Benvenuto. Questo percorso trasforma gli obblighi della Direttiva NIS2 e del D.Lgs. 138/2024 in un processo che si può davvero eseguire: chi fa che cosa quando un incidente accade, entro quali termini si notifica, con quali strumenti si risponde e che cosa deve restare scritto alla fine. Il filo conduttore sono le Linee guida ACN per la gestione degli incidenti (v1.1, aprile 2026), costruite sul modello NIST SP 800-61r3, e la determinazione ACN n. 379907/2025 con la tassonomia degli incidenti significativi.

Obiettivi del percorso

Al termine del percorso sarai in grado di:

• distinguere evento, incidente, incidente significativo e quasi-incidente, e collocare la violazione di dati personali del GDPR rispetto alla NIS2 (Modulo 1);
• impostare la preparazione: politiche, piano di gestione degli incidenti approvato dagli organi di amministrazione, ruoli e matrice RACI, referente CSIRT (Modulo 2);
• riconoscere e classificare un incidente con la tassonomia IS-1/IS-4 dell'ACN e stabilire da quale momento decorrono i termini di notifica (Modulo 3);
• gestire la sequenza di notifica al CSIRT Italia (24 ore, 72 ore, un mese) e il doppio binario con il Garante quando sono coinvolti dati personali (Modulo 4);
• condurre investigazione, contenimento, eradicazione e ripristino preservando le evidenze (Modulo 5);
• chiudere il ciclo: lezioni apprese, riesame del piano, responsabilità degli organi di amministrazione e regime sanzionatorio (Modulo 6).

A chi si rivolge e prerequisiti

A referenti IT e sicurezza, referenti CSIRT e punti di contatto NIS, responsabili conformità, DPO e a chi deve scrivere o applicare un piano di gestione degli incidenti. È consigliato, ma non obbligatorio, aver seguito prima i percorsi sui fondamenti e sulla conformità: questo percorso dà per acquisiti i concetti di rischio, minaccia e controllo.

Modalità di svolgimento

Il percorso si svolge interamente online, in modalità asincrona: puoi studiare quando vuoi, al tuo ritmo, da qualsiasi dispositivo. La durata complessiva stimata è di 26 ore, da distribuire entro il termine di completamento indicato più avanti.

Ogni modulo è organizzato in quattro lezioni e due verifiche:

1. Lezione. Una trattazione ragionata dell'argomento, con riferimenti normativi puntuali, schemi e casi concreti.
2. Approfondimento. Il quadro normativo e tecnico aggiornato, con le scadenze che contano e i riferimenti verificabili alla fonte.
3. Casi reali. Che cosa succede davvero sul mercato: episodi documentati letti sempre con la stessa griglia, fino al controllo che avrebbe rotto la catena.
4. In pratica. Che cosa si fa lunedì mattina: procedure, liste di controllo, modelli pronti e indicatori con cui misurare il risultato.
5. Test di verifica. Domande a risposta chiusa sull'intero modulo. Il superamento richiede almeno il 70%; i tentativi sono illimitati e vale il voto migliore. Al termine di ogni tentativo ricevi la spiegazione puntuale di ogni risposta, anche di quelle corrette.
6. Esercitazione. Un caso da attraversare scegliendo: ogni decisione apre una strada diversa e l'esito dipende da quello che hai scelto, con la spiegazione di che cosa sarebbe successo altrimenti. La valutazione è automatica e si può rifare quante volte si vuole.

Progressione. I 6 moduli si affrontano in sequenza: ciascun modulo si sblocca soltanto dopo aver superato il test del modulo precedente. Le esercitazioni non bloccano l'avanzamento, ma sono parte integrante del percorso e della valutazione complessiva.

Test finale e certificato

Superati i test di tutti i moduli si sblocca il test finale: 30 domande estratte casualmente dagli argomenti dell'intero percorso, con la stessa soglia del 70% e tentativi illimitati. Al superamento ottieni il certificato del percorso, scaricabile in PDF, con un codice univoco che ne consente la verifica di autenticità.

Avvertenza

I contenuti sono aggiornati ad agosto 2026 e citano determinazioni e linee guida ACN in vigore a quella data. Il quadro attuativo della NIS2 è in evoluzione: prima di pianificare un adempimento verifica sempre i testi ufficiali sul sito dell'ACN e in Gazzetta Ufficiale.

Termine di completamento

Hai 90 giorni dall'iscrizione per completare il percorso. 15 giorni prima della scadenza ricevi una email di avviso.

Se completi il percorso entro il termine, l'accesso resta disponibile senza limiti di tempo e ricevi l'attestato. Se il termine passa senza che il percorso sia completato, l'iscrizione viene sospesa: i risultati che hai gia' ottenuto restano registrati, e per riprendere serve una nuova chiave di iscrizione.

Supporto

Nel forum Annunci trovi le comunicazioni del docente. Per domande sui contenuti o sulle esercitazioni usa i canali indicati dal tuo referente per la formazione.