Questo sito web utilizza i cookie per migliorare l'esperienza dell'utente. Puoi saperne di più su come trattiamo i tuoi dati nella nostra nota legale.

Utilizza la mappa del sito per trovare ciò che stai cercando sul sito Vaultinum e accedere direttamente alle sezioni desiderate.

mappa del sito | Vaultinum

Mappa del sito

Storia di Vaultinum

Legale

Source: Thomson Financial, Institute for Mergers, Acquisitions and Alliances (IMAA) analysis

Le operazioni di M&A sono un terreno fertile per i criminali informatici che hanno opportunità sia a breve che a lungo termine. 

Con le operazioni aziendali in fase di transizione, i dati sono più vulnerabili e a maggior rischio di essere presi di mira. Più di un dirigente su tre, intervistato da IBM, ha dichiarato di aver subito violazioni di dati attribuibili ad attività di M&A durante l'integrazione.[i]

A lungo termine, le operazioni di M&A rappresentano un'opportunità privilegiata per infiltrarsi nelle reti dell'azienda che si sta fondendo o che è stata acquisita, spesso attraverso l'impiego di minacce persistenti avanzate (Advanced Persistent Threats o APT), con l'obiettivo di ottenere l'accesso all'ambiente e alle informazioni dell'azienda presa di mira per un lungo periodo di tempo.

È sorprendente che oltre il 50% delle aziende intervistate da IBM attenda il completamento della due diligence prima di effettuare una valutazione tecnologica delle operazioni di M&A.[ii] Le minacce informatiche che incombono su queste operazioni evidenziano l'importanza di condurre una due diligence del software nella fase precedente all'acquisizione per rivelare le vulnerabilità nascoste.

Inoltre, nell'ultimo anno si è registrata una notevole escalation di attacchi ransomware che hanno preso di mira aziende di medie dimensioni acquisite da società di private equity. Queste aziende rappresentano obiettivi lucrativi a causa della loro notevole liquidità e, soprattutto, le loro difese di sicurezza informatica tendono a essere meno solide.

Questo scenario pone un rischio informatico ancora maggiore, considerando il potenziale effetto domino all'interno della struttura aziendale. Gli aggressori informatici spesso sfruttano le vulnerabilità di queste aziende acquisite di recente e meno sicure come punto di ingresso secondario. Una volta entrati, possono estendere il loro raggio d'azione alle entità madri più sicure del portafoglio. Questa vulnerabilità interconnessa sottolinea la necessità critica di misure di cybersecurity complete e proattive nella fase di pre-integrazione.

2. Proprietà intellettuale & Scalabilità 

L'importanza dei diritti di proprietà intellettuale nella valutazione complessiva delle aziende è sempre più riconosciuta a livello globale. Nel 1975 le attività immateriali di proprietà intellettuale rappresentavano solo il 17% circa del valore di mercato delle società dell'S&P 500, nel 2015 erano cresciute fino all'87% e, secondo un'analisi del 2019, le industrie che fanno un uso intensivo dei diritti di proprietà intellettuale generano circa il 45% del PIL dell'UE (6,6T€).[i]

Se stai acquisendo o investendo in un'azienda che commercializza software, è fondamentale verificare che sia effettivamente proprietaria del software. Il software viene creato a ritmo frenetico, ma è raramente una creazione originale al 100%. È sempre più comune che il software integri parti di codice di altri programmi.

Se da un lato l'uso di codice di terzi, sia esso commerciale o open source, fa risparmiare tempo e riduce i costi, dall'altro crea potenziali problemi che possono limitare la libertà di commercializzare il prodotto finale. Queste limitazioni possono impedire a un'azienda di software di godere appieno dei benefici delle proprie creazioni. Inoltre, l'uso improprio o l'eccessiva dipendenza da software di terzi può ostacolare la crescita di un'azienda e persino minacciarne la sopravvivenza.

Analogamente, anche se l'azienda target non commercializza software, se utilizza un software che integra software di terze parti potrebbe avere seri problemi di scalabilità e manutenibilità. Questo tipo di software viene fornito come programmi scaricabili per macchine o servizi o come servizio in hosting e di solito viene concesso in licenza alle aziende piuttosto che essere venduto. In altre parole, le aziende si affidano a software che non possiedono ma che affittano. 

Ciò comporta diverse implicazioni che possono controbilanciare i vantaggi dell'utilizzo del software. 

1) Significa che si applicano restrizioni all'uso e alla distribuzione del software. 

2) Si creano dipendenze tra l'azienda e il suo fornitore di software e si pone il problema di cosa succederebbe se il fornitore fallisse o se il software venisse abbandonato.

3) Crea rischi per la sicurezza. Infatti, il fatto di non avere accesso al codice sorgente o di non avere la possibilità di analizzarlo per individuare eventuali bug o problemi crea un rischio intrinseco per le operazioni dell'azienda che lo utilizza.

3. Importanza della due diligence tecnologica

La tecnologia o il software di un'azienda, come i documenti finanziari o i contratti legali, sono costituiti da vari componenti che, considerati singolarmente e nel loro insieme, ne testimoniano la solidità di fronte a una moltitudine di rischi. 

Poiché sempre più aziende si affidano al software, sia per gestire le loro attività che come prodotto finale, per un potenziale investitore non è sufficiente analizzare le considerazioni legali, finanziarie e strategiche. La due diligence tecnologica è un modo per valutare e mitigare il rischio tecnologico dal punto di vista dell'azienda o dell'investimento. 

Un rapporto completo di due diligence tecnologica dovrebbe fornire informazioni sui punti di forza di un'azienda, raccomandazioni attuabili per i miglioramenti e indicazioni per affrontare i rischi comuni.

LE NOSTRE SOLUZIONI DI DUE DILIGENCE TECNOLOGICA

Che si tratti di preparare la vendita di un'azienda, di ottenere investimenti, di acquisire nuovi clienti o di migliorare le strutture operative, l'obiettivo della soluzione Know Your Software è quello di fornire alle aziende e agli investitori gli strumenti per acquisire una conoscenza critica della tecnologia di un'azienda, mitigare i rischi e facilitare la crescita. 

La soluzione di Tech Due Diligence di Vaultinum è un approccio multiplo alla revisione del software. In fase 1, le indagini di autovalutazione online di Know Your Software valutano la gestione, il funzionamento e l'utilizzo del software, rivelando potenziali problemi legati alla proprietà intellettuale, alla cybersicurezza, alla scalabilità e alla manutenibilità. Al livello successivo, l'audit completo di Know Your Software analizza il codice sorgente alla ricerca di minacce e vulnerabilità comuni. 

Insieme, la soluzione di Vaultinum fornisce un quadro completo del software e dei processi di gestione tecnologica dell'azienda.

