Quando il fornitore deve spegnere il servizio: rischio giurisdizionale nel password manager

La disponibilità non è garantita: un esempio attuale

Nel giugno 2026 è diventato concreto ciò che suona astratto: un ordine di controllo delle esportazioni del governo statunitense ha obbligato il fornitore di AI Anthropic a sospendere l’accesso a due dei suoi modelli più avanzati per i cittadini stranieri, indipendentemente dal fatto che si trovassero all’interno o all’esterno degli Stati Uniti. Poiché la nazionalità degli utenti non poteva essere verificata in modo affidabile in tempo reale, il fornitore ha disattivato in via precauzionale i modelli interessati per tutti i clienti. Nel giro di poche ore un prodotto precedentemente disponibile liberamente non era più utilizzabile, indipendentemente da contratti in corso, abbonamenti pagati o posizione fisica degli utenti.

Il caso è istruttivo per un motivo: non si è trattato di un guasto tecnico, ma di una decisione regolatoria. Un impegno contrattuale di disponibilità (SLA) non protegge da questo scenario: se un fornitore deve rispettare un ordine di un’autorità, tale ordine prevale sull’impegno contrattuale. Per servizi non critici è un fastidio tollerabile. Per un’infrastruttura critica per il business è un rischio che deve rientrare nella decisione architetturale.

Due dimensioni del rischio giurisdizionale

Chi affida dati o servizi a un fornitore soggetto a un ordinamento giuridico estero assume due rischi distinti:

• Accesso: le autorità del Paese interessato possono, in determinate circostanze, costringere il fornitore a consegnare dati – anche se i dati sono fisicamente archiviati in Europa.
• Disponibilità: sanzioni, controlli sulle esportazioni o altri ordini sovrani possono obbligare il fornitore a interrompere un servizio per determinati gruppi di utenti o regioni.

Entrambi i rischi sono indipendenti dalla qualità tecnica del servizio o dalla situazione contrattuale. Derivano unicamente dalla domanda a quale ordinamento giuridico sia soggetto il fornitore.

Perché questo pesa particolarmente nel password manager

Un password manager non è un servizio qualunque. Contiene le credenziali di praticamente tutti gli altri sistemi di un’azienda – dall’account e-mail a server e servizi Cloud fino alla contabilità. Chi compromette o spegne questa cassaforte centrale raggiunge indirettamente tutto il resto.

Questo cambia la valutazione del rischio: per molte applicazioni il bilanciamento può favorire la comodità del Cloud. Per la cassaforte delle chiavi master dell’azienda, invece, il controllo su accesso e disponibilità è prioritario. Qui un rischio giurisdizionale non incide su un singolo sistema, ma potenzialmente sull’intero ambiente IT.

Il contesto giuridico

Il rischio giurisdizionale presso fornitori soggetti a un ordinamento giuridico estero non è una costruzione teorica, ma è previsto da leggi concrete. Non è limitato agli Stati Uniti – regole comparabili esistono in altri Stati –, ma per il mercato europeo sono particolarmente rilevanti tre punti:

• CLOUD Act (USA, 2018): obbliga i fornitori di servizi di comunicazione elettronica o di remote computing soggetti alla giurisdizione statunitense a divulgare dati in loro possesso, custodia o controllo, indipendentemente dal fatto che siano archiviati negli Stati Uniti o altrove. Un data center europeo di un fornitore statunitense, quindi, non esclude necessariamente l’accesso.
• Regole di accesso dei servizi di intelligence: poteri come FISA Section 702 riguardano, a determinate condizioni, la raccolta mirata di comunicazioni di persone non statunitensi al di fuori degli Stati Uniti tramite servizi di comunicazione statunitensi. Portata e status giuridico di tali poteri devono essere valutati separatamente per il servizio concreto.
• Trasferimento verso paesi terzi ai sensi del GDPR: chi trasferisce dati personali a fornitori in paesi terzi o li fa trattare lì deve osservare gli artt. 44 e ss. GDPR. L’EU-US Data Privacy Framework crea dal 2023 una base per organizzazioni statunitensi certificate, ma non sostituisce la valutazione del rischio e del fornitore per dati particolarmente sensibili.

