Nexus MDS Core · piattaforma proprietaria
Costruisci la governance dell’AI una volta. Ogni caso d’uso ci gira sopra, dentro il tuo perimetro.
Nexus MDS Core è lo strato operativo dell’AI per le organizzazioni regolate: identità, passaggi di approvazione e audit di ogni chiamata al modello si configurano una volta, e ogni nuovo caso d’uso li eredita. Indicizzazione, retrieval, identità e audit restano nel tuo perimetro. La generazione gira su un modello locale o su un endpoint UE sostituibile: lo scegli per ogni carico di lavoro.
Governance costruita una volta, riusata ovunque
Il secondo caso d’uso parte da dove è finito il primo
Nella maggior parte dei progetti AI la governance si rifà a ogni caso d’uso, oppure si salta. Su Nexus è infrastruttura: si configura una volta e la eredita tutto ciò che gira sulla piattaforma.
Identità
Keycloak
Un realm per il personale, uno per gli utenti esterni, ruoli per dominio. Una nuova applicazione riceve un client OIDC, non un nuovo elenco di utenti.
Passaggi di approvazione
n8n
La firma di una persona prima che un agente scriva da qualche parte, costruita come passaggio di workflow che ogni nuovo flusso può riusare.
Audit di ogni chiamata al modello
APISIX · audit service
Ogni chiamata, locale o esterna, registrata al gateway in un registro cifrato e concatenato. I nuovi workflow sono tracciati senza doverlo chiedere, perché il gateway è l’unica strada verso un modello che la piattaforma prevede.
Filtro dei dati personali
filtro privacy in locale
I dati personali vengono riconosciuti e oscurati in locale prima che il testo arrivi a un modello.
01 · Primo caso d’uso
Realm, ruoli, passaggi di approvazione, route di audit, pipeline di acquisizione e il primo workflow. Qui si concentra il lavoro di governance, una volta sola.
02 · Secondo caso d’uso
Una nuova raccolta di documenti, un nuovo workflow, nuovi ruoli dentro il realm esistente. Identità, approvazioni, audit e filtro dei dati personali ci sono già: il lavoro è il caso d’uso.
Scelta del modello
Si cambia il modello, non l’architettura
Ogni chiamata a un modello passa dalle stesse route del gateway — un modello locale servito da llama.cpp, un endpoint UE o, se servono, altri provider esterni — sempre con la stessa identità e lo stesso audit. Spostare un carico di lavoro dall’endpoint UE a un modello locale su un server con GPU cambia la strada che fa la chiamata, non il retrieval, l’identità o l’audit che la circondano.
Oggi la generazione predefinita usa un endpoint in un datacenter UE, per contenere il costo dell’hardware. Con un server dotato di GPU il modello entra nel perimetro e l’intera catena gira in locale.
Deployment
Dove gira lo decidi tu
Dove gira la piattaforma
Il tuo server
Docker su hardware tuo o in affitto, dentro la tua rete.
Infrastruttura sovrana UE
Docker su un server dedicato in un datacenter europeo.
Kubernetes
Gli stessi servizi portati su Kubernetes quando la scala lo richiede.
Dove avviene la generazione
Modello locale
Su un server con GPU la generazione gira su llama.cpp accanto a tutto il resto. Nulla di una risposta esce dal perimetro.
Endpoint UE sostituibile
Costo hardware più basso. Indicizzazione, retrieval, identità e audit restano dentro; solo il passo di generazione, con il contesto che gli serve, chiama un endpoint in un datacenter UE.
Le installazioni air-gapped — senza alcuna connessione di rete — oggi non sono una configurazione supportata.
Casi d’uso
Pensata per i settori regolati
Sanità e farmaceutico
Pipeline RAG su documenti clinici e farmaceutici, autenticazione progettata sui requisiti del GDPR. In produzione per Federfarma Lombarda e per CureSicure, il servizio che legge i dati pubblici degli ospedali (PNE-AGENAS, SDO/NSIS, open data del Ministero della Salute) per indicare ai pazienti le strutture che misurano meglio per la loro patologia.
Ingegneria e documentazione tecnica
RAG su norme tecniche, capitolati e alberi di revisione. Il retrieval tiene conto delle versioni: la risposta si riferisce alla revisione valida alla data del progetto. Ogni risposta cita la fonte ed è tracciabile. Pensata per i contesti di responsabilità professionale, dove una clausola sbagliata ha conseguenze reali.
Finanza e servizi regolati
Sistemi RAG e agenti per banche, asset manager e assicurazioni, con la governance come vincolo di partenza e non come funzione aggiunta alla fine. Approval gate umani, audit trail a prova di manomissione, RBAC con segregazione tra front office, risk e compliance, registrazione di ogni chiamata al modello. Controlli mappati sulla resilienza operativa DORA, sulla tracciabilità delle decisioni MiFID II e sugli obblighi AI Act per i sistemi ad alto rischio. Residenza dei dati in UE, nessun lock-in da hyperscaler.
B2B enterprise
Copilot interno sui dati ERP, automazione dei flussi aziendali, integrazione event-driven con i sistemi legacy.
Settori regolati
Infrastruttura progettata sui requisiti dell’AI Act: residenza dei dati in UE, audit trail a prova di manomissione, generazione su modello locale o su endpoint UE sostituibile.
