Blog
Come un NDA protegge il tuo progetto e i file di progettazione di PCB
Nel 2026, Tata Electronics, un fornitore Apple, ha subito una grave violazione dei dati in cui si dice che informazioni sui fornitori e materiali di test interni relativi ai componenti per l'iPhone 18 Pro non ancora rilasciato siano stati caricati sul dark web. Poiché le informazioni trapelate riguardavano un prodotto Apple non ancora rilasciato e la sua catena di approvvigionamento, l'incidente ha rapidamente attirato l'attenzione di ampio respiro nei settori tecnologico e manifatturiero a livello globale.
Sebbene questo non sia stato semplicemente una fuga di file di progettazione di PCB, è comunque servito da monito per il settore più ampio della produzione elettronica:
Una volta che le informazioni sui prodotti entrano in un ambiente di produzione esterno, i rischi possono sorgere in diversi punti.
Sullo sfondo di questo, PCBCool spiegherà come le NDA si applicano ai progetti di PCB e PCBA e come possono aiutare i clienti a proteggere le informazioni sui progetti durante le fasi di preventivo, produzione e assemblaggio.
Cos'è un NDA
NDA sta per Non-Disclosure Agreement (Accordo di non divulgazione), un accordo confidenziale legalmente vincolante che definisce come le parti coinvolte in un rapporto commerciale possono ricevere, utilizzare, conservare e divulgare informazioni non rese pubbliche.
Le informazioni protette possono includere materiali tecnici come progetti di prodotti, disegni, software e dati di test, nonché informazioni commerciali come preventivi, dettagli dei clienti, prezzi di acquisto, informazioni sui fornitori e piani di lancio di prodotti.
Sotto un accordo di non divulgazione (NDA), la parte che fornisce informazioni confidenziali è generalmente definita Parte Divulgante, mentre la parte che le riceve è nota come Parte Ricevente. Sotto un NDA reciproco, entrambe le parti possono agire sia come Parti Divulganti che come Parti Riceventi.
La Parte Ricevente può utilizzare le informazioni solo per gli scopi specificati nell'accordo. Non può divulgare le informazioni a terzi non autorizzati né utilizzarle per progetti o attività commerciali non correlate.
L'Ufficio della proprietà intellettuale del Regno Unito definisce un accordo di non divulgazione (NDA) come un contratto legale che stabilisce come le informazioni o le idee possono essere condivise in modo confidenziale. L'Organizzazione mondiale della proprietà intellettuale osserva inoltre che gli NDA e le clausole di riservatezza stabiliscono limiti all'uso delle informazioni e forniscono una base contrattuale per intraprendere azioni quando i segreti commerciali vengono utilizzati in modo improprio o divulgati in modo non corretto.
Perché i NDA sono particolarmente importanti nei progetti di PCB
I progetti di PCB hanno una caratteristica distintiva: un produttore deve comprendere i requisiti di progettazione e produzione prima di poter determinare la fattibilità della produzione e fornire un preventivo e una tempistica ragionevolmente accurati.
Man mano che un progetto progredisce da una richiesta iniziale all'analisi DFM, all'approvvigionamento dei componenti e alla produzione, il cliente dovrà normalmente fornire informazioni tecniche e commerciali sempre più dettagliate.
Ciò significa che le parti possono iniziare a scambiarsi informazioni non pubbliche prima che venga stabilito un rapporto commerciale formale. Anche quando un produttore non ottiene in definitiva l'ordine, potrebbe già aver esaminato parti del progetto, della strategia dei materiali o del piano di progetto.
L'importanza di un NDA in un progetto PCB è quindi chiara. Permette al cliente di stabilire in anticipo i limiti sull'uso delle informazioni del progetto, tra cui:
- A condizione che le informazioni possano essere utilizzate solo per citazione, valutazione ingegneristica e produzione del progetto specificato;
- Limitare l'accesso ai dipendenti interni autorizzati e alle parti esterne approvate;
- Definire come devono essere gestite le informazioni di progetto dopo la chiusura di un'indagine o la cessazione di una collaborazione.
L'obiettivo è proteggere il cliente da perdite finanziarie e commerciali causate da divulgazioni non autorizzate, senza impedire al produttore di completare l'offerta e il lavoro di ingegneria necessario.
Quali informazioni richiedono comunemente protezione in un progetto di PCB
Non ogni richiesta di PCB richiede un NDA, e firmare uno per ogni discussione preliminare non è sempre necessario. Un NDA può offrire un valore pratico limitato quando il progetto coinvolge un design già pubblicato, un progetto educativo, una scheda adattatore per uso generale, o una richiesta iniziale contenente solo il numero di strati, le dimensioni e la quantità stimata.
