Le quattro dimensioni della sovranità dei dati: un quadro di riferimento pratico

È possibile riorganizzare questi blocchi. Premi Invio per attivare il pulsante "Riorganizza" di un blocco. Usa i tasti freccia su e giù per spostare i blocchi in una nuova posizione. Premi nuovamente Invio per disattivare il pulsante "Riorganizza". Sui dispositivi touch, tocca due volte per attivare il pulsante "Riorganizza", usa i gesti standard di scorrimento verso l'alto o verso il basso per spostare il blocco e tocca due volte di nuovo per disattivare il pulsante "Riorganizza".

• Riordina. Posizione attuale: 1

  Riorganizza T L D R. Posizione attuale: 1

  Troppo lungo; non l'ho letto

  La maggior parte delle organizzazioni si limita a considerare la residenza dei dati come un elemento sufficiente per risolvere la questione della sovranità. Kevin Dunn di Wasabi analizza il modello a quattro dimensioni di IDC — dati, aspetti legali, ...

Nel primo articolo di questa serie, Ho sostenuto che l’unica variabile su cui ogni organizzazione può intervenire è il luogo in cui i dati sono fisicamente conservati. È da lì che bisogna partire. Ed è anche il punto in cui molte organizzazioni pensano di aver concluso il proprio lavoro.

Ogni settimana vedo ripetersi lo stesso schema. Un team sceglie una regione di archiviazione nell’UE, conferma che i dati si trovano all’interno del Paese e contrassegna la sovranità come “gestita”. La casella relativa alla posizione è spuntata, quindi il progetto va avanti.

Il problema di questo approccio è che la posizione geografica rappresenta solo una delle dimensioni della sovranità. È il fondamento necessario, ma di per sé non basta a garantire la sovranità. In uno Spotlight di IDC, sponsorizzato da Wasabi1, IDC delinea il quadro completo articolandolo in quattro dimensioni, mentre alcune organizzazioni si concentrano esclusivamente sulla prima.

Non è una critica. Il mercato è pieno di affermazioni di sovranità che non reggono a un esame più attento, ed è davvero difficile distinguere la vera sovranità da una semplice etichetta.

Stabilire un quadro di riferimento è utile, perché trasforma una vaga preoccupazione in quattro elementi specifici che puoi verificare.

Le quattro dimensioni della sovranità dei dati

IDC definisce le quattro dimensioni della sovranità dei dati come segue: dati, giuridica, operativa e tecnica[1].

La dimensione "Dati" definisce dove risiedono fisicamente i dati e chi può accedervi. Questo è l'aspetto a cui i team prestano già attenzione: ubicazione, crittografia, controllo degli accessi.

La dimensione giuridica riguarda la giurisdizione competente in materia di trattamento dei dati e chi detiene il potere di prevalere in caso di richiesta.

La dimensione operativa mira a garantire la continuità e il ripristino anche in caso di interruzione del servizio da parte di un provider primario. È qui che entrano in gioco lo storage immutabile, la conformità WORM e un backup realmente indipendente dall'ambiente principale.

La dimensione tecnica riguarda la possibilità di cambiare, ripristinare e abbandonare il servizio senza dipendere da un fornitore specifico.  Le API compatibili con S3, l’assenza di costi di uscita e la portabilità integrata nel progetto sono gli elementi che mantengono aperta questa possibilità.

Tenere conto di tutte e quattro le dimensioni offre un modo pratico per valutare qual è la vostra reale posizione in materia di sovranità dei dati, poiché affrontare adeguatamente una sola dimensione non equivale ad affrontarle tutte e quattro.

Alcune aziende si fermano alla prima dimensione

La ricerca conferma questi dati e mostra che il divario non è uniforme. Il sondaggio IDC CloudOps and Governance Survey ha rilevato che, per quanto riguarda i carichi di lavoro più critici, il 38% delle organizzazioni ha accelerato le attività di acquisto di infrastrutture per mitigare i rischi e il 32% ha aumentato i budget.[1] Si tratta di una risposta concreta volta a proteggere i dati che contano davvero.

A un livello inferiore, per quanto riguarda i carichi di lavoro essenziali per l’azienda, un numero sempre maggiore di organizzazioni sta adottando ambienti multitenant e andando avanti. Il rigore applicato ai dati più preziosi dell’organizzazione si attenua quando si tratta del volume di dati, di gran lunga superiore, di cui l’organizzazione dispone.

