Corso Universitario di Alta Formazione – SPECIALISTA IN DIRITTO DIGITALE

Il percorso

Documenti informatici, dati personali, contratti e prova digitale: una preparazione giuridica sostenuta da competenze in intelligenza artificiale e cybersicurezza.

20 ore live specifiche, 40 ore registrate di IA e 20 ore registrate di cybersicurezza.

Calendario live

Programma completo

Modulo A · Intelligenza artificiale · 40 ore registrate

A1 — Fondamenti e panorama dell’IA · 6 ore

Definizioni e tassonomia dei sistemi; storia e stato dell’arte; IA simbolica e IA connessionista; ambiti applicativi e limiti strutturali

A2 — Machine learning e deep learning · 6 ore

Apprendimento supervisionato, non supervisionato e per rinforzo; reti neurali; addestramento, validazione, overfitting; metriche di performance

A3 — IA generativa, LLM e agenti · 8 ore

Architetture transformer; modelli linguistici di grandi dimensioni; prompt engineering; retrieval augmented generation; sistemi agentici; allucinazioni e strategie di mitigazione

A4 — Dati, qualità e bias algoritmico · 6 ore

Ciclo di vita del dato; rappresentatività dei dataset; bias statistico e bias sociale; data governance per l’addestramento; anonimizzazione e dati sintetici

A5 — Applicazioni operative nei processi professionali e nella pubblica amministrazione · 8 ore

Automazione documentale; analisi predittiva; supporto alla decisione; assistenti conversazionali; criteri di selezione delle soluzioni e valutazione costi-benefici

A6 — Quadro normativo ed etico dell’IA · 6 ore

Regolamento (UE) 2024/1689 (AI Act): classificazione per livello di rischio, obblighi di fornitori e utilizzatori, alfabetizzazione IA; legge 132/2025; explainable AI, sorveglianza umana, equità algoritmica

Modulo B · Cybersicurezza · 20 ore registrate

B1 — Fondamenti di sicurezza delle informazioni · 4 ore

Riservatezza, integrità, disponibilità; superficie di attacco; analisi del rischio; sicurezza per progettazione e per impostazione predefinita

B2 — Minacce, vettori di attacco e fattore umano · 4 ore

Malware e ransomware; phishing e ingegneria sociale; attacchi alla catena di fornitura; minacce specifiche ai sistemi di IA (data poisoning, prompt injection)

B3 — Misure tecniche e organizzative · 4 ore

Gestione delle identità e degli accessi; crittografia; segmentazione di rete; architetture zero trust; politiche di backup; gestione delle vulnerabilità

B4 — Quadro normativo della cybersicurezza · 4 ore

Direttiva NIS2 e d.lgs. 138/2024; perimetro di sicurezza nazionale cibernetica; ruolo dell’Agenzia per la cybersicurezza nazionale; Cyber Resilience Act; rapporti con il GDPR

B5 — Gestione degli incidenti e continuità operativa · 4 ore

Piani di risposta agli incidenti; obblighi e tempistiche di notifica; data breach; business continuity e disaster recovery; esercitazioni e lezioni apprese

Modulo C · Specializzazione · 20 ore live

C1.1 — Regolazione dei servizi e dei mercati digitali · 4 ore

Digital Services Act: obblighi di diligenza, moderazione dei contenuti, meccanismi di reclamo, responsabilità dei prestatori intermediari e superamento della disciplina previgente. Digital Markets Act: gatekeeper, obblighi e divieti, effetti sulle imprese utenti. Data Act e Data Governance Act: accesso ai dati generati da dispositivi connessi, portabilità, intermediari dei dati, altruismo dei dati. Coordinamento tra le discipline e mappa degli obblighi per tipologia di operatore.

C1.2 — Protezione dei dati personali in ambienti algoritmici · 4 ore

Basi giuridiche del trattamento e principio di limitazione della finalità nei sistemi di apprendimento automatico. Informativa e trasparenza sui trattamenti automatizzati. Valutazione d’impatto sulla protezione dei dati e valutazione d’impatto sui diritti fondamentali dell’AI Act: sovrapposizioni e differenze. Decisioni automatizzate e diritto all’intervento umano. Trasferimenti internazionali e servizi cloud extra UE. Ruolo e responsabilità del responsabile della protezione dei dati in un’organizzazione che impiega IA.

C1.3 — Identità digitale, documento informatico e firme elettroniche · 4 ore

Il regolamento eIDAS e la sua revisione: livelli di garanzia, portafoglio europeo di identità digitale. SPID, CIE e sistemi di identificazione nazionali. Tipologie di firma elettronica ed efficacia probatoria del documento informatico. Sigilli, marche temporali e posta elettronica certificata. Conservazione digitale a norma e gestione documentale. Casi pratici sul disconoscimento della sottoscrizione elettronica.

C1.4 — Contratti digitali e proprietà intellettuale · 4 ore

Contratti di fornitura di servizi cloud e software come servizio: livelli di servizio, reversibilità, localizzazione dei dati, limitazioni di responsabilità. Contratti di sviluppo e licenze software, con particolare attenzione al software libero e alla compliance delle licenze. Tutela del software e delle banche dati. Estrazione di testo e dati per l’addestramento dei modelli e riserva dei diritti. Contenuti generati da sistemi di IA: titolarità, tutelabilità, obblighi di trasparenza. Commercio elettronico e tutela del consumatore digitale.

C1.5 — Illeciti digitali e prova informatica — laboratorio · 4 ore

Principali fattispecie di reato informatico e illeciti civili in rete. Diffamazione online, tutela dell’identità digitale e rimozione dei contenuti. Acquisizione della prova informatica: integrità del dato, catena di custodia, copia forense, verbalizzazione. Utilizzabilità in giudizio e vizi ricorrenti. Esercitazione conclusiva su un caso simulato completo, dalla segnalazione alla predisposizione degli atti.