Verificare un editore di software svizzero: registro di commercio, certificazioni, referenze

Perché verificare un editore di software prima di impegnarsi

Prima di impegnarsi, verificate tre elementi: l’iscrizione al registro di commercio, le certificazioni o i label e le referenze dei clienti. Un cambio di editore può implicare una migrazione, il recupero dei dati e la formazione.

Consultare il registro di commercio di un editore svizzero

Il registro di commercio è una banca dati pubblica gestita dai Cantoni. Disciplinato dall’ordinanza sul registro di commercio (ORC), fornisce informazioni sulla forma giuridica, sulla proprietà e sulla governance delle entità iscritte.

La Confederazione esercita l’alta vigilanza e tiene un registro centrale aggiornato quotidianamente, accessibile tramite Zefix, l’indice centrale delle ragioni di commercio. La gestione spetta ai Cantoni: la Svizzera conta 28 uffici, di cui tre nel Vallese e uno per ogni Canton o semicantone altrove.

Cercate la ragione sociale dell’editore su Zefix o nella base dati cantonale competente, come quelle di Friburgo o Neuchâtel. Le informazioni pubbliche includono la natura giuridica, la sede, l’indirizzo, lo scopo e le persone abilitate a rappresentare l’entità; gli estratti e alcuni documenti sono consultabili online e scaricabili in PDF.

Chiunque può ottenere gratuitamente un estratto relativo a un’impresa. Gli statuti di una persona giuridica sono disponibili dietro pagamento di una tassa, mentre la Foglia ufficiale svizzera di commercio (FUSC) pubblica le ultime informazioni ufficiali e gli annunci prescritti dalla legge.

Le società anonime, le società in accomandita per azioni, le società a responsabilità limitata (SARL), le cooperative e la maggior parte delle fondazioni vengono iscritte da un notaio. Le ditte individuali con un fatturato annuo a partire da CHF 100'000, le società in nome collettivo o in accomandita semplice, le associazioni con attività commerciale e le succursali devono provvedere all’iscrizione autonomamente.

Statistiche chiave del registro di commercio in Svizzera

Cosa non dice l’estratto del registro di commercio

L’iscrizione conferma l’esistenza giuridica dell’entità e i dati formali: forma, sede, scopo e organi. Non fornisce invece informazioni sulla qualità del software, sulla sicurezza del prodotto o sulla solvibilità dell’editore.

L’iscrizione ha una conseguenza giuridica: l’impresa è soggetta al fallimento (art. 39 cpv. 1 LP). Un solo creditore può, tramite richiesta, far confluire l’intero patrimonio in una massa fallimentare, il che corrisponde alla liquidazione totale della società.

Il Registro svizzero della trasparenza (TranspaReg), previsto dalla legge federale sulla trasparenza delle persone giuridiche (LTPG), è entrato in vigore il 1° ottobre 2026. Gestito in forma elettronica dall’Ufficio federale di giustizia, non è accessibile al pubblico; la consultazione è riservata principalmente alle autorità competenti, agli intermediari finanziari e ad alcune categorie di professionisti.

TranspaReg elenca i beneficiari effettivi, ossia le persone fisiche che controllano realmente un’impresa. Riguarda in particolare le società anonime, le SARL, le cooperative e le società in accomandita per azioni, con esenzioni per alcune società quotate in borsa, istituzioni di previdenza ed entità detenute prevalentemente da enti pubblici.

Per verificare autonomamente un editore, basatevi dunque sulle informazioni pubbliche del registro di commercio e sui documenti di certificazione forniti.

Decodificare certificazioni, norme, label e audit

Una norma descrive le specificità e le caratteristiche distintive di un prodotto o di un servizio. La normazione è volontaria, a differenza di un obbligo imposto, ad esempio, da un Cantone.

La certificazione verifica che un prodotto, un servizio o un sistema di gestione rispetti criteri definiti in anticipo. Comprende un primo controllo, seguito dalla verifica dei risultati da parte di un organismo indipendente, con il contributo di ulteriori esperti.

