Formazione documentata
per chi lavora nella supply chain

• Password sicure e autenticazione a due fattori Criteri per password robuste, uso dei gestori di credenziali e attivazione della MFA su email, cloud e strumenti aziendali — le prime barriere contro accessi non autorizzati.
• Phishing, truffe e ingegneria sociale Riconoscere email sospette, link malevoli, messaggi su WhatsApp o telefonate che imitano fornitori e committenti: i vettori più comuni negli attacchi alle PMI.
• Clean desk e uso corretto dei dispositivi Buone pratiche su postazione di lavoro, schermi sbloccati, USB non verificati e connessioni Wi‑Fi pubbliche — abitudini semplici che riducono molti incidenti evitabili.
• Segnalazione degli incidenti al referente Cosa fare nelle prime ore se qualcosa va storto, a chi avvisare internamente e quali informazioni raccogliere prima di coinvolgere il committente o l'IT.

• Cosa chiede l'AI Act (art. 4) e cosa chiedono i committenti Cosa chiede la normativa a chi usa sistemi di IA dopo il Regolamento 2026/1744, come si documentano le misure adottate per il personale e perché i questionari dei grandi clienti lo chiedono ai fornitori.
• Uso quotidiano di chatbot e automazioni Assistenti, strumenti di scrittura e automazioni: cosa inserire nei prompt, cosa evitare e quando serve la verifica umana prima di usare un output in documenti o comunicazioni al cliente.
• Rischi concreti: allucinazioni e dati sensibili Output inventati dall'IA, informazioni confidenziali inserite nei chatbot, dati personali nei prompt: gli errori più frequenti e come prevenirli nel lavoro di tutti i giorni.
• Verifica degli output e buone pratiche per audit Controllare risultati e fonti, documentare l'uso consapevole dell'IA e preparare evidenze che reggano a un audit o a un questionario del committente.

Solo se usi l'IA in selezione, valutazione o gestione del personale:

• Valutazione dei rischi IA in ambito HR Identificare i rischi specifici quando l'IA supporta decisioni su candidati, dipendenti o valutazioni performance — e come documentarli.
• Decisioni automatizzate e diritti delle persone Impatto delle decisioni assistite da IA sui diritti individuali e quando è obbligatorio il coinvolgimento umano nella decisione finale.
• Trasparenza verso candidati e dipendenti Obblighi di informativa e documentazione verso le persone interessate quando l'IA entra nei processi di selezione o gestione del personale.
• Analisi dei bias e misure di mitigazione Come riconoscere distorsioni nei dataset e nei modelli, e quali contromisure adottare prima di usare l'IA in processi decisionali.
• Responsabile IA e sistema di gestione Ruolo del referente IA interno e integrazione con policy aziendali, audit e questionari del committente.

• Perché ogni PMI tratta dati personali Anagrafiche clienti, email, candidature, fatture e log di accesso: anche senza un reparto IT dedicato, i dati personali circolano ogni giorno — e il GDPR si applica lo stesso.
• Principi del trattamento e basi giuridiche Liceità, finalità, minimizzazione e conservazione: come raccogliere solo i dati necessari, per quanto tempo tenerli e con quale fondamento giuridico.
• Riconoscere e gestire un data breach Cosa fare nelle prime ore dopo un incidente, a chi avvisare internamente e quali informazioni documentare prima di coinvolgere il titolare o il committente.
• Diritti degli interessati e buone pratiche quotidiane Accesso, rettifica e cancellazione: come rispondere a una richiesta del cliente. Email, condivisione file e dispositivi mobili usati in modo conforme.