Hosting und Cloud in der Schweiz: Datenstandort, SLA und Kosten für KMU

Hosting, Public, Private oder Hybrid Cloud: Welches Modell für ein Schweizer KMU?

Die Webseite des EDÖB (edoeb.admin.ch) zur Datenbearbeitung in der Cloud definiert Cloud Computing. Es handelt sich um die Möglichkeit, Anwendungen und Software, Speicherkapazität, Entwicklungstools, Netzwerkkapazitäten oder Rechenleistung über ein Netzwerk, beispielsweise das Internet, zu beziehen. Die Beschaffung erfolgt bedarfsgerecht bei einem Cloud-Dienstanbieter.

kmu.admin.ch, das Bundesportal für KMU, ergänzt, dass Cloud Computing die Speicherung und den Zugriff auf Daten über das Internet statt über die Festplatte eines Computers bezeichnet. Die entfernte Infrastruktur (Server, Festplatten, Netzwerke oder Rechenzentren) kann von Unternehmen punktuell gemietet werden.

Der EDÖB nennt konkrete Beispiele: Office-365-Tools für Mitarbeitende, E-Mail-Adressverwaltung für Newsletter oder Kundenberatung, ein Online-CRM und das Hochladen von Videos auf Streaming-Plattformen.

Für die breite Öffentlichkeit sind die bekanntesten Dienste Google Drive, Dropbox, Microsoft OneDrive und Apple iCloud. Es gibt spezialisierte Cloud-Angebote für Unternehmen: Viele Schweizer Firmen bieten diese KMU an, die ihre Daten anvertrauen möchten. Die Vertraulichkeit wird durch den professionellen Anbieter oft besser gewährleistet.

Für KMU, die schnell auf skalierbare IT-Ressourcen zugreifen möchten, ohne hohe Anfangsinvestitionen, ist die Public Cloud oft die verbreitetste Wahl. Ein Branchenleitfaden nennt AWS, Microsoft Azure oder Google Cloud. Er beschreibt geteilte Umgebungen mit nutzungsbasierter Abrechnung, automatischen Plattform-Updates, globaler Verfügbarkeit und Zugang zu fortschrittlichen Technologien (KI, Analytics, IoT).

Die Kritikpunkte: Die Daten liegen in geteilten Rechenzentren, oft im Ausland, was Zweifel an der Datensouveränität und der Einhaltung von Vorschriften wie dem nDSG oder der DSGVO aufwirft. Das Problem betrifft vor allem KMU in regulierten Branchen oder solche, die sensible Daten verwalten.

Die Private Cloud bietet Ressourcen, die nur einer einzigen Organisation gewidmet sind, mit mehr Kontrolle und Isolation. In der Regel erfordert dies höhere Investitionen und Managementkompetenzen. Die Hybrid Cloud kombiniert verschiedene Umgebungen.

Swisscom beispielsweise bietet an, Cloud- oder Hybrid-Infrastruktur zu integrieren mit Backup-Lösungen. Sie nennt Multicloud als Kombination verschiedener Angebote: Cloud mit schweizerischer Gerichtsbarkeit für Kundendaten und Microsoft 365 für die interne Kommunikation und Zusammenarbeit.

Für ein Schweizer KMU gibt es keine einheitliche Antwort. Die Wahl hängt von der Sensibilität der Daten, der Branche, den internen IT-Ressourcen, dem Budget und den Wachstumsperspektiven ab. Die Public Cloud reduziert die Anfangsinvestitionen und die Belastung der IT-Verwaltung. Ein privates oder hybrides Modell kann mehr Kontrolle über kritische Daten bieten, muss aber hinsichtlich Kosten und Kompetenzen bewertet werden.

Der Branchenleitfaden nennt vier Bewertungskriterien: Leistung, rechtliche Konformität, Verwaltungskosten und Anpassungsfähigkeit an das Geschäftsmodell. Für Schweizer KMU kommen Datenschutz, digitale Souveränität und die Verfügbarkeit lokaler Unterstützung hinzu.

Unabhängig vom Modell sollten vor der Unterzeichnung drei Werte schriftlich festgehalten werden: der monatliche Pauschalbetrag in Franken, der Preis der verbrauchsabhängigen Komponenten und der garantierte Verfügbarkeitsprozentsatz. Ohne diese Daten bleibt der Vergleich zwischen Angeboten theoretisch.

