Certificazioni Cisco 2026: CCNA, CCNP e CCST

Chi si avvicina al mondo del networking si trova davanti a una sigla ricorrente: Cisco. Il programma di certificazione Cisco è probabilmente il più riconosciuto al mondo nell’ambito reti, sicurezza e infrastrutture, ma è anche uno dei più difficili da decifrare per chi parte da zero. Codici come 200-301, 350-401 o 300-715 non dicono nulla finché non si capisce la logica che li tiene insieme.

Questa guida mette ordine: come è organizzato il programma, cosa distingue CCST, CCNA, CCNP e CCIE, come funziona il meccanismo core + concentration che manda in confusione praticamente tutti, quali sono le tracce disponibili e da dove conviene partire nel 2026.

Come è strutturato il programma Cisco

Cisco organizza le sue certificazioni su quattro livelli di seniority. La differenza rispetto ad altri vendor è che i livelli non sono solo “difficoltà crescente”: cambiano proprio il modello d’esame.

CCST: il gradino d’ingresso

Il Cisco Certified Support Technician è la porta d’accesso più recente e più accessibile. Non richiede prerequisiti né esperienza sul campo, ed è pensata per validare le basi. La versione più richiesta oggi è quella cybersecurity: CCST Cybersecurity 100-160.

CCNA: lo standard di mercato

La CCNA è un singolo esame, il 200-301, che copre routing, switching, IP services, fondamenti di sicurezza, wireless e automazione. È la certificazione Cisco più diffusa e quella che i recruiter cercano per default nelle job description di area networking. Se dovessi sceglierne una sola, è questa.

Accanto alla CCNA “classica” esiste una seconda associate dedicata alla security operations: la CCNA Cybersecurity 200-201 (CCNACBR), orientata al lavoro in un SOC.

Se la stavi cercando come “CyberOps Associate”, sei nel posto giusto. Cisco ha rinominato questa certificazione: il nome precedente era CyberOps Associate e l’acronimo dell’esame era CBROPS, mentre oggi la pagina ufficiale riporta «200-201 CCNACBR» e dice che superandolo si ottiene la CCNA Cybersecurity. Conta però capire cosa non è successo: la certificazione non è stata ritirata, il codice d’esame resta 200-201 — prenoti sempre quello — e la durata resta di 120 minuti. Chi l’ha già in tasca non deve rifare niente, chi sta studiando può continuare con gli stessi materiali: cambia l’etichetta, non il percorso. Se trovi corsi o piani di studio che parlano ancora di CyberOps Associate, quasi sempre ti stanno parlando di questo stesso esame.

CCNP: il meccanismo core + concentration spiegato bene

Qui sta il punto che genera più confusione. La CCNP non è un esame: è una coppia di esami.

Per ottenere una CCNP devi superare:

1. Un esame core — uno solo per traccia, obbligatorio. È l’esame “largo” che copre l’intera architettura di quel dominio. Esempi: ENCOR per Enterprise, SCOR per Security, DCCOR per Data Center, CLCOR per Collaboration, AUTOCOR per Automation.
2. Un esame concentration — uno a scelta tra quelli disponibili nella stessa traccia. È l’esame “profondo” su una specializzazione: SD-WAN, wireless, firewall, automazione, VPN e così via.

Due conseguenze pratiche che vale la pena memorizzare:

• Il core si studia una volta sola. Se in futuro vuoi una seconda specializzazione nella stessa traccia, ti basta aggiungere un’altra concentration: il core resta valido e non va ripetuto.
• Il core è anche l’esame scritto del CCIE. Superare ENCOR o SCOR significa aver già completato la parte teorica del percorso expert. Il passo successivo è il lab pratico da 8 ore, l’unico vero collo di bottiglia del programma.

Tutti gli esami CCNP, sia core che concentration, hanno una durata di 90-120 minuti e sono erogati tramite Pearson VUE, in centro o in modalità online proctored. Se non hai mai prenotato un esame Cisco, la procedura è spiegata passo passo nella guida su come sostenere un esame Cisco con Pearson VUE.

CCIE: il livello expert

La CCIE richiede il superamento di un esame scritto (che coincide con il core CCNP della traccia) più un lab pratico di 8 ore in cui si costruisce, si configura e si risolve un’infrastruttura reale. Non esistono scorciatoie: il lab è la prova più selettiva dell’intero programma ed è normale doverlo affrontare più di una volta. È un traguardo da pianificare su anni, non su mesi.

Le tracce Cisco

Ogni traccia ha un proprio core e un proprio set di concentration. Le tabelle che seguono riportano le principali certificazioni per traccia, quelle con una scheda su CertUp: non sono l’elenco completo del catalogo Cisco, che aggiunge, aggiorna e ritira esami nel tempo. Per l’elenco ufficiale fai sempre riferimento al sito Cisco.

