Pubblichiamo regolarmente nuovi articoli per discutere gli ultimi argomenti e tendenze su come proteggere le tue innovazioni e investimenti.

Articoli per tenerti informato sulle ultime novità e sviluppi nel mondo della proprietà intellettuale e protezione dei beni digitali.

Blog sulla protezione e l'auditing del software | Vaultinum

La CNIL francesa definisce la blockchain come "una tecnologia per l'archiviazione e la trasmissione di informazioni che opera in totale trasparenza, sicurezza e senza che sia previsto un organo di controllo centrale". Concretamente, il protocollo blockchain è un sistema che consente di determinare con certezza "che un soggetto ha effettuato una transazione ad una precisa data", con modalità molto più efficienti rispetto a quelle dei sistemi centralizzati. Questa tecnologia ha introdotto una serie di concetti come la disintermediazione, la fiducia, la sicurezza e la tracciabilità dei dati, che a loro volta hanno spinto diversi operatori attivi nel mercato della proprietà intellettuale a proporre la blockchain come alternativa ai sistemi di protezione della PI gestiti da terze parti sicure e di tipo centralizzato. Ma l'uso della tecnologia blockchain garantisce davvero gli stessi livelli di protezione della proprietà intellettuale?

Vaultinum si propone di analizzare il problema attraverso 4 articoli di approfondimento dedicati al tema "Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?", che saranno pubblicati sul nostro sito web nel corso delle prossime settimane.

In questo primo articolo cercheremo di capire quelle che sono le principali problematiche legate alla protezione dei beni immateriali, spiegando nello specifico come funziona una blockchain. 

Aspetti inerenti alla protezione dei beni immateriali, con particolare riferimento alla proprietà intellettuale 

Oltre il 65% del valore di una società è rappresentato dal patrimonio immateriale.

Secondo una stima del 2021, oltre il 65% del valore di un'azienda deriverebbe dal relativo patrimonio immateriale (1). Questa percentuale tende ad aumentare in modo significativo nelle aziende giovani o che dispongono di un ridotto patrimonio materiale (si pensi ad AirBnB, che non detiene alcuna proprietà immobiliare). Oggi, quindi, il patrimonio di un'azienda non è più solo quello materiale. Il valore di una società dipende anche da altri fattori, i cosiddetti beni intangibili: know-how, metodi di lavoro, nomi di dominio, tecniche di innovazione, marchi, brevetti, database e diritti d'autore.

Il valore attribuito ai beni immateriali cresce di pari passo con la diffusione di strumenti e tecnologie in grado di assicurare livelli più elevati di sicurezza e tracciabilità di tali beni. Oramai non passa giorno senza che si parli di RGPD, cybersecurity, crittografia e blockchain, a riprova del fatto che i beni immateriali hanno acquisito un valore strategico e che chi li possiede, persona fisica o giuridica che sia, deve operare le scelte giuste per tutelarli. Vedremo, ad esempio, che la blockchain non è sempre lo strumento più indicato per proteggere al meglio il copyright delle proprie creazioni digitali.

 * Sylvie Gamet - https://nowall-innovation.com/wp/actifs-immateriels-valeur-entreprise

Proteggete il vostro software dalla violazione del copyright con un deposito

Per definizione, il patrimonio immateriale è costituito da un insieme di elementi difficilmente quantificabili e, pertanto, intangibili ed eterogenei. Tali caratteristiche fanno sì che risulti complesso:

individuare gli elementi che lo costituiscono,

affermare la titolarità di eventuali diritti o proprietà

Diversi professionisti ritengono che la blockchain possa risolvere queste criticità attraverso una gestione più semplice ed immediata dei beni immateriali di una persona o di un'azienda. Come abbiamo visto in apertura, la blockchain consente di tracciare i dati digitali con maggior precisione e sicurezza. Tuttavia, il ricorso a questo strumento come prova legale è meno scontato, in quanto la tecnologianon è in grado di fornire lo stesso livello di servizi e garanzie di una terza parte fidata, soprattutto quando si tratta di dimostrare la paternità di una creazione in caso di controversia. Il legame tra un bene e il rispettivo autore è infatti quasi impossibile da dimostrare su una blockchain.

Difficoltà nel provare il legame tra un'opera gestita su una blockchain e il rispettivo autore

Questi due punti saranno approfonditi nei prossimi articoli della rassegna dedicata al tema “Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?”.

Breve panoramica sulle tecnologie blockchain

In pochi anni, la blockchain si è ritagliata uno spazio sempre più ampio all' interno di conferenze, riviste, articoli di ricerca, notiziari, e così via. È entrata prepotentemente nella vita quotidiana delle aziende e di larga parte degli utenti, in particolare attraverso le criptovalute, che nell’immaginario collettivo sono spesso associate alla blockchain e, più di recente, con gli NFT (Non Fungible Token)

A mo' di promemoria, la blockchain si basa su una serie di tecnologie, come le reti peer-to-peer, la crittografia e i meccanismi di consenso, in modo da creare un ambiente ritenuto inalterabile. Più semplicemente, la blockchain può essere definita come una tecnologia per l'archiviazione e la trasmissione di informazioni nell’ambito della quale la verifica dei dati e la convalida delle transazioni avvengono mediante consenso, senza l'intervento di un organo di controllo centrale.

In concreto, ogni transazione registrata nella blockchain viene integrata in un blocco che dovrà essere estratto per potersi posizionare definitivamente all'interno della catena. L'estrazione consiste nel convalidare l'intero blocco eseguendo operazioni di calcolo che richiedono una notevole quantità di energia

Si tratta di una procedura svolta dai cosiddetti miner, ovvero membri della blockchain con elevate capacità di elaborazione. L'energia utilizzata dai miner permette di generare la prova di lavoro, che legittima il blocco e ne consente l'integrazione nella catena

Diversi miner lavorano sui blocchi in contemporanea. Il primo miner che raggiunge lo scopo viene ricompensato con una cripto-carburante, che può variare a seconda della blockchain. Il guadagno può concretizzarsi in criptovaluta, spazio di archiviazione o nell'utilizzo gratuito di uno dei servizi gestiti dalla blockchain(4).