Allo stesso modo, includere un file in un accordo di non divulgazione non trasforma automaticamente tutti i suoi contenuti in un segreto commerciale. Secondo l'Organizzazione Mondiale della Proprietà Intellettuale, le informazioni devono generalmente soddisfare tre condizioni di base prima di poter essere qualificate come segreto commerciale:
- Ha un valore commerciale perché non è di dominio pubblico;
- È conosciuto solo da un ristretto gruppo di persone;
- Il detentore delle informazioni ha adottato misure ragionevoli per mantenerne la riservatezza.
Nei progetti di PCB, le informazioni più sensibili spesso non sono un singolo file isolato, ma una raccolta di materiali.
Per esempio, un File Gerber da solo potrebbe non spiegare completamente come funziona un prodotto. Tuttavia, se combinato con lo schema, la distinta base (BOM) e i requisiti del firmware, può rivelare gran parte della logica di progettazione del prodotto.
Le informazioni comunemente identificate in un accordo di non divulgazione per PCB includono:
- Informazioni per la produzione: file Gerber, dati ODB++, file di foratura, file sorgente PCB, schemi, stackup, requisiti di impedenza e istruzioni speciali di processo;
- Informazioni sulla supply chain: distinte base, dati di package e designator di riferimento, alternative approvate, fornitori nominati, prezzi di acquisto e fonti dei componenti;
- Informazioni sul software: firmware, file di programma, software di test, protocolli di comunicazione, procedure di test e criteri di accettazione;
- Informazioni relative alla sicurezza: chiavi di crittografia, regole del numero di serie, configurazioni del server, informazioni sull'account e interfacce di debug;
- Informazioni commerciali: identità dei clienti, marchi dei prodotti finali, quantità degli ordini, costi target, territori di vendita e piani di lancio dei prodotti.
NDA Unilaterale vs NDA Reciproco
A seconda di come vengono scambiate le informazioni tra le parti, un accordo di riservatezza (NDA) può essere strutturato come un accordo unilaterale o reciproco.
| Digitare | Situazione appropriata | Responsabilità di riservatezza |
|---|---|---|
| Accordo di riservatezza unilaterale | Le informazioni riservate sono fornite principalmente da una parte all'altra | La parte ricevente si assume gli obblighi primari di riservatezza |
| Accordo di riservatezza reciproco | Entrambe le parti si scambiano informazioni riservate | Entrambe le parti possono agire sia come Parte Divulgante sia come Parte Ricevente |
Nella maggior parte dei progetti PCB e PCBA, un accordo di non divulgazione unidirezionale è sufficiente. Il cliente fornisce i file di progettazione al produttore, mentre il produttore utilizza quei file per preparare un preventivo e completare la produzione.
In un numero inferiore di casi, il produttore potrebbe anche dover divulgare processi proprietari, soluzioni tecniche interne o informazioni riservate sulla supply chain. In tali situazioni, il produttore potrebbe anche richiedere al cliente di accettare obblighi di riservatezza, rendendo più appropriato un accordo di non divulgazione reciproco.
Un accordo di riservatezza reciproco non è automaticamente più completo o più professionale di un accordo unilaterale. Quando le informazioni riservate fluiscono principalmente in una direzione, c'è poco valore nell'imporre obblighi che l'altra parte non ha veramente bisogno di assumere. La struttura dell'accordo dovrebbe riflettere come le informazioni verranno effettivamente scambiate.
Clausole fondamentali da includere in un accordo di non divulgazione (NDA) per progetti di PCB
1. Parti dell'Accordo e Scopo del Progetto
L'NDA dovrebbe innanzitutto identificare i nomi legali completi, gli indirizzi registrati e le entità contraenti di entrambe le parti. Un nome di sito web, un nome di marchio o il nome di un venditore non sono sufficienti.
Se risorse di produzione esterne saranno coinvolte durante il progetto, l'accordo dovrebbe anche chiarire se tali strutture o fornitori di servizi sono coperti dai suoi termini.
L'accordo deve poi definire l'uso consentito delle informazioni. Ad esempio:
Le informazioni riservate potranno essere utilizzate esclusivamente ai fini di preventivo, analisi DFM, produzione PCB, approvvigionamento componenti, assemblaggio, test e consegna del progetto specificato.
Se lo scopo definito è troppo limitato, il produttore potrebbe non essere in grado di completare lavori di ingegneria o approvvigionamento legittimi. Se è troppo ampio, la formulazione potrebbe consentire l'uso dell'informazione oltre il progetto previsto.
