FAQ - Domande frequenti

Question 1

Chi è Lympha Technologies?

Accepted Answer

Lympha Technologies S.r.l. è un Service Provider & Systems Integrator con sede legale a Bologna (Via Guglielmo Marconi, 32) e sede operativa a Castel San Pietro Terme (BO). Progetta, gestisce e mette in sicurezza data center, server farm e sistemi IT per Pubblica Amministrazione locale, sanità, grandi aziende e PMI.

Question 2

Qual è l'origine del nome 'Lympha'?

Accepted Answer

Lympha è un'antica divinità romana delle acque dolci, una delle dodici divinità duces dei coltivatori romani. Dal mito derivano tre significati chiave: linfa (ciò che nutre e fa crescere), limpido (chiarezza e trasparenza), ispirazione e saggezza (conoscenza che fluisce dalla fonte).

Question 3

Da quanto tempo operate nel settore?

Accepted Answer

Dal 2010, quando il progetto «Lympha Tech» fu riconosciuto come idea d'impresa innovativa nel settore ICT per la diffusione di virtualizzazione e cloud computing. Nel 2011 nasce la S.r.l., incubata da ASTER nel progetto WeTECH-OFF. Dal 2014 la partnership con Executive Service (oggi EXE.IT S.r.l. SB), con cui è stato realizzato il Green Data Center 00GATE.

Question 4

Come è organizzata Lympha Technologies?

Accepted Answer

L'azienda è strutturata in 8 Business Unit specializzate (CNS, PRJ, PCS, SEC, AED, NOC, NET, OTS) con Centri di Competenza integrati che operano verticalmente nella propria BU e trasversalmente a supporto di altre — o direttamente integrati nel servizio informatico del cliente.

Question 5

Cosa significa 'Partner, non fornitore'?

Accepted Answer

È uno dei tre pilastri della nostra Vision: costruiamo valore nel lungo periodo, anticipando i cambiamenti e accompagnando le scelte dei clienti. Evitiamo il vendor lock-in — anche quando riguarda noi stessi.

Question 6

Dove si trovano i vostri data center?

Accepted Answer

Il nostro Green Data Center si chiama 00GATE e si trova a Castel San Pietro Terme (BO), in Via Antonio Meucci, 24/i/2. I dati restano esclusivamente in Italia.

Question 7

Come posso contattarvi?

Accepted Answer

Email: info@lymphatech.it — Telefono: +39 051 0981815 — Sede operativa: Via Antonio Meucci, 24/c — 40024 Castel San Pietro Terme (BO). È disponibile un form di contatto sul sito con selezione dell'area di interesse.

Question 8

Fate parte del Climate Neutral Data Center Pact?

Accepted Answer

No, non abbiamo aderito al Climate Neutral Data Center Pact, che è un'iniziativa volontaria di autoregolamentazione con obiettivo al 2030. La scelta di 00GATE è stata un'altra: progettare da subito per non produrre emissioni — struttura in legno, free cooling senza refrigerazione, energia 100% rinnovabile — e farlo verificare da un ente terzo con la certificazione Green Accredia®.

Question 9

Avete partnership tecnologiche strategiche?

Accepted Answer

Sì, e sono dichiarate: Libraesva, Oplon e Veeam. Restano scelte, non vincoli: la nostra impostazione è vendor-neutral e integriamo tecnologie open source (OpenStack, PostgreSQL, Ollama) o commerciali a seconda del caso d'uso, senza legarvi a un singolo fornitore — noi compresi.

Question 10

Quante Business Unit avete?

Accepted Answer

Otto: CNS (Progettazione Data Center), PRJ (Business Continuity & Disaster Recovery), PCS (Private Cloud Services & IT Consulting), SEC (IT Security), AED (Applications, ERP & Development), NOC (Network & Security Operations Center), NET (Networking & Unified Communication), OTS (Outsourcing).

Question 11

Siete una PMI o una grande impresa?

Accepted Answer

Siamo una PMI strutturata: organizzazione a otto Business Unit con Centri di Competenza integrati, processi formalizzati e sistema di gestione qualità certificato ISO 9001:2015. La dimensione ci tiene agili; l'organizzazione ci permette di reggere progetti enterprise e convenzioni pubbliche.