Questo meccanismo di incentivazione è molto importante, in quanto consente di coinvolgere un numero sempre maggiore di miner. Infatti, tanto più i miner sono numerosi, quanto maggiore sarà la concorrenza e più forte risulterà il consenso.

3 elementi tipici della blockchain: convalida per consenso, uso di tecniche crittografiche, database distribuito

Vediamo ora quali sono le caratteristiche principali del database che costituisce la blockchain:

convalida per consenso: per essere registrata nella blockchain, ogni transazione deve essere convalidata dall’estrazione di un blocco. Questa operazione richiede grandi quantità di energia, il che garantisce l'integrità della catena. È praticamente impossibile falsificare il risultato, danneggiandoil contenuto della catena;

utilizzo di tecniche crittografiche per garantire l'immutabilità della catena: ogni blocco è soggetto ad un hash complesso che ne garantisce sia il contenuto, sia la posizione all'interno della catena;

distribuzione della catena: si tratta cioè di un database distribuito. In altre parole, diverse copie della catena sono presenti contemporaneamente su nodi diversi. Un nodo corrisponde ad undispositivo informatico che è stato integrato dal proprietario nella blockchain, effettuando una transazione o facendo mining. Questo tipo di distribuzione consente di ricostituire l'intera catena in qualsiasi momento anche in caso di attacco diretto a determinati nodi, innalzando così il livello disicurezza del database. Ogni utente ha inoltre la possibilità di ricostruire lo storico della catena per verificare la validità delle transazioni.


Esistono molti libri che spiegano con dovizia di particolari il funzionamento tecnico della blockchain, ma non è nostra intenzione addentrarci in questi dettagli. Nei prossimi articoli vedremo come le diverse funzionalità della blockchain possano fornire soluzioni ai problemi che le aziende devono affrontare per gestire i propri beni immateriali e ci occuperemo dell'impatto che le tecnologie blockchain possono avere su due importanti questioni relative alla proprietà intellettuale: la somministrazione di prove e la gestione dei diritti.

Quanto è forte la vostra strategia di proprietà intellettuale?

Per saperne di più sugli audit IP di Vaultinum.

Kristin è un'avvocatessa registrata negli Stati Uniti, specializzata nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle commissioni Strategia e Legale di Vaultinum, incaricate di supervisionare e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Kristin A.

Cos'è la tecnologia blockchain e la blockchain è il sistema migliore per proteggere la proprietà intellettuale dei beni immateriali di un'azienda?

Blockchain, proprietà intellettuale e beni immateriali

Come gestire la protezione dei beni immateriali attraverso l’utilizzo di una blockchain

Partiamo da un esempio: sei il titolare di un'azienda SaaS attiva già da diversi anni. Stai per concludere un importante contratto con un futuro cliente. All'improvviso, il potenziale partner richiede che siano inclusi servizi di software escrow nell'ambito della transazione. Non volendo perdere il cliente, devi trovare una soluzione che ti permetta di siglare il contratto e proteggere al contempo le tue preziose risorse.

Esempio numero due: la tua azienda ha esternalizzato il processo di sviluppo dei software. Tuttavia, il partner a cui hai affidato l'incarico non ha molta esperienza e devi trovare un modo per ridurre al minimo il rischio. Cosa succederebbe se il partner non rispettasse il suo impegno? Come puoi assicurare un supporto continuo per il software se, ad esempio, lo sviluppatore fallisce?

A prescindere dalla tua situazione attuale, tutte le aziende del XXI secolo devono avere familiarità con i servizi di software escrow. Dopotutto, nell'era dell'intelligenza artificiale (IA), non puoi pretendere di gestire un'azienda senza sviluppare software. E capita che i fornitori non mantengano la parola data o non siano in grado di farlo a causa di problemi finanziari. In questi casi, devi assicurare la piena operatività della tua azienda.

I servizi di software escrow sono pensati esattamente per questo. Tali accordi possono contribuire a tutelare gli interessi di tutte le parti di una transazione correlata a un software. Oggi i professionisti di tutto il mondo scelgono il software escrow per salvaguardare la loro continuità digitale. Nel presente articolo tratteremo questo argomento.

Approfondiremo il funzionamento del software escrow, come può contribuire a proteggere i tuoi interessi commerciali e ti spiegheremo in che modo selezionare i migliori servizi. Dopo aver letto l'articolo, sarai in grado di preparare un contratto di software escrow adatto alle tue esigenze.

In parole povere, il software escrow è un servizio che contribuisce ad attuare accordi tra i fornitori di software, i clienti e l'agente di escrow, il quale funge da terza parte di fiducia. Ai sensi del contratto di escrow, il fornitore è tenuto a condividere e conservare presso l'agente di escrow ogni riga di codice sorgente, dati e istruzioni che permetteranno al cliente di aggiornare e mantenere correttamente il software.

Perché è necessario un tale contratto? Se lo sviluppatore del software interrompe il supporto, fallisce o rescinde il contratto, l'attività del cliente potrebbe essere compromessa. Se si verifica una di queste situazioni, chiamate spesso "condizioni di rilascio", tutti gli elementi oggetto del contratto di escrow vengono consegnati al cliente, affinché possa continuare a operare e utilizzare il software. In tal modo, si evitano anche inutili controversie, come pure perdite di tempo e denaro.

Quali sono i diversi tipi di software escrow?

Poiché hai fatto clic su questo articolo, presumiamo che sei alla ricerca di un agente di software escrow. Facendo qualche ricerca online, ti sarai forse imbattuto in altri termini correlati, come escrow di software, di codice sorgente e persino di dati. Ma cosa si intende con questi termini e qual è la differenza? Cerchiamo di fare chiarezza.

