Centrale Di Telecontrollo Hera Di Viale Berti Pichat: L'Ingegneria Delle Reti Intelligenti Tra Sistemi SCADA Metropolitani, Telemetria Real-Time Gas-Acqua E Algoritmi Predittivi Di Resilienza
Nel cuore nevralgico di Bologna, all’interno del complesso storico e tecnologico di Viale Carlo Berti Pichat 2/4, batte il cuore computazionale che governa, istante per istante, il metabolismo energetico e idraulico della metropoli emiliano-romagnola. Dietro le austere facciate industriali che un tempo ospitavano le officine del gas cittadino, opera oggi una delle infrastrutture di automazione e telecontrollo più avanzate d’Europa, sviluppata dal Gruppo Hera e dalla sua controllata ingegneristica HERAtech. Da questo polo direzionale e dai suoi centri operativi specchiati si dipana un reticolo invisibile di decine di migliaia di chilometri di condotte, stazioni di pompaggio, cabine di decompressione del gas metano, impianti di potabilizzazione e reti di teleriscaldamento, continuamente monitorati da sistemi cibernetici ad altissima affidabilità .
Mentre la cittĂ di Bologna prosegue il suo cammino verso la neutralitĂ climatica entro il 2030 nell'ambito della missione europea delle 100 Climate-Neutral and Smart Cities, sostenuta attivamente dal Comune di Bologna, l'ingegneria del controllo distribuito si rivela il fattore abilitante primario per garantire la continuitĂ dei servizi essenziali, azzerare gli sprechi idrici ed energetici e proteggere il territorio metropolitano dalle minacce cibernetiche emergenti e dagli eventi climatici estremi.
1. Architettura Gerarchica SCADA e Protocolli di Telemetria Industriale
La supervisione di un'infrastruttura territoriale eterogenea, estesa su oltre 74.000 chilometri di reti e comprendente più di un milione di punti di telemetria, richiede un’architettura di controllo rigorosamente strutturata secondo i livelli della Purdue Enterprise Reference Architecture (PERA). Al vertice di questa piramide cibernetica opera la piattaforma SCADA (Supervisory Control and Data Acquisition) enterprise, basata su motore Siemens WinCC Open Architecture (WinCC OA), caratterizzata da un'architettura distribuita a micro-servizi, nativamente scalabile e ridondata.
La Stratificazione Hardware e Software
L'infrastruttura di controllo si suddivide in domini funzionali rigidamente segregati:
- Livello di Campo (Level 0/1 - Sensing and Direct Control): Costituito da UnitĂ Terminali Remote (RTU), controllori logici programmabili (PLC di classe industriale con certificazione di sicurezza funzionale SIL-2/SIL-3), attuatori elettropneumatici a sicurezza intrinseca e trasduttori piezoelettrici di pressione, portata, temperatura e conducibilitĂ .
- Livello di Comunicazione e Concentrazione (Level 2 - Industrial Networking): Gateway di campo dedicati raccolgono i dati dai bus locali (Modbus TCP/RTU, HART, Profibus DP) e incapsulano i pacchetti telematici su dorsali geografiche private e ridondate (anelli in fibra ottica di proprietĂ , canali wireless con APN privati in tecnologia LTE/5G e link satellitari geostazionari di backup).
- Livello di Supervisione e Teleconduzione (Level 3 - SCADA Core & HMI): Cluster di server operativi con architettura Active-Active gestiscono l’elaborazione in tempo reale di centinaia di migliaia di tag/secondo, l'allarmistica dinamica, la storicizzazione su database temporali ad alta frequenza (time-series databases) e la visualizzazione su sinottici interattivi multi-schermo ad altissima risoluzione.
- Livello Enterprise e Modellazione Avanzata (Level 4 - Analytics & Digital Twin): Piattaforme analitiche integrate con i sistemi informativi territoriali (GIS) e i software di Enterprise Resource Planning (ERP), dedicate alla modellazione predittiva e al dispacciamento delle squadre operative di pronto intervento.
