Information Technology, servizi digitali e contratti tecnologici

La tecnologia è parte integrante dei processi produttivi, commerciali e organizzativi delle imprese. Software, piattaforme, servizi cloud, infrastrutture di rete, sistemi di pagamento, applicazioni e contenuti digitali non costituiscono più semplici strumenti di supporto, ma incidono direttamente sulla continuità operativa, sulla relazione con clienti e fornitori, sulla titolarità degli asset e sulla capacità di sviluppare nuovi prodotti e modelli di business.

La realizzazione o l’acquisizione di una soluzione tecnologica richiede decisioni che non possono essere affidate esclusivamente alle specifiche tecniche o alle condizioni standard predisposte dal fornitore. Occorre definire con precisione le prestazioni richieste, i criteri di accettazione, i livelli di servizio, i diritti sul software e sui dati, le responsabilità per ritardi e malfunzionamenti, le condizioni di manutenzione e aggiornamento e le modalità di uscita dal rapporto.

L’Avv. Alessandro del Ninno assiste imprese, gruppi societari, operatori tecnologici, fornitori di servizi digitali, piattaforme ed enti pubblici nella progettazione, negoziazione e gestione di iniziative nel settore dell’Information Technology e delle comunicazioni elettroniche.

L’assistenza integra la disciplina civilistica e commerciale con il Codice dell’amministrazione digitale, il quadro eIDAS sull’identità digitale e sui servizi fiduciari, la normativa sul commercio elettronico, il Digital Services Act, il Codice delle comunicazioni elettroniche, il Data Act, il diritto dei consumatori, la regolazione dei pagamenti, la proprietà intellettuale, la protezione dei dati, la cybersicurezza, l’accessibilità digitale e le discipline settoriali applicabili.

L’obiettivo è trasformare architetture, specifiche e modelli tecnologici in assetti contrattuali e organizzativi chiari, proteggendo gli investimenti dell’impresa e prevenendo dipendenze tecnologiche, incertezze sulla proprietà degli asset, costi non controllati e conflitti con fornitori, clienti, partner e autorità.

Progetti tecnologici e governance dell’innovazione

L’assistenza può iniziare fin dalle prime fasi del progetto, quando vengono definiti il modello operativo, l’architettura della soluzione, i soggetti coinvolti, le modalità di commercializzazione e le dipendenze da infrastrutture o componenti di terzi.

L’Avv. Alessandro del Ninno affianca le funzioni Legal, IT, Procurement, Compliance, Cybersecurity e Business nella qualificazione del servizio, nell’individuazione delle normative applicabili e nella distribuzione delle responsabilità tra cliente, fornitore, sviluppatore, integratore, licenziante, distributore e subfornitori.

Il supporto comprende la revisione di capitolati, richieste di offerta, specifiche funzionali, documentazione tecnica e atti di gara, verificando che requisiti tecnologici e condizioni contrattuali siano coerenti e che le obbligazioni assunte possano essere concretamente verificate.

Particolare attenzione viene riservata alle milestone, ai criteri di collaudo e accettazione, alle integrazioni con i sistemi preesistenti, alle dipendenze da servizi esterni, alla gestione delle modifiche e alle condizioni necessarie per consentire l’evoluzione futura della soluzione.

Vengono inoltre definite procedure di governance, change management, escalation e reporting, così da evitare che varianti, ritardi, richieste aggiuntive o divergenze sulle specifiche rimangano privi di una disciplina documentata. Nei progetti più complessi, l’assistenza accompagna l’intero ciclo di vita dell’iniziativa: selezione del partner, sviluppo, test, messa in esercizio, manutenzione, aggiornamento, sostituzione e dismissione.

Contratti software, cloud, outsourcing e proprietà degli asset

Una parte centrale dell’attività riguarda la predisposizione e negoziazione dei contratti tecnologici.

L’Avv. Alessandro del Ninno assiste nella redazione e revisione di contratti di sviluppo software, licenza, distribuzione, manutenzione, assistenza, system integration, trasferimento tecnologico, hosting, housing, cloud computing, SaaS, PaaS, IaaS, gestione applicativa, outsourcing, facilities management, disaster recovery, backup e consulenza informatica.

