Pubblichiamo regolarmente nuovi articoli per discutere gli ultimi argomenti e tendenze su come proteggere le tue innovazioni e investimenti.

Articoli per tenerti informato sulle ultime novità e sviluppi nel mondo della proprietà intellettuale e protezione dei beni digitali.

Blog e notizie sulla protezione e l'auditing del software | Vaultinum

La CNIL francesa definisce la blockchain come "una tecnologia per l'archiviazione e la trasmissione di informazioni che opera in totale trasparenza, sicurezza e senza che sia previsto un organo di controllo centrale". Concretamente, il protocollo blockchain è un sistema che consente di determinare con certezza "che un soggetto ha effettuato una transazione ad una precisa data", con modalità molto più efficienti rispetto a quelle dei sistemi centralizzati. Questa tecnologia ha introdotto una serie di concetti come la disintermediazione, la fiducia, la sicurezza e la tracciabilità dei dati, che a loro volta hanno spinto diversi operatori attivi nel mercato della proprietà intellettuale a proporre la blockchain come alternativa ai sistemi di protezione della PI gestiti da terze parti sicure e di tipo centralizzato. Ma l'uso della tecnologia blockchain garantisce davvero gli stessi livelli di protezione della proprietà intellettuale?

Vaultinum si propone di analizzare il problema attraverso 4 articoli di approfondimento dedicati al tema "Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?", che saranno pubblicati sul nostro sito web nel corso delle prossime settimane.

In questo primo articolo cercheremo di capire quelle che sono le principali problematiche legate alla protezione dei beni immateriali, spiegando nello specifico come funziona una blockchain. 

Aspetti inerenti alla protezione dei beni immateriali, con particolare riferimento alla proprietà intellettuale 

Oltre il 65% del valore di una società è rappresentato dal patrimonio immateriale.

Secondo una stima del 2021, oltre il 65% del valore di un'azienda deriverebbe dal relativo patrimonio immateriale (1). Questa percentuale tende ad aumentare in modo significativo nelle aziende giovani o che dispongono di un ridotto patrimonio materiale (si pensi ad AirBnB, che non detiene alcuna proprietà immobiliare). Oggi, quindi, il patrimonio di un'azienda non è più solo quello materiale. Il valore di una società dipende anche da altri fattori, i cosiddetti beni intangibili: know-how, metodi di lavoro, nomi di dominio, tecniche di innovazione, marchi, brevetti, database e diritti d'autore.

Il valore attribuito ai beni immateriali cresce di pari passo con la diffusione di strumenti e tecnologie in grado di assicurare livelli più elevati di sicurezza e tracciabilità di tali beni. Oramai non passa giorno senza che si parli di RGPD, cybersecurity, crittografia e blockchain, a riprova del fatto che i beni immateriali hanno acquisito un valore strategico e che chi li possiede, persona fisica o giuridica che sia, deve operare le scelte giuste per tutelarli. Vedremo, ad esempio, che la blockchain non è sempre lo strumento più indicato per proteggere al meglio il copyright delle proprie creazioni digitali.

 * Sylvie Gamet - https://nowall-innovation.com/wp/actifs-immateriels-valeur-entreprise

Proteggete il vostro software dalla violazione del copyright con un deposito

Per definizione, il patrimonio immateriale è costituito da un insieme di elementi difficilmente quantificabili e, pertanto, intangibili ed eterogenei. Tali caratteristiche fanno sì che risulti complesso:

individuare gli elementi che lo costituiscono,

affermare la titolarità di eventuali diritti o proprietà

Diversi professionisti ritengono che la blockchain possa risolvere queste criticità attraverso una gestione più semplice ed immediata dei beni immateriali di una persona o di un'azienda. Come abbiamo visto in apertura, la blockchain consente di tracciare i dati digitali con maggior precisione e sicurezza. Tuttavia, il ricorso a questo strumento come prova legale è meno scontato, in quanto la tecnologianon è in grado di fornire lo stesso livello di servizi e garanzie di una terza parte fidata, soprattutto quando si tratta di dimostrare la paternità di una creazione in caso di controversia. Il legame tra un bene e il rispettivo autore è infatti quasi impossibile da dimostrare su una blockchain.

Difficoltà nel provare il legame tra un'opera gestita su una blockchain e il rispettivo autore

Questi due punti saranno approfonditi nei prossimi articoli della rassegna dedicata al tema “Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?”.

Breve panoramica sulle tecnologie blockchain

In pochi anni, la blockchain si è ritagliata uno spazio sempre più ampio all' interno di conferenze, riviste, articoli di ricerca, notiziari, e così via. È entrata prepotentemente nella vita quotidiana delle aziende e di larga parte degli utenti, in particolare attraverso le criptovalute, che nell’immaginario collettivo sono spesso associate alla blockchain e, più di recente, con gli NFT (Non Fungible Token)

A mo' di promemoria, la blockchain si basa su una serie di tecnologie, come le reti peer-to-peer, la crittografia e i meccanismi di consenso, in modo da creare un ambiente ritenuto inalterabile. Più semplicemente, la blockchain può essere definita come una tecnologia per l'archiviazione e la trasmissione di informazioni nell’ambito della quale la verifica dei dati e la convalida delle transazioni avvengono mediante consenso, senza l'intervento di un organo di controllo centrale.

In concreto, ogni transazione registrata nella blockchain viene integrata in un blocco che dovrà essere estratto per potersi posizionare definitivamente all'interno della catena. L'estrazione consiste nel convalidare l'intero blocco eseguendo operazioni di calcolo che richiedono una notevole quantità di energia

Si tratta di una procedura svolta dai cosiddetti miner, ovvero membri della blockchain con elevate capacità di elaborazione. L'energia utilizzata dai miner permette di generare la prova di lavoro, che legittima il blocco e ne consente l'integrazione nella catena

Diversi miner lavorano sui blocchi in contemporanea. Il primo miner che raggiunge lo scopo viene ricompensato con una cripto-carburante, che può variare a seconda della blockchain. Il guadagno può concretizzarsi in criptovaluta, spazio di archiviazione o nell'utilizzo gratuito di uno dei servizi gestiti dalla blockchain(4).

Questo meccanismo di incentivazione è molto importante, in quanto consente di coinvolgere un numero sempre maggiore di miner. Infatti, tanto più i miner sono numerosi, quanto maggiore sarà la concorrenza e più forte risulterà il consenso.

3 elementi tipici della blockchain: convalida per consenso, uso di tecniche crittografiche, database distribuito

Vediamo ora quali sono le caratteristiche principali del database che costituisce la blockchain:

convalida per consenso: per essere registrata nella blockchain, ogni transazione deve essere convalidata dall’estrazione di un blocco. Questa operazione richiede grandi quantità di energia, il che garantisce l'integrità della catena. È praticamente impossibile falsificare il risultato, danneggiandoil contenuto della catena;

utilizzo di tecniche crittografiche per garantire l'immutabilità della catena: ogni blocco è soggetto ad un hash complesso che ne garantisce sia il contenuto, sia la posizione all'interno della catena;

distribuzione della catena: si tratta cioè di un database distribuito. In altre parole, diverse copie della catena sono presenti contemporaneamente su nodi diversi. Un nodo corrisponde ad undispositivo informatico che è stato integrato dal proprietario nella blockchain, effettuando una transazione o facendo mining. Questo tipo di distribuzione consente di ricostituire l'intera catena in qualsiasi momento anche in caso di attacco diretto a determinati nodi, innalzando così il livello disicurezza del database. Ogni utente ha inoltre la possibilità di ricostruire lo storico della catena per verificare la validità delle transazioni.


Esistono molti libri che spiegano con dovizia di particolari il funzionamento tecnico della blockchain, ma non è nostra intenzione addentrarci in questi dettagli. Nei prossimi articoli vedremo come le diverse funzionalità della blockchain possano fornire soluzioni ai problemi che le aziende devono affrontare per gestire i propri beni immateriali e ci occuperemo dell'impatto che le tecnologie blockchain possono avere su due importanti questioni relative alla proprietà intellettuale: la somministrazione di prove e la gestione dei diritti.

