Sicurezza e NIS2. Il questionario arriva, la risposta è pronta.

Le lezioni

1. 01

   Sei nel perimetro o sei fornitore di chi c'ègratis

   Controlli i 18 settori NIS2 e le soglie di dimensione con la tabella, e poi guardi i tuoi 5 clienti principali: se uno è dentro, il questionario arriva a te. Segni la tua posizione e la data del 31 ottobre 2026.

   9 min
2. 02

   Le misure di base dell'ACN, lette in 20 minuti

   Incolli il documento delle misure di base a Claude e ti fai fare la tabella: misura, cosa vuol dire per un'azienda di 12 persone, chi la fa. Verifichi ogni riga sul documento originale, perché sulle norme l'AI riassume e taglia.

   10 min
3. 03

   L'inventario: dispositivi, account, dati

   Compili il foglio con ogni computer, telefono, account cloud e cartella di dati importanti. L'AI ti fa le domande giuste per non dimenticare il NAS in magazzino e la casella del vecchio collaboratore. 10 dispositivi, 30 account: è il caso tipico.

   11 min
4. 04

   Password, MFA e accessi: chi entra dove

   Attivi l'autenticazione a 2 fattori su posta, banca, gestionale e cloud, metti un gestore di password condiviso e chiudi gli account di chi non lavora più con te. Segni nel foglio la data di ogni attivazione.

   11 min
5. 05

   Backup 3-2-1 e la prova di ripristino

   3 copie, 2 supporti, 1 fuori sede o scollegata: imposti lo schema con il tuo fornitore e poi ripristini davvero un file di 3 mesi fa. Un backup mai provato non è un backup. Il verbale della prova va nel fascicolo.

   11 min
6. 06

   Phishing scritto dall'AI: 10 email finte e la regola dei 2 canali

   Le email di phishing scritte con l'AI vengono cliccate 4 volte più di quelle scritte a mano. Fai generare a Claude 10 email finte sul tuo settore, le mandi al tuo team come esercizio e scrivi la regola: bonifici, IBAN nuovi e password si confermano sempre su un secondo canale.

   12 min
7. 07

   Aggiornamenti, dispositivi e le finte app AI

   Metti gli aggiornamenti automatici su tutti i dispositivi dell'inventario, cifri i portatili e scrivi la lista delle app AI approvate: nei primi 4 mesi del 2026 sono stati contati 33.000 attacchi alle PMI con programmi camuffati da ChatGPT, Claude e Gemini.

   8 min
8. 08

   Il questionario del cliente: come si risponde

   Prendi un questionario NIS2 vero, 60 domande, e lo compili con il fascicolo accanto: l'AI propone la risposta da quello che hai scritto, tu correggi. Dove la risposta è «no», scrivi la data entro cui diventa «sì». Non si dichiara mai una misura che non c'è.

   12 min
9. 09

   I tuoi fornitori: le 10 domande che fai tu

   Mandi le 10 domande al fornitore informatico, al gestionale in cloud e a chi ti tiene il sito: dove stanno i dati, chi accede, backup, cosa succede se chiudono. Le risposte vanno nel fascicolo, con le clausole da chiedere nel prossimo contratto.

   9 min
10. 10

    L'incidente: le prime 24 ore

    Scrivi la procedura in 1 pagina: chi stacca cosa, chi chiama il fornitore, chi avvisa i clienti, quando e come si notifica all'ACN se sei nel perimetro, con i tempi di 24 e 72 ore. La stampi e la metti dove si trova senza computer.

    10 min
11. 11

    Formare le persone e tenere il registro

    Fai la sessione di 30 minuti al team con le 10 email finte e le 5 regole, e registri chi c'era e quando. Il registro è la prova che il questionario e l'ispezione chiedono, e serve anche per l'art. 4 dell'AI Act.

    8 min
12. 12

    Progetto: il fascicolo di sicurezza

    Metti insieme inventario, accessi, verbale del backup, procedura incidente, registro formazione e risposte dei fornitori in un fascicolo con indice e date. Lo consegni con il questionario compilato.

    9 min

Il progetto finale

Domande

Dopo il corso sono in regola con la NIS2?

Il corso ti fa mettere in atto le misure di base e scrivere il fascicolo. Se sei nel perimetro, restano la registrazione sul portale ACN e le verifiche tecniche che un fornitore informatico deve fare con te: la lezione 9 ti dà le domande da fargli. Nessun corso da solo rende in regola.

Non ho un responsabile IT. Riesco a farlo?

Sì. Il corso è scritto per il titolare: l'inventario, le regole, il questionario e la formazione li fai tu. Backup, aggiornamenti e cifratura li imposti con il fornitore che hai, e sai cosa chiedergli.

L'AI può compilare il questionario al posto mio?

Propone le risposte a partire dal fascicolo che hai scritto tu, e le verifichi una per una. Se il fascicolo non c'è, l'AI inventa misure che non hai: è il modo più veloce per finire nei guai con un cliente.