Questo sito web utilizza i cookie per migliorare l'esperienza dell'utente. Puoi saperne di più su come trattiamo i tuoi dati nella nostra nota legale.

Utilizza la mappa del sito per trovare ciò che stai cercando sul sito Vaultinum e accedere direttamente alle sezioni desiderate.

mappa del sito | Vaultinum

Mappa del sito

Storia di Vaultinum

Legale

Realizzando un audit della proprietà intellettuale del software, sarete in grado di valutare il vostro operato e se i rischi legati alla PI sono sotto controllo. Sia che si tratti di un'azienda che vuole fare un'autoverifica, o di un investitore che sta cercando un'opportunità di M&A, un’analisi approfondita del software vi permetterà di rivelare i potenziali rischi di PI e di risolverli prima che sia troppo tardi.

Un audit della PI è un esame completo del portafoglio di proprietà intellettuale di un'azienda, compresi brevetti, marchi, diritti d'autore e segreti commerciali. Si tratta di valutare la forza della PI, identificare i potenziali rischi di violazione e implementare strategie di protezione della proprietà intellettuale. Un audit completo della proprietà intellettuale esaminerà i contratti, la titolarità della PI, le registrazioni, ecc. per assicurarsi che l'azienda sia proprietaria delle sue risorse di PI e che queste siano gestite contrattualmente in modo corretto.

Quando si valuta la PI di un'azienda tecnologica che sviluppa software, il valutatore dovrà anche esaminare il codice sorgente stesso, cosa difficile da fare se non si è esperti di tecnologia. La valutazione riguarderà sia la parte proprietaria del software che i componenti open source.

Perché gli audit della PI del software sono importanti?

Un audit della PI del software è fondamentale per garantire che il software di un'azienda sia conforme a tutte le leggi e le normative applicabili, comprese le licenze open source. Esistono notevoli rischi giuridici associati a un software open source a causa dei requisiti di licenza che talvolta, a seconda del tipo di open source, possono imporre la distribuzione di software a condizioni identiche. Il mancato rispetto di tali termini può portare a costose battaglie legali e danneggiare la reputazione dell'organizzazione.

Prima di investire in un audit completo della PI, ecco alcuni elementi che potete verificare da soli, per avere un'idea di quanto la vostra azienda stia operando bene in termini di gestione della proprietà intellettuale.

Identificare le risorse di proprietà intellettuale

Il primo passo per condurre un audit della PI consiste nell’identificare tutte le risorse di PI. Ciò include tutti i codici software, i brevetti, i marchi, i diritti d'autore e i segreti commerciali che la vostra azienda possiede o ha il diritto di utilizzare.

Una volta individuate le risorse di PI, dovrete valutarne la forza e il valore. Si tratta di valutare la portata della protezione che offrono, il loro valore di mercato e il loro potenziale di violazione.

Il software open source può essere una grande risorsa per le aziende che vogliono sviluppare nuovi prodotti software. Tuttavia, presenta anche potenziali rischi in termini di PI. Quando si utilizza un software open source, è essenziale

assicurarsi che tutto il software open source utilizzato nei propri prodotti sia adeguatamente documentato

leggere attentamente gli accordi di licenza per assicurarsi di non violare alcun diritto di proprietà intellettuale

documentare qualsiasi modifica apportata al codice

Si noti che per essere veramente completo, un audit della PI del software dovrebbe includere una scansione del codice sorgente, per identificare tutti i componenti open source utilizzati, se sono stati modificati e valutare il loro livello di rischio.

I contratti di licenza sono fondamentali per proteggere i diritti di proprietà intellettuale. Quando si effettua un audit della PI, è necessario rivedere tutti i contratti di licenza stipulati con i clienti per assicurarsi che siano aggiornati e applicabili. L'ultima cosa che si può desiderare è rendersi conto di aver trasferito la proprietà intellettuale al cliente attraverso un contratto di licenza scritto male.

Come già discusso in precedenza, non dimenticate di valutare eventuali contratti di licenza per il software di terze parti utilizzato nei vostri prodotti, come l'open source, per essere certi di rispettare tutti i termini e le condizioni.

Realizzare un’analisi del diritto d’autore

Un'area in cui gli audit della PI possono essere particolarmente utili è la protezione del diritto d'autore della PI. I diritti d'autore proteggono le opere dell’ingegno originali e comprendono il codice sorgente del software e le banche dati. Nell'era digitale, proteggere il materiale tutelato dal diritto d’autore da furti e pirateria è diventato sempre più impegnativo, ma non impossibile. Anche se il diritto d'autore non richiede alcuna azione per essere protetto (a differenza dei marchi o dei brevetti), di solito è altamente raccomandato che il codice sorgente del software sia marcato temporalmente fin dall'inizio. Essere in grado di produrre una data di creazione non falsificabile è l'unico modo per proteggere i diritti dell'autore in caso di controversie. I depositi di Vaultinum forniscono questa prova in pochi clic.

 
Attraverso un audit della PI, le aziende possono identificare eventuali lacune nella protezione del loro materiale tutelato dal diritto d’autore e adottare misure per proteggere i loro diritti. Ciò può includere l'implementazione di tecnologie di gestione dei diritti digitali, l'avvio di azioni legali contro i trasgressori o il deposito del materiale protetto da diritto d’autore presso terze parti come Vaultinum.

Attuare strategie per proteggere la proprietà intellettuale

Oltre alla protezione legale, le aziende possono implementare misure tecniche come la crittografia dei dati, i firewall e i controlli di accesso per salvaguardare la proprietà intellettuale dalle minacce informatiche.

Anche se un semplice audit della PI non vi dirà se la vostra configurazione tecnica è abbastanza solida da prevenire attacchi informatici, un'analisi del codice sorgente rivelerà le vulnerabilità informatiche e vi fornirà raccomandazioni su ciò che dovete fare per rafforzare le difese informatiche.

In conclusione, audit regolari della proprietà intellettuale sono essenziali per qualsiasi organizzazione tecnologica per proteggere i diritti di proprietà intellettuale e prevenire future controversie. Per le aziende che sviluppano software, gli audit della PI esaminano anche i database e comprendono un'analisi approfondita del codice sorgente del software. Questo può presentare degli aspetti estremamente tecnici, pertanto è meglio affidare questo tipo di audit a uno specialista che abbia una doppia competenza, informatica e di proprietà intellettuale.

Scaricare la lista di controllo dell'audit IP

Le opinioni, le presentazioni, le cifre e le stime contenute nel sito web e nel blog hanno uno scopo puramente informativo e non devono essere interpretate come consulenza legale. Per la consulenza legale è necessario rivolgersi a un professionista del settore nella propria giurisdizione.

È vietato l'uso di qualsiasi contenuto di questo sito web, compreso il blog, per scopi commerciali, compresa la rivendita, a meno che non si ottenga prima l'autorizzazione da Vaultinum. La richiesta di autorizzazione deve indicare lo scopo e l'entità della riproduzione. Per scopi non commerciali, tutto il materiale contenuto in questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento e un link a questo sito web.