Quanto è forte la vostra strategia di proprietà intellettuale?

Per saperne di più sugli audit IP di Vaultinum.

Kristin è un'avvocatessa registrata negli Stati Uniti, specializzata nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle commissioni Strategia e Legale di Vaultinum, incaricate di supervisionare e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Kristin A.

Cos'è la tecnologia blockchain e la blockchain è il sistema migliore per proteggere la proprietà intellettuale dei beni immateriali di un'azienda?

Blockchain, proprietà intellettuale e beni immateriali

Come gestire la protezione dei beni immateriali attraverso l’utilizzo di una blockchain

Se da un lato il mondo ha affrontato sfide incredibili a causa dell'attuale pandemia COVID-19, dall'altro queste perturbazioni hanno creato molte opportunità. Il settore tecnologico è certamente il più applicabile, in quanto è stato di gran lunga l'area di investimento più attiva da parte di aziende di tutti i tipi, compresi i settori della tecnologia, dei media e delle telecomunicazioni (TMT), stimolando una serie di operazioni, fusioni e acquisizioni.

Secondo il Global M&A Report di Bain & Company, il 2020 ha visto il calo maggiore, seguito però dalla ripresa più consistente del mercato delle fusioni e acquisizioni, con oltre 28.000 operazioni concluse. L'attività di fusione e acquisizione è proseguita a ritmo sostenuto, raggiungendo i 2.900 miliardi di dollari nel primo semestre del 2021, con un aumento del 91% rispetto ai dati annuali del 2020. [1]. L'ultima volta che è stata registrata una cifra così alta è stato nel quarto trimestre del 2016, quando le transazioni TMT hanno raggiunto la cifra record di 249 miliardi di dollari. [2].

GUARDA IL NOSTRO WEBINAR SULLE TENDENZE TECNOLOGICHE

Il primo (e più importante) fattore di crescita in questo settore è la trasformazione digitale. Inizialmente guidata dalla pandemia COVID-19, ci troviamo di fronte a un panorama in continua evoluzione di nuove tecnologie ed esigenze tecnologiche in tutti i settori: 
Le aziende del settore automobilistico stanno sfruttando la guida autonoma e i veicoli elettrici;
Le aziende del settore industriale si stanno dotando di soluzioni IoT per l'Industria 4.0 (considerata la quarta rivoluzione industriale);
Nel frattempo, le aziende del settore finanziario hanno puntato sui pagamenti P2P, sulle transazioni di e-commerce e sulla blockchain. [3].
Con l'evoluzione delle esigenze tecnologiche, sempre più aziende guardano alle capacità tecnologiche come a un fattore di differenziazione strategica. Infatti, solo l'11% delle aziende ritiene che il proprio modello di business attuale sarà economicamente sostenibile nel 2023. Inoltre, più di due terzi affermano di aver bisogno di nuove attività digitali per rimanere vitali [4].

È quindi logico che la maggior parte delle operazioni di fusione e acquisizione si concentri sull'aiutare le aziende ad ampliare i propri orizzonti. In effetti, questi tipi di nuove operazioni rappresentavano solo il 44% delle grandi operazioni tecnologiche nel 2015, ma la cifra è salita all'81% entro il 2020. [5]

È da notare che un numero sempre maggiore di aziende si sta concentrando sull'aumento delle capacità tecnologiche di base, come le consegne online, la telemedicina, le videoconferenze e altro. Molti dealmaker considerano le fusioni e acquisizioni di tecnologia come un elemento essenziale per trasformare le offerte esistenti ed espandersi in nuovi mercati.

L'aumento dell'attività in generale porta anche a una maggiore competitività.

Ciò è particolarmente vero nel campo del Private Equity. Insieme agli acquirenti di altri settori e al private equity, oggi rappresentano quasi tre quarti delle operazioni nel settore tecnologico, rispetto al 60% di dieci anni fa. [6]

Stiamo inoltre assistendo all'innovazione di operatori vecchi e nuovi del settore, con l'emergere di aziende come HealthTech, FinTech, CleanTech e EdTech. Qualsiasi acronimo con l'aggiunta di "Tech" sarà una parola d'ordine.

La concorrenza è favorita anche da una maggiore regolamentazione, anche se ciò può sembrare contraddittorio in quanto, di norma, una maggiore regolamentazione comporta una minore attività commerciale. Ma gli investitori cercano di battere sul tempo prima che emergano nuove regole più restrittive che complichino il completamento delle operazioni.

Oltre alla competitività, l'abbondanza di capitali sta producendo valutazioni elevate e quindi un ambiente favorevole alle transazioni, che continua a spingere il deal making. Un investitore PE l'ha definita così: "Ora, tutte le operazioni comportano un processo d'asta".

A livello globale, 25 società di private equity dispongono di 509,81 miliardi di dollari di dry powder, ossia di capitale impegnato dagli investitori che non è stato investito o allocato. [7].

Allo stesso tempo, i titoli tecnologici continuano a salire. L'indice Nasdaq, composto principalmente da titoli tecnologici, e lo S&P 500 sono saliti rispettivamente del 43 e del 41%. Questo è anche determinato dagli interventi governativi. Ad esempio, in Germania il settore tecnologico è destinato a beneficiare di un recente annuncio del governo di investire 10 miliardi di euro nel tessuto tecnologico locale. [8].

Con queste condizioni favorevoli, le fusioni e acquisizioni tecnologiche sembrano destinate a far parte delle strategie di transazione future.

Sebbene negli ultimi anni il settore tecnologico abbia registrato una crescita e un'innovazione senza limiti, esistono una serie di sfide significative sia a livello economico che normativo, come l'aumento della regolamentazione, il protezionismo tecnologico e l'aumento delle ipotesi di conformità.

In termini normativi, stiamo assistendo a un maggiore controllo da parte dei governi sulle attività relative alla sicurezza, ai dati e alle piattaforme. Gli esempi sono numerosi: l'attuazione di severe leggi sulla privacy relative ai social media in India, la recente legislazione sulle pubblicità digitali in Australia, la nuova legge cinese sulla sicurezza dei dati che richiede un processo di revisione della cybersecurity e la proposta di legge europea sui servizi e i mercati digitali, con le sue implicazioni per le aziende tecnologiche responsabili del trattamento dei dati, l'aumento delle divulgazioni e le rigide regole della concorrenza.[9] In vista del 2022, si assisterà anche a un maggiore controllo governativo sui dati delle aziende tecnologiche, a un aumento delle divulgazioni e a rigide regole della concorrenza.

La prospettiva del 2022 vede anche un aumento del protezionismo tecnologico e un inasprimento delle leggi sugli investimenti diretti esteri, in parte in risposta alla COVID-19 per quanto riguarda le questioni di sicurezza nazionale e, più in generale, come ripensamento delle implicazioni commerciali delle catene di fornitura localizzate.

Nel Regno Unito, il 21 aprile è stato approvato il National Investment and Security Act, che consente un maggiore controllo sulle operazioni transfrontaliere e l'intervento del governo nei settori legati alla tecnologia. In cambio, l'UE ha anche aumentato i poteri dei governi nel controllare le operazioni di fusione e acquisizione attraverso i regolamenti sugli IDE.

Le misure di conformità sono anche guidate dalla domanda dei consumatori e dagli accordi governativi. In particolare, le considerazioni ESG si sono ritagliate una nicchia significativa nelle operazioni di M&A, richiedendo lo sviluppo di nuove capacità di due diligence ESG.

Gli investitori che vogliono approfittare di questo ambiente di trading favorevole devono essere consapevoli delle sfide che devono affrontare in materia di due diligence al momento della negoziazione, in particolare la capacità di valutare in modo integrato l'uso di software open source (OSS).

