Una sicurezza informatica che i vostri dipendenti useranno davvero.
Video brevi, linguaggio chiaro e 41 situazioni pratiche tratte dalla vita lavorativa reale.
Il conto bancario di un fornitore cambiato, un dominio che si legge quasi uguale, una telefonata del «direttore», una richiesta di accesso che non avete chiesto. L'azienda vede chi ha completato il corso e con quale risultato.
Un prodotto formativo indipendente della piattaforma responsiblo. Non è un programma dell'Unione europea né di un'autorità nazionale per la cybersicurezza.
Il vostro account aziendale vi mostra
ESEMPIO83%
20 su 24 completati
Giulia Rossi
100%
Marco Bianchi
100%
Chiara Romano
63%
Luca Ferrari
25%
Aggiornato oggi alle 9:14
Esportare la panoramica →La NIS2 si applica anche alla vostra organizzazione?
Rispondete al massimo a tre brevi domande e vedrete subito un risultato indicativo. Le vostre risposte non vengono inviate né salvate.
Di norma rientrate nella NIS2 se:
- operate in un settore indicato dalla direttiva, per esempio energia, acqua, settore bancario, assistenza sanitaria, trasporto aereo, ferroviario o per vie d'acqua, cloud e gestione IT per altri, determinate fabbricazioni, industria alimentare, chimica, rifiuti, servizi postali o ricerca,
- e impiegate almeno 50 persone, oppure il fatturato annuo e il totale di bilancio superano entrambi 10 milioni di euro,
- oppure fornite reti o servizi di comunicazione elettronica pubblici, servizi DNS o servizi di firma elettronica; per questi le dimensioni non contano.
- Le amministrazioni centrali rientrano a prescindere dalle dimensioni; per regioni, comuni e scuole decide la legge nazionale.
È solo una stima indicativa basata sulla direttiva NIS2, non una consulenza legale. Se e come le regole si applicano a voi lo stabilisce la legge nazionale, che nei dettagli varia da Stato a Stato; la vostra autorità nazionale per la cibersicurezza fornisce indicazioni.
Domanda 1 di 3
Di che cosa si occupa la vostra organizzazione?
Conta ciò che fornite ad altri, non ciò che usate voi stessi. Se più opzioni sono adatte, scegliete quella più in alto.
- Telecomunicazioni, DNS, firme elettroniche
- Reti e servizi di comunicazione elettronica pubblici, servizi DNS, registri dei nomi di dominio di primo livello, registrazione di nomi di dominio per conto di terzi (anche rivendita), firme elettroniche, sigilli e validazioni temporali. Usare soltanto un dominio, un telefono o una firma elettronica non conta.
- Energia, acqua, sanità, settore bancario
- Produzione e fornitura di energia elettrica, gas, calore, petrolio e idrogeno, punti di ricarica (non installazione e manutenzione); acqua potabile e acque reflue; banche, borse, controparti centrali; assistenza sanitaria compresi i laboratori medici, ricerca e produzione di medicinali. Non assicurazioni, leasing, prestiti o contabilità.
- Trasporto aereo, ferroviario e per vie d'acqua, cloud, gestione IT
- Aeroporti, compagnie aeree, ferroviarie e di navigazione, porti, gestione del traffico stradale; cloud, data center, punti di interscambio internet; gestione dell'IT o della sicurezza per altre aziende; servizi spaziali. Non trasporto merci su strada, autobus o taxi, spedizioni, sviluppo di software o realizzazione di siti web.
- Determinate fabbricazioni, alimentare, chimica, rifiuti, posta, ricerca
- Fabbricazione di elettronica, apparecchiature elettriche, macchinari, veicoli e dispositivi medici (attività delle divisioni NACE da 26 a 30); produzione industriale e commercio all'ingrosso di alimenti; chimica; rifiuti; posta e corrieri; mercati online per altri commercianti, motori di ricerca, social network; ricerca commerciale. Non negozi di alimentari, ristoranti o il vostro negozio online. Le altre fabbricazioni di solito non rientrano; se trasformate sostanze o miscele chimiche, verificatelo con la vostra autorità nazionale.
