Punti da ricordare
- In termini di proprietà intellettuale, la marcatura temporale elettronica consente di stabilire la prova dell’anteriorità e dell’integrità delle creazioni digitali.
- Dal punto di vista normativo, rende più facile dimostrare la conformità, in particolare con il RGPD, grazie alla tracciabilità del consenso e del trattamento.
- Nell’e-commerce, assicura le operazioni promozionali fornendo una prova affidabile dei prezzi di riferimento e del loro periodo di applicazione.
- Per i sistemi informativi, rafforza il valore probatorio dei registri degli eventi e delle azioni intraprese, in caso di audit o controversia.
- All’interno dei processi critici (catena di approvvigionamento, fatturazione, banche, assicurazioni), garantisce una tracciabilità affidabile, la certezza della data e l’integrità dei dati scambiati.
Sebbene la marcatura temporale elettronica sia utilizzata principalmente per la firma elettronica dei documenti, è utile in molti altri settori per scopi di prova e tracciabilità. Evidency, una terza parte fidata, supporta regolarmente i suoi clienti con il suo sistema di marcatura temporale affidabile, adattabile e sicuro.
1. Proprietà intellettuale
Ho sviluppato un software. Come posso proteggermi da una possibile appropriazione da parte di terzi? Come posso dimostrare di averlo sviluppato prima di una terza parte?
Proteggere il copyright
Secondo l’articolo L111-1 del Codice della Proprietà Intellettuale francese, “l’autore di un’opera dell’ingegno gode, per il solo fatto della sua creazione, di un diritto di proprietà intangibile esclusivo che è opponibile a tutti”. “In altre parole, a condizione che siano soddisfatte determinate condizioni, come l’originalità, la protezione del diritto d’autore esiste dal momento in cui l’opera viene creata e non richiede ulteriori formalità, a differenza di quanto avviene per i marchi o le invenzioni. Questo rimane vero nei 179 Paesi firmatari della Convenzione di Berna.
Fornisca la prova della data di creazione
Tuttavia, si raccomanda vivamente diregistrarsi presso l’Agence Pour La Protection des Programmes. Questa organizzazione le fornisce un certificato di deposito e gestisce l’escrow (conservazione) delle sue creazioni digitali in modo integrato e permanente.
Tuttavia, in assenza di una registrazione obbligatoria presso un ufficio, può essere difficile fornire la prova dell’esistenza e del contenuto di una creazione digitale in una data specifica, ossia prima della data rivendicata da un potenziale trasgressore. Per questo motivo, consigliamo di affidare la marcatura temporale a una terza parte fidata, come Evidency. Anche l’Agence pour la Protection des Programmes utilizza Evidency per marcare temporalmente i suoi depositi elettronici.
La sua tecnologia prevede l’utilizzo di algoritmi di crittografia simmetrici e asimmetrici, funzioni di hashing/impronta digitale e marcatura temporale elettronica per garantire l’integrità e la data degli elementi trasmessi.
Data tutti gli elementi preparatori per una domanda di brevetto
Possono essere depositati anche tutti i documenti preparatori necessari per il deposito di una domanda di brevetto. La procedura di deposito di una domanda di brevetto presso un’autorità che concede il brevetto (come l’Ufficio Europeo dei Brevetti, l’Istituto Federale della Proprietà Intellettuale, l’Institut national de la propriété industrielle (INPI) in Francia, l’Ufficio Nazionale della Proprietà Intellettuale in Cina o l’Ufficio Brevetti e Marchi degli Stati Uniti) è lunga e complessa, spesso in base al principio ‘primo arrivato, primo servito’. In questo contesto, l’archivio probatorio offre diversi vantaggi:
- Limita i rischi di appropriazione di un’invenzione da parte di partner e/o terzi;
- Dà una data precisa a idee, progetti, documenti preparatori, ecc. in attesa della convalida di una domanda di brevetto;
- Registra i risultati della ricerca (in particolare i quaderni di laboratorio) man mano che vengono fatte le scoperte, al fine di preservare i diritti pregressi e garantire un’equa distribuzione dei diritti tra i dipendenti;
- Dimostra che un’invenzione segreta è stata sviluppata prima che una terza parte ne depositasse il brevetto, il che consente all’inventore di continuare a utilizzarla (diritto di possesso personale anteriore).
2. Protezione dei dati personali
In conformità con il RGPD, utilizzo gli indirizzi e-mail dei clienti potenziali per inviare loro offerte, se ho il loro consenso preventivo. Inoltre, cancello questi dati tre anni dopo l’ultimo contatto con la persona interessata. In caso di ispezione da parte della CNIL, come posso dimostrare la mia conformità al RGPD?