La realtà è che il software è ovunque. Oggi è difficile trovare un'azienda che non si affidi a un software per alcune delle sue operazioni. Ma nel campo delle fusioni e acquisizioni è sostanzialmente il fiore all'occhiello.

In effetti, oltre il 90% del codice del software moderno è Open Source, il che ha senso visti i grandi vantaggi in termini di costi e di efficienza che gli vengono attribuiti.

Ma cos'è l'Open Source? In parole povere, si tratta di software di terze parti coperto da una licenza Open Source. Come tutti i software, è soggetto a copyright, quindi il suo editore ne detiene i diritti esclusivi. Se un'azienda non è in grado di identificare tutto il codice open source o le sue dipendenze, è improbabile che riesca a garantire la conformità con le licenze del sistema operativo, il che la espone al rischio di violazione della proprietà intellettuale, di interruzione dell'attività e di conseguenze sulla reputazione.

La maggior parte delle leggi sulla proprietà intellettuale nel settore dei sistemi operativi è legata alla conformità delle licenze, quindi, se le cause e le ingiunzioni sono un rischio reale, si verificano meno frequentemente. Ciò che si verifica più spesso è l'interruzione dell'attività, che può essere molto grave.

Un'azienda con una cultura della non conformità corre due rischi principali:

1) Molti giovani programmatori oggi considerano quasi un diritto dare contributi al sistema operativo, quindi quando si compete per i talenti, la reputazione del sistema operativo non dovrebbe essere sottovalutata.

2) Se è richiesta la conformità, un'azienda deve decidere se rilasciare il codice sorgente sotto la GPL (e quindi divulgare la sua proprietà intellettuale) o riprogettare il prodotto. [10]

È estremamente difficile operare in qualsiasi tipo di azienda senza un OSS, quindi è presente e deve essere identificato fin dall'inizio a causa dei rischi che comporta. E alla fine, senza l'utilizzo dei giusti strumenti di due diligence, il rischio è che le operazioni vengano ritardate, svalutate e a volte non realizzate affatto. Gli acquirenti non vogliono assumersi un rischio di sinistro o di reputazione e l'avvocato dell'assicuratore non vuole emettere un'assicurazione senza un quadro chiaro dei problemi dell'open source.

SCOPRI LE NOSTRE SOLUZIONI DI TECH DUE DILIGENCE

Due Diligence - Minacce alla cybersicurezza

Oltre agli OSS, il problema più grande che gli investitori devono affrontare è la crescita diffusa ed esponenziale della criminalità informatica.

Ogni giorno i principali quotidiani di tutto il mondo riportano almeno una notizia su una grave violazione di dati o un attacco ransomware. E questi casi sono solo la punta dell'iceberg, poiché la maggior parte di essi non viene denunciata o non viene individuata.

Il costo globale combinato della criminalità informatica e della spesa per la sicurezza informatica rappresenta un freno all'economia, stimato in oltre 1.000 miliardi di dollari. [11] Ma i costi di un attacco informatico vanno oltre il pagamento di un riscatto: l'impatto finanziario dei tempi di inattività in un qualsiasi reparto di un'organizzazione è in media di 600.000 dollari, oltre alle ore di efficienza perse. [12]. Ma il tempo e il denaro potrebbero non essere la cosa peggiore che si può perdere in questi casi, poiché i rischi informatici possono anche portare al furto di proprietà intellettuale.

Anche i danni alla reputazione sono una conseguenza grave, che può derivare da violazioni dei dati, con conseguente perdita di fiducia in un'azienda o in un marchio. Per questi motivi, non sorprende che le minacce informatiche abbiano superato l'eccesso di regolamentazione come principale preoccupazione dei CEO dei settori assicurativo, del private equity, bancario e tecnologico. [13]


L'importanza di eseguire una valutazione informatica durante la fase di due diligence non può essere sottovalutata.  Anche se un'azienda può disporre di una sicurezza informatica all'avanguardia, se acquisisce un'azienda con una sicurezza debole o con vulnerabilità esistenti potrebbe essere responsabile di eventuali danni derivanti da incidenti verificatisi prima della fusione.

Lasciare che sia Vaultinum a preoccuparsi del rischio 

Con il 2022 che si prospetta molto favorevole per gli investimenti nel settore tecnologico, è più importante che mai che gli investitori controllino la tecnologia con un'accurata due diligence.

Vaultinum ha sviluppato la soluzione: lo strumento Know Your Software Technology Due Diligence, che fornisce agli investitori e alle aziende informazioni essenziali sulla tecnologia e sull'ambiente operativo di una società. La soluzione funziona valutando la conformità, identificando la vulnerabilità, riducendo il rischio e facilitando la crescita.

KYS è uno strumento composto da due parti essenziali:

1- KYS Code Audit è un codice sorgente software che analizza i componenti di un codice sorgente e fornisce un'analisi completa dei rischi che include IP, Sicurezza, Adattabilità e Vulnerabilità.

2- Il KYS Online Assessment è una serie di questionari di autoverifica per valutare gli aspetti legati alla sicurezza informatica, alla proprietà intellettuale, alle operazioni e al software di terze parti.

I risultati di questa valutazione online e dell'audit del codice vengono esaminati da esperti informatici, che adattano le raccomandazioni al contesto aziendale. Il rapporto comprende i risultati e le prove, le illustrazioni e il tempo stimato per la riparazione.

Contattateci oggi stesso per saperne di più su come la Due Diligence tecnologica KYS di Vaultinum vi fornisce le informazioni necessarie per aiutarvi a prendere decisioni basate sui dati senza perdere tempo o competitività.

[1] Morrison Foerster / Mergermarket. “Fast Forward How Technology M&A is Reshaping Industry”, 2021.

[3] Bain & Company. “Global M&A Report”, 2021.

[4] McKinsey & Company, “Global Survey on Digital Strategy.” May 2021

[5] Bain & Company. “Global M&A Report,” 2021.

[7] S&P Global Market Insights, “Half a trillion dollars of dry powder held by 25 PE firms”, April 2021.

[8] Morrison Foerster /Mergermarket, FAST FORWARD How M&A Technology is Reshaping Industry, 2021.

[10] Above the Law / Fossa, A New Wave of IP Risks: How Open Source is Changing IP in the Software Supply Chain, 2021.

[11] Smith, Z.M., Lostra, E., Lewis, J.A. (2020). The Hidden Costs of Cybercrime. McAfee.

Aumento dei rischi tecnologici, pressione finanziaria, controversie in materia di proprietà intellettuale: quali sono le 3 tendenze dell'M&A nel 2022?

3 tendenze per il settore M&A nel 2022

Rischio n. 1 - Misure di sicurezza online inadeguate

Uno dei principali rischi tecnologici evidenziati dalla Due Diligence Tecnologica è la presenza di misure di sicurezza online inadeguate. Le misure di sicurezza online comprendono firewall, crittografia e altre misure di protezione che salvaguardano la presenza online di un'azienda. In assenza di misure di sicurezza adeguate, la presenza online di un'azienda può essere vulnerabile ad attacchi informatici, violazioni di dati e altre minacce online, che possono non solo portare a richieste di riscatto, ma anche generare interruzioni dell'attività che possono essere dieci volte più costose del riscatto stesso. 

Una valutazione online può essere un buon punto di partenza per analizzare i potenziali punti deboli delle misure di sicurezza di un'azienda. Un'analisi del codice sorgente consentirà alle aziende di andare oltre nella valutazione, in quanto identificherà tutte le potenziali vulnerabilità di sicurezza nel software e nel codice stesso. Analizzando il codice sorgente, gli esperti possono identificare i potenziali rischi per la sicurezza e adottare misure proattive per affrontarli. 