VUOI SAPERNE DI PIU SU KNOW YOUR SOFTWARE

[1] Institute for Mergers, Acquisitions and Alliances (IMAA), https://imaa-institute.org/m-and-a-by-industries/

[1] Brewster, T. “Revealed: Marriott's 500 Million Hack Came After A String Of Security Breaches”. Forbes, 3 Dec. 2018, https://www.forbes.com/sites/thomasbrewster/2018/12/03/revealed-marriotts-500-million-hack-came-after-a-string-of-security-breaches/

[1] Dobie, G., Whitehead, J. (2020). Managing the impact of increasing interconnectivity: Trends in Cyber Risk. Allianz Global Corporate & Specialty.

[1] International Chamber of Commerce (ICC). “The ICC Intellectual Property Roadmap”, 14th edition, 2020.

Philippe è il CEO di Vaultinum. Esperto di nuove tecnologie e alta finanza, dopo 20 anni nel settore fintech internazionale, Philippe è ora a capo di Vaultinum.

Philippe Thomas

Secondo l'Institute for Mergers, Acquisition and Alliances (IMAA), le operazioni di fusione e acquisizione nel settore dell'alta tecnologia sono al secondo posto nel totale delle operazioni di fusione e acquisizione dal 1985, con un valore complessivo di 5.000 miliardi di dollari.[i] Il continuo aumento degli investimenti e delle acquisizioni di aziende high tech ha posto l'accento sui rischi in queste operazioni e sulla necessità di ampliare i processi di due diligence per includere verifiche software complete e automatizzate. 

Questo articolo analizza i 3 rischi principali di cui devono essere consapevoli i potenziali investitori e acquirenti in vista di queste operazioni e cosa possono fare per ridurli.

Scopri di più sui 3 rischi principali per gli investitori e gli acquirenti nelle operazioni di M&A ad alta tecnologia e scopri cosa puoi fare per mitigarli

3 rischi tecnologici legati alle operazioni di acquisizione

Top 3 dei rischi da tenere presenti nelle operazioni di M&A nel settore dell'alta tecnologia

Realizzando un audit della proprietà intellettuale del software, sarete in grado di valutare il vostro operato e se i rischi legati alla PI sono sotto controllo. Sia che si tratti di un'azienda che vuole fare un'autoverifica, o di un investitore che sta cercando un'opportunità di M&A, un’analisi approfondita del software vi permetterà di rivelare i potenziali rischi di PI e di risolverli prima che sia troppo tardi.

Un audit della PI è un esame completo del portafoglio di proprietà intellettuale di un'azienda, compresi brevetti, marchi, diritti d'autore e segreti commerciali. Si tratta di valutare la forza della PI, identificare i potenziali rischi di violazione e implementare strategie di protezione della proprietà intellettuale. Un audit completo della proprietà intellettuale esaminerà i contratti, la titolarità della PI, le registrazioni, ecc. per assicurarsi che l'azienda sia proprietaria delle sue risorse di PI e che queste siano gestite contrattualmente in modo corretto.

Quando si valuta la PI di un'azienda tecnologica che sviluppa software, il valutatore dovrà anche esaminare il codice sorgente stesso, cosa difficile da fare se non si è esperti di tecnologia. La valutazione riguarderà sia la parte proprietaria del software che i componenti open source.

Perché gli audit della PI del software sono importanti?

Un audit della PI del software è fondamentale per garantire che il software di un'azienda sia conforme a tutte le leggi e le normative applicabili, comprese le licenze open source. Esistono notevoli rischi giuridici associati a un software open source a causa dei requisiti di licenza che talvolta, a seconda del tipo di open source, possono imporre la distribuzione di software a condizioni identiche. Il mancato rispetto di tali termini può portare a costose battaglie legali e danneggiare la reputazione dell'organizzazione.

Prima di investire in un audit completo della PI, ecco alcuni elementi che potete verificare da soli, per avere un'idea di quanto la vostra azienda stia operando bene in termini di gestione della proprietà intellettuale.

Identificare le risorse di proprietà intellettuale

Il primo passo per condurre un audit della PI consiste nell’identificare tutte le risorse di PI. Ciò include tutti i codici software, i brevetti, i marchi, i diritti d'autore e i segreti commerciali che la vostra azienda possiede o ha il diritto di utilizzare.

Una volta individuate le risorse di PI, dovrete valutarne la forza e il valore. Si tratta di valutare la portata della protezione che offrono, il loro valore di mercato e il loro potenziale di violazione.

Il software open source può essere una grande risorsa per le aziende che vogliono sviluppare nuovi prodotti software. Tuttavia, presenta anche potenziali rischi in termini di PI. Quando si utilizza un software open source, è essenziale

assicurarsi che tutto il software open source utilizzato nei propri prodotti sia adeguatamente documentato

leggere attentamente gli accordi di licenza per assicurarsi di non violare alcun diritto di proprietà intellettuale

documentare qualsiasi modifica apportata al codice

Si noti che per essere veramente completo, un audit della PI del software dovrebbe includere una scansione del codice sorgente, per identificare tutti i componenti open source utilizzati, se sono stati modificati e valutare il loro livello di rischio.

I contratti di licenza sono fondamentali per proteggere i diritti di proprietà intellettuale. Quando si effettua un audit della PI, è necessario rivedere tutti i contratti di licenza stipulati con i clienti per assicurarsi che siano aggiornati e applicabili. L'ultima cosa che si può desiderare è rendersi conto di aver trasferito la proprietà intellettuale al cliente attraverso un contratto di licenza scritto male.

Come già discusso in precedenza, non dimenticate di valutare eventuali contratti di licenza per il software di terze parti utilizzato nei vostri prodotti, come l'open source, per essere certi di rispettare tutti i termini e le condizioni.

Realizzare un’analisi del diritto d’autore

Un'area in cui gli audit della PI possono essere particolarmente utili è la protezione del diritto d'autore della PI. I diritti d'autore proteggono le opere dell’ingegno originali e comprendono il codice sorgente del software e le banche dati. Nell'era digitale, proteggere il materiale tutelato dal diritto d’autore da furti e pirateria è diventato sempre più impegnativo, ma non impossibile. Anche se il diritto d'autore non richiede alcuna azione per essere protetto (a differenza dei marchi o dei brevetti), di solito è altamente raccomandato che il codice sorgente del software sia marcato temporalmente fin dall'inizio. Essere in grado di produrre una data di creazione non falsificabile è l'unico modo per proteggere i diritti dell'autore in caso di controversie. I depositi di Vaultinum forniscono questa prova in pochi clic.

 
Attraverso un audit della PI, le aziende possono identificare eventuali lacune nella protezione del loro materiale tutelato dal diritto d’autore e adottare misure per proteggere i loro diritti. Ciò può includere l'implementazione di tecnologie di gestione dei diritti digitali, l'avvio di azioni legali contro i trasgressori o il deposito del materiale protetto da diritto d’autore presso terze parti come Vaultinum.

Attuare strategie per proteggere la proprietà intellettuale

Oltre alla protezione legale, le aziende possono implementare misure tecniche come la crittografia dei dati, i firewall e i controlli di accesso per salvaguardare la proprietà intellettuale dalle minacce informatiche.

