guida pratica per le imprese

Sì: un NDA con i fornitori è lo strumento contrattuale da usare prima di condividere qualsiasi informazione sensibile con chi produce, sviluppa o distribuisce per conto dell’azienda. Si tratta di un contratto vincolante che obbliga la parte ricevente a non divulgare né utilizzare le informazioni riservate per scopi diversi da quelli concordati, e va sottoscritto prima dello scambio, perché un NDA firmato in ritardo non sana le divulgazioni già avvenute.

Prima di procedere, servono almeno questi elementi:

• una definizione chiara di cosa costituisce «informazione riservata»

• la finalità d’uso consentita, senza margini di interpretazione

• una durata dell’obbligo di riservatezza definita

• misure minime di protezione (marcatura dei documenti, accesso limitato al personale coinvolto)

Un NDA con i fornitori protegge realmente solo se firmato prima della condivisione, con definizione precisa delle informazioni e obblighi estesi a subfornitori e dipendenti.

Un NDA, o accordo di riservatezza, è un contratto che impone alla parte ricevente obblighi di non divulgazione e di uso limitato delle informazioni che l’azienda condivide durante una trattativa, una fornitura o una collaborazione tecnica. Non è un documento decorativo da allegare alla richiesta d’offerta: è lo strumento contrattuale che permette di reagire, in sede civile, a una divulgazione o a un uso non autorizzato.

In Italia la tutela del segreto industriale trova base normativa nel Codice della Proprietà Industriale (D.Lgs. 30/2005), che disciplina know-how, informazioni tecniche e commerciali riservate, mentre il D.Lgs. 63/2018 ha rafforzato la protezione dei segreti commerciali recependo la direttiva UE 2016/943. L’NDA non sostituisce questa tutela legale: la rafforza, perché definisce con precisione cosa le parti considerano riservato e quali obblighi ne derivano, evitando le incertezze tipiche dei rimedi generici del Codice Civile.

Le informazioni che un’azienda tipicamente protegge con un fornitore comprendono:

• specifiche tecniche di prodotto e disegni industriali

• listini prezzi e condizioni commerciali riservate

• know-how di processo o formule produttive

• dati su clienti o volumi di vendita condivisi per la due diligence

Un consiglio: Marca sempre i documenti riservati con la scritta «confidenziale» e applica il principio need-to-know: condividi con il fornitore solo le informazioni strettamente necessarie al progetto, non l’intero patrimonio informativo aziendale.

La domanda non è se serva un NDA, ma quando introdurlo nel processo. La risposta è sempre la stessa: prima che il fornitore veda qualcosa che l’azienda non vuole veder circolare.

Gli scenari più comuni in cui un NDA è indispensabile:

• richieste di offerta che includono specifiche tecniche o disegni di prodotto

• accordi di produzione su misura o conto lavoro

• accesso a dati clienti per attività di logistica o assistenza

• due diligence su fornitori strategici prima di un accordo di lungo periodo

• condivisione di prototipi, codice sorgente o algoritmi proprietari, prassi raccomandata in fase precontrattuale

Al momento della firma, conviene verificare tre cose in sequenza:

1. Chi firma per il fornitore ha effettivamente il potere di vincolare l’azienda?

2. Le informazioni che stanno per essere condivise sono già coperte dalla definizione contrattuale?

3. La durata prevista copre l’intero ciclo di vita del rapporto, non solo la fase di negoziazione iniziale?

Esistono tre tipologie principali di NDA: unilaterale, bilaterale e multilaterale. La scelta dipende da chi condivide informazioni e in che direzione.

Il NDA unilaterale è il più diffuso nei rapporti di fornitura classici: l’azienda divulga informazioni tecniche o commerciali, il fornitore le riceve e si impegna a non usarle né diffonderle. È lo schema tipico quando si affida una produzione su specifiche proprietarie.

Il NDA bilaterale ha senso quando entrambe le parti condividono informazioni sensibili, ad esempio in una co-progettazione o in un rapporto di innovazione condivisa dove il fornitore mette a disposizione il proprio know-how tecnico. Il NDA multilaterale entra in gioco quando più partner (fornitore, subfornitore, consulente tecnico) partecipano allo stesso progetto e serve un unico quadro di obblighi condiviso.

Un consiglio: Standardizza un modello bilaterale adattabile ai diversi tipi di fornitura. Nella prassi B2B molti ritardi nelle trattative nascono proprio dalla disputa su chi sia «parte divulgante» e chi «parte ricevente»: un modello bilaterale elimina il problema alla radice.

Un NDA generico, scaricato senza adattamenti, protegge poco. Le clausole che contano davvero sono queste.

È il cuore tecnico del contratto. Una definizione troppo ampia rischia di essere inefficace in giudizio, perché il fornitore potrà sostenere che non sapeva cosa fosse effettivamente coperto. Una definizione troppo stretta lascia fuori informazioni importanti. La soluzione pratica è elencare categorie concrete (disegni tecnici, listini, dati clienti, algoritmi) e prevedere una marcatura visibile sui documenti scambiati.