Prove
In produzione
Distribuzione farmaceutica
Federfarma Lombarda
Assistente sui documenti regolatori per le farmacie di Milano, Lodi e Monza Brianza. Indicizzazione, retrieval, identità e audit girano in locale; i dati personali non vengono mai indicizzati.
Sanità · pro bono
CureSicure
Legge i dati pubblici degli ospedali (PNE-AGENAS, SDO/NSIS, open data del Ministero della Salute) e, data una patologia, aiuta il paziente a trovare le strutture che misurano meglio per qualità ed efficienza.
Assistenza agli anziani
HumanIA Care
Assistente AI domestico per anziani, caregiver e RSA: voce, memoria e retrieval ancorati a conoscenze verificate.
Modernizzazione legacy
IATP
Reverse engineering assistito dall’AI di una piattaforma legacy: il retrieval sul codice, su Nexus, genera i documenti di analisi.
Come si consegna
Una piattaforma dentro un incarico, non una licenza
Nexus MDS Core si installa di norma dentro un incarico più ampio che copre architettura AI, consulenza di governance e compliance ed esercizio in ambito regolato. L’ordine conta: prima si stabilisce quali obblighi raggiungono il sistema e quale componente se ne fa carico, poi la topologia del deployment.
La parte regolatoria di quel lavoro si appoggia sul Compliance-Epistemic Project Framework (CEPF) e su Calibra, il software costruito sopra CEPF: strumenti distinti dalla piattaforma. Nexus esegue il carico di lavoro, Calibra governa il programma.
Di solito si comincia dall’ assessment di esposizione: un incarico a perimetro fisso che stabilisce di cosa rispondi prima di costruire qualsiasi cosa.
Sotto il cofano
27 servizi containerizzati
Indicizzazione, retrieval, identità e audit restano nel tuo perimetro. La generazione gira su un modello locale o su un endpoint UE sostituibile: lo scegli per ogni carico di lavoro. Conteggio dei servizi a ottobre 2026.
Inferenza AI
llama.cpp, Nexus UI (Open WebUI), GPU rilevata in automatico
Server locale per modelli open-weight, Qwen di default; con una GPU più grande gira un modello più grande. La generazione avviene qui, interamente in locale, oppure su un endpoint UE sostituibile, a scelta per ogni carico di lavoro. Ogni chiamata passa dal gateway ed è registrata.
Autenticazione Zero-Trust
Keycloak OIDC/PKCE, APISIX, JWT
Single sign-on con Keycloak per utenti e applicazioni; OIDC al gateway per le console di workflow e storage, JWT sui webhook. Le edizioni open source di alcune console di amministrazione usano basic auth o restrizione per IP; le edizioni enterprise le portano sotto OIDC quando serve.
Ricerca vettoriale e RAG
Weaviate, embedding bge-m3, Apache Tika
Pipeline RAG in produzione su documenti aziendali: estrazione del testo con OCR di riserva, embedding calcolati in locale, ricerca vettoriale. Paginazione a cursore su raccolte con oltre 10.000 documenti.
Motore di workflow
n8n (queue mode), Apache Hop
Orchestrazione dei processi con decisioni affidate al modello, dall'automazione deterministica ai flussi agentici, con l'ETL batch accanto.
Storage enterprise
MinIO S3, PostgreSQL + pgvector, Dremio, SQL Server
Object storage compatibile S3, un Postgres condiviso con estensione vettoriale, query federate su sorgenti eterogenee, integrazione dati con ERP e database legacy.
Osservabilità
Healthcheck, autoheal, pg-backup
Servizi con healthcheck riavviati automaticamente quando cadono, avvisi email su disco e gateway, backup programmati del database con conservazione di 7 giornalieri, 4 settimanali e 6 mensili.
Governance degli agenti
Keycloak RBAC, approvazioni in n8n, audit log concatenato, filtro privacy
Passaggi di approvazione umana prima delle azioni di scrittura degli agenti, costruiti nel workflow. Ogni chiamata al modello, locale o esterna, registrata al gateway: record cifrati e concatenati, con integrità verificabile su richiesta, archiviati ogni mese con conservazione configurabile. Dati personali riconosciuti e oscurati in locale prima che arrivino a un modello. Accessi per ruolo con segregazione per dominio. Controlli mappati sulla resilienza operativa DORA e sugli obblighi AI Act per i sistemi ad alto rischio.
Sotto il cofano
Mappa dei servizi
Il percorso delle richieste così come è installato. Clicca un nodo per centrarlo ed esplorarne le connessioni; ogni arco indica protocollo e direzione del flusso. Non sono disegnati i servizi di supporto (etcd, la dashboard del gateway, autoheal, un agente operativo interno). Le etichette della mappa sono in inglese.
Controlli mappati — nessuna certificazione dichiarata
I controlli mappati descrivono come l’architettura risponde a ciascun requisito. La conformità la stabilisce la valutazione prevista da ciascun regolamento; per Nexus MDS Core non è stata ottenuta alcuna certificazione.
Guarda Nexus in funzione
Una dimostrazione su un deployment in produzione: Docker su un singolo server, tutti i servizi attivi, registro di audit compreso.