Anche se un semplice audit della PI non vi dirà se la vostra configurazione tecnica è abbastanza solida da prevenire attacchi informatici, un'analisi del codice sorgente rivelerà le vulnerabilità informatiche e vi fornirà raccomandazioni su ciò che dovete fare per rafforzare le difese informatiche.

In conclusione, audit regolari della proprietà intellettuale sono essenziali per qualsiasi organizzazione tecnologica per proteggere i diritti di proprietà intellettuale e prevenire future controversie. Per le aziende che sviluppano software, gli audit della PI esaminano anche i database e comprendono un'analisi approfondita del codice sorgente del software. Questo può presentare degli aspetti estremamente tecnici, pertanto è meglio affidare questo tipo di audit a uno specialista che abbia una doppia competenza, informatica e di proprietà intellettuale.

Scaricare la lista di controllo dell'audit IP

Le opinioni, le presentazioni, le cifre e le stime contenute nel sito web e nel blog hanno uno scopo puramente informativo e non devono essere interpretate come consulenza legale. Per la consulenza legale è necessario rivolgersi a un professionista del settore nella propria giurisdizione.

È vietato l'uso di qualsiasi contenuto di questo sito web, compreso il blog, per scopi commerciali, compresa la rivendita, a meno che non si ottenga prima l'autorizzazione da Vaultinum. La richiesta di autorizzazione deve indicare lo scopo e l'entità della riproduzione. Per scopi non commerciali, tutto il materiale contenuto in questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento e un link a questo sito web.

In quanto azienda tecnologica, la proprietà intellettuale (PI) è uno dei beni più preziosi e può rappresentare fino all'80% del valore dell'azienda. È quindi fondamentale assicurarsi che la proprietà intellettuale sia ben protetta e ben gestita. Quando si tratta di software e risorse tecnologiche, è necessario assicurarsi che queste risorse siano al sicuro da copie o furti e che, se il vostro software include l'uso di open source, il modo in cui lo avete utilizzato sia conforme ai T&C della licenza open source.

Una lista di controllo completa per l’audit della proprietà intellettuale del software per aiutarvi a essere certi che la vostra proprietà intellettuale sia protetta da potenziali rischi di violazione e gestita in modo da garantire la crescita.

Una lista di controllo per gli audit della proprietà intellettuale del software

La CNIL francesa definisce la blockchain come "una tecnologia per l'archiviazione e la trasmissione di informazioni che opera in totale trasparenza, sicurezza e senza che sia previsto un organo di controllo centrale". Concretamente, il protocollo blockchain è un sistema che consente di determinare con certezza "che un soggetto ha effettuato una transazione ad una precisa data", con modalità molto più efficienti rispetto a quelle dei sistemi centralizzati. Questa tecnologia ha introdotto una serie di concetti come la disintermediazione, la fiducia, la sicurezza e la tracciabilità dei dati, che a loro volta hanno spinto diversi operatori attivi nel mercato della proprietà intellettuale a proporre la blockchain come alternativa ai sistemi di protezione della PI gestiti da terze parti sicure e di tipo centralizzato. Ma l'uso della tecnologia blockchain garantisce davvero gli stessi livelli di protezione della proprietà intellettuale?

Vaultinum si propone di analizzare il problema attraverso 4 articoli di approfondimento dedicati al tema "Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?", che saranno pubblicati sul nostro sito web nel corso delle prossime settimane.

In questo primo articolo cercheremo di capire quelle che sono le principali problematiche legate alla protezione dei beni immateriali, spiegando nello specifico come funziona una blockchain. 

Aspetti inerenti alla protezione dei beni immateriali, con particolare riferimento alla proprietà intellettuale 

Oltre il 65% del valore di una società è rappresentato dal patrimonio immateriale.

Secondo una stima del 2021, oltre il 65% del valore di un'azienda deriverebbe dal relativo patrimonio immateriale (1). Questa percentuale tende ad aumentare in modo significativo nelle aziende giovani o che dispongono di un ridotto patrimonio materiale (si pensi ad AirBnB, che non detiene alcuna proprietà immobiliare). Oggi, quindi, il patrimonio di un'azienda non è più solo quello materiale. Il valore di una società dipende anche da altri fattori, i cosiddetti beni intangibili: know-how, metodi di lavoro, nomi di dominio, tecniche di innovazione, marchi, brevetti, database e diritti d'autore.

Il valore attribuito ai beni immateriali cresce di pari passo con la diffusione di strumenti e tecnologie in grado di assicurare livelli più elevati di sicurezza e tracciabilità di tali beni. Oramai non passa giorno senza che si parli di RGPD, cybersecurity, crittografia e blockchain, a riprova del fatto che i beni immateriali hanno acquisito un valore strategico e che chi li possiede, persona fisica o giuridica che sia, deve operare le scelte giuste per tutelarli. Vedremo, ad esempio, che la blockchain non è sempre lo strumento più indicato per proteggere al meglio il copyright delle proprie creazioni digitali.

 * Sylvie Gamet - https://nowall-innovation.com/wp/actifs-immateriels-valeur-entreprise

Proteggete il vostro software dalla violazione del copyright con un deposito

Per definizione, il patrimonio immateriale è costituito da un insieme di elementi difficilmente quantificabili e, pertanto, intangibili ed eterogenei. Tali caratteristiche fanno sì che risulti complesso:

individuare gli elementi che lo costituiscono,

affermare la titolarità di eventuali diritti o proprietà

Diversi professionisti ritengono che la blockchain possa risolvere queste criticità attraverso una gestione più semplice ed immediata dei beni immateriali di una persona o di un'azienda. Come abbiamo visto in apertura, la blockchain consente di tracciare i dati digitali con maggior precisione e sicurezza. Tuttavia, il ricorso a questo strumento come prova legale è meno scontato, in quanto la tecnologianon è in grado di fornire lo stesso livello di servizi e garanzie di una terza parte fidata, soprattutto quando si tratta di dimostrare la paternità di una creazione in caso di controversia. Il legame tra un bene e il rispettivo autore è infatti quasi impossibile da dimostrare su una blockchain.

Difficoltà nel provare il legame tra un'opera gestita su una blockchain e il rispettivo autore

Questi due punti saranno approfonditi nei prossimi articoli della rassegna dedicata al tema “Blockchain e protezione della proprietà intellettuale: quali sono i limiti d’uso?”.

Breve panoramica sulle tecnologie blockchain

In pochi anni, la blockchain si è ritagliata uno spazio sempre più ampio all' interno di conferenze, riviste, articoli di ricerca, notiziari, e così via. È entrata prepotentemente nella vita quotidiana delle aziende e di larga parte degli utenti, in particolare attraverso le criptovalute, che nell’immaginario collettivo sono spesso associate alla blockchain e, più di recente, con gli NFT (Non Fungible Token)

A mo' di promemoria, la blockchain si basa su una serie di tecnologie, come le reti peer-to-peer, la crittografia e i meccanismi di consenso, in modo da creare un ambiente ritenuto inalterabile. Più semplicemente, la blockchain può essere definita come una tecnologia per l'archiviazione e la trasmissione di informazioni nell’ambito della quale la verifica dei dati e la convalida delle transazioni avvengono mediante consenso, senza l'intervento di un organo di controllo centrale.