Il contratto viene costruito sulla struttura effettiva del servizio. Vengono disciplinati l’ambito delle prestazioni, le specifiche, i tempi di consegna, i criteri di accettazione, i livelli di servizio, la gestione dei ticket, la manutenzione correttiva ed evolutiva, gli aggiornamenti, la continuità operativa, la gestione delle vulnerabilità e gli obblighi di cooperazione.

Particolare attenzione è dedicata alla titolarità del software, del codice sorgente, delle personalizzazioni, delle interfacce, della documentazione, delle banche dati, dei modelli, degli algoritmi e degli ulteriori risultati del progetto. Vengono distinti gli asset preesistenti delle parti, le componenti sviluppate su commessa, gli strumenti riutilizzabili dal fornitore e i risultati che devono essere ceduti o concessi in licenza al cliente.

L’assistenza riguarda anche la verifica delle componenti open source, delle relative licenze e degli obblighi di attribuzione, distribuzione o messa a disposizione del codice. Nei progetti critici possono essere predisposti meccanismi di deposito del codice sorgente, escrow, step-in, continuità del servizio e trasferimento delle conoscenze in caso di insolvenza, cessazione dell’attività o grave inadempimento del fornitore.

Nei contratti cloud e di outsourcing vengono esaminate le catene di subfornitura, la localizzazione delle infrastrutture, la portabilità, l’interoperabilità, la restituzione dei dati e le strategie di uscita. La disciplina del Data Act viene integrata nella negoziazione delle procedure di switching tra fornitori di servizi di trattamento dei dati e nella prevenzione del vendor lock-in.

L’allocazione contrattuale delle responsabilità viene valutata anche alla luce della nuova disciplina europea sulla responsabilità per danno da prodotti difettosi, che include espressamente il software e i componenti digitali nel proprio perimetro e dovrà essere recepita dagli Stati membri entro il dicembre 2026. L’assistenza consente di anticiparne gli effetti su sviluppo, aggiornamenti, controllo del prodotto, documentazione tecnica, garanzie e gestione delle contestazioni.

Identità digitale, firme elettroniche e documenti informatici

L’Avv. Alessandro del Ninno assiste imprese, prestatori di servizi fiduciari, fornitori tecnologici ed enti pubblici nella progettazione e validazione giuridica di processi documentali e transazioni elettroniche.

Il supporto riguarda la scelta e il corretto utilizzo delle firme elettroniche, dei sigilli elettronici, delle validazioni temporali, dei servizi elettronici di recapito certificato e degli strumenti di identificazione e autenticazione. Vengono valutati il valore probatorio del processo, l’identificazione del firmatario, l’integrità del documento, la tracciabilità delle operazioni e la conservazione delle evidenze.

L’assistenza comprende la progettazione di flussi di sottoscrizione a distanza, procedure di onboarding, deleghe elettroniche, approvazioni interne e sistemi per la formazione, gestione e conservazione dei documenti informatici, in conformità al Codice dell’amministrazione digitale e alle Linee guida AgID.

Il quadro eIDAS, come modificato dal Regolamento (UE) 2024/1183, viene applicato tenendo conto dell’ecosistema europeo dei portafogli di identità digitale, delle attestazioni elettroniche di attributi e dei nuovi servizi fiduciari. L’assistenza riguarda l’integrazione degli European Digital Identity Wallets nei servizi pubblici e privati, la qualificazione dei relying parties, la selezione degli attributi richiesti agli utenti e l’adeguamento ai regolamenti di esecuzione e all’Architecture and Reference Framework europeo.

Commercio elettronico, contratti digitali e tutela dei consumatori

L’assistenza accompagna la progettazione e l’esercizio di attività di commercio elettronico B2B e B2C, marketplace, servizi in abbonamento, piattaforme di prenotazione, aste online e modelli di vendita di contenuti, servizi e beni con elementi digitali.

L’attività comprende la verifica degli adempimenti amministrativi necessari all’avvio del servizio, incluse le procedure presso lo Sportello unico per le attività produttive quando applicabili, nonché la predisposizione delle condizioni generali, delle informazioni precontrattuali e dei flussi di conclusione del contratto.

Per i rapporti con i consumatori vengono disciplinati prezzi, modalità di pagamento, diritto di recesso, esecuzione del contratto, rinnovo, disdetta, reclami, garanzie e rimedi. Per contenuti e servizi digitali e per beni con elementi digitali, l’assistenza riguarda anche i requisiti di conformità, gli aggiornamenti, la funzionalità, la compatibilità, l’interoperabilità e i rimedi in caso di mancata o inesatta fornitura.

