M01 · Gennaio~15 min
Prodotto · Formazione
Formazione NIS2, circa 15 minuti al mese.
Dodici moduli all'anno per i dipendenti, uno al mese, circa 15 minuti l'uno. Sei moduli per l'organo direttivo, disponibili subito. Quiz, attestato PDF e prova archiviata in automatico. Uno degli otto moduli inclusi nella Piattaforma Comprova.
§01 · Il calendario dipendentiD.Lgs. 138/2024 · art. 24
Un modulo al mese, dodici mesi all'anno.
Il calendario è fisso: ogni dipendente riceve un modulo nuovo all'inizio del mese e ha tempo per completarlo. Il contenuto è scritto per essere assimilato in circa quindici minuti, non per riempire un'ora di formazione obbligatoria. La cadenza serve a tenere viva la consapevolezza nel tempo, non a fare un picco annuale da archiviare.
M02 · Febbraio~15 min
Password sicure e gestione credenziali
M03 · Marzo~15 min
Dispositivi, schermo e sicurezza fisica
M04 · Aprile~15 min
Social engineering e pretexting
M05 · Maggio~15 min
Classificazione e protezione dei dati
M06 · Giugno~15 min
Aggiornamenti software e patch management
M07 · Luglio~15 min
Wi-Fi, reti e VPN
M08 · Agosto~15 min
Backup e continuità operativa
M09 · Settembre~15 min
Sicurezza cloud e SaaS aziendali
M10 · Ottobre~15 min
Segnalare un incidente: quando e come
M11 · Novembre~15 min
Supply chain: sicurezza con i fornitori
M12 · Dicembre~15 min
AI, deepfake e nuove minacce digitali
§02 · L'organo direttivoD.Lgs. 138/2024 · art. 23
Sei moduli concentrati per chi risponde personalmente.
L'art. 23 del D.Lgs. 138/2024 mette la responsabilità delle misure di sicurezza sull'organo direttivo, non sull'IT manager. Per amministratori, dirigenti e membri del board abbiamo costruito un percorso autonomo: sei moduli, disponibili subito, da svolgere al ritmo che preferisci. Più densi e più strategici, ma sempre circa quindici minuti l'uno. Niente formazione tecnica: solo quello che serve a un decisore per supervisionare con cognizione di causa.
Il quadro normativo NIS2 e le responsabilità del management
Obblighi legali, ambito di applicazione, sanzioni e responsabilità personale dell'organo direttivo.
Governance della cibersicurezza: approvare e supervisionare
Cosa deve approvare il management, come esercitare la sorveglianza continua sulla politica di sicurezza.
Risk assessment: come leggere e decidere
Capire i report di rischio, decidere su tolleranza e investimenti senza diventare specialisti tecnici.
Supply chain e fornitori: obblighi dell'art. 24
La sicurezza della catena di fornitura come obbligo NIS2 esplicito: contratti, audit, gestione incidenti.
Gestione degli incidenti: decisioni e notifiche
Il management durante una crisi: ruoli, comunicazione, obblighi di notifica all'ACN (pre-notifica entro 24 ore, notifica entro 72 ore).
Business Continuity: approvare il BCP e supervisionarne i test
Il piano di continuità operativa, i test annuali, il ruolo dell'organo direttivo nella resilienza.
§03 · Cosa succede ogni mese
Cinque passi automatici, dal modulo all'evidenza in archivio.
Quello che fa il dipendente sono i circa 15 minuti del modulo. Il resto — la notifica, il quiz, l'attestato, l'archiviazione come prova d'audit — avviene da solo. È la differenza tra "abbiamo fatto la formazione" e "abbiamo la formazione documentata, datata e mostrabile".
- Step 1Giorno 1
Notifica al dipendente
Email automatica con il link al modulo del mese. L'Amministratore vede chi è in ritardo e può sollecitarlo con un clic.
- Step 2Tempo previsto
Circa 15 minuti di modulo
Lezioni testuali brevi con esempi italiani, leggibili anche da mobile. Niente video lunghi, niente animazioni decorative.
