Focalizzazione sulle prestazioni ambientali

Rapporto sulle prestazioni, comprensivo di benchmark del settore e raccomandazioni

Verificare e migliorare il proprio impatto ambientale

Valuta la qualità della gestione ambientale e la resilienza organizzativa in termini di rischi climatici.

Fornisce una visione essenziale della performance ambientale dell'obiettivo e raccomandazioni per migliorare il processo decisionale.

Evidenzia le prestazioni attuali in materia di ambiente e sostenibilità

Fornisce una guida concreta sui processi da mettere in atto per raggiungere e mantenere l'obiettivo "zero".

Dimostra a stakeholder e investitori che state rispettando gli standard del settore.

Gli audit ESG spiegati

Chi dovrebbe utilizzare gli audit ESG di Vaultinum?

Collaborazione con specialisti IT e legali


Efficienza, competenza e sicurezza: le nostre 3 promesse a tutti i nostri clienti.

I nostri clienti

Semplice, completo, concreto

Avresti bisogno di maggiori informazioni sui nostri audit ESG?

Audit ESG online completi per aiutare le organizzazioni a valutare le proprie prestazioni ESG e a creare un piano d'azione per migliorare i risultati

Soluzione di audit ESG online | Vaultinum

Cosa comporta la certificazione elDAS per un'autorita di timestamping certficato?

elDAS (Electronic ldentification, Authentication and Trust Services) è un regolamento introdotto dall'Unione Europea (UE) il 23/07/2014, che definisce un quadro giuridico per transazioni elettroniche sicure e affidabili all'interno dell'UE. Questo regolamento definisce un insieme armonizzato di regole per l'identificazione elettronica, l'autenticazione e i servizi fiduciari, rendendo più facile per i cittadini, le imprese e gli enti pubblici condurre transazioni transfrontaliere online.

Il processo di certificazione elDAS prevede una valutazione approfondita dei sistemi e delle procedure dell'autorita di timestamping certficato per garantire che siano conformi al regolamento elDAS. La valutazione copre aree quali le misure di sicurezza, la protezione dei dati e la verificabilità, tra le altre. Se l'autorità soddisfa i requisiti, le viene rilasciato un certificato che attesta la conformità dei suoi sistemi e delle sue procedure al Regolamento elDAS.

Perché l'autenticità e l'integrità sono così importanti?

L'integrità e l'autenticità sono due concetti giuridici cruciali, essenziali per il funzionamento dei servizi fiduciari.

L'integrità si riferisce alla proprietà dei dati o delle informazioni che garantisce che non siano stati alterati in alcun modo. L'autenticità, invece, si riferisce alla proprietà dei dati o delle informazioni che garantisce che provengano da una fonte autentica e non siano stati in alcun modo manomessi.

Nel contesto di elDAS, l'integrità e l'autenticità svolgono un ruolo cruciale nel garantire la sicurezza e l'affidabi elettroniche devono essere create utilizzando un dispositivo sicuro per la creazione di firme elettroniche e devono basarsi su un certificato qualificato. Questi requisiti contribuiscono a garantire l'integrità e l'autenticità della firma elettronica, rendendola legalmente vincolante e ammissibile in tribunale.

Perché è importante scegliere un fornitore certificato elDAS per la marcatura temporale?

La certificazione elDAS garantisce che le firme elettroniche, i sigilli e le marche temporali, forniti dall'autorità di marcatura temporale, siano autentici e non possano essere manomessi. Questa garanzia è fondamentale nelle transazioni elettroniche, dove la fiducia è un requisito fondamentale.

Inoltre, la certificazione elDAS è obbligatoria per le autorità di timestamping certificato che forniscono marche temporali qualificate. Le marche temporali qualificate sono marche temporali che forniscono il massimo livello di garanzia e sono ammissibili come prova in sede giudiziaria. Per fornire marche temporali qualificate, le autorità di marcatura temporale devono rispettare i più elevati standard di sicurezza e di verificabilità. La certificazione elDAS garantisce il rispetto di tali standard.

Vantaggi della marcatura temporale certificata elDAS

La marcatura temporale certificata elDAS offre diversi vantaggi ai professionisti del settore legale e tecnologico. Alcuni dei vantaggi più importanti includono:

Le marche temporali certificate elDAS sono legalmente valide e ammissibili in tribunale come prova dell'esistenza e dell'integrità dei documenti elettronici.

La marcatura temporale fornisce un metodo sicuro per garantire che i documenti elettronici non vengano manomessi o alterati dopo la loro firma.

La marcatura temporale certificata elDAS fornisce una registrazione tracciabile di quando un documento è stato firmato e da chi, fornendo una chiara traccia di audit.

La marcatura temporale certificata elDAS è conforme alle normative dell'UE, garantendo che la vostra azienda soddisfi tutti i requisiti legali per le firme elettroniche e le marcature temporali.

Vantaggioso dal punto di vista dei costi: 

La marcatura temporale certificata elDAS è un modo economicamente vantaggioso per garantire l'autenticità e l'integrità dei documenti elettronici, riducendo la necessita di una costosa archiviazione fisica e di una gestione cartacea dei documenti.

In sintesi, la marcatura temporale certificata eIDAS è un processo digitale che assicura l'integrità dei documenti elettronici fornendo validità legale, sicurezza e tracciabilità. Si avvale di una terza parte di fiducia che utilizza tecniche crittografiche avanzate per generare una firma digitale univoca per un documento elettronico, che viene poi crittografata e conservata in modo sicuro in un contenitore a prova di manomissione chiamato "token di marcatura temporale". Utilizzando la marcatura temporale certificata eIDAS, i professionisti del settore legale e tecnologico possono garantire l'autenticità e l'integrità dei documenti elettronici e rispettare le normative UE.

AVETE BISOGNO DI ULTERIORI INFORMAZIONI SUL TIMESTAMPING?

Philippe è il CEO di Vaultinum. Esperto di nuove tecnologie e alta finanza, dopo 20 anni nel settore fintech internazionale, Philippe è ora a capo di Vaultinum.

Philippe Thomas

Con la crescente digitalizzazione a livello mondiale, la necessità di disporre di metodi sicuri e affidabili per verificare l'autenticità dei documenti elettronici è diventata più che mai fondamentale. La marcatura temporale è uno di questi metodi che consente a individui e organizzazioni di dimostrare che un particolare documento elettronico esisteva in un momento specifico e che non è stato modificato da allora. Una certificazione elDAS fornisce la garanzia che questo documento con marcatura temporale è autentico e non è stato alterato.

