Clausole di autenticità dei dati: cosa chiedono i contratti B2B
Per anni l'autenticità di un dato è stata un problema che emergeva solo in tribunale, quando qualcuno metteva in dubbio una fotografia o un rapporto e toccava a un perito rimettere insieme i pezzi. Le clausole di autenticità dei dati stanno cambiando questo schema: capitolati di gara, contratti di fornitura e questionari di qualifica iniziano a chiedere che le prove prodotte da un fornitore siano verificabili in modo indipendente, non semplicemente dichiarate in buona fede.
È uno spostamento silenzioso ma sostanziale. L'onere della prova si sposta dal momento del contenzioso al momento della firma, e il fornitore che non riesce a soddisfare quel requisito non perde una causa: perde la gara, o la qualifica. Il problema è che quasi nessun processo aziendale è progettato per produrre prove verificabili. Rapporti di intervento, fotografie di avanzamento, registri di formazione e verbali di consegna nascono come documenti interni, utili a chi li scrive, e diventano opinabili nel momento esatto in cui qualcuno li mette in discussione.
La risposta non è aggiungere un altro modulo alla catena documentale. È certificare le prove nell'istante in cui nascono, così che la loro autenticità non debba essere ricostruita dopo. Questo articolo spiega che cosa chiedono davvero queste clausole, da dove arrivano, perché i processi ordinari non le soddisfano e come si risponde senza rifare l'organizzazione.
Che cosa chiede davvero una clausola di autenticità dei dati
Una clausola di autenticità dei dati chiede che un'informazione prodotta da una parte possa essere controllata da un terzo senza dover credere a chi l'ha prodotta. Non riguarda la qualità del lavoro né la buona fede: riguarda la possibilità di stabilire, a distanza di tempo, che un certo contenuto esisteva in quella forma, in quel momento e in quel luogo.
Una prova si dice verificabile quando la sua origine, la sua data e la sua integrità possono essere controllate da un soggetto indipendente attraverso elementi tecnici, senza dipendere dalla dichiarazione di chi l'ha prodotta. Il regolamento europeo eIDAS (Regolamento UE 910/2014) definisce due strumenti pensati esattamente per questo: la marca temporale elettronica qualificata, che gode di presunzione di accuratezza della data e dell'ora che indica, e il sigillo elettronico qualificato, che gode di presunzione di integrità del dato e di correttezza della sua origine. In entrambi i casi la presunzione opera a favore di chi produce la prova: è la controparte che deve dimostrare il contrario, non il contrario. È la differenza fra un dato che va difeso e un dato che si difende da solo.
Dato dichiarato e dato verificabile: la differenza che pesa in contratto
Un dato dichiarato è un'affermazione: il fornitore sostiene che quella fotografia è stata scattata il 12 marzo in quel cantiere. Un dato verificabile è un'affermazione accompagnata da elementi che qualcun altro può controllare in autonomia. Nel primo caso, quando la controparte contesta, si apre una consulenza tecnica. Nel secondo, la contestazione si chiude in pochi minuti.
La distinzione ha effetti pratici immediati. L'articolo 2712 del Codice Civile stabilisce che le riproduzioni informatiche fanno piena prova dei fatti rappresentati se non vengono disconosciute dalla parte contro cui sono prodotte. Il disconoscimento è facile e costa poco; superarlo, senza elementi tecnici a supporto, costa molto. È esattamente lo spazio che una clausola di verificabilità serve a chiudere in anticipo.
Dove compaiono oggi queste richieste
Le formulazioni cambiano ma il nucleo è sempre lo stesso. Nei capitolati compaiono richieste di documentazione fotografica con data e luogo verificabili. Nei contratti di fornitura compaiono obblighi di conservare prove non alterabili delle attività svolte. Nei questionari di qualifica dei fornitori compaiono domande sulla non ripudiabilità dei registri di formazione e delle verifiche periodiche. Nessuna di queste richieste nomina una tecnologia: nominano un risultato.
Perché l'onere della prova si sposta dal contenzioso alla firma
La spinta non nasce dagli uffici legali ma dalla regolazione europea, che negli ultimi due anni ha smesso di chiedere alle imprese che cosa dichiarano e ha iniziato a chiedere che cosa possono dimostrare. Quando un obbligo di questo tipo colpisce un'impresa grande, quella lo ribalta a valle sui propri fornitori nel modo più semplice che conosce: una clausola.
Il passaporto digitale di prodotto e le misurazioni certificate
Il regolamento europeo sulla progettazione ecocompatibile (Regolamento UE 2024/1781, noto come ESPR) introduce il passaporto digitale di prodotto: un insieme strutturato di informazioni associato a ogni prodotto e raggiungibile attraverso un supporto dati univoco, tipicamente un codice QR. Secondo il quadro delineato dal regolamento, l'operatività dell'impianto decorre dal 19 luglio 2026. Dentro il passaporto confluiscono misurazioni relative all'impronta di carbonio, all'indice di riparabilità, alla presenza di sostanze incluse nella lista SVHC prevista da REACH e alla quota di materie prime seconde.