I processi di acquisto vengono esaminati anche dal punto di vista dell’interfaccia e della user experience, verificando pulsanti, opzioni, consensi, percorsi di cancellazione, periodi di prova e rinnovi automatici. L’obiettivo è prevenire dark patterns, pratiche commerciali scorrette e meccanismi idonei a condizionare indebitamente le decisioni dell’utente.

L’assistenza riguarda inoltre autenticità delle recensioni, annunci di riduzione di prezzo, ranking dei risultati, personalizzazione del prezzo, programmi di fidelizzazione, sponsorizzazioni, pubblicità digitale, endorsement e campagne realizzate attraverso social media e influencer.

Piattaforme online, Digital Services Act e responsabilità degli intermediari

L’Avv. Alessandro del Ninno assiste fornitori di accesso, caching e hosting, marketplace, piattaforme online, motori di ricerca, servizi di condivisione e altri intermediari digitali nella qualificazione del servizio e nell’individuazione degli obblighi applicabili.

Il Digital Services Act prevede regimi differenti in funzione della natura del servizio, del ruolo svolto, delle dimensioni dell’impresa e dell’eventuale qualificazione come piattaforma o motore di ricerca online di dimensioni molto grandi. L’assistenza evita quindi l’applicazione indistinta di obblighi non pertinenti e costruisce il modello di conformità sulla configurazione effettiva del servizio.

Il supporto può comprendere la revisione delle condizioni generali, delle procedure di moderazione, dei meccanismi di segnalazione e azione, dei sistemi interni di reclamo, delle motivazioni delle decisioni di rimozione o sospensione e delle procedure per la gestione degli ordini delle autorità.

Per i marketplace vengono esaminati la tracciabilità degli operatori commerciali, le informazioni sui venditori e sui prodotti, il design dell’interfaccia e il coordinamento con la disciplina dei consumatori e della sicurezza dei prodotti.

L’assistenza comprende anche le interlocuzioni con AGCOM, quale Coordinatore dei servizi digitali per l’Italia, e la gestione delle richieste di informazioni, delle attività di vigilanza e dei procedimenti relativi al DSA.

Nei rapporti tra piattaforme e imprese vengono valutati, finché applicabili, anche gli obblighi del Regolamento platform-to-business in materia di condizioni contrattuali, ranking, accesso ai dati, restrizioni, sospensioni e sistemi di gestione dei reclami. L’evoluzione viene monitorata alla luce della proposta di Digital Omnibus, che prevede l’abrogazione del Regolamento P2B ma che, nel luglio 2026, è ancora oggetto del procedimento legislativo europeo. Per i rapporti con operatori designati come gatekeeper vengono inoltre considerate le implicazioni del Digital Markets Act.

Comunicazioni elettroniche e infrastrutture digitali

L’assistenza comprende le attività svolte da operatori di reti e servizi di comunicazione elettronica, fornitori di connettività, operatori infrastrutturali, aggregatori e imprese che sviluppano o utilizzano reti pubbliche o private.

L’Avv. Alessandro del Ninno assiste nella verifica delle autorizzazioni generali, degli obblighi di iscrizione e comunicazione, delle condizioni applicabili alla fornitura dei servizi e delle regole relative a numerazione, frequenze, accesso, interconnessione e tutela degli utenti.

Vengono predisposti e revisionati contratti con clienti, operatori, proprietari di infrastrutture, fornitori wholesale e partner tecnologici. L’assistenza riguarda condizioni economiche, livelli di qualità, durata, rinnovo, migrazione, recesso, indennizzi, continuità del servizio e gestione dei reclami.

Nei progetti infrastrutturali, il supporto comprende gli accordi per l’installazione, l’accesso e la condivisione di reti, impianti e infrastrutture fisiche, il coordinamento delle opere civili e la gestione delle procedure autorizzative.

Il Gigabit Infrastructure Act viene applicato alle iniziative di sviluppo di reti ad altissima capacità, con particolare riferimento all’accesso alle infrastrutture fisiche, al coordinamento delle opere, alla trasparenza informativa, alle procedure per il rilascio dei permessi e alle infrastrutture interne agli edifici.