Philippe è il CEO di Vaultinum. Esperto di nuove tecnologie e alta finanza, dopo 20 anni nel settore fintech internazionale, Philippe è ora a capo di Vaultinum.

Philippe Thomas

In quanto azienda tecnologica, la proprietà intellettuale (PI) è uno dei beni più preziosi e può rappresentare fino all'80% del valore dell'azienda. È quindi fondamentale assicurarsi che la proprietà intellettuale sia ben protetta e ben gestita. Quando si tratta di software e risorse tecnologiche, è necessario assicurarsi che queste risorse siano al sicuro da copie o furti e che, se il vostro software include l'uso di open source, il modo in cui lo avete utilizzato sia conforme ai T&C della licenza open source.

Una lista di controllo completa per l’audit della proprietà intellettuale del software per aiutarvi a essere certi che la vostra proprietà intellettuale sia protetta da potenziali rischi di violazione e gestita in modo da garantire la crescita.

Una lista di controllo per gli audit della proprietà intellettuale del software

La CNIL francesa definisce la blockchain come "una tecnologia per l'archiviazione e la trasmissione di informazioni che opera in totale trasparenza, sicurezza e senza che sia previsto un organo di controllo centrale". Concretamente, il protocollo blockchain è un sistema che consente di determinare con certezza "che un soggetto ha effettuato una transazione ad una precisa data", con modalità molto più efficienti rispetto a quelle dei sistemi centralizzati. Questa tecnologia ha introdotto una serie di concetti come la disintermediazione, la fiducia, la sicurezza e la tracciabilità dei dati, che a loro volta hanno spinto diversi operatori attivi nel mercato della proprietà intellettuale a proporre la blockchain come alternativa ai sistemi di protezione della PI gestiti da terze parti sicure e di tipo centralizzato. Ma l'uso della tecnologia blockchain garantisce davvero gli stessi livelli di protezione della proprietà intellettuale?

Vaultinum si propone di analizzare il problema attraverso 4 articoli di approfondimento dedicati al tema "Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?", che saranno pubblicati sul nostro sito web nel corso delle prossime settimane.

In questo primo articolo cercheremo di capire quelle che sono le principali problematiche legate alla protezione dei beni immateriali, spiegando nello specifico come funziona una blockchain. 

Aspetti inerenti alla protezione dei beni immateriali, con particolare riferimento alla proprietà intellettuale 

Oltre il 65% del valore di una società è rappresentato dal patrimonio immateriale.

Secondo una stima del 2021, oltre il 65% del valore di un'azienda deriverebbe dal relativo patrimonio immateriale (1). Questa percentuale tende ad aumentare in modo significativo nelle aziende giovani o che dispongono di un ridotto patrimonio materiale (si pensi ad AirBnB, che non detiene alcuna proprietà immobiliare). Oggi, quindi, il patrimonio di un'azienda non è più solo quello materiale. Il valore di una società dipende anche da altri fattori, i cosiddetti beni intangibili: know-how, metodi di lavoro, nomi di dominio, tecniche di innovazione, marchi, brevetti, database e diritti d'autore.

Il valore attribuito ai beni immateriali cresce di pari passo con la diffusione di strumenti e tecnologie in grado di assicurare livelli più elevati di sicurezza e tracciabilità di tali beni. Oramai non passa giorno senza che si parli di RGPD, cybersecurity, crittografia e blockchain, a riprova del fatto che i beni immateriali hanno acquisito un valore strategico e che chi li possiede, persona fisica o giuridica che sia, deve operare le scelte giuste per tutelarli. Vedremo, ad esempio, che la blockchain non è sempre lo strumento più indicato per proteggere al meglio il copyright delle proprie creazioni digitali.

 * Sylvie Gamet - https://nowall-innovation.com/wp/actifs-immateriels-valeur-entreprise

Proteggete il vostro software dalla violazione del copyright con un deposito

Per definizione, il patrimonio immateriale è costituito da un insieme di elementi difficilmente quantificabili e, pertanto, intangibili ed eterogenei. Tali caratteristiche fanno sì che risulti complesso:

individuare gli elementi che lo costituiscono,

affermare la titolarità di eventuali diritti o proprietà

Diversi professionisti ritengono che la blockchain possa risolvere queste criticità attraverso una gestione più semplice ed immediata dei beni immateriali di una persona o di un'azienda. Come abbiamo visto in apertura, la blockchain consente di tracciare i dati digitali con maggior precisione e sicurezza. Tuttavia, il ricorso a questo strumento come prova legale è meno scontato, in quanto la tecnologianon è in grado di fornire lo stesso livello di servizi e garanzie di una terza parte fidata, soprattutto quando si tratta di dimostrare la paternità di una creazione in caso di controversia. Il legame tra un bene e il rispettivo autore è infatti quasi impossibile da dimostrare su una blockchain.

Difficoltà nel provare il legame tra un'opera gestita su una blockchain e il rispettivo autore

Questi due punti saranno approfonditi nei prossimi articoli della rassegna dedicata al tema “Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?”.

Breve panoramica sulle tecnologie blockchain

In pochi anni, la blockchain si è ritagliata uno spazio sempre più ampio all' interno di conferenze, riviste, articoli di ricerca, notiziari, e così via. È entrata prepotentemente nella vita quotidiana delle aziende e di larga parte degli utenti, in particolare attraverso le criptovalute, che nell’immaginario collettivo sono spesso associate alla blockchain e, più di recente, con gli NFT (Non Fungible Token)

A mo' di promemoria, la blockchain si basa su una serie di tecnologie, come le reti peer-to-peer, la crittografia e i meccanismi di consenso, in modo da creare un ambiente ritenuto inalterabile. Più semplicemente, la blockchain può essere definita come una tecnologia per l'archiviazione e la trasmissione di informazioni nell’ambito della quale la verifica dei dati e la convalida delle transazioni avvengono mediante consenso, senza l'intervento di un organo di controllo centrale.

In concreto, ogni transazione registrata nella blockchain viene integrata in un blocco che dovrà essere estratto per potersi posizionare definitivamente all'interno della catena. L'estrazione consiste nel convalidare l'intero blocco eseguendo operazioni di calcolo che richiedono una notevole quantità di energia

Si tratta di una procedura svolta dai cosiddetti miner, ovvero membri della blockchain con elevate capacità di elaborazione. L'energia utilizzata dai miner permette di generare la prova di lavoro, che legittima il blocco e ne consente l'integrazione nella catena

Diversi miner lavorano sui blocchi in contemporanea. Il primo miner che raggiunge lo scopo viene ricompensato con una cripto-carburante, che può variare a seconda della blockchain. Il guadagno può concretizzarsi in criptovaluta, spazio di archiviazione o nell'utilizzo gratuito di uno dei servizi gestiti dalla blockchain(4).

Questo meccanismo di incentivazione è molto importante, in quanto consente di coinvolgere un numero sempre maggiore di miner. Infatti, tanto più i miner sono numerosi, quanto maggiore sarà la concorrenza e più forte risulterà il consenso.

