Il caso del software difettoso e la truffa milionaria
Un’importante decisione della Corte di Cassazione affronta il tema della responsabilità delle aziende informatiche. Quando un programma presenta falle di sicurezza che permettono truffe, si configura un vero e proprio inadempimento contrattuale. La vicenda nasce dal furto commesso da una dipendente di un’Azienda Sanitaria. La lavoratrice ha sottratto oltre quattro milioni di euro alterando i dati dei medici non più in servizio. La dipendente inseriva i dati bancari di amici e parenti, riscuoteva i pagamenti e poi ripristinava i dati originali. Il software fornito dalla Società Informatica non bloccava la duplicazione delle anagrafiche né segnalava le anomalie. L’Azienda Sanitaria ha quindi chiesto il risarcimento dei danni per la scarsa sicurezza del sistema.
La differenza tra vizio del prodotto e inadempimento contrattuale
La Società Informatica si è difesa sostenendo che il software fosse semplicemente un prodotto con piccoli difetti. Secondo questa tesi, l’Azienda Sanitaria avrebbe dovuto denunciare i vizi entro i brevi termini previsti per l’appalto d’opera. La Cassazione ha respinto questa ricostruzione. I giudici hanno chiarito che non si trattava di un semplice vizio materiale del prodotto. La fornitura del software faceva parte di un più ampio appalto di servizi. La Società Informatica doveva garantire la gestione operativa e la sicurezza dei dati nel tempo. Per questo motivo, la disciplina applicabile è quella ordinaria per inadempimento contrattuale, che prevede una prescrizione di dieci anni e nessuna decadenza immediata.
Il dovere di buona fede nella gestione dei sistemi informatici
I giudici hanno evidenziato che il contratto imponeva obblighi precisi di controllo. La Società Informatica doveva assicurare un sistema idoneo a impedire l’alterazione dei dati personali. Oltre alle clausole scritte, esistono doveri generali che collegano le parti. La legge impone infatti di eseguire ogni accordo secondo correttezza e buona fede. Questi doveri integrano il contratto e richiedono alle aziende tecnologiche di proteggere i sistemi dei clienti. La mancanza di filtri contro le duplicazioni anagrafiche rappresenta una grave violazione di questi principi. La Società Informatica non ha agito con la diligenza professionale richiesta nel settore delle tecnologie.
Le motivazioni della sentenza sul tema di inadempimento contrattuale
La Corte di Cassazione ha dichiarato inammissibile il ricorso della Società Informatica per motivi tecnici e di merito. I giudici di legittimità hanno rilevato che la società non ha contestato in modo specifico la decisione precedente. Il ricorso si limitava a ripetere le stesse difese già respinte nei gradi precedenti. Inoltre, la società non ha riportato nel ricorso il testo preciso delle clausole contrattuali. Questa omissione impedisce alla Corte di valutare l’esatto contenuto degli accordi. La Cassazione ha confermato che il contratto non riguardava solo la consegna del programma informatico. L’accordo prevedeva un servizio continuo di gestione e manutenzione del sistema. Di conseguenza, la presenza di falle di sicurezza costituisce un grave inadempimento contrattuale e non un semplice difetto del prodotto.
Le conclusioni sul caso di inadempimento contrattuale
La decisione della Suprema Corte stabilisce un principio fondamentale per il settore tecnologico. Le aziende che forniscono software di gestione non vendono solo un prodotto chiuso. Esse assumono la responsabilità del corretto funzionamento e della sicurezza dei dati trattati. Chi subisce un danno a causa di falle informatiche può chiedere il risarcimento entro i normali termini di dieci anni. Nel caso specifico, la Società Informatica deve risarcire l’Azienda Sanitaria con oltre un milione di euro. La Corte ha anche dichiarato inefficace il ricorso dell’Azienda Sanitaria perché presentato in ritardo. La Società Informatica perde definitivamente la causa e deve pagare anche le spese legali del giudizio di Cassazione.
Qual è la differenza tra un semplice vizio del software e un inadempimento contrattuale?
Il vizio riguarda un difetto materiale del prodotto consegnato, mentre l’inadempimento contrattuale si verifica quando l’azienda non garantisce i servizi continuativi di gestione e sicurezza concordati.
Quanto tempo si ha per chiedere il risarcimento in caso di inadempimento del fornitore di software?
Se il contratto prevede un servizio continuo di gestione, si applica il termine di prescrizione ordinario di dieci anni, senza i limiti temporali molto stretti previsti per i vizi dell’opera.
La sicurezza dei dati rientra nei doveri del fornitore informatico?
Sì, il fornitore deve garantire la sicurezza dei dati sia in base alle clausole del contratto sia nel rispetto dei principi generali di correttezza e buona fede.