La risposta ai rischi è disomogenea, ed è proprio in questa disomogeneità che si nasconde l’esposizione. Un aggressore o un’interruzione di servizio non verifica come sia stato classificato un carico di lavoro prima di colpire. Gli aggressori sfruttano ciò che è meno protetto.

Ciò non significa affatto che ogni carico di lavoro debba essere trattato esattamente allo stesso modo. Significa piuttosto capire quale dimensione sia stata effettivamente coperta per ciascuno di essi, anziché dare per scontato che la casella “ubicazione” li copra tutti.

Due percorsi, e uno è quello vincente

Quando si analizza il modo in cui le organizzazioni colmano tale divario, emergono due approcci distinti. Alcune optano esclusivamente per la localizzazione: scelgono un fornitore registrato nell’UE, mantengono tutto all’interno del territorio nazionale e definiscono questa soluzione “sovrana”. Altre adottano un approccio più pragmatico, privilegiando la flessibilità e la resilienza rispetto ai confini geografici.

Il sondaggio FERS di IDC rivela quale approccio preferiscano le organizzazioni con il più alto grado di maturità digitale. Tra i “nativi digitali”, il 44% ha indicato la diversificazione dei fornitori come propria strategia di approvvigionamento, contro un solo 20% che ha scelto data center locali sovrani.[1]

Per quanto riguarda la resilienza, il 35% delle aziende sta dando priorità agli investimenti in soluzioni multiregionali e con più zone di disponibilità nei prossimi 6-12 mesi, rispetto a solo il 18% che investe in data center statali o di proprietà locale.

Il contrasto con le organizzazioni meno mature è significativo. Chi segue l’approccio digitale tende a orientarsi nella direzione opposta, verso politiche basate esclusivamente sulla localizzazione e sui fornitori dell’UE, spesso senza una corrispondente riduzione del rischio effettivo. Sembra più sicuro perché è più semplice, ma un semplice confine e una vera resilienza non sono la stessa cosa.

Secondo l’analisi di IDC, la prossima fase della sovranità nell’area EMEA sarà conquistata attraverso l’opzionalità, non attraverso restrizioni di tipo “o l’uno o l’altro”. L’aspetto interessante è il motivo per cui le organizzazioni locali decidono di diversificare. Non si tratta solo del rischio di concentrazione o dei costi. È il timore di rimanere esclusi tanto quanto quello di rimanere vincolati.

Le organizzazioni con cui parlo non vogliono che il loro futuro digitale sia interamente nelle mani di un unico fornitore. Se quel fornitore decidesse di interrompere l’accesso a un servizio, rimanere esclusi sarebbe dannoso tanto quanto rimanere vincolati. Diversificare su tecnologie aperte e compatibili è il modo in cui evitano che tale decisione spetti mai a qualcun altro.

Tre domande per mettere alla prova il tuo vero atteggiamento

Il IDC Spotlight sintetizza l’intero quadro in tre domande a cui ogni dirigente dovrebbe essere in grado di rispondere.[1] Le definirei domande relative al controllo, perché è proprio questo che misurano realmente.

1. Riesci a gestire i tuoi dati sensibili? (Hai flessibilità e possibilità di scelta riguardo alle ubicazioni, alla visibilità dei dati e alla loro portabilità?)

Questa è la dimensione dei dati. Avete una reale possibilità di scelta su dove conservarli, la possibilità di visualizzarli e la capacità di spostarli?

2. Siete in grado di gestirlo e controllarlo in modo indipendente? (Avete il controllo sulla sicurezza, sulle politiche, sulla residenza dei dati e sulla crittografia?)

Questo è l'aspetto che quasi nessuno esamina con sufficiente attenzione. Chi controlla la sicurezza? È possibile creare le proprie chiavi di crittografia?

Se possiedi le tue chiavi, anche nell’ipotesi che tutti temono, ovvero che un governo straniero richieda legalmente i tuoi dati, il fatto di avere le chiavi in tuo possesso rende la questione irrilevante. Senza di esse, i dati sono illeggibili. Questo singolo elemento di controllo contribuisce alla tua sovranità molto più di quanto potrebbe mai fare un semplice cambio di indirizzo.

3. È possibile trasferire i dati se le condizioni cambiano? (L'ambiente è interoperabile, portabile e trasparente?)