Particolare attenzione è dedicata alla trasparenza delle offerte, alle procedure di attivazione e disattivazione, alle comunicazioni commerciali e ai rapporti con AGCOM e con i Corecom.

Pagamenti digitali, fintech e servizi finanziari online

L’Avv. Alessandro del Ninno assiste imprese, operatori tecnologici, prestatori di servizi di pagamento, piattaforme e soggetti che integrano funzionalità di pagamento nei propri servizi digitali.

L’attività comprende la verifica del perimetro regolatorio del modello, distinguendo le prestazioni meramente tecniche dalle attività riservate, e la definizione dei rapporti tra merchant, prestatori di servizi di pagamento, istituti di moneta elettronica, acquirer, gateway, fornitori antifrode e ulteriori operatori della catena.

I contratti e i processi vengono esaminati con riferimento all’autenticazione forte del cliente, alle transazioni non autorizzate, ai rimborsi, alle frodi, ai chargeback, ai servizi di disposizione di ordine di pagamento e di informazione sui conti e alla distribuzione delle responsabilità.

L’assistenza riguarda anche internet banking, trading online, servizi finanziari a distanza, onboarding digitale e integrazione di funzionalità embedded finance, coordinando la normativa sui pagamenti con le discipline bancarie, finanziarie, antiriciclaggio, sulla protezione dei dati e sulla resilienza operativa.

La disciplina applicabile continua a fondarsi sulla PSD2 e sulla relativa normativa nazionale. Il supporto comprende anche il monitoraggio e la preparazione al futuro quadro PSD3 e Payment Services Regulation, oggetto di un accordo politico provvisorio raggiunto nel novembre 2025 ma non ancora definitivamente adottato nel luglio 2026, con particolare attenzione a prevenzione delle frodi, open banking, trasparenza e responsabilità degli operatori.

Pubblica amministrazione digitale, interoperabilità, cloud e accessibilità

L’Avv. Alessandro del Ninno assiste amministrazioni, società pubbliche e fornitori privati nella progettazione, acquisizione e gestione di servizi digitali destinati alla pubblica amministrazione.

L’attività riguarda l’applicazione del Codice dell’amministrazione digitale, la formazione e gestione dei documenti informatici, il protocollo, la conservazione digitale, l’identità elettronica, i pagamenti, le comunicazioni telematiche e la fruizione dei servizi pubblici online.

Vengono assistite la predisposizione di capitolati e contratti per l’acquisizione di soluzioni ICT, la verifica dei requisiti tecnici, la disciplina del collaudo, la migrazione dei dati, la continuità operativa, la proprietà intellettuale, le condizioni di riuso e la gestione dei rapporti con i fornitori nell’ambito del Codice dei contratti pubblici.

Per i servizi transfrontalieri e le infrastrutture condivise, l’assistenza tiene conto dell’Interoperable Europe Act e dei relativi requisiti per l’interoperabilità dei sistemi e dei servizi pubblici digitali.

Nei progetti cloud destinati alla pubblica amministrazione vengono valutati la classificazione dei dati e dei servizi, i requisiti di qualificazione, le modalità di migrazione e le misure previste dal Regolamento ACN per le infrastrutture digitali e i servizi cloud della PA, operativo nel regime ordinario dal 1° agosto 2024.

L’assistenza riguarda inoltre l’accessibilità di siti, applicazioni, e-commerce, e-book, terminali e servizi digitali. Viene preliminarmente verificato il corretto ambito di applicazione della Legge n. 4/2004 e del D.lgs. n. 82/2022, evitando di estendere automaticamente gli obblighi a prodotti, contenuti o servizi non compresi nelle rispettive discipline.

Il supporto comprende la mappatura dei servizi interessati, la verifica delle esclusioni e dei regimi transitori, la predisposizione delle dichiarazioni e delle informazioni sull’accessibilità e la documentazione delle eventuali valutazioni relative all’onere sproporzionato o alla modifica sostanziale. Nei contratti vengono disciplinati standard, test, responsabilità, aggiornamenti e attività di remediation.

Media digitali, streaming, editoria online e giochi a distanza

L’assistenza riguarda la distribuzione di contenuti attraverso siti, applicazioni, piattaforme, servizi di streaming, webcasting, podcast, canali online e ulteriori modalità digitali di comunicazione.

