Grazie della risposta ma non credo che la mia domanda si applichi alle criptovalute. Si tratta infatti di sistemi in cui vi è un elaborazione concorrente, in esecuzione su più computer, ma il codice eseguito non viene distribuito dalla come parte della elaborazione e non cambia potenzialmente durante l'elaborazione stessa o fra due elaborazioni successive. Solo la blockchain (ovvero un enorme struttura dati) viene trasferita attraverso i confini, l'elaborazione avviene su ciascun nodo separatamente e poi ridistribuita alla rete una volta trovata la soluzione. Peraltro, le cryptovalute rappresentano fantastici hack sociali: dimostrano empiricamente che un enorme numero di persone è disposta a scommettere che altri continueranno a scommettere come loro, quali che siano le probabilità di vittoria. Non è nemmeno speculazione finanziaria ed è ingiusto definirle "schemi Ponzi", perché è tutto trasparente ed open source, tutto ben documentato. È uno splendido esempio di Capitalismo contemporaneo: la sola domanda crea la offerta, che risponde non con un prodotto ma con una promessa di ulteriore domanda. Spero solo che a fare le spese dell'esplosione di questa "bolla" non sarà la fiducia nell'informatica o nel software libero: la responsabilità è delle persone, di quelle che sfruttano la credulità e l'ignoranza altrui ma soprattutto quelle che non si curano di leggere il manuale. Ma per tornare alla domanda iniziale il problema è naturalmente relativo alle persone non al codice. Come temevo, devo aver posto male la domanda. Il mio dubbio è: se io eseguo in Italia un programma sotto il diretto controllo di una azienda statunitense, chi risponde di eventuali crimini commessi da quel programma e a quale giurisdizione? Se la responsabilità è mia e ne rispondo alla legge italiana, visto che io non controllo il programma, vuol dire che se qualcuno entra in un server aziendale e commette una violazione di legge eseguendo un programma su quel server per danneggiare una terza parte, è comumque il responsabile dell'azienda a rispondere di quella violazione anche se può dimostrare di non aver avuto il controllo del server durante la stessa. Se la responsabilità è della azienda statunitense (come credo visto che loro controllano il programma in esecuzione, non io), allora a quale legge rispondono? A quella italiana, a quella statunitense o a entrambe? Spero davvero di essere stato più chiaro... Giacomo Il 26/Gen/2018 23:43, "David Orban" <david@davidorban.com> ha scritto:

Il codice di un programma non è una persona giuridica. Lo è chi possiede il codice. Naturalmente questo non rende le cose più semplici, anzi, in casi di codice open source distribuito.

Questo aspetto lo si sta esplorando intensamente con l'arbitraggio giurisdizionale delle ICO, vendite di token crittografici, che girano sulla blockchain.

Volendo evitare di essere classificati come security lencui vendite e intermediazioni sono soggette ad una regolamentazione finanziaria limitante, Svizzera, Singapore, Gibilterra, Malta e molte altre giurisdizioni stanno facendo a gara per attrarre progetti.

In nessun caso si tiene conto del luogo in cui si trovano i computer degli utilizzatori, ma della sede legale dell'organizzazione, spesso una fondazione senza scopo di lucro, che conia i token.

L'abitudine USA di vedere il mondo intero come loro colonia (Kim Dotcom con la Nuova Zelanda è un esempio calzante) ha comunque già prodotto interventi pesanti, dove i progetti si sono fermati. Anche in Cina...

On Fri, Jan 26, 2018, 12:36 PM Giacomo Tesio <giacomo@tesio.it> wrote:

...

Salve,

approfitto della lista per una domanda giuridica nata durante l'analisi di un sistema operativo distribuito (un fork di Plan 9 from Bell Labs, per chi è del mestiere).

Nel protocollo di rete che sto cercando di realizzare, un eseguibile disponibile su un server remoto può essere eseguito localmente o direttamente sul server, in entrambi i casi accedendo alle risorse locali e a quelle remote (naturalmente rispettando i permessi definiti da tutti gli stakeholder).

Dopo aver riletto https://www.gnu.org/philosophy/who-does-that- server-really-serve.it.html mi sono chiesto che implicazioni legali avrebbe questa computazione distribuita.

La mia prima domanda è stata: a che legislazione risponde questo immaginario programma? A quella del server o a quella del client?

La risposta che mi sono dato (lo so... non doveri farlo... IANAL... etc...) è stata "dipende da dove viene eseguito!". Cosciente che questa risposta è sicuramente sbagliata ho pensato di scrivervi. :-)

Ma subito ho realizzato che, sebbene in modo enormemente più complicato che nel sistema che ho in mente, questa cosa avviene già quotidianamente in milioni di computer!

Il modello client-server che ormai tutti conoscono e comprendono si applica solamente ad una parte del web di oggi.

Tale modello infatti descrive bene la distribuzione e il consumo di documenti statici, di dati, come un pdf, un file Excel, un articolo di giornale, un brano mp3 o un video avi. Questi file vengono collocati su un server, scaricati da un client e successivamente utilizzati attraverso un programma locale che li rappresenta sullo schermo di un pc o nelle cuffie di un cellulare.

La separazione delle responsabilità è chiara: - il server risponde alla propria giurisdizione per i documenti che rende disponibili - il client risponde alla propria giurisdizione per l'utilizzo che fa di quei documenti

Ma quando utilizziamo una applicazione web, come GMail, Google Maps, uno spreadsheet Zoho o anche Office365, stiamo utilizzando una applicazione distribuita, eseguita in parte sul server e in parte sul client (attraverso una notevole quantità di JavaScript eseguita nel nostro browser).

Contrariamente a quanto avveniva fino ai primi anni 2000, non siamo più di fronte ad una rete fatta di server complessi e client semplici. Nei fatti, siamo di fronte ad una grande rete (quasi) peer to peer, con una vera (ed estremamente inefficiente) computazione distribuita.

I nostri PC eseguono, di fatto, programmi sotto il controllo *diretto *di terze parti.

E questa modalità operativa è sempre più evidente con l'avvento tecnologie come WebAssembly, ma era già possibile dall'introduzione di CONNECT nell'HTTP 1.1 ed ha iniziato a prendere piede con introduzione di WebSocket e WebNotification in HTML5.

Dunque chi risponde di questi programmi? Sotto quale giurisdizione? A quali leggi devono obbedire?

Faccio un esempio concreto: supponiamo per assurdo che StackOverflow (un sito statunitense il cui business model si basa sul fornire profili dettagliati degli sviluppatori ai recruiter) violi il GDPR sul mio pc, utilizzando informazioni personali che io gli fornisco inavvertitamente senza avermi chiarito esattamente la logica dei processi decisionali automatizzati che ne derivano.

A quali leggi risponde quel software, dal momento che gira effettivamente sul mio pc, ma completamente sotto il controllo di un'ente straniero?

Il mio sospetto è che la computazione distribuita a cui siamo di fronte metta in discussione il concetto di territorio di una Nazione, contrariamente a quanto facesse la rete internet fino ai primi anni 2000, in cui *i confini venivano attraversati dai dati ma NON dalle elaborazioni*.

Dunque la mia domanda è: a quale giurisdizione deve rispondere un programma eseguito in Italia (o comunque in Europa) per conto di un ente straniero?

Spero di aver posto la domanda in modo comprensibile. Scusatemi per la lunghezza, ma vi prego di rispondermi pazientemente anche se si trattasse di dubbi banali, anche solo con qualche riferimento per poter approfondire autonomamente.

Grazie mille!

Giacomo

_______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa