blog

Pubblichiamo regolarmente nuovi articoli per discutere gli ultimi argomenti e tendenze su come proteggere le tue innovazioni e investimenti.

Articoli per tenerti informato sulle ultime novità e sviluppi nel mondo della proprietà intellettuale e protezione dei beni digitali.

Vaultinum - Blog

Libro bianco

Impara cos'è il timestamping, perché viene usato e quali sono i suoi casi d'uso.

libro bianco sulla marcatura temporale elettronica

Clicca qui sotto per scaricare la tua copia.

Learn what is timestamping, why it is used and what are its use cases.

Timestamping White Paper

Se il 2021 è stato un anno importante per il dealmaking europeo, il 2022 si preannuncia ancora migliore.

Attualmente il Regno Unito è il focolaio delle M&A dell'Europa occidentale, con oltre il 32% delle operazioni nel 2021 (1) e ha registrato un aumento di 1,1 miliardi di sterline nelle fusioni e acquisizioni nazionali solo nel primo trimestre, rispetto allo stesso periodo del 2020 (2). Questo successo sembra destinato a continuare anche nel 2022: l'Ansarada UK Dealmakers Survey ha dimostrato che il 90% degli intervistati (dirigenti di 50 società con sede nel Regno Unito operanti nei settori dell'investment banking, del private equity e delle fusioni e acquisizioni) ritiene che il numero di operazioni di fusione e acquisizione nel Regno Unito aumenterà nei prossimi 12 mesi, e il 54% ritiene che aumenterà in modo significativo. (3)  

Tenendo conto di ciò, le operazioni di M&A sono chiaramente un punto focale per la crescita e lo sviluppo organizzativo accelerato in vista dell'anno prossimo. Ma come gli investitori possono  approfittare di questo panorama promettente, assicurandosi al contempo di non essere vittime della crescente minaccia alla sicurezza informatica?

Tradizionalmente, le aziende e gli investitori conducono una due diligence che riguarda gli aspetti finanziari, legali, operativi e le risorse umane. Tuttavia, quando si tratta di condurre una due diligence sul software, non sempre si adotta lo stesso approccio sistematico.  Spesso ciò è dovuto alla velocità con cui le organizzazioni implementano le nuove tecnologie nelle loro operazioni quotidiane e, in parte, alla rapida crescita delle aziende tecnologiche. Con la tecnologia che diventa sempre più un bene primario per le aziende, sono emersi nuovi problemi che vengono trascurati nella due diligence tradizionale.

Un momento cruciale per la sicurezza tecnologica

Recenti statistiche hanno evidenziato che gli attacchi informatici sono in forte aumento nel Regno Unito. Secondo Sophos data, lo scorso anno il 51% delle aziende britanniche è stato colpito da attacchi ransomware, con i criminali che sono riusciti a criptare i dati nel 73% di questi attacchi (4). Alla luce di queste cifre, una due diligence completa che valuti sia il software che il codice sorgente nella fase di pre-acquisizione è fondamentale per fornire all'acquirente una visione completa dei potenziali rischi di violazione dei dati che potrebbero portare a gravi conseguenze finanziarie e legali. Inoltre, chi acquisisce o si fonde con un'azienda preesistente corre il rischio di ereditare vulnerabilità nascoste dei dati che possono avere un impatto significativo sulle operazioni commerciali, sulle relazioni con gli investitori e sulla reputazione dell'azienda principale.

Uno dei casi più noti di insufficiente due diligence del software con conseguenze catastrofiche è quello di Marriott International dopo la fusione con Starwood Hotels & Resorts. Due anni dopo, è stato rivelato che prima della fusione si era verificata un'enorme violazione dei dati nel sistema di prenotazione di Starwood, in cui 400 milioni di dati degli ospiti erano stati esposti a causa di una falla nella sicurezza. Ciò ha comportato una multa di 123 milioni di dollari per il RGPD da parte dell'Information Commissioner's Office britannico, oltre a danni alla reputazione sia di Marriott che di Starwood.

Ma se i problemi finissero con le vulnerabilità nascoste dei dati. Per qualsiasi attività di M&A in cui il software dell'azienda target è un asset significativo dell'operazione, gli investitori devono considerare anche le potenziali restrizioni che il software open-source (OSS) può comportare. Oggi gli sviluppatori di software si affidano spesso a repository pubblici di codice disponibili su siti web come GitHub o Stack Exchange, in quanto sembrano essere gratuiti al momento dell'utilizzo. Tuttavia, spesso queste licenze sono soggette a restrizioni condizionate. Quando si utilizza l'OSS per creare prodotti derivati o si collega il codice sorgente all'OSS, il prodotto integrato diventa soggetto a queste restrizioni condizionali, che possono includere il rendere pubblico tutto o parte del codice o il pagamento di una tariffa per il suo utilizzo. In altre parole, un'azienda potrebbe non avere pieni diritti sul proprio prodotto o software.

Se gli acquirenti effettuano una due diligence completa prima dell'acquisizione, questo può aiutare a evitare la responsabilità per l'uso precedente di OSS da parte dell'obiettivo e per qualsiasi condizione relativa alla sua licenza. E le cattive notizie per il fornitore di software sono che se l'OSS viene trovato incorporato nel suo software, gli investitori potrebbero abbandonare del tutto l'accordo, o quantomeno modificarne il valore e/o i termini.

But how to avoid these issues? The first step lies within ensuring that investors have carried out a comprehensive software due diligence during the pre-acquisition phase. Following the advances in AI technology, audits like these can be performed through automised tools which thoroughly analyse every line of code to identify any possible cyber vulnerabilities, intellectual property issues and maintainability risks. 

Ma come evitare questi problemi? Il primo passo consiste nell'assicurarsi che gli investitori abbiano effettuato una due diligence completa del software durante la fase di pre-acquisizione. Grazie ai progressi della tecnologia AI, gli audit come questi possono essere eseguiti attraverso strumenti automatizzati che analizzano a fondo ogni riga di codice per identificare eventuali vulnerabilità informatiche, problemi di proprietà intellettuale e rischi di manutenibilità.