Un label attesta la qualità di un prodotto o di un servizio secondo criteri definiti a monte e rivedibili. Un organismo di controllo indipendente e accreditato li esamina; alcuni label sono certificati, altri no.

Un audit è una perizia indipendente che determina se un processo rispetta criteri prestabiliti. Può riguardare la produzione, la situazione finanziaria o il sistema di gestione di un’impresa e individuare spunti di miglioramento.

Per i software, i Criteri comuni (CC), frutto di una collaborazione internazionale, servono a valutare e controllare la sicurezza dei prodotti software e hardware.

Swissdec certifica i software di gestione aziendale conformemente alle norme Swissdec concordate. Il processo include una prima certificazione della contabilità salariale, seguita dalla ricertificazione e dal mantenimento del certificato.

Il label svizzero Cyber-Safe concerne la gestione della cybersicurezza di un’organizzazione. Un comunicato del 12 gennaio 2023 riporta che ARC Logiciels e ARC IT hanno ottenuto questo label dopo diversi mesi di audit incentrati, tra l’altro, sui collaboratori, sulle procedure, sui sistemi e sui server; non va confuso con una certificazione del software fornito.

ISTQB®/SAQ è una certificazione per tester di software, non una certificazione di un editore o del suo prodotto. La SAQ Swiss Association for Quality indica che le sue certificazioni sono riconosciute a livello internazionale e valide senza limiti di tempo.

Certificazioni rilevanti per i software svizzeri

Controllare la portata e la validità di un certificato

Un logo non basta: chiedete il certificato completo. Verificatevi il nome dell’organismo emittente, il perimetro coperto, il riferimento normativo e la sua versione, nonché le date di validità.

Controllate l’organismo emittente e la sua accreditazione per il settore interessato. Verificate il nome dell’organismo e l’accreditamento sul certificato stesso, non nella documentazione commerciale dell’editore.

Stabilite se la certificazione riguarda un prodotto, un servizio o un sistema di gestione: questi perimetri sono distinti. Il documento deve corrispondere a ciò che acquistate realmente.

Chiedete quali audit di sorveglianza sono previsti e con quale frequenza. Il perimetro di una certificazione può evolvere insieme al prodotto.

Incrociare le referenze dei clienti con fonti affidabili

Chiedete referenze direttamente all’editore e, se possibile, il nome di una persona di contatto piuttosto che una semplice lista di loghi. Una referenza utile è raggiungibile e conosce l’implementazione.

Verificate innanzitutto l’esistenza dell’azienda citata. La sua ragione sociale, la sede e le persone abilitate a rappresentarla figurano in Zefix o nel registro cantonale, in particolare nelle basi dati di Friburgo e Neuchâtel.

Interrogate il cliente sulla durata di utilizzo, sul perimetro implementato, sul numero di utenti, sugli incidenti e sulla reazione dell’editore. Incrociate almeno due referenze indipendenti: un cliente recente e un cliente di lunga data non illuminano allo stesso modo la stabilità dell’editore e la qualità del supporto.

Griglia decisionale rapida per una PMI svizzera

Raccogliete quattro elementi: l’estratto del registro di commercio, i certificati o i label verificati, le referenze incrociate e le domande ancora senza risposta. Confrontate la ragione sociale, la sede, la forma giuridica e le persone abilitate con le informazioni fornite dall’editore; chiedete una spiegazione scritta in caso di divergenze prima di firmare.

Per ogni certificato, annotate l’organismo emittente, la sua accreditazione, il perimetro e il periodo di validità. Una certificazione di sistema di gestione non riguarda il software fornito, e viceversa.

Richiedete una perizia esterna se l’attività dipende fortemente dal software, se i dati trattati sono sensibili o se le risposte dell’editore rimangono incomplete.

Verifiche chiave prima di scegliere un editore di software svizzero