È qui che il costo è determinante. Molti accordi “sovrani” consentono in teoria di trasferire i propri dati, ma in pratica lo rendono poco conveniente, attraverso costi di uscita e tariffe di accesso che rendono il trasferimento così costoso da farti pensarci due volte. Questo non è controllo.

Noi di Wasabi crediamo che il controllo sia sinonimo di prevedibilità. I nostri prezzi sono standardizzati e trasparenti, quindi posso prevedere i costi di archiviazione di un cliente con tre o quattro anni di anticipo. Inoltre, i costi di accesso ai dati sono pari a zero. Non subirai mai alcuna penalità economica per accedere ai tuoi dati o per trasferirli.

Se rispondi “sì” a tutte e tre le domande, hai una base solida per la sovranità. Se rispondi “sì” solo alla prima, hai solo una sede e un falso senso di sicurezza.

Cosa significa questo per te

Le quattro dimensioni ti forniscono la mappa. Le tre domande ti indicano a che punto ti trovi su di essa.

Ciò che non fanno, di per sé, è realizzare il progetto. Per poter rispondere affermativamente a tutte e tre le domande occorre un’architettura ben ponderata, non la semplice promessa di un singolo fornitore.

È proprio qui che si sposta l'attenzione in questa serie: la decisione concreta relativa all'infrastruttura che trasforma questo framework in qualcosa di concreto.

È possibile riorganizzare questi blocchi. Premi Invio per attivare il pulsante “Riorganizza” di un blocco. Usa i tasti freccia su e giù per spostare i blocchi in una nuova posizione. Premi nuovamente Invio per disattivare il pulsante “Riorganizza”. Sui dispositivi touch, tocca due volte per attivare il pulsante “Riorganizza”, usa i gesti standard di scorrimento verso l'alto o verso il basso per spostare il blocco e tocca due volte di nuovo per disattivare il pulsante “Riorganizza”.

• Riordina. Posizione attuale: 1

  Riordina gli eroi. Posizione attuale: 1

  Eroe

  scuro

Fonti

[1] IDC Spotlight, sponsorizzato da Wasabi, “Cloud senza compromessi: integrare la sovranità dei dati nella propria infrastruttura con un approccio incentrato sulla resilienza e sulla mitigazione dei rischi” (Doc. n. US54512826, maggio 2026)

È possibile riorganizzare questi blocchi. Premi Invio per attivare il pulsante "Riorganizza" di un blocco. Usa i tasti freccia su e giù per spostare i blocchi in una nuova posizione. Premi nuovamente Invio per disattivare il pulsante "Riorganizza". Sui dispositivi touch, tocca due volte per attivare il pulsante "Riorganizza", usa i gesti standard di scorrimento verso l'alto o verso il basso per spostare il blocco e tocca due volte di nuovo per disattivare il pulsante "Riorganizza".

• Riordina. Posizione attuale: 1

  Riorganizza T L D R. Posizione attuale: 1

  Troppo lungo; non l'ho letto

  La maggior parte delle organizzazioni si limita a considerare la residenza dei dati come un elemento sufficiente per risolvere la questione della sovranità. Kevin Dunn di Wasabi analizza il modello a quattro dimensioni di IDC — dati, aspetti legali, ...

Nel primo articolo di questa serie, Ho sostenuto che l’unica variabile su cui ogni organizzazione può intervenire è il luogo in cui i dati sono fisicamente conservati. È da lì che bisogna partire. Ed è anche il punto in cui molte organizzazioni pensano di aver concluso il proprio lavoro.

Ogni settimana vedo ripetersi lo stesso schema. Un team sceglie una regione di archiviazione nell’UE, conferma che i dati si trovano all’interno del Paese e contrassegna la sovranità come “gestita”. La casella relativa alla posizione è spuntata, quindi il progetto va avanti.

Il problema di questo approccio è che la posizione geografica rappresenta solo una delle dimensioni della sovranità. È il fondamento necessario, ma di per sé non basta a garantire la sovranità. In uno Spotlight di IDC, sponsorizzato da Wasabi1, IDC delinea il quadro completo articolandolo in quattro dimensioni, mentre alcune organizzazioni si concentrano esclusivamente sulla prima.

Non è una critica. Il mercato è pieno di affermazioni di sovranità che non reggono a un esame più attento, ed è davvero difficile distinguere la vera sovranità da una semplice etichetta.

Stabilire un quadro di riferimento è utile, perché trasforma una vaga preoccupazione in quattro elementi specifici che puoi verificare.

