Questo sito web utilizza i cookie per migliorare l'esperienza dell'utente. Puoi saperne di più su come trattiamo i tuoi dati nella nostra nota legale.

Utilizza la mappa del sito per trovare ciò che stai cercando sul sito Vaultinum e accedere direttamente alle sezioni desiderate.

mappa del sito | Vaultinum

Mappa del sito

Storia di Vaultinum

Legale

El rapporto è pronta per essere scaricata

L'importanza di un solido programma di gestione dei rischi informatici non può essere sottovalutata.  Inoltre, ogni consiglio direttivo deve accettare l'idea che la sicurezza informatica non è mai veramente compiuta. Ogni giorno vengono scoperte nuove tecnologie e violazioni della sicurezza. Ogni nuovo dipendente o appaltatore rappresenta un nuovo rischio da gestire. Un hacker deve avere successo solo una volta, mentre le misure di sicurezza di un'azienda devono avere successo il 100% delle volte. Questo rapporto evidenzia i principali rischi e impatti associati ai cyberattacchi.

Rapporti di settore

Tendenze globali nei rischi di cybersicurezza

Nonostante il riconoscimento a livello globale dell'entità dei rischi informatici, molte organizzazioni non hanno preso le misure necessarie per creare o adattare le proprie politiche di sicurezza informatica di fronte a queste nuove minacce. Il documento traccia un quadro completo dello stato delle minacce informatiche a livello mondiale e mette in evidenza la posta in gioco.

Rischi legati all'aumento della frequenza e del costo degli incidenti ransomware

Interruzione dell'attività, aumento della responsabilità, furto di proprietà intellettuale: capire le conseguenze dei cyberattacchi

Attenuazione del rischio di cybersecurity: da dove cominciare

A CHI È RIVOLTO QUESTO RAPPORTO SULLE CIBERSICUREZZA?

Vaultinum è una terza parte indipendente di fiducia, specializzata nella protezione e nell'audit dei beni digitali.
Dal 1976 Vaultinum ha permesso a migliaia di creatori digitali, imprese e investitori di mettere al sicuro le loro innovazioni, fornendo soluzioni per proteggere la loro proprietà intellettuale, garantire la continuità aziendale e mitigare i rischi informatici e software.

Rapporto completo sulle tendenze e le minacce alla cybersicurezza nel 2021. Comprendere l'impatto, imparare a valutare e correggere le vulnerabilità.

Tendenze del cyberrischio Rapporto 2021 | Vaultinum

Che cos'è un "sistema di intelligenza artificiale"? 

Un sistema di intelligenza artificiale è un sistema basato su una macchina, progettato per operare con vari livelli di autonomia e che può mostrare adattabilità dopo l'implementazione e che, per obiettivi espliciti o impliciti, deduce, dagli input che riceve, come generare output quali previsioni, contenuti, raccomandazioni o decisioni che possono influenzare ambienti fisici o virtuali. 

Che cos'è l'"Ufficio per l'intelligenza artificiale"? 

Per "Ufficio per l'intelligenza artificiale" si intende la funzione della Commissione di contribuire all'attuazione, al monitoraggio e alla supervisione dei sistemi di intelligenza artificiale, dei modelli di intelligenza artificiale di carattere generale e della governance dell'intelligenza artificiale. I riferimenti contenuti nella Legge sull'IA all'Ufficio per l'intelligenza artificiale devono essere intesi come riferimenti alla Commissione. 

Che cos'è l'"alfabetizzazione in materia di intelligenza artificiale"?

Per "alfabetizzazione in materia di intelligenza artificiale" si intendono le competenze, le conoscenze e la comprensione che consentono ai fornitori, agli utenti e alle persone interessate, tenendo conto dei rispettivi diritti e obblighi nel contesto della Legge sull'IA, di effettuare un'implementazione informata dei sistemi di intelligenza artificiale e di acquisire consapevolezza sulle opportunità e sui rischi dell'intelligenza artificiale e sui possibili danni che può causare. 

Che cos'è una "sandbox normativa sull'intelligenza artificiale"?

Per "sandbox normativa sull'intelligenza artificiale" si intende un quadro concreto e controllato istituito da un'autorità competente che offre ai fornitori o ai potenziali fornitori di sistemi di intelligenza artificiale la possibilità di sviluppare, addestrare, convalidare e testare, se del caso in condizioni reali, un sistema di intelligenza artificiale innovativo, in base a un sandbox plan per un periodo di tempo limitato sotto la supervisione regolamentare; 

Per "sandbox plan" si intende un documento concordato tra il fornitore partecipante e l'autorità competente che descrive gli obiettivi, le condizioni, i tempi, la metodologia e i requisiti delle attività svolte all'interno della sandbox. 

Che cos'è un "rappresentante autorizzato"?

Per "rappresentante autorizzato" si intende qualsiasi persona fisica o giuridica con domicilio o sede nell'Unione che ha ricevuto e accettato un mandato scritto da un fornitore di un sistema di intelligenza artificiale o di un modello di intelligenza artificiale per uso generale per, rispettivamente, eseguire e svolgere per suo conto gli obblighi e le procedure stabiliti dalla Legge sull'IA. 

Che cos'è uno "strumento di intelligenza artificiale di base"?

Un sistema di intelligenza artificiale basato su regole che comprende un insieme di regole codificate dall'uomo che portano a risultati predefiniti è uno strumento di intelligenza artificiale di base. Questi sistemi sono adatti a progetti e applicazioni che richiedono piccole quantità di dati e regole semplici e chiare. 

Che cos'è un "sistema di categorizzazione biometrica"?

Per "sistema di categorizzazione biometrica" si intende un sistema di intelligenza artificiale finalizzato all'assegnazione di persone fisiche a categorie specifiche sulla base dei loro dati biometrici, a meno che non sia associato a un altro servizio commerciale e strettamente necessario per ragioni tecniche oggettive. 

Per "dati biometrici" si intendono i dati personali risultanti da un trattamento tecnico specifico relativo alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica, come le immagini del volto o i dati dattiloscopici.