- Ente pubblico, regione, comune, scuola o università
- Ministeri e amministrazioni centrali, regioni, comuni, scuole e università. La direttiva esclude tribunali, parlamenti e banche centrali.
- Niente di tutto ciò
- Per esempio assicurazioni, trasporto su strada, sviluppo di software, commercio, ristorazione, edilizia e la maggior parte dei servizi.
Domanda 2 di 3
Quante persone impiega la vostra organizzazione?
Contate le unità a tempo pieno dell'ultimo esercizio chiuso, compresi i proprietari che lavorano nell'impresa, ma senza apprendisti e studenti in formazione professionale. Se fate parte di un gruppo di imprese, aggiungete le imprese che vi controllano o che voi controllate.
Domanda 3 di 3
Il vostro fatturato annuo e il totale di bilancio superano entrambi 10 milioni di euro?
Fatturato (IVA esclusa) e totale di bilancio si trovano nell'ultimo bilancio d'esercizio approvato. Basta che uno dei due valori sia pari o inferiore a 10 milioni di euro. In un gruppo di imprese, includete le imprese che vi controllano o che voi controllate.
Probabilmente sì, nel regime più rigoroso (soggetto essenziale)
Secondo la direttiva, le grandi organizzazioni dei settori chiave rientrano nel regime più rigoroso. Devono adottare misure di gestione dei rischi di cibersicurezza, e la direttiva vi indica espressamente la formazione. La direzione deve seguire una formazione e il personale va formato regolarmente.
Probabilmente sì, piuttosto nel regime meno rigoroso (soggetto importante)
La vostra organizzazione rientra probabilmente nel regime meno rigoroso, oppure in quello più rigoroso se il fatturato supera 50 milioni di euro e il bilancio 43 milioni di euro. In entrambi i casi deve adottare misure di gestione dei rischi di cibersicurezza, compresa la formazione: la direzione deve seguirla e il personale va formato regolarmente.
Probabilmente sì, nel regime meno rigoroso (soggetto importante)
Secondo la direttiva, le organizzazioni di questi settori rientrano nel regime meno rigoroso; uno Stato può applicare eccezionalmente quello più rigoroso. Anche così devono adottare misure di gestione dei rischi di cibersicurezza, compresa la formazione: la direzione deve seguirla e il personale va formato regolarmente.
Probabilmente sì, a prescindere dalle dimensioni dell'organizzazione
La direttiva copre i servizi che avete scelto a prescindere dalle dimensioni. Il regime dipende dal servizio. Per la sola registrazione di nomi di dominio gli obblighi riguardano soprattutto i dati dei titolari. Per gli altri servizi le misure comprendono la formazione: la direzione deve seguirla e il personale va formato regolarmente.
Probabilmente non direttamente, ma forse tramite i vostri clienti
Voi stessi probabilmente non rientrate nella direttiva. I clienti che vi rientrano devono però occuparsi della sicurezza dei loro fornitori diretti e possono chiedervela nel contratto, anche la formazione del vostro personale.
Probabilmente la NIS2 non si applica a voi
In base alle vostre risposte, la direttiva probabilmente non si applica a voi direttamente. La legge nazionale può però includere altri settori e uno Stato può designare eccezionalmente una determinata organizzazione. Se fornite organizzazioni coperte dalla NIS2, possono chiedervi sicurezza e formazione del personale.
Da queste risposte non è possibile dirlo
Senza il vostro settore non possiamo dare una stima affidabile. Conta l'attività principale, cioè ciò che fornite ad altri. Ripercorrete le opzioni oppure chiedete a noi. Nel frattempo, considerate che la NIS2 potrebbe riguardarvi.
Da queste risposte non è possibile dirlo
Senza le dimensioni della vostra organizzazione non possiamo dare una stima affidabile. Organico, fatturato e totale di bilancio si trovano nel bilancio d'esercizio, oppure chiedete al vostro commercialista o all'ufficio del personale. Nel frattempo, considerate che la NIS2 potrebbe riguardarvi.
