Oplon Secure Access 13.0.0 is out Update →
Le normative sulla sicurezza informatica non si limitano a principi generali o strumenti contrattuali come NDA e clausole di riservatezza, ma richiedono l’adozione di misure tecniche e organizzative concrete.
Solo l’adozione di tali misure consente alle organizzazioni di dimostrare, anche in sede giudiziaria, l’adeguatezza della protezione adottata.
“Se non proteggi i tuoi segreti, non puoi difenderli”
La protezione dei segreti commerciali non è automatica. La giurisprudenza italiana adotta un orientamento rigoroso: non è sufficiente dimostrare la sottrazione o l’uso indebito dell’informazione, ma è necessario provare l’esistenza di misure effettive di protezione. In assenza di tali misure, anche informazioni di elevato valore economico possono perdere la tutela giuridica prevista dagli articoli 98 e 99 del Codice della Proprietà Industriale. Il focus si sposta quindi dal “furto del dato” alla qualità del sistema di protezione implementato.
In assenza di tali misure, anche informazioni di elevato valore economico possono perdere la tutela giuridica prevista dagli articoli 98 e 99 del Codice della Proprietà Industriale. Il focus si sposta quindi dal “furto del dato” alla qualità del sistema di protezione implementato.
Ad esempio, il Tribunale di Bologna (sent. n. 2140/2024) ha valorizzato la presenza di tracciabilità degli accessi, profilazione degli utenti e archiviazione su server aziendali con autorizzazioni individuali.
Analogamente, il Tribunale di Brescia (sent. n. 2247/2025) ha ritenuto adeguate misure quali autenticazione forte, segmentazione degli accessi e protezione avanzata dei sistemi di comunicazione. In tali casi, l’integrazione tra controlli tecnici e organizzativi è risultata determinante per il riconoscimento della tutela dei segreti commerciali.
Diversamente, la protezione è stata esclusa in presenza di misure insufficienti o solo formali.
Il Tribunale di Torino (sent. n. 3934/2025) ha evidenziato come la possibilità di esportare dati su dispositivi esterni senza tracciamento, l’assenza di controlli sugli accessi e pratiche permissive abbiano escluso l’esistenza di adeguate misure di protezione.
In un ulteriore caso, la Corte d’Appello di Torino (sent. n. 1042/2024) ha negato la tutela anche per carenza di prova documentale, in assenza di NDA firmati, policy effettivamente applicate e sistemi di controllo verificabili.
Il vero elemento critico non è solo la sicurezza implementata, ma la sua dimostrabilità. In sede giudiziale, l’azienda deve poter ricostruire in modo puntuale chi ha avuto accesso a cosa, quando e con quali privilegi.
In questo contesto, log, sistemi di autenticazione e tracciamento assumono una funzione non solo tecnica, ma probatoria. In assenza di tali evidenze, anche infrastrutture formalmente sicure risultano inefficaci sul piano legale.
Molte organizzazioni adottano ancora modelli basati su VPN o controlli perimetrali, che non garantiscono un controllo granulare sulle singole risorse.
Questo genera un divario tra sicurezza percepita e sicurezza dimostrabile: l’azienda può ritenersi protetta, ma non essere in grado di provarlo in caso di contenzioso. È proprio questo scarto che la giurisprudenza mette sempre più in evidenza, favorendo modelli basati su Zero Trust, identità e controllo continuo degli accessi.
Tutti i settori con un patrimonio informativo da proteggere, come:
Il criterio comune: se un’informazione vale proprio perché i concorrenti non la conoscono, rientra nel perimetro dei segreti commerciali da proteggere.
OSA Secret è un use case di Oplon Secure Access, piattaforma Zero Trust per la gestione sicura degli accessi alle risorse aziendali. In questo scenario, oltre al controllo basato su identità e contesto, vengono introdotte funzionalità avanzate per la protezione dei segreti commerciali.
Prima dell’accesso, l’utente può essere tenuto ad accettare un NDA digitale e un’informativa, rendendo il vincolo contrattuale tracciabile. Il sistema applica inoltre watermark e identificativi di sessione, insieme alla registrazione completa e non modificabile delle attività. In questo modo, OSA Secret estende il paradigma Zero Trust, integrando sicurezza degli accessi e capacità di tutela e prova delle informazioni riservate.
La soluzione consente una significativa riduzione della superficie di attacco e garantisce un audit trail completo delle operazioni.
Ogni sessione viene tracciata in modo dettagliato attraverso log inalterabili, offrendo piena visibilità su chi accede a cosa e quando. Oplon facilita così un audit completo di accessi e privilegi, elemento essenziale per dimostrare la diligenza organizzativa richiesta dalle normative.
La documentazione ufficiale della piattaforma evidenzia inoltre l’obiettivo di supportare la conformità a normative come GDPR e NIS2.
Il quadro normativo europeo e italiano impone alle aziende un vero e proprio onere della prova: non è sufficiente dichiarare un’informazione come riservata, ma è necessario dimostrare di averla adeguatamente protetta.
In questo contesto, le soluzioni di cybersecurity assumono un ruolo sia tecnico che giuridico.
Oplon Secure Access integra tecnologie IAM, PAM e ZTNA per rendere concretamente “adeguate” le misure di sicurezza richieste dalla normativa. In questo modo, la piattaforma contribuisce a colmare il divario tra conformità tecnica e difesa legale dei segreti commerciali, in linea con gli artt. 98–99 del Codice della Proprietà industriale.
Con Oplon Secure Access 13.0 arriva la protezione post-quantum: lo scambio chiavi ibrido ML-KEM e X25519 è attivo di default su tutte le connessioni TLS 1.3 gestite dalla piattaforma. Una nuova evoluzione della sicurezza che protegge i dati dalle future minacce quantistiche, mantenendo la compatibilità con i client esistenti e
Il Voucher Cloud & Cybersecurity del MIMIT offre alle PMI e ai lavoratori autonomi un’opportunità concreta per investire nella sicurezza e nell’evoluzione della propria infrastruttura IT.
Il contributo può coprire fino al 50% delle spese ammissibili, fino a un massimo di 20.000 € per impresa.
In questo articolo spieghiamo cosa
Con Oplon Secure Access 13.0 arriva la protezione post-quantum: lo scambio chiavi ibrido ML-KEM e X25519 è attivo di default su tutte le connessioni TLS 1.3 gestite dalla piattaforma. Una nuova evoluzione della sicurezza che protegge i dati dalle future minacce quantistiche, mantenendo la compatibilità con i client esistenti e
Il Voucher Cloud & Cybersecurity del MIMIT offre alle PMI e ai lavoratori autonomi un’opportunità concreta per investire nella sicurezza e nell’evoluzione della propria infrastruttura IT.
Il contributo può coprire fino al 50% delle spese ammissibili, fino a un massimo di 20.000 € per impresa.
In questo articolo spieghiamo cosa
Oplon Secure Access 12.3.0 introduce miglioramenti pensati per rendere la gestione dell’accesso remoto ancora più efficiente, sicura e semplice. La nuova versione offre una migliore qualità delle sessioni di Desktop remoto grazie alla modalità Sharp Mode, un controllo più avanzato della rotazione delle password con il nuovo Password Rotation Test