Rischio n. 2 - Misure di protezione dei dati inadeguate

Un altro grande rischio tecnologico rivelato dalla Due Diligence Tecnologica è la presenza di misure di protezione dei dati inadeguate. Le misure di protezione dei dati comprendono la crittografia, il backup dei dati e i piani di recupero dei dati che salvaguardano le informazioni sensibili di un'azienda. In assenza di misure di protezione dei dati adeguate, le informazioni sensibili di un'azienda possono essere esposte a violazioni dei dati. Se questi dati non sono adeguatamente protetti e non viene seguito il processo di segnalazione a seguito di una violazione dei dati (come, ad esempio, la segnalazione della violazione all'agenzia nazionale per la sicurezza informatica), l'azienda attaccata violerà il GDPR e potrà incorrere in sanzioni legali e finanziarie. 

La Due Diligence Tecnologica può quindi valutare le misure di protezione dei dati di un'azienda e identificare i potenziali punti deboli. Adottando misure proattive per migliorare le misure di protezione dei dati, le aziende possono mitigare i rischi di perdita o furto di dati, proteggere le loro informazioni sensibili e rimanere conformi al GDPR e alle normative sulla sicurezza informatica. 

Rischio n. 3 - Infrastruttura IT inadeguata

Il terzo rischio tecnologico più importante rivelato dalla Due Diligence Tecnologica riguarda l'intera infrastruttura IT. L'infrastruttura IT comprende una valutazione dell'hardware, delle reti, dei server, del software e della connessione o meno dell'azienda al web. In assenza di un'infrastruttura IT ben progettata, le attività di un'azienda possono essere esposte a tempi di inattività, guasti ai sistemi, hacking e altri problemi informatici. 

Una Due Diligence Tecnologica identificherà i potenziali punti deboli dell'infrastruttura IT dell'azienda sottoposta ad audit, adattando i risultati e il livello di rischio al contesto dell'azienda sottoposta ad audit (dimensioni dell'azienda, performance rispetto agli standard di settore, quali soluzioni sono già presenti nella roadmap). Il rapporto proporrà quindi un piano d'azione e suggerirà un budget. Spetta poi all'azienda o al suo investitore decidere se procedere o meno con questi investimenti. 

Rischio n. 4 - Rischi di scalabilità e manutenibilità

I rischi di scalabilità e manutenibilità sono considerazioni importanti che possono emergere da una Due Diligence Tecnologica. La scalabilità si riferisce alla capacità di un'azienda di espandere la propria infrastruttura IT in base alle necessità, per soddisfare la crescita e le mutevoli esigenze aziendali. La manutenibilità si riferisce alla capacità di un'azienda di mantenere e aggiornare i propri sistemi informatici per garantire che rimangano sicuri, efficienti e aggiornati. 

Se l'infrastruttura IT di un'azienda non è scalabile o non può essere mantenuta, può diventare obsoleta, vulnerabile alle minacce di sicurezza informatica e incapace di soddisfare le esigenze in evoluzione dell'azienda. Ciò può comportare guasti al sistema che potrebbero avere un impatto sulle operazioni e sulla soddisfazione dei clienti, e quindi sugli investitori. 

La soluzione Due Diligence Tecnologica di Vaultinum comprende una scansione del codice sorgente, che analizza l'efficacia del team tecnico e il modo in cui le conoscenze vengono condivise tra gli sviluppatori, per trarre conclusioni concrete e pertinenti sulla manutenibilità della tecnologia. La valutazione dei rischi legati alla scalabilità e alla manutenibilità e la formulazione di raccomandazioni concrete per il miglioramento aiutano le aziende a rimanere all'avanguardia nella tecnologia. 

In conclusione, una Due Diligence Tecnologica è fondamentale per qualsiasi azienda che voglia comprendere e mitigare i rischi tecnologici e padroneggiare le proprie prestazioni tecnologiche. I quattro principali rischi tecnologici rivelati da una Due Diligence tecnologica sono i rischi di sicurezza informatica, i rischi di conformità al GDPR, l'infrastruttura e i rischi di scalabilità e manutenibilità del software. Questi rischi possono avere gravi conseguenze sulle attività, sulla reputazione e sulla stabilità finanziaria di un'azienda e possono mettere in discussione la volontà di un investitore di confermare il proprio investimento in quell'azienda. È quindi essenziale effettuare regolarmente la Due Diligence tecnologica per identificare i rischi potenziali e implementare soluzioni concrete per mitigarli. 

Le soluzioni di Due Diligence Tecnologica di Vaultinum consentono una valutazione approfondita di tutti i rischi legati alla tecnologia e al software in termini di sicurezza informatica, proprietà intellettuale, scalabilità e manutenibilità. Collaborando con Vaultinum, le aziende e i loro investitori saranno meglio attrezzati per gestire il rischio tecnologico e allineare la tecnologia agli obiettivi di crescita a lungo termine. 

VOGLIO EFFETTUARE UNA DUE DILIGENCE TECNOLOGICA

Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso questo blog, sono solo a scopo informativo e non devono essere interpretate come consigli legali. Per una consulenza legale, dovreste contattare un professionista legale nella vostra giurisdizione.

L'uso di qualsiasi contenuto di questo sito web, compreso questo blog, per scopi commerciali, compresa la rivendita, è vietato a meno che non si ottenga il permesso preventivo da Vaultinum. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento, insieme a un link a questo sito web.

Marine Yborra

Man mano che la tecnologia progredisce e il software diventa lo strumento centrale per la gestione di tutte le attività aziendali, le aziende si trovano ad affrontare rischi e minacce crescenti alla loro infrastruttura IT. Dagli attacchi informatici alle violazioni dei dati, le conseguenze di misure di sicurezza inadeguate possono essere devastanti. Per questo motivo, realizzare una Due Diligence Tecnologica è essenziale per tutte le aziende che trattano informazioni sensibili e si affidano alla tecnologia per operare. 

Una Due Diligence Tecnologica comporta una valutazione approfondita dei sistemi informatici di un'azienda, compresi hardware, software e presenza online. Con questa analisi, le aziende possono identificare le potenziali vulnerabilità e debolezze della loro infrastruttura informatica. Se consideriamo il contesto di un investitore che si appresta ad acquisire un'azienda target del settore tecnologico, la Due Diligence Tecnologica può riguardare anche questioni legate alla scalabilità del software, alla manutenibilità e al debito tecnico. 

Scoprite i quattro principali rischi tecnologici che possono essere rivelati da una Due Diligence tecnologica, compresa l'importanza delle valutazioni online, delle scansioni dei codici e delle valutazioni dell'infrastruttura IT.

I 4 principali rischi tecnologici rivelati da una Due Diligence Tecnologica

La nostra pubblicazione precedente trattava la nozione di escrow agreement. Depositare un asset in garanzia (“Escrow”) significa affidare tale asset a una terza parte, la quale si impegna a custodirlo e a rilasciarlo a un’altra parte al verificarsi di un evento predefinito. Una persona o un’entità (“Proprietario degli asset digitali”) affida l’asset in garanzia o una sua copia a una terza parte che lo custodisce per il proprietario di asset digitali, fino a quando un’altra persona o entità (“Beneficiario”) ottiene l’accesso a tale asset al verificarsi di determinate condizioni, concordate in anticipo. 

Stipulare un contratto di escrow garantisce la continuità dell'attività del beneficiario. È questo l’incentivo comune tra la maggior parte dei beneficiari alla stipula di un contratto di escrow, indipendentemente dal tipo di beneficiario. Il deposito in garanzia genera vantaggi anche per il proprietario di asset digitali per diverse ragioni. 

Un contratto di escrow proteggerà un’ampia gamma di beneficiari, dai licenziatari tradizionali, passando per i potenziali acquirenti, fino ai proprietari di asset digitali. 

Un deposito in garanzia può essere utilizzato in vari modi a seconda del tipo di beneficiario. 

