Infrastruttura AI on-premise per la sanità italiana

Le organizzazioni sanitarie italiane operano in uno dei contesti normativi più stringenti al mondo per quanto riguarda il trattamento dei dati. Il GDPR, il Regolamento europeo sull'AI (AI Act) e la Legge 132/2025 — prima normativa organica italiana sull'intelligenza artificiale — impongono requisiti specifici su governance dei dati, data residency e uso secondario delle informazioni cliniche.

Per ospedali, ASL, farmacie e aziende farmaceutiche, questo significa che le soluzioni AI basate su hyperscaler (Azure, AWS, GCP) presentano rischi concreti di non conformità. I dati dei pazienti non possono attraversare confini giurisdizionali incontrollati. I modelli linguistici non possono essere ospitati su infrastrutture condivise senza garanzie verificabili di isolamento e sovranità.

Nexus MDS Core è la piattaforma AI enterprise progettata specificamente per questi vincoli. Composta da circa 16 servizi Docker orchestrati — inclusi elaborazione locale, generazione esterna sostituibile, pipeline RAG con Weaviate, autenticazione Zero-Trust con Keycloak, e motore di workflow con n8n — può essere deployata su Kubernetes o bare-metal, interamente all'interno del perimetro dell'organizzazione.

Nexus MDS Core è già in produzione per Federfarma Lombarda, dove alimenta una pipeline RAG su oltre 10.000 documenti farmaceutici con autenticazione Zero-Trust e accesso mobile PWA. Ha i controlli GDPR mappati, è progettata sui requisiti dell'AI Act e tiene la residenza dei dati nell'Unione Europea.

Per le organizzazioni sanitarie italiane che stanno pianificando o hanno già avviato progetti AI, la domanda non è più se adottare l'AI, ma come farlo in modo conforme, sovrano e sostenibile.