Amministrazioni centrali sì, le altre secondo la legge nazionale
La direttiva copre le amministrazioni centrali a prescindere dalle dimensioni. Copre le amministrazioni regionali se lo Stato le seleziona dopo una valutazione dei rischi, e comuni e scuole solo se la legge nazionale li include. Verificatelo con la vostra autorità nazionale per la cibersicurezza.
È solo una stima indicativa basata sulla direttiva NIS2, non una consulenza legale. Se e come le regole si applicano a voi lo stabilisce la legge nazionale, che nei dettagli varia da Stato a Stato; la vostra autorità nazionale per la cibersicurezza fornisce indicazioni.
Perché adesso
Gli attacchi colpiscono le persone, non i server
Molti incidenti iniziano con un messaggio, una telefonata o una richiesta che sembra normale. La tecnologia aiuta, ma il momento decisivo è una persona che si ferma e verifica. Per questo la direttiva NIS2 include la formazione dei dipendenti tra le misure di gestione dei rischi.
NIS2 in breve
La direttiva NIS2 include le pratiche di igiene informatica di base e la formazione in materia di cybersicurezza tra le misure di gestione dei rischi e si aspetta che anche gli organi di gestione siano formati.
Articoli 20 e 21, paragrafo 2, lettera g), della direttiva (UE) 2022/2555 (testo su EUR-Lex).
Che cosa fa il corso
Insegna a riconoscere una situazione in cui è meglio fermarsi, verificare o segnalare, e dà all'azienda una panoramica di chi è stato formato.
17 ott 2024
Termine per le leggi nazionali sulla NIS2
da 75 a 90 min
L'intero corso, pratica e verifica finale comprese
41
Situazioni pratiche della vita reale in 8 capitoli
Il corso allena situazioni che ogni azienda conosce
Come funziona il corso
In tutto da 75 a 90 minuti
Invito
I dipendenti ricevono dalla propria azienda un invito o un codice di accesso.
8 capitoli
Un breve video e un testo per ogni capitolo.
Pratica
41 situazioni della vita reale; gli errori sono ammessi.
Verifica finale
12 domande alla fine, soglia di superamento 75%.
Panoramica
L'azienda vede chi ha completato il corso.
Contenuto del corso
Otto capitoli che al lavoro riguardano tutti
Gli attacchi colpiscono le persone
Sei leve di pressione e due domande prima di ogni passo.
Phishing: messaggi, link e allegati
Un dominio che si legge quasi uguale; dove porta davvero un link; un allegato che chiede di più.
Telefonate, SMS e voci che non sono reali
Un SMS della «banca», una telefonata del «direttore», un codice QR al posto di un link.
Password e accesso
Lunghezza, unicità, un gestore di password e richieste che non avete avviato voi.
Dispositivi, aggiornamenti e file sconosciuti
Aggiornamenti puntuali, mai un supporto sconosciuto, una scrivania in ordine.
Dati aziendali e condivisione
Il destinatario giusto, la portata necessaria, uno strumento approvato, anche con l'IA.
Lavorare fuori ufficio
Il Wi-Fi, il lavoro da casa, uno sconosciuto alla porta, un portatile perso.
Quando succede qualcosa
Segnalare i fatti in tempo, non peggiorare la situazione, i diritti di accesso quando un collega se ne va.
Verifica finale
12 domande, soglia di superamento 75%. Dopo una verifica superata il partecipante riceve un certificato personale e il risultato entra nella panoramica dell'azienda.
Corso per la direzione
Gli otto capitoli del corso per i dipendenti e tre capitoli per la direzione: che cosa la NIS2 si aspetta dalla direzione; incidenti, scadenze e fornitori; formazione, registri e che cosa non affermare. Una verifica finale di 18 domande e un certificato proprio.
Voglio il corso per la direzionePratica
Provate subito
Le brevi situazioni pratiche fanno parte dei capitoli. I marchi e le istituzioni negli esercizi sono reali, perché sono proprio quelli di cui i truffatori si spacciano. Indirizzi, numeri e messaggi sono inventati. Provate qui un esercizio di ogni lezione. Le vostre scelte vengono inviate solo per la valutazione e non vengono salvate.