Le quattro dimensioni della sovranità dei dati

IDC definisce le quattro dimensioni della sovranità dei dati come segue: dati, giuridica, operativa e tecnica[1].

La dimensione "Dati" definisce dove risiedono fisicamente i dati e chi può accedervi. Questo è l'aspetto a cui i team prestano già attenzione: ubicazione, crittografia, controllo degli accessi.

La dimensione giuridica riguarda la giurisdizione competente in materia di trattamento dei dati e chi detiene il potere di prevalere in caso di richiesta.

La dimensione operativa mira a garantire la continuità e il ripristino anche in caso di interruzione del servizio da parte di un provider primario. È qui che entrano in gioco lo storage immutabile, la conformità WORM e un backup realmente indipendente dall'ambiente principale.

La dimensione tecnica riguarda la possibilità di cambiare, ripristinare e abbandonare il servizio senza dipendere da un fornitore specifico.  Le API compatibili con S3, l’assenza di costi di uscita e la portabilità integrata nel progetto sono gli elementi che mantengono aperta questa possibilità.

Tenere conto di tutte e quattro le dimensioni offre un modo pratico per valutare qual è la vostra reale posizione in materia di sovranità dei dati, poiché affrontare adeguatamente una sola dimensione non equivale ad affrontarle tutte e quattro.

Alcune aziende si fermano alla prima dimensione

La ricerca conferma questi dati e mostra che il divario non è uniforme. Il sondaggio IDC CloudOps and Governance Survey ha rilevato che, per quanto riguarda i carichi di lavoro più critici, il 38% delle organizzazioni ha accelerato le attività di acquisto di infrastrutture per mitigare i rischi e il 32% ha aumentato i budget.[1] Si tratta di una risposta concreta volta a proteggere i dati che contano davvero.

A un livello inferiore, per quanto riguarda i carichi di lavoro essenziali per l’azienda, un numero sempre maggiore di organizzazioni sta adottando ambienti multitenant e andando avanti. Il rigore applicato ai dati più preziosi dell’organizzazione si attenua quando si tratta del volume di dati, di gran lunga superiore, di cui l’organizzazione dispone.

La risposta ai rischi è disomogenea, ed è proprio in questa disomogeneità che si nasconde l’esposizione. Un aggressore o un’interruzione di servizio non verifica come sia stato classificato un carico di lavoro prima di colpire. Gli aggressori sfruttano ciò che è meno protetto.

Ciò non significa affatto che ogni carico di lavoro debba essere trattato esattamente allo stesso modo. Significa piuttosto capire quale dimensione sia stata effettivamente coperta per ciascuno di essi, anziché dare per scontato che la casella “ubicazione” li copra tutti.

Due percorsi, e uno è quello vincente

Quando si analizza il modo in cui le organizzazioni colmano tale divario, emergono due approcci distinti. Alcune optano esclusivamente per la localizzazione: scelgono un fornitore registrato nell’UE, mantengono tutto all’interno del territorio nazionale e definiscono questa soluzione “sovrana”. Altre adottano un approccio più pragmatico, privilegiando la flessibilità e la resilienza rispetto ai confini geografici.

Il sondaggio FERS di IDC rivela quale approccio preferiscano le organizzazioni con il più alto grado di maturità digitale. Tra i “nativi digitali”, il 44% ha indicato la diversificazione dei fornitori come propria strategia di approvvigionamento, contro un solo 20% che ha scelto data center locali sovrani.[1]

Per quanto riguarda la resilienza, il 35% delle aziende sta dando priorità agli investimenti in soluzioni multiregionali e con più zone di disponibilità nei prossimi 6-12 mesi, rispetto a solo il 18% che investe in data center statali o di proprietà locale.

Il contrasto con le organizzazioni meno mature è significativo. Chi segue l’approccio digitale tende a orientarsi nella direzione opposta, verso politiche basate esclusivamente sulla localizzazione e sui fornitori dell’UE, spesso senza una corrispondente riduzione del rischio effettivo. Sembra più sicuro perché è più semplice, ma un semplice confine e una vera resilienza non sono la stessa cosa.

Secondo l’analisi di IDC, la prossima fase della sovranità nell’area EMEA sarà conquistata attraverso l’opzionalità, non attraverso restrizioni di tipo “o l’uno o l’altro”. L’aspetto interessante è il motivo per cui le organizzazioni locali decidono di diversificare. Non si tratta solo del rischio di concentrazione o dei costi. È il timore di rimanere esclusi tanto quanto quello di rimanere vincolati.