Question 12

Qual è la vostra storia con OpenStack?

Accepted Answer

Dal 2010: il primo progetto Lympha è stato un sistema di virtualizzazione open source basato su OpenStack, in anni in cui il cloud privato era ancora una scommessa. Quella radice è rimasta nell'impostazione di oggi: standard aperti, nessun vincolo a uno stack proprietario.

Question 13

Avete sedi operative oltre Bologna?

Accepted Answer

La sede legale è a Bologna (Via Guglielmo Marconi, 32). La sede operativa è a Castel San Pietro Terme in Via Antonio Meucci 24/c, e il Green Data Center 00GATE si trova nella stessa via al civico 24/i/2: sono due indirizzi distinti. Operiamo su tutto il territorio nazionale con il modello SPOC da remoto e interventi on-site programmati.

Question 14

Cos'è l'ITSM e perché è importante?

Accepted Answer

L'ITSM (Information Technology & System Management) è il governo operativo quotidiano dei sistemi: asset, procedure ricorrenti, livelli di responsabilità e qualità del servizio. Strutturiamo la gestione secondo le best practice ITIL.

Question 15

Cos'è lo SPOC e come funziona?

Accepted Answer

SPOC = Single Point Of Contact: un solo ingresso per utenti e servizio informatico del cliente. Dietro, un Help Desk front & back office filtra, classifica e instrada ogni richiesta verso supporto remoto o intervento on-site, senza rimpalli.

Question 16

Cosa sono KMDB e CMDB?

Accepted Answer

KMDB (Knowledge Management Database): base di conoscenza condivisa che si arricchisce a ogni ticket chiuso. CMDB (Configuration Management Database): mappa degli asset (matricole, schede tecniche, configurazioni) sempre aggiornata.

Question 17

Cos'è il DPaaS?

Accepted Answer

DPaaS (Data Protection as a Service) è il servizio di backup gestito a canone pay-per-use: costi sempre sotto controllo, niente investimenti iniziali. Apre la strada al Disaster Recovery anche a chi non ha budget per progetti importanti.

Question 18

Cosa sono RPO e RTO?

Accepted Answer

Sono le due metriche della continuità operativa: RPO (Recovery Point Objective) = quanti dati posso permettermi di perdere; RTO (Recovery Time Objective) = quanto in fretta devo ripartire. Sono definite dal vocabolario ISO 22300 e usate da ISO 22301 e ISO/IEC 27031. A fissarne il valore è la Business Impact Analysis, non il catalogo tecnologico.

Question 19

Qual è la differenza tra Business Continuity e Disaster Recovery?

Accepted Answer

Il Disaster Recovery è ciò che separa un incidente gestito da un blocco del business. La Business Continuity è il livello superiore: sistemi che non si fermano mai (Continuous Availability, zero data loss), tipicamente in architettura tri-data center.

Question 20

Cos'è una Business Impact Analysis (BIA)?

Accepted Answer

La BIA è l'analisi che mette in fila i processi aziendali, misura cosa succede se ciascuno si ferma, e definisce RTO e RPO per livello di criticità. È la BIA a stabilire gli obiettivi di ripristino, non il catalogo tecnologico.

Question 21

Cosa comprende il servizio di Cybersecurity?

Accepted Answer

Vulnerability Assessment & Penetration Test con reportistica personalizzata; sicurezza delle web application; reverse engineering e code review; log management, analisi dati e correlazioni; Identity Management & Access Control; risposta agli incidenti (malware, data breach).

Question 22

Cos'è un LLM Penetration Test?

Accepted Answer

È un test specifico per scenari in cui bot e agenti AI si interfacciano con i sistemi PAM. Verifichiamo se possano essere manipolati tramite prompt injection, jailbreak o abuso dei flussi di autorizzazione, per ottenere accessi non autorizzati.

Question 23

Cos'è il VDC GREEN?

Accepted Answer

VDC GREEN è il nostro servizio di Virtual Data Center: ambienti virtuali dedicati (computing, storage e rete) isolati e scalabili, ospitati nel nostro Green Data Center 00GATE. Ogni risorsa (vCPU, vRAM, storage, rete) scala in modo indipendente.

Question 24

Il Data Center 00GATE è certificato?