3 elementi tipici della blockchain: convalida per consenso, uso di tecniche crittografiche, database distribuito

Vediamo ora quali sono le caratteristiche principali del database che costituisce la blockchain:

convalida per consenso: per essere registrata nella blockchain, ogni transazione deve essere convalidata dall’estrazione di un blocco. Questa operazione richiede grandi quantità di energia, il che garantisce l'integrità della catena. È praticamente impossibile falsificare il risultato, danneggiandoil contenuto della catena;

utilizzo di tecniche crittografiche per garantire l'immutabilità della catena: ogni blocco è soggetto ad un hash complesso che ne garantisce sia il contenuto, sia la posizione all'interno della catena;

distribuzione della catena: si tratta cioè di un database distribuito. In altre parole, diverse copie della catena sono presenti contemporaneamente su nodi diversi. Un nodo corrisponde ad undispositivo informatico che è stato integrato dal proprietario nella blockchain, effettuando una transazione o facendo mining. Questo tipo di distribuzione consente di ricostituire l'intera catena in qualsiasi momento anche in caso di attacco diretto a determinati nodi, innalzando così il livello disicurezza del database. Ogni utente ha inoltre la possibilità di ricostruire lo storico della catena per verificare la validità delle transazioni.


Esistono molti libri che spiegano con dovizia di particolari il funzionamento tecnico della blockchain, ma non è nostra intenzione addentrarci in questi dettagli. Nei prossimi articoli vedremo come le diverse funzionalità della blockchain possano fornire soluzioni ai problemi che le aziende devono affrontare per gestire i propri beni immateriali e ci occuperemo dell'impatto che le tecnologie blockchain possono avere su due importanti questioni relative alla proprietà intellettuale: la somministrazione di prove e la gestione dei diritti.

Quanto è forte la vostra strategia di proprietà intellettuale?

Per saperne di più sugli audit IP di Vaultinum.

Kristin è un'avvocatessa registrata negli Stati Uniti, specializzata nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle commissioni Strategia e Legale di Vaultinum, incaricate di supervisionare e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Kristin A.

Cos'è la tecnologia blockchain e la blockchain è il sistema migliore per proteggere la proprietà intellettuale dei beni immateriali di un'azienda?

Blockchain, proprietà intellettuale e beni immateriali

Come gestire la protezione dei beni immateriali attraverso l’utilizzo di una blockchain

Questo e il secondo articolo della nostra serie sulla tecnologia blockchain. Se non l'avete ancora fatto, potete consultarlo qui.

Oggi sappiamo che uno dei motivi principali alla base della blockchain è stato quello di creare un sistema decentralizzato e trustless per mantenere un registro digitale delle transazioni. Oggi ci concentreremo sul chiarire questa premessa originale della blockchain in relazione alla protezione della proprietà intellettuale (PI). In altre parole, la blockchain elimina la necessita di terze parti di fiducia quando si tratta di proteggere e dimostrare la proprietà intellettuale?

Infatti, la promessa della blockchain sembrava non avere limiti con la creazione del bitcoin nel 2008. A ciò ha fatto seguito il lancio di un migliaio di criptovalute diverse. Aziende di ogni dimensione, banche e governi erano tutti ansiosi di sfruttare l'opportunità offerta da questa nuova tecnologia.

Quindi, ora che il polverone si è calmato, la realtà corrisponde alle aspettative?

In n primo momento sembrava così. All'inizio del 2022, il Bitcoin e le altre criptovalute valevano complessivamente 3 trilioni di dollari.i[i] Borse valori come il Nasdaq e l'Australia Securities Exchange (ASX) stavano cercando di integrare il ledger digitale per tracciare e cancellare le transazioni. Importanti aziende come Maersk, gruppo multisettoriale di trasporto marittimo,, e Walmart, una multinazionale statunitense di commercio al dettaglio, hanno annunciato di voler utilizzare la piattaforma per gestire le supply chain.

Ma poi FTX, un'azienda leader nello scambio di criptovalute, è implosa. Wintermute ha subito un catastrofico attacco hacker.[ii] E, a quanto pare, da un giorno all'altro l'intera piattaforma DeFi (finanza decentralizzata) è stata delegittimata. Ma anche prima che ciò avvenisse, il Nasdaq aveva annunciato che non avrebbe più utilizzato la blockchain per la negoziazione di titoli privati. L'ASX ha seguito il suo esempio alla fine del 2022, annullando silenziosamente il suo piano di utilizzo della tecnologia blockchain e ripianando perdite pari a circa 168 milioni di dollari.[iii] Walmart ha annunciato che avrebbe abbandonato la blockchain a favore di un sistema di tracciabilità più tradizionale, e anche Maersk ha dichiarato che avrebbe terminato il suo esperimento blockchain.[iv]

Tim Bray, che in precedenza lavorava per Amazon Web Services, ha spiegato in un post sul blog perché Amazon ha deciso di non integrare una propria blockchain: "La blockchain e una soluzione che va alla ricerca di un problema"[v]. In altre parole, Amazon si interrogava sulla sua utilità e su quanto il mondo volesse davvero soluzioni a fiducia zero. E alla luce degli esempi precedenti, potrebbe aver colto nel segno.

Blockchain e intermediari di fiducia come modelli per la protezione della proprietà intellettuale

Sebbene la blockchain sia spesso associata alle criptovalute, la sua tecnologia sottostante può essere utilizzata per una serie di altri scopi, tra cui la protezione della proprietà intellettuale. Tuttavia, esistono validi motivi per cui sostituire gli intermediari di fiducia, come uno studio legale o un servizio di escrow, con la tecnologia blockchain non è sempre una buona soluzione, soprattutto quando si tratta di proteggere importanti proprietà intellettuali aziendali.

Ricordiamo innanzitutto le differenze tra le due: la Blockchain e una tecnologia di ledger decentralizzata e distribuita che registra e verifica le modifiche a una storia digitale condivisa in modo sicuro e a prova di manomissione. Una terza parte di fiducia, invece, è un'entità che fornisce un servizio di verifica e protezione delle informazioni. Nel caso della proprietà intellettuale, una terza parte di fiducia funge da repository centrale per proteggere e verificare la proprietà e l'autenticità di risorse digitali come il codice sorgente del software, la musica, i video, i database o altre forme di lavoro creativo.

Poiché la proprietà intellettuale digitale sta diventando sempre più importante per le operazioni aziendali e preziosa per la crescita e l'innovazione, è necessario comprendere le implicazioni della protezione della proprietà intellettuale sulla blockchain rispetto a una terza parte di fiducia.

1. Dimostrazione dei diritti di proprietà

La blockchain fornisce un registro sicuro e inalterabile, ma è in grado di verificare l'identità della persona o dell'azienda che genera il registro? In altre parole, oggi chiunque può effettuare una transazione in forma anonima o crittografare un elemento sulla blockchain, quindi come si può essere sicuri che la persona che genera il registro sia il proprietario dei materiali registrati (ad esempio, dati, documenti, codice, ecc.)? Quando si tratta di proteggere la proprietà intellettuale, dimostrare la titolarità è essenziale.