Scoprite tutto ciò che c'è da sapere sulla marcatura temporale certificata elDAS e i suoi vantaggi per gli utenti.

Cos'è la marcatura temporale certificata elDAS?

Le operazioni di M&A sono un terreno fertile per i criminali informatici che hanno opportunità sia a breve che a lungo termine.  

Con le operazioni aziendali in fase di transizione, i dati sono più vulnerabili e a maggior rischio di essere presi di mira. Più di un dirigente su tre, intervistato da IBM, ha dichiarato di aver subito violazioni di dati attribuibili ad attività di M&A durante l'integrazione.[i]

A lungo termine, le operazioni di M&A rappresentano un'opportunità privilegiata per infiltrarsi nelle reti dell'azienda che si sta fondendo o che è stata acquisita, spesso attraverso l'impiego di minacce persistenti avanzate (Advanced Persistent Threats o APT), con l'obiettivo di ottenere l'accesso all'ambiente e alle informazioni dell'azienda presa di mira per un lungo periodo di tempo.

È sorprendente che oltre il 50% delle aziende intervistate da IBM attenda il completamento della due diligence prima di effettuare una valutazione tecnologica delle operazioni di M&A.[ii] Le minacce informatiche che incombono su queste operazioni evidenziano l'importanza di condurre una due diligence del software nella fase precedente all'acquisizione per rivelare le vulnerabilità nascoste.

2.     Proprietà intellettuale & Scalabilità 

L'importanza dei diritti di proprietà intellettuale nella valutazione complessiva delle aziende è sempre più riconosciuta a livello globale.  Nel 1975 le attività immateriali di proprietà intellettuale rappresentavano solo il 17% circa del valore di mercato delle società dell'S&P 500, nel 2015 erano cresciute fino all'87% e, secondo un'analisi del 2019, le industrie che fanno un uso intensivo dei diritti di proprietà intellettuale generano circa il 45% del PIL dell'UE (6,6T€).[i]

Se stai acquisendo o investendo in un'azienda che commercializza software, è fondamentale verificare che sia effettivamente proprietaria del software.  Il software viene creato a ritmo frenetico, ma è raramente una creazione originale al 100%. È sempre più comune che il software integri parti di codice di altri programmi.

Se da un lato l'uso di codice di terzi, sia esso commerciale o open source, fa risparmiare tempo e riduce i costi, dall'altro crea potenziali problemi che possono limitare la libertà di commercializzare il prodotto finale. Queste limitazioni possono impedire a un'azienda di software di godere appieno dei benefici delle proprie creazioni.  Inoltre, l'uso improprio o l'eccessiva dipendenza da software di terzi può ostacolare la crescita di un'azienda e persino minacciarne la sopravvivenza.

Analogamente, anche se l'azienda target non commercializza software, se utilizza un software che integra software di terze parti potrebbe avere seri problemi di scalabilità e manutenibilità. Questo tipo di software viene fornito come programmi scaricabili per macchine o servizi o come servizio in hosting e di solito viene concesso in licenza alle aziende piuttosto che essere venduto. In altre parole, le aziende si affidano a software che non possiedono ma che affittano.  

Ciò comporta diverse implicazioni che possono controbilanciare i vantaggi dell'utilizzo del software.  

1) Significa che si applicano restrizioni all'uso e alla distribuzione del software.  

2) Si creano dipendenze tra l'azienda e il suo fornitore di software e si pone il problema di cosa succederebbe se il fornitore fallisse o se il software venisse abbandonato.

3) Crea rischi per la sicurezza.  Infatti, il fatto di non avere accesso al codice sorgente o di non avere la possibilità di analizzarlo per individuare eventuali bug o problemi crea un rischio intrinseco per le operazioni dell'azienda che lo utilizza.

 3.     Importanza della due diligence tecnologica

La tecnologia o il software di un'azienda, come i documenti finanziari o i contratti legali, sono costituiti da vari componenti che, considerati singolarmente e nel loro insieme, ne testimoniano la solidità di fronte a una moltitudine di rischi.  

Poiché sempre più aziende si affidano al software, sia per gestire le loro attività che come prodotto finale, per un potenziale investitore non è sufficiente analizzare le considerazioni legali, finanziarie e strategiche.  La due diligence tecnologica è un modo per valutare e mitigare il rischio tecnologico dal punto di vista dell'azienda o dell'investimento.  

Un rapporto completo di due diligence tecnologica dovrebbe fornire informazioni sui punti di forza di un'azienda, raccomandazioni attuabili per i miglioramenti e indicazioni per affrontare i rischi comuni.

LE NOSTRE SOLUZIONI DI DUE DILIGENCE TECNOLOGICA

La soluzione di Vaultinum : Know Your Software

Che si tratti di preparare la vendita di un'azienda, di ottenere investimenti, di acquisire nuovi clienti o di migliorare le strutture operative, l'obiettivo della soluzione Know Your Software è quello di fornire alle aziende e agli investitori gli strumenti per acquisire una conoscenza critica della tecnologia di un'azienda, mitigare i rischi e facilitare la crescita. 

La soluzione Know Your Software di Vaultinum è un approccio multiplo alla revisione del software.  In fase 1 , le indagini di autovalutazione online di Know Your Software valutano la gestione, il funzionamento e l'utilizzo del software, rivelando potenziali problemi legati alla proprietà intellettuale, alla cybersicurezza, alla scalabilità e alla manutenibilità.  Al livello successivo, l'audit completo di Know Your Software analizza il codice sorgente alla ricerca di minacce e vulnerabilità comuni.  

Insieme, Know Your Software fornisce un quadro completo del software e dei processi di gestione tecnologica dell'azienda.

VUOI SAPERNE DI PIU SU KNOW YOUR SOFTWARE

[1] Institute for Mergers, Acquisitions and Alliances (IMAA), https://imaa-institute.org/m-and-a-by-industries/

[1] Brewster, T. “Revealed: Marriott's 500 Million Hack Came After A String Of Security Breaches”. Forbes, 3 Dec. 2018, https://www.forbes.com/sites/thomasbrewster/2018/12/03/revealed-marriotts-500-million-hack-came-after-a-string-of-security-breaches/

[1] Dobie, G., Whitehead, J. (2020). Managing the impact of increasing interconnectivity: Trends in Cyber Risk. Allianz Global Corporate & Specialty.

[1] International Chamber of Commerce (ICC). “The ICC Intellectual Property Roadmap”, 14th edition, 2020.

