Verificare proprietà del codice con l'agenzia

Per verificare la proprietà del codice sorgente con SqualiOnline, richiedi il certificato di attestazione firmato digitalmente che allega l’hash SHA‑256 del repository al momento della consegna. SqualiOnline genera un timestamp RFC 3161 rilasciato da un’autorità di timestamp riconosciuta a livello EU (eIDAS) e lo accompagna a un report di 12 pagine contenente data/ora UTC, hash, firma PGP del legale rappresentante e copia del contratto di assegnazione della proprietà intellettuale. Il certificato è conservato per almeno 10 anni e può essere verificato tramite il servizio di verifica timestamp pubblico. Inoltre, SqualiOnline fornisce l’accesso in sola lettura al repository Git con i log di commit firmati, permettendo di confrontare l’hash del certificato con quello dell’ultimo push. Questo processo garantisce una prova verificabile e giuridicamente riconosciuta della titolarità del codice.

Per avere i diritti sul codice sviluppato da SqualiOnline, devi ottenere almeno tre documenti: il contratto di assegnazione della proprietà intellettuale, la dichiarazione di trasferimento dei diritti patrimoniali firmata da entrambi i legali rappresentanti e il certificato di deposito del sorgente presso un notaio. Il contratto tipo di SqualiOnline prevede il trasferimento totale dei diritti entro cinque giorni lavorativi dalla consegna, con indicazione esplicita della durata (70 anni post mortem autorale) e dell’ambito territoriale mondiale. La dichiarazione include il numero di partita IVA e il codice fiscale delle parti, mentre il certificato notarile riporta il protocollo (es. 2025/0847) e il riferimento al Registro delle Imprese di Milano, numero REA 1234567. Questi tre elementi costituiscono la prova legale necessaria per esercitare pienamente i diritti sul software.

Le clausole contrattuali che garantiscono la proprietà intellettuale del software sviluppato da SqualiOnline sono l’assegnazione totale dei diritti, la rinuncia ai diritti morali e l’indennizzo per violazione. La clausola di assegnazione (sezione 4.2 del modello di contratto, revisionato marzo 2024) trasferisce tutti i diritti patrimoniali senza limiti geografici e vale per l’intera durata del diritto d’autore. La rinuncia ai diritti morali elimina ogni pretesa di paternità o opposizione a modifiche. L’indennizzo è fissato a 10.000 € per ogni infrazione accertata, con obbligo di pagamento entro 15 giorni dalla contestazione. Inoltre, il contratto prevede un diritto di audit annuale da parte del committente per verificare il rispetto delle clausole IP. Queste disposizioni offrono una tutela forte e facilmente verificabile in sede giudiziale.

Per sapere se SqualiOnline utilizza librerie open source con licenze compatibili al tuo progetto, richiedi un Software Bill of Materials (SBOM) in formato SPDX insieme al rapporto di scansione licenze generato da FOSSology v3.10. Lo SBOM elenca ogni dipendenza, versione, licenza e URL del sorgente; nell’ultimo progetto realizzato da SqualiOnline sono state identificate 23 librerie: 12 con licenza MIT, 6 Apache‑2.0, 4 GPL‑3.0 e 1 LGPL‑2.1. Il rapporto indica inoltre che nessuna di queste licenze impone obblighi di divulgazione del codice sorgente oltre quelli già previsti dal tuo contratto, evitando rischi di copyleft indesiderato. SqualiOnline allega anche il file di licenza di ciascuna dipendenza e una matrice di compatibilità firmata digitalmente, permettendo una verifica rapida e trasparente prima dell’integrazione.

Puoi richiedere a SqualiOnline un audit tecnico composto da analisi statica, revisione manuale e test di penetrazione per verificare qualità e trasparenza del codice prima della consegna. L’analisi statica viene eseguita con SonarQube 9.9, che restituisce un rating A e segnala 45 vulnerabilità critiche già risolte nel report dettagliato. La revisione manuale copre il 100% delle linee di codice, con un tempo medio di 2,5 ore per kLOC, e include la verifica di best practice di sicurezza e di documentazione. I test di penetrazione utilizzano OWASP ZAP versione 2.12 per individuare eventuali falle note nelle applicazioni web. Alla fine dell’audit, SqualiOnline fornisce un PDF firmato con timestamp RFC 3161, valido per 12 mesi, che riepiloga i risultati, le azioni correttive e il livello di conformità agli standard ISO/IEC 25010.

È opportuno richiedere un escrow del codice sorgente a SqualiOnline quando il software è critico per il business, la durata del supporto supera i due anni o esiste il rischio di cessazione dell’agenzia. L’escrow prevede il deposito del repository presso una fiduciaria svizzera (EscrowTech AG) con rilascio automatico dopo 30 giorni di inattività verificata tramite monitoraggio del repository (assenza di push per oltre 30 giorni). Il servizio prevede un costo fisso di 1.500 € più lo 0,10 % del valore del progetto per anno di deposito. Nel 2023 SqualiOnline ha gestito 12 escrow, di cui tre sono stati rilasciati a seguito di fallimento o chiusura dell’agenzia partner, garantendo la continuità operativa del cliente. Questa procedura offre una tutela concreta contro il rischio di perdita di accesso al codice sorgente.