Ein konkretes Schweizer Beispiel: Die Preisliste der Managed Flex Server von Hostpoint beginnt bei CHF 140.00 pro Monat für Flex S (4 GB RAM, 4 vCPU) und reicht bis CHF 630.00 pro Monat für Flex XXL (96 GB RAM, 16 vCPU). Die Preise sind für Laufzeiten von 1 Monat, 6 Monaten oder 1 Jahr veröffentlicht, mit Konfigurationskosten von CHF 190.- und einem Rabatt von 25 % auf die erste Periode mit dem Code flex25.

Datenstandort: Schweiz, Drittländer und Gerichtsbarkeit

Der Standort der Server und die anwendbare Gerichtsbarkeit legen fest, welche Gesetze und Behörden auf die Daten zugreifen können. Sie legen auch fest, welche Pflichten Anbieter und Kunden einhalten müssen.

Die Seite des EDÖB (edoeb.admin.ch) zur Datenbearbeitung in der Cloud zählt die Übermittlung personenbezogener Daten in Drittländer zu den relevanten Aspekten. Auch wenn der Hauptanbieter schweizerisch ist, können die Daten im Ausland von Unterauftragsverarbeitern oder auf ausländischer Infrastruktur bearbeitet werden.

Viele in der Schweiz tätige Provider bieten Datenspeicherung in der Schweiz und schweizerische Gerichtsbarkeit an. Hostpoint erklärt eine Infrastruktur, die vollständig in der Schweiz verwaltet wird und unabhängig von Drittanbietern ist. Ein Angebot kann jedoch vorsehen, dass sich einige Dienste oder Unterauftragsverarbeiter in Drittländern befinden. Daher muss zwischen dem Hauptspeicherort und den tatsächlichen, auch temporären, Übertragungen unterschieden werden.

Auch Swisscom erklärt die Datenspeicherung in der Schweiz und schweizerische Gerichtsbarkeit. Beim Vergleich der Anbieter muss die Erklärung zusammen mit dem Sitz der Unterauftragsverarbeiter gelesen werden, der anderswo liegen kann.

Für KMU, die personenbezogene oder sensible Daten verarbeiten, hat der Standort Auswirkungen auf die Einhaltung des DSG und, falls anwendbar, der DSGVO. Ein Branchenleitfaden weist darauf hin, dass die Speicherung in geteilten Rechenzentren, oft im Ausland, Zweifel an der Datensouveränität und der rechtlichen Konformität aufwirft.

In regulierten Branchen, wie dem Finanzsektor, können zusätzliche Anforderungen gelten, beispielsweise jene, auf die Swisscom in Bezug auf die FINMA verweist. Die Schweiz ist nach den Niederlanden das zweitattraktivste Land in Europa für die Installation von Rechenzentren; laut CBRE zählte das Land im Jahr 2021 93 Rechenzentren.

Praktisch gesehen sollte vor der Unterzeichnung gefragt werden: Wo befinden sich die primären und Backup-Rechenzentren? Nutzt der Anbieter ausländische Unterauftragsverarbeiter? Welche Verfahren gelten bei Zugriffsanfragen durch ausländische Behörden? Die Antworten sollten im Vertrag und in den Datenschutzhinweisen dokumentiert sein.

Der Vertrag sollte den Standort überprüfbar benennen: primäres Rechenzentrum, Backup-Rechenzentrum und Sitz der Unterauftragsverarbeiter. Der reine Hinweis auf das Land reicht nicht aus, wenn ein Teil des Dienstes woanders erbracht wird.

Verantwortlicher, Auftragsverarbeiter und Unterauftragsverarbeiter: Was schwarz auf weiss stehen muss

Gemäss dem EDÖB (edoeb.admin.ch) handelt der Cloud-Dienstanbieter in der Regel als Auftragsverarbeiter – oder Unterauftragsverarbeiter – bei der Bearbeitung der Kundendaten im Sinne von Artikel 9 des Bundesgesetzes über den Datenschutz (DSG). Der Kunde kann seinerseits Auftragsverarbeiter oder Verantwortlicher sein.

Wenn der Kunde Verantwortlicher ist, muss er die Einhaltung der Anforderungen an die Datenbearbeitung durch den Auftragsverarbeiter vertraglich sicherstellen und garantieren. Der Verantwortliche bleibt dafür verantwortlich, dass die im Auftrag von Cloud-Anbietern durchgeführten Bearbeitungen datenschutzkonform sind. Die Rechte der betroffenen Personen dürfen durch die Auslagerung nicht beeinträchtigt werden.

