NIS2 Italia

NIS2 in Italia: formazione per organi di amministrazione, direttivi e dipendenti

L’articolo 23 del D.Lgs. 138/2024 stabilisce che gli organi di amministrazione e gli organi direttivi dei soggetti essenziali e importanti seguano una formazione in materia di sicurezza informatica e promuovano l’offerta periodica di formazione coerente ai dipendenti.

Risposte rapide

Chi deve seguire la formazione?

Gli organi di amministrazione e gli organi direttivi dei soggetti essenziali e dei soggetti importanti rientranti nel decreto.

Cosa vale per i dipendenti?

Gli organi devono promuovere l’offerta periodica ai dipendenti di una formazione coerente, per favorire conoscenze e competenze sufficienti a individuare i rischi e valutare le pratiche di gestione dei rischi cyber.

Il decreto impone un test Bestehia?

No. Bestehia può integrare la formazione con una verifica controllata delle conoscenze, ma non è un formato imposto dalla legge.

Come procedere

  1. 1. Verificare se il soggetto è essenziale o importante

    L’applicabilità del D.Lgs. 138/2024 va accertata prima di parlare di obbligo formativo.

  2. 2. Definire contenuti coerenti con i rischi

    Utilizzare policy, procedure e materiale cyber approvato.

  3. 3. Verificare la comprensione

    Usare domande controllate come strumento aggiuntivo.

  4. 4. Conservare gli adempimenti richiesti

    Non trattare il punteggio come unica prova di adempimento.

Testo dell’articolo 23

  • Formazione in sicurezza informatica per organi di amministrazione e direttivi.
  • Promozione di formazione periodica coerente ai dipendenti.
  • Finalità: conoscenze e competenze per individuare rischi e valutare pratiche di gestione e impatto su attività e servizi.

Ruolo di Bestehia

Un knowledge check può misurare la comprensione del materiale interno approvato.

Bestehia può integrare formazione e istruzioni con una verifica delle conoscenze controllata e risultati documentati. Non sostituisce formazione obbligatoria, addestramento pratico, verifica di presenza o identità, certificazione o consulenza legale.

Domande frequenti

Il D.Lgs. 138/2024 è già in vigore?

Sì. Il provvedimento è entrato in vigore il 16 ottobre 2024.

La formazione riguarda tutte le aziende?

No. L’articolo 23 citato riguarda i soggetti essenziali e importanti nel campo di applicazione del decreto.

Serve una verifica legale dello scope?

Sì. Settore, dimensione e altre regole di inclusione devono essere valutati per la singola organizzazione.

Autore: Jürgen Schuster · Aggiornato: 23 settembre 2026

Fonti