Fornire la prova del consenso
Nei casi in cui la base giuridica del trattamento è il consenso, il titolare del trattamento deve essere in grado di dimostrare che l’interessato ha dato il suo consenso al trattamento dei suoi dati personali [1].
In pratica, l’adempimento di questo obbligo può essere complicato, in quanto il testo non specifica in che modo debbano essere prodotte queste prove. È quindi essenziale che il titolare del trattamento disponga di uno strumento per garantire che i seguenti elementi siano conservati e rintracciabili:
- Il contenuto e la data del consenso;
- i mezzi utilizzati per dare il consenso;
- le informazioni fornite al momento del consenso; e
- se applicabile, la data di revoca del consenso.
Data di ottenimento del consenso
Su questo punto, la Commission nationale de l’informatique et des libertés (CNIL) ha dichiarato nel marzo 2017 che “la marcatura temporale digitale della manifestazione del consenso (tramite un clic o una casella spuntata) e l’attuazione di una procedura debitamente documentata per la raccolta del consenso devono essere considerate un mezzo valido per stabilire la prova del consenso”[2].
Evidency offre una soluzione di marcatura temporale e di archiviazione automatica affidabile, adattabile e sicura , grazie alla sua API.
3. Commercio elettronico
In qualità di rivenditore, offro sconti su alcuni articoli venduti sul mio sito di e-commerce. La normativa mi impone di giustificare il prezzo di riferimento dal quale viene applicato lo sconto. Come posso farlo?
Garantire la trasparenza dei prezzi promozionali
L’autenticità degli sconti offerti durante lecampagne promozionali viene valutata in relazione alle pratiche commerciali sleali (articoli da L. 121-2 a L. 121-5 del Codice del Consumo francese). Gli annunci di riduzioni di prezzo ai consumatori sono disciplinati dal Decreto dell’11 marzo 2015[3], e dal 28 maggio 2022 sono stati rafforzati dalle nuove norme derivanti dall’Ordine n. 2021-1734 del 22 dicembre 2021 che recepisce la Direttiva europea “Omnibus” 2019/2161. Queste norme impongono ai venditori di indicare, oltre alla riduzione di prezzo pubblicizzata, il prezzo più basso applicato nei 30 giorni precedenti la promozione (prezzo di riferimento).
Sebbene i commercianti siano liberi di determinare il prezzo di riferimento di loro scelta (ad esempio, il prezzo abituale, il prezzo della concorrenza, il prezzo raccomandato), devono essere in grado di “giustificare la realtà del prezzo di riferimento sulla base del quale viene pubblicizzata la riduzione di prezzo”.[4] A tal fine, può utilizzare appunti, scontrini, moduli d’ordine, ricevute di cassa, cataloghi, volantini pubblicitari o qualsiasi altro documento; sono tutti mezzi di prova indicati per la prima volta nella circolare del 7 luglio 2009 che specifica le disposizioni dell’ordinanza del 31 dicembre 2008 (abrogata)[5].
Registra automaticamente l’ora e memorizza i prezzi di riferimento.
Tuttavia, questi metodi sono costosi e difficili da implementare, soprattutto quando le riduzioni di prezzo sono offerte online e ripetutamente. Inoltre, richiedono un’enorme quantità di raccolta dati e di archiviazione delle prove.
Per limitare l’impatto di queste normative e semplificare l’applicazione delle riduzioni di prezzo, si raccomanda ai professionisti diutilizzare uno strumento automatizzato di marcatura temporale per garantire la conservazione, la tracciabilità e l’integrità dei seguenti elementi:
- il prezzo di riferimento scelto (esempio: prezzo applicato da un concorrente) ;
- la posizione del prezzo di riferimento scelto (ad esempio, una pagina web);
- la data di applicazione del prezzo di riferimento scelto.
Prove riconosciute dalle autorità di vigilanza europee
L’istituzione di mezzi di prova affidabili e riconosciuti per giustificare il prezzo di riferimento è tanto più importante in Francia, in quanto la Direction générale de la concurrence, de la consommation et de la répression des fraudes (DGCCRF) sta monitorando attentamente le vendite online da diversi anni, in particolare le pubblicità ingannevoli di riduzione dei prezzi, come dimostrano le sue recenti indagini[6].
Evidency supporta gli e-merchant offrendo loro una soluzione chiavi in mano per la marcatura temporale e l’archiviazione della prova del prezzo di riferimento applicato. Grazie a questa soluzione adattabile, affidabile e sicura, gli e-merchant possono collegarsi a un’API e gestire migliaia di dati contemporaneamente, in modo automatizzato.