- Capitolo 1 Gli attacchi colpiscono le persone Esempio: Five seconds: safe or risky? · Serie rapida Nel corso: What would work on you? · Abbinamento
- Capitolo 2 Phishing: messaggi, link e allegati Esempio: Two domains, five seconds · Trovare la differenza a tempo Nel corso: Morning inbox · Casella di smistamento Nel corso: Where does that link go? · Dove porta davvero un link Nel corso: Mark what warns you · Segnalare i campanelli d'allarme Nel corso: The spreadsheet wants macros · Situazione con tre opzioni Nel corso: An invoice with a new account · Confronto di documenti Nel corso: The supplier writes a third time · Storia a bivi
- Capitolo 3 Telefonate, SMS e voci che non sono reali Esempio: The director calls from a conference · Storia a bivi Nel corso: A text from the bank · Conversazione simulata Nel corso: Is it really them? · Situazione con tre opzioni Nel corso: A QR code on a poster and in an email · Trovare i rischi in una scena Nel corso: A colleague needs your access · Conversazione simulata Nel corso: Quick series: phone in hand · Serie rapida
- Capitolo 4 Password e accesso Esempio: The phone wants you to approve a sign-in · Telefono con richieste Nel corso: Password lab · Laboratorio delle password Nel corso: A password leaked from an online shop · Storia a bivi Nel corso: Which sign-in page is genuine? · Trovare la differenza a tempo Nel corso: Password manager, passkey, code: what is what · Abbinamento
- Capitolo 5 Dispositivi, aggiornamenti e file sconosciuti Esempio: Find the risks on the desk · Trovare i rischi in una scena Nel corso: Update or meeting · Situazione con tre opzioni Nel corso: A USB stick outside the meeting room · Situazione con tre opzioni Nel corso: Which window is real? · Segnalare i campanelli d'allarme Nel corso: I need to convert a PDF · Storia a bivi
- Capitolo 6 Dati aziendali e condivisione Esempio: What may go into an AI tool · Smistamento nei cestini Nel corso: Sort the data · Smistamento nei cestini Nel corso: A link for anyone · Situazione con tre opzioni Nel corso: The attachment went to the other Sarah · Mettere in ordine i passaggi Nel corso: What in the spreadsheet is personal data · Segnalare i campanelli d'allarme
- Capitolo 7 Lavorare fuori ufficio Esempio: A stranger at the door · Conversazione simulata Nel corso: The hotel Wi-Fi wants a certificate · Storia a bivi Nel corso: Finishing work on the family laptop · Situazione con tre opzioni Nel corso: The laptop stayed on the train · Mettere in ordine i passaggi Nel corso: Home office · Trovare i rischi in una scena Nel corso: Quick series: your phone at work · Serie rapida
- Capitolo 8 Quando succede qualcosa Esempio: Put together a report · Comporre una segnalazione Nel corso: You have already entered your password · Storia a bivi Nel corso: Files will not open: what now · Storia a bivi Nel corso: A former colleague can still see the folder · Situazione con tre opzioni Nel corso: Report it or not? · Serie rapida
- Lezione 9 What NIS2 expects from management Esempio: Management duties: what goes with what · Abbinamento Nel corso: What "compliance" is and is not · Serie rapida
- Lezione 10 Incidents, deadlines and suppliers Esempio: Reporting deadlines: 24 hours, 72 hours, final report · Linea del tempo Nel corso: A supplier you give access to · Smistamento nei cestini
- Lezione 11 Training, records and what not to claim Esempio: Weekend incident · Storia a bivi Nel corso: Training as a measure: what to record · Comporre una segnalazione
Gli errori sono ammessi: vedete subito che cosa era rischioso e perché. I punti li vedete solo voi; l'azienda vede i capitoli completati e il risultato della verifica finale.
Il corso è attualmente disponibile in ceco.
Diteci di che cosa ha bisogno il vostro team e vi ricontatteremo.