Cos'è ‘l'identificazione biometrica’?

'L'identificazione biometrica' significa il riconoscimento automatizzato delle caratteristiche fisiche, fisiologiche, comportamentali e psicologiche umane allo scopo di stabilire l'identità di un individuo confrontando i dati biometrici di tale individuo con i dati biometrici memorizzati di individui in un database.

Che cos'è l'"identificazione biometrica"?

Per "identificazione biometrica" si intende il riconoscimento automatico di caratteristiche fisiche, fisiologiche, comportamentali e psicologiche dell'uomo allo scopo di stabilire l'identità di un individuo, confrontando i dati biometrici di tale individuo con i dati biometrici memorizzati di individui in una banca dati. 

Per "verifica biometrica" si intende la verifica automatizzata dell'identità delle persone fisiche mediante il confronto dei dati biometrici di un individuo con i dati biometrici forniti in precedenza (verifica 1-to-1 matching, compresa l'autenticazione). 

Che cos'è un "sistema di identificazione biometrica a distanza"?

Per "sistema di identificazione biometrica a distanza" si intende un sistema di intelligenza artificiale per l'identificazione di persone fisiche, senza il loro coinvolgimento attivo, in genere a distanza, attraverso il confronto dei dati biometrici di una persona con i dati biometrici contenuti in una banca dati di riferimento. 

Che cos'è un "sistema di identificazione biometrica a distanza non in tempo reale"?

Per "sistema di identificazione biometrica a distanza non in tempo reale" si intende un sistema di identificazione biometrica a distanza diverso da un sistema di identificazione biometrica a distanza "in tempo reale". 

Che cosa significa "marchio o conformità CE"?

Per "marcatura CE di conformità" (marcatura CE) si intende una marcatura con la quale un fornitore indica che un sistema di intelligenza artificiale è conforme ai requisiti di cui al titolo III, capitolo 2, della Legge sull'IA e ad altre normative dell'Unione europea applicabili che armonizzano le condizioni di commercializzazione dei prodotti ("normativa di armonizzazione dell'Unione") che ne prevedono l'apposizione. 

Per "specifiche comuni" si intende un insieme di specifiche tecniche, come definite all'articolo 2, punto 4, del regolamento (UE) n. 1025/2012 che forniscono i mezzi per soddisfare determinati requisiti stabiliti dalla Legge sull'IA. 

Che cos'è una "valutazione della conformità"?

Per "valutazione della conformità" si intende il processo volto a dimostrare se sono stati soddisfatti i requisiti di cui al titolo III, capitolo 2 della Legge sull'IA relativi a un sistema di intelligenza artificiale ad alto rischio. 

Che cos'è un "organismo di valutazione della conformità"?

Per "organismo di valutazione della conformità" si intende un organismo che svolge attività di valutazione della conformità da parte di terzi, comprese prove, certificazione e ispezione. 

La gestione del contesto implica l'integrazione dei cambiamenti nel contesto per consentire al modello di intelligenza artificiale di mantenere i livelli di prestazione in un mondo reale in evoluzione. Il caching, invece, prevede il riutilizzo e la riproposizione dei dati memorizzati nella cache per ridurre al minimo l'utilizzo delle risorse. Entrambi sono elementi importanti per il miglioramento continuo dei modelli di intelligenza artificiale. 

Che cosa sono le "infrastrutture critiche"?

 Per "infrastruttura critica" si intende un asset, un impianto, un'apparecchiatura, una rete o un sistema, o parte di esso, necessario per la fornitura di un servizio essenziale ai sensi dell'articolo 2, paragrafo 4, della Direttiva (UE) 2022/2557. 

La data augmentation è una tecnica utilizzata per espandere e diversificare artificialmente i set di dati di addestramento. Ciò aiuta a migliorare la qualità e la quantità dei dati disponibili senza consumare risorse. Questo è essenziale in DL dove i dati limitati potrebbero portare a un overfitting. 

La visualizzazione dei dati è importante in termini di trasparenza poiché colma il divario tra il processo decisionale dell'intelligenza artificiale e gli utenti. Converte complessi output dell'intelligenza artificiale in formati visivi intuitivi, rendendo accessibili e comprensibili i modelli astratti e spesso intricati degli algoritmi di intelligenza artificiale. 

Per "deep fake" si intendono immagini, tracce audio o video generati o manipolati dall'intelligenza artificiale con contenuti che assomigliano a persone, oggetti, luoghi o altre entità o eventi esistenti e che potrebbero falsamente apparire a una persona come autentici o veritieri. 

Il deep learning è un tipo di intelligenza artificiale e machine learning che utilizza reti multistrato per costruire modelli ispirati al cervello umano.

Per "deployer" si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che utilizzi un sistema di intelligenza artificiale sotto la propria autorità, tranne nel caso in cui il sistema di intelligenza artificiale sia utilizzato nel corso di un'attività personale non professionale. 

Cos'è il "disruptor" nel contesto dei modelli di intelligenza artificiale?

Nel contesto della disruption economica, ciò si riferisce al processo di sfida ai modelli di business e ai settori tradizionali, potenzialmente rimodellando interi ambiti economici o causando significativi sconvolgimenti. 

Per "distributore" si intende qualsiasi persona fisica o giuridica nella catena di fornitura, diversa dal fornitore o dall'importatore, che mette a disposizione un sistema di intelligenza artificiale sul mercato dell'Unione europea. 

Per "fornitore a valle" si intende un fornitore di un sistema di intelligenza artificiale, compreso un sistema di intelligenza artificiale di carattere generale, che integra un modello di intelligenza artificiale, indipendentemente dal fatto che il modello sia fornito dal fornitore stesso e verticalmente integrato o fornito da un altro soggetto sulla base di rapporti contrattuali. 

Che cos'è un "sistema di riconoscimento delle emozioni"?

