Sicurezza dei Processi & Trattamento Dati

Consulenza NIS2 e GDPR
+ Formazione Art. 20 D.Lgs. 138/2024

Supporto operativo per l'adeguamento alla Direttiva (UE) 2022/2555 e al D.Lgs. 138/2024: gap analysis, remediation, audit continuo e percorsi e-learning Art. 20 dedicati a Management, CISO, tecnici IT e collaboratori.

Parla con un esperto

Cybersecurity sanitaria: i 3 rischi che la NIS2 impone di mitigare

Le strutture sanitarie sono oggi il bersaglio primario di attacchi cyber, con conseguenze devastanti non solo sulla privacy, ma sulla continuità operativa e sulla salute dei pazienti.

Attacchi Ransomware

Il blocco dei sistemi informatici in ospedale non è solo un danno economico: significa stop alle sale operatorie, pronto soccorso in tilt e rischio per la vita dei pazienti.

Sanzioni GDPR

Il trattamento illecito di dati sanitari comporta le sanzioni amministrative più elevate (fino a 20M€ o 4% del fatturato) e danni reputazionali irreparabili.

Nuova Direttiva NIS2

Le strutture sanitarie sono ora classificate come "Soggetti Essenziali". La normativa impone obblighi di sicurezza stringenti e responsabilità diretta (anche penale) per gli amministratori.

Consulenza GDPR e NIS2: un approccio integrato

Un approccio olistico che unisce legale, tecnologico e organizzativo.

GDPR & Privacy

Non solo burocrazia, ma governance del dato. Offriamo il servizio di DPO esterno specializzato in sanità digitale e gestione dei Data Breach h24.

DPIA (Valutazione d'Impatto)
Nomina Responsabili Esterni
Formazione Privacy Staff

Compliance NIS2

Supporto operativo per l'adeguamento alla direttiva europea sulla cybersicurezza. Prepariamo la tua organizzazione a garantire la continuità dei servizi essenziali.

Business Continuity Plan
Incident Response Plan
Sicurezza Supply Chain

Soggetto NIS2 essenziale o importante? Verifica gratuita di esposizione

Non lasciare nulla al caso. Richiedi una valutazione preliminare gratuita per capire il livello di esposizione della tua organizzazione.

Richiedi Valutazione NIS2

Formazione NIS2

Percorsi e-learning per la conformità NIS2

L'Art. 20 del D.Lgs. 138/2024 rende la formazione in cybersicurezza un obbligo diretto per l'organo di gestione e per tutto il personale. Seleziona il profilo di interesse per esplorare il percorso dedicato.

4
Percorsi dedicati
48
Moduli formativi
15h
Contenuti e-learning
80%
Soglia certificato

Corsi NIS2

Corso NIS2 per il Management

Percorso di governance, responsabilità e decisioni strategiche per chi guida un’organizzazione soggetta alla Direttiva NIS2. La conformità non è delegabile all’IT: è personale, documentata e sanzionabile.

Destinatari: CdA, Amministratori Delegati e dirigenti
Moduli: 9
Durata: ca. 2,5 ore
Riferimento: Art. 20 D.Lgs. 138/2024

Cosa imparerai

Obblighi diretti dell’Art. 20 del D.Lgs. 138/2024
Approvazione e supervisione delle misure dell’Art. 21
Gestione strategica degli incidenti e supply chain
Regime sanzionatorio e interlocuzione con ACN
Scenari decisionali reali e strumenti operativi

Formazione AI Act

Alfabetizzazione IA per il personale sanitario: l'obbligo dell'art. 4

L'art. 4 del Regolamento (UE) 2024/1689 impone a chi utilizza sistemi di intelligenza artificiale di garantire un livello adeguato di alfabetizzazione al proprio personale. L'obbligo riguarda ogni organizzazione che impiega l'IA, indipendentemente dal perimetro NIS2.

6
Moduli formativi
Art. 4
Reg. UE 2024/1689
5
Estensioni disponibili
80%
Soglia attestato

Formazione AI Act

Corso AI Act — Alfabetizzazione IA in sanità

Percorso di alfabetizzazione all’intelligenza artificiale per il personale delle strutture sanitarie, in risposta all’obbligo dell’art. 4 del Reg. UE 2024/1689. Nessun prerequisito tecnico: linguaggio accessibile, casi d’uso clinici e organizzativi, regole di comportamento verificabili.