Wer Daten einem Cloud-Anbieter anvertraut, unterliegt den Regeln zum Outsourcing. Der EDÖB verweist bezüglich der Pflichten des Cloud-Nutzers auf seine Erläuterungen zum Outsourcing und zur Datenbearbeitung durch einen Auftragsverarbeiter.

Der Vertrag sollte regeln Anweisungen, Sicherheitsmassnahmen, die Inanspruchnahme von Unterauftragsverarbeitern, Kommunikationen ins Ausland, Unterstützung bei Anfragen betroffener Personen, Meldung von Verletzungen, Löschung oder Rückgabe der Daten am Ende der Beziehung. Der EDÖB erinnert daran, dass zu den zu berücksichtigenden Aspekten die Inanspruchnahme von Auftragsverarbeitern und Unterauftragsverarbeitern, die Sicherheit der Bearbeitung und die Übermittlung personenbezogener Daten in Drittländer gehören.

Wenn der Anbieter Unterauftragsverarbeiter nutzt, sollte das KMU deren Identität und Bearbeitungsorte kennen. Der Vertrag sollte die vorherige Genehmigung oder die Modalitäten der Information bei Änderungen vorsehen, sowie Bedingungen, die denen des Hauptanbieters gleichwertig sind.

Die Kette Verantwortlicher–Auftragsverarbeiter–Unterauftragsverarbeiter muss auch nach längerer Zeit nachvollziehbar bleiben. Im Falle einer Überprüfung muss das KMU Vertrag, Hinweise und ein aktualisiertes Verzeichnis der Bearbeitungstätigkeiten vorlegen können.

SLA und Betriebskontinuität: Verfügbarkeit, Georedundanz und Backup

Eine Service Level Agreement (SLA) beschränkt sich nicht auf den Verfügbarkeitsprozentsatz. Swisscom nennt unter den angebotenen Elementen maximale Verfügbarkeit, Schutz vor Unterbrechungen und Georedundanz. Georedundanz bedeutet, dass Daten und Dienste an mehreren Standorten repliziert werden, sodass ein Ausfall in einem Rechenzentrum den Betrieb nicht unterbricht.

Redundanz ersetzt kein Backup. Swisscom empfiehlt, die Cloud- oder Hybrid-Infrastruktur mit einer Backup-Lösung zu integrieren, um sich vor Betriebsunterbrechungen zu schützen. Es ist nützlich, die Häufigkeit der Backups, die Aufbewahrungsdauer, den Speicherort der Kopien, die Wiederherstellungszeit (RTO) und den Wiederherstellungspunkt (RPO) zu definieren.

Auch der Schutz vor Ransomware ist wichtig. Provider wie Swisscom und Microsoft ergreifen spezifische Sicherheitsmassnahmen.

Swisscom nennt zudem die sichere Archivierung für Revisionszwecke als Element ihrer Cloud-Lösungen. Das Unternehmen erklärt, die höchsten Sicherheitsstandards zu erfüllen und gesetzliche und normative Anforderungen wie das DSG und die von der FINMA gestellten Anforderungen abzudecken.

Hostpoint stellt fest, dass es im Problemfall wichtig ist zu verstehen, wer für die Lösung zuständig ist und wie man diese Person kontaktiert. Das SLA sollte Support-Kanäle, Öffnungszeiten, Antwortzeiten und Eskalationsmodalitäten angeben.

Zu den zu verhandelnden Parametern gehören garantierte Verfügbarkeit, Vertragsstrafen, Wartungsfenster, geografische Redundanz, Backup, Wiederherstellung, Support und Kommunikation im Incident-Fall. Diese Elemente sollten überprüfbar und auf die internen Prozesse des KMU abgestimmt sein.

Im SLA ist der Verfügbarkeitsprozentsatz zusammen mit Vertragsstrafen oder Gutschriften bei Nichteinhaltung und den Antwortzeiten des Supports zu lesen. Wenn der Anbieter diese Werte nicht in Zahlen angibt, sollte das KMU sie vor der Unterzeichnung schriftlich anfordern.

Die Antwortzeit macht den Unterschied vor allem ausserhalb der Bürozeiten. Das KMU sollte im Voraus klären, wer nachts und am Wochenende antwortet und mit welcher Priorität kritische Störungen behandelt werden.