I beneficiari possono assumere le seguenti forme: 

➢ Un licenziatario del proprietario di asset digitali. Gli asset digitali sono delle componenti essenziali di un’attività aziendale che li utilizza od ottiene licenze per il loro uso dal proprietario. Tuttavia, ove quest’ultimo sia coinvolto in una procedura fallimentare o non sia in grado di prestare il servizio concordato, il licenziatario può trovarsi in gravi difficoltà e non essere in grado di portare avanti le proprie attività. Il deposito in garanzia di questi asset permette al licenziatario di continuare ad utilizzare gli asset al fine di garantire la prosecuzione del suo proprio business. 

➢ Un distributore o fornitore di asset digitali. Quando il proprietario di un asset digitale stipula un accordo di distribuzione con un importante distributore, quest’ultimo può essere rassicurato se l’asset digitale viene depositato in garanzia, in modo da poter continuare a gestire la distribuzione di tale asset in conformità con l’accordo di distribuzione, nell’eventualità in cui il proprietario dell’asset digitale dovesse presentare un’istanza di fallimento o non essere in grado di prestare il servizio concordato. 

➢ Un potenziale acquirente di asset digitali dal relativo proprietario. Fin quando la transazione per l’acquisizione non viene finalizzata, è rischioso per una società divulgare i contenuti degli asset digitali. Nel depositare gli asset digitali in garanzia, l’acquirente è in grado di verificare che saranno effettivamente rilasciati una volta che il pagamento della transazione sarà stato completato e il venditore dovrà solo trasmetterli all’acquirente al termine della transazione. 

➢ Investitori o banche. Man mano che gli asset digitali diventano più liquidi e gli strumenti di valutazione migliorano, i creatori di tali asset possono ottenere investimenti o prestiti da investitori o banche per costruire i loro asset e/o espandersi. Questi investitori o banche possono accettare gli asset digitali come garanzia (i regolamenti in tutto il mondo si stanno evolvendo per adottare misure di sicurezza efficaci sugli asset intangibili) e vogliono avvalersi del deposito in garanzia per accedere a tali asset nel caso in cui il loro creatore presenti un’istanza di fallimento o sparisca. Il deposito in garanzia fungerebbe da sicurezza complementare sull’asset digitale. È anche possibile immaginare dei programmi statali che promuovano la nuova tecnologia attraverso prestiti e anticipi, purché venga implementato un sistema di sicurezza e di deposito in garanzia. 

➢ Co-sviluppatori e co-proprietari (nel caso in cui diverse società siano coinvolte nello sviluppo di un software). Quando ci sono più proprietari di una creazione/un asset, anche in più paesi, essere in grado di depositare l’asset in garanzia presso una terza parte indipendente garantisce che tutti i co-proprietari possano accedere all’intero asset, laddove vengano soddisfatti dei prerequisiti. 

➢ I licenziatari di più asset digitali (o Private Equity specializzati in nuove tecnologie) possono utilizzare il sistema di software escrow per gestire meglio il portafoglio. Oggi, la maggior parte delle società si avvale di più fornitori di asset digitali. Per gestire efficacemente la propria attività, ad esempio, una società può dipendere da diversi programmi che funzionano insieme e ciascun di loro può appartenere a diversi fornitori di software. Nel momento in cui uno di loro fallisce, l’intera attività potrebbe subire una battuta di arresto. Di conseguenza, un licenziatario di più software potrebbe voler disporre di un sistema terzo centralizzato per garantire che questi asset siano protetti. Per raggiungere una gestione efficiente di tutte queste dipendenze, può essere stipulato un contratto di escrow, che include tutti i concessori di licenza di software al beneficiario. 

➢ Il proprietario dell’asset stesso. Se il proprietario è una società e i suoi dipendenti chiave stanno creando un asset digitale, depositare l’asset in garanzia man mano che viene creato o aggiornato, automatizzando i depositi attraverso l’integrazione tramite piattaforme di sviluppo come GitHub, GitLab, Visual Studio o Azure, garantisce che una terza parte di fiducia detenga una versione dell’asset e se un dipendente chiave dovesse andarsene o il proprietario dovesse sparire, tale asset potrà essere recuperato. 

Vantaggi per i proprietari di asset digitali 

Con un softawre escrow, una persona o entità protegge il proprio asset digitale non solo a vantaggio di un potenziale beneficiario, ma anche di sé stessa. Questo perché mettere un asset digitale in deposito a garanzia offre le seguenti protezioni intrinseche: 

➢ I'agente di deposito fornisce una certificazione recante la data di deposito dell’asset. Questo documento è essenziale per rivendicare la protezione dei diritti d’autore su tale asset, in quanto stabilisce una data di inizio per la creazione dell’asset. 

➢ Il deposito di un asset presso una terza parte di fiducia beneficia di una presunzione di proprietà che rende più facile provarne la titolarità in caso di controversia.  

➢ L'agente di deposito conserva nei server asset preziosi o essenziali, il che costituisce effettivamente un back up sicuro dell’asset digitale.  

➢ Con un numero sempre maggiore di contributori allo sviluppo di un asset digitale, il deposito di nuove versioni di tale asset nel corso del tempo serve come consolidatore e marcatore cronologico per le fasi chiave dello sviluppo. 

➢ L’utilizzo di una terza parte di fiducia per verificare e controllare un asset digitale depositato è un modo per garantire che i processi interni di una società per lo sviluppo e la documentazione di un asset siano stato seguiti correttamente. 

➢ Le creazioni in genere richiedono tempo e a volte sono prodotte nel corso di lunghi periodi, utilizzando varie piattaforme e strumenti tecnologici. Gli agenti di deposito esperti in tecnologia possono interfacciarsi con tali strumenti e piattaforme per aggiornare la creazione sulla base di un flusso continuo. Ciò migliora la protezione della proprietà intellettuale dell’opera, poiché viene registrata man mano che viene creata e assicura dei back-up automatici. 

➢ Depositare un asset digitale in escrow presso una terza parte indipendente come una cosa del tutto ovvia (man mano che tale asset viene sviluppato, ad esempio con depositi automatici attraverso l’integrazione tramite piattaforme di sviluppo del software) permette la rapida implementazione di servizi di escrow.  

➢ Nuovi utenti di asset digitali possono, a seconda del contratto di escrow, diventare dei beneficiari senza dover adempiere a ulteriori formalità con l'agente di deposito. 

Stipulare un accordo di Escrow garantisce la continuità del business per il beneficiario.  Questo è l'incentivo comune alla maggior parte dei beneficiari per stipulare un contratto di software Escrow, nonostante il tipo di beneficiario.  L'Escrow agreement è vantaggioso anche per il proprietario del bene digitale per diverse ragioni.

Vale la pena stipulare un Escrow per il software? Stipulare un accordo di Escrow è vantaggioso per il business. I software Escrow assicurano la continuità del business per il beneficiario

Escrow Agreement: why it is beneficial to your business?

Contratto di escrow: perché è vantaggioso per la tua attività

La due diligence è uno strumento di valutazione dei rischi utilizzato prima di un’acquisizione o di un investimento di varia natura. Questo dovere di audit si impone soprattutto nel processo di acquisizione di società target. Nell’ambito di queste transazioni su larga scala è necessario implementare un audit approfondito allo scopo di limitare i rischi dell’acquisizione che sono inerenti a questo tipo di operazione. La due diligence esamina l’intera vita della società target, consentendone la convalida o l’aggiustamento del valore. Questo audit deve essere svolto in modo etico e indipendente. 

La due diligence è il processo con cui una società verifica lo stato finanziario, legale e amministrativo di altre società da acquisire o da rilevare nel contesto di una fusione. L’audit svolto tiene conto della storia della società target, delle sue azioni attuali e anche delle sue proiezioni.

La due diligence costituisce un principio di precauzione. L’acquisizione di una o più società è un processo complesso che coinvolge diverse parti con interessi verosimilmente divergenti. Inoltre, l’esame approfondito di elementi eterogenei richiede un’attenzione particolare delle parti interessate. Il rispetto del processo di due diligence è pertanto cruciale per l’acquirente che non potrà invocare la propria ignoranza per tutelarsi legalmente in caso di un problema successivo all’acquisizione. Questo principio evoca l’espressione latina “caveat emptor”, che invita l’acquirente a essere prudente.  

