Dal 10 novembre apre eugeniodamaso.it academy: formazione gratuita per tutti

Formazione NIS2 gratuita, cybersicurezza e AI Act: dal 10 novembre apre eugeniodamaso.it academy

Il 31 ottobre 2026 è passato. Per le aziende entrate nell'elenco NIS nel 2025 era il termine per rendere operative le misure di sicurezza di base fissate dall'Agenzia per la Cybersicurezza Nazionale. Da novembre l'ACN passa dall'accompagnamento alle verifiche.

Chi ha lavorato bene ha un registro dei rischi, delle policy approvate, un piano di risposta agli incidenti. Chi ha rincorso la scadenza ha spesso una cartella di documenti scaricati e nessuno in azienda che sappia spiegarli a un ispettore.

È da questa distanza tra la norma scritta e la persona che deve applicarla che nasce eugeniodamaso.it academy. Apre il 10 novembre a mezzanotte, è gratuita e parte con tre percorsi: NIS2 e cybersicurezza per le PMI, AI Act e AI governance, controllo di gestione e project management.

Le norme corrono, le competenze restano ferme

In due anni alle imprese italiane è arrivato addosso un pacchetto di regole che in passato si sarebbe distribuito su un decennio. La NIS2 con il D.Lgs. 138/2024. L'AI Act europeo. La Legge 132/2025 sull'intelligenza artificiale. Ogni testo porta con sé scadenze, allegati tecnici e sanzioni.

Le grandi aziende hanno uffici legali, consulenti e budget per la formazione. Una PMI con quaranta dipendenti ha di solito una persona sola, spesso l'amministrativo o il responsabile IT, che deve capire tutto da sé, la sera, tra un'urgenza e l'altra.

Corsi a pagamento ce ne sono molti. Quello che manca è un punto di partenza serio e gratuito, scritto da chi queste norme le applica davvero in azienda, che dica cosa fare lunedì mattina e lasci perdere la teoria che non serve.

NIS2 e cybersicurezza dopo il 31 ottobre 2026: adesso arriva la parte difficile

La Determinazione ACN 379907/2025 ha fissato le misure di sicurezza di base: 37 misure e 87 requisiti per i soggetti importanti, 43 misure e 116 requisiti per quelli essenziali. Il termine per adottarle era il 31 ottobre 2026.

Adottare una misura non vuol dire averla scritta. Vuol dire poterla dimostrare: chi l'ha approvata, quando è stata testata, che cosa è successo l'ultima volta che qualcosa è andato storto. Un ispettore non legge le policy per il piacere di farlo, cerca le prove che vengano seguite.

Il percorso NIS2 dell'academy lavora proprio su questo passaggio, dal documento all'evidenza. Si parte dalla domanda che molti non si sono ancora posti con precisione: la mia azienda rientra davvero nel perimetro? Se hai dubbi, puoi verificarlo in due minuti con lo strumento la NIS2 si applica alla mia azienda? e misurare il tuo livello con l'autovalutazione NIS2.

Poi si entra nel concreto:

• come si costruisce un registro dei rischi che regga una verifica;
• quali evidenze conservare per ciascuna area di misure;
• come si gestisce la notifica di un incidente nei tempi previsti, 24 ore per la pre-notifica e 72 per la notifica;
• come si coinvolgono i vertici, che per la NIS2 rispondono in prima persona.

Le sanzioni non sono un dettaglio. Se vuoi farti un'idea dell'esposizione della tua azienda, il calcolatore delle sanzioni NIS2 applica le soglie del D.Lgs. 138/2024.

Corso AI Act gratuito: cosa vale già oggi e cosa è stato rinviato

Sull'AI Act circola molta confusione. Il Digital Omnibus ha spostato in avanti le regole sui sistemi ad alto rischio: al 2 dicembre 2027 quelli dell'Allegato III, come i sistemi usati per selezionare il personale o valutare i lavoratori, e al 2 agosto 2028 quelli integrati in prodotti già regolati.

Molti hanno letto "rinvio" e hanno chiuso il fascicolo. È un errore. I divieti sono in vigore dal febbraio 2025. Gli obblighi di trasparenza dell'articolo 50, quelli su chatbot e contenuti generati, non sono slittati; per la marcatura dei contenuti dei sistemi già sul mercato c'è tempo fino al 2 dicembre 2026. Ne parlo in dettaglio nell'articolo sull'articolo 50 dell'AI Act.