Hostpoint gibt das Support-Level in der Preisliste der Managed Flex Server an: Silver Support Level für Flex S, Gold Support Level von Flex M bis Flex XXL. Der Posten «SLA-Kosten» ist als «inklusive» angegeben.

Das Daten-Wiederherstellungsfenster beträgt 30 Tage bei Flex S, 60 Tage bei Flex M und 180 Tage von Flex L bis Flex XXL. Die Verbindung zum Server ist mit 250 Mbit/s (Best Effort) bei Flex S und Flex M und mit 4000 Mbit/s ab Flex L angegeben.

Die von Swisscom deklarierten SLA-Elemente sind Georedundanz, maximale Verfügbarkeit, Schutz vor Unterbrechungen und sichere Archivierung für Revisionszwecke. Das Unternehmen fügt die Abdeckung der DSG-Anforderungen und der von der FINMA gestellten Anforderungen hinzu.

Das Support-Level folgt dem Pauschalbetrag: Silver bei Flex S, Gold von Flex M bis Flex XXL. In Zahlen: CHF 140.00 pro Monat für das Silver-Level und von CHF 170.00 bis CHF 630.00 pro Monat für das Gold-Level.

SLA-Indikatoren und Leistung der Managed Flex Server von Hostpoint

Hosting- und Cloud-Kosten: Pauschale, Verbrauch und versteckte Ausgaben

kmu.admin.ch stellt fest, dass das Outsourcing in die Cloud immer mehr Unternehmen interessiert, weil es oft weniger kostet als die interne Datenverwaltung. Ein KMU ohne die notwendigen Ressourcen muss nicht in einen IT-Park investieren. Swisscom betont, dass Cloud- und Backup-Lösungen als Managed Service Investitionen in Server und Infrastrukturmanagement eliminieren, wodurch Risiken, Investitionskosten und IT-Komplexität reduziert werden.

Typische Kostenpositionen umfassen: feste Pauschale (Hosting, dedizierter Server, Managed Service), verbrauchsabhängige Kosten (Speicherkapazität, Rechenleistung, Traffic, Lizenzen), Integrations- und Migrationskosten, Konnektivität, Backup und Disaster Recovery, Premium-Support. Die Public Cloud eliminiert hohe Anfangskosten und sieht nutzungsbasierte Abrechnung vor. Die vertragliche Flexibilität ermöglicht es, Speicherplatz, Dauer und Benutzerzahl bedarfsgerecht anzupassen.

Da Speicherplatz, Vertragsdauer und Benutzerzahl variabel sind, hängt das Angebot von der tatsächlichen Nutzung ab. kmu.admin.ch weist zudem darauf hin, dass der einfache Zugriff auf Dokumente besonders für temporäre Einsätze nützlich ist.

Versteckte Kosten sind zu berücksichtigen: ausgehender Traffic, Snapshots, zusätzliche Backups, Support ausserhalb der Öffnungszeiten, Kosten für die Ausgangsmigration. Das KMU sollte ein detailliertes Angebot anfordern und die Austrittsbedingungen prüfen.

Die interne Verwaltung verursacht Kosten für unterbrechungsfreie Stromversorgung, Zugangskontrollen, Schutz vor Hardwareausfällen, Updates und Sicherheitskonfigurationen. Swisscom erinnert daran, dass diese Aufgaben mit der Cloud nicht mehr persönlich verwaltet werden müssen. Die Auslagerung kann interne Ressourcen freisetzen, aber die Kosten für Koordination und Governance sind zu berücksichtigen.

Das Angebot ist in Franken und schriftlich anzufordern: monatliche Pauschale, Preis der verbrauchsabhängigen Komponenten, Migrations- und Austrittskosten. Nur mit homogenen Beträgen und Masseinheiten werden die Angebote vergleichbar.

Eine häufige Falle sind die Kosten für ausgehenden Traffic: Eine Anwendung, die viele Daten mit der Aussenwelt austauscht, kann viel mehr kosten als die Basispauschale. Das KMU sollte das erwartete monatliche Volumen schätzen und sich dies schriftlich bestätigen lassen.

Eine veröffentlichte Schweizer Preisliste ermöglicht den Vergleich: Die Managed Flex Server von Hostpoint kosten CHF 140.00 pro Monat (Flex S), CHF 170.00 (Flex M), CHF 230.00 (Flex L), CHF 400.00 (Flex XL) und CHF 630.00 (Flex XXL). Hinzu kommen CHF 190.- Konfigurationskosten.

