Die Nachweise, die ein FINMA-Outsourcing-Dossier verlangt

Betreiber ist Hidora SA, Schweizer Gesellschaft, ohne US-Mutter. Das ist nicht AWS, Azure oder GCP. Switzerland North oder ein Zürich-AZ ändert deren Nationalität nicht. Wir schliessen nicht, dass keine Behörde je Daten erhalten könnte: Schweizer Rechtshilfe und von Ihnen kontrollierte Transfers bleiben. Ihr Legal entscheidet. Guide: den CLOUD-Act-Guide.

ISO 27001 (SQS) stützt das Betreiber-ISMS: Zugriff, Betrieb, Risiko. Kein Ersatz für DPIA oder Outsourcing-Memo. DORA erwartet für betroffene Stellen u. a. ICT, Unterauftrag und Restore-Tests: Hikube liefert die CH-Kopie und kann begleiten; der Nachweis bleibt Ihr Runbook. SLA-Guthaben stehen im Vertrag, nicht auf dieser Seite.

Selten das Kernbankensystem selbst, das sich kaum bewegt. Eher das Umfeld, das wächst: ein Datamart für regulatorisches Reporting, ein Zahlungs-Backoffice, ein Beraterportal, eine Scoring-Plattform. Gemeinsam ist ihnen eine relationale Datenbank, die die Schweiz nicht verlassen darf, und Abhängigkeiten, die ihr folgen müssen: daran scheitern Dossiers, nicht am Compute.

• Die Datenbank: managed PostgreSQL oder MariaDB, im VPC, die fünf managierten Datenbank-Engines
• Backups im selben Schweizer Tenant, nicht in einem Bucket anderswo: das managierte Backup
• Anwendungs-Secrets im Vault, nicht in einem US-KMS: eine Schweizer Datenbank mit US-KMS lässt eine Lücke im Dossier, den Secrets-Vault
• Die Verbindung zum Bestand: VPN oder Site-to-Site aus Ihren Räumen oder Ihrem Rechenzentrum, das private VPC-Netz
• Der Restore-Test, Ihr Ergebnis und nicht unseres: danach fragt ein Auditor, nicht nach der Backup-Policy

Eine Qualifizierung entsteht aus Belegen, nicht aus Webseiten. Hier, was zu verlangen ist und wer es erstellt.

• Von Hidora auf Anfrage: der DPA, das ISO-27001-Attest mit Scope, die Liste der Unterauftragsverarbeiter, die Beschreibung der Isolation je Projekt
• Öffentlich prüfbar: der Betreiber im Handelsregister, die Standorte und ihre Gebäudezertifizierungen die drei Rechenzentren, der Plattformstatus auf status.hikube.cloud
• Von Ihnen erstellt, und von niemand anderem: das Outsourcing-Memo, die Folgenabschätzung, das Verarbeitungsverzeichnis, der Exit-Plan und sein Test
• Mit Ihrem Legal zu klären: Auditrecht, Fristen der Vorfallmeldung, Weiterverlagerung. Das sind Klauseln, verhandelt im Vertrag und nicht auf einer Produktseite

Hidora SA betreibt IaaS, die drei RZ, VPC, Block-Replikation (sync oder async, nicht dasselbe RPO), Backup as a Service, Vault as a Service und Engineer-Support FR/EN (Desk 08:00–18:00 CET; Infrastruktur-Überwachung 24×7). Sie behalten Schemata, ACLs, Apps, GitOps, Restore-Tests und das Regulierungsdossier. Terraform- und Cluster-API-Integration in Vorbereitung: heute Hikube-API und Konsole.

Anwendungs- und Datenkerne, die Sie nicht bei einem US-Konzern legen wollen. Managierte DBs (PostgreSQL, MariaDB, Redis, MongoDB, ClickHouse; kein FerretDB, kein separates MySQL-SKU) im VPC. Backup und Vault in derselben Jurisdiktion. Managed Kubernetes, wenn Workloads bereits containerisiert sind (Worker automatisch verteilt, keine Kunden-RZ-Wahl). Das ist nicht HDS, keine französische Gesundheits-Cloud, kein Ersatz für Ihr Legal.

Publiziertes SLA-Ziel 99,99 % je Service. Umfang, Messung und Ausschlüsse: den SLA-Umfang. Details und allfällige Credits stehen im unterzeichneten Vertrag. Öffentlicher Status: status.hikube.cloud. Ausschliesslicher Gerichtsstand Genf, Schweizer Recht, vorbehaltlich des Bundesgerichts.

Engineer-Support auf Französisch und Englisch, aus Genf. Desk 08:00–18:00 CET; Infrastruktur-Überwachung 24×7. Der richtige CTA ist Ingenieur sprechen. Eine 14-Tage-Trial kann für einen technischen Pilot folgen. Kein sofortiges Self-Serve. Details: den Support-Umfang.