In concreto, ogni transazione registrata nella blockchain viene integrata in un blocco che dovrà essere estratto per potersi posizionare definitivamente all'interno della catena. L'estrazione consiste nel convalidare l'intero blocco eseguendo operazioni di calcolo che richiedono una notevole quantità di energia

Si tratta di una procedura svolta dai cosiddetti miner, ovvero membri della blockchain con elevate capacità di elaborazione. L'energia utilizzata dai miner permette di generare la prova di lavoro, che legittima il blocco e ne consente l'integrazione nella catena

Diversi miner lavorano sui blocchi in contemporanea. Il primo miner che raggiunge lo scopo viene ricompensato con una cripto-carburante, che può variare a seconda della blockchain. Il guadagno può concretizzarsi in criptovaluta, spazio di archiviazione o nell'utilizzo gratuito di uno dei servizi gestiti dalla blockchain(4).

Questo meccanismo di incentivazione è molto importante, in quanto consente di coinvolgere un numero sempre maggiore di miner. Infatti, tanto più i miner sono numerosi, quanto maggiore sarà la concorrenza e più forte risulterà il consenso.

3 elementi tipici della blockchain: convalida per consenso, uso di tecniche crittografiche, database distribuito

Vediamo ora quali sono le caratteristiche principali del database che costituisce la blockchain:

convalida per consenso: per essere registrata nella blockchain, ogni transazione deve essere convalidata dall’estrazione di un blocco. Questa operazione richiede grandi quantità di energia, il che garantisce l'integrità della catena. È praticamente impossibile falsificare il risultato, danneggiandoil contenuto della catena;

utilizzo di tecniche crittografiche per garantire l'immutabilità della catena: ogni blocco è soggetto ad un hash complesso che ne garantisce sia il contenuto, sia la posizione all'interno della catena;

distribuzione della catena: si tratta cioè di un database distribuito. In altre parole, diverse copie della catena sono presenti contemporaneamente su nodi diversi. Un nodo corrisponde ad undispositivo informatico che è stato integrato dal proprietario nella blockchain, effettuando una transazione o facendo mining. Questo tipo di distribuzione consente di ricostituire l'intera catena in qualsiasi momento anche in caso di attacco diretto a determinati nodi, innalzando così il livello disicurezza del database. Ogni utente ha inoltre la possibilità di ricostruire lo storico della catena per verificare la validità delle transazioni.


Esistono molti libri che spiegano con dovizia di particolari il funzionamento tecnico della blockchain, ma non è nostra intenzione addentrarci in questi dettagli. Nei prossimi articoli vedremo come le diverse funzionalità della blockchain possano fornire soluzioni ai problemi che le aziende devono affrontare per gestire i propri beni immateriali e ci occuperemo dell'impatto che le tecnologie blockchain possono avere su due importanti questioni relative alla proprietà intellettuale: la somministrazione di prove e la gestione dei diritti.

Quanto è forte la vostra strategia di proprietà intellettuale?

Per saperne di più sugli audit IP di Vaultinum.

Kristin è un'avvocatessa registrata negli Stati Uniti, specializzata nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle commissioni Strategia e Legale di Vaultinum, incaricate di supervisionare e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Kristin A.

Cos'è la tecnologia blockchain e la blockchain è il sistema migliore per proteggere la proprietà intellettuale dei beni immateriali di un'azienda?

Blockchain, proprietà intellettuale e beni immateriali

Come gestire la protezione dei beni immateriali attraverso l’utilizzo di una blockchain

Questo e il secondo articolo della nostra serie sulla tecnologia blockchain. Se non l'avete ancora fatto, potete consultarlo qui.

Oggi sappiamo che uno dei motivi principali alla base della blockchain è stato quello di creare un sistema decentralizzato e trustless per mantenere un registro digitale delle transazioni. Oggi ci concentreremo sul chiarire questa premessa originale della blockchain in relazione alla protezione della proprietà intellettuale (PI). In altre parole, la blockchain elimina la necessita di terze parti di fiducia quando si tratta di proteggere e dimostrare la proprietà intellettuale?

Infatti, la promessa della blockchain sembrava non avere limiti con la creazione del bitcoin nel 2008. A ciò ha fatto seguito il lancio di un migliaio di criptovalute diverse. Aziende di ogni dimensione, banche e governi erano tutti ansiosi di sfruttare l'opportunità offerta da questa nuova tecnologia.

Quindi, ora che il polverone si è calmato, la realtà corrisponde alle aspettative?

In n primo momento sembrava così. All'inizio del 2022, il Bitcoin e le altre criptovalute valevano complessivamente 3 trilioni di dollari.i[i] Borse valori come il Nasdaq e l'Australia Securities Exchange (ASX) stavano cercando di integrare il ledger digitale per tracciare e cancellare le transazioni. Importanti aziende come Maersk, gruppo multisettoriale di trasporto marittimo,, e Walmart, una multinazionale statunitense di commercio al dettaglio, hanno annunciato di voler utilizzare la piattaforma per gestire le supply chain.

Ma poi FTX, un'azienda leader nello scambio di criptovalute, è implosa. Wintermute ha subito un catastrofico attacco hacker.[ii] E, a quanto pare, da un giorno all'altro l'intera piattaforma DeFi (finanza decentralizzata) è stata delegittimata. Ma anche prima che ciò avvenisse, il Nasdaq aveva annunciato che non avrebbe più utilizzato la blockchain per la negoziazione di titoli privati. L'ASX ha seguito il suo esempio alla fine del 2022, annullando silenziosamente il suo piano di utilizzo della tecnologia blockchain e ripianando perdite pari a circa 168 milioni di dollari.[iii] Walmart ha annunciato che avrebbe abbandonato la blockchain a favore di un sistema di tracciabilità più tradizionale, e anche Maersk ha dichiarato che avrebbe terminato il suo esperimento blockchain.[iv]

Tim Bray, che in precedenza lavorava per Amazon Web Services, ha spiegato in un post sul blog perché Amazon ha deciso di non integrare una propria blockchain: "La blockchain e una soluzione che va alla ricerca di un problema"[v]. In altre parole, Amazon si interrogava sulla sua utilità e su quanto il mondo volesse davvero soluzioni a fiducia zero. E alla luce degli esempi precedenti, potrebbe aver colto nel segno.

Blockchain e intermediari di fiducia come modelli per la protezione della proprietà intellettuale

Sebbene la blockchain sia spesso associata alle criptovalute, la sua tecnologia sottostante può essere utilizzata per una serie di altri scopi, tra cui la protezione della proprietà intellettuale. Tuttavia, esistono validi motivi per cui sostituire gli intermediari di fiducia, come uno studio legale o un servizio di escrow, con la tecnologia blockchain non è sempre una buona soluzione, soprattutto quando si tratta di proteggere importanti proprietà intellettuali aziendali.