 Per "sistema di riconoscimento delle emozioni" si intende un sistema di intelligenza artificiale volto a identificare o dedurre emozioni o intenzioni di persone fisiche sulla base dei loro dati biometrici.

Cos'è un "abilitatore" nel contesto dei modelli di intelligenza artificiale?

In senso sociale ed economico, un fattore che agisce migliorando la produttività e in particolare aumentando le capacità umane (aiutando a svolgere i compiti in modo più rapido, efficiente e accurato, aiutando ad analizzare più velocemente enormi quantità di dati per prendere decisioni più rapide e informate), risolvendo problemi sociali come quelli legati al cambiamento climatico, alla crescita demografica o alle questioni sanitarie, e dando impulso all'innovazione per generare nuove tecnologie. 

Gli esperimenti possono comportare una serie di test e monitorarli è importante dal punto di vista dell'efficienza e della produttività. Gli esperimenti possono in genere includere l'utilizzo di dati di training e test, modelli con iperparametri diversi, l'esecuzione di codice diverso, l'esecuzione dello stesso codice ma in configurazioni di ambiente diverse, ecc.

Che cos'è l'"intelligenza artificiale spiegabile (XAI)"?

L'intelligenza artificiale spiegabile (XAI) comprende tecniche e processi progettati per rendere le decisioni e gli output dei modelli di intelligenza artificiale comprensibili e trasparenti per gli utenti umani. Questi metodi mirano a promuovere la fiducia e la chiarezza nelle applicazioni di intelligenza artificiale chiarendo come i modelli ricavano le loro previsioni, facilitando sia la fiducia degli utenti che la conformità normativa.

Un ciclo di feedback è essenziale per consentire al modello di intelligenza artificiale di confermare o rendere invalide le sue decisioni. Permette la regolazione dei parametri al fine di migliorare le prestazioni. Un ciclo di feedback vantaggioso comporta in genere l'immissione nel sistema di informazioni esterne imparziali.

Che cos'è un'"operazione in virgola mobile"?

Per "operazione in virgola mobile" si intende qualsiasi operazione o assegnazione matematica che coinvolga numeri in virgola mobile, che sono un sottoinsieme dei numeri reali generalmente rappresentati sui computer da un numero intero di precisione fissa scalato da un esponente intero di una base fissa. 

Che cos'è un "modello di intelligenza artificiale per scopi generali"?

Per "modello di intelligenza artificiale per scopi generali" si intende un modello di intelligenza artificiale, anche quando addestrato con una grande quantità di dati utilizzando l'auto-supervisione su larga scala, che mostra una significativa generalità ed è in grado di eseguire con competenza un'ampia gamma di compiti distinti, indipendentemente dal modo in cui il modello viene immesso sul mercato e che può essere integrato in una varietà di sistemi o applicazioni a valle. Non sono compresi i modelli di intelligenza artificiale utilizzati prima del rilascio sul mercato per attività di ricerca, sviluppo e prototipazione. 

Che cos'è un "sistema di intelligenza artificiale per scopi generali"?

Per "sistema di intelligenza artificiale per scopi generali" si intende un sistema di intelligenza artificiale basato su un modello di intelligenza artificiale per scopi generali, che ha la capacità di servire una varietà di scopi, sia per l'uso diretto che per l'integrazione in altri sistemi di intelligenza artificiale. 

Che cos'è l'"intelligenza artificiale generativa"?

L'intelligenza artificiale generativa utilizza machine learning e deep learning (attraverso tecniche come Generative Adversarial Networks (GAN) e Variational Autoencoder (VAE)) per generare contenuti nuovi ed esclusivi, come immagini, video o persino testo. 

Per "norma armonizzata" si intende una norma europea quale definita all'articolo 2, paragrafo 1, lettera c), del Regolamento (UE) n. 1025/2012. 

Cosa sono le "capacità ad alto impatto"?

Per "capacità ad alto impatto" nei modelli di intelligenza artificiale per uso generale si intendono capacità che corrispondono o superano le capacità registrate nei modelli di intelligenza artificiale per uso generale più avanzati. 

Per "importatore" si intende qualsiasi persona fisica o giuridica situata o stabilita nell'Unione europea che immette sul mercato un sistema di intelligenza artificiale che porta il nome o il marchio di una persona fisica o giuridica stabilita al di fuori dell'Unione. 

'Consenso informato' significa l'espressione volontaria, specifica, inequivocabile e libera di una persona riguardo alla propria disponibilità a partecipare a un particolare test in condizioni reali, dopo essere stata informata di tutti gli aspetti del test rilevanti per la sua decisione di partecipare.

Per "dati di input" si intendono i dati forniti o acquisiti direttamente da un sistema di intelligenza artificiale sulla base dei quali il sistema produce un output. 

Per "istruzioni per l'uso" si intendono le informazioni fornite dal fornitore per informare l'utente, in particolare, sullo scopo previsto e sull'uso corretto di un sistema di intelligenza artificiale. 

Per "scopo previsto" si intende l'uso a cui è destinato un sistema di intelligenza da parte del fornitore, compresi il contesto specifico e le condizioni d'uso, come specificato nelle informazioni fornite dal fornitore nelle istruzioni per l'uso, nei materiali e nelle dichiarazioni promozionali o di vendita, nonché nella documentazione tecnica. 

L'invarianza si riferisce a una proprietà per cui un output rimane invariato indipendentemente dalle trasformazioni applicate all'input. Ad esempio, nell'elaborazione delle immagini, ciò potrebbe significare che il contenuto di un'immagine rimane rilevante e riconoscibile indipendentemente dal fatto che l'immagine venga ingrandita o ruotata. L'identificazione di tali invarianze è fondamentale per garantire che i modelli di intelligenza artificiale rimangano robusti e accurati in presenza di diverse modifiche degli input. 

Cosa si intende per "autorità preposte all'applicazione della legge"? 

