La formazione sulla cybersecurity è obbligatoria?
Dipende dal quadro normativo applicabile. Per i soggetti essenziali e importanti NIS2, il D.Lgs. 138/2024 prevede espressamente la formazione degli organi di amministrazione e direttivi e la promozione periodica della formazione dei dipendenti.
La NIS2 riguarda tutte le aziende?
No. Occorre verificare settore, attività, dimensione e gli ulteriori criteri previsti dal D.Lgs. 138/2024.
Il CdA deve essere formato sulla NIS2?
Per i soggetti essenziali e importanti, gli organi di amministrazione e direttivi sono tenuti a seguire una formazione in materia di sicurezza informatica.
Anche i dipendenti devono essere formati?
Per i soggetti NIS2 il decreto prevede che gli organi di amministrazione e direttivi promuovano periodicamente formazione dei dipendenti finalizzata allo sviluppo di conoscenze e competenze sul rischio cyber.
Un corso di phishing è sufficiente?
È un buon punto di partenza, ma una strategia completa dovrebbe affrontare anche credenziali, MFA, dispositivi, cloud, condivisione delle informazioni, incident reporting e altre minacce coerenti con il contesto.
Che cosa prevede l'AI Act sulla formazione?
L'articolo 4 richiede ai provider e ai deployer di sistemi AI di adottare misure per sostenere lo sviluppo dell'AI literacy del personale e delle altre persone che utilizzano o gestiscono sistemi AI per loro conto.
Dal 2026 il corso AI Act è obbligatorio?
È più corretto parlare di obbligo di adottare misure per l'AI literacy piuttosto che di un singolo "corso obbligatorio". L'articolo 4 è applicabile dal 2 febbraio 2025 e l'attività di vigilanza ed enforcement è operativa da agosto 2026.
Quante ore deve durare un corso AI Literacy?
L'AI Act non stabilisce una durata unica generale. La formazione deve essere progettata considerando le caratteristiche delle persone e il contesto di utilizzo.
Se utilizziamo strumenti di AI generativa siamo deployer?
L'AI Act definisce deployer il soggetto che utilizza un sistema AI sotto la propria autorità, con esclusione dell'utilizzo puramente personale e non professionale. La qualificazione concreta deve essere valutata rispetto al sistema e al contesto.
Posso inserire dati aziendali in ChatGPT o altri strumenti AI?
Dipende dallo strumento, dalla configurazione, dal contratto, dai dati coinvolti e dalle policy dell'organizzazione. L'utente dovrebbe utilizzare esclusivamente strumenti e modalità autorizzati.
AI e GDPR sono collegati?
Sì. Se un sistema di AI tratta dati personali, devono essere considerate anche le disposizioni applicabili in materia di protezione dei dati.
Posso fare la formazione NIS2 e AI Act online?
Molti contenuti di awareness e alfabetizzazione possono essere efficacemente erogati in e-learning. Per management e figure specialistiche possono essere utilizzate anche sessioni sincrone o percorsi dedicati.
La formazione può essere personalizzata per la nostra azienda?
Sì. Il programma può essere costruito sulla base di settore, ruoli, rischi, tecnologie utilizzate ed eventuale applicabilità di NIS2 e AI Act.