Know-how del cliente ai subfornitori: autorizzazioni e accessi da controllare
Prima di trasmettere il know-how del cliente a un subfornitore, occorre verificare il contratto originario, i destinatari ammessi e lo scopo della condivisione. L’incarico operativo non equivale automaticamente al diritto di inoltrare tutti i file ricevuti. Servono un pacchetto limitato alle attività autorizzate, obblighi di riservatezza coerenti, accessi controllati e una procedura per aggiornamenti, incidenti e fine della commessa.
Aggiornato al 3 novembre 2026 — Redazione Studio Legale Coviello. Il profilo dello Studio descrive competenze e servizi nella proprietà intellettuale. La guida riguarda la gestione contrattuale delle informazioni tra imprese; non esamina indistintamente ogni disciplina del subappalto, dei dati personali o dei settori regolamentati.
La domanda iniziale: quali informazioni servono davvero?
Un’impresa riceve dal cliente disegni, parametri e istruzioni per una commessa, poi affida una lavorazione a un terzo. Il primo controllo non è tecnico ma funzionale: che cosa deve conoscere quel terzo per eseguire il proprio compito? Trasmettere l’intera cartella può rivelare prezzi, soluzioni o dati di altri progetti che non hanno alcuna utilità per la prestazione affidata.
È utile predisporre un elenco dei materiali necessari e farlo confrontare da responsabile tecnico e referente contrattuale. La documentazione inviata deve corrispondere alla lavorazione autorizzata, con versione e data riconoscibili. Se il subfornitore chiede ulteriori dettagli, la richiesta dovrebbe essere valutata prima di concedere nuovi accessi, evitando che la completezza di un archivio venga confusa con la completezza dell’incarico.
Leggere il contratto con il cliente
Il rapporto principale può consentire il ricorso a determinati collaboratori, richiedere un’autorizzazione preventiva oppure limitare l’accesso alle persone indicate. Occorre leggere insieme incarico, NDA, licenza e allegati. Una clausola che ammette il subfornitore per una fase non dice necessariamente che possa ricevere ogni informazione o utilizzarla in altri stabilimenti e progetti.
Il controllo dovrebbe individuare anche eventuali obblighi di comunicazione al cliente e condizioni applicabili ai destinatari successivi. Se il testo è ambiguo, conviene formulare una richiesta concreta: soggetto coinvolto, attività, materiali e durata dell’accesso. Una domanda generica su “collaboratori di fiducia” può lasciare irrisolto proprio il perimetro che occorre chiarire per lavorare correttamente.
Riservatezza e diritto di utilizzazione sono piani distinti
Un NDA regola la riservatezza, ma non concede necessariamente il diritto di fabbricare, modificare un software o usare un disegno. Bisogna verificare anche le autorizzazioni relative all’attività tecnica. La licenza di brevetto, royalties ed esclusiva affronta il perimetro degli usi di una tecnologia: il contratto con il subfornitore deve restare entro le facoltà effettivamente disponibili.
La distinzione vale anche in senso inverso. Il permesso di compiere una lavorazione non rende liberamente divulgabili le istruzioni ricevute. Il fascicolo dovrebbe dire che cosa il terzo può fare e che cosa deve mantenere riservato, senza affidare entrambe le risposte a una formula isolata. Se intervengono più titolari di diritti, occorre verificare la catena delle autorizzazioni pertinente al progetto.
Qualificare le informazioni senza etichette automatiche
Le FAQ WIPO sui segreti commerciali richiamano valore derivante dalla segretezza e misure ragionevoli di protezione. Non ogni file aziendale è automaticamente un segreto commerciale. La classificazione deve riguardare il contenuto concreto e la disciplina applicabile; il contratto può comunque prevedere obblighi su materiali identificati, senza attribuire loro per semplice dichiarazione una tutela universale.
La pagina WIPO su come proteggere i segreti commerciali indica misure contrattuali e organizzative. Nel passaggio a un subfornitore il principio operativo è collegare i vincoli scritti alla circolazione reale delle informazioni. Non basta un documento firmato se i materiali vengono poi collocati in un ambiente accessibile a persone estranee alla commessa.
Obblighi del terzo coerenti con il rapporto principale
Il contratto a valle dovrebbe riflettere i limiti che il fornitore ha assunto verso il cliente, adattandoli al ruolo del destinatario. Le FAQ dello European IP Helpdesk richiamano il coordinamento degli obblighi di riservatezza anche per il personale e i terzi coinvolti nell’uso di know-how in licenza. Questo controllo evita che la catena si indebolisca nel passaggio successivo.
L’adattamento non consiste nel copiare ogni clausola del contratto principale senza verificarne il significato. Occorre identificare informazioni, scopi, persone ammesse, ulteriori divulgazioni, misure e gestione delle copie. Le previsioni devono essere comprensibili per il soggetto incaricato e coerenti con la prestazione, senza introdurre obblighi impossibili da applicare o autorizzazioni più ampie di quelle ricevute.
Accessi nominativi e ambienti separati
L’accesso dovrebbe essere attribuito alle persone autorizzate per il tempo necessario, con un responsabile della gestione. È utile distinguere consultazione, scaricamento e modifica quando i sistemi lo consentono. Le credenziali non vanno condivise nei verbali o inviate insieme ai materiali a destinatari indiscriminati. La verifica riguarda anche la separazione dai file di altri clienti e dalle informazioni proprie del subfornitore.
La guida su NDA e data room approfondisce la circolazione controllata dei documenti. Non ogni commessa richiede una piattaforma complessa: servono misure proporzionate e applicabili. Il referente dovrebbe però sapere chi può aprire l’archivio, quali copie sono ammesse e come viene approvato l’ingresso di una nuova persona.