Il contratto deve specificare per quale scopo esclusivo il fornitore può usare le informazioni, ad esempio «esclusivamente per la valutazione della fattibilità produttiva del progetto X». Qualsiasi uso diverso, anche interno, costituisce violazione.

Il fornitore deve impegnarsi a custodire le informazioni con misure adeguate, applicare il principio need-to-know internamente e, punto spesso trascurato, obbligare i propri dipendenti e subfornitori a sottoscrivere impegni di riservatezza equivalenti. Senza questa clausola, l’informazione può circolare legittimamente all’interno della catena di fornitura senza che l’azienda abbia alcun rimedio diretto.

La riservatezza deve avere una durata definita, spesso 3 o 5 anni dalla cessazione del rapporto, con obbligo di restituzione o distruzione certificata dei documenti alla fine del progetto.

L’NDA deve chiarire che nessun diritto di proprietà intellettuale viene trasferito al ricevente con la sola condivisione delle informazioni. Clausole accessorie come il divieto di sollecitazione del personale o il divieto di contattare direttamente i clienti finali (non circumvention) sono frequenti nei rapporti di fornitura strategici, anche se vanno negoziate caso per caso.

Clausola penale, risarcimento del danno e possibilità di richiedere provvedimenti urgenti (ingiunzioni) sono gli strumenti principali. La clausola penale ha una funzione deterrente forte, ma è spesso l’elemento più negoziato dal fornitore, che tenta di limitarne l’importo o le condizioni di applicazione.

Un consiglio: Non limitarti a copiare una clausola penale generica: calcolala in proporzione al danno potenziale realistico per l’azienda, altrimenti un giudice potrà ridurla drasticamente in sede di applicazione.

Per chi gestisce gli acquisti, il processo dovrebbe seguire una sequenza fissa, non improvvisata caso per caso.

1. Identificare quali informazioni saranno condivise con il fornitore specifico

2. Selezionare il modello NDA più adatto (unilaterale o bilaterale)

3. Far approvare internamente il testo dal referente legale o dal responsabile acquisti

4. Inviare il documento al fornitore prima di qualsiasi scambio tecnico o commerciale

5. Raccogliere la firma e archiviare il documento con data certa

Nel flusso ideale, il responsabile acquisti individua il bisogno, il legale interno (o esterno) valida il testo, e solo dopo la firma si procede all’invio di specifiche, prototipi o listini. Per l’onboarding di un nuovo fornitore, la checklist minima comprende:

• verifica dell’identità e dei poteri di firma del fornitore

• selezione del modello NDA in base al tipo di scambio previsto

• registrazione della data di firma e della scadenza dell’obbligo di riservatezza

• archiviazione in un registro contratti centralizzato

Un consiglio: Integra la firma elettronica con un registro contratti che generi promemoria automatici sulle scadenze. Molte imprese perdono il controllo degli NDA proprio nella fase di rinnovo, non in quella di firma iniziale.

Il regolamento eIDAS disciplina in tutta l’Unione europea le firme elettroniche semplici, avanzate e qualificate, e stabilisce il valore probatorio di ciascuna. Per un NDA con un fornitore, una firma elettronica avanzata o qualificata offre una tracciabilità superiore rispetto alla firma autografa scansionata, perché lega la sottoscrizione a un momento temporale certo e a un’identità verificata.

Nella conservazione digitale conviene mantenere un log delle versioni del documento, con timestamp di ogni modifica prima della firma finale, e conservare separatamente la prova di invio e di ricezione.

Un consiglio: Imposta reminder automatici almeno 60 giorni prima della scadenza di ogni NDA: un rinnovo tardivo lascia un vuoto contrattuale proprio nel momento in cui il rapporto con il fornitore è più consolidato e i flussi informativi più intensi.

Il rimedio principale resta quello contrattuale: risarcimento del danno, clausola penale, e nei casi più urgenti richiesta di provvedimenti cautelari per bloccare un uso illecito in corso. In alternativa, quando l’informazione violata configura anche un atto di concorrenza sleale, l’azienda può valutare i rimedi extracontrattuali previsti dall’articolo 2043 del Codice Civile, che however richiedono di provare il danno effettivo, non solo la violazione dell’obbligo.

La clausola penale ha una funzione deterrente importante perché evita di dover quantificare il danno in giudizio, ma è spesso l’elemento più contestato in fase di negoziazione: un fornitore con potere negoziale forte tenterà sempre di limitarne l’importo o le condizioni di applicazione.

In sede giudiziale, la difficoltà pratica maggiore non è dimostrare l’esistenza dell’NDA, ma provare che l’informazione violata era effettivamente riservata e che è stata usata in modo scorretto. Le prove più utili da raccogliere prima ancora che il contenzioso si apra sono:

• marcature «confidenziale» sui documenti condivisi

• log di accesso ai file o alle cartelle riservate

• corrispondenza email che documenti gli scambi e le finalità d’uso

• copia degli accordi analoghi sottoscritti dai subfornitori del ricevente

Prima di avviare un’azione legale, vale sempre la pena valutare il rapporto costi-benefici: un contenzioso civile per violazione di riservatezza richiede tempo e risorse, e in molti casi una trattativa con garanzie contrattuali aggiuntive (penali più severe, sospensione della fornitura) risolve la situazione più rapidamente di una causa.