Per "autorità preposte all'applicazione della legge" si intende: 

(a) qualsiasi autorità pubblica competente per la prevenzione, l'indagine, l'accertamento o il perseguimento di reati o l'esecuzione di sanzioni penali, compresa la salvaguardia e la prevenzione di minacce alla pubblica sicurezza; oppure 

(b) qualsiasi altro organismo o entità incaricato dalla legislazione dello Stato membro di esercitare l'autorità pubblica e i poteri pubblici ai fini della prevenzione, dell'indagine, dell'accertamento o del perseguimento dei reati o dell'esecuzione delle sanzioni penali, compresa la salvaguardia e la prevenzione delle minacce alla sicurezza pubblica. 

Cosa si intende per "applicazione della legge"?

Per "applicazione della legge" si intendono le attività svolte dalle autorità preposte all'applicazione della legge o per loro conto per la prevenzione, l'indagine, l'accertamento o il perseguimento di reati o l'esecuzione di sanzioni penali, compresa la salvaguardia e la prevenzione di minacce alla sicurezza pubblica. 

Il machine learning (ML) è un tipo di intelligenza artificiale che utilizza algoritmi per apprendere e migliorare dai dati di addestramento.

Cosa significa "messa a disposizione sul mercato"?

Per "messa a disposizione sul mercato" si intende la fornitura di un sistema di intelligenza artificiale o di un modello di intelligenza artificiale per uso generale per la distribuzione o l'uso sul mercato dell'Unione europea nell'ambito di un'attività commerciale, a titolo oneroso o gratuito. 

Non esitare a contattarci per maggiori informazioni sulla valutazione dell'intelligenza artificiale

1 https://data.consilium.europa.eu/doc/document/ST-5662-2024-INIT/en/pdf

Kristin è un avvocato statunitense specializzato nelle aree della proprietà intellettuale e del diritto tecnologico. È membro delle Commissioni Strategiche e Legali di Vaultinum incaricate di sovrintendere e implementare le politiche e i processi relativi alla protezione dei beni digitali.

Kristin A.

Il nostro ampio glossario è stato creato come guida al linguaggio dell'intelligenza artificiale (IA). Questa raccolta è stata meticolosamente assemblata a partire dai termini presenti nella Legge sull'intelligenza artificiale dell'Unione Europea [1], insieme ad altri vocaboli essenziali per la conoscenza dell'intelligenza artificiale. Vaultinum, in qualità di fornitore leader di servizi di valutazione dell'intelligenza artificiale, comprende l'importanza della chiarezza e della comprensione per orientarsi in questo campo in evoluzione. Con l'intento di aiutare professionisti, appassionati e parti interessate, abbiamo creato questo glossario per offrire definizioni e spiegazioni concise dei termini chiave delineati nella Legge sull'IA. A prescindere dal fatto che sia un esperto o che abbia appena iniziato il suo viaggio nel mondo della regolamentazione dell'intelligenza artificiale, questa risorsa è un punto di riferimento prezioso.

La invitiamo ad esplorare questi termini a suo piacimento, dotandosi delle conoscenze necessarie per impegnarsi efficacemente nelle discussioni sull'etica, la governance e la compliance dell'intelligenza artificiale. 

Decodificare la governance dell'intelligenza artificiale: scopra la nostra Guida ai termini essenziali della Legge sull'IA attraverso questo glossario.

Glossario dei termini associati alla Legge UE sull'intelligenza artificiale

Glossario della Legge sull'IA: Termini e Definizioni Essenziali

Partiamo da un esempio: sei il titolare di un'azienda SaaS attiva già da diversi anni. Stai per concludere un importante contratto con un futuro cliente. All'improvviso, il potenziale partner richiede che siano inclusi servizi di software escrow nell'ambito della transazione. Non volendo perdere il cliente, devi trovare una soluzione che ti permetta di siglare il contratto e proteggere al contempo le tue preziose risorse.

Esempio numero due: la tua azienda ha esternalizzato il processo di sviluppo dei software. Tuttavia, il partner a cui hai affidato l'incarico non ha molta esperienza e devi trovare un modo per ridurre al minimo il rischio. Cosa succederebbe se il partner non rispettasse il suo impegno? Come puoi assicurare un supporto continuo per il software se, ad esempio, lo sviluppatore fallisce?

A prescindere dalla tua situazione attuale, tutte le aziende del XXI secolo devono avere familiarità con i servizi di software escrow. Dopotutto, nell'era dell'intelligenza artificiale (IA), non puoi pretendere di gestire un'azienda senza sviluppare software. E capita che i fornitori non mantengano la parola data o non siano in grado di farlo a causa di problemi finanziari. In questi casi, devi assicurare la piena operatività della tua azienda.

I servizi di software escrow sono pensati esattamente per questo. Tali accordi possono contribuire a tutelare gli interessi di tutte le parti di una transazione correlata a un software. Oggi i professionisti di tutto il mondo scelgono il software escrow per salvaguardare la loro continuità digitale. Nel presente articolo tratteremo questo argomento.

Approfondiremo il funzionamento del software escrow, come può contribuire a proteggere i tuoi interessi commerciali e ti spiegheremo in che modo selezionare i migliori servizi. Dopo aver letto l'articolo, sarai in grado di preparare un contratto di software escrow adatto alle tue esigenze.

In parole povere, il software escrow è un servizio che contribuisce ad attuare accordi tra i fornitori di software, i clienti e l'agente di escrow, il quale funge da terza parte di fiducia. Ai sensi del contratto di escrow, il fornitore è tenuto a condividere e conservare presso l'agente di escrow ogni riga di codice sorgente, dati e istruzioni che permetteranno al cliente di aggiornare e mantenere correttamente il software.

Perché è necessario un tale contratto? Se lo sviluppatore del software interrompe il supporto, fallisce o rescinde il contratto, l'attività del cliente potrebbe essere compromessa. Se si verifica una di queste situazioni, chiamate spesso "condizioni di rilascio", tutti gli elementi oggetto del contratto di escrow vengono consegnati al cliente, affinché possa continuare a operare e utilizzare il software. In tal modo, si evitano anche inutili controversie, come pure perdite di tempo e denaro.