Secondo l'Institute for Mergers, Acquisition and Alliances (IMAA), le operazioni di fusione e acquisizione nel settore dell'alta tecnologia sono al secondo posto nel totale delle operazioni di fusione e acquisizione dal 1985, con un valore complessivo di quasi 5.000 miliardi di dollari.[i] Il continuo aumento degli investimenti e delle acquisizioni di aziende high tech ha posto l'accento sui rischi in queste operazioni e sulla necessità di ampliare i processi di due diligence per includere verifiche software complete e automatizzate.  

Questo articolo analizza i 3 rischi principali di cui devono essere consapevoli i potenziali investitori e acquirenti in vista di queste operazioni e cosa possono fare per ridurli.

Scopri di più sui 3 rischi principali per gli investitori e gli acquirenti nelle operazioni di M&A ad alta tecnologia e scopri cosa puoi fare per mitigarli

3 rischi tecnologici legati alle operazioni di acquisizione

Top 3 dei rischi da tenere presenti nelle operazioni di M&A nel settore dell'alta tecnologia

A chi appartiene il codice sorgente? E la proprietà intellettuale?

Dietro ogni software, ogni applicazione mobile, ogni sito web, c'è un codice sorgente che ne consente l'esecuzione. Come per qualsiasi opera dell’ingegno, come un'invenzione, la proprietà intellettuale appartiene al suo creatore. È ciò che viene chiamato diritto d'autore. In una visione semplificata, esistono due tipi di creatori. Il creatore può essere un individuo, come uno sviluppatore, o un'entità giuridica (società commerciale, organizzazione, comunità...).

Oltre al codice sorgente, sono protetti anche l'architettura del software, la documentazione che lo accompagna e la sua interfaccia.

Inoltre, per essere riconosciuto come opera dell’ingegno, il software e il suo codice sorgente devono dimostrare il loro carattere originale. In altre parole, deve essere possibile dimostrare che il programma informatico è il risultato di un contributo intellettuale proprio, di uno sforzo compiuto dallo sviluppatore o dall'azienda proprietaria e manifesta una scelta creativa propria.

Mentre uno sviluppatore indipendente possiede automaticamente i diritti sul proprio software, un dipendente di un'azienda cede automaticamente i diritti d’autore all'organizzazione per la quale lavora. La proprietà intellettuale del codice sorgente da parte del dipendente è possibile solo a seguito di un accordo specifico tra quest'ultimo e il suo datore di lavoro. Va notato che esistono alcuni casi particolari di identificazione dell'autore di un'opera che non verranno trattati in questo articolo.

Come proteggere un codice sorgente dalla contraffazione?

Dal momento in cui crea un software, uno sviluppatore o un'azienda ne detengono automaticamente i diritti. Tuttavia, per evitare la contraffazione e l'uso improprio del codice sorgente da parte di terzi, è fortemente consigliato adottare azioni specifiche che rafforzino la protezione del codice sorgente.

Qualunque sia la forma del programma, il deposito del software consente di fornire una prova inconfutabile della data di creazione e quindi di rivendicarne la paternità in caso di controversia. È possibile effettuare questo deposito presso una terza parte specializzata di fiducia anche prima di mettere l'applicazione a disposizione del pubblico. Si consiglia vivamente di effettuare questo deposito fin dalle prime fasi di sviluppo e di non dimenticare di effettuare aggiornamenti regolari.

Infatti, dopo il primo deposito, è consigliabile aggiornarlo a ogni correttivo o evoluzione. La terza parte di fiducia presso la quale è stato depositato il codice sorgente rilascerà un certificato con data e ora che servirà come prova in caso di contestazione della paternità del software.

Oltre al codice sorgente, sono tutelabili dal diritto d'autore anche le interfacce grafiche di un sito web, i processi, i metodi e la documentazione tecnica, i database, i sistemi operativi, le immagini 3D, i progetti e i disegni di videogiochi, ecc. se soddisfano la condizione di originalità.

Trovare il tempo per redigere la licenza d'uso del software

Di norma, i software, le applicazioni mobili e le applicazioni web non vengono venduti al cliente. Al cliente viene invece concessa una licenza d'uso del software, che gli consente di usufruire

dei servizi correlati al programma informatico. In altre parole, al cliente viene spiegato quali sono i suoi diritti e quali sono i limiti, in particolare per quanto riguarda la copia e l'accesso ai codici sorgente.

Per motivi di interoperabilità, alcuni software sono talvolta costretti a divulgare parte o tutto il loro codice sorgente ai clienti. Ciò non significa che essi perdano i loro diritti di proprietà intellettuale. Al contrario, un contratto di licenza non implica in alcun modo un trasferimento di proprietà intellettuale e l'azienda che pubblica il software mantiene la piena proprietà dei suoi diritti d’autore.

Se il cliente fa un uso improprio del codice sorgente, anche parzialmente, che esula dai limiti imposti dalle note legali e dal contratto di licenza, è passibile di azioni legali. In caso di dubbi sui limiti dei diritti e degli usi relativi alla protezione del codice sorgente del software, vi consigliamo di contattare un consulente in diritto della proprietà intellettuale che sarà in grado di guidarvi.

Che si tratti di un software per PC/Mac/Linux, di un'applicazione mobile iOS/Android, di un negozio online o di un SaaS (Software as a Service), il codice sorgente può costituire una falla nella sicurezza e diventare la porta d'accesso per gli hacker ai vostri sistemi.

Per garantire la sicurezza informatica del software e proteggere i clienti, eseguite il maggior numero possibile di test di sicurezza e seguite le raccomandazioni della vostra agenzia nazionale di sicurezza informatica per implementare buone pratiche di sicurezza informatica. Se non sapete da dove cominciare, richiedete un audit della sicurezza informatica a un’azienda terza.

Ogni volta che viene rilevata una vulnerabilità, mettete in atto delle azioni correttive il prima possibile. Anche se la creazione del software si basa in parte su software di terzi, in particolare su software open source, siete responsabili dell'intera produzione e del suo livello di sicurezza.

Va notato che un approccio alla sicurezza informatica è ciclico: anche dopo che le patch sono state realizzate e rilasciate, i test devono continuare regolarmente per evitare che gli hacker trovino la falla nella vostra applicazione e la sfruttino per rubare i dati dei vostri clienti o bloccare i loro sistemi.

