Checklist Sovranità Digitale
Dodici controlli che ogni azienda ed ente svizzero dovrebbe fare prima di firmare con un fornitore tecnologico. Gratuita, in PDF, senza giri di parole.
Per chi è
Per chi ha la responsabilità di sistemi e dati che non possono fermarsi: direzioni, responsabili IT e sicurezza di imprese, studi professionali, strutture sanitarie ed enti pubblici. Chi firma resta con la responsabilità; il fornitore resta con il contratto. Questa checklist serve a invertire l'ordine.
Cosa c'è dentro
- 1
Dove stanno i dati
- In quale Paese sono fisicamente i dati — e i backup?
- Chi ha le chiavi della cifratura?
- Il ripristino dal backup è stato provato, e quando?
- 2
Chi risponde quando si rompe
- Alle tre di notte, chi chiami? Una persona o un ticket?
- Gli SLA sono scritti, misurabili e con penali?
- Chi sono i subfornitori, e le certificazioni sono loro?
- 3
Le dipendenze che non vedi
- Puoi portare via tutto, in formato aperto, e a che costo?
- Da quali licenze e da quali modelli AI dipende il servizio?
- Chi porta la connettività, e c'è un punto singolo di guasto?
- 4
Cosa succede il giorno dopo
- Esiste un piano di continuità operativa — e chi lo ha provato?
- Se il fornitore chiude o viene comprato, cosa succede ai tuoi sistemi?
- Chi possiede ciò che viene costruito?
Come si usa
- 1.Tienila aperta durante l'incontro con il fornitore e fai le domande così come sono scritte.
- 2.Segna ogni controllo con verde, giallo o rosso. Il giallo è una risposta che «vedremo», «dipende», «di solito».
- 3.Conta i rossi. Da tre in su, il problema non è il fornitore: manca qualcuno che risponda dell'insieme.
Accedi alla ricerca, network e alle opportunità SIATI
Chi diventa membro entra in una rete di ricerca applicata, formazione e collaborazioni. Ha accesso a competenze, progetti ed eventi, e a un confronto diretto con aziende, istituzioni e partner tecnologici.