In generale, software e codice sorgente sono termini intercambiabili e hanno il significato illustrato in precedenza. Si può utilizzare un servizio di escrow per conservare non solo il codice sorgente, ma anche i file di compilazione e la relativa documentazione. In breve, tutto ciò che consente al cliente di eseguire, aggiornare e mantenere i propri sistemi software. Il classico modello di escrow si applica generalmente a software sviluppati in loco, noti anche con l'espressione inglese "on premise".

Oggi, tuttavia, nell'ambito dei software è sempre più diffusa la modalità SaaS (Software as a Service). È possibile adattare il contratto di escrow a tale modello o al cloud, con alcuni accorgimenti.

Cos'è quindi un escrow SaaS? È un servizio simile al software escrow, ma incentrato sulle applicazioni SaaS. Quando un'azienda sottoscrive un escrow SaaS, si tutela da un eventuale perdita dell'accesso ai software SaaS. L'agente di escrow si assicura che il cliente mantenga, in caso di inadempimento del fornitore SaaS, l'accesso a una copia completamente funzionante dello strumento SaaS e ai propri dati commerciali.

Esistono altri tipi di escrow, come quello tecnologico, di dati e domini. Prima di proseguire, analizziamo brevemente ciascuno di essi.

L'escrow tecnologico mira a proteggere qualsiasi forma di tecnologia fisica o digitale essenziale per un'azienda. L'escrow di dati funziona in modo analogo, ma tutela unicamente i dati. Infine, l'escrow di domini mira a proteggere le informazioni di identificazione di un dominio web.

Il principio di funzionamento del software escrow.

Di norma, le specifiche dei contratti di software escrow variano in base alle esigenze delle parti in causa. Tuttavia, le principali responsabilità delle parti sono le stesse. Presentiamo di seguito una breve panoramica sulle responsabilità di ogni parte in un contratto di software escrow.

Il licenziante, ossia l'editore del software o il venditore, è responsabile di depositare il codice sorgente e qualsiasi altro elemento utile presso l'agente di escrow. Deve inoltre assicurarsi di procedere ad aggiornamenti regolari e apportare tutte le modifiche del codice sorgente ai sensi del contratto.

È il cliente dell'editore del software. È spesso la parte che richiede la sottoscrizione di un contratto di escrow e ne è il principale beneficiario. È tenuto a verificare che il licenziante rispetti i termini del contratto in materia di deposito e aggiornamento.

L'agente di escrow è l'ultima parte del contratto. Tra le sue responsabilità vi sono la ricezione del materiale depositato e l'invio della relativa conferma al licenziatario. In seguito, è tenuto a conservare e controllare il materiale depositato per l'intera durata del contratto o fino a quando non si verificano le condizioni di rilascio. Su richiesta del cliente, può anche condurre ulteriori verifiche.

Perché è necessario un servizio di software escrow?

Ora sappiamo cos'è e come funziona un software escrow. Ma il dubbio resta: perché rivolgersi a un agente di software escrow? Di seguito troverai la risposta.

Facciamo l'esempio di tradizionali strumenti software, pronti all'uso e disponibili all'acquisto. In questo caso, l'EULA (End-User License Agreement) conferisce agli utenti l'accesso al solo codice oggetto. È la forma del codice semplicemente eseguibile e l'utente non ha alcun diritto sul codice sorgente. In una situazione di questo tipo, è forse eccessivo ricorrere ai servizi di escrow.

Tuttavia, nei contratti di licenza di software commerciali, è possibile che il licenziatario abbia bisogno di accedere sia al codice oggetto che a quello sorgente. Questo accesso è essenziale per garantire la continuità del business, soprattutto in caso di inadempimento del fornitore. Se il licenziatario può accedere al codice sorgente, può comprendere come il software elabora i suoi dati commerciali, svolge le funzioni essenziali e può persino modificare il codice per alterarne il funzionamento.

In quest'ottica, l'accesso al codice sorgente è fondamentale per preservare l'integrità dei processi aziendali. Senza tale accesso, gli sviluppatori non potranno modificare il codice in base alle esigenze dell'azienda.

Ipotizziamo ora che il fornitore fallisca improvvisamente. Il software è praticamente inutilizzabile. Se il software è essenziale per il tuo business, è ovvio che quest'ultimo ne risentirà. In casi estremi, potresti addirittura essere costretto a interrompere temporaneamente le attività per migrare a una nuova soluzione.

I servizi di software escrow ti proteggono da questi disastri inattesi. Sottoscrivendo un apposito contratto, sia il licenziante che il licenziatario possono essere certi di proseguire la loro attività anche in caso di imprevisti. Quando si verifica una situazione simile (una condizione di rilascio prevista nel contratto), l'agente di escrow mette a disposizione del licenziatario il codice sorgente e i relativi dati. In questo modo, il suo business non ne risente e potrà continuare a utilizzare il software.

Ma in quali condizioni il licenziatario può avere accesso al codice sorgente? Ne parleremo di seguito.

In linea generale, il licenziante e il licenziatario possono definire di comune accordo qualsiasi condizione di rilascio. Nella maggior parte dei casi, tali condizioni tendono a riguardare la situazione operativa o finanziaria del licenziante. Ad esempio, tra le più comuni vi è il fallimento del licenziante o l'incapacità di proseguire il suo business.

Non appena si verifica una condizione di rilascio, l'agente di escrow è tenuto a informare il licenziante che il licenziatario ha richiesto l'accesso ai documenti oggetto di tale servizio. La notifica viene solitamente inviata per iscritto. Al contempo, il licenziante ha la possibilità di opporsi. Se il licenziante non contesta la richiesta, l'agente di escrow invia i materiali oggetto del contratto al licenziatario.

Affrontiamo ora la questione dei costi. Chi paga i servizi di escrow? Non esiste una pratica consolidata. In alcuni casi è il beneficiario, ossia il licenziatario, a sostenere i costi. Nella maggior parte dei casi, tuttavia, è il licenziante a dover pagare i servizi di software escrow. Infatti, la maggioranza delle aziende che conferiscono licenze integra questo costo tra le spese di gestione.