Standard e Protocolli Telematici Industriali
L'interoperabilità tra apparati di generazioni e produttori eterogenei è garantita dall'adozione di protocolli industriali aperti, standardizzati e conformi ai requisiti di telemetria deterministica:
- IEC 60870-5-104: Rappresenta lo standard de facto per la telemetria delle reti energetiche su reti IP. Il protocollo definisce la struttura delle Application Protocol Data Unit (APDU), composte da APCI (Application Protocol Control Information) per la gestione del collegamento e ASDU (Application Service Data Unit) per il trasporto dei dati di misura con marcatura temporale certificata al millisecondo (timestamping SOE - Sequence of Events). Questa caratteristica è indispensabile per la ricostruzione post-evento di transitori idraulici o sbalzi di pressione nei metanodotti.
- DNP3 (Distributed Network Protocol): Impiegato ampiamente nelle stazioni remote idriche e fognarie periferiche. DNP3 consente la memorizzazione locale dei dati (data buffering) a bordo delle RTU in caso di perdita temporanea del segnale di comunicazione, garantendo la ri-trasmissione integrale e non volatile della serie temporale non appena il canale viene ripristinato (unsolicited response mode).
- OPC Unified Architecture (OPC UA): Utilizzato come ponte semantico ad alte prestazioni tra il livello SCADA di processo e i moduli di simulazione numerica avanzata. Con il suo modello a oggetti tipizzato e i profili di sicurezza crittografica nativa basati sullo standard X.509 e cifratura AES-256, OPC UA permette l’estrazione sicura dei flussi dati verso i gemelli digitali senza esporre i controllori di campo a rischi di intrusione.
2. Gemelli Digitali Fluidodinamici e Algoritmi Predittivi per la Rete Idrica
La gestione della rete idrica metropolitana di Bologna rappresenta un problema ingegneristico di straordinaria complessitĂ : l'acquedotto serve centinaia di migliaia di utenze attraverso una magliatura complessa che riceve risorsa da falda (campi pozzi del Reno e del Savena) e da acque superficiali (invaso di Suviana e derivazioni appenniniche). Per governare questa dinamica, Hera ha implementato un sofisticato Gemello Digitale (Digital Twin) fluidodinamico, che unisce modelli matematici fisici ad equazioni differenziali non lineari con algoritmi di intelligenza artificiale.
Il Modello Matematico di Rete e la Distrettualizzazione (DMA)
L'intera rete cittadina è suddivisa in District Metered Areas (DMA), ovvero macro e micro-distretti idraulicamente isolati o monitorati ai varchi mediante misuratori di portata elettromagnetici e trasduttori di pressione a telelettura continua.
Il comportamento idraulico della rete viene risolto in continuo applicando il sistema di equazioni di conservazione della massa ai nodi e di conservazione dell'energia lungo le condotte:
$$\sum_{j \in I_i} Q_{ij} - D_i = 0 \quad \forall i \in \text{Nodi}$$
$$h_i - h_j = f \cdot \frac{L_{ij}}{D_{ij}} \frac{v_{ij} |v_{ij}|}{2g} = r_{ij} Q_{ij} |Q_{ij}|^{\alpha-1} \quad \forall (i,j) \in \text{Tronchi}$$
dove $Q_{ij}$ è la portata transitante, $D_i$ il consumo al nodo $i$, $h_i$ il carico piezometrico, $r_{ij}$ la resistenza idraulica della condotta calcolata secondo l'equazione di Darcy-Weisbach o Hazen-Williams, e $f$ il fattore d'attrito dipendente dalla scabrezza interna del tubo.
Modulazione Dinamica delle Pressioni e Minimo Notturno
Uno dei pilastri dell'efficienza idrica è la regolazione automatizzata delle valvole riduttrici di pressione telemandate (PRV - Pressure Reducing Valves). Il sistema di telecontrollo acquisisce i dati di pressione dai nodi critici della rete (i cosiddetti Critical Pressure Nodes, CPN, ubicati nei punti topograficamente più sfavorevoli o distanti) e calcola in tempo reale la quota piezometrica minima necessaria a garantire la continuità del servizio al piano più elevato dell'utenza.
Durante le ore notturne (tra le 02:00 e le 04:00), quando il consumo antropico raggiunge il minimo fisiologico, il sistema analizza il Minimo Flusso Notturno (Minimum Night Flow - MNF). Applicando filtri statistici di Kalman per epurare i consumi legittimi continui (utenze industriali, ospedaliere o riempimenti di serbatoi), qualsiasi deviazione dal valore asintotico di riferimento viene classificata come anomalia da micro-perdita sotterranea.