Le organizzazioni con cui parlo non vogliono che il loro futuro digitale sia interamente nelle mani di un unico fornitore. Se quel fornitore decidesse di interrompere l’accesso a un servizio, rimanere esclusi sarebbe dannoso tanto quanto rimanere vincolati. Diversificare su tecnologie aperte e compatibili è il modo in cui evitano che tale decisione spetti mai a qualcun altro.

Tre domande per mettere alla prova il tuo vero atteggiamento

Il IDC Spotlight sintetizza l’intero quadro in tre domande a cui ogni dirigente dovrebbe essere in grado di rispondere.[1] Le definirei domande relative al controllo, perché è proprio questo che misurano realmente.

1. Riesci a gestire i tuoi dati sensibili? (Hai flessibilità e possibilità di scelta riguardo alle ubicazioni, alla visibilità dei dati e alla loro portabilità?)

Questa è la dimensione dei dati. Avete una reale possibilità di scelta su dove conservarli, la possibilità di visualizzarli e la capacità di spostarli?

2. Siete in grado di gestirlo e controllarlo in modo indipendente? (Avete il controllo sulla sicurezza, sulle politiche, sulla residenza dei dati e sulla crittografia?)

Questo è l'aspetto che quasi nessuno esamina con sufficiente attenzione. Chi controlla la sicurezza? È possibile creare le proprie chiavi di crittografia?

Se possiedi le tue chiavi, anche nell’ipotesi che tutti temono, ovvero che un governo straniero richieda legalmente i tuoi dati, il fatto di avere le chiavi in tuo possesso rende la questione irrilevante. Senza di esse, i dati sono illeggibili. Questo singolo elemento di controllo contribuisce alla tua sovranità molto più di quanto potrebbe mai fare un semplice cambio di indirizzo.

3. È possibile trasferire i dati se le condizioni cambiano? (L'ambiente è interoperabile, portabile e trasparente?)

È qui che il costo è determinante. Molti accordi “sovrani” consentono in teoria di trasferire i propri dati, ma in pratica lo rendono poco conveniente, attraverso costi di uscita e tariffe di accesso che rendono il trasferimento così costoso da farti pensarci due volte. Questo non è controllo.

Noi di Wasabi crediamo che il controllo sia sinonimo di prevedibilità. I nostri prezzi sono standardizzati e trasparenti, quindi posso prevedere i costi di archiviazione di un cliente con tre o quattro anni di anticipo. Inoltre, i costi di accesso ai dati sono pari a zero. Non subirai mai alcuna penalità economica per accedere ai tuoi dati o per trasferirli.

Se rispondi “sì” a tutte e tre le domande, hai una base solida per la sovranità. Se rispondi “sì” solo alla prima, hai solo una sede e un falso senso di sicurezza.

Cosa significa questo per te

Le quattro dimensioni ti forniscono la mappa. Le tre domande ti indicano a che punto ti trovi su di essa.

Ciò che non fanno, di per sé, è realizzare il progetto. Per poter rispondere affermativamente a tutte e tre le domande occorre un’architettura ben ponderata, non la semplice promessa di un singolo fornitore.

È proprio qui che si sposta l'attenzione in questa serie: la decisione concreta relativa all'infrastruttura che trasforma questo framework in qualcosa di concreto.

È possibile riorganizzare questi blocchi. Premi Invio per attivare il pulsante “Riorganizza” di un blocco. Usa i tasti freccia su e giù per spostare i blocchi in una nuova posizione. Premi nuovamente Invio per disattivare il pulsante “Riorganizza”. Sui dispositivi touch, tocca due volte per attivare il pulsante “Riorganizza”, usa i gesti standard di scorrimento verso l'alto o verso il basso per spostare il blocco e tocca due volte di nuovo per disattivare il pulsante “Riorganizza”.

• Riordina. Posizione attuale: 1

  Riordina gli eroi. Posizione attuale: 1

  Eroe

  scuro

Fonti

[1] IDC Spotlight, sponsorizzato da Wasabi, “Cloud senza compromessi: integrare la sovranità dei dati nella propria infrastruttura con un approccio incentrato sulla resilienza e sulla mitigazione dei rischi” (Doc. n. US54512826, maggio 2026)