4. Tecnologia dell’informazione
Un dipendente si è ripetutamente collegato a siti espressamente vietati dalla carta informatica dell’azienda. Come posso dimostrarlo in modo affidabile?
Tracciamento dei registri del computer
Che sia umana o tecnica, ogni azione svolta in un sistema informatico può lasciare tracce che devono essere registrate.
Questi possono essere :
- connessione riuscita a un’applicazione ;
- accesso a un file o a Internet;
- tentativi di intrusione nel sistema informativo;
- richieste di applicazione.
L’Agenzia Nazionale Francese per la Sicurezza dei Sistemi Informativi (ANSSI) sottolinea che i registri degli eventi sono un elemento tecnico essenziale per la gestione della sicurezza dei sistemi informativi. Tuttavia, possono essere utilizzati come prova solo se i file di registro collegano in modo affidabile determinati eventi a un momento specifico.
Cronometri i suoi giornali con un fornitore di servizi qualificato
Per garantire questa affidabilità, gli eventi non possono essere cronometrati semplicemente utilizzando l’orologio interno del computer, in quanto questo è facilmente falsificabile e si discosta naturalmente nel tempo. L’ANSSI raccomanda innanzitutto di sincronizzare gli orologi delle apparecchiature informatiche con diverse fonti temporali interne coerenti tra loro, a loro volta sincronizzate con diverse fonti esterne affidabili. 7] Successivamente, è necessario creare un sistema di registrazione in conformità alle normative applicabili e alle raccomandazioni della CNIL, nella misura in cui l’obiettivo principale della registrazione è quello di consentire l’identificazione diretta o indiretta della persona o dell’apparecchiatura che ha causato un evento. Infine, i registri devono essere firmati e marcati temporalmente non appena vengono creati, per garantirne l’integrità.
5. Catena di approvvigionamento
In qualità di distributore su larga scala, vorrei garantire la tracciabilità e la trasparenza di alcuni dei miei prodotti animali. Come posso fare?
Traccia la catena di fornitura da un capo all’altro
A seguito di una serie di scandali che hanno rivelato una mancanza di trasparenza nella catena di approvvigionamento dell’ industria alimentare, il Regolamento n. 178/2002 del 28 gennaio 2002 ha introdotto l’obbligo di tracciabilità degli alimenti in tutte le fasi della produzione, della lavorazione e della distribuzione[8], al fine di identificare più rapidamente le fonti di contaminazione.
La stessa domanda vale per la protezione dell’ambiente. La tracciabilità degli alimenti e dei prodotti consentirà presto di visualizzare informazioni sull’impronta ambientale di un prodotto.
Timbratura temporale tramite blockchain o terze parti fidate?
In termini di catena di approvvigionamento (alimenti, beni di lusso, vino, prodotti farmaceutici), la marcatura temporale elettronica e, più in generale, la marcatura temporale applicata alla tecnologia blockchain (una catena di registri che consente di tenere traccia di una serie di informazioni in modo decentralizzato, trasparente e sicuro), offre un potenziale reale per garantire la marcatura temporale, la tracciabilità e il controllo dell’origine di un prodotto.
In ogni fase della catena di approvvigionamento (produttore, trasformatore, distributore), una certa quantità di informazioni (date, origine) su un prodotto alimentare, dalla produzione alla vendita, sarà registrata in un registro blockchain con data e ora. A seconda dei casi, le informazioni possono essere registrate sia con l’intervento umano, ad esempio scattando una fotografia agli articoli, sia automaticamente, utilizzando sensori collegati. 1] Ogni attore della catena di approvvigionamento può accedere al registro blockchain per conoscere l’identità della persona che ha inserito per prima le informazioni, il contenuto delle informazioni stesse (la cui integrità è garantita) e la data in cui le informazioni sono state registrate.
Tuttavia, la blockchain ha i suoi limiti. I distributori e gli altri importatori devono proteggere le loro reti commerciali e altri segreti di produzione. La trasparenza della blockchain impedisce questa protezione, ma esiste un’altra soluzione. Consiste nella convalida da parte di una terza parte fidata , grazie alla presenza di sistemi di registri sicuri e temporizzati in ogni fase della catena di approvvigionamento.
In pratica, un importante marchio europeo ha già scelto la marcatura temporale blockchain per la sua catena di approvvigionamento del pollo. Ogni attore della filiera può inserire e marcare temporalmente le informazioni di tracciabilità che gli interessano, la maggior parte delle quali saranno comunicate al consumatore tramite un QR Code[2].