In questa sezione illustreremo i numerosi vantaggi del software escrow sia per gli sviluppatori che per i beneficiari. Iniziamo da questi ultimi.

Protezione in caso di fallimento del venditore

Protezione qualora il fornitore interrompa il supporto per il      software

Garanzia di un quadro giuridico in caso di controversie

Funge da accordo e riduce il rischio di controversie indesiderate

Permette di instaurare fiducia tra le parti

Protegge i diritti di proprietà intellettuale

Alla luce dei benefici di cui sopra, i servizi di software escrow sono vantaggiosi per entrambe le parti interessate.

Vaultinum propone servizi dedicati alla gestione di escrow che contribuiscono a garantire la continuità del tuo business. Vantiamo un'esperienza di oltre 40 anni come terza parte di fiducia nel settore dei software. Clienti di tutto il mondo si affidano a noi per proteggere le loro attività.

Siamo uno dei pochi provider di servizi in grado di connettersi al sistema di deposito dei fornitori di software. In questo modo, contribuiamo a garantire aggiornamenti automatici di tutti gli elementi oggetto di escrow. Collaborando con noi, potrai contare su diversi livelli di verifica dell'escrow da parte di esperti qualificati.

Vaultinum eroga servizi di software escrow in loco e in modalità SaaS. La nostra infrastruttura tecnica certificata ISO 27001 e i server ubicati in Svizzera sono altrettante garanzie della sicurezza dei tuoi dati. Non dovrai preoccuparti di nulla. Vaultinum penserà a tutto.

In un mondo degli affari in costante evoluzione, si può fare fortuna o perdere tutto dall'oggi al domani. Con miliardi di byte di dati che transitano negli strumenti di IA, le aziende dipendono dai software come mai prima d'ora.

Tuttavia, gli imprevisti sono sempre in agguato. Il fornitore può fallire, il supporto e gli aggiornamenti del software possono essere interrotti senza una valida ragione apparente. In questo caso, la tua azienda rischia di risentirne.

I servizi di software escrow possono aiutarti a superare queste sfide. Non solo forniscono una garanzia ai clienti, ma aiutano anche i venditori a conquistare la fiducia dei futuri partner e concludere contratti. Il software escrow dovrebbe essere parte integrante delle buone prassi di un'azienda.

Riponendo la tua fiducia in Vaultinum, avrai la certezza di proteggere il tuo business in qualunque circostanza, evitando al contempo ogni interruzione dannosa dell'attività.

Contatta oggi stesso Vaultinum per usufruire dei nostri servizi di software escrow. Ti promettiamo che non dovrai cercare altrove. È sufficiente una telefonata e noi ci occuperemo del resto.

Le opinioni, le presentazioni, le cifre e le stime contenute nel sito web e nel blog hanno uno scopo puramente informativo e non devono essere interpretate come consulenza legale. Per la consulenza legale è necessario rivolgersi a un professionista del settore nella propria giurisdizione.

È vietato l'uso di qualsiasi contenuto di questo sito web, compreso il blog, per scopi commerciali, compresa la rivendita, a meno che non si ottenga prima l'autorizzazione da Vaultinum. La richiesta di autorizzazione deve indicare lo scopo e l'entità della riproduzione. Per scopi non commerciali, tutto il materiale contenuto in questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento e un link a questo sito web.

Marine Yborra

Nell'era dell'intelligenza artificiale, non si può sperare di gestire un'azienda senza lo sviluppo di software. Tuttavia, la verità è che nel mondo reale i fornitori di software spesso falliscono a causa di difficoltà finanziarie o operative. In questi casi, la vostra azienda deve assicurarsi di rimanere pienamente funzionante.  Ecco perché i professionisti di tutto il mondo optano per il software escrow per proteggere la loro continuità aziendale.

Scoprite tutto quello che c'è da sapere sui servizi di Escrow del software nella nostra guida passo passo al processo di escrow.

La Guida Completa Ai Servizi Di Software Escrow

La guida completa ai servizi di Software Escrow

Che cos'è un "sistema di intelligenza artificiale"? 

Un sistema di intelligenza artificiale è un sistema basato su una macchina, progettato per operare con vari livelli di autonomia e che può mostrare adattabilità dopo l'implementazione e che, per obiettivi espliciti o impliciti, deduce, dagli input che riceve, come generare output quali previsioni, contenuti, raccomandazioni o decisioni che possono influenzare ambienti fisici o virtuali. 

Che cos'è l'"Ufficio per l'intelligenza artificiale"? 

Per "Ufficio per l'intelligenza artificiale" si intende la funzione della Commissione di contribuire all'attuazione, al monitoraggio e alla supervisione dei sistemi di intelligenza artificiale, dei modelli di intelligenza artificiale di carattere generale e della governance dell'intelligenza artificiale. I riferimenti contenuti nella Legge sull'IA all'Ufficio per l'intelligenza artificiale devono essere intesi come riferimenti alla Commissione. 

Che cos'è l'"alfabetizzazione in materia di intelligenza artificiale"?

Per "alfabetizzazione in materia di intelligenza artificiale" si intendono le competenze, le conoscenze e la comprensione che consentono ai fornitori, agli utenti e alle persone interessate, tenendo conto dei rispettivi diritti e obblighi nel contesto della Legge sull'IA, di effettuare un'implementazione informata dei sistemi di intelligenza artificiale e di acquisire consapevolezza sulle opportunità e sui rischi dell'intelligenza artificiale e sui possibili danni che può causare. 

Che cos'è una "sandbox normativa sull'intelligenza artificiale"?

