heading:'Piano di formazione — onboarding 90 giorni e formazione annuale',
description:'Curriculum obbligatorio per collaboratori: moduli, tempistiche, ruoli critici e registro di completamento.',
intro:
'Documento operativo collegato alla sezione 13 del Codice Etico. HR è owner; CISO, DPO e Legal forniscono i contenuti di dominio. Conservare le evidenze di completamento nel fascicolo personale.',
sections:[
{
title:'1. Obiettivi',
content:[
'Assicurare che ogni collaboratore conosca Codice Etico, obblighi di sicurezza e privacy, e limiti del proprio ruolo sui dati (piattaforma, Legal Tech, Health Tech).',
'Ridurre il rischio operativo e regolatorio nei primi 90 giorni e mantenere competenze aggiornate con refresh annuale.',
'Produrre evidenze documentali (attestati, quiz, registro) per audit e KPI di formazione completata.',
],
},
{
title:'2. Destinatari e responsabilità',
content:[
{label:'Tutti i collaboratori',fields:['Fondatori, dipendenti, consulenti e appaltatori con accesso a sistemi o dati NexStudio.']},
{label:'Owner del piano',fields:['HR (calendario, registro, reminder).']},
{label:'Manager di linea',fields:['Verificano completamento entro le scadenze e segnalano ritardi a HR.']},
],
},
{
title:'3. Moduli obbligatori (core)',
content:[
{label:'M1 — Codice Etico e condotta',fields:['Durata: 1,5 h. Contenuti: valori, conflitti di interesse, segnalazioni, sanzioni. Output: dichiarazione di adesione firmata.']},
{label:'M3 — Privacy PDPA e GDPR',fields:['Durata: 2 h. Contenuti: basi giuridiche, diritti interessati, trasferimenti, breach notification 72h, ruoli titolare/responsabile. Output: quiz ≥ 80%.']},
{label:'M4 — Dati sensibili e perimetri prodotto',fields:['Durata: 1,5 h. Contenuti: LexAura (segreto professionale), MediAura (dati sanitari), minimizzazione, accessi privilegiati. Output: checklist di comprensione firmata.']},
{label:'M5 — Uso responsabile di AI/ML',fields:['Durata: 1,5 h. Contenuti: bias, supervisione umana, limiti del modello, divieto di usi incompatibili. Output: quiz ≥ 80%.']},
{label:'M6 — Coding sicuro e release (ruoli tecnici)',fields:['Durata: 2 h. Contenuti: OWASP top risks, secret management, checklist pre-release, SBOM. Obbligatorio per sviluppatori, DevOps, QA. Output: quiz ≥ 80% + esercizio su checklist.']},
],
},
{
title:'4. Calendario onboarding 90 giorni',
content:[
{label:'Giorno 0–7 (settimana 1)',fields:['M1 Codice Etico + firma adesione e NDA se applicabile. Accesso sistemi solo dopo MFA e briefing sicurezza base (estratto M2).']},
{label:'Giorno 8–30 (mese 1)',fields:['M2 Sicurezza completo + M3 Privacy. Nessun accesso a dati di produzione senza M2/M3 completati.']},
{label:'Giorno 31–60 (mese 2)',fields:['M4 Perimetri prodotto (LexAura/MediAura secondo ruolo) + M5 AI. Ruoli tecnici: avvio M6.']},
{label:'Giorno 61–90 (mese 3)',fields:['Completamento M6 (se dovuto). Review con manager: gap, formazione aggiuntiva, conferma registro. Checkpoint HR: 100% moduli obbligatori del ruolo.']},
],
note:'Scadenze hard: adesione entro 7 giorni; core M2–M5 entro 60 giorni; M6 entro 90 giorni per i ruoli tecnici. Ritardi > 14 giorni: escalation a HR e manager, possibile limitazione accessi.',
},
{
title:'5. Formazione annuale ricorrente',
content:[
'Refresh obbligatorio entro 12 mesi dal completamento precedente (o dalla data di onboarding).',
'Valutazione: quiz a risposta multipla (soglia 80%) o attestato di presenza + exercise per workshop.',
'Ripetizione: in caso di quiz insufficiente, ritentativo entro 14 giorni con tutoring del owner di dominio.',
],
},
{
title:'8. Registro formazione (template riga)',
content:[
{
label:'Campi obbligatori per ogni record',
fields:[
'Nome collaboratore',
'Ruolo',
'Modulo (M1–M6 / annuale / critico)',
'Data',
'Durata (h)',
'Esito (superato / da ripetere)',
'Evidenza (link quiz / PDF / firma)',
'Owner verifica',
],
},
],
note:'Retention del registro: allineata alla policy retention (record di formazione e dichiarazioni di adesione). Formato consigliato: foglio condiviso o HRIS con export per audit.',
},
{
title:'9. KPI e controllo',
content:[
'% onboarding con moduli obbligatori completati entro 90 giorni (target ≥ 95%).',
'% personale con refresh annuale in regola (target ≥ 95%).',
'Tempo medio di completamento M1–M5.',
'Numero ritardi > 14 giorni e azioni correttive.',
description:'Operational templates annexed to the NexStudio Code of Ethics: adhesion, NDA, pre-release checklist, DPIA, privacy notice, SBOM, retention, AI impact.',
