Sovranità totale dei dati, on-premise.

Sopra i 50 dipendenti, NIS2 è in scope. Sopra i €10M, la sovranità del dato smette di essere uno slogan.

Una PMI italiana fra 50 e 249 dipendenti — manifattura, distribuzione, servizi — rientra nello scope diretto di NIS2 D.Lgs. 138/2024. Dei 18 settori critici più la loro supply chain, quasi tutti sono dentro. L'asticella di conformità è reale: 43 misure di sicurezza ACN per i soggetti essenziali, 37 per gli importanti, responsabilità degli organi direttivi se non rispetti.

Lemnia T3 (sovereign on-prem) gira su un apparecchio GPU dedicato dentro al data centre o alla sala server dell'azienda. L'intero stack — modello, grafo, ingestione, audit log — vive sull'hardware dell'azienda. Nessun frammento di dato cliente, fornitore, dipendente lascia la LAN al momento dell'interrogazione. Il cloud-burst resta opt-in, per batch, e l'audit log è firmato.

Com'è fatto l'apparecchio.

• Target hardware

  Server x86_64 con NVIDIA RTX 6000 Ada o equivalente. 256 GB RAM, NVMe SSD. Rack o pedestal — il vostro data centre o sala server esistenti.

• Stack a bordo

  Linux SEV-SNP per attestazione hardware. vLLM 0.19+ esegue Qwen3.6-35B-A3B-FP8 + drafter DFlash (2,5-2,9× speedup). SQLite + sqlite-vec per il graph store, RocksDB per blob storage.

• Scalabilità utenti

  Postazioni illimitate. I client desktop si abbinano via certificato mTLS in LAN. Il companion iPhone si abbina via QR code al primo utilizzo.

• Superficie di integrazione

  Tutti i 19 connettori v0.1.5 più l'adattatore OpenAPI generico per i sistemi interni. AD/Entra ID per SSO. RBAC ereditato dai sistemi d'origine.

Cosa ricevono DPO e revisore, fuori dalla scatola.

• Registro elaborazioni firmato

  Ogni interrogazione, ogni lettura dossier, ogni esportazione report è loggata con firma BLAKE3. Esportabile come evidenza Art. 30 GDPR in un click.

• DPIA pre-firmata per niche

  Template DPIA già tarato sul vostro settore (manifattura, distribuzione, servizi). Il DPO firma e archivia — niente bozza da zero.

• Superficie NIS2 D.Lgs. 138/2024

  Log accessi, cadenza patch management, separation of duties, artefatti BCP/DR — tutti emersi nel report R10 posizione di conformità.

• Lista sub-processor

  Lemnia è on-prem: la lista sub-processor è vuota by design. Il cloud-burst (Pro) elenca il vendor GPU EU-hosted come unico sub-processor opzionale, con consenso per batch.

Perché una società da €50M può difendere questa scelta in tribunale.

Garante Provvedimento 474/2025 (caso Careggi, €80.000 di sanzione) e Tribunale di Siracusa 338/2026 (Art. 96 c.p.c. colpa grave) non sono rischi teorici per un'azienda di questa scala — sono eventi assicurabili. La posizione assicurabile richiede cite-or-refuse, registro firmato per interrogazione, ed esecuzione locale al momento della ricerca. Lemnia è costruito intorno a queste tre.

Il regime Nuovo Iperammortamento 2026 (L. 199/2025 + DM 4 maggio 2026) esclude esplicitamente i canoni cloud dal beneficio. Motivazione RGS: «I canoni cloud non sono beni ammortizzabili». Lemnia, acquistato una volta e in funzione sull'hardware dell'azienda, rientra nella detrazione 180% fino a €2,5M.