La risposta breve è che la blockchain, di per sé, non può provare l'identità di una persona che genera un registro. Per verificare l'identità di una persona utilizzando la blockchain, è necessario applicare tecnologie aggiuntive o utilizzare un fornitore terzo. Inoltre, nel caso delle prime, la blockchain dipenderebbe esclusivamente dall'affidabilità di queste tecnologie di verifica sottostanti.

Al contrario, gli intermediari di fiducia possono verificare l'identità del proprietario/titolare dei diritti e l'integrità delle risorse digitali sottostanti. Una terza parte di fiducia può confermare l'identità dei suoi clienti e, per maggiore certezza, ogni cliente può essere costretto a certificare legalmente di essere il

legittimo proprietario dei materiali affidati alla terza parte. Inoltre, utilizzando lo stesso algoritmo crittografico della blockchain (SHA 256 o SHA512), un intermediario di fiducia può garantire transazioni sicure e a prova di contraffazione nello stesso modo della blockchain.

I sistemi giuridici tradizionali riconoscono e applicano i contratti e gli accordi stipulati con terze parti di fiducia, mentre l'applicabilità dei registri della blockchain è ancora oggetto di discussione a livello giuridico. In parole povere, si tratta del fatto che la maggior parte delle norme probatorie in diversi settori del diritto (amministrativo, penale, civile, ecc.) non si occupa ancora del trattamento dei registri generati da un computer senza l'intervento umano.

In Europa, la legislazione in materia ha tardato a entrare in vigore. Esistono tuttavia dei casi anomali, come l'Italia e la Svizzera, che hanno stabilito una base giuridica per la tecnologia blockchain in determinate situazioni (ad esempio, gli smart contract in Italia (decreto legge n. 135/2018 (art. 8- ter)) e i titoli basati sulla tecnologia ledger in Svizzera (DLT Act 2021). Per quanto riguarda la proprietà intellettuale, tuttavia, molte giurisdizioni richiedono ancora che alcune categorie di proprietà intellettuale siano registrate presso un'agenzia governativa o un'altra terza parte di fiducia.

Le tecnologie blockchain sollevano nuove sfide giuridiche, che solo i legislatori possono affrontare adeguatamente. Fino ad allora, è molto meglio scegliere con cautela un fornitore terzo le cui basi giuridiche sono state convalidate da tempo.

La blockchain è una tecnologia, ma non un servizio, e non pretende di esserlo. Ciò significa che se un utente perde il suo hash (cioè la stringa di caratteri che rappresenta la transazione), l'accesso al suo portafoglio (cioè la seed phrase, la password), non è più possibile o diventa invalido - la prova è scomparsa. Non esiste una linea di assistenza clienti né un contatto e-mail. Non è possibile reimpostare la propria password o duplicare un hash. Le cronache sono piene di storie di persone che hanno perso la loro password o inserito una seed phrase errata e hanno perso letteralmente milioni di dollari. L'uso della blockchain significa che l'utente è l'unico responsabile; non esiste un backup.

La creazione di una soluzione di backup o di una rete di sicurezza richiederebbe uno strumento o un servizio aggiuntivo. In questo caso, l'utente avrebbe bisogno di un servizio di archiviazione. Questo potrebbe essere realizzato dall'utente stesso o da una terza parte di fiducia. Se l'utente si affida al proprio mezzo di archiviazione, deve assicurarsi che sia a prova di errore.

Al contrario, le terze parti di fiducia, come i fornitori di software escrow, si occupano di fornire servizi e competenze. Garantiscono i loro servizi disponendo di piani di continuità operativa, di server di backup per i loro server di backup e, nel caso in cui un utente smarrisca la propria password, la terza parte di fiducia avrà un piano di emergenza. Nel caso di un software escrow, una terza parte di fiducia si affida ad altre prove legali di proprietà, come la carta d'identità, la registrazione della società e altri mezzi per garantire che l'accesso ai materiali depositati in garanzia sia consentito esclusivamente al titolare. Inoltre, dispone di conoscenze ed esperienze specialistiche in materia di proprietà intellettuale, è in grado di rispondere alle domande, aiutare a risolvere i problemi e fornire consulenza durante l'intero processo.

A questo punto, potreste chiedervi: "Bene, perché non utilizzare una terza parte di fiducia che fornisce accesso alla blockchain come modello per proteggere la proprietà intellettuale?". Questa domanda solleva due questioni importanti relative alla protezione della PI: l'affidabilità e la continuità.

Per quanto riguarda il primo punto, mentre i dati sulla blockchain sono sicuri e non possono essere alterati, in ultima analisi la sicurezza dei dati continua a dipendere dall'affidabilità della piattaforma o della start-up che offre il servizio. Chiunque può essere un fornitore terzo, ma ci si può fidare solo di chi ha un'esperienza comprovata. Se la terza parte è negligente o ha una sicurezza informatica debole, potrebbe essere compromessa o hackerata. Ciò significa che la PI potrebbe essere rubata o utilizzata in modo improprio e che qualsiasi accordo di non divulgazione stipuliate sarà difficile da applicare in caso di attacco informatico o di altre forme di perdita di dati.

Per quanto riguarda il secondo punto, le piccole piattaforme e le start-up che offrono modelli blockchain per la PI sono, per definizione, aziende nelle prime fasi di attività. In Europa, la metà di tutte le start-up fallisce nei primi tre anni, e questo numero arriva al 63% nel settore IT.[i] Nel caso della PI, abbiamo spesso a che fare con contratti a lungo termine per proteggere il software come mezzo per assicurare la continuità aziendale (cioè, avere un piano di backup). Ne consegue che si vuole essere certi che il fornitore a cui si affida la propria PI sarà ancora in attività tra 3, 5 o 10 anni.

Questo vale anche per la blockchain stessa. La crescita e l'evoluzione della tecnologia blockchain sono ancora in corso e ci vorranno anni prima di poter dire con certezza che è "collaudata". Quindi, la vera domanda e: volete prestarvi a fare da cavia... con le vostre risorse più preziose? O, per dirla in altro modo, proteggereste i server di backup affidandovi a una start-up??

In sintesi, i fornitori di terze parti non sono tutti uguali. È importante scegliere una terza parte di fiducia che abbia una solida reputazione in termini di sicurezza, affidabilità e credibilità. Fornitori come Vaultinum sono collaudati e sicuri dal punto di vista informatico, in quanto operano nel settore della protezione della proprietà intellettuale da 40 anni e garantiscono inoltre la riservatezza applicando una crittografia asincrona automatica (AES 256) per assicurare che la proprietà intellettuale mantenga la sua riservatezza e quindi il suo valore.