Quali sono i diversi tipi di software escrow?

Poiché hai fatto clic su questo articolo, presumiamo che sei alla ricerca di un agente di software escrow. Facendo qualche ricerca online, ti sarai forse imbattuto in altri termini correlati, come escrow di software, di codice sorgente e persino di dati. Ma cosa si intende con questi termini e qual è la differenza? Cerchiamo di fare chiarezza.

In generale, software e codice sorgente sono termini intercambiabili e hanno il significato illustrato in precedenza. Si può utilizzare un servizio di escrow per conservare non solo il codice sorgente, ma anche i file di compilazione e la relativa documentazione. In breve, tutto ciò che consente al cliente di eseguire, aggiornare e mantenere i propri sistemi software. Il classico modello di escrow si applica generalmente a software sviluppati in loco, noti anche con l'espressione inglese "on premise".

Oggi, tuttavia, nell'ambito dei software è sempre più diffusa la modalità SaaS (Software as a Service). È possibile adattare il contratto di escrow a tale modello o al cloud, con alcuni accorgimenti.

Cos'è quindi un escrow SaaS? È un servizio simile al software escrow, ma incentrato sulle applicazioni SaaS. Quando un'azienda sottoscrive un escrow SaaS, si tutela da un eventuale perdita dell'accesso ai software SaaS. L'agente di escrow si assicura che il cliente mantenga, in caso di inadempimento del fornitore SaaS, l'accesso a una copia completamente funzionante dello strumento SaaS e ai propri dati commerciali.

Esistono altri tipi di escrow, come quello tecnologico, di dati e domini. Prima di proseguire, analizziamo brevemente ciascuno di essi.

L'escrow tecnologico mira a proteggere qualsiasi forma di tecnologia fisica o digitale essenziale per un'azienda. L'escrow di dati funziona in modo analogo, ma tutela unicamente i dati. Infine, l'escrow di domini mira a proteggere le informazioni di identificazione di un dominio web.

Il principio di funzionamento del software escrow.

Di norma, le specifiche dei contratti di software escrow variano in base alle esigenze delle parti in causa. Tuttavia, le principali responsabilità delle parti sono le stesse. Presentiamo di seguito una breve panoramica sulle responsabilità di ogni parte in un contratto di software escrow.

Il licenziante, ossia l'editore del software o il venditore, è responsabile di depositare il codice sorgente e qualsiasi altro elemento utile presso l'agente di escrow. Deve inoltre assicurarsi di procedere ad aggiornamenti regolari e apportare tutte le modifiche del codice sorgente ai sensi del contratto.

È il cliente dell'editore del software. È spesso la parte che richiede la sottoscrizione di un contratto di escrow e ne è il principale beneficiario. È tenuto a verificare che il licenziante rispetti i termini del contratto in materia di deposito e aggiornamento.

L'agente di escrow è l'ultima parte del contratto. Tra le sue responsabilità vi sono la ricezione del materiale depositato e l'invio della relativa conferma al licenziatario. In seguito, è tenuto a conservare e controllare il materiale depositato per l'intera durata del contratto o fino a quando non si verificano le condizioni di rilascio. Su richiesta del cliente, può anche condurre ulteriori verifiche.

Perché è necessario un servizio di software escrow?

Ora sappiamo cos'è e come funziona un software escrow. Ma il dubbio resta: perché rivolgersi a un agente di software escrow? Di seguito troverai la risposta.

Facciamo l'esempio di tradizionali strumenti software, pronti all'uso e disponibili all'acquisto. In questo caso, l'EULA (End-User License Agreement) conferisce agli utenti l'accesso al solo codice oggetto. È la forma del codice semplicemente eseguibile e l'utente non ha alcun diritto sul codice sorgente. In una situazione di questo tipo, è forse eccessivo ricorrere ai servizi di escrow.

Tuttavia, nei contratti di licenza di software commerciali, è possibile che il licenziatario abbia bisogno di accedere sia al codice oggetto che a quello sorgente. Questo accesso è essenziale per garantire la continuità del business, soprattutto in caso di inadempimento del fornitore. Se il licenziatario può accedere al codice sorgente, può comprendere come il software elabora i suoi dati commerciali, svolge le funzioni essenziali e può persino modificare il codice per alterarne il funzionamento.

In quest'ottica, l'accesso al codice sorgente è fondamentale per preservare l'integrità dei processi aziendali. Senza tale accesso, gli sviluppatori non potranno modificare il codice in base alle esigenze dell'azienda.

Ipotizziamo ora che il fornitore fallisca improvvisamente. Il software è praticamente inutilizzabile. Se il software è essenziale per il tuo business, è ovvio che quest'ultimo ne risentirà. In casi estremi, potresti addirittura essere costretto a interrompere temporaneamente le attività per migrare a una nuova soluzione.

I servizi di software escrow ti proteggono da questi disastri inattesi. Sottoscrivendo un apposito contratto, sia il licenziante che il licenziatario possono essere certi di proseguire la loro attività anche in caso di imprevisti. Quando si verifica una situazione simile (una condizione di rilascio prevista nel contratto), l'agente di escrow mette a disposizione del licenziatario il codice sorgente e i relativi dati. In questo modo, il suo business non ne risente e potrà continuare a utilizzare il software.

Ma in quali condizioni il licenziatario può avere accesso al codice sorgente? Ne parleremo di seguito.

In linea generale, il licenziante e il licenziatario possono definire di comune accordo qualsiasi condizione di rilascio. Nella maggior parte dei casi, tali condizioni tendono a riguardare la situazione operativa o finanziaria del licenziante. Ad esempio, tra le più comuni vi è il fallimento del licenziante o l'incapacità di proseguire il suo business.

Non appena si verifica una condizione di rilascio, l'agente di escrow è tenuto a informare il licenziante che il licenziatario ha richiesto l'accesso ai documenti oggetto di tale servizio. La notifica viene solitamente inviata per iscritto. Al contempo, il licenziante ha la possibilità di opporsi. Se il licenziante non contesta la richiesta, l'agente di escrow invia i materiali oggetto del contratto al licenziatario.