description:'Operational templates annexed to the NexStudio Code of Ethics: adhesion, NDA, checklist, DPIA, privacy, SBOM, retention, AI impact, training plan.',
heading:'Annexes and operational forms',
lead:'Complementary documents to the Code of Ethics. Each annex is a template to be customized and adopted according to operational needs.',
heading:'Training plan — 90-day onboarding and annual refresh',
description:'Mandatory curriculum for collaborators: modules, timelines, critical roles and completion register.',
intro:
'Operational document linked to section 13 of the Code of Ethics. HR owns the plan; CISO, DPO and Legal provide domain content. Keep completion evidence in the personnel file.',
sections:[
{
title:'1. Objectives',
content:[
'Ensure every collaborator knows the Code of Ethics, security and privacy duties, and role limits on data (platform, Legal Tech, Health Tech).',
'Reduce operational and regulatory risk in the first 90 days and keep skills current with an annual refresh.',
'Produce documentary evidence (attestations, quizzes, register) for audits and training-completion KPIs.',
],
},
{
title:'2. Audience and responsibilities',
content:[
{label:'All collaborators',fields:['Founders, employees, consultants and contractors with access to NexStudio systems or data.']},
{label:'Line managers',fields:['Verify completion by deadlines and report delays to HR.']},
],
},
{
title:'3. Mandatory modules (core)',
content:[
{label:'M1 — Code of Ethics and conduct',fields:['Duration: 1.5 h. Contents: values, conflicts of interest, reporting, sanctions. Output: signed adhesion declaration.']},
{label:'M2 — Information security',fields:['Duration: 2 h. Contents: phishing, password/MFA, data classification, device handling, incident reporting. Output: quiz ≥ 80%.']},
{label:'M3 — Privacy PDPA and GDPR',fields:['Duration: 2 h. Contents: legal bases, data subject rights, transfers, 72h breach notification, controller/processor roles. Output: quiz ≥ 80%.']},
{label:'M4 — Sensitive data and product perimeters',fields:['Duration: 1.5 h. Contents: LexAura (professional secrecy), MediAura (health data), minimization, privileged access. Output: signed understanding checklist.']},
{label:'M5 — Responsible AI/ML use',fields:['Duration: 1.5 h. Contents: bias, human oversight, model limits, prohibition of incompatible uses. Output: quiz ≥ 80%.']},
{label:'M6 — Secure coding and release (technical roles)',fields:['Duration: 2 h. Contents: OWASP top risks, secret management, pre-release checklist, SBOM. Mandatory for developers, DevOps, QA. Output: quiz ≥ 80% + checklist exercise.']},
],
},
{
title:'4. 90-day onboarding calendar',
content:[
{label:'Day 0–7 (week 1)',fields:['M1 Code of Ethics + signed adhesion and NDA if applicable. System access only after MFA and basic security briefing (M2 excerpt).']},
{label:'Day 8–30 (month 1)',fields:['Full M2 Security + M3 Privacy. No production data access without completed M2/M3.']},
note:'Hard deadlines: adhesion within 7 days; core M2–M5 within 60 days; M6 within 90 days for technical roles. Delays > 14 days: escalate to HR and manager; access may be limited.',
},
{
title:'5. Annual recurring training',
content:[
'Mandatory refresh within 12 months of previous completion (or onboarding date).',
{label:'Support / customer success',fields:['Least privilege on customer data, escalation scripts, no use outside tickets.']},
],
},
{
title:'7. Delivery and materials',
content:[
'Languages: Italian, English, Thai (aligned with the site and Code of Ethics).',
'Materials: internal slides/videos, current Code of Ethics, operational annexes (checklist, DPIA, AI impact).',
'Assessment: multiple-choice quiz (80% threshold) or attendance attestation + exercise for workshops.',
'Retake: if quiz fails, retry within 14 days with domain-owner tutoring.',
],
},
{
title:'8. Training register (row template)',
content:[
{
label:'Mandatory fields per record',
fields:[
'Collaborator name',
'Role',
'Module (M1–M6 / annual / critical)',
'Date',
'Duration (h)',
'Result (passed / retake)',
'Evidence (quiz link / PDF / signature)',
'Verification owner',
],
},
],
note:'Register retention: aligned with the retention policy (training records and adhesion declarations). Recommended format: shared sheet or HRIS with audit export.',
},
{
title:'9. KPIs and control',
content:[
'% onboarding with mandatory modules completed within 90 days (target ≥ 95%).',
'% staff with annual refresh in good standing (target ≥ 95%).',
'Average completion time for M1–M5.',
'Number of delays > 14 days and corrective actions.',
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.