Tresorit è zero-knowledge end-to-end: neppure il provider può leggere i file. Hosting in Svizzera, Irlanda, Germania. Certificazioni ISO 27001, BSI C5, GDPR. La crittografia costituisce il punto di forza assoluto.
CadCamCloud non è zero-knowledge: l'audit trail richiede che la piattaforma rilevi chi accede a cosa e quando, per generare i log necessari in caso di audit del Ministero. Crittografia at-rest e in-transit standard, accesso applicativo controllato. La logica di compliance è diversa: non "nessuno può leggere" bensì "ogni lettura è tracciata, attribuita, archiviata". Hosting UE (Hetzner DE, Wasabi EU). PDF/A immutabile, audit log strutturato per ogni accesso.