L'obiettivo è limitare l'uso al progetto che viene valutato o eseguito dalle parti.
2. Ambito di applicazione delle informazioni riservate ed esclusioni
L'NDA dovrebbe definire quali informazioni sono considerate confidenziali. Alcune categorie comuni sono già state discusse sopra e l'ambito preciso dovrebbe basarsi sui requisiti del progetto effettivo.
Le informazioni riservate non necessitano necessariamente di essere contrassegnate come “Riservate” in ogni caso prima di ricevere protezione. L'accordo può coprire sia:
- Informazioni espressamente identificate come riservate;
- Informazioni che dovrebbero ragionevolmente essere considerate confidenziali a causa del loro contenuto o delle circostanze in cui sono state divulgate.
L'accordo dovrebbe includere anche esclusioni standard, come le informazioni che:
- È già stato reso pubblico legalmente;
- Era legalmente noto alla Parte Ricevente prima della divulgazione;
- Legittimamente ottenuto da una terza parte senza alcun obbligo di riservatezza;
- È stato sviluppato indipendentemente dalla Parte Ricevente.
3. Restrizioni d'uso
La Parte Ricevente dovrebbe essere autorizzata a utilizzare le informazioni solo per il progetto specificato nell'accordo di riservatezza. Non dovrebbe utilizzare i materiali per altri clienti, altri prodotti o per le proprie attività commerciali.
Per i progetti di PCB, l'accordo può specificamente proibire alla Parte Ricevente di:
- Utilizzare i file dei clienti per riprodurre o vendere lo stesso prodotto;
- Applicare il progetto al progetto di un altro cliente;
- Pubblicare fotografie del PCB o del prodotto finito senza autorizzazione;
- Utilizzo di informazioni di progetto nella pubblicità, studi di caso, mostre o materiale promozionale interno;
- Aggiungere file dei clienti a un database pubblico;
- Utilizzare le informazioni per depositare domande di brevetto o rivendicare altri diritti di proprietà intellettuale senza autorizzazione.
Consentire a un produttore di rivedere e utilizzare file di produzione non trasferisce la proprietà di brevetti, diritti d'autore, marchi commerciali o design. Laddove la proprietà intellettuale richieda un trattamento specifico, ciò dovrebbe essere affrontato separatamente nell'NDA o nell'accordo di sviluppo pertinente.
4. Persone e Organizzazioni Autorizzate ad Accedere alle Informazioni
Un progetto di PCB coinvolge normalmente personale delle vendite, dell'ingegneria, del CAM, degli acquisti, della produzione e del controllo qualità. Pertanto, è impraticabile che un accordo di non divulgazione (NDA) stabilisca che nessun dipendente possa visualizzare le informazioni.
Un approccio più appropriato è quello di applicare il principio del "need-to-know" (necessità di sapere). Solo al personale che necessita realmente delle informazioni per svolgere il lavoro correlato al progetto dovrebbe essere concesso l'accesso, e tali individui dovrebbero essere soggetti a idonei obblighi di riservatezza.
Se il produttore deve condividere informazioni con una fabbrica affiliata, un fornitore di componenti, un distributore, un agente o un subappaltatore, l'NDA dovrebbe chiarire:
- Quali organizzazioni possono accedere alle informazioni;
- Se è richiesta l'approvazione preventiva del cliente;
- Quante informazioni possono essere divulgate;
- Se la terza parte deve accettare obblighi di riservatezza equivalenti;
- Chi sarà responsabile se la terza parte causerà una violazione.
5. Misure di sicurezza tecniche e organizzative
Un accordo di riservatezza (NDA) non dovrebbe semplicemente affermare che le informazioni non devono essere divulgate. Dovrebbe anche richiedere alla Parte Ricevente di adottare misure ragionevoli per proteggere le informazioni.
A seconda del livello di rischio del progetto PCB, l'accordo può trattare:
- Quali canali possono essere utilizzati per trasferire file;
- Se gli account email personali e i dispositivi personali sono soggetti a restrizioni;
- Quali file devono essere crittografati?;
- Se l'attività di accesso e download dei file debba essere registrata;
- Se le informazioni possano essere caricate su piattaforme cloud di terze parti;
- Come verranno gestiti i file di backup;
- Se i file Gerber, le distinte base o gli schemi possono essere inviati a strumenti di intelligenza artificiale pubblici;
- Come i diritti di accesso verranno rimossi quando un dipendente cambia ruolo o il progetto termina.
Quando un progetto coinvolge dati personali, le parti potrebbero anche richiedere clausole separate per il trattamento dei dati o sulla privacy ai sensi delle leggi applicabili sulla protezione dei dati. Un accordo di non divulgazione protegge principalmente le informazioni tecniche e commerciali e non sostituisce tutti gli obblighi di protezione dei dati.