Alcune formulazioni pratiche aiutano a capire come tradurre i principi in testo contrattuale concreto.

Per la definizione delle informazioni riservate, una formulazione efficace elenca categorie specifiche invece di usare espressioni generiche: «si intendono per Informazioni Riservate i disegni tecnici, le specifiche di prodotto, i listini prezzi e i dati relativi a clienti, fornitori e volumi produttivi, comunicati in forma scritta e contrassegnati come “confidenziale”».

Per l’accesso a subfornitori, una clausola tipo può recitare: «la Parte Ricevente si impegna a far sottoscrivere ai propri subfornitori e collaboratori un accordo di riservatezza con termini equivalenti al presente, prima di consentire loro l’accesso alle Informazioni Riservate».

Per la restituzione e il divieto di uso commerciale: «alla cessazione del presente accordo, la Parte Ricevente restituirà o distruggerà, dandone prova scritta, tutte le Informazioni Riservate ricevute, e non potrà utilizzarle per finalità commerciali diverse da quelle espressamente autorizzate».

Diffida di modelli scaricati online che non specificano una durata o che definiscono le informazioni riservate con espressioni come «qualsiasi informazione scambiata»: sono le formulazioni più facili da contestare in giudizio.

Un modello standard può bastare per un fornitore occasionale con basso rischio informativo. Diventa indispensabile una consulenza specializzata quando il rapporto coinvolge know-how strategico, prototipi non ancora brevettati, o quando si sospetta che un fornitore abbia già usato informazioni riservate in modo scorretto.

Studiolegalecoviello assiste imprese e professionisti nella:

• redazione personalizzata di NDA adattati al settore e al tipo di fornitura

• revisione e audit di modelli già in uso per individuare clausole deboli o troppo generiche

• assistenza in caso di sospetta violazione, incluse le misure cautelari urgenti

• gestione di NDA collegati a successivi contratti di licenza con fornitori strategici

Prima di far firmare un NDA su un progetto ad alto valore, una revisione professionale del testo costa molto meno di un contenzioso avviato dopo che l’informazione è già circolata.

L’errore più comune che osserviamo nelle imprese non è l’assenza di un NDA, ma l’uso di un modello identico per ogni fornitore, indipendentemente dal tipo di informazione scambiata. Un template rigido protegge meno di un modello bilaterale standardizzato ma calibrato: la nostra esperienza in proprietà industriale e contrattualistica internazionale ci porta a raccomandare processi digitali che tengano traccia di scadenze, versioni e firme, perché la debolezza reale di molti NDA non è nel testo, ma nella gestione trascurata dopo la firma.

Studiolegalecoviello affianca le imprese non solo nella redazione del singolo NDA, ma nella costruzione di un processo ripetibile: modelli bilaterali adattabili, audit dei contratti già in uso e assistenza diretta quando una violazione sospetta richiede un intervento rapido.

A differenza di un modello scaricato e mai più aggiornato, un contratto costruito con supporto legale specializzato riflette l’evoluzione del rapporto con ciascun fornitore, dalle prime specifiche condivise fino a un eventuale accordo di licenza. Lo studio integra competenze in proprietà intellettuale e diritto commerciale con strumenti digitali per la gestione dei diritti, utili quando l’NDA è solo il primo passo di una relazione che porterà a contratti di concessione in licenza o alla protezione di design condivisi con la filiera produttiva.

Se stai per condividere specifiche tecniche, prototipi o dati sensibili con un nuovo fornitore, richiedi una revisione del tuo modello NDA prima di procedere: è il momento in cui una consulenza mirata fa davvero la differenza.

Riferimenti normativi principali: D.Lgs. 30/2005 (Codice della Proprietà Industriale), direttiva UE 2016/943 sui segreti commerciali, regolamento eIDAS sulla firma elettronica.

Serve ogni volta che l’azienda condivide specifiche tecniche, prototipi, listini o dati clienti prima che il rapporto di fornitura sia formalizzato, sempre prima dello scambio effettivo di informazioni.

Definizione delle informazioni riservate, finalità d’uso, durata dell’obbligo, obblighi della parte ricevente verso dipendenti e subfornitori, e rimedi in caso di violazione.

Gli esempi più comuni sono l’NDA unilaterale per un fornitore che riceve specifiche tecniche, l’NDA bilaterale per una co-progettazione, e l’NDA multilaterale quando più partner condividono lo stesso progetto.

Va inserita fin dal primo contatto in cui si prevede uno scambio di informazioni sensibili, non solo nel contratto di fornitura finale: un NDA tardivo non protegge le divulgazioni già avvenute.

Un modello standard può bastare per rapporti a basso rischio, ma per know-how strategico o prototipi non brevettati una revisione professionale, come quella offerta da Studiolegalecoviello, riduce sensibilmente i rischi di clausole inefficaci.