Sebbene il processo di due diligence non sia un obbligo legale, fa comunque parte di una strategia di precauzione volta ad assicurare meglio il capitale investito in una transazione importante. 

La due diligence: uno strumento strategico

Oltre a un puro dovere di due diligence di una società che si impegna in un’operazione che mobilità capitali ingenti, la due diligence fa parte di un’azione strategica globale. L’audit svolto fornisce un quadro migliore della situazione corrente e delle proiezioni della società target, verificandone la corrispondenza con la realtà dei fatti. È anche possibile condurre un audit sociale per determinare la forza del capitale umano, o una due diligence finanziaria per esaminare gli elementi chiave dell’economia della società target. L’audit dovrebbe coprire anche la valutazione di attività e passività, dei risultati e del livello di indebitamento. Se alcuni elementi non sono coerenti con le informazioni fornite durante i negoziati preliminari, tale anomalia comporterà una riduzione del prezzo.

Idealmente, la due diligence dovrebbe includere un audit industriale dei rischi tecnologici e del rischio di una violazione dei diritti di proprietà intellettuale. Così facendo è possibile stabilire se la società è proprietaria di asset intangibili e in caso contrario (trasferimento, cessione, ecc.) consente di adottare le misure appropriate. I diritti di proprietà intellettuale svolgono un ruolo centrale nella maggior parte delle aziende e, in quanto tali, la loro tutela è essenziale.

Prendiamo l’esempio di una società il cui asset principale è il software. L’acquisizione di un’azienda simile richiede uno studio approfondito del software, in particolare del suo contenuto, dell’utilizzo di licenze open-source, della proprietà del codice sorgente e della sua manutenzione. Per fornire assistenza in questa complessa valutazione, Vaultinum ha sviluppato una serie di soluzioni per procedere a un audit del software: "Know Your Software".

La due diligence: un’ampia applicazione

Originariamente utilizzata per l’acquisizione o la fusione di società, attualmente la due diligence copre anche altre aree come il settore bancario e gli istituti di credito. 

Prima di concedere un credito, un prestatore deve, tra le altre cose, assicurarsi della solvibilità del suo cliente. Nella maggior parte dei paesi, gli istituti finanziari e bancari sono obbligati a vigilare sull’origine e la destinazione dei fondi che gestiscono. L’obiettivo del dovere di vigilanza è quello di ridurre il tasso di crediti tossici, così come i rischi di riciclaggio di denaro e di finanziamento di organizzazioni criminali. 

Diritti di proprietà industriale e diritti d’autore 

La due diligence si applica anche nel campo della proprietà intellettuale (PI), sia per valutare i diritti di proprietà industriale (marchi registrati, progetti e brevetti), che i diritti di proprietà letteraria e artistica (diritti d’autore relativi in particolare al software). Tutti questi diritti costituiscono un capitale immateriale considerevole di una società che a volte è difficile da valutare. La due diligence permette quindi di evidenziare i diritti PI di una società target e di anticipare eventuali difficoltà derivanti da una cattiva gestione. L’audit permette di identificare i problemi che possono essere risolti, ad esempio, con una cessione di diritti al fine di evitare eventuali contenziosi.

La procedura di due diligence deve anche determinare se la società target ha definito un sistema per proteggere i dati personali e professionali. La verifica della sicurezza dei sistemi informativi è attualmente un passaggio ineludibile in qualsiasi procedura di due diligence e la mancata verifica può comportare conseguenze legali e finanziarie per la nuova entità. L’analisi dei rischi legati alla sicurezza delle informazioni, in particolare quelle riservate, è pertanto essenziale.

La due diligence, un audit che deve essere svolto da un’agente indipendente  

Per essere pienamente fruibile, l’audit di due diligence deve essere svolto da un’entità completamente indipendente dalle società coinvolte nell’operazione. A seconda delle dimensioni dell’organizzazione sottoposta ad audit, la procedura deve essere portata a termine da un consulente o da una società specializzata. L'agente non deve avere alcun legame con la struttura sottoposta ad audit. Se così fosse, si verificherebbe un conflitto di interessi e le conclusioni potrebbero essere considerate di parte.

La scelta dell terzo parte è essenziale per avere un rapporto che rifletta la realtà nel modo più fedele possibile. È essenziale consultare i precedenti lavori dell'agente per assicurarsi che il suo campo di esperienza sia conforme con quello della società sottoposta a revisione.

Qual è il prezzo di un audit di due diligence? 

Il costo della due diligence dipende dalla portata delle aree sottoposte ad audit. Il prezzo può variare considerevolmente in funzione della complessità dell’incarico e del numero di dipartimenti coinvolti (finanziario, legale, risorse umane, sistema informativo, sicurezza informatica, ecc.). Se l’audit di due diligence è multidisciplinare, i costi possono aumentare rapidamente. Il preventivo presentato dal prestatore di servizi deve essere dettagliato. Ad ogni modo, questi costi devono essere messi a confronto con le conseguenze economiche, potenzialmente catastrofiche, di una transazione in M&A che avrebbe potuto essere evitata grazie a tale audit.

Philippe è il CEO di Vaultinum. Esperto di nuove tecnologie e alta finanza, vanta oltre 20 anni di esperienza internazionale nel settore Fintech.

Philippe Thomas

La due diligence è un principio di precauzione che aiuta a valutare i rischi delle grandi transazioni, in particolare in M&A

Due diligence: il principio di precauzione

Questo è il secondo articolo della nostra serie sulla tecnologia blockchain. Se non avete ancora letto gli articoli, potete visualizzarli qui. 

Ora sappiamo che una delle motivazioni alla base della blockchain era quella di creare un sistema decentralizzato e trustless per mantenere un registro digitale delle transazioni. Oggi, ci concentreremo su quanto la blockchain soddisfi questa premessa originale nel caso specifico della protezione della proprietà intellettuale (IP). In altre parole, la blockchain elimina il ricorso a terze parti di fiducia quando si tratta di proteggere e dimostrare la titolarità dell’IP? 

Infatti, la promessa della blockchain sembrava non avere limiti con la creazione di bitcoin nel 2008. A ciò ha subito fatto seguito il lancio di un migliaio di criptovalute diverse. Società di qualsiasi dimensione, banche e governi erano desiderose di sfruttare l'opportunità offerta da questa nuova tecnologia.  

Quindi, ora che il polverone si è calmato, la realtà corrisponde alle aspettative? 

In un primo momento, sembrava di sì. All'inizio del 2022, Bitcoin e altre criptovalute valevano complessivamente 3 trilioni di dollari.[i] Le borse valori come Nasdaq e Australia Securities Exchange (ASX) stavano cercando di integrare il ledger digitale per tracciare e compensare le transazioni. Grandi aziende come Maersk, un gruppo multisettoriale di trasporto marittimo, e Walmart, multinazionale statunitense di retail, hanno annunciato di voler utilizzare la piattaforma per gestire la supply chain. 

Ma poi FTX, un'azienda leader nello scambio di criptovalute, è implosa. Wintermute ha subito un catastrofico attacco hacker.[ii] E, a quanto pare, dalla sera alla mattina l'intera piattaforma DeFi (finanza decentralizzata) è stata delegittimata. Ma anche prima che ciò avvenisse, il Nasdaq aveva annunciato che non avrebbe più utilizzato la blockchain per la negoziazione di titoli privati. ASX ha seguito il suo esempio alla fine del 2022, annullando in silenzio il suo piano di utilizzo della tecnologia blockchain e ripianando perdite pari a circa 168 milioni di $.[iii] Walmart ha annunciato l'intenzione di abbandonare la blockchain a favore di un sistema di tracciabilità più tradizionale e anche Maersk ha dichiarato che avrebbe posto fine al suo esperimento blockchain.[iv]

Allora, quali sono i motivi di questo improvviso dietrofront? 