Accepted Answer

Sì. È certificato Green da Accredia® (ente nazionale di accreditamento). La certificazione per i servizi ospitati è gratuita per il cliente e pubblicata nel registro Green Cloud Consortium, verificabile da chiunque.

Question 25

Cos'è il NOC?

Accepted Answer

Il NOC (Network & Security Operations Center) è il nostro centro operativo che gestisce il monitoraggio di server, reti e applicazioni 24×7×365, agendo proattivamente per risolvere problemi e garantire la continuità di servizio.

Question 26

Cos'è un'architettura RAG?

Accepted Answer

RAG (Retrieval-Augmented Generation) collega i modelli linguistici ai dati reali dell'azienda — documenti, basi di conoscenza, sistemi gestionali — così le risposte sono pertinenti, aggiornate e verificabili, con il riferimento alle fonti.

Question 27

Qual è la vostra piattaforma RAG?

Accepted Answer

La nostra piattaforma RAG on-premise si chiama ACME ECMS IA & RAG Integration (Private, Simple & Fast RAG). È uno stack interamente containerizzato, eseguito su GPU dedicate in una rete privata isolata.

Question 28

Cos'è la Sovereign AI?

Accepted Answer

È l'IA che resta sotto controllo di chi la usa: modelli, dati e infrastruttura dentro un perimetro definito. La nostra piattaforma RAG risponde a questo requisito nel modo più diretto possibile — gira on-premise su GPU dedicate in rete isolata, i componenti sono open source, i modelli sono intercambiabili e nessuna chiamata esce verso servizi esterni.

Question 29

Cos'è ACME ECMS?

Accepted Answer

ACME ECMS è la nostra piattaforma CMS per creare, organizzare e pubblicare contenuti digitali in modo strutturato, scalabile e coerente. È un prodotto Lympha Technologies (sito dedicato: acmecms.it), modulare su CakePHP 5.2.

Question 30

Cos'è l'IT Governance?

Accepted Answer

È ciò che permette all'IT di essere governato come il resto dell'azienda: con priorità esplicite, budget motivati, rischi misurati e risultati confrontabili. Aiutiamo a costruire modelli decisionali, KPI di servizio e di progetto, e governo degli investimenti.

Question 31

Cos'è il DCMM (Data Center Maturity Model)?

Accepted Answer

Il DCMM è il modello pubblicato nel 2011 da The Green Grid per misurare efficienza e sostenibilità di un data center su una scala di sei livelli (0–5) e su due dimensioni: facility (alimentazione, raffrescamento, edificio) e IT (compute, storage, rete).

Question 32

Che rating ESG avete ottenuto?

Accepted Answer

A giugno 2026 Ecomate ha assegnato a Lympha Technologies il grade BBB dell'ESG SME Rating, con punteggio complessivo 51/100: Environmental 45, Social 52, Governance 57. Il profilo è pubblico e il rating viene aggiornato periodicamente: il valore qui riportato è quello della rilevazione di giugno 2026.

Question 33

Cos'è un Data Center Green?

Accepted Answer

Un data center progettato per un impatto ambientale minimo: struttura in legno a bassa trasmittanza, bassa densità infrastrutturale, free cooling senza refrigerazione, energia 100% rinnovabile. Il nostro 00GATE è certificato Green da Accredia® e, per come è costruito, è tra i primi del sud Europa nel suo genere.

Question 34

Come è fatto il vostro Green Data Center?

Accepted Answer

Struttura in legno per minima trasmittanza termica; bassa densità (50% spazio rack usato) per dissipazione naturale; free cooling (moti convettivi, senza refrigerazione); temperatura di esercizio ~28°C invece dei tradizionali 18–20°C; energia 100% rinnovabile (fotovoltaico ed eolico).

Question 35

00GATE è Tier III o Tier IV?

Accepted Answer

È in configurazione Tier III, con continuità operativa garantita al 99,98% — al massimo 1,6 ore di fermo all'anno — e protezione fisica affidata a quasi 200 dispositivi fra controlli d'accesso, rilevazione e videosorveglianza.

Question 36

Come lavorate con la PA Locale?

Accepted Answer

Conformità al CAD (D.Lgs. 82/2005): preferenza per software open source e riuso (artt. 68–69), accessibilità WCAG 2.1 AA, piena conformità GDPR con DPO titolato, sovranità del dato secondo NIS2 e indicazioni ACN.

