cybersecurity; l'offerta spazia dal singolo servizio fino all'informatica completamente esternalizzata. Zurichnetgroup offre alle PMI soluzioni cloud con data center locali in Svizzera.

La Svizzera occupa il secondo posto tra i paesi europei più attraenti per l'installazione di data center, dopo i Paesi Bassi; nel 2021 il paese contava 93 data center secondo CBRE (kmu.admin.ch). L'IT-Markt Report 2026 di Profondia analizza le 13'439 maggiori aziende svizzere e mostra gli sviluppi nelle soluzioni cloud. Il 69% delle applicazioni di intelligenza artificiale censite serve all'automazione di processi e compiti amministrativi.

Fatti importanti sull'infrastruttura cloud in Svizzera

IaaS, PaaS o SaaS: tre modelli, tre gradi di controllo

nexplore distingue tre modelli in base al grado di controllo, flessibilità e standardizzazione. La scelta appropriata deriva dal profilo dei requisiti delle proprie applicazioni, non dal modello in sé.

Con l'IaaS si noleggianno risorse IT come server, archiviazione e reti, paragonabile a un data center virtuale, ad esempio macchine virtuali presso fornitori come Microsoft Azure. Tipico è l'impiego quando le applicazioni esistenti come ERP, telefonia o database devono essere trasferite nel cloud uno a uno («lift & shift») ed è necessario il pieno controllo sul sistema operativo e sul software.

Red Hat descrive l'IaaS come un servizio pay-as-you-go con infrastrutture come storage e virtualizzazione su richiesta. La parte utilizzatrice rimane responsabile del sistema operativo, dei dati, delle applicazioni, del middleware e dei runtime; l'infrastruttura viene controllata tramite API o dashboard e può essere scalata orizzontalmente o verticalmente.

Per gli ambienti di sviluppo e test, l'IaaS può essere attivato e disattivato rapidamente. Si paga solo l'infrastruttura effettivamente utilizzata; bassi costi operativi e l'assenza di costi di manutenzione rendono il modello economico.

Il PaaS fornisce una piattaforma per lo sviluppo di applicazioni proprie, inclusi sistema operativo, middleware e database. L'azienda non deve occuparsi di manutenzione e aggiornamenti; il modello è adatto per nuovi progetti, la modernizzazione delle applicazioni proprie e le applicazioni cloud-native.

SaaS significa utilizzare software pronto all'uso direttamente tramite browser, senza installazione o manutenzione, fatturato in abbonamento. È la scelta per soluzioni standard come e-mail, CRM o contabilità.

Per le PMI svizzere questo significa: SaaS per e-mail, CRM e contabilità, IaaS per ERP, telefonia e database, PaaS per applicazioni proprie e progetti cloud-native. Green offre IaaS con Public Cloud VDC Pro e Private Cloud Azure Local, ospitati in data center svizzeri certificati.

Swisscom offre soluzioni cloud con conservazione dei dati e foro giurisdizionale in Svizzera; nella quotidianità aziendale, il fornitore cita multi-cloud e Microsoft 365.

Dove risiedono i dati: forme operative, data center e protezione dei dati

Oltre al modello di servizio, decide la forma operativa: Public, Private o Hybrid Cloud. La Private Cloud offre, secondo convotis, un'infrastruttura controllata e dedicata, spesso in un data center locale o nazionale, con archiviazione ed elaborazione in Svizzera o nell'UE.

Zurichnetgroup descrive la Public Cloud con Microsoft Azure e Swisscom come economica e scalabile, la Private Cloud come ambiente con accesso esclusivo e la Hybrid Cloud come connessione tra infrastruttura locale e servizi cloud pubblici. Le forme operative differiscono per il grado di esclusività.

Come vantaggi della Private Cloud, convotis cita la sicurezza giuridica, il pieno controllo sui dati e specifiche di sicurezza adattabili individualmente. In questo modo vengono meno i diritti di accesso extraterritoriali, come previsti dal CLOUD Act per i fornitori statunitensi.

