Il personale riconosce l'email falsa solo se si è esercitato a farlo.
CyberAcademy è la formazione online su sicurezza informatica, NIS2, DORA, GDPR e AI Act per aziende, settore finanziario, studi professionali e pubblica amministrazione. Moduli brevi in sequenza, quiz con soglia, attestati verificabili e un registro pronto per l'audit.
Ciao, serve la tua firma sul file allegato entro le 18.
Apri documento
Un solo registro per cyber awareness, NIS2, GDPR e AI Act
Ogni percorso si attiva per organizzazione e si assegna per ruolo. Ogni modulo ha regole, esempi, glossario, una verifica interattiva e un quiz finale.
Formazione NIS2 per CdA e dipendenti
Il d.lgs. 138/2024, che recepisce la direttiva NIS2, rende la formazione in sicurezza informatica un obbligo per i soggetti essenziali e importanti. Riguarda prima di tutto il consiglio di amministrazione.
ApprofondisciFormazione GDPR per aziende, PA e sanità
Il GDPR non elenca un corso obbligatorio, ma chiede che chi tratta dati personali lo faccia su istruzione del titolare. Formare il personale è il modo per dare quelle istruzioni e poterlo provare.
ApprofondisciCorso AI Act e alfabetizzazione AI (art. 4)
Dal 2 febbraio 2025 l'art. 4 del Regolamento UE 2024/1689 chiede a chi fornisce o usa sistemi di intelligenza artificiale di adottare misure per sostenere l'alfabetizzazione AI del proprio personale. Il testo modificato dal Regolamento (UE) 2026/1744 non impone un livello specifico per persona.
ApprofondisciCorsi di cyber awareness per dipendenti
La maggior parte degli incidenti informatici parte da una persona che clicca, risponde o apre. Il percorso triennale allena il personale a riconoscere le truffe prima che costino.
ApprofondisciDalla prima assegnazione all'attestato
Si assegna il percorso
Il referente della formazione assegna a ogni persona il percorso adatto al ruolo: dipendenti, CdA, uffici che trattano dati sanitari o usano l'IA.
Si procede in sequenza
Ogni modulo si sblocca superando il precedente. Cybì, l'assistente del corso, risponde ai dubbi citando la slide.
Si supera il quiz
La soglia è l'80%. Il quiz si ripete quante volte serve e ogni risposta sbagliata viene spiegata.
Si conserva la prova
Attestato con codice verificabile per ogni persona e registro esportabile in CSV per il fascicolo di conformità.
Cybì, l'assistente che risponde con il corso
In ogni modulo c'è Cybì. Il discente gli chiede un dubbio, «come riconosco un phishing?», e Cybì risponde con il testo delle lezioni, indicando la slide da cui prende la risposta.
- Risponde solo con i contenuti di quel modulo, quindi non inventa.
- Non usa modelli di IA esterni e non salva le domande: niente dati che escono dall'azienda.
- Propone le domande più utili per la lezione in corso.
Un attestato che vale anche fuori dall'azienda
Ogni attestato ha un codice univoco e una pagina pubblica di verifica. Chi lo riceve lo aggiunge al profilo LinkedIn con un clic, e chi controlla lo verifica in pochi secondi.
Formazione su misura per settore
Aziende soggette a NIS2
Il percorso per il consiglio di amministrazione, la formazione dei dipendenti sulle misure di base ACN e un'esercitazione di crisi per la direzione.
Settore finanziario
DORA: responsabilità della direzione, formazione obbligatoria per tutto il personale, incidenti TIC da segnalare in 4 ore.
Pubblica amministrazione
Legge 90/2024 (referente, incidenti in 24 ore, accesso alle banche dati) e GDPR per la PA.
Sanità
Accessi alla cartella clinica, comunicazioni con i pazienti, ransomware in reparto, dispositivi medici connessi.
Studi professionali
Dati dei clienti e GDPR, false email del fisco e cambi di IBAN, obblighi verso il cliente sull'uso dell'IA.
Chi usa l'intelligenza artificiale
AI Act e alfabetizzazione AI, uso sicuro dei chatbot, legge 132/2025.
Sicurezza verificata da esterni
Ad ottobre 2026 CyberAcademy è stata sottoposta a una verifica di sicurezza indipendente: un professionista esterno ha provato ad attaccare la piattaforma con accessi reali da allievo e da referente aziendale, cercando di vedere dati di altri utenti, di altre aziende o di ottenere privilegi non concessi.
Dal blog
Norme, scadenze e casi reali spiegati a partire dai testi ufficiali. Un articolo nuovo ogni settimana.
Domande frequenti
La formazione sulla sicurezza informatica è obbligatoria?
Per i soggetti essenziali e importanti della NIS2 sì: l'art. 23 del d.lgs. 138/2024 obbliga gli organi di amministrazione a seguire una formazione in sicurezza informatica e a promuovere una formazione periodica per i dipendenti. Per chi tratta dati personali, il GDPR richiede che le persone autorizzate ricevano istruzioni (art. 29 e art. 32, par. 4).
Serve un ente accreditato per fare la formazione NIS2?
No. La NIS2 chiede che la formazione venga fatta e sia dimostrabile, non che il formatore sia accreditato. In caso di controllo contano il programma approvato, le presenze, gli esiti delle verifiche e gli attestati. L'accreditamento regionale serve solo per far finanziare il corso da un fondo interprofessionale.
Come si dimostra di aver fatto la formazione in caso di ispezione?
Con un registro per persona: moduli assegnati, data di completamento, punteggio del test e codice dell'attestato. CyberAcademy produce questo registro in automatico e lo esporta in CSV per il fascicolo di conformità.
Quanto dura un modulo di CyberAcademy?
Da 7 a 25 minuti. Ogni modulo ha slide brevi, esempi da ufficio, una verifica interattiva e un quiz finale con soglia all'80%.
Che cos'è Cybì?
È l'assistente dentro ogni modulo. Risponde ai dubbi del discente usando solo i contenuti di quel modulo e indica la slide da cui prende la risposta. Non usa modelli di IA esterni e non salva le domande.
La formazione AI Act è obbligatoria?
Sì, dal 2 febbraio 2025. L'art. 4 del Regolamento UE 2024/1689, modificato dal Regolamento (UE) 2026/1744, chiede a fornitori e deployer di sistemi di IA di adottare misure per sostenere l'alfabetizzazione in materia di IA del personale che li usa.
Il corso si può pagare con i fondi interprofessionali?
In molti casi sì. Diversi fondi ammettono la formazione a distanza tracciata, e CyberAcademy produce i tracciati individuali richiesti. Il piano formativo va presentato da un ente di formazione accreditato: vi aiutiamo a verificare il vostro fondo.
Gli attestati sono verificabili?
Sì. Ogni attestato ha un codice univoco e una pagina pubblica di verifica, e si aggiunge al profilo LinkedIn con un clic.
Facciamola provare al vostro team
Vi mostriamo la piattaforma con un percorso reale e un registro di esempio. Scriveteci a [email protected].
Piattaforma di formazione cyber awareness