Infrastruttura e sicurezza

Server di proprietà in Europa

Niente cloud fuori dall’Unione europea né sorprese nel contratto di trattamento dei dati. Sai dove sono i tuoi dati e chi vi accede.

Dove sono i dati e perché conta

Ospitare i dati nell’Unione europea evita il problema più scomodo del GDPR: i trasferimenti internazionali. Quando il fornitore si trova fuori dallo Spazio economico europeo bisogna basarsi su una decisione di adeguatezza o su clausole contrattuali tipo, e giustificare per iscritto che le garanzie siano sufficienti. Kimobox gira su un’infrastruttura di proprietà in data center europei, così quella discussione non serve.

Contenuto revisionato il 25 agosto 2026

Ubicazione: Data center nell’Unione europea Nessun trasferimento internazionale che richieda le garanzie del capo V del GDPR
Backup: Giornalieri, con ripristino collaudato Un backup mai ripristinato non è un backup, è un’ipotesi
Cifratura: In transito e a riposo Misura dell’art. 32.1.a) del GDPR
Contratto di responsabile: Art. 28 del GDPR Con elenco dei sub-responsabili e impegno a notificare le violazioni
Continuità: ISO 27001:2022, controlli 5.29 e 5.30 Sicurezza e preparazione dell’ICT durante le interruzioni

Data center europei

Infrastruttura di proprietà, non rivendita di hyperscaler.

Backup verificati

Backup giornaliero con prove periodiche di ripristino.

Cifratura e accessi

TLS in transito, cifratura a riposo e doppio fattore.

GDPR senza clausole in piccolo

Contratto di responsabile del trattamento e registro delle attività.

Operatività

Come viene gestita

Monitoraggio 24×7 con avvisi
Aggiornamenti pianificati e comunicati
Ambienti separati di test e produzione
Registro di audit degli accessi del supporto
Piano di continuità e ripristino collaudato
Server dedicati, senza infrastruttura condivisa con terzi

Esempi reali

Le domande che arrivano dal comitato

Settore pubblico · gara d’appalto

Capitolato che richiede il trattamento nell’UE

Prima Lo strumento abituale del reparto è ospitato fuori dal SEE. Giustificarlo obbliga a un’analisi del trasferimento internazionale a ogni gara.

Dopo L’ubicazione europea si dimostra direttamente nel contratto di responsabile e il requisito del capitolato è soddisfatto senza analisi aggiuntive.

Industria certificata ISO 27001

Audit del fornitore esterno

Prima Raccogliere le informazioni del fornitore richiede settimane di e-mail, e alcune domande del questionario restano senza risposta.

Dopo Documentazione di sicurezza, elenco dei sub-responsabili e policy di backup disponibili come parte della pratica del fornitore.

Gruppo multinazionale

Ripristino dopo un incidente

Prima Esiste una policy di backup, ma l’ultimo ripristino di prova risale a due anni fa e nessuno sa quanto ci vorrebbe davvero.

Dopo Ripristino collaudato con periodicità definita e tempi misurati. L’obiettivo di ripristino è un dato, non un’aspirazione.

Lessico

Termini di infrastruttura e dati

Trasferimento internazionale: Invio di dati personali fuori dallo Spazio economico europeo. Richiede una decisione di adeguatezza, clausole contrattuali tipo o un’altra garanzia del capo V del GDPR, oltre a un’analisi del paese di destinazione.
Sub-responsabile: Terzo a cui il responsabile del trattamento ricorre per trattare dati per conto del titolare. Deve essere autorizzato e soggetto agli stessi obblighi contrattuali.
RPO e RTO: Recovery Point Objective e Recovery Time Objective: quanti dati si possono perdere e quanto si può impiegare per ripartire. Senza entrambi i numeri, un piano di continuità è una dichiarazione d’intenti.
Cifratura a riposo: Protezione del dato mentre è archiviato. Limita il danno se qualcuno accede al supporto fisico o a una copia.
Alta disponibilità: Progettazione con ridondanza che consente di continuare a erogare il servizio quando un componente si guasta. Non è la stessa cosa del backup: l’una copre l’interruzione, l’altro la perdita.

Domande frequenti

Cosa ci chiedono prima di iniziare

Quanto sono sicuri i vostri server?

Molto: sono di proprietà e dedicati, con cifratura in transito e a riposo, doppio fattore, segmentazione della rete e monitoraggio 24×7.

Che disponibilità offrite?

Un impegno di servizio con finestre di manutenzione concordate e comunicate in anticipo.

Chi può vedere i miei dati?

Solo il supporto, con accesso registrato e previa tua autorizzazione.

Perché conta che i server siano nell’Unione europea?

Perché evita la parte più scomoda del GDPR. Quando il fornitore si trova fuori dallo Spazio economico europeo bisogna basarsi su una decisione di adeguatezza o su clausole contrattuali tipo e giustificare per iscritto che le garanzie siano sufficienti. Con l’hosting all’interno, quella discussione non serve.

Con quale frequenza si fanno i backup?

Ogni giorno, con ripristino collaudato. Un backup mai ripristinato non è un backup: è un’ipotesi.

I dati sono cifrati?

Sì, in transito e a riposo. La cifratura a riposo è quella che limita il danno se qualcuno accedesse fisicamente a un supporto o a una copia.

Ci sono sub-responsabili?

L’elenco dei sub-responsabili fa parte del contratto di responsabile del trattamento, con l’impegno a comunicare qualsiasi variazione perché il cliente possa opporsi se lo ritiene opportuno.

Cosa succede se sottoscriviamo e poi vogliamo andarcene?

I dati appartengono al cliente. Si possono estrarre tramite API o con un’esportazione massiva in formati aperti, e il contratto stabilisce cosa succede ai dati alla fine del rapporto.

Passa la nostra scheda tecnica al tuo responsabile IT

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Continua a esplorare

Pagine correlate

Fonti

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

Regolamento (UE) 2016/679 (GDPR), capo V: trasferimenti internazionali EUR-Lex · Applicabile dal 25 maggio 2018
ISO/IEC 27001:2022, appendice A (controlli 5.29 e 5.30) ISO/IEC · 25 ottobre 2022
Esquema Nacional de Seguridad (Real Decreto 311/2022) BOE-A-2022-7191 · 4 maggio 2022

Hosting su server in Europa e conformità al GDPR

Kimobox è ospitato su server di proprietà situati in data center europei, con backup giornalieri verificati, cifratura in transito e a riposo, autenticazione a doppio fattore e monitoraggio continuo.

Il servizio è erogato con contratto di responsabile del trattamento conforme al GDPR e alla LOPDGDD spagnola, su un’infrastruttura di proprietà e dedicata, pensata per offrire la massima sicurezza senza cedere a terzi il controllo dei dati.