Tim Bray, che in precedenza ha lavorato per Amazon Web Services, ha spiegato in un post su un blog perché Amazon ha deciso di non integrare una propria blockchain: "blockchain è una soluzione che va alla ricerca di un problema".[v] In altre parole, Amazon si interrogava sulla sua utilità e su quanto a livello più globale si desiderassero davvero soluzioni zero trust. E alla luce degli esempi precedenti, potrebbe aver colto nel segno. 

Blockchain rispetto a intermediari di fiducia come modelli per la protezione dell’IP 

Sebbene la blockchain sia spesso associata alle criptovalute, la sua tecnologia sottostante può essere utilizzata per una varietà di altri scopi, tra cui la protezione della proprietà intellettuale. Tuttavia, esistono validi motivi per cui sostituire intermediari di fiducia, quali uno studio legale o un servizio escrow, con la tecnologia blockchain non sempre è conveniente, soprattutto quando si tratta di proteggere un'importante IP aziendale. 

Ricordiamo innanzitutto le differenze tra i due: Blockchain è una tecnologia di ledger decentralizzata, distribuita, che registra e verifica le modifiche a una storia digitale condivisa in modo sicuro e a prova di manomissione. Una terza parte di fiducia, invece, è un'entità che fornisce un servizio di verifica e protezione delle informazioni. Nel caso dell'IP, una terza parte di fiducia funge da repository centrale per proteggere e verificare la proprietà e l'autenticità delle risorse digitali quali codice sorgente di un software, musica, video, banche dati o altre forme di lavoro creativo. 

Dato che l'IP digitale sta diventando sempre più importante per le operazioni commerciali e prezioso per la crescita e l'innovazione, è necessario comprendere le implicazioni della protezione dell'IP sulla blockchain rispetto a una terza parte di fiducia. 

1. Dimostrazione dei diritti di proprietà 

La blockchain fornisce un registro sicuro e inalterabile, ma può verificare l'identità della persona o della società che genera il registro? In altre parole, oggi chiunque può effettuare una transazione in forma anonima o crittografare un elemento sulla blockchain, quindi come si può essere sicuri che la persona che genera il registro sia il proprietario dei materiali registrati (ad es. dati, documenti, codice, ecc.)? Quando si tratta di proteggere l’IP, dimostrare la titolarità è essenziale. 

La risposta breve è che la blockchain, da sola, non può dimostrare l'identità di una persona che genera un registro. Per verificare l'identità di qualcuno che utilizza la blockchain, sarebbe necessario applicare tecnologie aggiuntive o utilizzare un provider terzo. Inoltre, nel caso delle prime, la blockchain dipenderebbe esclusivamente dall'affidabilità di queste tecnologie di verifica sottostanti. 

Al contrario, gli intermediari di fiducia possono verificare l'identità del proprietario / titolare dei diritti nonché l'integrità delle risorse digitali sottostanti. Una terza parte di fiducia può confermare l'identità dei suoi clienti e, per maggiore certezza, ogni cliente può essere obbligato a certificare legalmente di essere il legittimo proprietario dei materiali affidati alla terza parte. Inoltre, utilizzando lo stesso algoritmo crittografico della blockchain (SHA 256 o SHA512), un intermediario di fiducia può garantire transazioni sicure e a prova di contraffazione nello stesso modo della blockchain. 

I sistemi giuridici tradizionali riconoscono e applicano i contratti e gli accordi conclusi con terze parti di fiducia, mentre l'applicabilità dei registri della blockchain è ancora oggetto di discussione a livello giuridico. In parole povere, si tratta del fatto che la maggior parte delle norme in materia di elementi probatori in diversi settori giuridici (amministrativo, penale, civile, ecc.) non affronta ancora il trattamento dei registri generati su un computer senza l’intervento umano. 

In Europa, l'entrata in vigore della legislazione che regolamenta questo aspetto è andata a rilento. Ma esistono delle anomalie, come nel caso dell'Italia e della Svizzera che hanno stabilito una base giuridica per la tecnologia blockchain in determinate situazioni (ad esempio, smart contract in Italia - Decreto legge n. 135/2018 (Art. 8-ter) e titoli basati sulla tecnologia ledger in Svizzera (legge DLT 2021). Per quanto riguarda l'IP, tuttavia, molte giurisdizioni richiedono ancora che alcune categorie di proprietà intellettuale siano registrate presso un'agenzia governativa o un’altra terza parte di fiducia. 

Le tecnologie blockchain sollevano nuove sfide giuridiche, che solo i legislatori possono affrontare correttamente. Fino ad allora, è di gran lunga più prudente utilizzare un fornitore terzo la cui base giuridica è convalidata da tempo. 

La blockchain è una tecnologia, ma non un servizio, né sostiene di esserlo. Ciò significa che se un utente perde il proprio hash (cioè la stringa di caratteri che rappresentano la transazione), l’accesso al proprio portafoglio (cioè, seed phrase, password) non è più possibile o diventa invalido - la prova è sparita. Non esiste un numero di assistenza clienti né un contatto e-mail. Non è previsto alcun modo per ripristinare la password né per duplicare un hash. Le cronache sono piene di storie di persone che hanno perso la propria password o inserito una seed phrase errata e hanno perso letteralmente milioni. Usare la blockchain significa che l'utente è l'unico responsabile; non esiste un backup. 

La creazione di una soluzione di backup o di una rete di sicurezza richiederebbe un ulteriore strumento o servizio. In questo caso, un utente avrebbe bisogno di un servizio di archiviazione. Questo potrebbe essere realizzato dall'utente stesso o da un terzo di fiducia. Se l'utente si affida ai propri mezzi di archiviazione, deve assicurarsi che siano a prova di errore. 

Al contrario, terze parti di fiducia, come i fornitori di software escrow, operano nel settore della fornitura di servizi e competenze. Essi garantiscono i propri servizi con l’adozione di piani di continuità operativa, server di backup per i loro server di backup e se un utente smarrisce la password, la terza parte di fiducia avrà un piano di emergenza. Nel caso di un software escrow, una terza parte di fiducia si affiderebbe ad altre attestazioni legali di proprietà come una carta d'identità, la registrazione dell'azienda e altri mezzi per garantire che l'accesso ai materiali depositati sia concesso esclusivamente al titolare. Dispone inoltre di conoscenze ed esperienze specialistiche in materia di proprietà intellettuale, è in grado di rispondere alle domande, aiutare a risolvere problemi e fornire consulenza durante l'intero processo. 

A questo punto, potreste chiedervi, "bene, perché non utilizzare semplicemente una terza parte di fiducia che fornisce l'accesso alla blockchain come modello per proteggere l'IP?" Questa domanda solleva due importanti questioni relative alla protezione dell’IP: affidabilità e continuità. 

Per quanto riguarda la prima, mentre i dati sulla blockchain sono sicuri e non possono essere alterati, sostanzialmente la sicurezza dei dati continua a dipendere dall'affidabilità della piattaforma o della start-up che offre il servizio. Chiunque può essere un fornitore terzo, ma solo coloro con una comprovata esperienza possono essere affidabili. Se la terza parte è negligente o ha una scarsa sicurezza informatica, potrebbe essere compromessa o hackerata. Ciò significa che l'IP potrebbe essere rubata o utilizzata in modo improprio, e qualsiasi accordo di non divulgazione stipuliate sarà difficile da applicare in caso di attacco informatico o di altre forme di perdita di dati. 

Per quanto riguarda la seconda, le piccole piattaforme e start-up che offrono modelli blockchain per l'IP sono, per definizione, aziende nelle fasi iniziali di attività. In Europa, la metà delle start-up fallisce nei primi tre anni, numero che arriva al 63% nel settore IT.[vi] Nel caso dell'IP, spesso ci occupiamo di contratti a lungo termine per proteggere il software come mezzi per garantire la continuità del business (cioè, avere un piano di backup). Ne consegue, che si vorrebbe avere la certezza che il fornitore al quale si affida l’IP continuerà ad essere attività tra 3, 5 o 10 anni. 