Vaultinum : Know Your Software : Due Diligence Tecnologica

L'audit Tecnologico di Vaultinum : Know Your Software, offre una soluzione online per la due diligence del software che aiuta le aziende e gli investitori tecnologici a mitigare i rischi, ad acquisire una conoscenza cruciale della tecnologia di un'azienda e ad aumentare il valore degli asset digitali. 

La Due Diligence Tecnologica offre un'autovalutazione online (Know Your Software Self-Assessment) che analizza la proprietà intellettuale, la sicurezza informatica, la gestione del software di terze parti e lo sviluppo del software, nonché una scansione approfondita del codice sorgente del software (Know Your Software Code Audit) che fornisce un'analisi approfondita dei rischi dell'asset digitale, valutata da esperti IT. 

Strumenti automatizzati come il l'Audit di codici sorgenti arricchiscono la tradizionale due diligence tecnologica rendendo gli audit più oggettivi e meno suscettibili di errori umani, garantendo che la reputazione, l'attività e la responsabilità dell'acquirente rimangano protette e nella migliore posizione possibile per prendere decisioni commerciali coraggiose.

(2) www.ons.gov.uk/businessindustryandtrade

(3) www.ansarada.com/blog/UK-M-A-set-to-surge-in-2022

Se il 2021 è stato un anno importante per il dealmaking europeo, il 2022 si preannuncia ancora migliore. Attualmente il Regno Unito è il focolaio europeo di M&A, con oltre il 32% delle operazioni nel 2021 e un aumento di 1,1 miliardi di sterline nelle M&A nazionali solo nel primo trimestre. Ora che guardiamo all'anno prossimo, le fusioni e acquisizioni saranno chiaramente un punto focale per l'accelerazione della crescita e dello sviluppo organizzativo, rendendo la due diligence tecnologica più importante che mai.

Scopri come gli investitori fanno a proteggersi grazie all'audit tecnologico

Rispondere all'aumento delle attività di M&A

While the world has faced major challenges from the ongoing COVID-19 pandemic, these disruptions have also created many opportunities.  Nowhere is this truer than in the technology industry, which has been by far the most active area for investment by corporates and PE firms, with companies in technology, media, and telecoms (TMT) sector propelling the M&A deal pipeline.

According to Bain & Company’s Global M&A Report, 2020 saw the greatest decline, followed by the strongest rebound in the M&A market with more than 28,000 deals reached. Fast forward to 2021 and the first half of the year had already witnessed $2.9 trillion in global M&A activity which was already equivalent to 91 percent of 2020’s annual figure.[1]  The last time a figure this high was recorded was in the 4th quarter of 2016 when TMT deals reached a record $249 billion.[2]

But what exactly is the driving force behind this momentum?

WATCH OUR WEBINAR ON 2022’S TECH TRENDS IN M&A

The first and most significant factor driving growth in this sector is digital transformation.  

Initially fueled by the Covid-19 pandemic, we are witnessing new technology and changing technology needs across every industry:

Automotive companies are acquiring capabilities for autonomous driving and electric vehicles; 

Industrial companies are buying IoT solutions for Industry 4.0, what they call the 4th industrial revolution; 

Financial services companies are buying their way into peer-to-peer payments, e-commerce payments, and blockchain.[3] 

As technology needs are changing, more companies are viewing technology capabilities as a strategic differentiator. In fact, a mere 11% of companies believe their current business models will be economically viable through 2023 and more than two thirds state they need to build new digital businesses to remain viable.[4] 

So, it makes sense that a majority of M&A deals are devoted to helping companies gain new capabilities. In fact, new capability deals represented only 44% of large tech deals in 2015, but grew to 81% in 2020.[5] 

Notably, more companies are focusing on bringing in-house critical technology capabilities, such as online delivery, telemedicine, teleconferencing, among others. Many dealmakers also view Tech M&A as essential to transforming their existing offerings and expanding into new markets. 

The increased activity overall has also increased competition.

This is particularly true in the Private Equity sphere.  Together acquirers from other industries and private equity now account for nearly three-quarters of deals in the technology sector, up from about 60% a decade ago.[6]

We are also seeing both old and new players shake up industries through innovation with the emergence of HealthTech, FinTech, CleanTech, and EdTech- if you take an acronym and put tech behind it – it’s safe to assume that they’re booming!

Competition is also being driven by increased regulation, which would seem like a contradiction as usually more regulation means less deal activity, but investors are looking to “beat the clock” before new and more restrictive regulations are put into place and deals become harder to complete.

Add to this competitiveness, a superabundance of capital which is driving high valuations and thus a favorable deal financing environment, which continues to drive deal making. One PE investor put it this way: “Every deal is now an auction process”.  

Globally, 25 private equity firms hold $509.81 billion in dry powder, or capital committed by investors that has not been invested or allocated.[7] 

In turn, tech values continue to rise. The Nasdaq index, mostly made up of tech stock, and S&P 500 are up 43 and 41 percent respectively. This is also encouraged by government infusions. In Germany for example, the technology sector will benefit from a recent government announcement to invest 10 billion euros into the local tech ecosystem.[8] 

Given these favorable conditions, Tech M&A looks set to be a part of all dealmakers’ future strategies. 

While the tech sector has really seen unfettered growth and innovation for the last few years, there are big economic and regulatory challenges on the horizon such as increased regulation, tech protectionism and heightened compliance scenarios.  

In terms of regulation, we are seeing increased Government scrutiny worldwide on security, data, privacy and platform activity.  The examples are numerous; the implementation of strict privacy laws imposed on social media in India, the recent legislation on digital advertising in Australia, China’s new Data Security law that requires a cybersecurity review process and the proposed Digital Services and Markets Act in Europe with consequences that could hold tech companies responsible for data practices, increase disclosures, and tighten competition rules.[9]

Looking into 2022, we are also seeing increased tech protectionism and tightening of Foreign Direct Investment laws in part a response to Covid-19 for national security concerns and in general a rethinking of commercial implications of localized supply chains.  

In the UK the National Security and Investment act was passed in April 21, allowing for heightened scrutiny of cross-border deals & allowing the government to intervene in tech related industries.  The EU in return has also increase government powers to screen M&A deals via FDI regulations.