L'algoritmo predittivo, incrociando i profili di portata con le derivate temporali della pressione ($\frac{\partial P}{\partial t}$), circoscrive il troncone interessato con una tolleranza spaziale ristretta, consentendo alle squadre di localizzazione acustica e radar di intervenire tempestivamente prima che la fessurazione provochi cedimenti strutturali del manto stradale.
3. Gestione Cibernetica delle Reti Gas, Cabine RE.MI. e Transizione al Biometano
Il dispacciamento del gas metano nella rete metropolitana di Bologna rappresenta un dominio ingegneristico in cui i vincoli di sicurezza fisica (Safety) e sicurezza logica (Security) convergono senza margini di tolleranza. Dal nodo di Viale Berti Pichat, gli operatori supervisionano le grandi Cabine di Riduzione e Misura (Cabine RE.MI.), dove il gas proveniente dalla rete di trasporto nazionale ad alta pressione (24–70 bar) gestita da Snam viene filtrato, preriscaldato mediante scambiatori a fascio tubiero, decompresso a medie pressioni (5–12 bar per le reti canalizzate di primo salto) e infine distribuito alle cabine di riduzione finale (GRF) a bassa pressione (20–40 mbar).
L'Integrazione del Biometano e il Controllo di QualitĂ
Un fiore all'occhiello dell'ecosistema bolognese è l'integrazione del biometano generato dall'innovativo impianto di digestione anaerobica della frazione organica (FORSU) di Sant'Agata Bolognese, uno dei primi e più grandi d'Italia realizzati da una multiutility. Il biometano prodotto dai rifiuti organici subisce un processo di upgrading chimico-fisico (mediante membrane polimeriche a tre stadi di purificazione) per elevare la concentrazione di $CH_4$ a oltre il 98%.
L'immissione di questo gas rinnovabile nella rete di distribuzione metropolitana è regolata da un'architettura cibernetica stringente: 1. Analisi Gascromatografica in Linea: Cromatografi di processo monitorano in tempo reale la composizione molecolare del vettore energetico, calcolando il Potere Calorifico Superiore (PCS) e l'Indice di Wobbe ($W$): $$W = \frac{PCS}{\sqrt{d}}$$ dove $d$ è la densità relativa del gas rispetto all'aria. Se il parametro devia dai limiti stabiliti dalla normativa tecnica e dall'autorità regolatoria ARERA, la valvola di immissione si arresta istantaneamente in modalità fail-close. 2. Odorizzazione di Precisione a Ciclo Chiuso: Il gas naturale e il biometano sono inodori. Per garantire la percepibilità olfattiva in caso di fuga, sistemi di dosaggio a iniezione proporzionale iniettano Tetraidrotiofene (THT) o miscele di mercaptani. La concentrazione di odorizzante è monitorata costantemente tramite algoritmi che interpolano la portata erogata, la temperatura del fluido e le misure dei sensori elettrochimici dislocati nei rami terminali della rete, garantendo il rispetto rigoroso della norma UNI 7133. 3. Sezionamento Automatico Fail-Safe e Rete "Sentinel": Le valvole di linea strategiche sono equipaggiate con attuatori idraulici con accumulatori di pressione ad azoto o motori elettrici antideflagranti ATEX alimentati a batteria tampone. In caso di rottura catastrofica della condotta (rilevata da un gradiente di caduta pressione $\frac{dP}{dt} < \Delta P_{\text{soglia}}$) o innesco dei sensori sismici e inclinometrici del progetto "Sentinel" installati lungo i versanti collinari bolognesi a rischio dissesto, la logica di bordo scatta in millisecondi isolando il quadrante senza attendere l'intervento manuale.
4. Resilienza Impiantistica, ContinuitĂ Elettrica e Cybersecurity OT (NIS2 & IEC 62443)
La classificazione delle reti di distribuzione idrica e gas come Infrastrutture Critiche Nazionali ed Europee impone standard di continuitĂ operativa (Business Continuity) e di sicurezza logica (Operational Technology Security) tra i piĂą severi al mondo.