Ricordiamo innanzitutto le differenze tra le due: la Blockchain e una tecnologia di ledger decentralizzata e distribuita che registra e verifica le modifiche a una storia digitale condivisa in modo sicuro e a prova di manomissione. Una terza parte di fiducia, invece, è un'entità che fornisce un servizio di verifica e protezione delle informazioni. Nel caso della proprietà intellettuale, una terza parte di fiducia funge da repository centrale per proteggere e verificare la proprietà e l'autenticità di risorse digitali come il codice sorgente del software, la musica, i video, i database o altre forme di lavoro creativo.

Poiché la proprietà intellettuale digitale sta diventando sempre più importante per le operazioni aziendali e preziosa per la crescita e l'innovazione, è necessario comprendere le implicazioni della protezione della proprietà intellettuale sulla blockchain rispetto a una terza parte di fiducia.

1. Dimostrazione dei diritti di proprietà

La blockchain fornisce un registro sicuro e inalterabile, ma è in grado di verificare l'identità della persona o dell'azienda che genera il registro? In altre parole, oggi chiunque può effettuare una transazione in forma anonima o crittografare un elemento sulla blockchain, quindi come si può essere sicuri che la persona che genera il registro sia il proprietario dei materiali registrati (ad esempio, dati, documenti, codice, ecc.)? Quando si tratta di proteggere la proprietà intellettuale, dimostrare la titolarità è essenziale.

La risposta breve è che la blockchain, di per sé, non può provare l'identità di una persona che genera un registro. Per verificare l'identità di una persona utilizzando la blockchain, è necessario applicare tecnologie aggiuntive o utilizzare un fornitore terzo. Inoltre, nel caso delle prime, la blockchain dipenderebbe esclusivamente dall'affidabilità di queste tecnologie di verifica sottostanti.

Al contrario, gli intermediari di fiducia possono verificare l'identità del proprietario/titolare dei diritti e l'integrità delle risorse digitali sottostanti. Una terza parte di fiducia può confermare l'identità dei suoi clienti e, per maggiore certezza, ogni cliente può essere costretto a certificare legalmente di essere il

legittimo proprietario dei materiali affidati alla terza parte. Inoltre, utilizzando lo stesso algoritmo crittografico della blockchain (SHA 256 o SHA512), un intermediario di fiducia può garantire transazioni sicure e a prova di contraffazione nello stesso modo della blockchain.

I sistemi giuridici tradizionali riconoscono e applicano i contratti e gli accordi stipulati con terze parti di fiducia, mentre l'applicabilità dei registri della blockchain è ancora oggetto di discussione a livello giuridico. In parole povere, si tratta del fatto che la maggior parte delle norme probatorie in diversi settori del diritto (amministrativo, penale, civile, ecc.) non si occupa ancora del trattamento dei registri generati da un computer senza l'intervento umano.

In Europa, la legislazione in materia ha tardato a entrare in vigore. Esistono tuttavia dei casi anomali, come l'Italia e la Svizzera, che hanno stabilito una base giuridica per la tecnologia blockchain in determinate situazioni (ad esempio, gli smart contract in Italia (decreto legge n. 135/2018 (art. 8- ter)) e i titoli basati sulla tecnologia ledger in Svizzera (DLT Act 2021). Per quanto riguarda la proprietà intellettuale, tuttavia, molte giurisdizioni richiedono ancora che alcune categorie di proprietà intellettuale siano registrate presso un'agenzia governativa o un'altra terza parte di fiducia.

Le tecnologie blockchain sollevano nuove sfide giuridiche, che solo i legislatori possono affrontare adeguatamente. Fino ad allora, è molto meglio scegliere con cautela un fornitore terzo le cui basi giuridiche sono state convalidate da tempo.

La blockchain è una tecnologia, ma non un servizio, e non pretende di esserlo. Ciò significa che se un utente perde il suo hash (cioè la stringa di caratteri che rappresenta la transazione), l'accesso al suo portafoglio (cioè la seed phrase, la password), non è più possibile o diventa invalido - la prova è scomparsa. Non esiste una linea di assistenza clienti né un contatto e-mail. Non è possibile reimpostare la propria password o duplicare un hash. Le cronache sono piene di storie di persone che hanno perso la loro password o inserito una seed phrase errata e hanno perso letteralmente milioni di dollari. L'uso della blockchain significa che l'utente è l'unico responsabile; non esiste un backup.

La creazione di una soluzione di backup o di una rete di sicurezza richiederebbe uno strumento o un servizio aggiuntivo. In questo caso, l'utente avrebbe bisogno di un servizio di archiviazione. Questo potrebbe essere realizzato dall'utente stesso o da una terza parte di fiducia. Se l'utente si affida al proprio mezzo di archiviazione, deve assicurarsi che sia a prova di errore.

Al contrario, le terze parti di fiducia, come i fornitori di software escrow, si occupano di fornire servizi e competenze. Garantiscono i loro servizi disponendo di piani di continuità operativa, di server di backup per i loro server di backup e, nel caso in cui un utente smarrisca la propria password, la terza parte di fiducia avrà un piano di emergenza. Nel caso di un software escrow, una terza parte di fiducia si affida ad altre prove legali di proprietà, come la carta d'identità, la registrazione della società e altri mezzi per garantire che l'accesso ai materiali depositati in garanzia sia consentito esclusivamente al titolare. Inoltre, dispone di conoscenze ed esperienze specialistiche in materia di proprietà intellettuale, è in grado di rispondere alle domande, aiutare a risolvere i problemi e fornire consulenza durante l'intero processo.

A questo punto, potreste chiedervi: "Bene, perché non utilizzare una terza parte di fiducia che fornisce accesso alla blockchain come modello per proteggere la proprietà intellettuale?". Questa domanda solleva due questioni importanti relative alla protezione della PI: l'affidabilità e la continuità.

Per quanto riguarda il primo punto, mentre i dati sulla blockchain sono sicuri e non possono essere alterati, in ultima analisi la sicurezza dei dati continua a dipendere dall'affidabilità della piattaforma o della start-up che offre il servizio. Chiunque può essere un fornitore terzo, ma ci si può fidare solo di chi ha un'esperienza comprovata. Se la terza parte è negligente o ha una sicurezza informatica debole, potrebbe essere compromessa o hackerata. Ciò significa che la PI potrebbe essere rubata o utilizzata in modo improprio e che qualsiasi accordo di non divulgazione stipuliate sarà difficile da applicare in caso di attacco informatico o di altre forme di perdita di dati.

Per quanto riguarda il secondo punto, le piccole piattaforme e le start-up che offrono modelli blockchain per la PI sono, per definizione, aziende nelle prime fasi di attività. In Europa, la metà di tutte le start-up fallisce nei primi tre anni, e questo numero arriva al 63% nel settore IT.[i] Nel caso della PI, abbiamo spesso a che fare con contratti a lungo termine per proteggere il software come mezzo per assicurare la continuità aziendale (cioè, avere un piano di backup). Ne consegue che si vuole essere certi che il fornitore a cui si affida la propria PI sarà ancora in attività tra 3, 5 o 10 anni.