Per riassumere: le risposte alle vostre domande sulla proprietà intellettuale del codice sorgente

Dalla firma della Convenzione di Berna nel 1979, successive decisioni della Corte d'Appello e della Corte di Cassazione hanno stabilito che il software appartiene al suo sviluppatore se questi lo ha sviluppato individualmente. In un'azienda, se i dipendenti sviluppano un software nell'ambito delle loro funzioni e con i mezzi dell'azienda, la proprietà intellettuale del software appartiene interamente all'azienda. Se, invece, un dipendente crea un'applicazione al di fuori dell'orario di lavoro e con mezzi propri, il lavoro gli appartiene senza che il datore di lavoro abbia alcun diritto di controllo, tranne in caso di violazione della sua proprietà intellettuale. In alcuni casi, l'attribuzione dell'autore all'opera è più complessa (ad esempio, nel caso di un consulente o di un coautore) e richiede la stipula di un contratto di cessione dei diritti. In caso di dubbio, vi consigliamo di contattare il vostro consulente in materia di diritti di proprietà intellettuale.

Qual è la definizione di codice sorgente?

Il codice sorgente può essere definito in maniera semplificata come il linguaggio comprensibile dall'uomo utilizzato per creare un programma informatico. Questo può essere contrapposto al codice oggetto, che è il linguaggio comprensibile dalla macchina. Tutti i software, le applicazioni mobili, i siti web o anche i SaaS (Software As A Service, su cloud) comportano un codice sorgente.

La prima protezione del codice sorgente è soprattutto giuridica. Infatti, in quanto produzione originale, è automaticamente protetto dall'articolo L112-2 del Codice della proprietà intellettuale. Pertanto, chiunque copi, utilizzi, traduca o sfrutti il vostro codice o il vostro software senza il vostro consenso può essere perseguito penalmente. Potete chiedere un risarcimento per il danno subito. Per dimostrare la paternità del vostro programma informatico, depositatelo presso una terza parte di fiducia e certificata che vi apporrà una marca temporale certificata. Questo deposito può essere effettuato già a partire dai primi prototipi e dalle prime versioni di prova del software.

Il codice sorgente può essere analizzato per individuare eventuali errori tecnici e quindi correggerli Un codice sorgente può anche essere analizzato per determinare se è stato plagiato da un software o da un sito concorrente. La verifica di un codice sorgente può essere utilizzata anche per determinare soprattutto il suo livello di sicurezza e la presenza o meno di vulnerabilità note. I team di sviluppatori possono utilizzare strumenti come Review Board o Crucible per analizzare il codice, ma solo gli strumenti di scansione del codice sorgente, come quelli offerti da Vaultinum, riveleranno tutte le vulnerabilità di sicurezza informatica e di proprietà intellettuale presenti nel codice.

Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso questo blog, sono solo a scopo informativo e non devono essere interpretate come consigli legali. Per una consulenza legale, dovreste contattare un professionista legale nella vostra giurisdizione.

L'uso di qualsiasi contenuto di questo sito web, compreso questo blog, per scopi commerciali, compresa la rivendita, è vietato a meno che non si ottenga il permesso preventivo da Vaultinum. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento, insieme a un link a questo sito web.

Marine è il nostro direttore marketing. È una specialista di branding e brand activation con esperienza internazionale nel settore BtoB e BtoC.

Marine YBORRA

Il codice sorgente di un programma informatico è protetto dal Codice della proprietà intellettuale. Come per qualsiasi creazione, questo codice sorgente può essere contraffatto da persone malintenzionate. È possibile adottare diverse misure per proteggerlo e preservare così il valore aggiunto del programma informatico o del sito web.

La protezione intellettuale del codice sorgente è un problema importante per gli sviluppatori di software, applicazioni e siti web. Per vari aspetti, è necessario proteggere il programma informatico per preservarne il valore aggiunto. Scoprite i nostri consigli.

Proprietà intellettuale del codice sorgente: come tutelarsi?

Un audit di cyber sicurezza può essere definito come un'ispezione approfondita del sistema informatico di un'azienda nella sua interezza e nei dettagli. L'obiettivo è verificare e testare l'integrità delle infrastrutture hardware e software contro le varie minacce.

Questa analisi mira anche a verificare l'uso dei vari strumenti e la loro manutenzione. Al termine dell'audit, vengono formulate delle raccomandazioni per colmare le lacune rilevate e per correggere gli atteggiamenti rischiosi degli utenti.

Un audit può essere effettuato internamente se si dispone delle risorse necessarie per il suo svolgimento (divisione IT e CISO). In caso contrario, è necessario ricorrere ai servizi di una società di esperti o di un consulente. Nella maggior parte dei casi, data la complessità del compito, è consigliabile rivolgersi a un esperto di sicurezza informatica certificato. È possibile rivolgersi all'Agenzia nazionale per la sicurezza dei sistemi informatici (ANSSI), che gestisce un database aggiornato di fornitori di servizi qualificati in caso di incidenti di sicurezza.

Che tipo di azienda dovrebbe effettuare un audit di cyber sicurezza ?

Tutte le organizzazioni connesse a Internet sono esposte agli attacchi informatici. Questi attacchi possono assumere diverse forme, come attacchi denial of service (DoS), phishing o addirittura ransomware che possono bloccare l'intero sistema e quindi paralizzare l'azienda. Questi attacchi sfruttano le vulnerabilità del software o umane, come le cattive abitudini di utilizzo dei dipendenti, per integrare i sistemi informatici. Poiché ogni undici secondi in tutto il mondo un'azienda viene attaccata, qualsiasi impresa, piccola o grande che sia, è un bersaglio e deve assicurarsi che il suo sistema di sicurezza sia solido. Un audit di sicurezza informatica può contribuire a garantire questo obiettivo.

Dall'entrata in vigore del regolamento europeo, il 25 maggio 2018, tutte le aziende devono rispettare i requisiti del GDPR o Regolamento generale sulla protezione dei dati. Di fatto, la sicurezza informatica riguarda ogni azienda. Infatti, in caso di fuga o furto di dati a seguito di un attacco informatico, l'azienda può essere soggetta a un'azione collettiva da parte delle vittime o addirittura a una condanna penale.

Quando è necessario effettuare un audit di cyber sicurezza ?

Le buone pratiche per migliorare la sicurezza informatica suggeriscono di effettuare un audit di sicurezza informatica almeno una volta all'anno. Il costo di questa operazione dovrebbe quindi essere incluso nel budget stanziato per il sistema informatico.

È inoltre consigliabile effettuare un audit di cyber sicurezza del sistema informatico in caso di sospetto attacco o furto di dati. In questo caso, è necessario reagire il più rapidamente possibile per risolvere i problemi e mettere in atto una protezione efficace e duratura. In alcuni casi, le minacce possono provenire anche dai partner con cui l'azienda lavora. Le interconnessioni tra questi partner e l'azienda, sia in termini di scambio di dati che di condivisione di diritti, possono aumentare i rischi e rendere il sistema vulnerabile.