Enterprise

È la traccia più ampia e la naturale prosecuzione della CCNA. Copre reti campus, WAN, wireless, design e automazione.

Come scegliere la concentration: ENARSI se lavori su routing complesso e troubleshooting, ENSDWI se la tua azienda sta migrando a SD-WAN, ENSLD se il tuo ruolo è più progettuale che operativo, ENAUTO se stai spostando il profilo verso NetDevOps, ENCC se gestisci interconnessioni verso cloud pubblici.

Security

La traccia security è una delle più ampie e quella con il maggior numero di concentration.

SNCF e SISE sono fra le concentration più ricorrenti nelle infrastrutture enterprise italiane, perché Firepower e ISE sono asset Cisco molto diffusi — e sono anche le uniche due di questa tabella che restano prenotabili.

La traccia Security si è accorciata parecchio nel 2026: SAUTO ha chiuso il 2 febbraio, SESA, SWSA e SVPN il 26 agosto, e per nessuno dei quattro Cisco ha dichiarato un esame sostitutivo. Chi li ha già superati mantiene la certificazione; chi deve ancora scegliere una concentration Security oggi ha di fatto SNCF e SISE, più due esami più recenti — 300-740 e 300-745 — che Cisco elenca fra gli attivi ma che su CertUp non hanno ancora una scheda. Prima di mettere a budget una concentration Security, controlla l’elenco corrente sul sito Cisco.

Cybersecurity (ex CyberOps)

Percorso dedicato a chi lavora — o vuole lavorare — in un Security Operations Center, con focus su monitoraggio, analisi degli eventi e incident response più che su configurazione di apparati.

Il percorso naturale è 100-160 → 200-201, e da lì o il livello professional della stessa traccia — la CCNP Cybersecurity, il cui core è il 350-201 CBRCOR — oppure il salto alla traccia Security con SCOR. Per un approfondimento sui contenuti dell’esame associate, c’è la guida completa al 200-201.

Data Center

Per chi gestisce infrastrutture Nexus, UCS, storage networking e fabric ACI.

Collaboration

Traccia verticale su voce, video e comunicazioni unificate.

Qui il codice non è cambiato ma l’esame sì: Cisco ha chiuso CLCEI (Collaboration Edge) il 2 febbraio 2026 e al suo posto pubblica, con lo stesso codice 300-820, CLHCT — Implementing Cisco Collaboration Hybrid and Cloud Technologies. Prenoti la stessa sigla numerica, ma il perimetro si è spostato dal solo edge alle tecnologie ibride e cloud: se stai studiando su materiale che parla ancora di CLCEI, controlla il blueprint corrente prima di fidarti dell’indice.

Vale anche qui la regola core + concentration: CLHCT da sola non conferisce la CCNP Collaboration, che richiede anche il core di traccia, il CLCOR 350-801. Su CertUp al momento è disponibile la sola scheda 300-820; per il core e per le altre concentration della traccia fai riferimento al sito Cisco.

Automation (ex DevNet)

È la traccia che nel 2026 ha cambiato pelle: quella che Cisco chiamava DevNet oggi si chiama Automation, e il suo core non è più DEVCOR ma AUTOCOR. Il codice 350-901 è rimasto lo stesso; sono cambiati sigla, titolo e perimetro, che ora mette al centro la progettazione dei sistemi di automazione — infrastructure as code, operations e uso dell’AI nell’automazione — oltre a Python e API.

AUTOCOR è l’esame giusto se il tuo profilo sta evolvendo da network engineer a network automation engineer: Python, REST API, CI/CD, infrastructure as code e modelli dati applicati alle reti. Qui il caso è speculare a Collaboration: AUTOCOR è il core, quindi da solo non basta — per completare la CCNP Automation serve anche una concentration, e Cisco ne elenca due: 300-435 ENAUTO e 300-635 DCNAUTO, che trovi già nelle tabelle Enterprise e Data Center qui sopra. Lo stesso core vale anche come scritto della CCIE Automation.

Da dove iniziare

Il percorso ottimale dipende dal punto di partenza, ma le regole sono abbastanza stabili.

Il consiglio pratico: non saltare la CCNA se non hai già esperienza reale su apparati Cisco. Tecnicamente nulla te lo impedisce (non ci sono prerequisiti formali), ma il salto diretto a un esame core CCNP senza le basi di routing e switching è una delle cause più comuni di bocciatura. Se molte sigle ti risultano ancora oscure, può aiutare il glossario dei termini delle certificazioni.

Costi e validità

I prezzi Cisco 2026 sono espressi in dollari e vanno convertiti nella valuta locale al momento della prenotazione su Pearson VUE, con l’IVA applicata separatamente.