Poi c'è la parte italiana, che riguarda praticamente ogni azienda. Con la Legge 132/2025, in vigore dal 10 ottobre 2025, l'articolo 11 obbliga il datore di lavoro a informare i lavoratori quando usa sistemi di intelligenza artificiale, nei casi e con le modalità del D.Lgs. 152/1997. Un software che assegna turni, valuta prestazioni o filtra candidature può farti rientrare nell'obbligo.

Il percorso AI governance parte da qui:

1. fare l'inventario dei sistemi di IA che l'azienda usa davvero, compresi quelli dentro software comprati da altri;
2. capire per ciascuno la categoria di rischio e gli obblighi che ne derivano;
3. scrivere una policy interna sull'uso dell'IA che le persone riescano a seguire;
4. preparare l'informativa ai lavoratori.

Per vedere a che punto sei, c'è l'autovalutazione AI Act; per avere tutto in una pagina, la checklist AI Act per le imprese.

Corso di controllo di gestione online gratuito: il filo che tiene insieme tutto

Può sembrare strano trovare il controllo di gestione accanto a cybersicurezza e intelligenza artificiale. Per me è il contrario: è la parte che tiene insieme le altre due.

Una misura di sicurezza costa. Un progetto di adeguamento all'AI Act ha tempi, persone e un budget. Se non sai quanto margine fa ogni cliente o ogni commessa, ogni investimento in conformità diventa una spesa da contestare invece di una decisione da prendere.

Il terzo percorso porta il metodo che uso ogni giorno:

• KPI e OKR che misurano risultati, non attività;
• budget e forecast che il vertice legge davvero;
• analisi degli scostamenti con azioni correttive e un responsabile;
• gestione dei progetti con le basi del project management, dalla definizione del perimetro alla chiusura.

Un report che arriva quando la decisione è già presa resta archivio. Questo percorso serve a farlo arrivare prima.

Cosa trovi in eugeniodamaso.it academy dal 10 novembre

Ogni percorso è diviso in moduli brevi. Ogni modulo combina tre strumenti:

Chi supera il test riceve un attestato di partecipazione e superamento. Non è una certificazione professionale, un titolo di studio o un credito formativo riconosciuto: preferisco dirlo in chiaro.

Per chi è

• Imprenditori e direttori di PMI che devono decidere cosa fare e quanto investire.
• Responsabili IT, amministrativi e HR che si trovano a gestire NIS2 e AI senza averlo scelto.
• Professionisti e consulenti che vogliono un riferimento operativo aggiornato.
• Giovani e neolaureati che vogliono entrare in questi mestieri con basi concrete.

Non serve un background tecnico o giuridico. Serve la voglia di arrivare in fondo a un modulo.

Perché è gratuita

Da oltre vent'anni lavoro tra numeri, sistemi e governance, e quasi tutto quello che so l'ho imparato anche sbagliando. L'academy è il modo in cui restituisco una parte di quel percorso.

È un progetto personale, non un ente di formazione. I percorsi sono gratuiti, senza costi né vendite collegate: nessun abbonamento, nessun contenuto bloccato dietro un pagamento.

Come entrare dal primo giorno

Le porte aprono il 10 novembre 2026 a mezzanotte. Chi lascia la sua email riceve l'avviso all'apertura e il calendario dei percorsi.

Avvisami all'apertura di eugeniodamaso.it academy

Se vuoi ricevere anche gli aggiornamenti normativi che pubblico sul sito, puoi iscriverti alla newsletter.

Ci vediamo il 10 novembre. Porta una domanda vera dalla tua azienda: è da lì che si impara meglio.

Domande frequenti

eugeniodamaso.it academy è davvero gratuita?

Sì. I percorsi sono accessibili senza costi né vendite collegate.

L'attestato ha valore legale?

No. È un attestato di partecipazione e superamento: non è una certificazione professionale, un titolo di studio o un credito formativo riconosciuto.

Serve una formazione tecnica o giuridica per seguire i corsi?

No. I moduli partono dalle basi e sono pensati per chi applica le norme in azienda, non per specialisti.

La mia azienda deve ancora fare qualcosa per la NIS2 dopo il 31 ottobre 2026?

Sì. Dal 31 ottobre le misure di base devono essere operative e dimostrabili, e da novembre l'ACN può avviare le verifiche. La notifica degli incidenti significativi è già un obbligo.

L'AI Act è stato rinviato?

Solo in parte. Il Digital Omnibus ha spostato al 2 dicembre 2027 e al 2 agosto 2028 le regole sui sistemi ad alto rischio. Divieti e obblighi di trasparenza restano in vigore.

Quando escono i nuovi moduli?

I primi percorsi sono disponibili dal 10 novembre 2026. Chi si iscrive all'avviso riceve il calendario dei percorsi.