Queste regole non rendono i servizi Cloud generalmente inammissibili. Spostano però una parte del controllo fuori dall’azienda – e proprio questo controllo è particolarmente prezioso per le credenziali.

Che cosa significa concretamente sovranità digitale

La sovranità digitale viene facilmente fraintesa come uno slogan politico. In pratica significa semplicemente che l’azienda mantiene il controllo sulle tre domande che contano in caso critico.

• Luogo: dove risiedono i dati, fisicamente e logicamente?
• Accesso: chi può accedere ai dati – e chi può essere costretto a consentire l’accesso?
• Disponibilità: chi decide se il servizio continua a funzionare?

Sovranità non significa rinunciare in linea di principio ai servizi Cloud. Significa non cedere la risposta a queste tre domande per lo strato più sensibile: le credenziali.

On-Premises come risposta architetturale

La risposta più naturale al rischio giurisdizionale è mantenere in azienda il controllo sullo strato critico. Un password manager On-Premises mantiene i database crittografati, la gestione degli utenti e i log interamente su infrastruttura controllata dall’azienda stessa.

Vale la pena distinguere con chiarezza, perché nella gestione in proprio il fornitore del password manager viene in ogni caso meno come punto esterno di consegna dei dati o di spegnimento; la domanda residua riguarda soltanto l’infrastruttura:

• Data center proprio: cassaforte, chiavi, backup e operatività sono completamente nelle proprie mani. Qui la sovranità digitale è massima: non esiste né un servizio esterno di password manager né un operatore esterno dell’infrastruttura che possa essere costretto a consentire l’accesso o obbligato allo spegnimento.
• Private Cloud o proprio Azure-Tenant: anche qui nessun produttore gestisce il servizio di password manager. Entra tuttavia in gioco un operatore dell’infrastruttura: se è soggetto a un ordinamento giuridico estero, il suo rischio giurisdizionale deve essere valutato separatamente. Il rischio del fornitore del password manager viene meno, il rischio hosting resta.

Per il massimo controllo, il funzionamento nel data center proprio è quindi la scelta più chiara. La valutazione privacy si semplifica in entrambi i casi, perché il fornitore del password manager non genera trasferimenti verso paesi terzi – dettagli nell’articolo Password manager GDPR per aziende.

Sovranità a confronto secondo il modello operativo

I password manager Cloud non sono di per sé insicuri – per organizzazioni senza infrastruttura propria e senza particolari requisiti di sovranità possono essere una scelta adeguata. La domanda non è “buono o cattivo”, ma: chi deve decidere, in caso critico, su accesso e disponibilità dei dati più sensibili?

In breve: dove il controllo su accesso e disponibilità è decisivo, la gestione in proprio è la scelta coerente – non perché il Cloud sia escluso per principio, ma perché le credenziali sono l’unico strato in cui è opportuno mantenere il controllo.

Password Depot: sovranità dei dati come principio

Password Depot Enterprise Server è progettato coerentemente per il funzionamento nel Suo ambiente e non impone alcun servizio Cloud esterno – la sovranità dei dati resta interamente nelle Sue mani. Anche il produttore è decisivo per la questione della sovranità: Password Depot è sviluppato da AceBIT GmbH con sede a Darmstadt – un’azienda tedesca soggetta all’ordinamento giuridico tedesco ed europeo. Sviluppato dal 1998, utilizzato da oltre 100.000 clienti.

• Funzionamento nella Sua infrastruttura: On-Premises nel data center proprio, in una Private Cloud presso il partner di hosting di Sua scelta o nel proprio Azure-Tenant – i database crittografati non lasciano l’area di responsabilità da Lei scelta.
• Produttore soggetto al diritto UE: AceBIT, in quanto azienda tedesca, non è soggetta allo US CLOUD Act. Se utilizza infrastruttura esterna, il relativo operatore va valutato separatamente – la scelta spetta a Lei.
• Architettura di sicurezza verificabile: AES-256 (algoritmo secondo FIPS 197) e TLS 1.3, un penetration test SySS per Password Depot 19 (12/2025) con il risultato “nessuna vulnerabilità di sicurezza grave riscontrata” e un ISMS di AceBIT GmbH certificato secondo ISO/IEC 27001:2022 da TÜV NORD CERT.
• Utilizzabile in conformità al GDPR: poiché nella gestione in proprio i dati restano sull’infrastruttura da Lei scelta, il password manager non genera trasferimenti verso paesi terzi; ruoli, logging e crittografia supportano le misure tecniche e organizzative ai sensi dell’art. 32 GDPR. La conformità concreta dipende inoltre dalla Sua configurazione e dai Suoi processi. Tutte le evidenze sono disponibili nel Trust Center.