Compliance measures are also being spurred on by consumer demand and government treaties.  Notably ESG considerations have taken a place of importance in M&A deals, which has required the development of new diligence capabilities of ESG criteria. 

For investors who want to take advantage of this favourable deal-making environment, they must be aware of the challenges that come at the point of deal due diligence, specifically having the capabilities to comprehensively assess the use of Open-Source Software (OSS).

The reality is that software is ubiquitous, and you’d be hard pressed to find a company today that does not rely on it in some respect for their operations.  But in the field of tech M&A, it is essentially the crown jewels of a company.  

In fact, over 90% of code in modern software is Open Source, which makes sense due to the vast cost-savings and efficiency gains attributed to it.

So what is Open-Source?  In simple terms, it is third-party software that is covered by an open-source license.  Open-source software, like all software, is governed by copyright so that the software editor has exclusive rights to it. If a company cannot identify all their open-source code or dependencies they are likely unable to ensure that they are in compliance with OS licenses, putting them at risk of IP infringement, business disruptions, and reputational consequences.

The majority of IP law in the OS realm relates to license compliance, so while lawsuits and injunctions are certainly a real risk, they are less frequent.  More often, it is disruption of the business which occurs, and it can be severe.

A company that has a culture of noncompliance faces two important risks: 

1) Many young programmers today see making contributions to OS as almost a right, so in the competition for talent, having a good OS reputation should not be underestimated

2) If compliance is being demanded, a company must decide whether to release the source code under the GPL license (and reveal their IP) or re-engineer the product.[10]  

It is extremely difficult to operate any company at scale without OSS – so it’s there and it needs to be identified early on given the risks involved.  And ultimately without using the right due diligence tools, the risk is that deals may be slowed down, devalued or occasionally unsuccessful.  Acquirers do not want to acquire a lawsuit or reputational risk and insurer’s counsel will not want to provide insurance without a clear picture of OSS issues.  

DISCOVER VAULTINUM'S TECH DUE DILIGENCE SOLUTIONS

In addition to OSS, the biggest issue we investors are faced with is the pervasive and exponential growth in cybercrime.  

Every day, at least one of the top stories in any given newspaper, anywhere in the world, is a story about a major data breach or ransomware attack.  And these stories are just the tip of the iceberg as the majority go unreported or undetected.

The global cost of cybercrime and spending on cybersecurity - combined – is an estimated $1 trillion dollar drag on the economy.[11]  But the costs of a cyber-attack go beyond paying off a ransom: The financial impact of downtime to any given department in an organization is on average $600,000 alongside the hours of efficiency also lost.[12] Time and money may not be the worst thing to lose, as cyber risks can also lead to IP theft. 

Reputational damage is also a serious consequence that can come from a data breach, leading to loss of trust for a company or brand. Due to these reasons, it comes as no surprise that cyber threats have surpassed over-regulation as the top concern for CEOs in the insurance, private equity, banking, and technology sectors.[13]

The importance of running a cyber assessment during the due diligence phase cannot be underestimated.  While a company may have state-of-the-art cyber security, if it acquires a company with weak security or existing vulnerabilities it could be liable for any damage from incidents that occurred prior to the merger.

 With 2022 presenting favorable investment opportunities in the technology industry, it's more important than ever that investors check the tech with a thorough due diligence.

Vaultinum has developed a solution – the Know Your Software Tech Due Diligence tool that provides investors and businesses with critical information on a company’s technology and operational environment.  The solution operates by assessing compliance, identifying vulnerabilities, mitigating risk and facilitating growth.

Know Your Software is a tool made up of two essential parts: 

1) KYS Code Audit is a software source code scan that analyzes the components of a source code and provides a thorough risk analysis covering IP, Security, Scalability and Vulnerability.

2) KYS Online Assessment is a self-auditing series of questionnaires that offers Cybersecurity, Intellectual Property, Operations, and Third-Party Software assessments. 

The results of the online assessment and code audit are then reviewed by IT experts, who adapt the recommendations to the context of the business. The report includes clear findings,  illustrations, an estimated time of fix.

Speak to us today and find out more about how Vautinum’s Know Your Software Tech Due Diligence delivers the information needed to help make informed decisions without losing time or your competitive edge. 

[1] Morrison Foerster / Mergermarket. “Fast Forward How Technology M&A is Reshaping Industry”, 2021.

[3] Bain & Company. “Global M&A Report”, 2021.

[4] McKinsey & Company, “Global Survey on Digital Strategy.” May 2021

[5] Bain & Company. “Global M&A Report,” 2021.

[7] S&P Global Market Insights, “Half a trillion dollars of dry powder held by 25 PE firms”, April 2021.

[8] Morrison Foerster /Mergermarket, FAST FORWARD How M&A Technology is Reshaping Industry, 2021.

[10] Above the Law / Fossa, A New Wave of IP Risks: How Open Source is Changing IP in the Software Supply Chain, 2021.

[11] Smith, Z.M., Lostra, E., Lewis, J.A. (2020). The Hidden Costs of Cybercrime. McAfee.

Discover what 2022's Key M&A Trends mean for investors

Le operazioni di M&A sono un terreno fertile per i criminali informatici che hanno opportunità sia a breve che a lungo termine.  

Con le operazioni aziendali in fase di transizione, i dati sono più vulnerabili e a maggior rischio di essere presi di mira. Più di un dirigente su tre, intervistato da IBM, ha dichiarato di aver subito violazioni di dati attribuibili ad attività di M&A durante l'integrazione.[i]

A lungo termine, le operazioni di M&A rappresentano un'opportunità privilegiata per infiltrarsi nelle reti dell'azienda che si sta fondendo o che è stata acquisita, spesso attraverso l'impiego di minacce persistenti avanzate (Advanced Persistent Threats o APT), con l'obiettivo di ottenere l'accesso all'ambiente e alle informazioni dell'azienda presa di mira per un lungo periodo di tempo.