6. Restituzione, Cancellazione e Conservazione Necessaria delle Informazioni
Quando un'indagine viene chiusa, il produttore non viene selezionato o la collaborazione termina, l'NDA dovrebbe specificare come verranno gestite le informazioni del progetto.
Il cliente può richiedere al produttore la restituzione o l'eliminazione dei file di progetto previa comunicazione scritta. Tuttavia, devono anche essere prese in considerazione le realtà di un ambiente di produzione.
Alcune informazioni potrebbero rimanere nei backup di sistema, mentre altri registri potrebbero dover essere conservati per la tracciabilità della qualità, le revisioni finanziarie, la conformità normativa o i requisiti legali.
Un NDA per PCB dovrebbe quindi non limitarsi a richiedere al produttore di “cancellare immediatamente tutte le informazioni al termine del progetto”. Dovrebbe distinguere tra:
- File di lavoro ordinari;
- Registri di tracciabilità della produzione e della qualità;
- Backup di sistema;
- Registrazioni che devono essere conservate per legge o per policy aziendale.
Eventuali copie conservate rimarranno soggette agli obblighi di riservatezza previsti dall'accordo.
7. Periodo di riservatezza e risoluzione
L'accordo dovrebbe distinguere tra:
- La durata dell'NDA stessa;
- Il periodo durante il quale si applicano gli obblighi di riservatezza alle informazioni già divulgate.
Anche dopo la fine della cooperazione, le informazioni ottenute mentre l'accordo di non divulgazione era in vigore potrebbero continuare a richiedere protezione.
Ad esempio, un NDA prevede che la risoluzione di un accordo non rimuove immediatamente gli obblighi di riservatezza già sorti. La Parte Ricevente deve continuare a proteggere le informazioni per il periodo di riservatezza concordato.
8. Notifica delle violazioni e rimedi
L'accordo di non divulgazione dovrebbe specificare cosa deve fare la Parte Ricevente se le informazioni confidenziali vengono erroneamente inviate, smarrite, rubate o se vi si accede senza autorizzazione.
Requisiti comuni includono:
- Notificare tempestivamente all'Parte Divulgante;
- Interrompendo immediatamente ogni ulteriore divulgazione;
- Conservare i log di accesso e le altre prove pertinenti;
- Cooperare con un'indagine sull'ambito dell'incidente;
- Adottare misure ragionevoli per ridurre ulteriori danni;
- Restituendo, isolando o eliminando le informazioni interessate come richiesto.
Qualora la violazione causi perdite, la Parte Divulgante potrà richiedere il risarcimento ai sensi dell'accordo e della legge applicabile. Laddove una divulgazione sia in corso o abbia probabilità di diffondersi ulteriormente, la Parte Divulgante potrà anche richiedere un'ingiunzione o altro rimedio legale per impedire l'uso o la distribuzione continuati.
9. Legge Applicabile e Risoluzione delle Controversie
Per i progetti di PCB transfrontalieri, l'NDA dovrebbe identificare:
- La legge applicabile;
- L'organo giudicante o arbitrale competente;
- Il luogo di risoluzione delle controversie;
- La lingua dell'accordo;
- Il metodo per la notifica di comunicazioni formali.
Se il contratto di riservatezza è redatto in inglese, cinese o in più lingue, dovrà indicare quale versione prevarrà in caso di conflitto tra le versioni.
Dove sono coinvolti diversi impianti di produzione, l'accordo dovrebbe considerare anche la relazione tra l'entità firmataria, la parte che effettivamente riceve le informazioni e la sede in cui viene effettuata la produzione.
Gestione dei file dopo aver firmato un accordo di non divulgazione
I clienti dovrebbero anche adottare misure ragionevoli per proteggere le informazioni del loro progetto piuttosto che affidare l'intera responsabilità al produttore.
- Classificare le Informazioni
Le informazioni di progetto possono essere suddivise in categorie quali:
- Informazioni generali;
- Informazioni interne;
- Informazioni riservate;
- Informazioni altamente sensibili.
Parametri di base come lo spessore del pannello e la quantità stimata non richiedono lo stesso livello di protezione delle chiavi di crittografia del firmware.
- Crea un registro di file
- Mantenere un registro dei file forniti al fornitore, includendo:
- Nome del file;
- Versione;
- Data invio;
- Destinatario;
- Metodo di trasferimento;
- Hash del file;
- Se il file dovrà essere restituito o eliminato successivamente.