Revisioni tecniche e variazione del pacchetto
Quando il cliente aggiorna un disegno, bisogna evitare che il subfornitore continui a lavorare sulla versione precedente o riceva file non ancora approvati. L’inventario può indicare documento sostituito, data della modifica e attività interessata. È utile distinguere l’aggiornamento tecnico dall’ampliamento dell’incarico: nuove funzioni o nuovi destinatari possono richiedere una diversa autorizzazione contrattuale.
Il contributo sulla consegna del know-how in licenza mostra come registrare materiali e riserve. Nel rapporto con il subfornitore lo stesso criterio aiuta a ricostruire il pacchetto effettivamente disponibile, senza affermare che un semplice messaggio di invio dimostri sempre completezza, conformità o accettazione della prestazione.
Miglioramenti e conoscenze del subfornitore
Il terzo può apportare esperienza propria o proporre modifiche. Il contratto dovrebbe distinguere materiali del cliente, conoscenze preesistenti del subfornitore e risultati della commessa. Non è corretto presumere che tutto ciò che viene utilizzato o sviluppato appartenga automaticamente a una sola parte. Titolarità, licenze e facoltà di riutilizzo richiedono una disciplina coerente con l’operazione e con i diritti coinvolti.
Una clausola sulla memoria del destinatario può incidere sul problema. L’approfondimento sulla clausola residuals negli NDA affronta quel sottointento specifico. Prima di accettarla bisogna verificare se renda incerto il confine tra esperienza generale e informazioni riservate del cliente, mantenendo separato il controllo su eventuali diritti di brevetto, design o autore.
Errori di condivisione e gestione dell’incidente
Se un file viene inviato al soggetto sbagliato, la procedura dovrebbe individuare chi informare e quali misure valutare per contenere il problema. Occorre conservare i fatti e i documenti rilevanti senza ampliare ulteriormente la divulgazione. Non bisogna promettere che una richiesta di cancellazione elimini ogni copia o renda automaticamente irrilevante l’accaduto.
Il dossier può registrare materiale, versione, data, destinatari conosciuti e attività eseguite. Le ipotesi sulle conseguenze vanno separate dai fatti verificati. La revisione legale considera obblighi contrattuali, diritti e circostanze concrete, mentre il gruppo tecnico valuta le misure praticabili. Una comunicazione pubblica o un’accusa verso il destinatario non sostituisce questo lavoro.
Chiusura della commessa e ulteriori destinatari
Il piano dovrebbe indicare quando cessano gli accessi e come vengono gestiti materiali, copie e conservazioni necessarie. Il subfornitore non dovrebbe poter estendere la catena a ulteriori soggetti soltanto perché ciò facilita il lavoro, se il contratto non lo permette. Ogni nuovo passaggio richiede la verifica del perimetro ricevuto dal cliente e degli obblighi da attribuire al destinatario successivo.
Un verbale finale può distinguere attività completate, materiali restituiti, accessi disattivati e questioni residue. Deve descrivere controlli realmente eseguiti, senza certificazioni assolute non verificabili. Il registro iniziale delle informazioni rende questo passaggio più affidabile: è difficile documentare la chiusura di un pacchetto che non è mai stato identificato.
Checklist prima del primo accesso
Verificare contratto principale, autorizzazione richiesta, soggetto e persone ammesse, attività, elenco dei materiali, diritti d’uso, obblighi di riservatezza, accessi, aggiornamenti e chiusura. Un video dello Studio sul segreto industriale introduce il tema della protezione delle informazioni; il controllo operativo deve però partire dal progetto e dai contratti effettivi.
È utile far approvare il pacchetto prima dell’invio e conservare il riferimento alla decisione. Se cambia una lavorazione o il luogo di esecuzione, occorre chiedersi quali condizioni siano coinvolte. Il semplice fatto che il terzo abbia già collaborato con l’impresa non dimostra che sia autorizzato a ricevere anche i materiali del nuovo cliente.
Domande frequenti
Posso inoltrare i file a un subfornitore di fiducia?
Non automaticamente. Occorre controllare contratto, destinatari ammessi, attività autorizzata e informazioni necessarie. La fiducia commerciale non sostituisce le facoltà ricevute dal cliente.
Far firmare un NDA al terzo risolve ogni problema?
No. Restano da verificare diritto di condividere, perimetro dell’attività tecnica e limiti sui materiali. L’NDA è una parte del sistema, non un’autorizzazione universale.
Tutti i file ricevuti sono segreti commerciali?
Non necessariamente. La qualificazione dipende dai requisiti applicabili e dalle informazioni concrete. Gli obblighi contrattuali devono essere identificati senza attribuire automaticamente la stessa tutela a ogni documento.
Alla fine basta togliere l’accesso alla cartella?
Può non bastare se esistono copie, materiali fisici o obblighi ulteriori. La chiusura deve essere coordinata con contratto e sistemi, considerando le conservazioni necessarie e i controlli eseguibili.
Organizzare una catena di accessi autorizzata
Raccogli contratto principale, NDA, attività del terzo e inventario dei materiali. Per coordinare autorizzazioni e riservatezza, consulta i servizi dello Studio sui contratti di concessione in licenza. Segnala i passaggi già effettuati e quelli ancora da autorizzare, così da esaminare il flusso reale delle informazioni.
Fonti ufficiali verificate il 2 novembre 2026: WIPO, FAQ e misure di protezione dei segreti commerciali; Commissione europea, European IP Helpdesk. Le proposte organizzative devono essere adattate al contratto e alla legge applicabile. Fotografie illustrative dalla mediateca dello Studio.
Commenti