Per "sandbox normativa sull'intelligenza artificiale" si intende un quadro concreto e controllato istituito da un'autorità competente che offre ai fornitori o ai potenziali fornitori di sistemi di intelligenza artificiale la possibilità di sviluppare, addestrare, convalidare e testare, se del caso in condizioni reali, un sistema di intelligenza artificiale innovativo, in base a un sandbox plan per un periodo di tempo limitato sotto la supervisione regolamentare; 

Per "sandbox plan" si intende un documento concordato tra il fornitore partecipante e l'autorità competente che descrive gli obiettivi, le condizioni, i tempi, la metodologia e i requisiti delle attività svolte all'interno della sandbox. 

Che cos'è un "rappresentante autorizzato"?

Per "rappresentante autorizzato" si intende qualsiasi persona fisica o giuridica con domicilio o sede nell'Unione che ha ricevuto e accettato un mandato scritto da un fornitore di un sistema di intelligenza artificiale o di un modello di intelligenza artificiale per uso generale per, rispettivamente, eseguire e svolgere per suo conto gli obblighi e le procedure stabiliti dalla Legge sull'IA. 

Che cos'è uno "strumento di intelligenza artificiale di base"?

Un sistema di intelligenza artificiale basato su regole che comprende un insieme di regole codificate dall'uomo che portano a risultati predefiniti è uno strumento di intelligenza artificiale di base. Questi sistemi sono adatti a progetti e applicazioni che richiedono piccole quantità di dati e regole semplici e chiare. 

Che cos'è un "sistema di categorizzazione biometrica"?

Per "sistema di categorizzazione biometrica" si intende un sistema di intelligenza artificiale finalizzato all'assegnazione di persone fisiche a categorie specifiche sulla base dei loro dati biometrici, a meno che non sia associato a un altro servizio commerciale e strettamente necessario per ragioni tecniche oggettive. 

Per "dati biometrici" si intendono i dati personali risultanti da un trattamento tecnico specifico relativo alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica, come le immagini del volto o i dati dattiloscopici.

Cos'è ‘l'identificazione biometrica’?

'L'identificazione biometrica' significa il riconoscimento automatizzato delle caratteristiche fisiche, fisiologiche, comportamentali e psicologiche umane allo scopo di stabilire l'identità di un individuo confrontando i dati biometrici di tale individuo con i dati biometrici memorizzati di individui in un database.

Che cos'è l'"identificazione biometrica"?

Per "identificazione biometrica" si intende il riconoscimento automatico di caratteristiche fisiche, fisiologiche, comportamentali e psicologiche dell'uomo allo scopo di stabilire l'identità di un individuo, confrontando i dati biometrici di tale individuo con i dati biometrici memorizzati di individui in una banca dati. 

Per "verifica biometrica" si intende la verifica automatizzata dell'identità delle persone fisiche mediante il confronto dei dati biometrici di un individuo con i dati biometrici forniti in precedenza (verifica 1-to-1 matching, compresa l'autenticazione). 

Che cos'è un "sistema di identificazione biometrica a distanza"?

Per "sistema di identificazione biometrica a distanza" si intende un sistema di intelligenza artificiale per l'identificazione di persone fisiche, senza il loro coinvolgimento attivo, in genere a distanza, attraverso il confronto dei dati biometrici di una persona con i dati biometrici contenuti in una banca dati di riferimento. 

Che cos'è un "sistema di identificazione biometrica a distanza non in tempo reale"?

Per "sistema di identificazione biometrica a distanza non in tempo reale" si intende un sistema di identificazione biometrica a distanza diverso da un sistema di identificazione biometrica a distanza "in tempo reale". 

Che cosa significa "marchio o conformità CE"?

Per "marcatura CE di conformità" (marcatura CE) si intende una marcatura con la quale un fornitore indica che un sistema di intelligenza artificiale è conforme ai requisiti di cui al titolo III, capitolo 2, della Legge sull'IA e ad altre normative dell'Unione europea applicabili che armonizzano le condizioni di commercializzazione dei prodotti ("normativa di armonizzazione dell'Unione") che ne prevedono l'apposizione. 

Per "specifiche comuni" si intende un insieme di specifiche tecniche, come definite all'articolo 2, punto 4, del regolamento (UE) n. 1025/2012 che forniscono i mezzi per soddisfare determinati requisiti stabiliti dalla Legge sull'IA. 

Che cos'è una "valutazione della conformità"?

Per "valutazione della conformità" si intende il processo volto a dimostrare se sono stati soddisfatti i requisiti di cui al titolo III, capitolo 2 della Legge sull'IA relativi a un sistema di intelligenza artificiale ad alto rischio. 

Che cos'è un "organismo di valutazione della conformità"?

Per "organismo di valutazione della conformità" si intende un organismo che svolge attività di valutazione della conformità da parte di terzi, comprese prove, certificazione e ispezione. 

La gestione del contesto implica l'integrazione dei cambiamenti nel contesto per consentire al modello di intelligenza artificiale di mantenere i livelli di prestazione in un mondo reale in evoluzione. Il caching, invece, prevede il riutilizzo e la riproposizione dei dati memorizzati nella cache per ridurre al minimo l'utilizzo delle risorse. Entrambi sono elementi importanti per il miglioramento continuo dei modelli di intelligenza artificiale. 

Che cosa sono le "infrastrutture critiche"?

 Per "infrastruttura critica" si intende un asset, un impianto, un'apparecchiatura, una rete o un sistema, o parte di esso, necessario per la fornitura di un servizio essenziale ai sensi dell'articolo 2, paragrafo 4, della Direttiva (UE) 2022/2557. 

La data augmentation è una tecnica utilizzata per espandere e diversificare artificialmente i set di dati di addestramento. Ciò aiuta a migliorare la qualità e la quantità dei dati disponibili senza consumare risorse. Questo è essenziale in DL dove i dati limitati potrebbero portare a un overfitting. 

La visualizzazione dei dati è importante in termini di trasparenza poiché colma il divario tra il processo decisionale dell'intelligenza artificiale e gli utenti. Converte complessi output dell'intelligenza artificiale in formati visivi intuitivi, rendendo accessibili e comprensibili i modelli astratti e spesso intricati degli algoritmi di intelligenza artificiale. 