Evidency aiuta i suoi clienti a implementare un sistema di marcatura temporale per datare gli eventi registrati lungo la catena di fornitura. Grazie all’API di Evidency, i sistemi dei clienti o persino la blockchain possono interfacciarsi con la soluzione di timestamping di Evidency e timbrare in modo continuo e automatico migliaia di eventi in modo affidabile, sicuro e adattabile. La soluzione Evidency può anche fornire l’accesso a determinate informazioni legate a questa tracciabilità tramite un codice QR.
6. Garanzia di qualità e tracciamento delle versioni dei documenti
Come misura di sicurezza, il mio fornitore di servizi ha messo in atto un piano di continuità aziendale (BCP) per gestire situazioni di forza maggiore o di crisi. Questo BCP è essenziale per la mia attività. Viene aggiornato ogni anno. Come posso essere sicuro che il piano in mio possesso sia l’ultima versione e che non sia stato modificato?
I piani di continuità aziendale (BCP) sono da tempo un requisito degli acquirenti di prodotti e servizi. Questi piani sono generalmente testati e aggiornati annualmente. Sono essenziali perché forniscono informazioni sulle misure adottate per evitare interruzioni del servizio da parte del fornitore, ad esempio in caso di eventi imprevedibili o disastri naturali, e a sua volta da parte dell’acquirente. Per questo motivo, è essenziale che i test e gli aggiornamenti siano marcati temporalmente e archiviati in modo sicuro, al fine di mantenere le prove documentali nel tempo e garantire la protezione legale di tutte le parti coinvolte.
7. Banche e assicurazioni
I dati e le informazioni sono spesso inviati online e talvolta vengono utilizzati per generare posizioni, offerte o valutazioni. Perevitare controversie relative al contenuto delle informazioni inviate e alla loro data di presentazione, e per garantire che le richieste vengano elaborate correttamente ed entro un determinato lasso di tempo, il contenuto deve essere archiviato in modo sicuro e con un token di data e ora.
Evidency supporta le banche e le compagnie assicurative offrendo loro una soluzione chiavi in mano per la marcatura temporale elettronica. Questa soluzione adattabile, affidabile e sicura consente di automatizzare la marcatura temporale qualificata, grazie all’API di Evidency.
8. Fatturazione
La fatturazione ha una serie di conseguenze, soprattutto in termini di scadenze di pagamento, ma anche per quanto riguarda le scadenze per le tasse e altri oneri. Come posso assicurarmi di poter fornire una prova della fatturazione elettronica e della data di emissione/invio?
L. 102 B del Codice fiscale francese e fatture digitali
La digitalizzazione dei processi di fatturazione promette significativi guadagni di efficienza e riduzioni dei costi. Dal punto di vista fiscale, l’articolo L 102 B del Codice di procedura fiscale francese, modificato dall’articolo 16 della Legge finanziaria di modifica per il 2016, consente ai contribuenti di digitalizzare le fatture cartacee ricevute ed emesse e di conservarle in formato digitalizzato per il periodo di conservazione fiscale di 6 anni. La normativa specifica che le fatture digitalizzate devono soddisfare due condizioni: devono essere sicure per garantire la loro integrità e devono essere marcate temporalmente.
Fatturazione elettronica obbligatoria dal 2026
Inoltre, la riforma della fatturazione elettronica introduce un obbligo progressivo: a partire dal 1° settembre 2026, tutte le imprese dovranno essere in grado di ricevere fatture elettroniche, mentre le grandi imprese e gli ETI dovranno emetterle (e trasmettere i dati alle autorità). L’obbligo di emettere fatture sarà esteso alle PMI e alle microimprese il 1° settembre 2027. In questo contesto, la marcatura temporale non è più una semplice comodità di gestione: contribuisce alla tracciabilità e aiuta a dimostrare l’anteriorità di un documento, in particolare in caso di controversia sulla data di spedizione o di ricezione, o sul punto di partenza delle scadenze.
Datare le sue fatture tramite una terza parte qualificata
Sebbene il timestamping possa essere effettuato internamente, il timestamping qualificato da parte di una terza parte fidata o un processo di timestamping qualificato è essenziale per evitare controversie, soprattutto perché il timestamping delle fatture viene utilizzato anche per far rispettare le scadenze di pagamento e calcolare le penali per i ritardi.
Evidency, un fornitore di servizi fiduciari qualificato dall’ANSSI, ha sviluppato un’API alla quale i clienti possono collegarsi per ottenere una marcatura temporale qualificata automatica di ogni documento, con l’opzione aggiuntiva dell’archiviazione sicura.