È sorprendente che oltre il 50% delle aziende intervistate da IBM attenda il completamento della due diligence prima di effettuare una valutazione tecnologica delle operazioni di M&A.[ii] Le minacce informatiche che incombono su queste operazioni evidenziano l'importanza di condurre una due diligence del software nella fase precedente all'acquisizione per rivelare le vulnerabilità nascoste.

2.     Proprietà intellettuale & Scalabilità 

L'importanza dei diritti di proprietà intellettuale nella valutazione complessiva delle aziende è sempre più riconosciuta a livello globale.  Nel 1975 le attività immateriali di proprietà intellettuale rappresentavano solo il 17% circa del valore di mercato delle società dell'S&P 500, nel 2015 erano cresciute fino all'87% e, secondo un'analisi del 2019, le industrie che fanno un uso intensivo dei diritti di proprietà intellettuale generano circa il 45% del PIL dell'UE (6,6T€).[i]

Se stai acquisendo o investendo in un'azienda che commercializza software, è fondamentale verificare che sia effettivamente proprietaria del software.  Il software viene creato a ritmo frenetico, ma è raramente una creazione originale al 100%. È sempre più comune che il software integri parti di codice di altri programmi.

Se da un lato l'uso di codice di terzi, sia esso commerciale o open source, fa risparmiare tempo e riduce i costi, dall'altro crea potenziali problemi che possono limitare la libertà di commercializzare il prodotto finale. Queste limitazioni possono impedire a un'azienda di software di godere appieno dei benefici delle proprie creazioni.  Inoltre, l'uso improprio o l'eccessiva dipendenza da software di terzi può ostacolare la crescita di un'azienda e persino minacciarne la sopravvivenza.

Analogamente, anche se l'azienda target non commercializza software, se utilizza un software che integra software di terze parti potrebbe avere seri problemi di scalabilità e manutenibilità. Questo tipo di software viene fornito come programmi scaricabili per macchine o servizi o come servizio in hosting e di solito viene concesso in licenza alle aziende piuttosto che essere venduto. In altre parole, le aziende si affidano a software che non possiedono ma che affittano.  

Ciò comporta diverse implicazioni che possono controbilanciare i vantaggi dell'utilizzo del software.  

1) Significa che si applicano restrizioni all'uso e alla distribuzione del software.  

2) Si creano dipendenze tra l'azienda e il suo fornitore di software e si pone il problema di cosa succederebbe se il fornitore fallisse o se il software venisse abbandonato.

3) Crea rischi per la sicurezza.  Infatti, il fatto di non avere accesso al codice sorgente o di non avere la possibilità di analizzarlo per individuare eventuali bug o problemi crea un rischio intrinseco per le operazioni dell'azienda che lo utilizza.

 3.     Importanza della due diligence tecnologica

La tecnologia o il software di un'azienda, come i documenti finanziari o i contratti legali, sono costituiti da vari componenti che, considerati singolarmente e nel loro insieme, ne testimoniano la solidità di fronte a una moltitudine di rischi.  

Poiché sempre più aziende si affidano al software, sia per gestire le loro attività che come prodotto finale, per un potenziale investitore non è sufficiente analizzare le considerazioni legali, finanziarie e strategiche.  La due diligence tecnologica è un modo per valutare e mitigare il rischio tecnologico dal punto di vista dell'azienda o dell'investimento.  

Un rapporto completo di due diligence tecnologica dovrebbe fornire informazioni sui punti di forza di un'azienda, raccomandazioni attuabili per i miglioramenti e indicazioni per affrontare i rischi comuni.

LE NOSTRE SOLUZIONI DI DUE DILIGENCE TECNOLOGICA

La soluzione di Vaultinum : Know Your Software

Che si tratti di preparare la vendita di un'azienda, di ottenere investimenti, di acquisire nuovi clienti o di migliorare le strutture operative, l'obiettivo della soluzione Know Your Software è quello di fornire alle aziende e agli investitori gli strumenti per acquisire una conoscenza critica della tecnologia di un'azienda, mitigare i rischi e facilitare la crescita. 

La soluzione Know Your Software di Vaultinum è un approccio multiplo alla revisione del software.  In fase 1 , le indagini di autovalutazione online di Know Your Software valutano la gestione, il funzionamento e l'utilizzo del software, rivelando potenziali problemi legati alla proprietà intellettuale, alla cybersicurezza, alla scalabilità e alla manutenibilità.  Al livello successivo, l'audit completo di Know Your Software analizza il codice sorgente alla ricerca di minacce e vulnerabilità comuni.  

Insieme, Know Your Software fornisce un quadro completo del software e dei processi di gestione tecnologica dell'azienda.

VUOI SAPERNE DI PIU SU KNOW YOUR SOFTWARE

[1] Institute for Mergers, Acquisitions and Alliances (IMAA), https://imaa-institute.org/m-and-a-by-industries/

[1] Brewster, T. “Revealed: Marriott's 500 Million Hack Came After A String Of Security Breaches”. Forbes, 3 Dec. 2018, https://www.forbes.com/sites/thomasbrewster/2018/12/03/revealed-marriotts-500-million-hack-came-after-a-string-of-security-breaches/

[1] Dobie, G., Whitehead, J. (2020). Managing the impact of increasing interconnectivity: Trends in Cyber Risk. Allianz Global Corporate & Specialty.

[1] International Chamber of Commerce (ICC). “The ICC Intellectual Property Roadmap”, 14th edition, 2020.

Secondo l'Institute for Mergers, Acquisition and Alliances (IMAA), le operazioni di fusione e acquisizione nel settore dell'alta tecnologia sono al secondo posto nel totale delle operazioni di fusione e acquisizione dal 1985, con un valore complessivo di quasi 5.000 miliardi di dollari.[i] Il continuo aumento degli investimenti e delle acquisizioni di aziende high tech ha posto l'accento sui rischi in queste operazioni e sulla necessità di ampliare i processi di due diligence per includere verifiche software complete e automatizzate.  

Questo articolo analizza i 3 rischi principali di cui devono essere consapevoli i potenziali investitori e acquirenti in vista di queste operazioni e cosa possono fare per ridurli.