Il punto che interessa qui non è ambientale ma probatorio. Quelle misurazioni non le produce il produttore finale: arrivano dalla catena di fornitura, spesso sotto forma di rapporti di prova e dichiarazioni di conformità. Chi le riceve deve poterle sostenere davanti a un'autorità di vigilanza. Ed è per questo che la richiesta di dati controllabili scende lungo la filiera molto prima che scendano le sanzioni.
Filiere regolate: quando la geolocalizzazione diventa un obbligo di fornitura
Il caso più concreto è il regolamento europeo sui prodotti a deforestazione zero (Regolamento UE 2023/1115). Gli obblighi sono vincolanti dal 30 dicembre 2025 per le imprese di medie e grandi dimensioni e dal 30 giugno 2026 per le piccole imprese e le microimprese. Chi immette sul mercato le materie prime interessate deve raccogliere le coordinate di geolocalizzazione di tutti gli appezzamenti in cui la materia prima è stata prodotta o raccolta, e presentare una dichiarazione di due diligence attraverso il registro europeo dedicato. La Commissione ha avviato una fase di test sui file GeoJSON proprio per gestire il volume di dati geografici che ne deriva.
Una coordinata geografica dichiarata in un foglio di calcolo e una coordinata rilevata e sigillata nel momento del rilievo non sono la stessa cosa, e la differenza emerge al primo controllo. Chi acquista da un fornitore extraeuropeo lo sa, e la traduce in una clausola contrattuale sulla verificabilità del dato di origine. Lo stesso meccanismo che abbiamo visto operare nella tracciabilità agroalimentare contro il falso made in Italy sta arrivando su legname, cacao, caffè, soia e gomma.
Appalti pubblici: la tracciabilità come principio, non come opzione
Sul fronte italiano la spinta arriva dal Codice dei contratti pubblici. Il decreto legislativo 36 del 2023 ha reso digitale l'intero ciclo di vita del contratto pubblico a partire dal 1° gennaio 2024, e gli articoli 19 e 20 fissano come principi la tracciabilità e la trasparenza delle attività svolte, l'accessibilità dei dati e la conoscibilità dei processi decisionali automatizzati. Un principio scritto in questi termini non resta nel Codice: si traduce in requisiti di capitolato per chi esegue, come già succede nella certificazione delle evidenze negli appalti pubblici digitali.
C'è anche un movimento contrario che vale la pena leggere bene. Il pacchetto europeo di semplificazione noto come Omnibus I, confluito nella Direttiva (UE) 2026/470 pubblicata in Gazzetta ufficiale dell'Unione europea il 26 febbraio 2026 ed entrata in vigore il 18 marzo 2026, ha ridotto di oltre il 90 per cento il perimetro delle imprese soggette agli obblighi di rendicontazione di sostenibilità, portando la soglia a più di 1.000 dipendenti e a oltre 450 milioni di euro di fatturato netto. Meno imprese obbligate per legge, però, non significa meno richieste: significa che le grandi imprese rimaste dentro il perimetro continuano a raccogliere dati dai fornitori, e lo fanno per contratto invece che per obbligo normativo diretto. Per un fornitore di media dimensione il risultato pratico è identico.
Perché i processi aziendali non producono prove verificabili
Il motivo è banale e per questo raramente affrontato: quei documenti sono nati per uso interno. Un rapporto di intervento serve a chi fattura, non a chi dovrà difenderlo tre anni dopo. Una fotografia di avanzamento serve al capocantiere, non al consulente tecnico d'ufficio. La verificabilità non è mai stata un requisito di progetto, e non si aggiunge a posteriori.
I tre punti in cui la prova si indebolisce
| Momento | Che cosa succede al dato | Che cosa contesta la controparte |
|---|---|---|
| Acquisizione | Lo scatto nasce sul telefono di un tecnico, senza riferimento verificabile di data e di luogo | Che la fotografia sia stata scattata in un altro momento o in un altro cantiere |
| Trasferimento | Il file passa attraverso la messaggistica, viene ricompresso e perde i metadati originali | Che il file consegnato coincida con quello ripreso sul posto |
| Archiviazione | L'immagine finisce in una cartella condivisa modificabile da più utenti | Che nessuno l'abbia sostituita o ritoccata prima della consegna |
Il primo punto è quello decisivo. Un dato che nasce già verificabile attraversa gli altri due senza perdere valore, perché ogni copia successiva può essere confrontata con l'impronta originale. Un dato che nasce ordinario non recupera più: la catena di custodia si può documentare in avanti, ma non si può ricostruire a ritroso. È il principio su cui si fonda anche la norma ISO/IEC 27037 sulla gestione delle prove digitali, che concentra i requisiti più stringenti proprio sulla fase di identificazione e acquisizione.