La tecnologia blockchain può essere difficile da comprendere per gli utenti meno esperti dal punto di vista tecnico. È necessario un certo livello di conoscenze tecniche per configurare e gestire una rete blockchain. Inoltre, l'utilizzo di una rete blockchain per registrare e monitorare le modifiche al codice sorgente a fini di proprietà intellettuale può diventare rapidamente molto complesso, soprattutto se applicato a

Per spiegarlo, analizziamo innanzitutto il funzionamento della blockchain. La blockchain applica una funzione di hash per mappare i dati (ad esempio, transazioni, blocchi, ecc.) a una stringa di caratteri di dimensioni fisse, chiamata "hash". Ogni blocco di una blockchain contiene un hash del blocco precedente, formando una catena di blocchi (da cui "blockchain"). La funzione di hash garantisce che qualsiasi modifica ai dati si traduca in un hash completamente diverso, rendendo la blockchain immutabile. L'hash funge da identificatore unico per ogni blocco, garantendo l'integrità dei dati all'interno della blockchain.

In pratica, un team di sviluppatori che modifica frequentemente un codice sorgente deve assicurarsi che lo stesso codice venga registrato ogni volta, perché la minima modifica si tradurrà in una stringa diversa, perdendo tutti i record di prova. La complessità risiede anche nel fatto che l'hash non tiene conto della versione del codice sorgente, dei database o delle formule di segreto commerciale. Ogni "hash" è unico. Pertanto, per dimostrare l'evoluzione di un codice sorgente da una versione all’altra, qualcuno deve assicurarsi di registrare regolarmente l'hash con uno strumento specifico. Ancora una volta, è necessario uno strumento o un servizio aggiuntivo per ottenere il risultato richiesto (ci stiamo avvicinando al punto...).

Al contrario, l'utilizzo di una terza parte di fiducia per proteggere la proprietà intellettuale del codice sorgente è semplice e non richiede lo stesso livello di competenza tecnica di una soluzione blockchain. Inoltre, una terza parte di fiducia gestirà il versioning, i collegamenti tra le versioni attraverso una dashboard accessibile al proprietario che non ha bisogno di elevate conoscenze tecniche per essere utilizzato.

Infine, si teme che i costi ambientali legati all'utilizzo della blockchain siano troppo elevati. Uno dei principali motivi all’origine di questa preoccupazione è il consumo energetico associato al processo di mining (estrazione) utilizzato per convalidare i "blocchi" su alcune reti blockchain.

Mining, in questo contesto, si riferisce al processo di verifica dei blocchi e alla loro aggiunta alla blockchain. Questo processo richiede computer potenti per risolvere complessi problemi matematici che convalidano effettivamente il blocco. La soluzione di questi problemi richiede molta potenza di calcolo che, a sua volta, richiede molta energia per alimentare i computer. Maggiore è la potenza di calcolo aggiunta alla rete, più diventa difficile risolvere i problemi e maggiore è l’energia consumata, e il circolo vizioso continua.

Inoltre, il consumo energetico del mining è aggravato dal fatto che si tratta di un processo competitivo. I miner competono per essere i primi a risolvere il problema matematico e aggiungere il blocco successivo alla blockchain. Questa competizione fa aumentare la domanda di potenza di calcolo, che a sua volta fa aumentare il consumo di energia. In effetti, è stato stimato che il consumo energetico associato al mining di Bitcoin è pari a quello di piccole nazioni.

In altre parole, numerosi miner competono per verificare 1 singolo blocco, utilizzando computer sempre più potenti per poter essere i primi. Il risultato finale è una semplice transazione che avrebbe

potuto essere realizzata utilizzando da 500 a 2.000 volte meno energia. In generale, è importante considerare l'impatto ambientale di qualsiasi tecnologia e cercare di ridurlo il più possibile.

In conclusione, la tecnologia blockchain non è una soluzione adeguata per proteggere la proprietà intellettuale. Sembra che una soluzione esista già, quella di una terza parte di fiducia.

La blockchain è una tecnologia che può essere adatta ad alcuni tipi di transazioni, soprattutto quelle in cui la riservatezza e i diritti di proprietà sono meno importanti. Tuttavia, è lacunosa se applicata al campo della protezione della proprietà intellettuale. Un intermediario di fiducia può fornire un registro sicuro e immutabile (come la blockchain) e può anche: dimostrare i diritti di proprietà in sede giudiziaria, garantire la riservatezza, fornire competenze e offrire un servizio semplice, diretto e comprovato.

Infine, è importante scegliere una terza parte di fiducia che goda di una solida reputazione in termini di sicurezza, affidabilità e credibilità, poiché l'affidabilità e la credibilità della terza parte sono fondamentali per la sicurezza e la protezione degli asset digitali. Vaultinum opera nel settore della sicurezza e della protezione della proprietà intellettuale da 40 anni, è certificata ISO 27001 ed è pronta per la certificazione eIDAS: si è guadagnata il titolo di terza parte "di fiducia".

Per saperne di più sugli audit IP di Vaultinum

[i] https://www.coingecko.com/en/global-charts#:~:text=The%20global%20cryptocurrency%20market%20cap,a%20Bitcoin%20dominance%20of%2036.79%25.

[ii] https://techcrunch.com/2022/09/20/crypto-market-maker-wintermute-loses-160-million-in-defi-hack/?guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAK7BYwN8NJGNeK2E4kjmmtSHs70Awjkj-v7vBtLTDS2GyuKQ5j20Fcm3do-K0RwkNnVW0fCyV7PU9qqQMUl_setBvB3v016CpAL6xwg-inNqhupcaOc5xiHxGwZxuLpNqqD132GTg5c_6sDXjMe8EN7Bhsi-4hfQPJIzy3yoe220&_guc_consent_skip=1675699186

[iii] https://www.forbes.com/sites/michaeldelcastillo/2022/11/16/seminal-blockchain-project--goes-down-the-drain-chairman-apologizes/?sh=1335c8fa17d3

[iv] https://www.coindesk.com/business/2022/11/30/ibm-and-maersk-abandon-ship-on-tradelens-logistics-blockchain/

[v] https://www.tbray.org/ongoing/When/202x/2022/11/19/AWS-Blockchain

[vi] https://moneyzine.com/startup-resources/what-percentage-of-startups-fail/

Kristin è un avvocato registrato negli Stati Uniti, specializzato nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle commissioni Strategia e Legale di Vaultinum, incaricate di supervisionare e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Perché la Blockchain non può sostituire la terza parte fidata, soprattutto per proteggere il vostro IP

Sicurezza della proprietà intellettuale: perché la blockchain non può sostituire una terza parte di fiducia

Determinare l‘ambito della Due Diligence tecnologica

Il primo passo per realizzare una Due Diligence tecnologica consiste nel determinare l'ambito della  Due Diligence. Ciò comporta la comprensione degli obiettivi aziendali della società di software, del tipo di software che sviluppa e delle tecnologie che utilizza. Queste informazioni vi aiuteranno a identificare le aree che devono essere esaminate durante il processo di Due Diligence. 

Revisione del codice software e dell'infrastruttura 

Una volta determinato l’ambito della Due Diligence tecnologica, il passo successivo consiste nell'esaminare il codice software e l'infrastruttura. Si tratta di esaminare l'architettura del software, il codice sorgente del software, le pratiche di codifica, i processi di sviluppo e le pratiche di distribuzione della società di software. È inoltre importante esaminare l'infrastruttura che supporta il software, compresi i server, i database e le reti. 

