Licenze software Reused per aziende e PA: documentazione, audit e controlli
Licenze software Reused per aziende e PA:
documentazione, audit e controlli
Cosa verificare prima dell’acquisto, quali documenti conservare, come leggere una dichiarazione del cedente e come conciliare tracciabilità, privacy e requisiti della singola procedura.
Documentazione
Fattura, identificazione del prodotto, quantità, natura del diritto e dichiarazioni devono riferirsi alla fornitura concreta.
Audit e controlli
Inventario, assegnazione a utenti o dispositivi e conservazione delle evidenze riducono incertezze durante verifiche interne o esterne.
Tracciabilità e privacy
La tutela di dati personali e informazioni riservate non elimina la necessità di documentare i fatti rilevanti della cessione.
Perché per PA e uffici acquisti la documentazione conta più della sola Product Key
Una chiave di attivazione dimostra, al massimo, che un sistema tecnico accetta un determinato codice. Non ricostruisce automaticamente la provenienza del diritto, la quantità di licenze trasferite, la natura della licenza o le condizioni della cessione. Per questo, in un acquisto professionale, Product Key, fattura, diritto d’uso e documentazione del cedente devono essere tenuti distinti.
Per imprese, enti e Pubbliche Amministrazioni questo aspetto è particolarmente importante perché la fornitura software entra normalmente in un processo più ampio: richiesta interna, ordine, inventario IT, assegnazione, conservazione documentale, eventuale audit e, per la PA, rispetto della specifica procedura di acquisto e del relativo capitolato.
Non chiedersi soltanto “la chiave si attiva?”, ma anche: che diritto sto acquistando, in quale quantità, da dove proviene e quali elementi collegano la fornitura al mio ordine?
Checklist prima dell’acquisto
Edizione, versione, sistema operativo compatibile, lingua, eventuale natura perpetua o temporanea.
Numero di diritti necessari e relativa assegnazione a dispositivi o utenti.
Una chiave multiattivazione non equivale automaticamente a più licenze autonome.
La documentazione deve essere coerente con il tipo di diritto e con la cessione oggetto dell’ordine.
Deve consentire di collegare il soggetto acquirente alla specifica fornitura.
Devono indicare chiaramente chi dichiara, su quale fornitura e quali fatti vengono attestati.
Quadro europeo: cosa significa davvero “licenza usata”
Nel mercato europeo il tema è collegato al principio di esaurimento del diritto di distribuzione previsto dalla Direttiva 2009/24/CE e alla giurisprudenza della Corte di Giustizia dell’Unione Europea, in particolare alla causa C-128/11 UsedSoft/Oracle. Nelle condizioni esaminate dalla Corte, l’esaurimento può operare anche per software distribuito mediante download, mentre il precedente acquirente deve rendere inutilizzabile la propria copia al momento della cessione.
Questo non significa che qualsiasi codice di attivazione sia liberamente rivendibile. La verifica deve riguardare il diritto originariamente acquisito, la sua durata, la quantità trasferita e la cessazione dell’uso precedente.
Approfondisci normativa UE, UsedSoft, provenienza e privacy →
La dichiarazione del cedente: cosa può attestare e cosa non può sostituire
Una dichiarazione collegata alla fornitura può essere utile per formalizzare fatti e circostanze che il soggetto dichiarante afferma di conoscere: identificazione del prodotto, quantità, riferimento alla fattura, condizioni dichiarate di acquisizione e cessazione dell’uso precedente.
Attribuisce a un soggetto identificabile la responsabilità delle circostanze dichiarate e collega tali dichiarazioni a una specifica fornitura.
Non crea un diritto che non esiste, non trasforma automaticamente una chiave in licenza e non sostituisce ogni altra evidenza in qualsiasi eventuale contestazione.
Quando si parla di dichiarazione sostitutiva dell’atto di notorietà, l’art. 47 del DPR 445/2000 riguarda stati, qualità personali e fatti a diretta conoscenza del dichiarante, anche relativi a terzi, nelle forme previste dalla normativa. È quindi importante distinguere una dichiarazione aziendale commerciale da una dichiarazione formalmente resa come sostitutiva ai sensi del DPR 445/2000.
Privacy e tracciabilità: non sono in contraddizione
La documentazione a monte può contenere dati personali, informazioni commerciali riservate, prezzi, riferimenti contrattuali e dati di soggetti terzi. La protezione dei dati richiede pertinenza, minimizzazione e sicurezza, ma non significa che la filiera possa diventare non verificabile.
A seconda del contesto possono essere utilizzati documenti con dati non pertinenti oscurati, estratti, attestazioni o accessi riservati. La soluzione corretta dipende dalla finalità della verifica e dal soggetto che la richiede.
Audit software: cosa conservare dopo l’acquisto
Una gestione professionale non termina con l’attivazione. È utile mantenere un fascicolo digitale che consenta di collegare software, dispositivi o utenti e documenti.
- fattura o documento commerciale;
- descrizione esatta del prodotto e della quantità;
- documentazione o dichiarazioni ricevute dal fornitore;
- assegnazione interna a dispositivo, utente o server, quando rilevante;
- data di installazione e responsabile interno;
- eventuali comunicazioni tecniche o commerciali pertinenti.
Consulta la guida Galior sull’audit delle licenze software →
PA, MePA e specifica procedura di acquisto
Per una Pubblica Amministrazione, oltre alla natura della licenza, devono essere rispettati i requisiti della specifica procedura di acquisto: capitolato, quantità, caratteristiche tecniche, tempi di consegna, fatturazione e documenti richiesti. L’eventuale utilizzo del MePA o di altri strumenti di procurement non sostituisce la verifica tecnica e documentale della fornitura.
Per questo è utile predisporre prima dell’ordine un elenco puntuale di ciò che deve risultare in offerta e nei documenti successivi: prodotto, edizione, quantità, durata, modalità di consegna, assistenza ed eventuali dichiarazioni richieste.
Attenzione al frazionamento delle multilicenze
La sentenza UsedSoft non autorizza in modo generale a scindere un’unica licenza multiutente per rivenderne arbitrariamente una parte. Occorre distinguere tra una pluralità di diritti autonomi e un unico diritto multiutente. Allo stesso modo, il numero di attivazioni tecnicamente disponibile su una chiave non prova da solo il numero di licenze autonome cedibili.
Collegamenti utili Galior
Domande frequenti
Una Product Key funzionante prova la legittimità della licenza?
No. Dimostra solo un aspetto tecnico dell’attivazione. Il diritto d’uso e la sua provenienza devono essere valutati separatamente.
Una dichiarazione del fornitore è sufficiente in ogni caso?
No. È un elemento documentale utile, ma la sua forza dipende da contenuto, forma, fatti attestati e contesto della verifica.
La privacy impedisce di documentare la provenienza?
No. Privacy e riservatezza richiedono proporzionalità e minimizzazione; non eliminano la necessità di dimostrare i fatti rilevanti.
Una chiave multiattivazione equivale a più licenze?
Non necessariamente. Capacità tecnica di attivazione e quantità di diritti di licenza sono concetti distinti.
Fonti ufficiali
Per approfondire il quadro normativo e le regole richiamate nella guida.
Contenuto informativo generale. Non sostituisce il capitolato, la specifica procedura di acquisto né un parere legale sulla singola fornitura.