Che cos'è una prova certificata alla fonte
Una prova certificata alla fonte è un contenuto digitale che riceve, nell'istante stesso in cui viene acquisito, gli elementi tecnici che ne fissano data, luogo e integrità, prima che possa essere copiato, condiviso o archiviato. La certificazione non viene applicata a un file esistente: nasce insieme al file. TrueScreen è la piattaforma che consente questo passaggio, integrando via API il sigillo elettronico e la marca temporale erogati da prestatori di servizi fiduciari qualificati terzi, e restituendo per ogni acquisizione un rapporto tecnico con l'impronta crittografica del contenuto. Il risultato è che il fornitore, davanti a una clausola di verificabilità, non deve dimostrare di essere affidabile: consegna una prova che si verifica da sola, con gli stessi strumenti che userebbe un consulente tecnico.
Marca temporale qualificata e sigillo di integrità
La marca temporale fissa il momento esatto in cui il contenuto è stato acquisito, con la presunzione di accuratezza prevista da eIDAS. Il sigillo di integrità lega quel momento all'impronta crittografica del file: se un solo bit cambia, l'impronta non corrisponde più e la manomissione diventa evidente. Sono due funzioni distinte che vanno tenute separate anche nel linguaggio contrattuale, perché rispondono a domande diverse: quando, e che cosa.
Vale la pena chiarire un equivoco frequente nei capitolati. La firma digitale serve a sottoscrivere un documento e a identificare la persona che lo sottoscrive. Il sigillo digitale serve a certificare l'integrità e l'origine di un contenuto come una fotografia, un video, un messaggio o una pagina web. Una clausola scritta male chiede la prima quando servirebbe il secondo, e il fornitore si trova a produrre documenti firmati che non dicono nulla sull'autenticità delle prove che contengono.
Catena di custodia ricostruibile a distanza di anni
Le contestazioni non arrivano quando la memoria è fresca. Arrivano due o tre anni dopo, quando il tecnico che ha eseguito il rilievo ha cambiato azienda e nessuno ricorda con quale telefono sia stata scattata quella fotografia. Una catena di custodia certificata rende irrilevante quella memoria, perché ogni passaggio è documentato in modo tecnico e non testimoniale.
Due esempi: il capitolato di cantiere e il questionario di qualifica
Un capitolato richiede documentazione fotografica degli stati di avanzamento con data e luogo verificabili. La risposta non è aggiungere una firma al termine del mese sul verbale riepilogativo: è certificare ogni scatto nel momento in cui viene fatto, come avviene nelle ispezioni e nei verbali fotografici di cantiere. Il verbale mensile continua a esistere, ma diventa un riepilogo di prove già solide invece che l'unico appiglio.
Un questionario di qualifica chiede prove non ripudiabili dell'avvenuta formazione del personale. La risposta non è un registro firmato a fine corso, che dimostra solo che qualcuno ha firmato un foglio. È l'acquisizione certificata delle sessioni, dei materiali e delle verifiche, con la stessa logica applicata ai verbali di collaudo e ai rapporti di prova.
Come leggere le proprie clausole prima che siano i clienti a imporle
Il vantaggio, per una volta, sta dalla parte di chi si muove per primo. Un fornitore che arriva alla gara con un processo di certificazione già attivo risponde alla clausola senza rinegoziare nulla e senza costi straordinari. Un fornitore che scopre il requisito in fase di offerta si trova a promettere qualcosa che dovrà costruire durante l'esecuzione, con i tempi e i rischi del caso. È lo stesso ragionamento che rende l'autenticità dei dati un vantaggio competitivo e non un costo di conformità.
Le domande da porsi in fase di offerta
Sono quattro, e si rispondono leggendo il capitolato con gli occhi di chi dovrà difendere il lavoro fra tre anni. Quali prove il contratto mi obbliga a produrre? Chi le contesterà, e con quale interesse? Il processo attuale produce quelle prove in forma controllabile da un terzo, o solo dichiarata? E se la risposta è la seconda, quanto costa cambiarlo prima della firma rispetto a quanto costa scoprirlo dopo?
Chi scrive contratti dall'altro lato del tavolo ha una domanda in meno e una responsabilità in più: verificare che la clausola chieda un risultato verificabile e non una tecnologia specifica. Una clausola che nomina uno strumento invecchia in due anni. Una clausola che chiede la verificabilità della prova resta valida finché esiste il contratto.