Scopri di più sui 3 rischi principali per gli investitori e gli acquirenti nelle operazioni di M&A ad alta tecnologia e scopri cosa puoi fare per mitigarli

Top 3 dei rischi da tenere presenti nelle operazioni di M&A nel settore dell'alta tecnologia

Mentre continuiamo ad allontanarci dall'economia tradizionale di brick and mortar e ad avvicinarci alle realtà virtuali, le aziende si trovano ad affrontare minacce nuove ed emergenti, come guasti al software, violazioni dei dati, controversie sulla privacy, problemi di proprietà intellettuale del software open-source, minacce informatiche, sostenibilità e una miriade di altre. In questo nuovo panorama digitale, la sicurezza e la protezione dei beni digitali assumono un nuovo significato. Pertanto, è più importante che mai, sia per gli investitori o per gli potenziali acquirenti, di sapere che l'azienda target opera secondo le migliori pratiche e ha gettato le basi per una crescita solida. 

In questo articolo abbiamo delineato le 4 aree principali - proprietà intellettuale, software di terze parti, prestazioni tecnologiche e sicurezza informatica - e le domande chiave da porre quando si conduce una due diligence tecnologica .

La gestione della proprietà intellettuale è una componente critica per la crescita e il successo di un'azienda. Inoltre, l'importanza dei diritti di proprietà intellettuale nella valutazione complessiva delle aziende è sempre più riconosciuta a livello globale. Nel 1975 le attività immateriali di proprietà intellettuale rappresentavano solo il 17% circa del valore di mercato delle società dello S&P 500, mentre nel 2015 erano salite all'87% e, secondo un'analisi del 2019, le industrie che fanno un uso intensivo dei diritti di proprietà intellettuale generano circa il 45% del PIL dell'UE (6,6 miliardi di euro).

Domande chiave da considerare sulla proprietà intellettuale   

L'azienda target ha agito per proteggere i diritti di proprietà intellettuale del proprio codice sorgente software depositandolo presso una terza parte di fiducia o in un ufficio per il copyright? 
Il software, come le opere d'arte o la letteratura, è protetto dalla legge sul copyright.  Per far valere questo diritto, è necessario depositare il codice sorgente e gli eventuali aggiornamenti presso una terza parte fidata o un ufficio del copyright.  Il deposito costituisce la prova della proprietà del codice sorgente in un determinato momento. 


 Sono stati stipulati accordi di trasferimento della proprietà intellettuale con tutti i consulenti e i dipendenti che hanno lavorato o stanno lavorando allo sviluppo del software?
In alcuni Paesi, il trasferimento della proprietà intellettuale può essere automatico nei rapporti tra datore di lavoro e dipendente, ma non è sempre così e certamente non lo è in relazione ai consulenti. Questo crea un potenziale rischio di contenzioso e può avere un impatto finanziario e reputazionale sull'azienda.


 L'azienda possiede tutti i diritti necessari per realizzare, utilizzare, vendere o mettere in vendita i prodotti attuali e proposti?
L'uso di licenze di terzi ad alto rischio (copyleft, copyright o proprietà) e la mancanza di un processo efficace di gestione della proprietà intellettuale che identifichi e gestisca tali licenze e altri diritti di proprietà intellettuale, creano potenziali problemi che possono limitare la libertà di commercializzare il prodotto finale.

SCOPRI LE SOLUZIONI DI DUE DILIGENCE TECNOLOGICA DELLA VAULTINUM

Le aziende si affidano sempre più spesso a software di terze parti per gestire le proprie attività e/o sviluppare i propri prodotti software. Il software di terze parti può essere open-source o con licenza commerciale, e in entrambi i casi le licenze ne condizionano l'uso. L'uso improprio o l'eccessiva dipendenza da software di terze parti può ostacolare la crescita di un'azienda e persino minacciarne la sopravvivenza.

 Domande chiavi da considerare sul software di terzi

Hanno stipulato accordi di escrow che consentano di accedere al codice sorgente del software di cui si affidono per le loro operazioni, ad esempio in caso di fallimento del fornitore o di bancarotta (o di guasto dei server se il software viene eseguito in modalità SaaS)?  
La dipendenza da software di terzi significa che l'azienda è esposta al rischio che tale software diventi obsoleto, non mantenuto, non supportato o addirittura dismesso.  Un contratto di garanzia è essenziale per continuare a operare e rispettare gli obblighi del cliente. 


 L'azienda è in grado di identificare tutti i pezzi del software in open-source, utilizzati nel prodotto finale?
L'integrazione di software open-source nel prodotto finale può limitare la capacità dell'azienda di commercializzare e sfruttare appieno il prodotto a causa del mancato rispetto dei termini di licenza o della violazione dei diritti di proprietà intellettuale. 


 Esiste un processo per verificare la presenza di aggiornamenti regolari del software open-source utilizzato?
Gli aggiornamenti possono risolvere le vulnerabilità in modo che il software continui a funzionare secondo le aspettative, limitando il rischio per gli utenti finali. Il mancato aggiornamento può anche limitare l'uso del prodotto software da parte dell'azienda, a seconda della licenza.


Sebbene il software stia rapidamente diventando la spina dorsale di molte aziende, un numero sorprendentemente elevato di progetti software non riesce ancora a soddisfare le aspettative dell'azienda in termini di prestazioni, scalabilità, manutenibilità, costi o tempi di consegna.  I fattori in gioco sono molteplici e ognuno di essi ha un impatto variabile sul successo della consegna, delle prestazioni e della reputazione del prodotto del software.

Domande chiave da considerare sulle prestazioni della tecnologia:

Gli sviluppatori che hanno partecipato alle fasi iniziali dello sviluppo del prodotto hanno effettuato un adeguato trasferimento di conoscenze?  
La gestione del trasferimento delle conoscenze deve avvenire durante l'intero ciclo di vita dello sviluppo e dell'utilizzo del software.  Non avere accesso alle fasi iniziali dello sviluppo può avere effetti negativi sulla manutenibilità e sulla scalabilità del prodotto finale.