Per "deep fake" si intendono immagini, tracce audio o video generati o manipolati dall'intelligenza artificiale con contenuti che assomigliano a persone, oggetti, luoghi o altre entità o eventi esistenti e che potrebbero falsamente apparire a una persona come autentici o veritieri. 

Il deep learning è un tipo di intelligenza artificiale e machine learning che utilizza reti multistrato per costruire modelli ispirati al cervello umano.

Per "deployer" si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che utilizzi un sistema di intelligenza artificiale sotto la propria autorità, tranne nel caso in cui il sistema di intelligenza artificiale sia utilizzato nel corso di un'attività personale non professionale. 

Cos'è il "disruptor" nel contesto dei modelli di intelligenza artificiale?

Nel contesto della disruption economica, ciò si riferisce al processo di sfida ai modelli di business e ai settori tradizionali, potenzialmente rimodellando interi ambiti economici o causando significativi sconvolgimenti. 

Per "distributore" si intende qualsiasi persona fisica o giuridica nella catena di fornitura, diversa dal fornitore o dall'importatore, che mette a disposizione un sistema di intelligenza artificiale sul mercato dell'Unione europea. 

Per "fornitore a valle" si intende un fornitore di un sistema di intelligenza artificiale, compreso un sistema di intelligenza artificiale di carattere generale, che integra un modello di intelligenza artificiale, indipendentemente dal fatto che il modello sia fornito dal fornitore stesso e verticalmente integrato o fornito da un altro soggetto sulla base di rapporti contrattuali. 

Che cos'è un "sistema di riconoscimento delle emozioni"?

 Per "sistema di riconoscimento delle emozioni" si intende un sistema di intelligenza artificiale volto a identificare o dedurre emozioni o intenzioni di persone fisiche sulla base dei loro dati biometrici.

Cos'è un "abilitatore" nel contesto dei modelli di intelligenza artificiale?

In senso sociale ed economico, un fattore che agisce migliorando la produttività e in particolare aumentando le capacità umane (aiutando a svolgere i compiti in modo più rapido, efficiente e accurato, aiutando ad analizzare più velocemente enormi quantità di dati per prendere decisioni più rapide e informate), risolvendo problemi sociali come quelli legati al cambiamento climatico, alla crescita demografica o alle questioni sanitarie, e dando impulso all'innovazione per generare nuove tecnologie. 

Gli esperimenti possono comportare una serie di test e monitorarli è importante dal punto di vista dell'efficienza e della produttività. Gli esperimenti possono in genere includere l'utilizzo di dati di training e test, modelli con iperparametri diversi, l'esecuzione di codice diverso, l'esecuzione dello stesso codice ma in configurazioni di ambiente diverse, ecc.

Che cos'è l'"intelligenza artificiale spiegabile (XAI)"?

L'intelligenza artificiale spiegabile (XAI) comprende tecniche e processi progettati per rendere le decisioni e gli output dei modelli di intelligenza artificiale comprensibili e trasparenti per gli utenti umani. Questi metodi mirano a promuovere la fiducia e la chiarezza nelle applicazioni di intelligenza artificiale chiarendo come i modelli ricavano le loro previsioni, facilitando sia la fiducia degli utenti che la conformità normativa.

Un ciclo di feedback è essenziale per consentire al modello di intelligenza artificiale di confermare o rendere invalide le sue decisioni. Permette la regolazione dei parametri al fine di migliorare le prestazioni. Un ciclo di feedback vantaggioso comporta in genere l'immissione nel sistema di informazioni esterne imparziali.

Che cos'è un'"operazione in virgola mobile"?

Per "operazione in virgola mobile" si intende qualsiasi operazione o assegnazione matematica che coinvolga numeri in virgola mobile, che sono un sottoinsieme dei numeri reali generalmente rappresentati sui computer da un numero intero di precisione fissa scalato da un esponente intero di una base fissa. 

Che cos'è un "modello di intelligenza artificiale per scopi generali"?

Per "modello di intelligenza artificiale per scopi generali" si intende un modello di intelligenza artificiale, anche quando addestrato con una grande quantità di dati utilizzando l'auto-supervisione su larga scala, che mostra una significativa generalità ed è in grado di eseguire con competenza un'ampia gamma di compiti distinti, indipendentemente dal modo in cui il modello viene immesso sul mercato e che può essere integrato in una varietà di sistemi o applicazioni a valle. Non sono compresi i modelli di intelligenza artificiale utilizzati prima del rilascio sul mercato per attività di ricerca, sviluppo e prototipazione. 

Che cos'è un "sistema di intelligenza artificiale per scopi generali"?

Per "sistema di intelligenza artificiale per scopi generali" si intende un sistema di intelligenza artificiale basato su un modello di intelligenza artificiale per scopi generali, che ha la capacità di servire una varietà di scopi, sia per l'uso diretto che per l'integrazione in altri sistemi di intelligenza artificiale. 

Che cos'è l'"intelligenza artificiale generativa"?

L'intelligenza artificiale generativa utilizza machine learning e deep learning (attraverso tecniche come Generative Adversarial Networks (GAN) e Variational Autoencoder (VAE)) per generare contenuti nuovi ed esclusivi, come immagini, video o persino testo. 

Per "norma armonizzata" si intende una norma europea quale definita all'articolo 2, paragrafo 1, lettera c), del Regolamento (UE) n. 1025/2012. 

Cosa sono le "capacità ad alto impatto"?

Per "capacità ad alto impatto" nei modelli di intelligenza artificiale per uso generale si intendono capacità che corrispondono o superano le capacità registrate nei modelli di intelligenza artificiale per uso generale più avanzati. 

Per "importatore" si intende qualsiasi persona fisica o giuridica situata o stabilita nell'Unione europea che immette sul mercato un sistema di intelligenza artificiale che porta il nome o il marchio di una persona fisica o giuridica stabilita al di fuori dell'Unione. 