Im Pauschalbetrag inbegriffen sind 4 bis 96 GB RAM, 4 bis 16 vCPU, 1000 bis 2000 GB Web-Speicherplatz auf NVMe-SSD und unbegrenzte Postfächer mit je 5 GB. Der Traffic ist im «Fair Use» unbegrenzt; MariaDB-Datenbanken auf SSD und die PHP-Versionen 8.1, 8.2, 8.3 und 8.4 sind inklusive.

Im Pauschalbetrag enthalten sind auch die Domains: 100 bei Flex S, 200 bei Flex M, 300 bei Flex L und unbegrenzt ab Flex XL. Die MariaDB-Datenbanken auf SSD sind 100 bei Flex S, 200 bei Flex M, 300 bei Flex L und unbegrenzt ab Flex XL; PHP 8.1, 8.2, 8.3 und 8.4 sind parallel verfügbar.

Die wählbaren Laufzeiten sind 1 Monat, 6 Monate oder 1 Jahr; der Code flex25 gibt 25 % Rabatt auf alle Flex-Server für die erste Periode. Optionen zu CHF 250.00 pro Monat und CHF 400.00 pro Monat sind vorgesehen, aktivierbar, wenn der Managed Flex Server verfügbar ist.

Support und Nähe: Der Wert eines Schweizer Providers in der Praxis

Hostpoint vertritt die Ansicht, dass ein Schweizer Provider wie Hostpoint die ideale Option für alle ist, die kundennahen Support, zuverlässigen Service und hochwertige Angebote von einem einzigen Anbieter schätzen. Das Betreiben einer Website erfordert nicht nur stabile Infrastruktur und schnelle Ladezeiten: Für viele Betreiber sind Support und legale Standards für den Datenschutz ebenso wichtig.

Hostpoint hebt hervor, dass die enge Verbindung zwischen Webhosting, E-Mail und Domains in einem einzigen System grössere Effizienz und geringeren administrativen Aufwand garantiert. Alles von einem einzigen Panel und mit einem einzigen Login zu verwalten, vermeidet die Koordination mehrerer Provider. Das Hostpoint Control Panel ermöglicht die Verwaltung von E-Mail & Cloud Office, Domains, Webhosting und Managed Flex Server.

Ein lokaler Ansprechpartner spricht die Sprache des Unternehmens, arbeitet in derselben Zeitzone und kennt den schweizerischen regulatorischen Kontext. Dies reduziert Missverständnisse und beschleunigt die Problemlösung.

Hostpoint nennt Claudius Röllin als Mitgründer und CPO. Das Unternehmen nennt einen hohen legalen Standard für den Datenschutz als entscheidenden Faktor bei der Wahl eines Hostings.

Hostpoint erklärt eine Infrastruktur, die vollständig in der Schweiz verwaltet wird und unabhängig von Drittanbietern ist, mit jährlichen Investitionen von mehreren Millionen in Server und Software. Auch Swisscom bietet Lösungen mit Datenspeicherung in der Schweiz und schweizerischer Gerichtsbarkeit an. Für viele KMU ist die Nähe des Providers ein Auswahlkriterium, das über den Preis hinausgeht.

Anbieterabhängigkeit und sensible Daten: Wie man die Kontrolle behält

kmu.admin.ch warnt, dass die Speicherung in der Cloud eine Abhängigkeit vom Anbieter impliziert. Wenn der Anbieter die Bedingungen ändert, die Preise erhöht oder den Dienst einstellt, muss das KMU in der Lage sein, Daten und Anwendungen ohne Verluste zu migrieren.

Da die Cloud per Definition geteilt ist, empfehlen dieselben Hinweise, die sensibelsten Daten intern zu speichern. Ein Branchenleitfaden signalisiert, dass die Public Cloud für Unternehmen in regulierten Branchen oder solche, die sensible Daten verwalten, besonders kritisch ist.

Um die Kontrolle zu behalten, kann das KMU die sensibelsten Daten auf interner Infrastruktur oder in einer Private Cloud halten. Es kann einen hybriden oder Multicloud-Ansatz verwenden, wie das Beispiel von Swisscom zeigt: Cloud mit schweizerischer Gerichtsbarkeit für Kundendaten und Microsoft 365 für die interne Kommunikation.

