Server in Europa o sui vostri server?

La domanda arriva dal responsabile IT, dal responsabile della protezione dei dati (DPO) o dal CFO. Dove devono stare i dati e i programmi? Su server in Europa gestiti con regole chiare, o sulle macchine che già avete in azienda? Non esiste una risposta unica. Esistono costi, tempi, controllo e obblighi diversi. Questo confronto li mette in fila senza slogan.

Server in Europa. Il sistema gira in centri di calcolo europei. I dati restano nello Spazio economico europeo, salvo accordi diversi e documentati. Chi fornisce il servizio gestisce aggiornamenti, copie di sicurezza e accesso del personale autorizzato. Voi tenete i contratti, le informative e il controllo su chi può vedere cosa. È la strada più frequente quando volete velocità e meno carico interno.

Sui vostri server. Il sistema gira nelle vostre sale macchine o nel vostro ambiente già certificato. Voi gestite rete, aggiornamenti, accessi, copie e tempi di ripristino. Avete più controllo fisico e di perimetro. Pagate in tempo interno, competenze e ritardi se il team è saturo. È la strada tipica quando regole interne, bandi o contratti clienti lo impongono.

In breve: Europa oppure casa vostra. I dettagli tecnici vanno scritti nel contratto, e la guida dove stanno i dati li elenca uno per uno.

Con server in Europa pagate soprattutto il servizio: ambiente pronto, aggiornamenti, monitoraggio. Il vostro costo nascosto è la committenza: chi approva accessi, chi legge i rapporti, chi decide le fonti. I tempi di avvio sono più corti perché non costruite l'ambiente da zero.

Sui vostri server pagate l'ambiente, le prove di sicurezza, le persone che lo tengono in piedi, le copie, i ripristini. Anche se «le macchine ci sono già», raramente sono pronte per un sistema nuovo senza lavoro. I tempi si allungano: rete, certificati, utenze, spazio, copie di sicurezza, chiavi. Se manca una figura, il progetto aspetta.

In ordine di grandezza: l'Europa costa meno all'avvio e poi un canone prevedibile. Casa vostra costa di più all'avvio e chiede attenzione continua. Il CFO deve vedere entrambe le voci, non solo la fattura del fornitore.

Controllo non è solo «dove sta il disco». È chi può aprire i dati, come si revoca un accesso, come si dimostrano le misure, come si esce. In Europa chiedete: paese del centro di calcolo, cifratura, chi ha le chiavi, subfornitori che trattano i dati, tempi di cancellazione, prove di ripristino. Sui vostri server fate le stesse domande al vostro team: se non sa rispondere, il controllo è solo apparente.

Obblighi privacy e di settore restano. Cambiare luogo non cancella informative, basi giuridiche, diritti degli interessati. In alcuni settori i clienti o i bandi chiedono esplicitamente macchine dedicate o perimetro interno. Allora la scelta è vincolata, non ideologica.

Conviene l'Europa quando volete partire presto, quando il team IT è già carico, quando il caso non impone macchine interne, quando accettate un contratto chiaro con uscita e cancellazione.

Conviene casa vostra quando regole interne o clienti lo impongono, quando avete già un ambiente maturo, quando volete isolamento forte, quando potete garantire aggiornamenti e ripristino senza dipendere da un unico esterno.

Conviene il percorso a tappe quando siete in dubbio: partite in Europa sul pilota, misurate, e solo se serve spostate. Lo spostamento va progettato: non è un clic.

• Scegliere i vostri server «perché è più sicuro» senza avere persone che li rendano davvero sicuri.
• Scegliere i server in Europa «perché è più economico» senza controllare subfornitori e chiavi.
• Confondere il luogo dei server con il luogo in cui gira il modello.
• Dimenticare di prevedere l'uscita.
• Non fare prove di ripristino.
• Lasciare ai consulenti accessi senza scadenza.
• Promettere al consiglio che «tutto resta interno» e poi appoggiarsi comunque a servizi esterni non dichiarati.

Mettete in una tabella: vincoli di bando o clienti, persone disponibili, tempo massimo al pilota, costo a tre anni, requisiti di cancellazione. Se un vincolo esterno impone casa vostra, chiudete il dibattito. Se non c'è vincolo, scegliete la strada che vi fa misurare prima il risultato sul caso, non quella che sembra più sicura sulla carta.

Coinvolgete IT, DPO e CFO nella stessa riunione. Se non si capiscono tra loro, il progetto fallisce comunque, ovunque stiano i server.

Dove stanno i dati oggi e dove finiscono le copie. Chi può aprire un fascicolo. Come si revoca un accesso in un'ora. Quanto ci vuole a ripristinare. Cosa succede se il fornitore o il team interno sparisce. Come dimostrate la cancellazione. Se una strada non risponde, scartatela.

In Europa vede canoni e consumi con tetto. In casa vede stipendi, straordinari, hardware, fornitori di sala macchine. Vede anche il costo di un ritardo sul pilota. Chiedete un confronto a tre anni, non al primo mese. Il primo mese fa sempre sembrare conveniente la scorciatoia.

Vuole vedere misure di sicurezza, contratti, luoghi, tempi di cancellazione, subfornitori. Vuole sapere se i dati più delicati, come quelli sanitari, sono separati. Vuole informative coerenti con la realtà. Il luogo dei server conta, ma non basta. Un ambiente interno trasandato non diventa conforme perché sta «da voi».

Se potete partire in Europa entro la data del pilota e nessun vincolo lo vieta, partite in Europa. Se un vincolo impone casa vostra, partite in casa vostra e mettete in piano le persone che lo reggono. Il dubbio prolungato costa più di entrambe le scelte.

Infine: non usate questo confronto per ritardare il caso. Il luogo dei server si decide in una riunione con i vincoli sul tavolo. Il valore arriva dai risultati misurati sul caso, non dal dibattito su dove girano i server.