L'infrastruttura tecnologica è attualmente pronta a scalare senza ulteriori sviluppi in caso di rapida crescita della base clienti?
Non disporre di un'infrastruttura tecnologica pronta a scalare in caso di rapida crescita può generare guasti critici al sistema o problemi di funzionalità, con conseguenti perdite finanziarie e danni alla reputazione.


Ci sono aspetti organizzativi del team di sviluppo che possono avere un impatto diretto sulla sua capacità complessiva di fornire risultati di successo?
Un team di sviluppo ben organizzato e funzionante è fondamentale per il successo del prodotto.  Alcuni elementi chiave da tenere a mente sono l'ubicazione e la distribuzione del team (che non deve essere disperso in un numero eccessivo di fusi orari o uffici) e il regolare reporting alla direzione (per garantire l'allineamento delle strategie).

Il costo globale della criminalità informatica nel 2020 ha raggiunto i 945 miliardi di dollari e si prevede che crescerà del 15% all'anno, raggiungendo i 10,5 trilioni di dollari all'anno entro il 2025. Ogni giorno vengono scoperte nuove violazioni tecniche e di sicurezza.  Ogni cambiamento aziendale può creare vulnerabilità non intenzionali.  Ogni nuovo dipendente, consulente o appaltatore rappresenta un nuovo rischio da gestire. Un hacker deve avere successo solo una volta, mentre le misure di sicurezza di un'azienda devono avere successo il 100% delle volte, in un panorama di minacce in continua evoluzione.  Pertanto, l'importanza di un solido programma di gestione del rischio informatico non può essere sottovalutato.  

Domande chiave da considerare sulla sicurezza informatica:

 I dati dei clienti sono archiviati, accessibili o trasmessi attraverso un ambiente offshore (in un Paese diverso da quello in cui ricevono i dati dei clienti)?
Le normative sulla privacy dei dati e le leggi obbligatorie sulla divulgazione delle violazioni variano ampiamente in tutto il mondo, rendendo di primaria importanza per le aziende, in particolare per le multinazionali, condurre la necessaria due diligence legale in tutti i mercati per garantire la loro conformità. Inoltre, le comunicazioni internazionali non sono necessariamente sicure e comportano rischi maggiori.


 L'azienda utilizza la crittografia per proteggere i dati?  
La crittografia rende i dati inutilizzabili e illeggibili per chiunque non sia in possesso della chiave di decrittazione. La crittografia è un modo per garantire che, anche se si verifica una violazione dei dati e i dati vengono successivamente rubati o copiati, la possibilità che siano utilizzabili è molto più bassa.  È molto difficile violare la crittografia, il che la rende una delle migliori misure di sicurezza per proteggere i dati.


Esiste una documentazione completa, conservata e mantenuta, relativa a tutti i dispositivi aziendali, compresi computer, tablet, cellulari, portatili, ecc.
Una documentazione adeguata consente a un'organizzazione di tenere traccia di tutti i dispositivi aziendali.  Si tratta di un'importante misura di mitigazione del rischio, in quanto aiuta a prevenire le perdite e consente una risposta rapida in caso di incidente, come ad esempio la disattivazione a distanza dei dispositivi smarriti o rubati.  Un dispositivo di cui non si ha traccia rappresenta un rischio per la sicurezza in quanto può essere potenzialmente violato, aprendo la porta a un attacco ai sistemi e alle reti dell'organizzazione.

SCARICA LA NOSTRA CHECKLIST DUE DILIGENCE TECNOLOGICA

La due diligence tecnologica è senza dubbio uno degli aspetti essenziali di qualsiasi transazione commerciale moderna e sapere quali elementi considerare prima di fare il passo successivo è fondamentale. Tuttavia, richiede competenza, esperienza e approfondimenti che è meglio lasciare ad una terza parte indipendente. 

A differenza degli approcci tradizionali alla due diligence tecnologica, Vaultinum offre uno strumento di due diligence del software online : Know Your Software.  Attraverso una scansione approfondita del codice sorgente, esaminata da un esperto IT, la soluzione analizza la proprietà intellettuale, la sicurezza informatica, la scalabilità e i rischi di terze parti.  I risultati vengono condivisi in un rapporto dettagliato, che include punteggi, raccomandazioni e correzioni. 

Con 40 anni di esperienza nel settore informatico e legale, ogni fase della soluzione Know Your Software di Vaultinum è stata progettata in collaborazione con i principali esperti nei settori della sicurezza informatica, della proprietà intellettuale, dello sviluppo del software e della conformità, per fornire agli utenti un'analisi dei rischi completa e affidabile.

Comincia ad investire con fiducia, costruire su-misura per il mondo digitale di oggi, grazie alla garanzia delle soluzioni di due diligence tecnologica di Vaultinum.

È più importante che mai, sia per un investitore o potenziali acquirenti, sapere che l'azienda target opera secondo le migliori pratiche e ha gettato le basi per una crescita solida. In questo post abbiamo delineato le 4 aree principali - proprietà intellettuale, software di terze parti, prestazioni tecnologiche e sicurezza informatica - e le domande chiave all'interno di ciascuna di esse da porre quando si conduce una due diligence tecnologica.

Pronto per investire? Non devi dimenticare queste domande chiave quando esegui la tua due diligence tecnologica.

Per saperne di più su Vaultinum, azienda leader nella protezione e nel controllo dei beni digitali

Vaultinum arriva in Italia e rivoluziona il mercato della due diligence tecnologica

Scopri di più sul perché gli investitori devono proteggersi dai problemi del software

Gli investitori devono proteggersi dai problemi del software

Scopri di più sulla protezione degli asset digitali e della proprietà intellettuale di Vaultinum.

L’importanza di proteggere gli asset digitali con una terza parte indipendente di fiducia

Vaultinum è orgogliosa di annunciare l'arrivo del nostro nuovo dirrettore delle vendite in carico del Regno Unito e dell'Europa del Nord : Josh Nunn.

Josh ha una forte esperienza nella gestione delle vendite e dei partnership, con specializzazione nel settore della Fintech.

Nel suo precedente ruolo presso Itiviti, Josh è stato responsabile di lanciare la soluzione innovativa NYFIX Matching  sul mercato EMEA, particolarmente nel Regno Unito e i paesi nordici, il che gli ha dato una vasta esperienza oltreoceano.

