Il corso di aggiornamento professionale per intermediari assicurativi
(30 ore, Reg. IVASS 40/2018) è articolato in cinque moduli.
Il primo modulo introduce la blockchain e le sue applicazioni nel settore assicurativo. Tratta il registro distribuito, l’hash e i meccanismi di consenso (Proof of Work e Proof of Stake) e i tipi di rete: pubbliche, private, autorizzate e di consorzio. Spiega poi gli smart contract e gli oracoli nelle polizze parametriche, il mercato e i casi reali, come il consorzio B3i. Chiude con il quadro normativo (D.L. 135/2018, MiCA, eIDAS 2.0, GDPR) e il ruolo dell’intermediario.
Il secondo modulo approfondisce la clausola Claims Made nelle polizze RC Professionale:
-
differenze con la Loss Occurrence;
-
forme pura e impura e vuoti di copertura;
-
evoluzione della giurisprudenza della Cassazione, fino alle Sezioni Unite del 2018;
-
obblighi informativi dell’intermediario;
-
deeming clause e garanzia postuma.
Il terzo modulo illustra la responsabilità civile contrattuale (art. 1218 c.c.) ed extracontrattuale (art. 2043 c.c.). Tratta gli elementi costitutivi, l’onere della prova, la prescrizione, il danno risarcibile e il concorso delle due azioni. Esamina anche la responsabilità oggettiva e quella da contatto sociale, con i casi Hadley v. Baxendale e Donoghue v. Stevenson.
Il quarto modulo è dedicato al risarcimento del danno:
-
nel Codice Civile: danno emergente, lucro cessante e danno non patrimoniale;
-
nella RC Auto e nel Codice delle Assicurazioni: obbligo assicurativo, risarcimento diretto (CARD) e termini;
-
nel danno biologico: micropermanenti (art. 139 CAP) e Tabella Unica Nazionale per le macropermanenti (art. 138 CAP);
-
nella responsabilità sanitaria: legge Gelli-Bianco e D.M. 232/2023;
-
strumenti operativi: una mappa che collega norme e polizze e una checklist.
Il quinto modulo affronta la sicurezza informatica e la protezione dei dati. Parte dalle minacce più diffuse per le agenzie e dal quadro europeo: DORA, NIS2 e Cyber Resilience Act. Prosegue con la cyber insurance e le sue esclusioni e con il metodo NIST. Sul GDPR tratta i ruoli e i principi, il diritto all’oblio, le misure di sicurezza (art. 32), i diritti degli interessati, la gestione del data breach, le ispezioni e le sanzioni, l’uso dell’intelligenza artificiale.
Ogni modulo comprende casi pratici, esercitazioni e un test di autoverifica.
Il percorso formativo include 36 video di approfondimento selezionati dalla rete, provenienti da università, ordini professionali e autorità come Banca d’Italia, Garante privacy e Agenzia per la cybersicurezza nazionale.
Il percorso formativo si conclude con il test finale, che, se superato, produrrà automaticamente l'attestato delle 30 ore certificate ai fini IVASS, con consegna direttamente all'indirizzo e-mail del partecipante.
​