Destinatari: Personale sanitario, management e tecnici IT delle strutture sanitarie
Riferimento normativo: Art. 4 Reg. UE 2024/1689

Programma del corso

6 moduli, nessun prerequisito tecnico

M01
Perché questa formazione
L’obbligo di alfabetizzazione in materia di IA introdotto dall’art. 4 del Reg. UE 2024/1689: chi riguarda, cosa richiede concretamente all’organizzazione e come si collega al regime sanzionatorio. Perché una struttura sanitaria che utilizza strumenti di IA deve poter documentare la formazione del proprio personale.
M02
Capire l’intelligenza artificiale
Cos’è e cosa non è l’intelligenza artificiale, oltre le semplificazioni. Machine learning, IA generativa e large language model spiegati senza formalismi. Come "ragiona" un modello e perché questo determina i suoi limiti nei contesti clinici e amministrativi.
M03
Il quadro normativo
L’AI Act e l’approccio basato sul rischio: pratiche vietate, sistemi ad alto rischio, obblighi di trasparenza, rischio minimo. La Legge 132/2025 come cornice nazionale italiana e il ruolo di AESIA. Il rapporto con il GDPR nel trattamento dei dati sanitari.
M04
Rischi, limiti e bias
Allucinazioni e risposte plausibili ma errate. Bias nei dati di addestramento e impatto sull’equità delle decisioni. Opacità dei modelli ed eccessiva fiducia negli output. Riservatezza dei dati: cosa accade alle informazioni inserite in un sistema di IA.
M05
Uso responsabile nel lavoro
Il principio human-in-command: la responsabilità della decisione resta alla persona. Verifica degli output prima dell’uso. Trasparenza verso pazienti e terzi quando l’IA concorre a un processo. Cosa non inserire mai in un sistema di IA: dati identificativi, dati sanitari, informazioni riservate.
M06
Applicazione pratica e verifica
Checklist comportamentale per l’uso quotidiano degli strumenti di IA. Casi d’uso reali con do & don’t. Quiz finale con pool di domande randomizzato e soglia dell’80% per l’attestato di completamento.

Estensioni disponibili

Il percorso base può essere esteso in base al ruolo e al contesto applicativo.

Management e organo direttivo
Approfondimento su governance dell’IA, ruoli di deployer e provider e responsabilità dell’organo direttivo.
Collaboratori
Il percorso base nella sua interezza, senza prerequisiti tecnici — pensato per tutto il personale.
Tecnici IT e sviluppatori
Approfondimento sui requisiti tecnici dei sistemi ad alto rischio e sulla sorveglianza umana.
Verticale sanità e dispositivi medici con IA
Approfondimento sull’IA nei percorsi clinici e sull’intersezione fra AI Act e regolamentazione dei dispositivi medici.
AI Act, GDPR e NIS2 a confronto
Approfondimento sulle sovrapposizioni fra i tre regimi, per ruoli di compliance, DPO e CISO.

Caratteristiche tecniche

Piattaforma: Moodle — compatibile con qualsiasi LMS SCORM 1.2 / 2004
Formato: E-learning asincrono, fruibile da desktop, tablet e mobile
Lingua: Italiano (traduzione in inglese disponibile su richiesta)
Accessibilità: Sottotitoli su tutte le slide audio — conforme WCAG 2.1 livello AA
Quiz e valutazione: Quiz finale, pool randomizzato, tentativi illimitati, soglia 80%
Attestato: Attestato di completamento PDF — utilizzabile come evidenza documentale delle misure di alfabetizzazione adottate ai sensi dell’art. 4 Reg. UE 2024/1689
Personalizzazione: Logo e nome organizzazione personalizzabili — placeholder [NOME ORGANIZZAZIONE] sistematizzato
Allegati operativi: Checklist di uso responsabile dell’IA, guida do & don’t, quick reference card sui dati da non inserire mai

Hai bisogno di chiarire i termini? Consulta il glossario NIS2 e cybersecurity.

Easy Health è una startup innovativa certificata ISO 9001 e ISO/IEC 27001 (con estensioni 27017 e 27018) e qualificata Consip Sanità Digitale. Scopri chi siamo per conoscere il team e le nostre credenziali.

Il nostro approccio

Gap Analysis

Mappatura dei flussi e rilevazione delle vulnerabilità rispetto alle norme.

Remediation

Stesura procedure, installazione controlli e formazione del personale.

Audit Continuo

Monitoraggio nel tempo per garantire la conformità costante.

Parla con noi

Raccontaci come è organizzato il vostro territorio: prepariamo una demo sui vostri percorsi, non su un caso di scuola.

Via Arcivescovo Calabiana 6, 20139 Milano
[email protected]

Consulenza NIS2 e GDPR + Formazione Art. 20 D.Lgs. 138/2024