Così il presunto svantaggio della gestione in proprio diventa un vantaggio strategico: Password Depot è il modello operativo in cui nessun servizio di un produttore terzo decide sull’accesso alle Sue chiavi master o sulla disponibilità della Sua cassaforte.

Conclusione: la sovranità è una decisione architetturale

Disponibilità e protezione dell’accesso non possono essere garantite solo contrattualmente se la catena sottostante di fornitore o infrastruttura è soggetta a un ordinamento giuridico estero – l’esempio del giugno 2026 lo rende evidente. Per la maggior parte dei sistemi questa dipendenza è accettabile. Per il password manager che custodisce le chiavi di tutto il resto, non lo è. Chi vuole mantenere il controllo su luogo, accesso e disponibilità dovrebbe prendere questa decisione a livello architetturale – mediante gestione in proprio sotto il proprio controllo e con un produttore soggetto al diritto europeo.

Verifichi nel Suo ambiente: provi Enterprise Server gratis per 30 giorni, guardi la soluzione in una live demo o richieda un preventivo non vincolante per il Suo numero di utenti.

Domande frequenti sulla sovranità digitale

Che cosa significa sovranità digitale nella gestione delle password?

Significa che l’azienda mantiene il controllo su tre domande: dove risiedono le credenziali, chi può accedervi e chi decide sulla disponibilità del servizio. Nella gestione in proprio nel data center aziendale, tutte e tre le risposte restano all’azienda stessa.

Che cos’è il CLOUD Act – e riguarda le aziende tedesche?

Il CLOUD Act (USA, 2018) obbliga i fornitori di servizi di comunicazione elettronica o remote computing soggetti alla giurisdizione statunitense a divulgare dati in loro custodia o sotto il loro controllo – indipendentemente dal luogo fisico di archiviazione. Per le aziende tedesche ciò può diventare rilevante se utilizzano tali fornitori per la gestione di dati sensibili, anche quando i dati si trovano in un data center europeo.

Un data center europeo di un fornitore statunitense protegge dall’accesso?

Non necessariamente. Non conta solo dove i dati sono archiviati, ma anche a quale ordinamento giuridico è soggetto il fornitore. Se il fornitore è soggetto al diritto statunitense, un obbligo di consegna può riguardare anche dati archiviati fuori dagli Stati Uniti.

I password manager Cloud sono quindi fondamentalmente insicuri?

No. Non si tratta della sicurezza tecnica della crittografia, ma del controllo su accesso e disponibilità. Per organizzazioni senza particolari requisiti di sovranità, le soluzioni Cloud possono essere adeguate. Con le credenziali – lo strato che apre tutti gli altri sistemi – il bilanciamento spesso favorisce però il controllo proprio.

In che modo il funzionamento On-Premises protegge dal rischio giurisdizionale?

Nella gestione in proprio non esiste un servizio esterno di password manager che possa essere costretto alla consegna dei dati, né un servizio gestito dal produttore che un’autorità straniera potrebbe spegnere. Nel data center proprio, luogo di archiviazione, vie di accesso e disponibilità sono completamente sotto il controllo della propria IT. In caso di infrastruttura esterna come Private Cloud o Azure-Tenant, va valutato anche l’operatore dell’infrastruttura.

Password Depot è soggetto al diritto statunitense?

No. Password Depot è sviluppato da AceBIT GmbH con sede a Darmstadt – un’azienda tedesca soggetta all’ordinamento giuridico tedesco ed europeo. Nel funzionamento On-Premises i dati crittografati restano nella Sua infrastruttura o in quella da Lei scelta. Se viene utilizzata un’infrastruttura esterna, il relativo fornitore va valutato separatamente.