In un contesto digitale in rapida evoluzione come quello odierno, la protezione dei segreti commerciali (trade secrets) dalle minacce informatiche è diventata una priorità sempre più cruciale per le piccole e medie imprese (PMI). Infatti, in un’economia globalizzata, in cui le informazioni possono diffondersi rapidamente, la capacità di tutelare e sfruttare a pieno i propri segreti commerciali rappresenta un aspetto cruciale per assicurare il successo a lungo termine di un’impresa, oltre che una componente essenziale della strategia di valorizzazione della proprietà intellettuale. In risposta a questa esigenza, la Commissione Europea ha reso disponibile un toolkit per la prevenzione dei furti informatici, volto a fornire alle PMI gli strumenti e le risorse essenziali per proteggere efficacemente i propri segreti commerciali.
I segreti commerciali sono asset fondamentali per le società e svolgono un ruolo determinante nel garantire e mantenere un vantaggio competitivo rispetto imprese concorrenti. Come previsto dalla definizione introdotta dalla Direttiva (UE) 2016/943 sulla protezione del know-how riservato e delle informazioni commerciali riservate (segreti commerciali), recepita all’art. 98 del Codice della Proprietà Industriale (Decreto Legislativo n. 30/2005), un’informazione può beneficiare della protezione riservata ai segreti commerciali se: (a) è segreta, nel senso che non è generalmente nota né facilmente accessibile agli esperti e operatori del settore; (b) possiede un valore commerciale proprio perché segreta; (c) è stata oggetto, da parte del legittimo titolare, di misure ragionevoli per mantenerla segreta.
Pertanto, a differenza di altre privative, come ad esempio i brevetti, i trade secrets non richiedono una divulgazione pubblica per essere protetti, consentendo alle imprese di tutelare informazioni di grande valore, come formule, processi di produzione o elenchi di clienti, a tempo indeterminato, a condizione che rimangano confidenziali. L’utilizzo del regime di protezione riservato ai segreti commerciali permette di ridurre rischi e costi associati alla registrazione formale di altri diritti di proprietà intellettuale, offrendo un vantaggio significativo per startup e PMI con risorse limitate. Tramite i propri segreti commerciali, che devono essere adeguatamente protetti da solide misure di sicurezza, le imprese riescono, quindi, a garantirsi un vantaggio competitivo duraturo e a favorire l’innovazione tramite tecnologie e strategie, che non sono facilmente replicabili.
Nonostante l’importanza della protezione dei segreti commerciali, molte imprese si trovano a dover affrontare sfide comuni in tutta Europa. Secondo i dati pubblicati dalla Commissione Europea, solo il 30% delle PMI considera fondamentale l’uso di software di gestione della proprietà intellettuale per prevenire furti informatici di informazioni aziendali e appena il 40% dispone di un piano specifico per la gestione della protezione dei segreti commerciali, incluse policy dedicate e procedure correlate. Inoltre, solo il 26% delle PMI tiene traccia dei propri segreti commerciali documentandoli in un registro interno, e solo il 55% ha adottato misure per limitare l’accesso alle informazioni riservate dai dispositivi personali dei dipendenti. Preoccupante è il dato che ha rilevato che solo il 40% delle PMI percepisce il rischio di appropriazione indebita e furto di segreti commerciali come basso, evidenziando una significativa mancanza di consapevolezza sulle attuali tendenze degli attacchi informatici. Inoltre, molte PMI lamentano la mancanza nella normativa nazionale di linee guida chiare sui requisiti essenziali di cybersecurity.
Per affrontare queste sfide, la Commissione Europea ha messo a disposizione delle PMI un toolkit che comprende una serie di risorse, tra cui linee guida sulle migliori pratiche per proteggere i segreti commerciali e aumentare la consapevolezza sui rischi correlati ai furti informatici, corsi di formazione per i dipendenti volti a identificare e prevenire le minacce informatiche, e strumenti interattivi che forniscono approfondimenti sulle motivazioni dei cyber-criminali, sul potenziale grave impatto di furti informatici, che possono comportare significative perdite finanziarie e danni alla reputazione, e sulle diverse tipologie e metodi di attacchi informatici.
In particolare, le linee guida della Commissione Europea per la protezione dei segreti commerciali sottolineano l’importanza per un’azienda di identificare i propri trade secrets, individuando quali informazioni determinano un vantaggio competitivo sul mercato di riferimento e quali, se perse o rubate, potrebbero danneggiare l’organizzazione. Inoltre, le PMI devono valutare i rischi strategici, esaminare la sicurezza della propria catena di fornitura di prodotti e servizi e stabilire una governance chiara rispetto alla protezione di dati e informazioni rilevanti, assicurandosi al contempo che il personale sia formato per gestire informazioni sensibili. Le aziende dovrebbero essere particolarmente attente alle minacce interne, educare i dipendenti a riconoscere tentativi di sottrazione di informazioni e controllare l’accesso agli ambienti dove si trovano e sono conservati dati riservati. È fondamentale aggiornare regolarmente le difese di sicurezza e i piani di risposta ad eventuali incidenti, prevedendo solide difese contro le minacce informatiche che prendono di mira i segreti commerciali.
Data la grande attenzione riservata alla protezione dei segreti commerciali, soprattutto delle PMI, gli esperti di segreti commerciali di DLA Piper hanno sviluppato il Trade Secrets Scorebox, uno strumento multi-giurisdizionale, basato sul diritto dell’Unione Europea, che ha l’obiettivo di fornire una panoramica del livello di maturità di un’organizzazione rispetto alla tutela dei trade secrets. Questo tool permette un’analisi guidata di diverse aree di interesse, tra cui la consapevolezza riguardo all’esistenza di segreti commerciali all’interno dell’impresa e l’implementazione di una strategia dedicata per la protezione delle informazioni e dati più importanti e significativi. Il Trade Secrets Scorebox è liberamente accessibile a questo link.
Utilizzando queste risorse, le imprese possono efficacemente pianificare come rafforzare la protezione dei propri segreti commerciali, anche considerando l’implementazione di difese contro minacce informatiche, assicurando, così, la sostenibilità delle loro attività in un mondo sempre più digitale.
Su un simile argomento potrebbe interessarti: Approvato il Data Act: Cosa cambia sulla tutela dei trade secret dei dispositivi IoT
Autore: Chiara D'Onofrio