Questo vale anche per la blockchain stessa. La crescita e l'evoluzione della tecnologia blockchain sono ancora in corso e ci vorranno anni prima di poter dire con certezza che è "collaudata". Quindi, la vera domanda e: volete prestarvi a fare da cavia... con le vostre risorse più preziose? O, per dirla in altro modo, proteggereste i server di backup affidandovi a una start-up??

In sintesi, i fornitori di terze parti non sono tutti uguali. È importante scegliere una terza parte di fiducia che abbia una solida reputazione in termini di sicurezza, affidabilità e credibilità. Fornitori come Vaultinum sono collaudati e sicuri dal punto di vista informatico, in quanto operano nel settore della protezione della proprietà intellettuale da 40 anni e garantiscono inoltre la riservatezza applicando una crittografia asincrona automatica (AES 256) per assicurare che la proprietà intellettuale mantenga la sua riservatezza e quindi il suo valore.

La tecnologia blockchain può essere difficile da comprendere per gli utenti meno esperti dal punto di vista tecnico. È necessario un certo livello di conoscenze tecniche per configurare e gestire una rete blockchain. Inoltre, l'utilizzo di una rete blockchain per registrare e monitorare le modifiche al codice sorgente a fini di proprietà intellettuale può diventare rapidamente molto complesso, soprattutto se applicato a

Per spiegarlo, analizziamo innanzitutto il funzionamento della blockchain. La blockchain applica una funzione di hash per mappare i dati (ad esempio, transazioni, blocchi, ecc.) a una stringa di caratteri di dimensioni fisse, chiamata "hash". Ogni blocco di una blockchain contiene un hash del blocco precedente, formando una catena di blocchi (da cui "blockchain"). La funzione di hash garantisce che qualsiasi modifica ai dati si traduca in un hash completamente diverso, rendendo la blockchain immutabile. L'hash funge da identificatore unico per ogni blocco, garantendo l'integrità dei dati all'interno della blockchain.

In pratica, un team di sviluppatori che modifica frequentemente un codice sorgente deve assicurarsi che lo stesso codice venga registrato ogni volta, perché la minima modifica si tradurrà in una stringa diversa, perdendo tutti i record di prova. La complessità risiede anche nel fatto che l'hash non tiene conto della versione del codice sorgente, dei database o delle formule di segreto commerciale. Ogni "hash" è unico. Pertanto, per dimostrare l'evoluzione di un codice sorgente da una versione all’altra, qualcuno deve assicurarsi di registrare regolarmente l'hash con uno strumento specifico. Ancora una volta, è necessario uno strumento o un servizio aggiuntivo per ottenere il risultato richiesto (ci stiamo avvicinando al punto...).

Al contrario, l'utilizzo di una terza parte di fiducia per proteggere la proprietà intellettuale del codice sorgente è semplice e non richiede lo stesso livello di competenza tecnica di una soluzione blockchain. Inoltre, una terza parte di fiducia gestirà il versioning, i collegamenti tra le versioni attraverso una dashboard accessibile al proprietario che non ha bisogno di elevate conoscenze tecniche per essere utilizzato.

Infine, si teme che i costi ambientali legati all'utilizzo della blockchain siano troppo elevati. Uno dei principali motivi all’origine di questa preoccupazione è il consumo energetico associato al processo di mining (estrazione) utilizzato per convalidare i "blocchi" su alcune reti blockchain.

Mining, in questo contesto, si riferisce al processo di verifica dei blocchi e alla loro aggiunta alla blockchain. Questo processo richiede computer potenti per risolvere complessi problemi matematici che convalidano effettivamente il blocco. La soluzione di questi problemi richiede molta potenza di calcolo che, a sua volta, richiede molta energia per alimentare i computer. Maggiore è la potenza di calcolo aggiunta alla rete, più diventa difficile risolvere i problemi e maggiore è l’energia consumata, e il circolo vizioso continua.

Inoltre, il consumo energetico del mining è aggravato dal fatto che si tratta di un processo competitivo. I miner competono per essere i primi a risolvere il problema matematico e aggiungere il blocco successivo alla blockchain. Questa competizione fa aumentare la domanda di potenza di calcolo, che a sua volta fa aumentare il consumo di energia. In effetti, è stato stimato che il consumo energetico associato al mining di Bitcoin è pari a quello di piccole nazioni.

In altre parole, numerosi miner competono per verificare 1 singolo blocco, utilizzando computer sempre più potenti per poter essere i primi. Il risultato finale è una semplice transazione che avrebbe

potuto essere realizzata utilizzando da 500 a 2.000 volte meno energia. In generale, è importante considerare l'impatto ambientale di qualsiasi tecnologia e cercare di ridurlo il più possibile.

In conclusione, la tecnologia blockchain non è una soluzione adeguata per proteggere la proprietà intellettuale. Sembra che una soluzione esista già, quella di una terza parte di fiducia.

La blockchain è una tecnologia che può essere adatta ad alcuni tipi di transazioni, soprattutto quelle in cui la riservatezza e i diritti di proprietà sono meno importanti. Tuttavia, è lacunosa se applicata al campo della protezione della proprietà intellettuale. Un intermediario di fiducia può fornire un registro sicuro e immutabile (come la blockchain) e può anche: dimostrare i diritti di proprietà in sede giudiziaria, garantire la riservatezza, fornire competenze e offrire un servizio semplice, diretto e comprovato.

Infine, è importante scegliere una terza parte di fiducia che goda di una solida reputazione in termini di sicurezza, affidabilità e credibilità, poiché l'affidabilità e la credibilità della terza parte sono fondamentali per la sicurezza e la protezione degli asset digitali. Vaultinum opera nel settore della sicurezza e della protezione della proprietà intellettuale da 40 anni, è certificata ISO 27001 ed è pronta per la certificazione eIDAS: si è guadagnata il titolo di terza parte "di fiducia".

Per saperne di più sugli audit IP di Vaultinum

[i] https://www.coingecko.com/en/global-charts#:~:text=The%20global%20cryptocurrency%20market%20cap,a%20Bitcoin%20dominance%20of%2036.79%25.

[ii] https://techcrunch.com/2022/09/20/crypto-market-maker-wintermute-loses-160-million-in-defi-hack/?guce_referrer=aHR0cHM6Ly93d3cuZ29vZ2xlLmNvbS8&guce_referrer_sig=AQAAAK7BYwN8NJGNeK2E4kjmmtSHs70Awjkj-v7vBtLTDS2GyuKQ5j20Fcm3do-K0RwkNnVW0fCyV7PU9qqQMUl_setBvB3v016CpAL6xwg-inNqhupcaOc5xiHxGwZxuLpNqqD132GTg5c_6sDXjMe8EN7Bhsi-4hfQPJIzy3yoe220&_guc_consent_skip=1675699186

[iii] https://www.forbes.com/sites/michaeldelcastillo/2022/11/16/seminal-blockchain-project--goes-down-the-drain-chairman-apologizes/?sh=1335c8fa17d3

[iv] https://www.coindesk.com/business/2022/11/30/ibm-and-maersk-abandon-ship-on-tradelens-logistics-blockchain/

[v] https://www.tbray.org/ongoing/When/202x/2022/11/19/AWS-Blockchain

[vi] https://moneyzine.com/startup-resources/what-percentage-of-startups-fail/

Kristin è un avvocato registrato negli Stati Uniti, specializzato nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle commissioni Strategia e Legale di Vaultinum, incaricate di supervisionare e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Perché la Blockchain non può sostituire la terza parte fidata, soprattutto per proteggere il vostro IP

Sicurezza della proprietà intellettuale: perché la blockchain non può sostituire una terza parte di fiducia

Determinare l‘ambito della Due Diligence tecnologica

Il primo passo per realizzare una Due Diligence tecnologica consiste nel determinare l'ambito della  Due Diligence. Ciò comporta la comprensione degli obiettivi aziendali della società di software, del tipo di software che sviluppa e delle tecnologie che utilizza. Queste informazioni vi aiuteranno a identificare le aree che devono essere esaminate durante il processo di Due Diligence. 