L'obiettivo di questa fase è identificare tutte le potenziali vulnerabilità o debolezze del codice software o dell'infrastruttura. Queste possono includere difetti di sicurezza, problemi di prestazioni, problemi di scalabilità e rischi di conformità. È anche importante valutare la qualità complessiva del codice software e dell'infrastruttura per garantire che sia affidabile e manutenibile nel lungo periodo. 

Valutare le operazioni aziendali e la conformità legale

Oltre a esaminare il codice software e l'infrastruttura, è essenziale valutare le operazioni commerciali e la conformità legale della società di software. Ciò include la revisione dei bilanci, dei contratti, del portafoglio di proprietà intellettuale e della conformità normativa, come il GDPR. 

Durante questa valutazione, è fondamentale identificare tutti i rischi giuridici o normativi che potrebbero avere un impatto sulle operazioni commerciali della società di software. Questi possono includere controversie sulla proprietà intellettuale, obblighi contrattuali e conformità alle leggi sulla privacy dei dati. 

In conclusione, realizzare una  Due Diligence tecnologica su una società di software è un processo cruciale che può aiutare i professionisti del settore legale e tecnologico a prendere decisioni di investimento informate. Una Due Diligence tecnologica viene solitamente eseguita da una terza parte specializzata, al fine di fornire un feedback approfondito, oggettivo e contestualizzato. Si consiglia di scegliere un fornitore di Due Diligence tecnologica che esegua una scansione automatica completa del codice sorgente. 

Seguendo i passaggi descritti in questo articolo, potrete avere la certezza che il vostro processo di Due Diligence tecnologica sia completo ed efficace e che vi fornirà le informazioni necessarie per convalidare o invalidare la vostra scelta di investire in quella struttura. Ricordate che una Due Diligence tecnologica ben condotta può aiutarvi a evitare errori costosi e a investire in strutture che genereranno crescita.

Marine è il nostro direttore marketing. È una specialista di branding e brand activation con esperienza internazionale nel settore BtoB e BtoC.

Marine Yborra

In qualità di investitore tecnologico che intende investire in una società di software o di avvocato specializzato in M&A che gestisce questo processo di investimento, l'esecuzione di una Due Diligence tecnologica è fondamentale per garantire che la decisione di investimento sia corretta. Il processo di Due Diligence tecnologica comporta un esame completo dello stack tecnologico dell'azienda di software, compresi il codice sorgente, i sistemi e l'infrastruttura. In questo articolo vi guideremo attraverso il processo di realizzazione di una Due Diligence tecnologica su una società di software. 

Volete investire in una società di software? Scoprite come  realizzare un accurato processo di Due Diligence tecnologica per garantire la sicurezza del vostro investimento tecnologico.

Come eseguire una Due Diligence Tecnologica su una società di software: una guida per professionisti legali e tecnici

Se da un lato il mondo ha affrontato sfide incredibili a causa dell'attuale pandemia COVID-19, dall'altro queste perturbazioni hanno creato molte opportunità. Il settore tecnologico è certamente il più applicabile, in quanto è stato di gran lunga l'area di investimento più attiva da parte di aziende di tutti i tipi, compresi i settori della tecnologia, dei media e delle telecomunicazioni (TMT), stimolando una serie di operazioni, fusioni e acquisizioni.

Secondo il Global M&A Report di Bain & Company, il 2020 ha visto il calo maggiore, seguito però dalla ripresa più consistente del mercato delle fusioni e acquisizioni, con oltre 28.000 operazioni concluse. L'attività di fusione e acquisizione è proseguita a ritmo sostenuto, raggiungendo i 2.900 miliardi di dollari nel primo semestre del 2021, con un aumento del 91% rispetto ai dati annuali del 2020. [1]. L'ultima volta che è stata registrata una cifra così alta è stato nel quarto trimestre del 2016, quando le transazioni TMT hanno raggiunto la cifra record di 249 miliardi di dollari. [2].

GUARDA IL NOSTRO WEBINAR SULLE TENDENZE TECNOLOGICHE

Il primo (e più importante) fattore di crescita in questo settore è la trasformazione digitale. Inizialmente guidata dalla pandemia COVID-19, ci troviamo di fronte a un panorama in continua evoluzione di nuove tecnologie ed esigenze tecnologiche in tutti i settori: 
Le aziende del settore automobilistico stanno sfruttando la guida autonoma e i veicoli elettrici;
Le aziende del settore industriale si stanno dotando di soluzioni IoT per l'Industria 4.0 (considerata la quarta rivoluzione industriale);
Nel frattempo, le aziende del settore finanziario hanno puntato sui pagamenti P2P, sulle transazioni di e-commerce e sulla blockchain. [3].
Con l'evoluzione delle esigenze tecnologiche, sempre più aziende guardano alle capacità tecnologiche come a un fattore di differenziazione strategica. Infatti, solo l'11% delle aziende ritiene che il proprio modello di business attuale sarà economicamente sostenibile nel 2023. Inoltre, più di due terzi affermano di aver bisogno di nuove attività digitali per rimanere vitali [4].

È quindi logico che la maggior parte delle operazioni di fusione e acquisizione si concentri sull'aiutare le aziende ad ampliare i propri orizzonti. In effetti, questi tipi di nuove operazioni rappresentavano solo il 44% delle grandi operazioni tecnologiche nel 2015, ma la cifra è salita all'81% entro il 2020. [5]

È da notare che un numero sempre maggiore di aziende si sta concentrando sull'aumento delle capacità tecnologiche di base, come le consegne online, la telemedicina, le videoconferenze e altro. Molti dealmaker considerano le fusioni e acquisizioni di tecnologia come un elemento essenziale per trasformare le offerte esistenti ed espandersi in nuovi mercati.

L'aumento dell'attività in generale porta anche a una maggiore competitività.

Ciò è particolarmente vero nel campo del Private Equity. Insieme agli acquirenti di altri settori e al private equity, oggi rappresentano quasi tre quarti delle operazioni nel settore tecnologico, rispetto al 60% di dieci anni fa. [6]

Stiamo inoltre assistendo all'innovazione di operatori vecchi e nuovi del settore, con l'emergere di aziende come HealthTech, FinTech, CleanTech e EdTech. Qualsiasi acronimo con l'aggiunta di "Tech" sarà una parola d'ordine.

La concorrenza è favorita anche da una maggiore regolamentazione, anche se ciò può sembrare contraddittorio in quanto, di norma, una maggiore regolamentazione comporta una minore attività commerciale. Ma gli investitori cercano di battere sul tempo prima che emergano nuove regole più restrittive che complichino il completamento delle operazioni.

Oltre alla competitività, l'abbondanza di capitali sta producendo valutazioni elevate e quindi un ambiente favorevole alle transazioni, che continua a spingere il deal making. Un investitore PE l'ha definita così: "Ora, tutte le operazioni comportano un processo d'asta".

A livello globale, 25 società di private equity dispongono di 509,81 miliardi di dollari di dry powder, ossia di capitale impegnato dagli investitori che non è stato investito o allocato. [7].