Ridondanza Geografica e ContinuitĂ Elettrica Assoluta
La Centrale di Telecontrollo di Viale Berti Pichat non opera come un'isola isolata. L'architettura prevede una ridondanza geografica attiva e specchiata con il Polo di Telecontrollo di Forlì e con il Data Center ad altissima sicurezza (DataFarm) di Imola:
- Sincronizzazione Dati Real-Time: I database di processo SCADA sono replicati in modalitĂ sincrona su connessioni DWDM dedicate a bassissima latenza ($< 2 \text{ ms}$). In caso di indisponibilitĂ totale del sito di Bologna per evento maggiore (es. incendio o calamitĂ naturale), il controllo operativo delle reti commuta in tempo reale (Zero Recovery Time Objective - RTO) verso il sito gemello, senza alcuna perdita di campionamenti telematici (Zero Recovery Point Objective - RPO).
- Power Continuity di Classe Tier IV: L'alimentazione elettrica di Viale Berti Pichat è garantita da doppie linee di media tensione indipendenti, asservite a gruppi statici di continuità (UPS) a doppia conversione (VFI-SS-111) con tecnologia a volano cinetico e banchi batterie ridondati $N+1$, affiancati da gruppi elettrogeni diesel ad avviamento automatico e riserva di combustibile per oltre 72 ore di autonomia continua a pieno carico.
Cybersecurity Industriale: Standard IEC 62443 e Direttiva NIS2
Con l'entrata in vigore della Direttiva Europea NIS2 (recepita in Italia dal D.Lgs. 138/2024 sotto il coordinamento dell'Agenzia per la Cybersicurezza Nazionale), i criteri di cybersicurezza per i fornitori di servizi essenziali sono divenuti legge vincolante.
La postura difensiva del Gruppo Hera recepisce in modo sistematico il framework internazionale IEC 62443 (Security for Industrial Automation and Control Systems):
- Segmentazione in Zone e Condotti (Zones and Conduits): L'intera infrastruttura OT è segmentata in celle logiche protette da firewall industriali dedicati. Nessuna comunicazione diretta è consentita tra la rete corporate (IT) e i dispositivi di campo (OT). Ogni interscambio transita obbligatoriamente attraverso una Industrial Demilitarized Zone (iDMZ) dotata di jump host, autenticazione a più fattori (MFA) hardware e proxy applicativi per i protocolli industriali.
- Deep Packet Inspection (DPI) e OT-SOC: Un Security Operations Center (SOC) dedicato all'ambiente industriale monitora h24 i flussi telematici mediante sonde passive di Network Detection and Response (NDR). I sistemi di analisi ispezionano i comandi all'interno del payload dei pacchetti IEC 60870-5-104 e DNP3: se un nodo tenta di inviare un comando anomalo di apertura/chiusura valvola o un tentativo di aggiornamento firmware non autorizzato, l'anomalia viene intercettata e bloccata prima dell'esecuzione sul campo.
- Hardening degli End-point e Security Level (SL): Tutti i PLC e le RTU di nuova installazione implementano profili di sicurezza IEC 62443-4-2 (Security Level SL-3/SL-4), che prevedono la disabilitazione di porte fisiche e servizi di default, comunicazioni crittografate con mutua autenticazione TLS e boot protetto (Secure Boot) per impedire l'esecuzione di codice malevolo.
5. Contesto Metropolitano, Impatto sulla ComunitĂ e Voci del Territorio
L'eccellenza dell'ingegneria del telecontrollo di Viale Berti Pichat si traduce direttamente nella qualitĂ della vita e nella sicurezza fisica di oltre un milione di cittadini residenti nell'area metropolitana di Bologna e nei comuni contermini della pianura e dell'Appennino. Le infrastrutture a rete rappresentano il substrato vitale della convivenza civile: un blackout del gas in pieno inverno o una contaminazione della rete idropotabile avrebbero impatti devastanti sul tessuto sociale ed economico locale.
Come ampiamente documentato dalle principali testate informative territoriali, tra cui il Resto del Carlino, BolognaToday e le cronache regionali di ANSA Emilia-Romagna, la resilienza di questi sistemi è stata messa a durissima prova durante le recenti alluvioni e i dissesti idrogeologici che hanno colpito la regione. Durante tali emergenze, la capacità del centro di isolare da remoto le sezioni di acquedotto tranciate dalle frane appenniniche e di rimodulare istantaneamente i flussi di alimentazione della città ha evitato l'interruzione del servizio per la popolazione e per gli ospedali cittadini (Policlinico di Sant'Orsola-Malpighi e Ospedale Maggiore).