Revisione del codice software e dell'infrastruttura 

Una volta determinato l’ambito della Due Diligence tecnologica, il passo successivo consiste nell'esaminare il codice software e l'infrastruttura. Si tratta di esaminare l'architettura del software, il codice sorgente del software, le pratiche di codifica, i processi di sviluppo e le pratiche di distribuzione della società di software. È inoltre importante esaminare l'infrastruttura che supporta il software, compresi i server, i database e le reti. 

L'obiettivo di questa fase è identificare tutte le potenziali vulnerabilità o debolezze del codice software o dell'infrastruttura. Queste possono includere difetti di sicurezza, problemi di prestazioni, problemi di scalabilità e rischi di conformità. È anche importante valutare la qualità complessiva del codice software e dell'infrastruttura per garantire che sia affidabile e manutenibile nel lungo periodo. 

Valutare le operazioni aziendali e la conformità legale

Oltre a esaminare il codice software e l'infrastruttura, è essenziale valutare le operazioni commerciali e la conformità legale della società di software. Ciò include la revisione dei bilanci, dei contratti, del portafoglio di proprietà intellettuale e della conformità normativa, come il GDPR. 

Durante questa valutazione, è fondamentale identificare tutti i rischi giuridici o normativi che potrebbero avere un impatto sulle operazioni commerciali della società di software. Questi possono includere controversie sulla proprietà intellettuale, obblighi contrattuali e conformità alle leggi sulla privacy dei dati. 

In conclusione, realizzare una  Due Diligence tecnologica su una società di software è un processo cruciale che può aiutare i professionisti del settore legale e tecnologico a prendere decisioni di investimento informate. Una Due Diligence tecnologica viene solitamente eseguita da una terza parte specializzata, al fine di fornire un feedback approfondito, oggettivo e contestualizzato. Si consiglia di scegliere un fornitore di Due Diligence tecnologica che esegua una scansione automatica completa del codice sorgente. 

Seguendo i passaggi descritti in questo articolo, potrete avere la certezza che il vostro processo di Due Diligence tecnologica sia completo ed efficace e che vi fornirà le informazioni necessarie per convalidare o invalidare la vostra scelta di investire in quella struttura. Ricordate che una Due Diligence tecnologica ben condotta può aiutarvi a evitare errori costosi e a investire in strutture che genereranno crescita.

Marine è il nostro direttore marketing. È una specialista di branding e brand activation con esperienza internazionale nel settore BtoB e BtoC.

Marine Yborra

In qualità di investitore tecnologico che intende investire in una società di software o di avvocato specializzato in M&A che gestisce questo processo di investimento, l'esecuzione di una Due Diligence tecnologica è fondamentale per garantire che la decisione di investimento sia corretta. Il processo di Due Diligence tecnologica comporta un esame completo dello stack tecnologico dell'azienda di software, compresi il codice sorgente, i sistemi e l'infrastruttura. In questo articolo vi guideremo attraverso il processo di realizzazione di una Due Diligence tecnologica su una società di software. 

Volete investire in una società di software? Scoprite come  realizzare un accurato processo di Due Diligence tecnologica per garantire la sicurezza del vostro investimento tecnologico.

Come eseguire una Due Diligence Tecnologica su una società di software: una guida per professionisti legali e tecnici

Se da un lato il mondo ha affrontato sfide incredibili a causa dell'attuale pandemia COVID-19, dall'altro queste perturbazioni hanno creato molte opportunità. Il settore tecnologico è certamente il più applicabile, in quanto è stato di gran lunga l'area di investimento più attiva da parte di aziende di tutti i tipi, compresi i settori della tecnologia, dei media e delle telecomunicazioni (TMT), stimolando una serie di operazioni, fusioni e acquisizioni.

Secondo il Global M&A Report di Bain & Company, il 2020 ha visto il calo maggiore, seguito però dalla ripresa più consistente del mercato delle fusioni e acquisizioni, con oltre 28.000 operazioni concluse. L'attività di fusione e acquisizione è proseguita a ritmo sostenuto, raggiungendo i 2.900 miliardi di dollari nel primo semestre del 2021, con un aumento del 91% rispetto ai dati annuali del 2020. [1]. L'ultima volta che è stata registrata una cifra così alta è stato nel quarto trimestre del 2016, quando le transazioni TMT hanno raggiunto la cifra record di 249 miliardi di dollari. [2].

GUARDA IL NOSTRO WEBINAR SULLE TENDENZE TECNOLOGICHE

Il primo (e più importante) fattore di crescita in questo settore è la trasformazione digitale. Inizialmente guidata dalla pandemia COVID-19, ci troviamo di fronte a un panorama in continua evoluzione di nuove tecnologie ed esigenze tecnologiche in tutti i settori: 
Le aziende del settore automobilistico stanno sfruttando la guida autonoma e i veicoli elettrici;
Le aziende del settore industriale si stanno dotando di soluzioni IoT per l'Industria 4.0 (considerata la quarta rivoluzione industriale);
Nel frattempo, le aziende del settore finanziario hanno puntato sui pagamenti P2P, sulle transazioni di e-commerce e sulla blockchain. [3].
Con l'evoluzione delle esigenze tecnologiche, sempre più aziende guardano alle capacità tecnologiche come a un fattore di differenziazione strategica. Infatti, solo l'11% delle aziende ritiene che il proprio modello di business attuale sarà economicamente sostenibile nel 2023. Inoltre, più di due terzi affermano di aver bisogno di nuove attività digitali per rimanere vitali [4].

È quindi logico che la maggior parte delle operazioni di fusione e acquisizione si concentri sull'aiutare le aziende ad ampliare i propri orizzonti. In effetti, questi tipi di nuove operazioni rappresentavano solo il 44% delle grandi operazioni tecnologiche nel 2015, ma la cifra è salita all'81% entro il 2020. [5]

È da notare che un numero sempre maggiore di aziende si sta concentrando sull'aumento delle capacità tecnologiche di base, come le consegne online, la telemedicina, le videoconferenze e altro. Molti dealmaker considerano le fusioni e acquisizioni di tecnologia come un elemento essenziale per trasformare le offerte esistenti ed espandersi in nuovi mercati.