'Consenso informato' significa l'espressione volontaria, specifica, inequivocabile e libera di una persona riguardo alla propria disponibilità a partecipare a un particolare test in condizioni reali, dopo essere stata informata di tutti gli aspetti del test rilevanti per la sua decisione di partecipare.

Per "dati di input" si intendono i dati forniti o acquisiti direttamente da un sistema di intelligenza artificiale sulla base dei quali il sistema produce un output. 

Per "istruzioni per l'uso" si intendono le informazioni fornite dal fornitore per informare l'utente, in particolare, sullo scopo previsto e sull'uso corretto di un sistema di intelligenza artificiale. 

Per "scopo previsto" si intende l'uso a cui è destinato un sistema di intelligenza da parte del fornitore, compresi il contesto specifico e le condizioni d'uso, come specificato nelle informazioni fornite dal fornitore nelle istruzioni per l'uso, nei materiali e nelle dichiarazioni promozionali o di vendita, nonché nella documentazione tecnica. 

L'invarianza si riferisce a una proprietà per cui un output rimane invariato indipendentemente dalle trasformazioni applicate all'input. Ad esempio, nell'elaborazione delle immagini, ciò potrebbe significare che il contenuto di un'immagine rimane rilevante e riconoscibile indipendentemente dal fatto che l'immagine venga ingrandita o ruotata. L'identificazione di tali invarianze è fondamentale per garantire che i modelli di intelligenza artificiale rimangano robusti e accurati in presenza di diverse modifiche degli input. 

Cosa si intende per "autorità preposte all'applicazione della legge"? 

Per "autorità preposte all'applicazione della legge" si intende: 

(a) qualsiasi autorità pubblica competente per la prevenzione, l'indagine, l'accertamento o il perseguimento di reati o l'esecuzione di sanzioni penali, compresa la salvaguardia e la prevenzione di minacce alla pubblica sicurezza; oppure 

(b) qualsiasi altro organismo o entità incaricato dalla legislazione dello Stato membro di esercitare l'autorità pubblica e i poteri pubblici ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali, compresa la salvaguardia e la prevenzione delle minacce alla sicurezza pubblica. 

Cosa si intende per "applicazione della legge"?

Per "applicazione della legge" si intendono le attività svolte dalle autorità preposte all'applicazione della legge o per loro conto per la prevenzione, l'indagine, l'accertamento o il perseguimento di reati o l'esecuzione di sanzioni penali, compresa la salvaguardia e la prevenzione di minacce alla sicurezza pubblica. 

Il machine learning (ML) è un tipo di intelligenza artificiale che utilizza algoritmi per apprendere e migliorare dai dati di addestramento.

Cosa significa "messa a disposizione sul mercato"?

Per "messa a disposizione sul mercato" si intende la fornitura di un sistema di intelligenza artificiale o di un modello di intelligenza artificiale per uso generale per la distribuzione o l'uso sul mercato dell'Unione europea nell'ambito di un'attività commerciale, a titolo oneroso o gratuito. 

Non esitare a contattarci per maggiori informazioni sulla valutazione dell'intelligenza artificiale

1 https://data.consilium.europa.eu/doc/document/ST-5662-2024-INIT/en/pdf

Kristin è un avvocato statunitense specializzato nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle Commissioni Strategiche e Legali di Vaultinum incaricate di sovrintendere e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Il nostro ampio glossario è stato creato come guida al linguaggio dell'intelligenza artificiale (IA). Questa raccolta è stata meticolosamente assemblata a partire dai termini presenti nella Legge sull'intelligenza artificiale dell'Unione Europea [1], insieme ad altri vocaboli essenziali per la conoscenza dell'intelligenza artificiale. Vaultinum, in qualità di fornitore leader di servizi di valutazione dell'intelligenza artificiale, comprende l'importanza della chiarezza e della comprensione per orientarsi in questo campo in evoluzione. Con l'intento di aiutare professionisti, appassionati e parti interessate, abbiamo creato questo glossario per offrire definizioni e spiegazioni concise dei termini chiave delineati nella Legge sull'IA. A prescindere dal fatto che sia un esperto o che abbia appena iniziato il suo viaggio nel mondo della regolamentazione dell'intelligenza artificiale, questa risorsa è un punto di riferimento prezioso.

La invitiamo ad esplorare questi termini a suo piacimento, dotandosi delle conoscenze necessarie per impegnarsi efficacemente nelle discussioni sull'etica, la governance e la compliance dell'intelligenza artificiale. 

Decodificare la governance dell'intelligenza artificiale: scopra la nostra Guida ai termini essenziali della Legge sull'IA attraverso questo glossario.

Glossario dei termini associati alla Legge UE sull'intelligenza artificiale

Glossario della Legge sull'IA: Termini e Definizioni Essenziali

Un accordo contenente una clausola di escrow viene firmato tra il beneficiario e il proprietario di asset digitali. Questa clausola di escrow può costituire un contratto a sé stante o essere parte di un accordo più ampio stipulato tra il beneficiario e il proprietario di asset digitali. Vaultinum è lieta di assistere i proprietari di asset digitali nel redigere una clausola di escrow (contact@vaultinum.com). 

I'agente di deposito non è una parte dell’accordo contenente la clausola di escrow. Tuttavia, quest’ultimo viene menzionato nella clausola come entità di fiducia presso la quale viene depositata in custodia una copia del proprietario di asset digitali. La clausola di escrow indica anche in quali circostanze gli asset digitali depositati in garanzia possono essere rilasciati, a chi e a quali condizioni. Nella clausola di escrow, il proprietario di asset digitali si impegna a depositare tali asset presso l'agente di deposito. Ciò implica chiaramente un contratto tra il proprietario di asset digitali e Vaultinum. 

L’aspetto negativo di un contratto escrow di base è che l'agente di deposito non è una parte del contratto con il beneficiario. Questa situazione può creare delle complicazioni nel momento in cui quest’ultimo desidera avere accesso agli asset digitali, soprattutto perché da un punto di vista legale l'agente di deposito, che non è parte del contratto tra il proprietario di asset digitali e il beneficiario, non può essere vincolato da tale contratto. 