Il CLOUD Act consente alle autorità statunitensi di accedere ai dati anche se questi si trovano fisicamente nell'UE o in Svizzera, senza informare gli interessati. La Corte di giustizia europea ha stabilito con la sentenza Schrems II che gli Stati Uniti non offrono un livello adeguato di protezione dei dati; in Svizzera la situazione giuridica non è ancora definitivamente chiarita. L'IFPDT raccomanda un'attenta analisi dei rischi.

Per molte aziende svizzere, oltre alla LPD si applica anche il RGPD: convotis stima che circa il 20% dei dati personali trattati in Svizzera provenga da cittadini dell'UE. Chi elabora dati di cittadini dell'UE deve rispettare le prescrizioni più rigorose.

L'IFPDT menziona tre aspetti relativi alla protezione dei dati che richiedono particolare attenzione nei servizi cloud: l'impiego di incaricati del trattamento e sub-incaricati, la sicurezza del trattamento dei dati e la trasmissione di dati personali verso paesi terzi. Il fornitore cloud agisce generalmente come incaricato del trattamento ai sensi dell'art. 9 LPD; il cliente rimane responsabile di garantire contrattualmente i trattamenti esternalizzati e di verificare preventivamente una comunicazione all'estero.

La crittografia ha un'efficacia limitata: non appena i dati devono essere elaborati nel cloud, essi risultano decifrati; solo in caso di pura archiviazione essa rimane efficace. Il cloud è inoltre per definizione concepito per la condivisione, l'archiviazione crea una dipendenza dal fornitore e kmu.admin.ch consiglia di conservare internamente i dati più sensibili.

ePost gestisce i suoi sistemi produttivi in data center svizzeri (Google Cloud Platform, regione Zurigo). I dati di contenuto rimangono esclusivamente in Svizzera, i backup si trovano in un secondo data center fisicamente separato. La crittografia avviene durante la trasmissione con TLS 1.2+ e durante l'archiviazione con AES-256; la gestione delle chiavi spetta a ePost.

Swisscom supporta le aziende con soluzioni cloud che garantiscono la conservazione dei dati e il foro giurisdizionale in Svizzera, nonché il rispetto dei requisiti della LPD e della FINMA. Green gestisce IaaS in data center svizzeri certificati ed è stata premiata per la quarta volta consecutiva come principale fornitore di data center in Svizzera per servizi di data center e colocation.

Selezione e prossimi passi: cosa dovrebbero considerare le aziende svizzere

Il primo passo è il profilo dei requisiti: le applicazioni esistenti che richiedono il pieno controllo su sistema operativo e software parlano a favore dell'IaaS, gli sviluppi propri del PaaS, il software standard nel browser del SaaS (nexplore).

Per una prima valutazione, ncloud.swiss offre sei domande che richiedono circa due minuti. Il risultato arriva immediatamente, con raccomandazioni, senza registrazione e in forma anonima; nulla viene salvato.

Il secondo passo riguarda i costi: il SaaS viene solitamente fatturato in abbonamento; l'IaaS viene noleggiato (nexplore). ncloud.swiss cita modelli di costo trasparenti e la conservazione dei dati in data center svizzeri.

Prezzi concreti sono indicati dalla piattaforma SaaS svizzera biskoui: Start gratuito, Basic CHF 9 al mese, Plus CHF 29 al mese, Pro CHF 99 al mese (swissmadesoftware.org). Per Novative e Uscope l'indicazione è «prezzo su richiesta», l'hosting avviene in Svizzera.

Il terzo passo riguarda il fornitore: presso ncloud.swiss l'area della sicurezza operativa comprende backup, riavvio e archiviazione; il fornitore cita un referente fisso come ulteriore caratteristica. Altri fornitori svizzeri con data center in Svizzera sono Green, Swisscom, Zurichnetgroup ed ePost.

Il quarto passo concerne i dati: chi fa trasmettere dati all'estero deve verificare preventivamente il trattamento da parte di incaricati e la comunicazione all'estero e regolarli contrattualmente. Secondo kmu.admin.ch, i patrimoni dati più sensibili non appartengono a un servizio condiviso.

Software standard in abbonamento, infrastruttura noleggiata e servizi piattaforma restano mezzi per raggiungere uno scopo. Decisivo è quali casi d'impiego un'azienda intende effettivamente coprire e dove devono risiedere i dati.

Passi per la selezione di una soluzione cloud adatta alle aziende svizzere