Affrontiamo ora la questione dei costi. Chi paga i servizi di escrow? Non esiste una pratica consolidata. In alcuni casi è il beneficiario, ossia il licenziatario, a sostenere i costi. Nella maggior parte dei casi, tuttavia, è il licenziante a dover pagare i servizi di software escrow. Infatti, la maggioranza delle aziende che conferiscono licenze integra questo costo tra le spese di gestione.

In questa sezione illustreremo i numerosi vantaggi del software escrow sia per gli sviluppatori che per i beneficiari. Iniziamo da questi ultimi.

Protezione in caso di fallimento del venditore

Protezione qualora il fornitore interrompa il supporto per il      software

Garanzia di un quadro giuridico in caso di controversie

Funge da accordo e riduce il rischio di controversie indesiderate

Permette di instaurare fiducia tra le parti

Protegge i diritti di proprietà intellettuale

Alla luce dei benefici di cui sopra, i servizi di software escrow sono vantaggiosi per entrambe le parti interessate.

Vaultinum propone servizi dedicati alla gestione di escrow che contribuiscono a garantire la continuità del tuo business. Vantiamo un'esperienza di oltre 40 anni come terza parte di fiducia nel settore dei software. Clienti di tutto il mondo si affidano a noi per proteggere le loro attività.

Siamo uno dei pochi provider di servizi in grado di connettersi al sistema di deposito dei fornitori di software. In questo modo, contribuiamo a garantire aggiornamenti automatici di tutti gli elementi oggetto di escrow. Collaborando con noi, potrai contare su diversi livelli di verifica dell'escrow da parte di esperti qualificati.

Vaultinum eroga servizi di software escrow in loco e in modalità SaaS. La nostra infrastruttura tecnica certificata ISO 27001 e i server ubicati in Svizzera sono altrettante garanzie della sicurezza dei tuoi dati. Non dovrai preoccuparti di nulla. Vaultinum penserà a tutto.

In un mondo degli affari in costante evoluzione, si può fare fortuna o perdere tutto dall'oggi al domani. Con miliardi di byte di dati che transitano negli strumenti di IA, le aziende dipendono dai software come mai prima d'ora.

Tuttavia, gli imprevisti sono sempre in agguato. Il fornitore può fallire, il supporto e gli aggiornamenti del software possono essere interrotti senza una valida ragione apparente. In questo caso, la tua azienda rischia di risentirne.

I servizi di software escrow possono aiutarti a superare queste sfide. Non solo forniscono una garanzia ai clienti, ma aiutano anche i venditori a conquistare la fiducia dei futuri partner e concludere contratti. Il software escrow dovrebbe essere parte integrante delle buone prassi di un'azienda.

Riponendo la tua fiducia in Vaultinum, avrai la certezza di proteggere il tuo business in qualunque circostanza, evitando al contempo ogni interruzione dannosa dell'attività.

Contatta oggi stesso Vaultinum per usufruire dei nostri servizi di software escrow. Ti promettiamo che non dovrai cercare altrove. È sufficiente una telefonata e noi ci occuperemo del resto.

Le opinioni, le presentazioni, le cifre e le stime contenute nel sito web e nel blog hanno uno scopo puramente informativo e non devono essere interpretate come consulenza legale. Per la consulenza legale è necessario rivolgersi a un professionista del settore nella propria giurisdizione.

È vietato l'uso di qualsiasi contenuto di questo sito web, compreso il blog, per scopi commerciali, compresa la rivendita, a meno che non si ottenga prima l'autorizzazione da Vaultinum. La richiesta di autorizzazione deve indicare lo scopo e l'entità della riproduzione. Per scopi non commerciali, tutto il materiale contenuto in questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento e un link a questo sito web.

Nell'era dell'intelligenza artificiale, non si può sperare di gestire un'azienda senza lo sviluppo di software. Tuttavia, la verità è che nel mondo reale i fornitori di software spesso falliscono a causa di difficoltà finanziarie o operative. In questi casi, la vostra azienda deve assicurarsi di rimanere pienamente funzionante.  Ecco perché i professionisti di tutto il mondo optano per il software escrow per proteggere la loro continuità aziendale.

Scoprite tutto quello che c'è da sapere sui servizi di Escrow del software nella nostra guida passo passo al processo di escrow.

La Guida Completa Ai Servizi Di Software Escrow

Un accordo contenente una clausola di escrow viene firmato tra il beneficiario e il proprietario di asset digitali. Questa clausola di escrow può costituire un contratto a sé stante o essere parte di un accordo più ampio stipulato tra il beneficiario e il proprietario di asset digitali. Vaultinum è lieta di assistere i proprietari di asset digitali nel redigere una clausola di escrow (contact@vaultinum.com). 

I'agente di deposito non è una parte dell’accordo contenente la clausola di escrow. Tuttavia, quest’ultimo viene menzionato nella clausola come entità di fiducia presso la quale viene depositata in custodia una copia del proprietario di asset digitali. La clausola di escrow indica anche in quali circostanze gli asset digitali depositati in garanzia possono essere rilasciati, a chi e a quali condizioni. Nella clausola di escrow, il proprietario di asset digitali si impegna a depositare tali asset presso l'agente di deposito. Ciò implica chiaramente un contratto tra il proprietario di asset digitali e Vaultinum. 

L’aspetto negativo di un contratto escrow di base è che l'agente di deposito non è una parte del contratto con il beneficiario. Questa situazione può creare delle complicazioni nel momento in cui quest’ultimo desidera avere accesso agli asset digitali, soprattutto perché da un punto di vista legale l'agente di deposito, che non è parte del contratto tra il proprietario di asset digitali e il beneficiario, non può essere vincolato da tale contratto. 