Es kann lokale Backups oder an einem zweiten Standort vorsehen, die Daten mit intern verwalteten Schlüsseln verschlüsseln und eine Exit-Strategie mit offenen Formaten und Exportpflichten definieren.

Im Vertrag ist es nützlich, Prüfungsrechte, Änderungsmitteilungen, Reversibilität und zertifizierte Löschung aufzunehmen. Die Abhängigkeit ist nicht nur technisch, sondern auch vertraglich: Verlängerungsbedingungen, Laufzeit und Austrittsstrafen sind vor der Unterzeichnung zu verhandeln.

Vor der Unterzeichnung sollte man sich die Kosten der Ausgangsmigration und die Zeiten für die Datenrückgabe in Franken quantifizieren lassen. Diese beiden Posten sind schriftlich festzuhalten, zusammen mit der Pflicht zum Export in einem offenen Format.

Auch die Vertragslaufzeit wiegt bei der Abhängigkeit schwer: Die Managed Flex Server von Hostpoint sind für 1 Monat, 6 Monate oder 1 Jahr abonnierbar. Der monatliche Pauschalbetrag in Franken macht die Ausgabe für den gewählten Zeitraum kalkulierbar.

Auswahlkriterien für das KMU: Standort, Konformität, SLA und Kosten

Es gibt keine einheitliche Antwort. Um Cloud- und Hosting-Angebote zu vergleichen, kann ein KMU ein einfaches Raster basierend auf einigen Schlüsselkriterien verwenden.

Standort und Gerichtsbarkeit: Rechenzentren in der Schweiz? Ausländische Unterauftragsverarbeiter? Anwendbare Gerichtsbarkeit? Konformität: DSG, nDSG, DSGVO falls anwendbar, branchenspezifische Anforderungen (z. B. FINMA).

Rollen und Vertrag: Verantwortlicher/Auftragsverarbeiter, Unterauftragsverarbeiter, Übermittlungen ins Ausland. SLA und Kontinuität: Verfügbarkeit, Georedundanz, Backup, RTO/RPO, Support.

Kosten: Pauschale, Verbrauch, Migration, Austritt. Support: Sprache, Zeitzone, Integration von Domains/E-Mail/Hosting. Abhängigkeit: interne sensible Daten, Exit-Strategie.

Im Raster sind die Antworten in Zahlen zu geben: Verfügbarkeitsprozentsatz, monatliche Pauschale in Franken, verbrauchsbasierte Kosten, Antwortzeiten, Standort der Rechenzentren. Generische Antworten sind im Streitfall nicht überprüfbar.

Bei Swisscom wird das Raster mit qualitativen Elementen gefüllt: Georedundanz, maximale Verfügbarkeit, Schutz vor Unterbrechungen und sichere Archivierung für Revisionszwecke. Das Unternehmen erklärt, die DSG-Anforderungen und die von der FINMA gestellten Anforderungen abzudecken.

Für viele KMU ist ein hybrides Modell vernünftig: sensible Daten und kritische Anwendungen in der Schweiz oder On-Premise, kollaborative und nicht sensible Dienste in der Public Cloud. Swisscom nennt Multicloud als Weg, um mehrere Bedürfnisse gleichzeitig zu erfüllen.

Der EDÖB verweist auf die Privatim-Memorandum «Cloud-spezifische Risiken und Massnahmen» (2022). Er signalisiert auch zwei Publikationen des deutschen Bundesamts für Sicherheit in der Informationstechnik: «Sichere Nutzung von Cloud-Diensten – Schritt für Schritt von der Strategie bis zum Vertragsende» (2016), zur sicheren Nutzung von Cloud-Diensten, und «Checkliste zur Auswahl eines Cloud-Dienstes» (2022), eine Checkliste zur Auswahl eines Cloud-Dienstes. Die Dokumente sind auf Deutsch.

Die Wahl ist periodisch zu überprüfen, da sich regulatorische Anforderungen, Angebote und Unternehmensbedürfnisse ändern. Die Dokumentation von Entscheidungen und Kontrollen hilft, die gebotene Sorgfalt im Falle einer Überprüfung nachzuweisen.

Überprüfbare Daten für das Raster: Pauschale von CHF 140.00 bis CHF 630.00 pro Monat und CHF 190.- Konfigurationskosten für die Managed Flex Server von Hostpoint. Hinzu kommen das Support-Level (Silver oder Gold) und das Daten-Wiederherstellungsfenster von 30 bis 180 Tagen.