"La transizione digitale dei servizi pubblici locali non è un mero esercizio di ammodernamento software, ma un imperativo etico di tutela del territorio," sottolineano i tecnici dell'amministrazione comunale durante i tavoli di pianificazione energetico-ambientale. "Sapere che ogni metro cubo d'acqua o di gas che attraversa il sottosuolo di Bologna è governato da modelli matematici che ne prevengono la dispersione significa rendere la città più equa, sostenibile e pronta alle sfide climatiche dei prossimi decenni."
I risultati di questa governance cibernetica sono misurabili attraverso i severi parametri di qualitĂ tecnica fissati dall'AutoritĂ ARERA: * Riduzione delle Perdite Lineari Idriche: I tassi di dispersione della rete bolognese figurano costantemente tra i piĂą virtuosi del panorama nazionale, con un indice di perdita lineare inferiore del 30% rispetto alla media delle grandi cittĂ italiane. * ContinuitĂ del Servizio Gas: Il tasso di interruzione involontaria dell'erogazione del gas si attesta su valori prossimi allo zero statistico ($< 0,001 \text{ ore/cliente/anno}$), garantendo una sicurezza di fornitura assoluta per utenze civili e distretti industriali avanzati (dalla Packaging Valley alla Motor Valley).
6. Prospettive Future: Reti Idrogeno-Ready, Intelligenza Artificiale Generativa e Big Data
Guardando al prossimo decennio, la Centrale di Viale Berti Pichat si prepara a compiere un ulteriore salto evolutivo, trasformandosi in una piattaforma cognitiva completamente integrata con le eccellenze scientifiche del territorio, prime fra tutte il Tecnopolo di Bologna e il supercomputer europeo Leonardo.
+-----------------------------------------------------------------------------------+
| LE TRAIETTORIE TECNOLOGICHE DI PROSSIMA GENERAZIONE |
+-----------------------------------------------------------------------------------+
| 1. Blending Idrogeno-Metano: Certificazione H2-Ready al 10-20% per condotte e GRF |
| |
| 2. Copilot di Rete basati su GenAI per simulazioni predittive di emergenza |
| |
| 3. Smart Metering Gas e Acqua di 2a Generazione su standard NB-IoT e LoRaWAN |
| |
| 4. Integrazione nel Data Space Urbano per la neutralitĂ carbonica Bologna 2030 |
+-----------------------------------------------------------------------------------+
Le linee di ricerca e sviluppo applicato attualmente in fase di implementazione comprendono:
- Sperimentazione di Miscele Gas Naturale-Idrogeno (H2-Blending): Studio del comportamento fluidodinamico e metallurgico delle condotte al passaggio di miscele contenenti fino al 10-20% di idrogeno verde. Il sistema SCADA integrerĂ nuovi modelli di calcolo dell'equazione di stato per gas non ideali (quali GERG-2008) per garantire la corretta contabilizzazione energetica e l'adeguamento dei parametri di combustione.
- Agenti di Intelligenza Artificiale Generativa per il Supporto Decisionale: Sviluppo di copiloti algoritmici in grado di analizzare in millisecondi milioni di dati storici di telemetria e proporre agli operatori della centrale le manovre ottimali di valvola durante scenari complessi di guasto simultaneo o eventi metereologici estremi.
- CapillaritĂ dello Smart Metering di Massa: Sostituzione dei contatori tradizionali con smart meters di nuova generazione comunicanti su frequenze cellulari NB-IoT (NarrowBand-IoT) e LoRaWAN. Questa sensoristica diffusa consente di estendere il bilancio di massa idrico e gasistico fino alla soglia della singola utenza finale, trasformando il cittadino in un nodo attivo della rete intelligente.