Ciò vale anche per la blockchain stessa. La crescita e l'evoluzione della tecnologia blockchain sono ancora in corso e ci vorranno anni prima di dire con certezza che è "consolidata". Quindi, la vera domanda è: volete prestarvi a fare da cavia... con le vostre risorse più preziose? O, per dirla in un altro modo, proteggereste i server di backup affidandovi a una start-up? 

In sintesi, non tutti i fornitori terzi sono uguali. È importante scegliere un terzo di fiducia che abbia una solida reputazione in termini di sicurezza, affidabilità e credibilità. Fornitori come Vaultinum sono testati nel tempo e sicuri sotto il profilo informatico, operando nel settore di protezione dell’IP da 40 anni, e garantiscono inoltre la riservatezza mediante l'applicazione di una crittografia asincrona automatizzata (AES 256) per assicurare che l'IP mantenga la sua riservatezza e quindi il suo valore. 

La tecnologia blockchain può essere difficile da comprendere per gli utenti meno esperti dal punto di vista tecnico. È necessario un certo livello di conoscenze tecniche per configurare e gestire una rete blockchain. Inoltre, utilizzare una rete blockchain per registrare e monitorare le modifiche al codice sorgente per finalità di IP può diventare rapidamente molto complesso, soprattutto per grandi progetti con molti utenti o aggiornamenti frequenti. 

Per spiegare, analizziamo prima di tutto il funzionamento della blockchain. Blockchain applica una funzione hash per mappare i dati (ad esempio, transazioni, blocchi, ecc.) a una stringa di caratteri di dimensione fissa, chiamata "hash". Ogni blocco in una blockchain contiene un hash del blocco precedente, formando una catena di blocchi (da qui "blockchain"). La funzione hash garantisce che qualsiasi modifica dei dati si tradurrà in un hash completamente diverso, rendendo la blockchain immutabile. L'hash funge da identificatore unico per ogni blocco, garantendo l'integrità dei dati all'interno della blockchain. 

Quindi, in pratica, un team di sviluppatori che modifica spesso un codice sorgente deve assicurarsi che lo stesso codice sia registrato ogni volta perché il minimo cambiamento si tradurrà in una stringa diversa, perdendo tutti i record di prova. La complessità risiede anche nel fatto che l’hash non considera la versione di codice sorgente, banche dati o formule di segreti commerciali. Ogni "hash" è unico. Pertanto, per dimostrare l’evoluzione di un codice sorgente da una versione all’altra qualcuno deve assicurarsi di registrare regolarmente l’hash con uno specifico strumento. Ancora una volta, è necessario uno strumento o un servizio aggiuntivo per raggiungere il risultato necessario (ci stiamo avvicinando al punto…). 

Al contrario, utilizzare una terza parte di fiducia per proteggere il codice sorgente IP è semplice e non richiede lo stesso livello di competenza tecnica di una soluzione blockchain. Inoltre, una terza parte di fiducia gestirà versione, link tra versione tramite un dashboard accessibile al suo proprietario che non ha bisogno di elevate conoscenze tecniche per essere utilizzato. 

Infine, vi sono alcuni timori che i costi ambientali legati all'utilizzo della blockchain siano troppo elevati. Uno dei principali motivi all’origine di questa preoccupazione è il consumo energetico associato al processo di mining (estrazione) utilizzato per convalidare "blocchi" su alcune reti blockchain. 

Mining, in questo contesto, si riferisce al processo di verifica dei blocchi e della loro aggiunta alla blockchain. Questo processo richiede potenti computer per risolvere complessi problemi matematici che convalidano efficacemente il blocco. La soluzione di questi problemi richiede molta potenza di calcolo che, a sua volta, richiede molta energia per alimentare i computer. Maggiore è la potenza di calcolo aggiunta alla rete, più difficile diventa risolvere i problemi e maggiore è l'energia consumata, e il circolo vizioso continua. 

Inoltre, il consumo energetico legato al mining è aggravato dal fatto che si tratta di un processo competitivo. I miner competono per essere i primi a risolvere il problema matematico e aggiungere il blocco successivo alla blockchain. Questa competizione accresce la domanda di potenza di calcolo, che a sua volta genera un aumento dei consumi energetici. Infatti, è stato stimato che il consumo energetico associato al mining di bitcoin è tanto elevato quanto quello di piccoli paesi. 

In altre parole, numerosi miner competono per verificare 1 singolo blocco, utilizzando computer sempre più potenti in modo da poter essere i primi. Il risultato finale è una semplice transazione che avrebbe potuto essere realizzata utilizzando da 500 a 2.000 volte meno energia. Nel complesso, è importante considerare l'impatto ambientale di qualsiasi tecnologia e adoperarsi per minimizzare il più possibile tale impatto. 

In conclusione, la tecnologia blockchain non è una soluzione adeguata per proteggere la proprietà intellettuale. A quanto pare, infatti, esiste già una soluzione, quella di una terza parte di fiducia. 

La blockchain è una tecnologia che può essere adatta a determinati tipi di transazioni, soprattutto quelle in cui i diritti di riservatezza e di proprietà rappresentano un problema minore. Tuttavia, è lacunosa se applicata al settore della protezione della proprietà intellettuale. Un intermediario di fiducia può fornire un registro sicuro e immutabile (analogo a quello della blockchain) e può anche dimostrare i diritti di proprietà in sede giudiziaria, garantire la riservatezza, fornire competenze e offrire un servizio semplice, trasparente e comprovato. 

Infine, è importante scegliere una terza parte di fiducia che gode di una solida reputazione in termini di sicurezza, affidabilità e credibilità, poiché l'affidabilità e la credibilità della terza parte riveste un’importanza fondamentale per la sicurezza e la protezione delle risorse digitali. Vaultinum opera nel settore della tutela e della protezione dell’IP da 40 anni, è certificata ISO 27001 ed eIDAS ready - si è guadagnata il titolo di terza parte "fidata".

Perché la Blockchain non può sostituire la terza parte di fiducia, soprattutto per proteggere il vostro IP

Blog e notizie da Vaultinum

Come gestire la protezione dei beni immateriali attraverso l’utilizzo di una blockchain

3 TENDENZE PER IL SETTORE M&A NEL 2022

I 4 principali rischi tecnologici rivelati da una Due Diligence Tecnologica

Contratto di escrow: perché è vantaggioso per la tua attività

Due diligence: il principio di precauzione

Proteggere l’IP: 6 motivi per cui la blockchain non sostituisce la terza parte di fiducia

Come eseguire una Due Diligence Tecnologica su una società di software: una guida per professionisti legali e tecnici

La Guida Completa Ai Servizi Di Software Escrow

La Guida Definitiva Agli Audit Della Proprietà Intellettuale

Registrazione del logo: un passo essenziale in ogni strategia aziendale

Top 3 dei rischi da tenere presenti nelle operazioni di M&A nel settore dell'alta tecnologia

Contratto di escrow: diversi tipi di contratti per esigenze diverse

Come evitare i rischi delle licenze open source ?

Rispondere all'aumento delle attività di M&A

Guida definitiva alla Due Diligence Tecnologica

Contratto di escrow: la pratica migliore per garantire la continuità aziendale

Perché Proteggere I Copyright Dei Software ?

Proprietà intellettuale del codice sorgente: come tutelarsi?

Checklist Due Diligence Tecnologica

Guida definitiva agli audit della proprietà intellettuale del software

Come condurre un audit di cyber sicurezza di successo?

Una lista di controllo per gli audit della proprietà intellettuale del software

Marcatura temporale certificata per gli avvocati: 4 casi d'uso

Timestamping: definizione, principio di funzionamento e obiettivi

Timestamping: uno strumento per proteggere la tua attività