摘要

  • Safe Swiss Cloud AG 以“100% 瑞士拥有”“私营瑞士企业”作为核心卖点，但其自家 2017 年 12 月 3 日博客证实 EveryWare AG 收购其多数股权，Netzwoche 与 IT Reseller 两家瑞士行业媒体独立佐证。
  • 2015 年的行业报道记录该公司将云基础设施托管于第三方 Interxion Glattbrugg 机房，并辅以 Equinix 瑞士站点，与“自有世界级数据中心”的表述存在张力。
  • 成立年份、服务器数量、ISO 认证与 AI GPU 容量等数据均为公司自报，公开记录中缺乏独立核验。
  • 把“瑞士司法管辖区内的数据”与“瑞士主体对资产与运营的控制”区分开，是评估任何主权云声明的最小检验框架。

Safe Swiss Cloud AG 总部位于苏黎世 Zurlindenstrasse 52A，公司页面将其定位为瑞士主权 IaaS 提供商，技术栈覆盖 Kubernetes、OpenStack 与 VMware，并宣称提供瑞士与欧盟范围内的私有 AI GPU 资源池。公司的合规页面写道：“Safe Swiss Cloud 是 100% 瑞士企业……本公司是一家私营瑞士企业”，并声称“所有计算资源与数据都位于 Safe Swiss Cloud 在瑞士的自有世界级数据中心”。同一页面随后又写道：“我们使用位于苏黎世附近格拉特布鲁格（Glattbrugg）的 Interxion 数据中心。”（公司合规页面）这两句话出现在同一个页面上，公司从未在可捕获的公开记录中解释二者如何并存。

所有权的公开记录比营销语言更具体。公司自己的博客在 2017 年 12 月 3 日宣布：“EveryWare AG 已通过云合作收购 Safe Swiss Cloud AG 的多数股权”，同时强调双方仍以独立品牌运营。（公司公告，2017 年 12 月 3 日） 这意味着“100% 瑞士拥有”最多只能理解为：多数股权持有者 EveryWare AG 本身是一家瑞士 IT 服务公司——而不是说公司不存在外部股权变动。Netzwoche 在 2017 年 12 月 4 日报道，总部位于苏黎世的 Everyware 收购了总部位于巴塞尔的 Safe Swiss Cloud 的多数股份，两家公司合计约 90 名员工，交易金额未披露。（Netzwoche 报道） IT Reseller 在 2017 年 12 月 1 日独立报道了同一交易，并提及 Everyware 首席执行官 Kurt Ris 与 Safe Swiss Cloud 创始人 Prodosh Banerjee 的名字。（IT Reseller 报道） 维基百科亦记录“2017 年底，瑞士 IT 服务公司 Everyware AG 收购了 Safe Swiss Cloud 的控股权”。（维基百科）

数据中心足迹的时间线同样值得核对。IT-Markt 在 2015 年 5 月 26 日报道，Safe Swiss Cloud 将其云基础设施托管于 Interxion 位于格拉特布鲁格的机房，作为其在另一个主机托管专业机构 Equinix 瑞士现有站点的补充。（IT-Markt 报道） 同日 IT Reseller 报道 Interxion 赢得了 Safe Swiss Cloud 这位客户，并援引时任首席执行官 Prodosh Banerjee 的话说：“Interxion 为我们保证了安全、可用性与连接性的最佳前提条件。”（IT Reseller 报道） 换言之，至少在 2015 年，公司自身的交付模式就明确依赖第三方主机托管。公司的 About 页面则宣称“我们拥有并运营我们自己的数据中心”，列出“2 个公司数据中心”，并称“截至 2019 年 10 月，Safe Swiss Cloud 的所有平台均托管于其位于瑞士的自有高安全数据中心”。（公司简介页面）这两种说法可以在技术上同时成立——拥有机房与使用主机托管并不互斥——但公司在捕获的公开材料中没有说明边界在哪里，哪些负载在自有设施、哪些在 Interxion 或 Equinix。

自报数字是第三类需要标注的证据。About 页面给出：成立于 2013 年、超过 1,000 台主机、超过 10,000 台服务器、客户分布于四大洲、自 2011 年起 100% 使用可再生能源、2015 年首次获得 ISO 27001 认证。（公司简介页面）公司首页另外宣称符合 ISO 27001/27017/27018、GDPR、瑞士数据保护法、FINMA RS 2018/3、BAIT/BAFIN、HIPAA 与 FMH 等要求，并称自 2024 年起获得 TÜV 可再生能源核算认证；合规页面还引用 FINMA-RS 08/07（银行外包）与一份 KPMG 文件，并断言作为 100% 瑞士企业“仅受瑞士、欧洲及公认国际法律实践约束”，暗指不受美国《云法案》（CLOUD Act）域外管辖。（公司合规页面）这些声明没有附上可公开查询的认证注册编号或第三方审计报告；本报告将其记录为公司自报，而非已核验事实。PitchBook 的付费快照将成立年份列为 2009 年，与公司及维基百科的 2013 年相矛盾；由于该快照不在本报告的已断言事实来源之内，仅作为归属化差异记录。

对采购方而言，可操作的结论不是“主权云是假的”，而是把声明拆成可检验的部分：数据存储的司法管辖区（公司自报为瑞士，且机房东在瑞士境内）是相对容易成立的层面；股权与控制权层面，2017 年的多数股权交易意味着最终控制链条经过 EveryWare AG，而 2017 年之后的股权结构在公开记录中未再更新；物理设施层面，历史记录显示第三方主机托管长期存在。任何一家销售“主权”的云厂商，如果不同时公布股权结构、设施清单与认证编号，就等于把核验成本转嫁给客户。