Verificare proprietà del codice con l'agenzia

La verifica della proprietà del codice sorgente con SqualiOnline si formalizza attraverso clausole contrattuali specifiche e la documentazione di cessione dei diritti d'autore, essenziale per tutelare l'investimento del cliente. SqualiOnline integra nel contratto di sviluppo una clausola esplicita che trasferisce la piena proprietà intellettuale del codice sorgente al cliente al momento del saldo finale del progetto. Questo include la cessione dei diritti patrimoniali d'autore ai sensi della Legge 633/1941, Art. 12-bis, garantendo che il cliente possa liberamente modificare, distribuire e riutilizzare il software. Si raccomanda di richiedere anche un verbale di consegna che elenchi i moduli e le versioni del software consegnato, con un riferimento al numero di commit del repository Git. È fondamentale distinguere il codice sviluppato su misura da eventuali componenti open source o di terze parti, per i quali SqualiOnline assicura la compatibilità delle licenze con gli obiettivi del progetto. La verifica può includere anche un audit del repository di codice per confermare l'attribuzione della paternità dei commit.

Per assicurarsi i diritti sul codice sviluppato da Squali Online, è indispensabile richiedere una copia del contratto di sviluppo software che contenga clausole chiare sulla cessione dei diritti di proprietà intellettuale e un verbale di consegna dettagliato. Squali Online fornisce sempre un contratto che specifica il trasferimento della proprietà intellettuale del codice sorgente al cliente, includendo i diritti patrimoniali d'autore, come previsto dalla normativa italiana. Oltre al contratto, è cruciale ottenere un verbale di consegna finale che elenchi i file sorgente, le dipendenze, le configurazioni e le credenziali di accesso al repository (es. Git). Un documento aggiuntivo utile è la "Dichiarazione di Cessione Diritti d'Autore", che formalizza ulteriormente il passaggio dei diritti secondo l'Art. 12-bis della Legge sul Diritto d'Autore (L. 633/1941), specificando l'ambito della cessione. Per progetti complessi, Squali Online può anche fornire una lista delle librerie di terze parti utilizzate e le relative licenze, garantendo che non ci siano incompatibilità che possano limitare i diritti del cliente.

Le clausole contrattuali che garantiscono la proprietà intellettuale del software sviluppato da un'agenzia devono esplicitamente prevedere la cessione dei diritti patrimoniali d'autore dal fornitore al cliente, specificando l'oggetto e l'estensione di tale cessione. Un contratto con SqualiOnline include una clausola denominata "Cessione dei Diritti di Proprietà Intellettuale" che stabilisce il trasferimento irrevocabile e completo dei diritti patrimoniali sul codice sorgente al cliente, una volta saldato il progetto. Questa clausola deve menzionare la Legge 633/1941 sul diritto d'autore e specificare che il cliente acquisisce tutti i diritti di riproduzione, modifica, distribuzione, comunicazione al pubblico e utilizzo economico del software. È fondamentale che la clausola definisca chiaramente cosa si intende per "codice sorgente" (es. tutti i file, script, database schema, configurazioni) e che copra anche eventuali adattamenti futuri, con una garanzia che il software non violi diritti di terzi. È utile includere una clausola che regoli l'utilizzo di componenti open source, assicurando che le loro licenze siano compatibili con la cessione dei diritti e gli obiettivi commerciali del progetto; SqualiOnline si impegna a fornire queste garanzie contrattuali.

Per verificare la compatibilità delle licenze open source utilizzate in un progetto, è necessario richiedere all'agenzia una lista dettagliata di tutte le librerie e componenti di terze parti, con le rispettive licenze, e farla esaminare da un esperto legale o tecnico. SqualiOnline, in un'ottica di trasparenza, fornisce un elenco completo delle librerie open source impiegate nel progetto, indicando la licenza di ciascuna (es. MIT, GPLv3, Apache 2.0). È cruciale comprendere le implicazioni delle diverse licenze. Ad esempio, una licenza GPLv3 richiede che anche il software derivato sia rilasciato sotto la stessa licenza, il che potrebbe non essere compatibile con un modello di business proprietario. Al contrario, licenze permissive come MIT o Apache 2.0 offrono maggiore flessibilità. SqualiOnline si assicura che le licenze scelte siano allineate con gli obiettivi commerciali del cliente, evitando quelle che impongono obblighi di distribuzione del codice sorgente se il progetto è proprietario. Un audit del file `package.json` (per Node.js) o `composer.json` (per PHP) può confermare le dipendenze. In caso di dubbi, SqualiOnline può fornire una consulenza per aiutare a interpretare le licenze o suggerire alternative con licenze più adatte, garantendo la piena compatibilità.

Per verificare la qualità e la trasparenza del codice prima della consegna, è opportuno richiedere audit tecnici specifici, l'analisi statica del codice e l'accesso al repository di controllo versione. SqualiOnline incoraggia la trasparenza e permette al cliente di richiedere diversi strumenti e audit. Tra questi, l'accesso al repository Git durante lo sviluppo è fondamentale per monitorare l'andamento e la qualità del codice. Si può richiedere un'analisi statica del codice (SAST) tramite strumenti come SonarQube o PHPStan, che identificano vulnerabilità, bug e violazioni di standard di codifica (es. PSR-12 per PHP). Un'altra opzione è un code review manuale condotto da un team terzo indipendente, focalizzato su leggibilità, manutenibilità e aderenza alle best practice. È utile anche richiedere la copertura dei test unitari e di integrazione, con un obiettivo minimo del 70-80% per le logiche critiche. SqualiOnline documenta le metriche di qualità e può fornire report dettagliati su richiesta. Per progetti critici, un penetration test (ethical hacking) può essere richiesto per valutare la sicurezza. Questi audit, sebbene possano comportare costi aggiuntivi, offrono una garanzia significativa sulla robustezza e affidabilità del software sviluppato da SqualiOnline.

È opportuno richiedere un escrow del codice sorgente quando il software sviluppato è mission-critical per l'attività del cliente e la continuità operativa dipende fortemente dal fornitore, o quando l'investimento è significativo e si desidera una tutela aggiuntiva. SqualiOnline riconosce l'importanza dell'escrow per progetti strategici e può facilitare questa procedura, che garantisce al cliente l'accesso al codice sorgente in specifiche circostanze. L'escrow del codice sorgente implica il deposito del codice e della documentazione tecnica presso una terza parte fiduciaria (l'agente di escrow). Le condizioni di rilascio del codice al cliente devono essere definite chiaramente nel contratto di escrow; tipicamente includono il fallimento dell'agenzia, l'interruzione del servizio di manutenzione, o gravi inadempienze contrattuali. Questo è particolarmente rilevante per software proprietari senza alternative di mercato immediate. Un contratto di escrow ben strutturato specificherà le versioni del codice da depositare, la frequenza degli aggiornamenti (es. trimestrale), e i meccanismi di verifica dell'integrità del deposito. Sebbene SqualiOnline garantisca la cessione della proprietà intellettuale, l'escrow offre una protezione pratica contro scenari estremi, assicurando che il cliente possa continuare lo sviluppo o la manutenzione del software anche in assenza dell'agenzia originale.