"Sono estremamente entusiasta di far parte di un'azienda così importante e innovativa in un momento in cui la crescita significativa del settore M&A sta rendendo la due diligence tecnologica rigorosa un punto chiave per gli investitori", disse Josh.

"Non vedo l'ora di portare la gamma di soluzioni di Vaultinum ai clienti, aiutandoli a proteggere le loro innovazioni e i loro investimenti".

LE SOLUZIONI DI DUE DILIGENCE TECNOLOGICA DI VAULTINUM

Leggi di più su Josh Nunn, il nostro nuovo collaboratore alla Vaultinum, .

Vaultinum Annuncia il Nuovo dirrettore delle vendite per il Regno Unito e L'Europa del Nord

La dematerializzazione di interi settori dell’economia è stata accompagnata dall’esigenza di introdurre una marcatura temporale per fornire la prova sia della data che del contenuto. In molti settori, tra cui la proprietà intellettuale, la protezione dei dati personali o ancora l’IT, è diventato essenziale poter fornire una prova dell’esistenza di un dato specifico in un momento determinato. Senza questa prova, una persona potrebbe vedersi negati dei diritti legittimamente dovuti e/o essere erroneamente sanzionata.   

Nel nostro mondo globalizzato, il costo per l’invio e la restituzione di documenti tramite i servizi postali tradizionali è notevole. Infatti, la maggior parte delle transazioni richiede il timestamping e la firma, e nel lungo termine questo “avanti e indietro” di documenti genera un impatto sul flusso di cassa delle società coinvolte nella transazione. Grazie al timestamping elettronico, scompaiono le navette dei corrieri espressi per lasciare il posto a semplici clic. I risparmi in termini di tempo e denaro sono notevoli se si tiene conto del costo di un token. Il sistema di token di timestamping, o di marcature temporali, permette di monitorare l’evoluzione di un documento validato con data e ora (modifica, cancellazione, aggiunta, ecc.).  

La calibrazione del timestamping sugli orologi atomici garantisce la tracciabilità di documenti e rafforza la sicurezza digitale. Qualsiasi modifica apportata senza timestamping mette in discussione l’integrità stessa del documento. Con il regolamento eIDAS del 2014, il legislatore disciplina i sistemi di validazione elettronica, implementando determinati requisiti tecnici al fine di garantire la loro affidabilità probatoria. 

Il Timestamping è un processo grazie al quale è possibile apporre una marcatura temporale certa, digitale con una data e un'ora a qualsiasi dato in formato digitale. Queste marcatura certifica l’esistenza e il contenuto in un momento determinato.

Il regolamento eIDAS identifica due categorie di marche temporali elettroniche:   

Validazione temporale elettronica semplice o non qualificata: il legislatore non ha fornito una definizione specifica per la validazione temporale elettronica semplice. Quindi, un processo di timestamping che non soddisfa i requisiti del regolamento eIDAS è considerato timestamping non qualificato. 

Validazione temporale elettronica qualificata: diversamente, in conformità con l’articolo 42 del regolamento eIDAS, una validazione temporale elettronica è considerata qualificata se soddisfa determinate condizioni definite di seguito. Il regolamento eIDAS lascia spazio all’innovazione e allo sviluppo di un metodo che fornisce un livello di sicurezza equivalente alla firma elettronica avanzata o al timbro elettronico avanzato, purché il prestatore di servizi fiduciario dimostri che tale metodo soddisfa i requisiti definiti nel regolamento eIDAS. 

Affinché un documento digitale, un’e-mail o una firma siano certificati alla data e all’ora precise di emissione o di ricezione, è necessario associare un token di validazione temporale, altrimenti noto come timestamp (marca temporale). 

Il punto di partenza sono i dati in formato elettronico ai quali viene applicato un processo algoritmico (hash) allo scopo di ottenere un’impronta digitale. Questa impronta digitale, rappresentazione certa e unica dei dati, viene trasmessa al prestatore di servizi di validazione temporale elettronica (ESPS), noto anche come terza parte di fiducia. Viene associato una data e un’ora mediante una marca temporale, creata a sua volta da un’unità di timestamping che genera una data e un’ora poi utilizzata per firmare elettronicamente i documenti. 

L’impronta digitale o la rappresentazione dei dati; 

La validazione temporale per identificare il PSHE. Questa validazione è composta da una chiave privata, custodita dal prestatore di servizi di validazione temporale elettronica, e da una chiave pubblica, comunicata all’utente per mezzo di un certificato elettronico.  

Alla fine del processo di timestamping, tutti questi elementi sono consegnati all’utente e archiviati dal prestatore di fiducia.  

Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso questo blog, sono solo a scopo informativo e non devono essere interpretate come consigli legali. Per una consulenza legale, dovreste contattare un professionista legale nella vostra giurisdizione.

L'uso di qualsiasi contenuto di questo sito web, compreso questo blog, per scopi commerciali, compresa la rivendita, è vietato a meno che non si ottenga il permesso preventivo da Vaultinum. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento, insieme a un link a questo sito web.

Il Timestamping è un processo grazie al quale è possibile apporre una marcatura temporale certa, digitale con una data e un'ora a qualsiasi dato in formato digitale. Queste marcatura certifica l’esistenza e il contenuto in un momento determinato. 

Timestamping: definizione, principio di funzionamento e obiettivi

Perché registrare il logo dell'azienda? 

La registrazione del logo non è un obbligo legale, ma è fortemente consigliato. È possibile utilizzare il proprio logo nel corso delle attività commerciali senza avere alcun diritto di marchio su di esso. Tuttavia, sarà più difficile tutelarsi in caso di controversie con un concorrente che potrebbe rivendicare la paternità dell'identità visiva. 

Registrare un logo e tutelare la propria identità visiva   

L’identità visiva di un’azienda comprende tutti gli elementi visivi che permettono ai clienti di identificare la società, tra cui anche il logo. Il logo è al centro dell’immagine del marchio di una società, e da esso deriva spesso la carta grafica e l’intera identità visiva della società. Pertanto, i diritti acquisiti sul logo legittimano il suo ruolo fondamentale nella strategia di comunicazione, poiché la registrazione ne formalizza il ruolo all’interno della società.  

