Acquistare un software gestionale in Svizzera: licenze, contratti e conformità

Cosa si acquista realmente: licenza, servizio o sviluppo

In Svizzera, la Legge federale sul diritto d’autore e sui diritti di protezione affini (LDA, RS 231.1) tutela i programmi per elaboratore: l’art. 2 cpv. 3 li equipara alle opere dell’ingegno. La tutela sorge senza necessità di registrazione e riguarda la forma del programma — codice, documentazione e materiale preparatorio —, non la sua funzionalità.

Un programma che esegue lo stesso algoritmo con istruzioni diverse non costituisce generalmente una contraffazione. Un’eccezione è la transcompilazione letterale, ovvero la riscrittura del programma in un altro linguaggio informatico.

Al momento dell’acquisto, si acquisisce in linea di principio un diritto d’uso, e non il codice sorgente. Una licenza lascia lo sfruttamento al fornitore, mentre un servizio ospitato (hosted) mantiene il software presso di lui; uno sviluppo su misura deve precisare a chi appartengono i risultati.

In caso di controversia, l’autore deve provare di aver concepito il software prima del contraffattore. Versioni successive conservate con cura, se possibile con marca temporale, permettono di stabilire quando ogni parte del codice è stata scritta.

L’art. 6 LDA sancisce il principio del creatore: l’autore, persona fisica, è titolare originario del diritto d’autore. Per un software creato nell’ambito di un contratto di lavoro, l’art. 17 consente il trasferimento all’datore di lavoro dei diritti esclusivi di utilizzazione, se le parti ne hanno convenuto in tal senso; i diritti inalienabili previsti agli art. 9 e 11 restano al lavoratore.

Il trasferimento di un diritto parziale non implica necessariamente quello degli altri diritti (art. 16 cpv. 2, LDA). Per i diritti dei dipendenti o degli indipendenti, l’esito dipende anche dal diritto applicabile: verificate le cessioni caso per caso, con consulenza legale e in base ai Paesi interessati.

Un ERP collega diverse funzioni gestionali a un database comune: ordini, magazzino, paghe, contabilità, vendite, prospecting o distribuzione. Le informazioni possono così circolare tra i reparti senza dover essere reinserite sistematicamente.

Per le piccole imprese e gli indipendenti, bexio propone una soluzione contabile online con fatturazione e incassi; oltre 40'000 PMI e microimprese svizzere l’hanno adottata, secondo i dati presentati. Abacus offre in particolare un ERP per la gestione finanziaria e contabile, nonché funzioni HR, di progetto e salariali.

Abacus propone anche AbaNinja, una soluzione online destinata alle microimprese e agli indipendenti. Crésus e WinEUR sono presentati come software svizzeri più tradizionali, installati localmente; SAP, Sage e Oracle figurano tra i colossi storici del settore.

Estensione dei diritti: durata, territorio, esclusività e sottolicenze

Il contratto deve precisare la durata, il territorio di sfruttamento e le condizioni di esportazione. Il diritto d’autore svizzero si applica quando l’utilizzo avviene in Svizzera, secondo il principio di territorialità.

Regolate le sottolicenze e i canoni, siano essi minimi o calcolati. Senza regole precise, il licenziatario potrebbe estendere il proprio diritto d’uso senza una controprestazione definita.

Per una licenza esclusiva, prevedete un canone minimo e un fatturato target. L’esclusività ha un costo; il licenziante deve poterla revocare se gli obiettivi concordati non vengono raggiunti.

Definite anche la sorte delle innovazioni e degli sviluppi futuri. Il contratto deve indicare chi possiede gli adattamenti, i moduli aggiunti e i miglioramenti realizzati dal licenziatario o da terzi.

I componenti sotto licenza libera o open source hanno le proprie condizioni, da identificare componente per componente. Un brevetto può inoltre coprire una funzionalità che il diritto d’autore non protegge.

Il contratto: clausole da negoziare e modelli su cui basarsi

Specificate le garanzie e le responsabilità, la ripartizione dei costi di difesa dei diritti di proprietà intellettuale e i meccanismi di risoluzione. Queste clausole determinano chi sostiene i costi e i rischi in caso di conflitto.

Prevedete la formazione, l’informazione, i diritti di controllo del licenziatario e procedure regolari di condivisione delle informazioni. Questi impegni chiariscono il monitoraggio dell’utilizzo del software.

L’Amministrazione digitale svizzera elabora e negozia condizioni generali per le prestazioni TIC. L’edizione 2025 si applica ai contratti conclusi dal 17 marzo 2025 e copre in particolare lo sfruttamento, i nuovi sviluppi, la consulenza e il cloud (XaaS).

Queste condizioni sono adatte alle attività TIC delle amministrazioni pubbliche e delle imprese private; integrano il contratto concluso caso per caso. La loro accettazione condiziona generalmente la partecipazione agli appalti pubblici, e il loro uso è prescritto dalla legge o da direttive in molte amministrazioni.

Modelli contrattuali sono proposti anche sul mercato. WEKA offre un contratto standard di licenza per software a CHF 70.– e un contratto di livello di servizio (SLA) a CHF 100.–; questi importi riguardano i modelli, non le tariffe di utilizzo di un software.

Per confrontare il costo totale, esaminate anche la configurazione, le interfacce, l’integrazione e la manutenzione. L’adattamento di un ERP generalista alle esigenze svizzere può richiedere tempo e costare caro; l’assemblaggio di software specializzati può comportare costi di integrazione e moltiplicare i contratti con i fornitori.

