Data: 28 gennaio 2026
Orario: 10.30 - 12.00
Modalità: webinar
Abstract
Le federazioni d’identità della ricerca e dell’istruzione permettono l’accesso ai servizi dedicati alla ricerca tramite le credenziali istituzionali con le credenziali istituzionali. Con eduGAIN, le credenziali istituzionali possono essere utilizzate su migliaia di servizi. Cosa succede però se una credenziale viene compromessa? Come vanno gestite la sicurezza e la risposta agli incidenti in ambito federato? REFEDS, l’associazione degli operatori delle federazioni d’identità della ricerca e dell’istruzione, ha definito un framework denominato Sirtfi - Security Incident Response Trust Framework for Federated Identity - per indicare procedure comuni per la gestione della sicurezza in ambito federato. Nel corso del webinar sarà illustrato il framework Sirtfi e i principali requisiti per la sua implementazione.
Programma
- Identità federata: superficie di attacco e problemi comuni nella gestione degli incidenti a livello globale
- Il framework di sicurezza Sirfti versione 2.0:
- Operational Security
- Incident Response
- Traceability
- User Rules and Conditions
- Sirtfi self assessment
- Traffic Light Protocol v2.0
- Definizione del Sirtfi Security Contact
- eduGAIN CSIRT e Security Incident Response Handbook
Docente
Davide Vaghetti: Laurea in Storia e Master in Ingegneria delle Telecomuncazioni. Per circa 15 anni ha lavorato come System e Network Administrator presso il Centro Serra dell'Università di Pisa, dove è stato responsabile dei servizi di rete. Dal 2016 lavora in GARR come specialista di indentità digitale e sistemi di autenticazione e autorizzazione. Dal 2018 ricopre il ruolo di coordinatore del servizio IDEM GARR AAI, e dal 2019 ha il ruolo di service owner del servizio eduGAIN nell'ambito del progetto GEANT.
A chi si rivolge:
- Referenti Tecnici e Organizzativi della Federazione IDEM
- Personale tecnico che gestisce i sistemi di autenticazione e accesso dell’organizzazione
- RTD
Requisiti di accesso: conoscenza dei sistemi di autenticazione e autorizzazione utilizzati in ambito federato (SAML, OIDC, OAuth)
Livello del corso: medio
Dotazione dei partecipanti: nessuna
Numero massimo partecipanti: 100 - al raggiungimento della quota massima di partecipanti sarà data priorità ai Referenti Tecnici e Organizzativi della Federazione IDEM
Link: verrà inviato agli iscritti il giorno prima del webinar
- Docente: Davide Vaghetti
Date: 21 gennaio, 4 febbraio, 18 febbraio, 4 marzo 2026
Tipo di corso: webinar
Orario: 14.30 - 16.00
Docenti
Maria Squarcione: laureata in Lettere e dottore di ricerca in Italianistica. Ha maturato una lunga esperienza nel settore bibliotecario, editoriale e della divulgazione culturale, dirigendo per oltre un decennio la Biblioteca interdipartimentale di area biomedica “Bartolomeo Eustachio” dell’Università Sapienza di Roma. In precedenza ha operato in ambito umanistico (Lettere, Sociologia, Comunicazione), occupandosi della gestione di tutti i principali servizi bibliotecari, con particolare attenzione al reference e ai servizi informativi. Nel corso della sua attività professionale ha accompagnato e governato la transizione delle biblioteche dall’analogico al digitale, realizzando la prima “Biblioteca Virtuale” dell’Ateneo. Si è progressivamente specializzata sui temi dell’Information Literacy e ha pubblicato il volume La Sapienza delle biblioteche. Ha inoltre promosso e curato il circuito social della Biblioteca “Bartolomeo Eustachio”, sviluppandolo come strumento non solo informativo ma anche formativo attraverso il progetto #Agireinformati, oggetto di contributi e pubblicazioni. Più recentemente, ha approfondito il rapporto tra informazione, digitale e Intelligenza Artificiale, realizzando un ciclo di sette podcast dedicati a Information Literacy e AI Literacy. Attualmente in pensione, fa parte dell'Osservatorio sull' Information Literacy dell'AIB e svolge attività di consulenza e formazione sui temi dell’alfabetizzazione informativa e digitale; partecipa a convegni e iniziative pubbliche dedicate al rapporto tra cultura, tecnologie e cittadinanza.
Abstract
Il corso nasce dall’idea che l’intelligenza artificiale non sostituisca le competenze informative tradizionali, ma ne trasformi profondamente natura, ruolo e perimetro.Il passaggio dall’Information Literacy all’AI Literacy viene affrontato come una trasformazione dell’intero ecosistema informativo, in cui l’AI non è solo uno strumento operativo, ma un nuovo attore cognitivo che interviene nei processi di ricerca, produzione, valutazione e uso della conoscenza. L’obiettivo del corso è costruire una consapevolezza professionale aggiornata, capace di integrare i fondamenti dell’Information Literacy classica con le competenze emergenti di AI Literacy, mettendo in relazione conoscenza teorica, metodo critico e pratiche operative. Si intende quindi spostare la competenza informativa da un piano prevalentemente tecnico a un piano cognitivo e strategico: non si tratta solo di imparare a usare strumenti di AI, ma di comprendere come e perché usarli, quando fidarsi dei loro output, come verificarli e come governarli in contesti istituzionali e professionali.
La progressione logica del corso è scandita da quattro parole-chiave trasversali: Comprensione (cambiamento del paradigma informativo), Uso (interazione consapevole con gli strumenti di AI), Valutazione (analisi critica di limiti e output), Governance (gestione istituzionale, etica e normativa dell’AI).
Programma
Il corso si articola in quattro incontri:
- 21 gennaio - modulo 1
Dall’Information Literacy all’AI Literacy: continuità e trasformazione
Evoluzione del concetto di literacy, trasformazione dell’ecosistema informativo e introduzione dell’AI come nuovo mediatore cognitivo. - 4 febbraio - modulo 2
Strumenti e pratiche di AI Literacy
Panoramica critica sugli strumenti di AI generativa e conversazionale più diffusi e sul loro utilizzo nei contesti di ricerca e documentazione. - 18 febbraio - modulo 3
Valutare, verificare e interpretare: la competenza critica nell’uso dell’AI
Limiti, bias, allucinazioni, affidabilità degli output e nuove forme di valutazione dell’informazione mediata da AI. - 4 marzo - modulo 4
Progettare un’AI Literacy istituzionale: policy, pratiche e protocolli
Governance dell’AI in biblioteche, università e istituzioni della ricerca: linee guida, responsabilità, chatbot istituzionali e buone pratiche.
Livello del corso: Il livello del corso è intermedio, perché è progettato per essere accessibile anche a chi non possiede competenze tecniche avanzate, ma presuppone una familiarità di base con gli strumenti digitali e un interesse professionale per i temi della ricerca, dell’informazione e della formazione.
Prerequisiti: Non sono richieste competenze tecniche specifiche. È tuttavia consigliata una minima esperienza di utilizzo di strumenti di AI generativa e il possesso di un account personale gratuito per almeno due tra i principali chatbot di uso comune, ad esempio: ChatGPT, Gemini, Copilot, Perplexity, Claude.
Target: Il corso è rivolto principalmente a bibliotecari e documentalisti; ricercatori e personale di supporto alla ricerca; professionisti dell'informazione e della formazione; professionisti interessati alle competenze di cittadinanza digitale avanzata, promosse dalla documentazione europea.
Link ai webinar: verranno inviati il giorno precedente le date dei singoli moduli