È inoltre comune programmare un audit quando si deve implementare un software critico. Un software critico può essere un software di lavoro dei collaboratori, ma anche l'applicazione del controllo degli accessi all'azienda, il sistema di gestione degli accessi remoti, l'implementazione del cloud computing... Dipende dall'azienda. Ma una cosa è certa: un audit garantirà che l’implementazione avvenga in un ambiente digitale sano.

Per le aziende che gestiscono una grande quantità di dati per conto di terzi, il possesso dello standard ISO 27001 è una garanzia di fiducia per clienti e partner. Questo standard internazionale di sicurezza dei sistemi informatici viene ottenuto dopo un lungo processo di audit e conformità.

Quali sono le varie fasi di un audit di cyber sicurezza ?

Il piano per un audit di cyber sicurezza deve essere chiaramente stabilito per garantire un'efficace individuazione delle minacce e delle vulnerabilità. Ogni esperto ha una propria metodologia per condurre l'audit, ma come regola generale, le seguenti fasi dovrebbero essere incluse tra le buone pratiche da osservare.

Definire il perimetro dell'audit di cyber sicurezza

La portata dell'analisi ha un impatto diretto sul costo dell'audit. A seconda delle esigenze, l'audit può essere effettuato sull'intero sistema informatico o solo su una parte di esso: reti, protocolli di accesso, configurazione hardware e/o software, abitudini degli utenti, ecc. Frazionando l’audit è possibile ispezionare un sistema nei minimi dettagli. Questo frazionamento è più facile se si prevede di analizzare la sicurezza informatica su base regolare.

Le minacce possono essere legate ad azioni umane esterne, come la pirateria, gli attacchi denial of service, phishing e così via, ma possono anche provenire da azioni interne. Anche la negligenza e l'incompetenza umana interna possono costituire una seria minaccia per la sicurezza informatica. Ad esempio, alcuni dipendenti malintenzionati che hanno accesso agli strumenti di amministrazione del sistema informatico possono provocare un attacco o rubare dati. Secondo il rapporto IBM (IBM Security X-Force Threat Intelligence, 2023), il fattore umano è coinvolto in oltre il 90% degli incidenti. Va notato che anche le intemperie rappresentano una minaccia, in quanto possono colpire le infrastrutture di archiviazione e di comunicazione.

Esiste una differenza tra minacce e vulnerabilità. Le minacce sono rischi che pesano sul sistema informatico, mentre le vulnerabilità sono difetti intrinseci delle installazioni. L'audit di sicurezza analizzerà entrambi.

Un esempio è l'implementazione di un software open source sotto licenza GNU GPL, Apache o MIT. Il software di base può essere completamente sicuro, ma le dipendenze o i moduli allegati possono essere obsoleti. Questo rappresenta una vulnerabilità. Tra i fattori umani, la politica di identificazione è una vulnerabilità da tenere in considerazione.

Verificare la sicurezza del sistema informatico

Affinché un audit sia veramente efficace, deve includere la verifica del sistema di sicurezza esistente. Ciò comporta non solo tentativi di intrusione dall'esterno, ma anche test successivi dalle varie postazioni di lavoro. Infatti, a seconda della posizione del dipendente, vengono concessi diversi diritti di accesso e di controllo. La mancata concessione di questi privilegi costituisce un rischio elevato.

La verifica di un sistema informatico deve tenere conto anche dell'ambiente fisico e virtuale dell'azienda. Ad esempio, si verificherà se esiste un sistema di backup efficace per proteggere i dati in caso di intemperie, vandalismo, negazione del servizio o furto di dati.

Elencare chiaramente le raccomandazioni per migliorare la sicurezza

Al termine di un audit di cyber sicurezza, l'esperto o il fornitore di servizi incaricato di eseguirlo deve redigere un rapporto completo, ma anche leggibile e comprensibile, che illustri in dettaglio le varie minacce e vulnerabilità. Per ogni vulnerabilità rilevata, deve proporre una soluzione efficace, le modalità di implementazione e le azioni da intraprendere per mantenere un elevato livello di sicurezza. I miglioramenti da apportare riguardano sia l'infrastruttura che il software, ma anche il processo di connessione a Internet, che può generare errori umani.

Risposte alle vostre domande sull'audit di sicurezza informatica

Lo scopo dell'audit di sicurezza del sistema informatico di un'azienda è quello di evidenziare le varie minacce e vulnerabilità. I vari test effettuati non si concentrano solo sull'infrastruttura e sul software, ma anche sull'aspetto organizzativo delle installazioni.

Come effettuare un audit di sicurezza informatica ?

Per effettuare un audit di cyber sicurezza è necessario essere molto rigorosi e procedere per step. Poiché la materia è complessa, è consigliabile farsi accompagnare da un esperto. La prima fase è analitica e consiste nell'elencare tutte le minacce e le vulnerabilità esterne e interne e del sistema informatico. Successivamente, è necessario effettuare dei test in situazioni reali o delle simulazioni realistiche (pen test) per verificare la sicurezza esistente. Infine, sulla base dei risultati ottenuti, si deve stilare un elenco di correzioni e raccomandazioni da implementare

CONTATTATECI PER IL VOSTRO AUDIT DI CYBERSECURITY

Un audit di cyber sicurezza è una sfida strategica importante per ogni azienda. Infatti, in un mondo ultraconnesso, il sistema informatico è esposto a una moltitudine di minacce esterne e interne. È necessario sapere quando eseguire questa analisi e quali sono le migliori pratiche per eseguire ogni fase dell'audit di sicurezza del sistema informatico.

Tutto quello che c'è da sapere sugli audit di cybersecurity per le aziende. Come individuare le vulnerabilità e prevenire eventuali attacchi.

Come condurre un audit di cyber sicurezza di successo?

Realizzando un audit della proprietà intellettuale del software, sarete in grado di valutare il vostro operato e se i rischi legati alla PI sono sotto controllo. Sia che si tratti di un'azienda che vuole fare un'autoverifica, o di un investitore che sta cercando un'opportunità di M&A, un’analisi approfondita del software vi permetterà di rivelare i potenziali rischi di PI e di risolverli prima che sia troppo tardi.

