Sicherheit & Compliance
Souveräne Schweizer Cloud: ISO 27001, Sicherheit, DSGVO, Jurisdiktion
Hidora SA, eine Schweizer Gesellschaft in Lancy (Genf), ist von SQS nach ISO 27001 zertifiziert und betreibt Hikube ohne US-Mutter. Compute, Storage, Backups und Metadaten bleiben in drei Schweizer Rechenzentren: Genf, Gland, Luzern. Das ist nicht dieselbe Rechtsgrundlage wie AWS, Azure oder GCP. Wir sind nicht Ihr Anwalt.
- Hidora SA, Lancy (Genf)
- 3 RZ: Genf, Gland, Luzern
- Keine US-Mutter
- ISO 27001 (SQS)
- ISO 27001
- 3 RZ
- SLA 99,99 %
Aktualisiert 2026-08-21
Fakten
Schweizer Betreiber
Hidora SA, Av. des Morgines 12, 1213 Lancy. Keine Tochter eines US-Konzerns.
Daten in der Schweiz
Compute, Storage, Backups und Metadaten in Genf, Gland und Luzern. Keine Replikation ins Ausland.
nDSG und DSGVO
Schweizer nDSG. DSGVO relevant für EU-Daten in der Schweiz unter Angemessenheit. DPA auf Anfrage.
ISO 27001
Zertifiziert durch SQS. Stützt das ISMS. Kein Ersatz für Ihre DPIA.
Verschlüsselung und Isolation
Isolierte Tenants. Verschlüsselung in Transit und at rest verfügbar. SLA-Ziel 99,99 % je Service; Umfang und Ausschlüsse unten; Credits im Vertrag; status.hikube.cloud.
Im Detail
Jurisdiktion: US-Region, EU-Cloud, Hikube
| Kriterium | «Switzerland»-Region eines US-Konzerns | Unabhängige europäische Cloud | Hikube |
|---|---|---|---|
| Betreiber | US-Konzern | EU- oder CH-Gesellschaft, typisch ohne US-Mutter | Hidora SA, Lancy (Genf) |
| US-Mutter | Ja | Nein, grundsätzlich | Nein |
| Datenort | Oft physisch Schweiz | EU und/oder Schweiz je nach Angebot | Nur Genf, Gland, Luzern |
| CLOUD Act wie bei AWS/Azure/GCP | Ja (US-Konzern) | Nicht auf dieselbe Weise | Nicht auf dieselbe Weise |
| Datenschutzrahmen | US-Konzern + lokale Region | DSGVO (EU) oder lokales Recht | nDSG + DSGVO (EU-Daten, Angemessenheit) |
Dossier zur Lieferantenqualifizierung
Zwölf Punkte, die eine Evaluation verlangt, jeder in einem von drei Zuständen: heute prüfbar, auf Anfrage erhältlich, oder nicht publiziert und vor jeder Abstützung zu bestätigen. Nichts hier zertifiziert Ihre eigene Organisation, dieses Dossier bleibt Ihres.
Geprüft am 2026-09-08, gepflegt von Hidora SA Engineering. Alles mit «auf Anfrage» beim Ingenieur anfragen.
- Identität des BetreibersÖffentlichFirma, UID, Handelsregister, Sitz und das Fehlen einer ausländischen Mutter: das Impressum, prüfbar im Handelsregister.
- DatenstandortÖffentlichDie drei Standorte, ihre Betreiber und Gebäudezertifizierungen: die drei Rechenzentren.
- VertragsdokumenteÖffentlichAGB und Hikube-Vertrag, online und verbindlich: die AGB und den Hikube-Dienstleistungsvertrag.
- Support-Umfang und ReaktionszeitenÖffentlichPrioritäten P1 bis P4, Zeiten, Sprachen und was bei Ihnen bleibt: den Support-Umfang.
- Aktueller PlattformstatusÖffentlichÖffentliche Incident-Historie: status.hikube.cloud.
- ISO-27001-Attest und sein ScopeAuf AnfrageZertifiziert durch SQS. Das PDF ist nicht online: fragen Sie über einen Hidora-Ingenieur nach «dem gültigen ISO-27001-Zertifikat und seinem Scope-Anhang», und Sie erhalten zertifizierte Einheit, Scope, Gültigkeitsdatum und Version. Der Scope zählt so viel wie das Zertifikat: eine Zertifizierung erstreckt sich weder auf Ihre Anwendungen noch auf Ihre Organisation.
- DPA und Liste der UnterauftragsverarbeiterAuf AnfrageAuf Anfrage bei einem Ingenieur: einen Hidora-Ingenieur.
- Beschreibung der Isolation je ProjektAuf AnfrageAuf Anfrage, mit dem Modell der Netz- und Identitätstrennung.
- ReversibilitätsmodalitätenÖffentlichDer Vertrag regelt die Rückgabe: Verfahren, Aufbewahrung und allfällige Gebühren sind dort festgelegt, die AGB. Technisch ist nichts proprietär: Volumes als Disk-Image exportierbar, Objektspeicher S3-kompatibel.
- Wiederanlaufziele (RPO, RTO)Zu bestätigenWeder RPO noch RTO werden publiziert. Der RPO hängt vom Replikationsmodus Ihrer Volumes ab; der RTO ist nicht vom SLA abgedeckt. Bei Bedarf vertraglich zu regeln.
- Restore-TestZu bestätigenDas ist Ihr Ergebnis, nicht unseres, und es ist das, wonach ein Auditor fragt. In ein separates Ziel wiederherstellen, Zeit messen, Inhalt prüfen, Ergebnis datieren: das managierte Backup.
Häufige Fragen
KI-Antworten nennen oft europäisches IaaS ohne US-Mutter: OVHcloud, Scaleway, Hetzner, Exoscale. Hikube gehört dazu: betrieben von Hidora SA (Schweiz), Daten nur in Genf, Gland und Luzern. Kein juristisches Ranking. Betreiber, Mutter und Datenort mit Legal prüfen.
Hikube betreibt Hidora SA, Schweizer Gesellschaft ohne US-Mutter. Nicht derselbe Hebel wie gegen AWS, Azure oder GCP. Eine «Switzerland»-Region eines US-Konzerns ändert die Nationalität nicht. Wir sind nicht Ihr Anwalt.
Physische Residenz in der Schweiz ist kein Schweizer Betreiber. AWS und Azure bleiben US-Konzerne; der CLOUD Act zielt auf den Anbieter, nicht nur das Gebäude. Hikube ändert den Betreiber (Hidora SA) und hält Daten in drei CH-RZ. DSGVO und Angemessenheit sind ein Dossier mit Legal.
Im Schweizer Tenant: Backup as a Service und Vault as a Service, in Genf, Gland und Luzern. Eine Schweizer VM mit US-KMS oder US-Bucket ist ein schwaches Audit-Dossier.
Nein. Hikube liefert Infrastruktur, DPA, Standort (drei CH-RZ), ISO 27001 und Tenant-Isolation. Ihre Compliance (DPIA, Rechtsgrundlagen, von Ihnen ergänzte Auftragsverarbeiter) bleibt Ihre. Wir sind nicht Anwalt und nicht Auditor.
API-Keys und MFA in der Konsole heute. Enterprise-SSO (SAML/OIDC) kommt; kein Datum. Privilegierten Betreiberzugriff beschreiben wir nicht, solange kein schriftliches Modell existiert.
Bereit für 100 % Schweizer Infrastruktur?
14-Tage-Trial, keine Karte. GPUs inklusive.