È la forma più comune di deposito in garanzia. Si tratta di un accordo specifico stipulato tra il proprietario di asset digitali, il beneficiario e la terza parte di fiducia. Definisce gli obblighi e i diritti di tutte e tre le parti, come le modalità di deposito (natura e contenuto degli elementi depositati, frequenza degli aggiornamenti, verifica degli elementi depositati, ecc.), gli eventi che hanno innescato l’accesso agli asset digitali in garanzia, la procedura di accesso a tali asset, i diritti conferiti al beneficiario una volta concesso l’accesso, la durata e le condizioni di risoluzione del contratto di escrow tripartito e la ripartizione dei costi di deposito in garanzia tra le parti.

Un modello di contratto di escrow tripartito può essere fornito da Vaultinum su richiesta. 

Contratto di escrow multilaterale complesso 

Talvolta, il contratto di escrow tripartito può essere ampliato e includere un’altra parte, come un distributore. Infatti, nel momento in cui il proprietario di asset digitali si avvale di un distributore per la consegna dei suoi asset digitali al beneficiario, può avere senso rilasciare l’asset digitale al distributore allo scopo di continuare a fornire al beneficiario tale asset digitale e con esso la relativa manutenzione e supporto.

Il deposito in garanzia può essere visto come un modo per un beneficiario di gestire le proprie dipendenze presso più fornitori in un mondo dove le soluzioni software implicano con sempre maggior frequenza l’integrazione di più prodotti presso più fornitori di software. Lo stesso contratto di escrow viene stipulato tra il beneficiario e ogni singolo fornitore, con la garanzia che l'agente di deposito e le condizioni di rilascio siano le stesse e assicurando in questo modo una gestione centralizzata dei fornitori. Vaultinum sta attualmente effettuando un upgrade della sua piattaforma di gestione di asset digitali per consentire ai beneficiari di gestire più fornitori. Questa piattaforma invierà anche degli avvisi nel momento in cui sono richiesti/effettuati i depositi e i relativi aggiornamenti. 

La creazione di un escrow SaaS può rivelarsi un’autentica garanzia di continuità aziendale. 

Gli escrow SaaS possono assumere forme diverse a seconda del livello di intervento. In alcuni casi, il contratto di escrow comporterà solo la capacità di recuperare i dati del cliente dai server di back-up, consentendo all'agente di deposito di accedere a tali server o di eseguire dei back-up semplificati, in cui  diventa una sorta di fornitore di back-up di terze parti. Il contratto di escrow includerà il provider Saas o il provider di servizi cloud, a seconda dei casi. In altri casi, il contratto di escrow coinvolge il provider di servizi cloud o persino i centri dati, con la terza parte di fiducia che garantisce la continuità del servizio, al posto del fornitore del software, a condizione che le spese del centro dati/provider di servizi cloud siano pagate.

Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso questo blog, sono solo a scopo informativo e non devono essere interpretate come consigli legali. Per una consulenza legale, dovreste contattare un professionista legale nella vostra giurisdizione.

L'uso di qualsiasi contenuto di questo sito web, compreso questo blog, per scopi commerciali, compresa la rivendita, è vietato a meno che non si ottenga il permesso preventivo da Vaultinum. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere liberamente citato o ristampato, ma è necessario un riconoscimento, insieme a un link a questo sito web.

Kristin is our Senior Legal Officer at Vaultinum, who has previous experience working in multiple high tech industries as well as international experience across areas of IP law.

Kristin Avon

Un contratto di escrow può assumere molteplici forme a seconda delle esigenze delle parti. Sebbene, il contratto di escrow tradizionale sia un contratto tripartito tra un proprietario di asset digitali, un beneficiario e una terza parte di fiducia, sono possibili anche altre configurazioni. Innanzitutto, è possibile effettuare il deposito in garanzia di un codice sorgente semplicemente tramite una clausola speciale inserita in un contratto (clausola di escrow), ma è possibile anche avere un contratto quadripartito che coinvolge un distributore oltre al contratto tripartito tradizionale. Un deposito di software può anche aiutare un beneficiario a gestire le sue dipendenze nei confronti del suo fornitore, oppure può essere concluso tra un Saas e un beneficiario.

Un contratto di escrow può assumere molteplici forme a seconda delle esigenze delle parti.

Contratto di escrow: diversi contratti per esigenze diverse

Contratto di escrow: diversi tipi di contratti per esigenze diverse

La nostra pubblicazione precedente trattava la nozione di escrow agreement. Depositare un asset in garanzia (“Escrow”) significa affidare tale asset a una terza parte, la quale si impegna a custodirlo e a rilasciarlo a un’altra parte al verificarsi di un evento predefinito. Una persona o un’entità (“Proprietario degli asset digitali”) affida l’asset in garanzia o una sua copia a una terza parte che lo custodisce per il proprietario di asset digitali, fino a quando un’altra persona o entità (“Beneficiario”) ottiene l’accesso a tale asset al verificarsi di determinate condizioni, concordate in anticipo. 

Stipulare un contratto di escrow garantisce la continuità dell'attività del beneficiario. È questo l’incentivo comune tra la maggior parte dei beneficiari alla stipula di un contratto di escrow, indipendentemente dal tipo di beneficiario. Il deposito in garanzia genera vantaggi anche per il proprietario di asset digitali per diverse ragioni. 

Un contratto di escrow proteggerà un’ampia gamma di beneficiari, dai licenziatari tradizionali, passando per i potenziali acquirenti, fino ai proprietari di asset digitali. 

Un deposito in garanzia può essere utilizzato in vari modi a seconda del tipo di beneficiario. 

I beneficiari possono assumere le seguenti forme: 

Un licenziatario del proprietario di asset digitali

Gli asset digitali sono delle componenti essenziali di un’attività aziendale che li utilizza od ottiene licenze per il loro uso dal proprietario. Tuttavia, ove quest’ultimo sia coinvolto in una procedura fallimentare o non sia in grado di prestare il servizio concordato, il licenziatario può trovarsi in gravi difficoltà e non essere in grado di portare avanti le proprie attività. Il deposito in garanzia di questi asset permette al licenziatario di continuare ad utilizzare gli asset al fine di garantire la prosecuzione del suo proprio business. 