Un audit della PI è un esame completo del portafoglio di proprietà intellettuale di un'azienda, compresi brevetti, marchi, diritti d'autore e segreti commerciali. Si tratta di valutare la forza della PI, identificare i potenziali rischi di violazione e implementare strategie di protezione della proprietà intellettuale. Un audit completo della proprietà intellettuale esaminerà i contratti, la titolarità della PI, le registrazioni, ecc. per assicurarsi che l'azienda sia proprietaria delle sue risorse di PI e che queste siano gestite contrattualmente in modo corretto.

Quando si valuta la PI di un'azienda tecnologica che sviluppa software, il valutatore dovrà anche esaminare il codice sorgente stesso, cosa difficile da fare se non si è esperti di tecnologia. La valutazione riguarderà sia la parte proprietaria del software che i componenti open source.

Perché gli audit della PI del software sono importanti?

Un audit della PI del software è fondamentale per garantire che il software di un'azienda sia conforme a tutte le leggi e le normative applicabili, comprese le licenze open source. Esistono notevoli rischi giuridici associati a un software open source a causa dei requisiti di licenza che talvolta, a seconda del tipo di open source, possono imporre la distribuzione di software a condizioni identiche. Il mancato rispetto di tali termini può portare a costose battaglie legali e danneggiare la reputazione dell'organizzazione.

Prima di investire in un audit completo della PI, ecco alcuni elementi che potete verificare da soli, per avere un'idea di quanto la vostra azienda stia operando bene in termini di gestione della proprietà intellettuale.

Identificare le risorse di proprietà intellettuale

Il primo passo per condurre un audit della PI consiste nell’identificare tutte le risorse di PI. Ciò include tutti i codici software, i brevetti, i marchi, i diritti d'autore e i segreti commerciali che la vostra azienda possiede o ha il diritto di utilizzare.

Una volta individuate le risorse di PI, dovrete valutarne la forza e il valore. Si tratta di valutare la portata della protezione che offrono, il loro valore di mercato e il loro potenziale di violazione.

Il software open source può essere una grande risorsa per le aziende che vogliono sviluppare nuovi prodotti software. Tuttavia, presenta anche potenziali rischi in termini di PI. Quando si utilizza un software open source, è essenziale

assicurarsi che tutto il software open source utilizzato nei propri prodotti sia adeguatamente documentato

leggere attentamente gli accordi di licenza per assicurarsi di non violare alcun diritto di proprietà intellettuale

documentare qualsiasi modifica apportata al codice

Si noti che per essere veramente completo, un audit della PI del software dovrebbe includere una scansione del codice sorgente, per identificare tutti i componenti open source utilizzati, se sono stati modificati e valutare il loro livello di rischio.

I contratti di licenza sono fondamentali per proteggere i diritti di proprietà intellettuale. Quando si effettua un audit della PI, è necessario rivedere tutti i contratti di licenza stipulati con i clienti per assicurarsi che siano aggiornati e applicabili. L'ultima cosa che si può desiderare è rendersi conto di aver trasferito la proprietà intellettuale al cliente attraverso un contratto di licenza scritto male.

Come già discusso in precedenza, non dimenticate di valutare eventuali contratti di licenza per il software di terze parti utilizzato nei vostri prodotti, come l'open source, per essere certi di rispettare tutti i termini e le condizioni.

Realizzare un’analisi del diritto d’autore

Un'area in cui gli audit della PI possono essere particolarmente utili è la protezione del diritto d'autore della PI. I diritti d'autore proteggono le opere dell’ingegno originali e comprendono il codice sorgente del software e le banche dati. Nell'era digitale, proteggere il materiale tutelato dal diritto d’autore da furti e pirateria è diventato sempre più impegnativo, ma non impossibile. Anche se il diritto d'autore non richiede alcuna azione per essere protetto (a differenza dei marchi o dei brevetti), di solito è altamente raccomandato che il codice sorgente del software sia marcato temporalmente fin dall'inizio. Essere in grado di produrre una data di creazione non falsificabile è l'unico modo per proteggere i diritti dell'autore in caso di controversie. I depositi di Vaultinum forniscono questa prova in pochi clic.

 
Attraverso un audit della PI, le aziende possono identificare eventuali lacune nella protezione del loro materiale tutelato dal diritto d’autore e adottare misure per proteggere i loro diritti. Ciò può includere l'implementazione di tecnologie di gestione dei diritti digitali, l'avvio di azioni legali contro i trasgressori o il deposito del materiale protetto da diritto d’autore presso terze parti come Vaultinum.

Attuare strategie per proteggere la proprietà intellettuale

Oltre alla protezione legale, le aziende possono implementare misure tecniche come la crittografia dei dati, i firewall e i controlli di accesso per salvaguardare la proprietà intellettuale dalle minacce informatiche.

Anche se un semplice audit della PI non vi dirà se la vostra configurazione tecnica è abbastanza solida da prevenire attacchi informatici, un'analisi del codice sorgente rivelerà le vulnerabilità informatiche e vi fornirà raccomandazioni su ciò che dovete fare per rafforzare le difese informatiche.

In conclusione, audit regolari della proprietà intellettuale sono essenziali per qualsiasi organizzazione tecnologica per proteggere i diritti di proprietà intellettuale e prevenire future controversie. Per le aziende che sviluppano software, gli audit della PI esaminano anche i database e comprendono un'analisi approfondita del codice sorgente del software. Questo può presentare degli aspetti estremamente tecnici, pertanto è meglio affidare questo tipo di audit a uno specialista che abbia una doppia competenza, informatica e di proprietà intellettuale.

Scaricare la lista di controllo dell'audit IP

Le opinioni, le presentazioni, le cifre e le stime contenute nel sito web e nel blog hanno uno scopo puramente informativo e non devono essere interpretate come consulenza legale. Per la consulenza legale è necessario rivolgersi a un professionista del settore nella propria giurisdizione.

È vietato l'uso di qualsiasi contenuto di questo sito web, compreso il blog, per scopi commerciali, compresa la rivendita, a meno che non si ottenga prima l'autorizzazione da Vaultinum. La richiesta di autorizzazione deve indicare lo scopo e l'entità della riproduzione. Per scopi non commerciali, tutto il materiale contenuto in questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento e un link a questo sito web.

In quanto azienda tecnologica, la proprietà intellettuale (PI) è uno dei beni più preziosi e può rappresentare fino all'80% del valore dell'azienda. È quindi fondamentale assicurarsi che la proprietà intellettuale sia ben protetta e ben gestita. Quando si tratta di software e risorse tecnologiche, è necessario assicurarsi che queste risorse siano al sicuro da copie o furti e che, se il vostro software include l'uso di open source, il modo in cui lo avete utilizzato sia conforme ai T&C della licenza open source.