Allo stesso tempo, i titoli tecnologici continuano a salire. L'indice Nasdaq, composto principalmente da titoli tecnologici, e lo S&P 500 sono saliti rispettivamente del 43 e del 41%. Questo è anche determinato dagli interventi governativi. Ad esempio, in Germania il settore tecnologico è destinato a beneficiare di un recente annuncio del governo di investire 10 miliardi di euro nel tessuto tecnologico locale. [8].

Con queste condizioni favorevoli, le fusioni e acquisizioni tecnologiche sembrano destinate a far parte delle strategie di transazione future.

Sebbene negli ultimi anni il settore tecnologico abbia registrato una crescita e un'innovazione senza limiti, esistono una serie di sfide significative sia a livello economico che normativo, come l'aumento della regolamentazione, il protezionismo tecnologico e l'aumento delle ipotesi di conformità.

In termini normativi, stiamo assistendo a un maggiore controllo da parte dei governi sulle attività relative alla sicurezza, ai dati e alle piattaforme. Gli esempi sono numerosi: l'attuazione di severe leggi sulla privacy relative ai social media in India, la recente legislazione sulle pubblicità digitali in Australia, la nuova legge cinese sulla sicurezza dei dati che richiede un processo di revisione della cybersecurity e la proposta di legge europea sui servizi e i mercati digitali, con le sue implicazioni per le aziende tecnologiche responsabili del trattamento dei dati, l'aumento delle divulgazioni e le rigide regole della concorrenza.[9] In vista del 2022, si assisterà anche a un maggiore controllo governativo sui dati delle aziende tecnologiche, a un aumento delle divulgazioni e a rigide regole della concorrenza.

La prospettiva del 2022 vede anche un aumento del protezionismo tecnologico e un inasprimento delle leggi sugli investimenti diretti esteri, in parte in risposta alla COVID-19 per quanto riguarda le questioni di sicurezza nazionale e, più in generale, come ripensamento delle implicazioni commerciali delle catene di fornitura localizzate.

Nel Regno Unito, il 21 aprile è stato approvato il National Investment and Security Act, che consente un maggiore controllo sulle operazioni transfrontaliere e l'intervento del governo nei settori legati alla tecnologia. In cambio, l'UE ha anche aumentato i poteri dei governi nel controllare le operazioni di fusione e acquisizione attraverso i regolamenti sugli IDE.

Le misure di conformità sono anche guidate dalla domanda dei consumatori e dagli accordi governativi. In particolare, le considerazioni ESG si sono ritagliate una nicchia significativa nelle operazioni di M&A, richiedendo lo sviluppo di nuove capacità di due diligence ESG.

Gli investitori che vogliono approfittare di questo ambiente di trading favorevole devono essere consapevoli delle sfide che devono affrontare in materia di due diligence al momento della negoziazione, in particolare la capacità di valutare in modo integrato l'uso di software open source (OSS).

La realtà è che il software è ovunque. Oggi è difficile trovare un'azienda che non si affidi a un software per alcune delle sue operazioni. Ma nel campo delle fusioni e acquisizioni è sostanzialmente il fiore all'occhiello.

In effetti, oltre il 90% del codice del software moderno è Open Source, il che ha senso visti i grandi vantaggi in termini di costi e di efficienza che gli vengono attribuiti.

Ma cos'è l'Open Source? In parole povere, si tratta di software di terze parti coperto da una licenza Open Source. Come tutti i software, è soggetto a copyright, quindi il suo editore ne detiene i diritti esclusivi. Se un'azienda non è in grado di identificare tutto il codice open source o le sue dipendenze, è improbabile che riesca a garantire la conformità con le licenze del sistema operativo, il che la espone al rischio di violazione della proprietà intellettuale, di interruzione dell'attività e di conseguenze sulla reputazione.

La maggior parte delle leggi sulla proprietà intellettuale nel settore dei sistemi operativi è legata alla conformità delle licenze, quindi, se le cause e le ingiunzioni sono un rischio reale, si verificano meno frequentemente. Ciò che si verifica più spesso è l'interruzione dell'attività, che può essere molto grave.

Un'azienda con una cultura della non conformità corre due rischi principali:

1) Molti giovani programmatori oggi considerano quasi un diritto dare contributi al sistema operativo, quindi quando si compete per i talenti, la reputazione del sistema operativo non dovrebbe essere sottovalutata.

2) Se è richiesta la conformità, un'azienda deve decidere se rilasciare il codice sorgente sotto la GPL (e quindi divulgare la sua proprietà intellettuale) o riprogettare il prodotto. [10]

È estremamente difficile operare in qualsiasi tipo di azienda senza un OSS, quindi è presente e deve essere identificato fin dall'inizio a causa dei rischi che comporta. E alla fine, senza l'utilizzo dei giusti strumenti di due diligence, il rischio è che le operazioni vengano ritardate, svalutate e a volte non realizzate affatto. Gli acquirenti non vogliono assumersi un rischio di sinistro o di reputazione e l'avvocato dell'assicuratore non vuole emettere un'assicurazione senza un quadro chiaro dei problemi dell'open source.

SCOPRI LE NOSTRE SOLUZIONI DI TECH DUE DILIGENCE

Due Diligence - Minacce alla cybersicurezza

Oltre agli OSS, il problema più grande che gli investitori devono affrontare è la crescita diffusa ed esponenziale della criminalità informatica.

Ogni giorno i principali quotidiani di tutto il mondo riportano almeno una notizia su una grave violazione di dati o un attacco ransomware. E questi casi sono solo la punta dell'iceberg, poiché la maggior parte di essi non viene denunciata o non viene individuata.

Il costo globale combinato della criminalità informatica e della spesa per la sicurezza informatica rappresenta un freno all'economia, stimato in oltre 1.000 miliardi di dollari. [11] Ma i costi di un attacco informatico vanno oltre il pagamento di un riscatto: l'impatto finanziario dei tempi di inattività in un qualsiasi reparto di un'organizzazione è in media di 600.000 dollari, oltre alle ore di efficienza perse. [12]. Ma il tempo e il denaro potrebbero non essere la cosa peggiore che si può perdere in questi casi, poiché i rischi informatici possono anche portare al furto di proprietà intellettuale.

Anche i danni alla reputazione sono una conseguenza grave, che può derivare da violazioni dei dati, con conseguente perdita di fiducia in un'azienda o in un marchio. Per questi motivi, non sorprende che le minacce informatiche abbiano superato l'eccesso di regolamentazione come principale preoccupazione dei CEO dei settori assicurativo, del private equity, bancario e tecnologico. [13]


L'importanza di eseguire una valutazione informatica durante la fase di due diligence non può essere sottovalutata.  Anche se un'azienda può disporre di una sicurezza informatica all'avanguardia, se acquisisce un'azienda con una sicurezza debole o con vulnerabilità esistenti potrebbe essere responsabile di eventuali danni derivanti da incidenti verificatisi prima della fusione.