Attenzione al conto totale: una CCNP completa costa il doppio di quanto sembra, perché servono due esami. Budget realistico per una CCNP Enterprise: 600-800 USD solo di esami, esclusi materiali e laboratori.

Validità e rinnovo

Tutte le certificazioni Cisco sono valide 3 anni. Alla scadenza hai due opzioni:

• Riesame: sostenere di nuovo un esame di livello pari o superiore. Rinnova la certificazione e rimette il contatore a zero.
• Continuing Education (CE): accumulare crediti seguendo corsi ufficiali Cisco, partecipando a eventi o contribuendo alla community. Servono 30 crediti per rinnovare una CCNA, 80 per una CCNP, 120 per una CCIE. È l’opzione più comoda per chi lavora, perché spalma lo sforzo su tre anni invece di concentrarlo in una sessione d’esame.

Vale la pena confrontare questo modello con quello Microsoft, molto diverso: le certificazioni Fundamentals Microsoft (circa 99 USD) non scadono mai, mentre quelle role-based associate ed expert (circa 165 USD) scadono ogni 12 mesi ma si rinnovano gratis online con un assessment breve. In sostanza Microsoft chiede un piccolo sforzo ogni anno a costo zero, Cisco chiede uno sforzo più consistente ogni tre anni, potenzialmente a pagamento.

C’è però una differenza che pesa nella pianificazione: il catalogo Cisco è più stabile nel tempo, mentre Microsoft ritira e sostituisce esami con una certa frequenza. Prima di mettere a budget una certificazione Microsoft conviene sempre verificare che l’esame sia ancora prenotabile sul calendario dei ritiri e delle sostituzioni.

CCNA vs CCNP: quando fare il salto

Il passaggio da associate a professional è il momento decisionale più importante del percorso Cisco. Ecco i criteri concreti.

Il segnale più affidabile non è temporale ma pratico: se nel tuo lavoro quotidiano ti capita già di intervenire su problemi che i colleghi CCNA non riescono a chiudere, sei pronto per la CCNP. Se invece stai ancora consolidando VLAN, OSPF e ACL, un anno in più di campo vale più di un esame in fretta.

Un errore ricorrente è puntare alla CCNP per motivi puramente curriculari. La CCNP è profonda e verticale: se non hai un contesto lavorativo in cui applicarla, la nozione svanisce prima della scadenza dei tre anni. La CCNA, al contrario, ha un ottimo rapporto valore/sforzo ed è sufficiente per la grande maggioranza delle posizioni junior e mid.

Se stai ancora valutando su quale ecosistema investire, il confronto tra i due grandi vendor è affrontato in dettaglio nell’articolo Cisco vs Microsoft: quale certificazione scegliere. Come riferimento, l’equivalente Microsoft del “primo passo” sono le Fundamentals: fra quelle prenotabili oggi ci sono AZ-900 per il cloud, SC-900 per sicurezza e identità, PL-900 per la Power Platform, DP-900 per i dati e AI-901 per l’intelligenza artificiale — quest’ultima subentrata ad AI-900 dopo il ritiro del 30 giugno 2026. Tutte decisamente più leggere della CCNA sia per costo che per impegno.

Una precisazione necessaria, perché la sigla circola ancora in molte guide e in molti piani di studio: MS-900 (Microsoft 365 Fundamentals) è stata ritirata il 31 marzo 2026 e non è più prenotabile. Come porta d’ingresso all’ecosistema Microsoft 365 il vendore indica oggi AB-900, Copilot and Agent Administration Fundamentals — attenzione, non è MS-900 rinominata: è una fundamentals diversa, centrata su Copilot e agenti. Se cerchi invece le basi classiche, restano AZ-900 se l’obiettivo è il cloud in generale e SC-900 se l’interesse è sicurezza, compliance e identità; la vecchia scheda MS-900 resta online solo come riferimento storico.

Prova prima di prenotare

Il modo più rapido per capire se sei pronto è misurarti con domande in stile esame. Su CertUp trovi simulazioni gratuite per le certificazioni Cisco principali, con report dettagliato per dominio e spiegazione di ogni risposta.

Se stai partendo, inizia dalla simulazione gratuita della CCNA 200-301 — è l’esame che apre tutto il resto del programma. Se il tuo interesse è la sicurezza, prova invece il CCST Cybersecurity 100-160 o la CCNA Cybersecurity 200-201. Per chi punta già al livello professional, sono disponibili le simulazioni di ENCOR 350-401 e SCOR 350-701. Prima di spendere 300 USD, vale la pena investire mezz’ora e vedere dove sei davvero. Per approfondire i contenuti d’esame, resta utile la guida completa alla CCNA 200-301.