Una lista di controllo completa per l’audit della proprietà intellettuale del software per aiutarvi a essere certi che la vostra proprietà intellettuale sia protetta da potenziali rischi di violazione e gestita in modo da garantire la crescita.

Una lista di controllo per gli audit della proprietà intellettuale del software

Rischio di violazione della licenza del codice suggerito dall'intelligenza artificiale

Quando l'intelligenza artificiale suggerisce un codice, non ne sta creando di nuovo, ma sta attingendo a quello esistente dai suoi database. È quindi essenziale sapere a quale licenza è legato questo codice. Se il codice originale è protetto da una licenza che ne vieta l'uso a determinate condizioni, la sua riproduzione potrebbe costituire una violazione del copyright. Questo rischio è particolarmente elevato nel caso dell'IA, che può generare un codice basandosi su una moltitudine di fonti diverse. Per essere in grado di suggerire un codice, l'IA, in particolare i sistemi di apprendimento automatico, è stata addestrata su vasti database contenenti miliardi di righe di codice sorgente provenienti da una varietà di fonti, tra cui progetti open source, librerie di codice, forum di sviluppatori e altre risorse. L'intelligenza artificiale apprende schemi e strutture da questi database e utilizza queste conoscenze per generare un codice.

Tuttavia, il codice sorgente su cui si basa l'IA può essere protetto da diritti di proprietà intellettuale, come il copyright negli Stati Uniti e il droit d'auteur in Francia, e può quindi essere soggetto a varie licenze. Alcune di queste licenze possono essere permissive, consentendo un ampio uso e la modifica del codice. Altre possono essere più restrittive, limitando l'uso, la distribuzione o la modifica del codice. Ad esempio, alcune licenze possono vietare l'uso commerciale del codice, mentre altre possono richiedere che qualsiasi modifica sia resa open source.

Se uno sviluppatore incorpora un codice soggetto in una licenza open source restrittiva, ciò potrebbe potenzialmente costituire una violazione della licenza del codice sorgente originale, esponendo gli sviluppatori e le loro aziende al rischio di azioni legali per violazione dei diritti di proprietà intellettuale. Tuttavia, quando questi strumenti suggeriscono un codice, non forniscono alcuna informazione sul suo stato legale o sulla licenza alla quale è soggetto.

Un esempio di violazione del copyright: Copilot, l'intelligenza artificiale di GitHub, portata in tribunale

Questo rischio non è teorico: lo scorso novembre Microsoft, GitHub e OpenAI sono stati oggetto di una class action negli Stati Uniti riguardante Copilot, l'intelligenza artificiale di GitHub, accusata di violare i termini delle licenze open source e di violare i diritti degli sviluppatori. La richiesta di risarcimento e di nove miliardi di dollari.

Copilot è uno strumento sviluppato da GitHub che utilizza l'intelligenza artificiale per suggerire un codice agli sviluppatori. Utilizza Codex di OpenAI per generare suggerimenti di codice, in particolare per Visual Studio di Microsoft. È stato addestrato su miliardi di righe di codice provenienti da varie fonti pubbliche, tra cui numerosi progetti open source. Copilot è in grado di trasformare le istruzioni in linguaggio naturale in suggerimenti di codice, che possono aiutare gli sviluppatori a codificare più velocemente e a concentrarsi sulla logica aziendale piuttosto che sulla base del codice. Il programma suggerisce accuratamente il passo successivo nello sviluppo, proponendo il codice mentre la persona sta programmando. Esamina i suggerimenti per decidere se accettarli o rifiutarli.

Un'altra questione riguarda gli sviluppatori che creano software a partire da righe di codice generate dall'intelligenza artificiale. Se il codice sorgente è soggetto a una licenza open source contaminante come la GPL, il software che incorpora il codice suggerito dall'intelligenza artificiale sarà soggetto a tale licenza. Tuttavia, se lo sviluppatore non è a conoscenza dello status legale del codice, a causa della mancanza di informazioni da parte dell'IA, corre il rischio di violare inconsapevolmente la licenza e di essere perseguito penalmente.

Protezione del copyright per il software sviluppato utilizzando l'intelligenza artificiale

Infine, un’altra questione riguarda il fatto se il software sviluppato a partire dal codice generato da un'intelligenza artificiale sia protetto dal copyright. In Italia (e nella maggior parte dei Paesi che hanno firmato la Convenzione di Berna), il software è considerato un'opera intellettuale ed è quindi protetto dal diritto d'autore, come stabilito dall'articolo L112-2 del Codice della proprietà intellettuale francese. Negli Stati Uniti è protetto dal copyright. L'unica condizione per la sua protezione è l'originalità, ossia la prova di uno sforzo personalizzato che vada oltre la semplice implementazione di una logica automatica e vincolante.

Oggi il contributo dell'intelligenza artificiale si limita a suggerire codici. Tuttavia, la tutela del diritto d'autore non si limita al codice sorgente, ma riguarda anche il codice oggetto, il lavoro preparatorio, l'architettura, la struttura ad albero, le banche dati, le interfacce grafiche, i caratteri, ecc. Inoltre, lo sviluppo del software va ben oltre la scrittura del codice sorgente e copre molti aspetti: le scelte tecnologiche, la distribuzione, i vincoli di sicurezza, ecc. Finché il software nel suo complesso è considerato originale, rimane protetto dai diritti di proprietà intellettuale, ovvero dal copyright.

Infine, il codice generato da uno strumento di intelligenza artificiale può porre un problema di sicurezza, a causa dell'esistenza di un codice difettoso o contenente falle di sicurezza. Gli sviluppatori devono fare attenzione quando utilizzano Copilot, ad esempio, a causa dell'alto tasso di codice difettoso. Per non parlare del fatto che Copilot non è in grado di fornire alcun contesto per il file fornito.

In conclusione, è essenziale che gli sviluppatori e le aziende si interroghino sui diritti e le licenze del codice generato dall'intelligenza artificiale che incorporano nel proprio codice e sulle garanzie che sono in grado di fornire, in particolare verificando le condizioni di utilizzo del codice.

AVETE BISOGNO DI SAPERNE DI PIÙ SUL COPYRIGHT DEL SOFTWARE?