L'aumento dell'attività in generale porta anche a una maggiore competitività.

Ciò è particolarmente vero nel campo del Private Equity. Insieme agli acquirenti di altri settori e al private equity, oggi rappresentano quasi tre quarti delle operazioni nel settore tecnologico, rispetto al 60% di dieci anni fa. [6]

Stiamo inoltre assistendo all'innovazione di operatori vecchi e nuovi del settore, con l'emergere di aziende come HealthTech, FinTech, CleanTech e EdTech. Qualsiasi acronimo con l'aggiunta di "Tech" sarà una parola d'ordine.

La concorrenza è favorita anche da una maggiore regolamentazione, anche se ciò può sembrare contraddittorio in quanto, di norma, una maggiore regolamentazione comporta una minore attività commerciale. Ma gli investitori cercano di battere sul tempo prima che emergano nuove regole più restrittive che complichino il completamento delle operazioni.

Oltre alla competitività, l'abbondanza di capitali sta producendo valutazioni elevate e quindi un ambiente favorevole alle transazioni, che continua a spingere il deal making. Un investitore PE l'ha definita così: "Ora, tutte le operazioni comportano un processo d'asta".

A livello globale, 25 società di private equity dispongono di 509,81 miliardi di dollari di dry powder, ossia di capitale impegnato dagli investitori che non è stato investito o allocato. [7].

Allo stesso tempo, i titoli tecnologici continuano a salire. L'indice Nasdaq, composto principalmente da titoli tecnologici, e lo S&P 500 sono saliti rispettivamente del 43 e del 41%. Questo è anche determinato dagli interventi governativi. Ad esempio, in Germania il settore tecnologico è destinato a beneficiare di un recente annuncio del governo di investire 10 miliardi di euro nel tessuto tecnologico locale. [8].

Con queste condizioni favorevoli, le fusioni e acquisizioni tecnologiche sembrano destinate a far parte delle strategie di transazione future.

Sebbene negli ultimi anni il settore tecnologico abbia registrato una crescita e un'innovazione senza limiti, esistono una serie di sfide significative sia a livello economico che normativo, come l'aumento della regolamentazione, il protezionismo tecnologico e l'aumento delle ipotesi di conformità.

In termini normativi, stiamo assistendo a un maggiore controllo da parte dei governi sulle attività relative alla sicurezza, ai dati e alle piattaforme. Gli esempi sono numerosi: l'attuazione di severe leggi sulla privacy relative ai social media in India, la recente legislazione sulle pubblicità digitali in Australia, la nuova legge cinese sulla sicurezza dei dati che richiede un processo di revisione della cybersecurity e la proposta di legge europea sui servizi e i mercati digitali, con le sue implicazioni per le aziende tecnologiche responsabili del trattamento dei dati, l'aumento delle divulgazioni e le rigide regole della concorrenza.[9] In vista del 2022, si assisterà anche a un maggiore controllo governativo sui dati delle aziende tecnologiche, a un aumento delle divulgazioni e a rigide regole della concorrenza.

La prospettiva del 2022 vede anche un aumento del protezionismo tecnologico e un inasprimento delle leggi sugli investimenti diretti esteri, in parte in risposta alla COVID-19 per quanto riguarda le questioni di sicurezza nazionale e, più in generale, come ripensamento delle implicazioni commerciali delle catene di fornitura localizzate.

Nel Regno Unito, il 21 aprile è stato approvato il National Investment and Security Act, che consente un maggiore controllo sulle operazioni transfrontaliere e l'intervento del governo nei settori legati alla tecnologia. In cambio, l'UE ha anche aumentato i poteri dei governi nel controllare le operazioni di fusione e acquisizione attraverso i regolamenti sugli IDE.

Le misure di conformità sono anche guidate dalla domanda dei consumatori e dagli accordi governativi. In particolare, le considerazioni ESG si sono ritagliate una nicchia significativa nelle operazioni di M&A, richiedendo lo sviluppo di nuove capacità di due diligence ESG.

Gli investitori che vogliono approfittare di questo ambiente di trading favorevole devono essere consapevoli delle sfide che devono affrontare in materia di due diligence al momento della negoziazione, in particolare la capacità di valutare in modo integrato l'uso di software open source (OSS).

La realtà è che il software è ovunque. Oggi è difficile trovare un'azienda che non si affidi a un software per alcune delle sue operazioni. Ma nel campo delle fusioni e acquisizioni è sostanzialmente il fiore all'occhiello.

In effetti, oltre il 90% del codice del software moderno è Open Source, il che ha senso visti i grandi vantaggi in termini di costi e di efficienza che gli vengono attribuiti.

Ma cos'è l'Open Source? In parole povere, si tratta di software di terze parti coperto da una licenza Open Source. Come tutti i software, è soggetto a copyright, quindi il suo editore ne detiene i diritti esclusivi. Se un'azienda non è in grado di identificare tutto il codice open source o le sue dipendenze, è improbabile che riesca a garantire la conformità con le licenze del sistema operativo, il che la espone al rischio di violazione della proprietà intellettuale, di interruzione dell'attività e di conseguenze sulla reputazione.

La maggior parte delle leggi sulla proprietà intellettuale nel settore dei sistemi operativi è legata alla conformità delle licenze, quindi, se le cause e le ingiunzioni sono un rischio reale, si verificano meno frequentemente. Ciò che si verifica più spesso è l'interruzione dell'attività, che può essere molto grave.

Un'azienda con una cultura della non conformità corre due rischi principali:

1) Molti giovani programmatori oggi considerano quasi un diritto dare contributi al sistema operativo, quindi quando si compete per i talenti, la reputazione del sistema operativo non dovrebbe essere sottovalutata.

2) Se è richiesta la conformità, un'azienda deve decidere se rilasciare il codice sorgente sotto la GPL (e quindi divulgare la sua proprietà intellettuale) o riprogettare il prodotto. [10]

È estremamente difficile operare in qualsiasi tipo di azienda senza un OSS, quindi è presente e deve essere identificato fin dall'inizio a causa dei rischi che comporta. E alla fine, senza l'utilizzo dei giusti strumenti di due diligence, il rischio è che le operazioni vengano ritardate, svalutate e a volte non realizzate affatto. Gli acquirenti non vogliono assumersi un rischio di sinistro o di reputazione e l'avvocato dell'assicuratore non vuole emettere un'assicurazione senza un quadro chiaro dei problemi dell'open source.

SCOPRI LE NOSTRE SOLUZIONI DI TECH DUE DILIGENCE

Due Diligence - Minacce alla cybersicurezza

Oltre agli OSS, il problema più grande che gli investitori devono affrontare è la crescita diffusa ed esponenziale della criminalità informatica.

Aumento dei rischi tecnologici, pressione finanziaria, controversie in materia di proprietà intellettuale: quali sono le 3 tendenze dell'M&A nel 2022?

Mappa del sito

Storia di Vaultinum

Soluzioni

Risorse

Blog

Faq