In ogni caso, la protezione del logo aziendale promuove la stabilità del marketing. In caso di cambiamento del logo, e nella misura in cui i cambiamenti non siano sostanziali, non è necessario presentare una nuova domanda. Diversamente, se i cambiamenti nel logo sono sostanziali, si rende necessaria una nuova registrazione. 

Registrare un logo e trasformarlo in una risorsa  

La registrazione di un logo permette di acquisire i diritti sul marchio. Questi diritti rappresentano un asset intangibile che vengono inclusi tra le risorse complessive della società. Dal momento che  c'è la possibilità di commercializzarlo, in particolare tramite licenze, costituisce un elemento chiave delle strategie aziendali e commerciali. Acquisire i diritti sul marchio registrando il logo è importante anche in caso di fusioni o di acquisizioni, poiché andrà ad accrescere gli asset complessivi di una società e, il valore stesso della società. 

Registrare un logo e minimizzare il parassitismo 

Acquisire i diritti di marchio sul tuo logo ti garantisce il monopolio sull’utilizzo del logo per un periodo di 10 anni, rinnovabile all’infinito. Sarai pertanto l'unico a poter utilizzare questo particolare logo per determinati tipi di prodotti e servizi in un territorio specifico. Ciò implica che potrai difenderti da qualsiasi individuo o società che copia o imita il logo per tali prodotti o servizi nel territorio specifico. 

Senza esplicitamente plagiare il logo, una società potrebbe essere tentata di disegnare il proprio con numerose similitudini al tuo con lo scopo di ingannare i consumatori. L’obiettivo è quello di trarre vantaggio dalla reputazione per acquisire i clienti. Spesso, i parassiti operano nello stesso settore. 

Registrare il marchio è un modo efficace per proteggere l'azienda da queste pratiche, poiché ti permette di agire legalmente. 

La registrazione del logo richiede l’identificazione preliminare dell’ambito dei tuoi diritti di marchio, tramite la definizione del logo, delle classi e del territorio. Una volta identificati questi elementi, si raccomanda vivamente di svolgere una ricerca dei diritti anteriori per stabilire la disponibilità del logo. 

Una volta che hai il logo e prima della sua registrazione, è imperativo fare un controllo dei diritti anteriori per stabilire se il logo scelto è disponibile, ovvero se un marchio precedente viene riprodotto. Se non fai questo controllo, il proprietario di un diritto anteriore potrebbe opporsi alla registrazione del logo, e a maggior ragione, impedire di ottenere i diritti di marchio o ancora citarti in giudizio per violazione. L’uso di un logo esistente senza espressa autorizzazione del suo proprietario è severamente proibito. Pertanto, avrai perso tempo, denaro e risorse, che avresti potuto risparmiare se avesti fatto una ricerca dei diritti anteriori. 

Tuttavia, se la ricerca rileva potenziali difficoltà, è bene tenere a mente che è sempre possibile organizzare il trasferimento dei diritti di marchio dal proprietario a te. 

La ricerca di diritti anteriori può essere svolta direttamente sul sito web delle autorità competenti o attraverso uno studio legale specializzato. 

Un diritto di marchio è composto da un marchio che può assumere molte forme. Può essere un logo, una parola, un numero, un suono, una forma, un colore, un movimento, un ologramma, un video o una combinazione dei precedenti. 

Affinché un marchio registrato sia valido, deve essere distintivo, ovvero deve permettere ai consumatori di distinguere i prodotti e i servizi di un’azienda da quelli di un’altra. 

Non deve essere descrittivo. Ad esempio, non è possibile avere un marchio commerciale sulla parola “moto” se si intende vendere motociclette.  

Il marchio deve essere conforme con l’ordine pubblico e la moralità, da qui il rifiuto a livello europeo di domande di marchi registrati come “screw you” (R 0495/2005-G), “la Mafia” (R803/2016-1) o di qualsiasi altro marchio registrato che includa il termine “fuck” (R 0793/2014-2, R2205/2015-5). 

Inoltre, il marchio non deve ingannare il consumatore, da qui il rifiuto del marchio commerciale “lactofree” per prodotti caseari della classe 05 (R 0892/2009-1). 

Il monopolio risultante dai diritti di marchio implica che il proprietario è il solo a poter utilizzare tale marchio specifico per il prodotto o i servizi specifici. Ciò significa che se avete un diritto di marchio registrato sul marchio “green sunshine” per la vendita di prodotti farmaceutici, ciò non impedisce a un’altra società di ottenere un diritto di marchio “green sunshine” per i vestiti, poiché si tratta di prodotti completamente differenti e il consumatore non sarebbe indotto a credere che possano provenire dalla stessa azienda. Il discorso sarebbe diverso se la categoria prodotti fosse simile. 

È bene tenere a mente che quando si seleziona i prodotti e i servizi, si deve definire essenzialmente l’ambito di azione del diritto. Questi beni e servizi sono raggruppati per classi e l’insieme di queste classi costituisce la “Classificazione di Nizza”. Tale classificazione elenca 45 classi, in cui le classi da 1 a 34 coprono i prodotti e le classi da 35 a 45 coprono i servizi. 

Ti spetta quindi selezionare i prodotti e/o i servizi per i quali vuoi registrare il marchio. Il diritto di marchio coprirà solo i prodotti e i servizi espressamente coperti nella domanda, e non è possibile modificarli dopo il deposito. Nel caso vuoi modificare la domanda, si deve depositare un nuovo marchio commerciale, pagare nuovamente la tassa, quindi riceverete una nuova data di deposito. 

È importante coprire tutte le attività con lungimiranza, senza cercare di depositare classi che non userai mai. Per ogni classe aggiuntiva inclusa, il prezzo del deposito aumenta e ti esponi sempre più alle contestazioni di altri proprietari. 

Registrare un logo, è inutile o è un passo essenziale in qualsiasi strategia aziendale? Cosa si guadagna registrando il proprio logo?

ULTIME NOTIZIE DA VAULTINUM