Innanzitutto, è possibile commettere un atto di contraffazione integrando il codice suggerito dall'IA quando la licenza associata non lo consente. Un’altra questione riguarda poi il fatto se il software composto da un codice generato dall'IA rimanga "originale", condizione per la tutela del copyright. L'integrazione di strumenti di intelligenza artificiale nello sviluppo del software consente agli sviluppatori di concentrarsi sulla progettazione di soluzioni innovative, automatizzando le attività ripetitive. L'intelligenza artificiale può generare un codice, suggerire miglioramenti e persino rilevare bug. Tuttavia, l'automazione e l'IA non sono prive di rischi. Una delle sfide principali consiste nel garantire che le condizioni di licenza legate al codice suggerito dall'IA ne consentano il riutilizzo. Infatti, l'IA viene spesso addestrata su database contenenti miliardi di righe di codice provenienti da varie fonti, alcune delle quali possono essere protette da copyright. Vediamo più da vicino la natura e l'impatto di questi rischi.

L'automazione e l'intelligenza artificiale (AI) hanno trasformato profondamente lo sviluppo del software, cambiando il modo in cui un software viene progettato e il modo in cui viene prodotto il codice. Queste tecnologie hanno accelerato il processo di sviluppo. Ma l'uso dell'IA non è privo di rischi.

IA e software: comprendere i rischi e la protezione legale

Rafforzare la protezione dei consumatori: la direttiva Omnibus

Il 28 maggio 2022, l'Unione Europea ha implementato una robusta misura normativa nota come Direttiva Omnibus. Questa direttiva trasformativa aumenta in modo significativo le sanzioni associate alle promozioni ingannevoli, alle recensioni non veritiere e alle vendite aggressive porta a porta.

L'obiettivo principale della Direttiva Omnibus è quello di rafforzare la protezione dei consumatori, in particolare di quelli che si affidano alle piattaforme digitali o ai marketplace per i loro acquisti. In un'economia digitale in rapida crescita, in cui i consumatori spesso hanno difficoltà ad accertare la credibilità di prodotti, servizi o della stessa piattaforma commerciale, la direttiva fornisce una salvaguardia necessaria.

La Direttiva Omnibus affronta tre principali pratiche commerciali che possono compromettere i diritti dei consumatori, ma oggi ci concentriamo sull'ultima di queste: dimostrare la conformità dei prezzi. Con l'obiettivo di migliorare la trasparenza dei prezzi, la direttiva vieta le false promozioni. I venditori devono indicare il prezzo del prodotto prima dell’applicazione di uno sconto, che deve corrispondere al prezzo più basso praticato nei 30 giorni precedenti. La violazione continuativa di questa disposizione può comportare una pena detentiva di due anni e una multa di 300.000 euro.

Queste regole inaugurano una nuova era di protezione dei consumatori, in cui l'onere di mantenere la trasparenza e l'autenticità delle proprie operazioni ricade sulle aziende. La non conformità non è solo rischiosa, ma può potenzialmente danneggiare le aziende e la loro reputazione sul mercato.

Marcatura temporale: una soluzione efficace per la conformità dei prezzi

In questo contesto, la marcatura temporale si rivela uno strumento efficace per dimostrare la conformità dei prezzi. Si tratta di registrare la data e l'ora di un evento in modo sicuro, fornendo una registrazione inalterabile.

Per le aziende di e-commerce, l'applicazione della marcatura temporale alle variazioni di prezzo può garantire il rispetto delle norme più severe della Direttiva Omnibus sulle promozioni ingannevoli. La direttiva stabilisce che il venditore deve indicare il prezzo del prodotto prima dell’applicazione di uno sconto. Questo prezzo precedente deve corrispondere al prezzo più basso applicato dal venditore nei 30 giorni precedenti lo sconto.

Con la marcatura temporale, le aziende possono facilmente verificare e dimostrare che il prezzo scontato e il prezzo originale hanno rispettato questa regola. La marcatura temporale può dimostrare efficacemente che il prezzo originale era effettivamente il prezzo più basso praticato nei 30 giorni precedenti, impedendo così pratiche promozionali ingannevoli.

Comprendere il meccanismo di prova della conformità dei prezzi

La marcatura temporale, come tecnologia, sfrutta i principi della crittografia per fornire una registrazione sicura e accurata del tempo di un evento o di una transazione specifica. Analizziamo più da vicino il suo funzionamento:

Quando si verifica un evento, come una variazione di prezzo in una piattaforma di vendita online, i dettagli di tale evento vengono inseriti in una funzione hash crittografica. Questa funzione hash prende un input (o "messaggio") e restituisce una stringa di byte di dimensioni fisse, in genere un "digest" hash che è unico per ogni singolo input. È praticamente impossibile decodificare l'input originale a partire dal digest dell'hash.

2. Autorità di marcatura temporale (TSA)

Questo hash digest viene quindi inviato a un'entità terza di fiducia chiamata Autorità di marcatura temporale (TSA). La TSA genera una marca temporale che include la data e l'ora corrente.

A TSA combina l'hash digest con la marca temporale e poi utilizza la sua chiave privata per firmare questi dati, creando una firma digitale. Questa firma conferma l'approvazione della marca temporale da parte della TSA.

La firma digitale, che ora contiene l'hash digest e la marca temporale originali, viene restituita all'originatore e può essere conservata come prova dell'evento.

La marca temporale digitale dimostra che determinati dati (in questo caso, la modifica del prezzo) esistevano in un determinato momento. Nel contesto della Direttiva Omnibus, questa registrazione temporale può dimostrare che un prezzo è stato modificato in un momento specifico, garantendo così che qualsiasi riduzione di prezzo soddisfi la regola del prezzo più basso degli ultimi 30 giorni.

Il punto cruciale è che i dati collegati alla marca temporale non possono essere alterati; qualsiasi modifica ai dati produrrebbe un hash digest diverso. Pertanto, l'uso della marcatura temporale fornisce un metodo altamente sicuro e a prova di manomissione per registrare l'ora di un evento o di una transazione. Le sue applicazioni nelle piattaforme di e-commerce garantiscono operazioni trasparenti, affidabilità e una maggiore protezione dei consumatori.

Svelare il potenziale della marcatura temporale nel garantire la conformità dei prezzi e l'aderenza alla Direttiva Omnibus. Analizziamo la direttiva europea sulle promozioni fraudolente, le recensioni false e le vendite aggressive porta a porta.

Audit ESG

Chi dovrebbe utilizzare gli audit ESG di Vaultinum?

Per gli investitori

Per tutte le aziende

Efficienza, competenza e sicurezza: le nostre 3 promesse a tutti i nostri clienti.

Efficienza

Competenza

Sicurezza

Scelgono gli audit ESG di Vaultinum

Come funziona l'audit ESG di Vaultinum?

Avresti bisogno di maggiori informazioni sui nostri audit ESG?

I NOSTRI ULTIMI ARTICOLI