Lasciare che sia Vaultinum a preoccuparsi del rischio 

Con il 2022 che si prospetta molto favorevole per gli investimenti nel settore tecnologico, è più importante che mai che gli investitori controllino la tecnologia con un'accurata due diligence.

Vaultinum ha sviluppato la soluzione: lo strumento Know Your Software Technology Due Diligence, che fornisce agli investitori e alle aziende informazioni essenziali sulla tecnologia e sull'ambiente operativo di una società. La soluzione funziona valutando la conformità, identificando la vulnerabilità, riducendo il rischio e facilitando la crescita.

KYS è uno strumento composto da due parti essenziali:

1- KYS Code Audit è un codice sorgente software che analizza i componenti di un codice sorgente e fornisce un'analisi completa dei rischi che include IP, Sicurezza, Adattabilità e Vulnerabilità.

2- Il KYS Online Assessment è una serie di questionari di autoverifica per valutare gli aspetti legati alla sicurezza informatica, alla proprietà intellettuale, alle operazioni e al software di terze parti.

I risultati di questa valutazione online e dell'audit del codice vengono esaminati da esperti informatici, che adattano le raccomandazioni al contesto aziendale. Il rapporto comprende i risultati e le prove, le illustrazioni e il tempo stimato per la riparazione.

Contattateci oggi stesso per saperne di più su come la Due Diligence tecnologica KYS di Vaultinum vi fornisce le informazioni necessarie per aiutarvi a prendere decisioni basate sui dati senza perdere tempo o competitività.

[1] Morrison Foerster / Mergermarket. “Fast Forward How Technology M&A is Reshaping Industry”, 2021.

[3] Bain & Company. “Global M&A Report”, 2021.

[4] McKinsey & Company, “Global Survey on Digital Strategy.” May 2021

[5] Bain & Company. “Global M&A Report,” 2021.

[7] S&P Global Market Insights, “Half a trillion dollars of dry powder held by 25 PE firms”, April 2021.

[8] Morrison Foerster /Mergermarket, FAST FORWARD How M&A Technology is Reshaping Industry, 2021.

[10] Above the Law / Fossa, A New Wave of IP Risks: How Open Source is Changing IP in the Software Supply Chain, 2021.

[11] Smith, Z.M., Lostra, E., Lewis, J.A. (2020). The Hidden Costs of Cybercrime. McAfee.

Aumento dei rischi tecnologici, pressione finanziaria, controversie in materia di proprietà intellettuale: quali sono le 3 tendenze dell'M&A nel 2022?

3 tendenze per il settore M&A nel 2022

Rischio n. 1 - Misure di sicurezza online inadeguate

Uno dei principali rischi tecnologici evidenziati dalla Due Diligence Tecnologica è la presenza di misure di sicurezza online inadeguate. Le misure di sicurezza online comprendono firewall, crittografia e altre misure di protezione che salvaguardano la presenza online di un'azienda. In assenza di misure di sicurezza adeguate, la presenza online di un'azienda può essere vulnerabile ad attacchi informatici, violazioni di dati e altre minacce online, che possono non solo portare a richieste di riscatto, ma anche generare interruzioni dell'attività che possono essere dieci volte più costose del riscatto stesso. 

Una valutazione online può essere un buon punto di partenza per analizzare i potenziali punti deboli delle misure di sicurezza di un'azienda. Un'analisi del codice sorgente consentirà alle aziende di andare oltre nella valutazione, in quanto identificherà tutte le potenziali vulnerabilità di sicurezza nel software e nel codice stesso. Analizzando il codice sorgente, gli esperti possono identificare i potenziali rischi per la sicurezza e adottare misure proattive per affrontarli. 

Rischio n. 2 - Misure di protezione dei dati inadeguate

Un altro grande rischio tecnologico rivelato dalla Due Diligence Tecnologica è la presenza di misure di protezione dei dati inadeguate. Le misure di protezione dei dati comprendono la crittografia, il backup dei dati e i piani di recupero dei dati che salvaguardano le informazioni sensibili di un'azienda. In assenza di misure di protezione dei dati adeguate, le informazioni sensibili di un'azienda possono essere esposte a violazioni dei dati. Se questi dati non sono adeguatamente protetti e non viene seguito il processo di segnalazione a seguito di una violazione dei dati (come, ad esempio, la segnalazione della violazione all'agenzia nazionale per la sicurezza informatica), l'azienda attaccata violerà il GDPR e potrà incorrere in sanzioni legali e finanziarie. 

La Due Diligence Tecnologica può quindi valutare le misure di protezione dei dati di un'azienda e identificare i potenziali punti deboli. Adottando misure proattive per migliorare le misure di protezione dei dati, le aziende possono mitigare i rischi di perdita o furto di dati, proteggere le loro informazioni sensibili e rimanere conformi al GDPR e alle normative sulla sicurezza informatica. 

Rischio n. 3 - Infrastruttura IT inadeguata

Il terzo rischio tecnologico più importante rivelato dalla Due Diligence Tecnologica riguarda l'intera infrastruttura IT. L'infrastruttura IT comprende una valutazione dell'hardware, delle reti, dei server, del software e della connessione o meno dell'azienda al web. In assenza di un'infrastruttura IT ben progettata, le attività di un'azienda possono essere esposte a tempi di inattività, guasti ai sistemi, hacking e altri problemi informatici. 

Una Due Diligence Tecnologica identificherà i potenziali punti deboli dell'infrastruttura IT dell'azienda sottoposta ad audit, adattando i risultati e il livello di rischio al contesto dell'azienda sottoposta ad audit (dimensioni dell'azienda, performance rispetto agli standard di settore, quali soluzioni sono già presenti nella roadmap). Il rapporto proporrà quindi un piano d'azione e suggerirà un budget. Spetta poi all'azienda o al suo investitore decidere se procedere o meno con questi investimenti. 

Rischio n. 4 - Rischi di scalabilità e manutenibilità

I rischi di scalabilità e manutenibilità sono considerazioni importanti che possono emergere da una Due Diligence Tecnologica. La scalabilità si riferisce alla capacità di un'azienda di espandere la propria infrastruttura IT in base alle necessità, per soddisfare la crescita e le mutevoli esigenze aziendali. La manutenibilità si riferisce alla capacità di un'azienda di mantenere e aggiornare i propri sistemi informatici per garantire che rimangano sicuri, efficienti e aggiornati. 

Se l'infrastruttura IT di un'azienda non è scalabile o non può essere mantenuta, può diventare obsoleta, vulnerabile alle minacce di sicurezza informatica e incapace di soddisfare le esigenze in evoluzione dell'azienda. Ciò può comportare guasti al sistema che potrebbero avere un impatto sulle operazioni e sulla soddisfazione dei clienti, e quindi sugli investitori. 

Scoprite i quattro principali rischi tecnologici che possono essere rivelati da una Due Diligence tecnologica, compresa l'importanza delle valutazioni online, delle scansioni dei codici e delle valutazioni dell'infrastruttura IT.

Mappa del sito

Storia di Vaultinum

Soluzioni

Risorse

Blog

Faq