Sovranità totale dei dati, on-premise.

Sopra i 50 dipendenti, NIS2 è in scope. Sopra i €10M, la sovranità del dato smette di essere uno slogan.

NIS2 D.Lgs. 138/2024 si applica su una soglia combinata di settore e dimensione: un'azienda italiana attiva in uno dei settori regolati e sopra la relativa fascia dimensionale rientra nello scope diretto, e così una quota rilevante della sua supply chain. L'asticella di conformità è reale: le misure di sicurezza di base ACN, distinte per soggetti essenziali e importanti, con responsabilità degli organi direttivi in caso di inadempimento.

Lemnia T3 (sovereign on-prem) gira su un apparecchio GPU dedicato dentro al data centre o alla sala server dell'azienda. L'intero stack (modello, grafo, ingestione, audit log) vive sull'hardware dell'azienda. Nessun frammento di dato cliente, fornitore o dipendente lascia la LAN al momento dell'interrogazione. Il cloud-burst resta opt-in, per batch, e l'audit log è firmato.

Com'è fatto l'apparecchio.

• Target hardware

  Server x86_64 con NVIDIA RTX 6000 Ada o equivalente. 256 GB RAM, NVMe SSD. Formato rack o pedestal, nel data centre o nella sala server già presenti in azienda.

• Stack a bordo

  Linux SEV-SNP per attestazione hardware. vLLM 0.19+ esegue Qwen3.6-35B-A3B-FP8 + drafter DFlash (2,5-2,9× speedup). SQLite + sqlite-vec per il graph store, RocksDB per blob storage.

• Scalabilità utenti

  Postazioni illimitate. I client desktop si abbinano via certificato mTLS in LAN. Il companion mobile, su iOS o Android, si abbina via QR code al primo utilizzo.

• Superficie di integrazione

  Tutti i 19 connettori v0.1.5 più l'adattatore OpenAPI generico per i sistemi interni. AD/Entra ID per SSO. RBAC ereditato dai sistemi d'origine.

Cosa ricevono DPO e revisore, fuori dalla scatola.

• Registro elaborazioni firmato

  Ogni interrogazione, ogni lettura dossier, ogni esportazione report è loggata con firma BLAKE3. Esportabile come evidenza Art. 30 GDPR in un click.

• DPIA pre-firmata per niche

  Template DPIA già tarato sul settore dell'azienda (manifattura, distribuzione, servizi). Il DPO firma e archivia il documento, senza redigerlo da zero.

• Superficie NIS2 D.Lgs. 138/2024

  Log accessi, cadenza patch management, separation of duties e artefatti BCP/DR, tutti esposti attraverso il report di conformità GDPR + AI Act.

• Lista sub-processor

  Lemnia è on-prem: la lista sub-processor è vuota by design. Il cloud-burst (Pro) elenca il vendor GPU EU-hosted come unico sub-processor opzionale, con consenso per batch.

Perché una società da €50M può difendere questa scelta in tribunale.

Garante Provvedimento 474/2025 (caso Careggi, €80.000 di sanzione) e Tribunale di Siracusa 338/2026 (Art. 96 c.p.c. colpa grave) non sono rischi teorici per un'azienda di questa scala, ma eventi assicurabili. La posizione assicurabile richiede cite-or-refuse, registro firmato per interrogazione ed esecuzione locale al momento della ricerca. Lemnia è costruito intorno a questi tre requisiti.

Il regime Nuovo Iperammortamento 2026 (L. 199/2025 + DM 4 maggio 2026) esclude i canoni cloud dal beneficio: i canoni cloud ricorrenti sono costi d'esercizio, non beni strumentali ammortizzabili. Lemnia, acquistato una volta e in funzione sull'hardware dell'azienda, rientra nella detrazione 180% fino a €2,5M.