ContattateciChecklist: 12 passi per preparare i dipendenti alla NIS2
Una checklist pratica in PDF per la direzione aziendale e la persona responsabile della sicurezza informatica. Vi guida attraverso la direzione, la formazione dei dipendenti, la notifica degli incidenti e i fornitori e mostra come documentare la preparazione.
la direzione si forma per prima e approva il piano di formazione
chi è responsabile della sicurezza informatica
chi formare e come gestire la formazione dei nuovi assunti
formazione regolare con pratica e verifica
un unico canale di segnalazione e un piano per gli incidenti
fornitori con accesso e registri della formazione
10 pagine A4, PDF
Materiale del programma dei corsi NIS2 di responsiblo. In inglese, versione novembre 2026.
Scaricare gratuitamente
Ottenete la Checklist GRATIS
Account aziendale
Tutto il vostro team ha bisogno di formazione?
Scriveteci e vi risponderemo entro due giorni lavorativi. Vi aiuteremo a scegliere il pacchetto e il corso per la direzione. Per le aziende più grandi prepariamo anche un'accademia propria con il logo e nei colori dell'azienda.
Inviti, panoramica del team ed esportazioni sono inclusi in ogni pacchetto; i pacchetti differiscono solo per numero di persone e prezzo
L'azienda vede i capitoli completati e il risultato della verifica finale, non le singole risposte della pratica
Chiunque può verificare il certificato di ogni dipendente in base al suo numero
Domande frequenti
Che cosa ci chiedete più spesso
Il corso è gratuito per i privati?
No. Il corso è pensato per aziende e organizzazioni; il pacchetto più piccolo, Micro, copre 5 persone. Potete provare gratis una situazione di esempio proprio qui, in questa pagina.
È un corso ufficiale dell'UE o di un'autorità?
No. Il corso è offerto da responsiblo come piattaforma formativa indipendente. Il certificato personale attesta il completamento del corso e della sua verifica finale, non la certificazione di un'organizzazione né la conformità normativa.
Il corso basta per la NIS2?
Da solo no. La formazione dei dipendenti è una misura accanto a quelle tecniche e organizzative. Che cosa si applica alla vostra organizzazione lo valutano l'organizzazione stessa o i suoi consulenti. Il testo della direttiva (UE) 2022/2555 è disponibile su EUR-Lex.
Che cos'è la parte pratica?
41 situazioni della vita reale in 16 forme: smistare una casella di posta, trovare contro il tempo una differenza in un dominio, scoprire dove porta davvero un link, decidere in una storia a bivi, ordinare i dati trascinandoli. Gli errori sono ammessi; vedete subito che cosa era rischioso e perché. Non è un test con voto.
Quanto durano i video?
Poco: al massimo 2 minuti per capitolo. Tutto l'essenziale è anche nel testo sotto il video.
Il corso è anche per la direzione e l'IT?
Per la direzione esiste un corso separato, Sicurezza informatica per la direzione: gli otto capitoli del corso per i dipendenti e tre capitoli sul ruolo della direzione ai sensi della NIS2, sui termini di notifica e sui fornitori, con una propria verifica finale e un proprio certificato. Gli amministratori IT e i ruoli di sicurezza hanno bisogno di ulteriore formazione specialistica, che questo corso non sostituisce.
Con quale frequenza va ripetuta la formazione?
L'intervallo lo stabilisce la vostra organizzazione secondo le proprie regole e i propri rischi. Il certificato personale è valido 12 mesi; dopo il corso si può ripetere.
In quali lingue è disponibile il corso?
Il corso è disponibile in ceco.
Manca la vostra domanda? Chiedeteci e avrete la risposta entro due giorni lavorativi. Scrivere una domanda
Iniziate oggi con la sicurezza informatica
Diteci quante persone volete formare e vi ricontatteremo entro due giorni lavorativi.
Sicurezza informatica per i dipendenti è un prodotto formativo indipendente di responsiblo s.r.o. Non è un programma dell'Unione europea né di un'autorità nazionale per la cybersicurezza, né è da queste approvato. I contenuti non costituiscono consulenza legale.