Conformità LPD: cosa deve permettere il software scelto

La Legge federale sulla protezione dei dati (LPD) rivista è stata approvata il 25 settembre 2020 ed è entrata in vigore il 1° settembre 2023, insieme all’Ordinanza sulle certificazioni in materia di protezione dei dati (OCPD). Le autorità di controllo effettuano verifiche regolari.

Il software deve permettere di giustificare ogni raccolta, spiegarne lo scopo e fissare una durata di conservazione precisa. I principi da rispettare sono la liceità, la proporzionalità e la sicurezza.

La trasparenza concerne tutti i dati personali, non solo quelli sensibili. La LPD si applica alle persone fisiche; i dati genetici e biometrici figurano tra i dati sensibili.

Verificate che lo strumento permetta di tenere un registro delle attività di trattamento. Questo elenca in particolare le categorie di persone interessate, i tipi di dati, le finalità dei trattamenti e i luoghi di archiviazione.

La protezione dei dati deve essere integrata fin dalla concezione dei trattamenti e delle applicazioni: privacy-by-design e privacy-by-default. Un software che raccoglie fin dall’inizio più dati del necessario non risponde a questo principio.

Se trattate con clienti europei, il Regolamento generale sulla protezione dei dati (RGPD) può aggiungersi alle esigenze svizzere. Un’analisi giuridica può essere necessaria per determinare le norme applicabili alla vostra attività.

Alcune violazioni intenzionali degli obblighi possono comportare multe fino a CHF 250'000, rivolte direttamente alle persone fisiche responsabili. Una gestione negligente può anche portare alla perdita di contratti e danneggiare la reputazione; le dimensioni modeste dell’impresa non esonerano dalle responsabilità.

Per la fatturazione, verificate la generazione nativa della fattura QR svizzera, con QR-IBAN e codice QR integrato; questo standard è obbligatorio dal 2022. Controllate anche la gestione delle aliquote IVA dell’8,1%, 3,8% e 2,6%, nonché dei metodi effettivo e TDFN e dei formati di rendiconto dell’AFC.

Per le paghe, verificate la dichiarazione elettronica unificata dei salari in XML 4.0, le scale d’imposta alla fonte aggiornate secondo i Cantoni, il certificato di salario (formulario 11) e la gestione delle casse pensioni e delle aliquote LPP per fascia d’età. Il piano dei conti svizzero differisce inoltre dai piani francesi o tedeschi.

Requisiti normativi chiave per i software in Svizzera

Dopo la firma: monitoraggio, scadenze e archiviazione

La gestione dei contratti copre tutto il loro ciclo di vita, dalla negoziazione all’archiviazione. Si basa sul monitoraggio operativo, sul controllo dei rischi e sull’archiviazione sicura.

Sorvegliate i termini di disdetta e i rinnovi automatici. Uno strumento digitale integrato può automatizzare gli avvisi e aiutare a evitare duplicazioni di prestazioni.

La conformità alla LPD esige una tracciabilità precisa dei dati personali scambiati in ogni contratto. Questa tracciabilità permette di rispondere a una richiesta di accesso e di giustificare un trattamento.

Per un servizio cloud, verificate il luogo di hosting dei dati e le interfacce con gli altri strumenti. Una soluzione online può ridurre i costi di installazione e manutenzione, mantenere il sistema aggiornato e rendere i dati accessibili da remoto.

Una gestione lacunosa può esporre l’impresa a responsabilità non coperte e a perdite finanziarie. Prestazioni pagate due volte o obblighi scaduti senza reazione ne sono esempi.

Griglia di controllo prima di firmare

Bisogno: quali funzioni l’azienda vuole coprire — contabilità, ordini, magazzino, paghe, vendite o distribuzione? La scelta dipende in particolare dalle dimensioni, dal settore e dalla forma giuridica dell’azienda.

Offerta: il software è uno strumento contabile, un ERP integrato o un assemblaggio di soluzioni specializzate? Per una PMI con meno di 50 persone, un approccio tutto-in-uno è presentato come generalmente più economico e affidabile.

Conformità svizzera: l’offerta gestisce la fattura QR, le aliquote e i metodi IVA, le paghe e il piano dei conti svizzero? Verificate le funzioni necessarie per le dichiarazioni salariali, l’imposta alla fonte e la LPP.

Diritti: gli sviluppatori, dipendenti o indipendenti, hanno ceduto i diritti necessari? Quali elementi sono protetti e su quali territori?

Licenza: qual è la sua durata e il suo territorio, e quali sono le condizioni di esportazione e di sottolicenza? In caso di esclusività, il contratto fissa un canone minimo e un fatturato target?

Sviluppi: a chi appartengono gli adattamenti, i moduli aggiunti e i miglioramenti? I componenti liberi o open source e gli eventuali brevetti sono identificati?

Dati: quali dati personali circolano, per quale finalità, per quanto tempo e dove sono archiviati? Il software permette di tenere il registro delle attività di trattamento e di applicare il privacy-by-default?

Integrazione e costi: quali interfacce sono disponibili e quali lavori di configurazione o manutenzione sono necessari? Confrontate questi costi tra soluzione integrata e strumenti specializzati prima di scegliere.

Impegni: il fornitore prevede formazione, informazione e diritti di controllo? Il contratto ripartisce i costi di difesa dei diritti di proprietà intellettuale?

Fine del contratto: quali sono i termini di disdetta e le regole di rinnovo automatico? La sorte dei dati e le modalità di recupero sono precisate?

Documenti e prove: conservate il contratto e le condizioni generali applicabili, il registro dei trattamenti e la tracciabilità dei dati scambiati. Conservate anche le versioni successive del codice e la loro marca temporale.