Prima giornata
Giovedì 8 ottobre 2026
(9.30 – 13.30)
INQUADRAMENTO NORMATIVO, INDIVIDUAZIONE DELLE SOLUZIONI E PROGETTAZIONE DEGLI INTERVENTI
I servizi fiduciari e l’Identità Digitale (eIDAS)
Il Regolamento eIDAS (versione aggiornata) e l’evoluzione normativa
L’Identità Digitale (EUDI Wallet) e la distinzione tra identificazione e autenticazione
La formazione del documento informatico
La normativa a confronto (CAD, Linee Guida AGID, eIDAS)
La definizione, le caratteristiche e le peculiarità del documento informatico (amministrativo e non)
Le firme elettroniche
Tipologie di firme elettroniche e il loro valore probatorio
La disciplina dei duplicati, delle copie e degli estratti informatici
Dott.ssa Patrizia Sormani
Expert Digital Manager
PSC – Patrizia Sormani Consulting
ANORC Mercato
L’implementazione della digitalizzazione di un processo operativo in azienda
Gli obiettivi della digitalizzazione e l’ottimizzazione dei processi operativi
La definizione della strategia aziendale e della governance
L’analisi formale e la reingegnerizzazione dei processi
Le funzioni coinvolte, le fasi del progetto e le responsabilità
Il progetto informatico a supporto della digitalizzazione: Business Process Management, Document Management e integrazione dei sistemi
L’evoluzione dei sistemi documentali e il Digital Transaction Management (DTM)
Dott. Nicola Carlomagno
Leonardo Group
Seconda giornata
Giovedì 15 ottobre 2026
(9.30 – 13.30)
FORMAZIONE, EFFICACIA E CONSERVAZIONE DEL DOCUMENTO INFORMATICO
La gestione documentale: ruoli, competenze e processi
La registrazione dei documenti (protocollo e repertorio)
La classificazione dei documenti informatici
Le aggregazioni documentali e l’archivio informatico: il piano di classificazione
I compiti del responsabile della gestione documentale
Il Manuale di gestione documentale
Il versamento al sistema di conservazione
Le misure di sicurezza
La selezione e lo scarto del documento informatico: vincoli, modalità, ruoli e responsabilità
L’evoluzione del processo di conservazione e la decisione di effettuare la selezione e lo scarto dei documenti conservati
Il Piano di conservazione o massimario di scarto
Il rispetto dei vincoli della normativa sui beni culturali
Le modalità di attuazione della procedura di scarto in caso di servizio in house o in outsourcing
Il ruolo del Responsabile della Conservazione e del Responsabile del Servizio di Conservazione nella gestione dello scarto
La responsabilità del Titolare nella gestione dello scarto
L’importanza dei metadati che descrivono i termini di conservazione
Prof. Gianni Penzo Doria
Università dell’Insubria
Il processo di conservazione digitale dei documenti: eIDAS, CAD e Linee Guida AGID
La normativa di riferimento per la conservazione dei documenti informatici
Le novità introdotte nella nuova versione del Regolamento eIDAS: l’e-archiving, la conservazione e la e-preservation
Il sistema di conservazione dei documenti informatici: lo standard OAIS 14721
I pacchetti informativi
Il processo di conservazione
Le modalità di esibizione
I ruoli e le responsabilità correlate
I modelli organizzativi della conservazione
I conservatori di documenti informatici e il regolamento per la conservazione
L’esternalizzazione del processo di conservazione dei documenti informatici e il contenuto dei contratti di outsourcing
Il contratto di esternalizzazione e la sua gestione
I criteri di selezione e valutazione del fornitore anche alla luce di NIS 2 e DORA
Inquadramento dei contratti: ruolo, funzioni e rapporti tra committente, prestatore dei servizi e utente
La redazione delle clausole caratterizzanti
L’importanza del Manuale di Conservazione e delle convenzioni sui metadati
La responsabilità delle parti: casi pratici e corretta impostazione degli accordi contrattuali
Il monitoraggio del contratto e del fornitore
I casi di cessazione del contratto e la continuità della conservazione
Le diverse opzioni contrattuali per garantire l’interoperabilità
La portabilità e la versione aggiornata dello standard Uni Sincro (UNI 11386:2020) coordinata con le Linee Guida
Il Regolamento sui criteri per la fornitura dei servizi di conservazione dei documenti informatici
Il piano di cessazione e le obbligazioni conseguenti
Dott.ssa Patrizia Sormani
Expert Digital Manager
PSC – Patrizia Sormani Consulting
ANORC Mercato
Terza giornata
Giovedì 22 ottobre 2026
(9.30 – 13.30)
PROFILI PRIVACY, ATTIVITA’ DI AUDIT E SICUREZZA DEI PROCESSI
Gli adempimenti data protection nell’implementazione dei processi di digitalizzazione, dematerializzazione e conservazione digitale
I rapporti e gli adempimenti tra DPCM, CAD, Regolamento eIDAS, Linee Guida AGID e normativa sulla protezione dei dati personali
I principi dell’art. 5 del GDPR applicati alla digitalizzazione dei processi aziendali, alla dematerializzazione e alla conservazione
I rapporti tra DPO e Responsabile della Conservazione
La conservazione digitale e le misure di sicurezza ai sensi dell’art. 32 del GDPR
La crittografia dei dati di particolare natura
I servizi di digitalizzazione, dematerializzazione e conservazione sostitutiva alla luce dei principi di privacy by design e privacy by default. Le Linee Guida EPDB
La regolamentazione contrattuale dei rapporti con i fornitori: outsourcing, istruzioni sul trattamento e qualifiche soggettive data protection
Avv. Alessandro Del Ninno
FIVERS Studio Legale e Tributario
L’attività di audit sui processi di digitalizzazione e dematerializzazione: processi e procedure nel rispetto della compliance
L’attività di audit sui processi di conservazione digitale
La corretta ed efficace gestione dei rischi ICT
La condivisione di informazioni sugli incidenti ICT
La verifica e l’auditing dei sistemi e dei processi ICT
Cloud o hosting fisici
Vulnerability assessment e Penetration test
La gestione della sicurezza dei sistemi operativi
La normativa sulla sicurezza delle informazioni
Le misure di sicurezza per l’esternalizzazione
Governance ed organizzazione del sistema informativo
Le misure minime di sicurezza ICT emanate dall’AGID con Circolare del 18 aprile 2017, n. 2/2017 per le PA
Gli obbiettivi delle misure minime
I contenuti delle misure minime di sicurezza
Le responsabilità
Il piano della sicurezza del sistema di gestione dei documenti
Il piano della sicurezza del sistema di conservazione
La predisposizione dei piani di emergenza finalizzati a garantire la continuità operativa
Il monitoraggio dei processi
Le copie di sicurezza (back up)
I contenuti dei piani di continuità operativa
Il piano di disaster recovery
I contenuti dei piani di continuità operativa e di protezione contro gli attacchi informatici
Misure di disaster recovery e business continuity per l’esternalizzazione
NIS 2 e i suoi impatti
Dott. Edoardo Limone
Esperto in Sicurezza Informatica