7. Quadro Riassuntivo Tecnico-Operativo
La tabella seguente sintetizza i principali sottosistemi di controllo, i protocolli impiegati e i corrispondenti target prestazionali dell'infrastruttura di telecontrollo:
| Ambito Impiantistico | Architettura Hardware / Software | Protocolli di Campo & Rete | Funzione Ingegneristica Principale | Obiettivo di Performance & Resilienza |
|---|---|---|---|---|
| Supervisione Generale | Siemens WinCC OA in cluster ridondato Active-Active | OPC UA Cifrato, HTTPS, REST API | Coordinamento centrale h24, interfaccia uomo-macchina HMI, gestione allarmi | DisponibilitĂ operativa $> 99,999\%$, latenza di aggiornamento $< 1 \text{ s}$ |
| Reti Idriche & Fognature | RTU industriali a basso consumo con modem integrato | DNP3, IEC 60870-5-104, Modbus TCP | Distrettualizzazione (DMA), modulazione dinamica PRV, bilancio Minimo Notturno | Riduzione stress idraulico condotte ($-35\%$), individuazione fughe sotterranee |
| Cabine Gas RE.MI. & GRF | PLC di sicurezza SIL-2/SIL-3, attuatori elettro-pneumatici | IEC 60870-5-104, Modbus RTU / HART | Monitoraggio salti di pressione, dosaggio odorizzante THT, sezionamento d'emergenza | Intervento valvole di blocco fail-safe in $< 500 \text{ ms}$, zero fughe non odorizzate |
| Iniezione Biometano | Gascromatografi industriali in linea, compressori multistadio | IEC 60870-5-104, Profibus DP | Misurazione Indice di Wobbe, PCS e umiditĂ , controllo purezza $CH_4$ | ConformitĂ immissione $CH_4 > 98\%$, blocco istantaneo fuori specifica |
| Cybersecurity OT | Firewall di cella, sensori NDR con Deep Packet Inspection | Profilo IEC 62443 SL-3, crittografia TLS 1.3 / X.509 | Segregazione iDMZ, rilevamento intrusioni industriali, conformitĂ NIS2 | Isolamento minacce zero-day, zero accessi diretti non autenticati al livello 0/1 |
| Continuità Operativa | Polo specchiato Forlì/Imola, UPS VFI statici e diesel | Canali DWDM in fibra spenta e backup satellitare | Business Continuity e Disaster Recovery in caso di blackout o evento distruttivo | RTO = 0 (nessuna interruzione), RPO = 0 (nessuna perdita dati) |
8. Sintesi Strategica: Il Valore dell'Automazione di Rete
La Centrale di Telecontrollo del Gruppo Hera in Viale Berti Pichat a Bologna rappresenta un paradigma d'avanguardia nell'ingegneria dei sistemi ciberfisici applicata alle multiutility. L'integrazione simbiotica tra sensoristica periferica ad alta precisione, standard di comunicazione deterministici, modelli predittivi fluidodinamici e architetture di cybersecurity conformi ai piĂą rigidi standard internazionali (NIS2 e IEC 62443) dimostra come la transizione ecologica ed energetica non possa prescindere da una profonda e rigorosa transizione algoritmica.
Garantire la sicurezza dell'approvvigionamento energetico, la decarbonizzazione dei vettori termici mediante biometano e idrogeno, e la salvaguardia millimetrica della risorsa idropotabile costituisce la missione ingegneristica che, 24 ore su 24 e 365 giorni all'anno, rende invisibile ai cittadini l'immensa complessitĂ che alimenta la vita quotidiana di Bologna.
[!NOTE]
TAKEAWAY BOX: I NUMERI E L'ARCHITETTURA DEL POLO DI BOLOGNA
- Sede Strategica: Viale Carlo Berti Pichat 2/4, Bologna (Direzione Ingegneria HERAtech e Hub di Controllo Territoriale Metropolitano).
- Copertura Operativa: Oltre 74.000 km di reti integrate monitorate h24 (acquedotti, fognature, metano, teleriscaldamento) e piĂą di 1 milione di tag telematici gestiti.
- Standard di Comunicazione: IEC 60870-5-104, DNP3, OPC UA con crittografia end-to-end e segmentazione industriale conforme a IEC 62443 e Direttiva UE NIS2.
- Innovazione Idraulica: Gemelli Digitali con motori di calcolo fluidodinamico in continuo, distrettualizzazione DMA e modulazione dinamica delle pressioni (PRV) per l'azzeramento delle micro-perdite.
- Transizione Circolare: Immissione e controllo qualitĂ in tempo reale del biometano da FORSU di Sant'Agata Bolognese con analisi cromatografica e monitoraggio dell'Indice di Wobbe.
- Resilienza Critica: Architettura ridondata Active-Active con i poli di Forlì e Imola, alimentazione di classe Tier IV e SOC dedicato alla difesa dalle minacce cyber industriali.