Licenza & Continuità

Il codice sorgente di Lexiane non è pubblico. Questo protegge l'investimento R&S del fornitore dalla copia da parte dei concorrenti. Non è un ostacolo alla trasparenza: i vostri team di sicurezza possono verificare ogni riga di codice in condizioni strettamente controllate, e un meccanismo di garanzia indipendente assicura che il codice rimanga accessibile alla vostra organizzazione se Lexiane dovesse cessare di operare.

1. Licenza proprietaria ad accesso sorgente controllato

Ogni distribuzione on-premise di Lexiane è regolata da un contratto di licenza negoziato con l'organizzazione cliente:

Diritto di uso interno: l'utilizzo è strettamente riservato all'organizzazione cliente per le proprie finalità. Qualsiasi ridistribuzione o estrazione del codice è vietata.
Diritto di audit di sicurezza — due livelli in base alla maturità della relazione:
- Valutazione precontrattuale: l'audit viene condotto nei locali di Lexiane o tramite un ambiente isolato fornito dal fornitore, sotto NDA rafforzato. Il codice non lascia i locali del fornitore. L'accesso è organizzato entro 30 giorni lavorativi dalla richiesta formale.
- Cliente attivo sotto contratto: il cliente riceve accesso diretto al repository sorgente completo, sotto NDA rafforzato. L'audit viene condotto con i propri strumenti e tempi, con piena responsabilità contrattuale per la riservatezza del codice trasmesso.
Divieto di ridistribuzione: qualsiasi copia, trasmissione o sfruttamento del codice al di fuori dell'organizzazione cliente è severamente vietata, anche a beneficio di un concorrente.
Quadro per la decompilazione: il diritto europeo (Direttiva 2009/24/CE, art. 6 e 8) riconosce determinati diritti di decompilazione che il contratto non può sopprimere. Il contratto ne disciplina le modalità: notifica preventiva al fornitore, uso limitato alla finalità autorizzata, divieto di comunicare i risultati a terzi.

2. Garanzia di continuità

Deposito del codice sorgente

Il codice sorgente completo di Lexiane è depositato presso un agente di garanzia indipendente (notaio o Escode — NCC Group) e aggiornato ad ogni versione principale. Al verificarsi di un Evento Scatenante — accertato dall'agente sulla base dei documenti giustificativi (sentenza di liquidazione, attestazione di cessazione, ecc.) — il depositario rilascia il codice ai clienti licenziatari, indipendentemente dall'esistenza di Lexiane SAS.

Le condizioni di rilascio sono contrattualmente limitate a:

Liquidazione giudiziale di Lexiane SAS (apertura del procedimento per decisione del tribunale)
Cessazione definitiva delle operazioni commerciali del fornitore
Assenza di risposta a qualsiasi richiesta di manutenzione correttiva urgente per più di sei (6) mesi consecutivi

Conversione ad Apache 2.0 dopo dieci anni

Ogni versione principale di Lexiane passa automaticamente alla licenza Apache 2.0 dieci anni dopo la sua data di pubblicazione (es. 10 marzo 2036 per la v1.0). Da tale data, la versione interessata può essere liberamente utilizzata, modificata e ridistribuita da chiunque. Nessuna versione di Lexiane rimane proprietaria indefinitamente.

Nota per i CISO: Il rilascio del deposito è accertato ed eseguito dall'agente indipendente su presentazione dei documenti giustificativi. Non dipende dalla volontà del fornitore e non richiede alcuna azione da parte vostra.

3. Cosa garantisce questa licenza — e cosa vieta

Cosa potete fare	Cosa è vietato
Utilizzare Lexiane internamente	Ridistribuire il codice a terzi
Verificare il codice sotto NDA	Copiare il motore per un uso concorrente
Modificare il codice per le proprie esigenze	Offrire Lexiane come servizio SaaS
Accedere al codice tramite deposito in caso di liquidazione	Sub-licenziare senza accordo di Lexiane

4. Compatibilità normativa

ANSSI — CSPN / Critères Communs: il modello proprietario è compatibile con le certificazioni di prodotto ANSSI. La valutazione è condotta da un laboratorio accreditato (CESTI) sotto accordo di riservatezza.
DORA (UE): la clausola di continuità e il deposito rispondono ai requisiti di resilienza per i fornitori terzi critici (Art. 28–30).
NIS 2: la tracciabilità delle versioni e i diritti di audit contrattuali soddisfano gli obblighi di gestione del rischio terzi.

5. Dipendenze open source

Lexiane è sviluppato in Rust. Le sue dipendenze sono esclusivamente sotto licenze MIT e Apache 2.0, compatibili con l'uso commerciale proprietario. Nessuna dipendenza AGPL, GPL o LGPL è inclusa nel binario distribuito. Un file NOTICE.md con tutte le dipendenze e le relative licenze è fornito con ogni consegna.

Domande frequenti

Posso modificare il codice per adattarlo ai miei server?
Sì, per uso interno. Le modifiche rimangono soggette alle stesse condizioni del codice originale e non possono essere ridistribuite.

Cosa succede se Lexiane viene acquisita?
Il contratto di licenza segue il software. I diritti di audit e le condizioni del deposito sono mantenuti dall'acquirente senza modifiche.

Cosa succede dopo dieci anni?
La versione interessata passa automaticamente ad Apache 2.0 e può essere liberamente utilizzata, forkdata e ridistribuita.

Come accedere al codice per un audit di sicurezza?
Inviare una richiesta formale a contact@lexiane.com. L'accesso è organizzato entro 30 giorni lavorativi.