Un data center europeo è un cambio di indirizzo, non un cambio di giurisdizione
Con il CLOUD Act statunitense un tribunale americano può obbligare qualsiasi fornitore USA a consegnare i dati, ovunque si trovino i server. Scegliere la region di Francoforte di quel fornitore non cambia a chi può essere notificato l'ordine. Cambia dove stanno i dischi. SANDSIV è svizzera. Non esiste un'entità statunitense a cui notificare.
L'azienda
- SandSIV Schweiz AG, Technoparkstrasse 1, 8005 Zurigo.
- Iscritta nel Registro di commercio del Canton Zurigo, UID CHE-348.804.240. Verificabile nel registro pubblico in circa un minuto.
- Nessuna casa madre statunitense. Nessun investitore statunitense. Nemmeno nella holding britannica.
L'infrastruttura
- Ospitata su Exoscale, gestita da Akenes SA, azienda svizzera fondata nel 2011.
- La casa madre di Exoscale è A1 Digital, parte del gruppo austriaco A1 Telekom Austria Group. Austriaco, non americano. Nessuna entità statunitense in tutta la catena.
- Otto zone, cinque paesi, tutti svizzeri o UE: Ginevra, Zurigo, Vienna (due), Francoforte, Monaco di Baviera, Sofia, Zagabria.
- Puoi fissare il paese per contratto. Solo Svizzera è un'opzione reale, non un'etichetta di marketing per una region.
- Certificazioni di Exoscale: ISO/IEC 27001:2022, 27017, 27018, SOC 2, CSA STAR, TISAX, BSI C5, HDS, GDPR, LPD svizzera.
Quattro modi per eseguirlo
| Modello | Dove gira la piattaforma | Dove gira il modello | Chi lo gestisce |
|---|---|---|---|
| Cloud UE o svizzero | Exoscale, la zona che fissi tu | Vedi IA qui sotto | Noi |
| Cloud privato | Tenancy dedicata | Inferenza in cloud privato disponibile | Noi |
| Il tuo data center | La tua infrastruttura | La tua infrastruttura | Tu, con noi |
| Completamente on premise | Dentro le tue mura | Dentro le tue mura | Tu |
Stesso prodotto in tutti e quattro. Cambia dove gira e chi tiene le chiavi. Gli aggiornamenti di un'installazione air gapped vengono consegnati tramite il tuo service provider. Non serve nessuna connessione in entrata da parte nostra.
L'IA, che è la domanda che viene davvero posta
La domanda che pone un model risk committee non è dove sono conservati i dati. È dove vengono elaborati al momento dell'inferenza.
- Sei tu a scegliere se i tuoi dati escono dall'UE. È una configurazione, non un ticket di supporto.
- I modelli open weight sono calcolati nell'UE.
- I clienti enterprise possono avere l'inferenza on premise o in un cloud privato, con il modello dentro il proprio perimetro.
- Nulla di ciò che inserisci addestra mai un modello condiviso. Non esiste un corpus di addestramento condiviso tra clienti.
Ciò su cui puoi vincolarci
- Residenza dei dati nella zona che fissi tu. Non spostiamo dati tra region per bilanciare il carico o per fare analisi.
- Nessun trasferimento fuori da Svizzera, Regno Unito e SEE senza le garanzie richieste dalla normativa sulla protezione dei dati. È l'impegno permanente della nostra informativa privacy, non una frase scritta per questa pagina.
- Chiavi gestite dal cliente. BYOK è supportato.
- Il penetration test è una parte normale dell'onboarding. Porta il tuo tester.
- Export completo, architettura aperta, nessun lock in. Anche quando te ne vai.
- Certificazioni: ISO 27001, 27701, 27017 e 27018, SOC 2 Type II, CSA STAR Level 1. Gli scope statement coprono la piattaforma, non solo l'ufficio aziendale. Chiedile.
Chi lo gestisce così
Il Kantonsspital Winterthur usa sandsiv+ con dati di pazienti svizzeri, in una delle categorie di dati più strettamente regolamentate del paese. Swisscom è cliente. Entrambi sono citati per nome sulla nostra homepage, da una persona indicata per nome.
L'avvertimento
La maggior parte delle grandi piattaforme di Voice of the Customer sono aziende americane. Diverse ti offriranno una region UE e alcune un livello sovrano. Leggi che cosa ti dà davvero.
- Il CLOUD Act raggiunge l'azienda, non l'edificio. Un fornitore statunitense con una region a Francoforte resta un fornitore statunitense. L'ordine viene notificato in America.
- Il Data Privacy Framework svizzero e quello UE-USA sono decisioni di adeguatezza, non immunità. Regolano come i dati possono essere trasferiti. Non tolgono a un tribunale statunitense la presa su un'azienda statunitense, e le decisioni di adeguatezza sono già state annullate due volte.
- La cifratura non risolve il problema se è il fornitore a tenere le chiavi. Chiedi chi può decifrare, e chiedilo per iscritto.
- Lo stack è più lungo del database. L'hosting è una risposta. Il CDN, l'object store, il monitoraggio, l'email e soprattutto l'endpoint del modello hanno ciascuno la propria giurisdizione. Un fornitore che risponde solo sull'hosting ha risposto al terzo facile della domanda.
Se sei su Medallia o Qualtrics e la cosa ti interessa, le pagine di confronto spiegano quanto costa davvero cambiare e come funziona la migrazione.
Che cosa non affermiamo
Una pagina sulla sovranità che dice solo sì non vale la lettura.
- Non siamo un provider di cloud sovrano. Nei modelli cloud giriamo su infrastruttura gestita da terzi, nel paese che scegli tu. Se il tuo requisito è che non esista alcun operatore terzo in nessun punto dello stack, l'on premise è l'unico modello che lo soddisfa, e te lo diciamo invece di venderti un deployment pubblico.
- L'incorporazione svizzera non è immunità. La Svizzera ha le proprie procedure legali per la divulgazione forzata. L'affermazione è più stretta e più dura: il CLOUD Act specificamente non può raggiungerci, perché non esiste un'entità statunitense a cui notificare.
- Questo sito non è la piattaforma. Il sito di marketing che stai leggendo usa servizi americani, dichiarati nella nostra informativa privacy. Il feedback dei tuoi clienti non starebbe qui. Preferiamo indicartelo noi piuttosto che fartelo scoprire.
- Le certificazioni non sono una garanzia di sicurezza. Mostrano che esiste un framework di controlli e che è stato verificato. Per la tua configurazione c'è il penetration test.
- L'on premise costa di più e va più lento. Gli upgrade seguono le tue finestre di change, non le nostre. Sceglilo perché ti serve.
Porta il tuo questionario di sicurezza alla prima call. Riceverai risposte scritte, non una scheda prodotto.
Prenota una demo