Question 37

Come trattate i dati sanitari?

Accepted Answer

I dati sanitari sono categorie particolari (art. 9 GDPR): garanzie rafforzate, minimizzazione, tracciabilità degli accessi. Offriamo BC/DR con RTO/RPO per servizio clinico, NOC 24×7, private cloud dedicato e IA on-premise senza uscita dei dati.

Question 38

Cos'è la direttiva NIS2 e vi riguarda?

Accepted Answer

La NIS2 riguarda i settori essenziali e importanti — fra cui sanità, energia, trasporti, PA, finance e TLC — e chiede misure di sicurezza adeguate, piani di continuità testati e notifica degli incidenti. Se rientrate nel perimetro, gli elementi su cui incidiamo sono quelli infrastrutturali: continuità con RTO e RPO ricavati dalla BIA, test cronometrati, gestione documentata degli incidenti, assessment di sicurezza. La qualificazione del vostro ente come soggetto NIS2 è però un accertamento che spetta a voi.

Question 39

Cos'è l'AI Act europeo?

Accepted Answer

Il Regolamento (UE) 2024/1689 è la prima disciplina organica dell'intelligenza artificiale in Europa: gradua gli obblighi in base al rischio del sistema, dai divieti assoluti agli obblighi di trasparenza. È stato modificato dal Regolamento (UE) 2026/1744, il «Digital Omnibus sull'IA», in vigore dal 27 luglio 2026, che ne ha riscritto alcuni articoli e spostato in avanti le scadenze sull'alto rischio.

Question 40

Che cosa è scattato il 2 agosto 2026?

Accepted Answer

Gli obblighi di trasparenza dell'articolo 50, il regime sanzionatorio e l'operatività delle autorità di vigilanza del mercato: è la scadenza che il Digital Omnibus ha confermato, non rinviata. Riguardano chiunque faccia interagire persone con un sistema di IA o pubblichi contenuti generati, anche chi non si considera un'azienda «che fa IA».

Question 41

Cosa significa essere fornitore di IA ai sensi dell'AI Act?

Accepted Answer

È fornitore chi immette sul mercato o mette in servizio un sistema di IA con il proprio nome, anche quando il modello sottostante è di terzi; è deployer chi lo usa sotto la propria autorità. La distinzione decide tutto il resto degli obblighi, ed è il primo accertamento da fare, sistema per sistema. Noi ci qualifichiamo come fornitori per le piattaforme che realizziamo, e mettiamo per iscritto nel contratto quali obblighi assolviamo noi e quali restano a voi.

Question 42

Come vi posizionate rispetto alla compliance?

Accepted Answer

Le scelte che raccontiamo sono strutturali, non aggiunte dopo: il sistema qualità certificato ISO 9001:2015, il data center certificato Green da Accredia®, la conformità GDPR con DPO titolato, il rating di legalità. Su NIS2 e AI Act il nostro ruolo è diverso e va detto con precisione: non siamo noi a rendervi conformi, ma governiamo gli aspetti infrastrutturali e tecnici da cui la vostra conformità dipende.

Tecnologie, know-how e innovazione per la tua infrastruttura.

Managed Services & ITSM

SPOC — un solo punto di contatto

Processi ITIL

KMDB & CMDB

SLA & reportistica

Servizi gestiti end-to-end

Data Protection

Business Continuity & DR

Cyber Security

Hybrid/Private Cloud & VDC

NOC & Monitoraggio

Sviluppo & IA

Cerchi un Data Center in Italia che rispetti l'ambiente, senza rinunciare a potenza e sicurezza?

Conosciamo i tuoi vincoli e il tuo linguaggio

PA Locale

Sanità

Grandi Aziende

PMI

Un percorso chiaro, misurabile e condiviso

Analisi

Progettazione

Realizzazione

Supporto

Parliamo della tua infrastruttura

Esperienze dal campo, non brochure

Come lo abbiamo fatto: 600+ applicazioni, un Ente Regionale e la continuità che si ripaga da sola

Modelli distillati off-grid: quando l'IA locale ha davvero senso in azienda

Data center d'interesse strategico: cosa c'è davvero dietro gli 8 miliardi per Milano e Trino