9. Combattere le frodi documentali
Come posso essere sicuro che il nuovo RIB inviato da un fornitore sia autentico? Questa fattura è stata davvero emessa dal mio fornitore di servizi abituale? Chi c’è veramente dietro il comunicato stampa che mi è stato chiesto di trasmettere?
In pratica, la frode documentale si basa spesso su alterazioni discrete (dati bancari, identità del mittente, date, allegati), che sono quindi suscettibili di ingannare l’azienda bersaglio della frode.
Il fenomeno è ormai sistemico: più di due aziende su tre affermano di essersi trovate di fronte a una frode (tentata o accertata), secondo il Barometro delle Frodi e del Cybercrime 2021 (DFCG e Allianz Trade/Euler Hermes). Prima di convalidare un’istruzione, è necessario un approccio di fiducia zero: se non è possibile stabilire l’emittente, se ci sono dubbi sull’integrità del contenuto o sulla data di emissione, il documento deve essere verificato, ad esempio controllando che sia stato timbrato elettronicamente dall’ente pubblicizzato e che il timbro sia valido nel lettore PDF.
Evidency offre soluzioni qualificate di marcatura temporale e sigillatura elettronica che forniscono una prova inconfutabile dell’origine e del contenuto di un documento.
10. Dimostrare l’intervento umano nelle creazioni assistite dall’AI
Come si difende il diritto d’autore in una creazione realizzata con uno strumento di intelligenza artificiale? Come si può stabilire l’originalità dell’opera e, soprattutto, come si può dimostrare il contributo umano e quello della macchina?
La democratizzazione dell’IA generativa ha sfidato il pensiero convenzionale: se lo strumento interviene a un certo punto del processo creativo, questo priva automaticamente l’autore di qualsiasi protezione?
In questa fase, la questione non è stata risolta in modo uniforme da un Paese all’altro, ma sta emergendo una linea: la protezione viene discussa intorno alla tracciabilità delle scelte libere e creative attribuibili ad una persona (selezione, composizione, ritocco, arrangiamento) piuttosto che intorno al solo utilizzo di un prompt. Per sostenere il caso e convincere il giudice, è quindi fortemente raccomandato documentare, marcare temporalmente e salvare tutti gli elementi del processo creativo (versioni, iterazioni, istruzioni e suggerimenti, file intermedi, ecc.
Conclusione
Con la digitalizzazione di interi settori dell’economia, la marcatura temporale qualificata diventerà sempre più importante nelle relazioni commerciali, poiché sarà il modo migliore per dimostrare che un’azione è stata eseguita. Inoltre, la marcatura temporale elettronica non solo appone una data a un documento, ma attesta anche l’integrità del contenuto del documento datato, il che rappresenta un indubbio vantaggio probatorio.
Esonero di responsabilità
Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso il blog, sono solo a scopo informativo e non devono essere considerate come consulenza legale. Per una consulenza legale, deve contattare un professionista del settore nella sua giurisdizione.
L’uso del contenuto di questo sito web, compreso il blog, per scopi commerciali, inclusa la rivendita, è vietato senza il previo consenso di Evidency. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere citato o ristampato liberamente, ma è necessario un riconoscimento e un link a questo sito web.
[1] Regolamento (UE) 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la Direttiva 95/46/CE, art. 7.
[2]Commission nationale de l’informatique et des libertés, Consultazione pubblica sul Regolamento europeo, marzo 2017.
[3] Decreto dell’11 marzo 2015 relativo agli annunci di riduzione dei prezzi ai consumatori.
[4] Ibidem, art. 3.
[5] Circolare del 7 luglio 2009 relativa alle condizioni di applicazione dell’ordinanza del 31 dicembre 2008 sugli annunci di riduzione dei prezzi ai consumatori, pag. 6.
[6] Comunicato stampa, Pratiques commerciales des enseignes de vente en ligne : la DGCCRF a transmis à l’autorité judiciaire les conclusions de ses investigations concernant le site vente-privee.com, 10 gennaio 2019.
[7] Agence nationale de la sécurité des systèmes d’information, Nota tecnica – Raccomandazioni di sicurezza per l’implementazione di un sistema di logging, 2 dicembre 2013.
[8] Regolamento (CE) n. 178/2002 del Parlamento europeo e del Consiglio, del 28 gennaio 2002, che stabilisce i principi e i requisiti generali della legislazione alimentare, istituisce l’Autorità europea per la sicurezza alimentare e fissa procedure nel campo della sicurezza alimentare, art. 18.
[9] Studio condotto da Blockchain Partner, Supply Chain, Traceability & Blockchain, 10 luglio 2017.
[10] Dalila BOUAZIZ, Carrefour lancia la prima blockchain alimentare in Europa, E-commerce mag, 6 marzo 2018.