È la forma più comune di deposito in garanzia. Si tratta di un accordo specifico stipulato tra il proprietario di asset digitali, il beneficiario e la terza parte di fiducia. Definisce gli obblighi e i diritti di tutte e tre le parti, come le modalità di deposito (natura e contenuto degli elementi depositati, frequenza degli aggiornamenti, verifica degli elementi depositati, ecc.), gli eventi che hanno innescato l’accesso agli asset digitali in garanzia, la procedura di accesso a tali asset, i diritti conferiti al beneficiario una volta concesso l’accesso, la durata e le condizioni di risoluzione del contratto di escrow tripartito e la ripartizione dei costi di deposito in garanzia tra le parti.

Un modello di contratto di escrow tripartito può essere fornito da Vaultinum su richiesta. 

Contratto di escrow multilaterale complesso 

Talvolta, il contratto di escrow tripartito può essere ampliato e includere un’altra parte, come un distributore. Infatti, nel momento in cui il proprietario di asset digitali si avvale di un distributore per la consegna dei suoi asset digitali al beneficiario, può avere senso rilasciare l’asset digitale al distributore allo scopo di continuare a fornire al beneficiario tale asset digitale e con esso la relativa manutenzione e supporto.

Il deposito in garanzia può essere visto come un modo per un beneficiario di gestire le proprie dipendenze presso più fornitori in un mondo dove le soluzioni software implicano con sempre maggior frequenza l’integrazione di più prodotti presso più fornitori di software. Lo stesso contratto di escrow viene stipulato tra il beneficiario e ogni singolo fornitore, con la garanzia che l'agente di deposito e le condizioni di rilascio siano le stesse e assicurando in questo modo una gestione centralizzata dei fornitori. Vaultinum sta attualmente effettuando un upgrade della sua piattaforma di gestione di asset digitali per consentire ai beneficiari di gestire più fornitori. Questa piattaforma invierà anche degli avvisi nel momento in cui sono richiesti/effettuati i depositi e i relativi aggiornamenti. 

La creazione di un escrow SaaS può rivelarsi un’autentica garanzia di continuità aziendale. 

Gli escrow SaaS possono assumere forme diverse a seconda del livello di intervento. In alcuni casi, il contratto di escrow comporterà solo la capacità di recuperare i dati del cliente dai server di back-up, consentendo all'agente di deposito di accedere a tali server o di eseguire dei back-up semplificati, in cui  diventa una sorta di fornitore di back-up di terze parti. Il contratto di escrow includerà il provider Saas o il provider di servizi cloud, a seconda dei casi. In altri casi, il contratto di escrow coinvolge il provider di servizi cloud o persino i centri dati, con la terza parte di fiducia che garantisce la continuità del servizio, al posto del fornitore del software, a condizione che le spese del centro dati/provider di servizi cloud siano pagate.

Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso questo blog, sono solo a scopo informativo e non devono essere interpretate come consigli legali. Per una consulenza legale, dovreste contattare un professionista legale nella vostra giurisdizione.

L'uso di qualsiasi contenuto di questo sito web, compreso questo blog, per scopi commerciali, compresa la rivendita, è vietato a meno che non si ottenga il permesso preventivo da Vaultinum. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento, insieme a un link a questo sito web.

Kristin is our Senior Legal Officer at Vaultinum, who has previous experience working in multiple high tech industries as well as international experience across areas of IP law.

Kristin Avon

Un contratto di escrow può assumere molteplici forme a seconda delle esigenze delle parti. Sebbene, il contratto di escrow tradizionale sia un contratto tripartito tra un proprietario di asset digitali, un beneficiario e una terza parte di fiducia, sono possibili anche altre configurazioni. Innanzitutto, è possibile effettuare il deposito in garanzia di un codice sorgente semplicemente tramite una clausola speciale inserita in un contratto (clausola di escrow), ma è possibile anche avere un contratto quadripartito che coinvolge un distributore oltre al contratto tripartito tradizionale. Un deposito di software può anche aiutare un beneficiario a gestire le sue dipendenze nei confronti del suo fornitore, oppure può essere concluso tra un Saas e un beneficiario.

Un contratto di escrow può assumere molteplici forme a seconda delle esigenze delle parti.

Contratto di escrow: diversi contratti per esigenze diverse

Contratto di escrow: diversi tipi di contratti per esigenze diverse

La nostra pubblicazione precedente trattava la nozione di escrow agreement. Depositare un asset in garanzia (“Escrow”) significa affidare tale asset a una terza parte, la quale si impegna a custodirlo e a rilasciarlo a un’altra parte al verificarsi di un evento predefinito. Una persona o un’entità (“Proprietario degli asset digitali”) affida l’asset in garanzia o una sua copia a una terza parte che lo custodisce per il proprietario di asset digitali, fino a quando un’altra persona o entità (“Beneficiario”) ottiene l’accesso a tale asset al verificarsi di determinate condizioni, concordate in anticipo. 

Stipulare un contratto di escrow garantisce la continuità dell'attività del beneficiario. È questo l’incentivo comune tra la maggior parte dei beneficiari alla stipula di un contratto di escrow, indipendentemente dal tipo di beneficiario. Il deposito in garanzia genera vantaggi anche per il proprietario di asset digitali per diverse ragioni. 

Un contratto di escrow proteggerà un’ampia gamma di beneficiari, dai licenziatari tradizionali, passando per i potenziali acquirenti, fino ai proprietari di asset digitali. 

Un deposito in garanzia può essere utilizzato in vari modi a seconda del tipo di beneficiario. 

I beneficiari possono assumere le seguenti forme: 

Un licenziatario del proprietario di asset digitali

Vale la pena stipulare un Escrow per il software? Stipulare un accordo di Escrow è vantaggioso per il business. I software Escrow assicurano la continuità del business per il beneficiario