Un distributore o fornitore di asset digitali

Quando il proprietario di un asset digitale stipula un accordo di distribuzione con un importante distributore, quest’ultimo può essere rassicurato se l’asset digitale viene depositato in garanzia, in modo da poter continuare a gestire la distribuzione di tale asset in conformità con l’accordo di distribuzione, nell’eventualità in cui il proprietario dell’asset digitale dovesse presentare un’istanza di fallimento o non essere in grado di prestare il servizio concordato. 

Un potenziale acquirente di asset digitali dal relativo proprietario

Fin quando la transazione per l’acquisizione non viene finalizzata, è rischioso per una società divulgare i contenuti degli asset digitali. Nel depositare gli asset digitali in garanzia, l’acquirente è in grado di verificare che saranno effettivamente rilasciati una volta che il pagamento della transazione sarà stato completato e il venditore dovrà solo trasmetterli all’acquirente al termine della transazione. 

Man mano che gli asset digitali diventano più liquidi e gli strumenti di valutazione migliorano, i creatori di tali asset possono ottenere investimenti o prestiti da investitori o banche per costruire i loro asset e/o espandersi. Questi investitori o banche possono accettare gli asset digitali come garanzia (i regolamenti in tutto il mondo si stanno evolvendo per adottare misure di sicurezza efficaci sugli asset intangibili) e vogliono avvalersi del deposito in garanzia per accedere a tali asset nel caso in cui il loro creatore presenti un’istanza di fallimento o sparisca. Il deposito in garanzia fungerebbe da sicurezza complementare sull’asset digitale. È anche possibile immaginare dei programmi statali che promuovano la nuova tecnologia attraverso prestiti e anticipi, purché venga implementato un sistema di sicurezza e di deposito in garanzia. 

(nel caso in cui diverse società siano coinvolte nello sviluppo di un software)

Quando ci sono più proprietari di una creazione/un asset, anche in più paesi, essere in grado di depositare l’asset in garanzia presso una terza parte indipendente garantisce che tutti i co-proprietari possano accedere all’intero asset, laddove vengano soddisfatti dei prerequisiti. 

I licenziatari di più asset digitali 

o Private Equity specializzati in nuove tecnologie possono utilizzare il sistema di software escrow per gestire meglio il portafoglio. Oggi, la maggior parte delle società si avvale di più fornitori di asset digitali. Per gestire efficacemente la propria attività, ad esempio, una società può dipendere da diversi programmi che funzionano insieme e ciascun di loro può appartenere a diversi fornitori di software. Nel momento in cui uno di loro fallisce, l’intera attività potrebbe subire una battuta di arresto. Di conseguenza, un licenziatario di più software potrebbe voler disporre di un sistema terzo centralizzato per garantire che questi asset siano protetti. Per raggiungere una gestione efficiente di tutte queste dipendenze, può essere stipulato un contratto di escrow, che include tutti i concessori di licenza di software al beneficiario. 

Se il proprietario è una società e i suoi dipendenti chiave stanno creando un asset digitale, depositare l’asset in garanzia man mano che viene creato o aggiornato, automatizzando i depositi attraverso l’integrazione tramite piattaforme di sviluppo come GitHub, GitLab, Visual Studio o Azure, garantisce che una terza parte di fiducia detenga una versione dell’asset e se un dipendente chiave dovesse andarsene o il proprietario dovesse sparire, tale asset potrà essere recuperato. 

Vantaggi per i proprietari di asset digitali 

Con un softawre escrow, una persona o entità protegge il proprio asset digitale non solo a vantaggio di un potenziale beneficiario, ma anche di sé stessa. Questo perché mettere un asset digitale in deposito a garanzia offre le seguenti protezioni intrinseche: 

➢ I'agente di deposito fornisce una certificazione recante la data di deposito dell’asset. Questo documento è essenziale per rivendicare la protezione dei diritti d’autore su tale asset, in quanto stabilisce una data di inizio per la creazione dell’asset. 

➢ Il deposito di un asset presso una terza parte di fiducia beneficia di una presunzione di proprietà che rende più facile provarne la titolarità in caso di controversia.  

➢ L'agente di deposito conserva nei server asset preziosi o essenziali, il che costituisce effettivamente un back up sicuro dell’asset digitale.  

➢ Con un numero sempre maggiore di contributori allo sviluppo di un asset digitale, il deposito di nuove versioni di tale asset nel corso del tempo serve come consolidatore e marcatore cronologico per le fasi chiave dello sviluppo. 

➢ L’utilizzo di una terza parte di fiducia per verificare e controllare un asset digitale depositato è un modo per garantire che i processi interni di una società per lo sviluppo e la documentazione di un asset siano stato seguiti correttamente. 

➢ Le creazioni in genere richiedono tempo e a volte sono prodotte nel corso di lunghi periodi, utilizzando varie piattaforme e strumenti tecnologici. Gli agenti di deposito esperti in tecnologia possono interfacciarsi con tali strumenti e piattaforme per aggiornare la creazione sulla base di un flusso continuo. Ciò migliora la protezione della proprietà intellettuale dell’opera, poiché viene registrata man mano che viene creata e assicura dei back-up automatici. 

➢ Depositare un asset digitale in escrow presso una terza parte indipendente come una cosa del tutto ovvia (man mano che tale asset viene sviluppato, ad esempio con depositi automatici attraverso l’integrazione tramite piattaforme di sviluppo del software) permette la rapida implementazione di servizi di escrow.  

➢ Nuovi utenti di asset digitali possono, a seconda del contratto di escrow, diventare dei beneficiari senza dover adempiere a ulteriori formalità con l'agente di deposito. 

Vale la pena stipulare un Escrow per il software? Stipulare un accordo di Escrow è vantaggioso per il business. I software Escrow assicurano la continuità del business per il beneficiario

Mappa del sito

Storia di Vaultinum

Soluzioni

Risorse

Blog

Faq