- Step 3Soglia
Quiz finale ≥ 70%
Dieci domande chiuse. Sotto soglia il modulo va rifatto: niente sconti. I tentativi restano registrati.
- Step 4Subito
Attestato PDF generato
PDF nominale con data, modulo, organizzazione, impronta SHA-256, ID univoco. Pronto da scaricare per il dipendente, archiviato per l'azienda.
- Step 5Automatico
Evidenza in archivio
L'attestato viene archiviato come prova e il registro della formazione si esporta in CSV. Supporta l'art. 24, c. 2, lett. g) del D.Lgs. 138/2024 (e l'Annex A.6 ISO 27001). Non c'è altro da fare: la prova c'è.
§04 · L'attestatoprova d'audit
L'attestato non è un foglio decorativo.
Quando un auditor NIS2 chiede la prova che i dipendenti hanno fatto formazione sulla sicurezza informatica (art. 24, c. 2, lett. g), non vuole sentirsi dire "abbiamo fatto un corso". Vuole vedere: chi ha completato cosa, quando, con che esito al quiz, e che il documento non sia stato manomesso dopo l'emissione.
Ogni attestato Comprova porta nome del dipendente, modulo completato, data, esito quiz, organizzazione, ID univoco, impronta SHA-256. È il tipo di documento che sopravvive al confronto con un Lead Auditor: ha tutti i campi che servono, ed è verificabile.
Lo stesso vale per ISO 27001: l'Annex A controllo 6 (Persone) richiede evidenza di awareness e formazione. Lo stesso attestato copre entrambe le norme — non c'è bisogno di un secondo corso.
§05 · Domande frequenti
Quello che ci chiedono di solito.
- Quanto dura davvero un modulo?
- Circa 15 minuti a modulo, quiz incluso. Abbiamo costruito i moduli per essere consumati durante una pausa, non davanti a un PowerPoint da 90 minuti.
- Cosa succede se un dipendente non finisce nei tempi?
- Il modulo resta disponibile e l'amministratore vede chi è indietro. La cadenza è mensile ma non bloccante: nessun dipendente viene escluso. Quello che conta è la chiusura entro fine anno per avere l'attestato annuale.
- L'attestato ha valore legale?
- L'attestato è una prova di completamento del corso, con data, impronta SHA-256 e ID univoco. Non è una certificazione di terza parte (quella la rilascia un ente accreditato). È il documento che porti in audit per documentare l'obbligo formativo (D.Lgs. 138/2024, art. 23 e art. 24, c. 2, lett. g) e l'Annex A.6 ISO 27001.
- I contenuti vengono aggiornati?
- Sì. I 12 moduli dipendenti e i 6 moduli organo direttivo sono curati internamente e revisionati almeno una volta all'anno per allinearli a normativa nuova, casi italiani recenti, tipologie di attacco emergenti. Quando un modulo cambia versione, lo storico delle precedenti resta tracciabile in audit trail.
- Funziona per il sub-fornitore che riceve un questionario di filiera?
- Sì, è uno dei casi d'uso pensati. Quando un cliente importante chiede al fornitore di dimostrare di aver formato i dipendenti sulla sicurezza informatica, Comprova Formazione mette a disposizione la prova: registro della formazione in CSV e attestati PDF con impronta SHA-256. L'Amministratore li scarica e li invia al cliente.
- Si integra con il mio sistema HR esistente?
- No: non ci sono integrazioni con sistemi HR. Le persone si aggiungono con invito via email o con l'import da file CSV; poi ricevono l'invito e partono.
- Lingue disponibili?
- Italiano, perché il target è la PMI italiana e i contenuti sono scritti per questo contesto (riferimenti normativi italiani, casi di cronaca italiana, registro linguistico professionale ma diretto). Altre lingue non sono al momento disponibili.
§06 · Iniziare
Vuoi vedere la formazione viva, dentro la Piattaforma?
Trenta minuti di demo su un'organizzazione già popolata: vedi il calendario dipendenti, un quiz, un attestato già archiviato. La Formazione è uno degli otto moduli inclusi — la copertura completa NIS2 è la conversazione giusta. Se ti serve solo la formazione, la trovi anche da sola a €12 per utente all'anno, IVA esclusa.