- Segna File Importanti
Aggiungere appropriate notifiche di riservatezza a disegni, distinte base, schemi e pacchetti di file compressi. Ad esempio:
Confidenziale — Fornito unicamente per valutazione di preventivi e produzione.
Evitare di contrassegnare ogni e-mail e file come altamente riservati senza distinzione. Una classificazione eccessiva rende il sistema più difficile da gestire e riduce la visibilità delle informazioni veramente sensibili.
- Utilizza canali di trasferimento controllato
Le informazioni sensibili possono essere trasferite tramite:
- Sistemi di trasferimento di file crittografati;
- Piattaforme di progetto con controllo dei permessi;
- Link di download con validità limitata;
- Autenticazione a due fattori;
- Password inviate tramite un canale separato;
- Log di accesso;
- File filigrane.
Le chiavi di crittografia, le password e le informazioni sensibili dei clienti non devono essere inserite direttamente nelle righe dell'oggetto delle email o nei nomi dei file.
- Limitare le informazioni fornite
Se il firmware non è richiesto durante la fase di quotazione, non dovrebbe essere inviato in anticipo. Se il codice sorgente completo non è necessario per la produzione del PCB, il cliente non dovrebbe fornirlo.
Un accordo di non divulgazione non garantisce la sicurezza assoluta, né giustifica la condivisione di tutte le informazioni disponibili senza distinzione.
- Chiudere l'accesso al termine del progetto
Se un fornitore non viene selezionato o il progetto termina, il cliente dovrebbe:
- Disabilita collegamenti per il download;
- Annullare conti esterni;
- Richiedi l'eliminazione dei file non necessari;
- Organizzare il reso o lo smaltimento di campioni e materiali in eccesso;
- Conservare la documentazione di conferma appropriata.
Considerazioni finali
Il valore di un accordo di non divulgazione (NDA) per un PCB non risiede nell'aggiunta di un'altra firma al processo del progetto. Il suo scopo è quello di stabilire regole chiare prima che le informazioni di progettazione escano dai sistemi interni del cliente: chi può accedervi, per quale motivo possono essere utilizzate, chi può riceverle, per quanto tempo possono essere conservate e cosa deve accadere al termine della collaborazione.
Per i clienti preoccupati della riservatezza di un progetto PCB o PCBA, PCBCool può rivedere l'NDA e i requisiti di gestione dei file prima che vengano inviati i file di progettazione dettagliati e che inizi la fase successiva di cooperazione.
Domande frequenti
A: No. I progetti pubblici, le schede didattiche e i prodotti standard che non contengono informazioni sensibili non richiedono normalmente un accordo di non divulgazione separato.
A: I parametri di base del progetto possono essere utilizzati per valutare inizialmente i potenziali fornitori. File Gerber completi, distinte base (BOM), schemi e firmware dovrebbero generalmente essere inviati solo dopo che l'accordo di non divulgazione (NDA) è entrato in vigore.
Sì, ma dovrebbe essere esaminata clausola per clausola. Il modello di un fornitore potrebbe concentrarsi maggiormente sulla protezione delle sue offerte e dei suoi processi di produzione piuttosto che sulla piena protezione delle informazioni di progettazione del cliente.
A: Un modello maturo può essere sufficiente per un progetto semplice a basso rischio. I progetti di alto valore, transfrontalieri o che coinvolgono proprietà intellettuali complesse sono più opportunamente revisionati da un professionista legale qualificato.
La validità di una firma elettronica dipende dalla legge applicabile, dal metodo di firma e dalla conservazione delle prove. Per i progetti transfrontalieri, entrambe le parti dovrebbero confermare di accettare la piattaforma di firma e il metodo di esecuzione scelti.
Non esiste un periodo universale. La durata dovrebbe essere concordata dalle parti in base alla natura e al ciclo di vita delle informazioni.
A: Solo se l'accordo lo consente.
Un NDA può impedire a un produttore di utilizzare le informazioni del cliente per copiare un prodotto. Tuttavia, generalmente non può impedire al produttore di produrre prodotti sviluppati in modo indipendente per altri clienti solo perché tali prodotti hanno funzioni generali simili.
No. Un NDA è un accordo di riservatezza. L'NDAA è la legge di autorizzazione alla difesa nazionale degli Stati Uniti. Affrontano questioni completamente diverse.
Loki lavora nel commercio internazionale e nei PCB dal 2021, con esperienza nella fabbricazione e assemblaggio di PCB e nella comunicazione con i clienti. Presso PCBCool, supporta la pubblicazione di contenuti tecnici e aiuta a mettere in contatto le richieste dei clienti con il responsabile account appropriato per un efficace follow-up dei progetti.