L’Avv. Alessandro del Ninno assiste editori, fornitori di servizi media, piattaforme e operatori tecnologici nella qualificazione del servizio, nella verifica degli obblighi di autorizzazione, registrazione e comunicazione e nella gestione dei rapporti con autori, produttori, artisti, fotografi, agenzie, collecting societies e fornitori tecnologici.

I contratti disciplinano diritti di sfruttamento, territori, formati, durata, distribuzione, pubblicità, sponsorizzazione, disponibilità su richiesta e utilizzi promozionali. Il supporto comprende anche gli adempimenti presso AGCOM e il Registro degli operatori di comunicazione, quando applicabili.

Per editori e fornitori di servizi media vengono considerate le regole del Testo unico dei servizi di media audiovisivi, del diritto d’autore, del Digital Services Act e dello European Media Freedom Act. L’assistenza può riguardare trasparenza della proprietà, indipendenza editoriale, rapporti con le piattaforme online di dimensioni molto grandi, misurazione dell’audience e operazioni societarie nel settore dei media.

L’Avv. Alessandro del Ninno assiste inoltre concessionari, fornitori di piattaforme, sviluppatori e operatori della filiera tecnologica dei giochi pubblici a distanza. Il supporto riguarda la qualificazione dei ruoli, le prestazioni affidabili a terzi, i contratti di licenza e servizio, le piattaforme di gioco, i sistemi dei conti, le ricariche, i pagamenti e le integrazioni tecnologiche, nel quadro del D.lgs. n. 41/2024 e degli atti dell’Agenzia delle dogane e dei monopoli.

Una distinta area riguarda concorsi, operazioni e manifestazioni a premio, con assistenza sulla struttura dell’iniziativa, sul regolamento, sui requisiti dei partecipanti, sui premi, sulle comunicazioni commerciali, sugli adempimenti ministeriali e sul ruolo delle piattaforme digitali utilizzate.

Audit, due diligence, autorità e contenzioso IT

L’Avv. Alessandro del Ninno svolge audit legali su sistemi informativi, contratti, licenze, fornitori e modelli di erogazione dei servizi digitali, verificando la corrispondenza tra la documentazione e l’effettivo funzionamento dei rapporti.

Nelle operazioni di acquisizione, investimento, finanziamento o partnership tecnologica vengono svolte due diligence sugli asset software, sul codice sorgente, sulle licenze open source, sui contratti con clienti e fornitori, sulle infrastrutture cloud, sulla catena dei diritti e sulle dipendenze tecnologiche.

L’analisi consente di individuare asset non adeguatamente trasferiti, licenze incompatibili, limitazioni all’utilizzo, carenze documentali, rischi di continuità e obblighi di remediation da considerare nel contratto e nel piano di integrazione.

L’assistenza riguarda anche la prevenzione e gestione delle controversie relative a progetti informatici, software, piattaforme e infrastrutture: ritardi, mancata consegna, difetti, indisponibilità, violazione dei livelli di servizio, perdita di dati, problemi di integrazione, titolarità del codice e utilizzi non autorizzati.

Il supporto comprende la ricostruzione del progetto e della documentazione tecnica, la gestione delle contestazioni, la predisposizione di diffide e piani di remediation, la negoziazione di accordi transattivi e la rappresentanza in procedimenti giudiziali o arbitrali.

In caso di accessi abusivi, malware, danneggiamenti, sottrazione di informazioni o pirateria informatica, l’attività viene coordinata con le verifiche forensi, la preservazione delle evidenze, le azioni cautelari, la tutela dei segreti commerciali e le eventuali iniziative in sede penale.

L’assistenza comprende inoltre i rapporti con AgID, ACN, AGCOM, AGCM, il Garante per la protezione dei dati personali, Banca d’Italia, CONSOB, Agenzia delle dogane e dei monopoli e le ulteriori autorità competenti in funzione del servizio e del settore interessato.

Il supporto può essere prestato anche in forma continuativa, affiancando General Counsel, Legal, IT, Procurement, Compliance e responsabili di prodotto nella valutazione di nuovi progetti, nella negoziazione dei contratti e nell’aggiornamento dei modelli operativi.

L’obiettivo complessivo è offrire alle imprese un presidio legale specialistico capace di comprendere la tecnologia, tradurla in obblighi e tutele contrattuali e accompagnare il progetto dalla fase di ideazione fino alla gestione operativa, al contenzioso o alla dismissione.