財務長看營業秘密與 ISO 56001：研發價值保護與 ESG 加分怎麼算？

研發成果是公司價值來源，財務長要怎麼確認它真的受法律保護？

營業秘密法第 2 條要求秘密性、經濟價值與合理保密措施同時成立。營業秘密沒有獨立證書，也不必登記；光簽保密契約不足以單獨構成合理措施。財務長可以要求看到：

• 資訊有分級與機密標示
• 保密約定具體指明範圍
• 知悉人員受限且有存取紀錄
• 對外揭露前有保密合約

經濟部智慧財產局判決彙編中，圖面沒有機密標示、保密協議沒有具體指明範圍、文件沒有分級，都曾是法院認定未採取合理保密措施的理由。

ESG 評鑑 S-10 要什麼？哪一種驗證能加分？

S-10 檢視公司是否制訂並揭露與營運目標連結的智慧財產管理計畫及執行情形，且至少一年一次向董事會報告，題型 A+。加分要件是導入台灣智慧財產管理系統（TIPS）、ISO 56001 或類似標準並經第三方驗證，總分另加一分。

營業秘密保護制度本身沒有證書，不會單獨帶來加分；ISO 56001:2024 是可由第三方驗證的要求標準，證書為 3 年週期。ESG 評鑑對象是上市櫃公司；非上市櫃、非公開發行公司不受此規範，可自願參考。

營業秘密制度怎麼接上內控的研發循環？

內控處理準則第 7 條的研發循環，涵蓋產品設計、技術研發、產品試作與測試。營業秘密的分級、存取控管與離職前稽核，應對到這個循環的控制點，並且：

• 納入年度自評和稽核計畫
• 缺失放進原本的改善追蹤

這樣營業秘密措施的執行紀錄，也能成為內部控制自評的依據。內控處理準則適用於公開發行公司；非公開發行公司不受此規範，可自願參考。

預算編列：投入由什麼決定？哪些費用要另列？

依積穗科研的 ISO 56001 預算指南，主要看兩個因素：創新流程要涵蓋哪些研發與事業單位，以及機密分級、存取控制、離職管理等保密措施的現況。服務頁的可委託項目另載明：

• 不含未約定的技術研發、產品開發或驗證機構費
• 專利代理、訴訟、研發執行與營業秘密法律服務需另定範圍
• 外部驗證獨立報價

本頁不列費用；積穗科研於免費機制診斷後提供估算。

時程：營業秘密與 ISO 56001 各要多久？哪一段不能壓縮？

服務頁所列：

• 營業秘密保護制度：盤點與認定（2–4 週）、制度設計（4–6 週）、導入與訓練（4–8 週）、驗證與交接（2–4 週），通常 3 至 6 個月
• ISO 56001：診斷與策略、制度設計、試行與導入、稽核與驗證，通常 6–9 個月；已有 ISO 9001 或 27001 的組織約 5–7 個月

ISO 56001 的試行階段要選 2–3 個進行中的創新專案跑完整流程，這段無法壓縮。同步整合時，營業秘密時程併入該專案。

投資效益怎麼看？ISO 56001 能保證投資回報嗎？

不能。服務頁明載 ISO 56001 不代替營業秘密法律要件或商業成功；績效指標須有資料來源與負責人，不承諾虛構投資回報。可以合理期待的效益是：

• 營業秘密清單、分級與存取紀錄完整，技術授權或合作談判時能具體說明受保護的技術範圍
• 創新提案到商業化的決策紀錄標準化，降低對個別人員的依賴
• 上市櫃公司可爭取 S-10 第三方驗證加分

積穗科研怎麼協助財務長處理營業秘密保護與 ISO 56001？

• 由副總、董事級顧問全程親自輔導、不外包，在嚴格保密協議下執行、台科大產學支援
• 每項措施都對應判決彙編中的失敗樣態或法條要件；以 ISO/IEC 27001 落實技術面，以 ISO 56001 承接智財管理
• 最後模擬一件離職帶料事件，從日誌到證據保全跑一次並修正缺口
• 訴訟與偵查保密令申請由合作律師銜接；ISO 56001 驗證由第三方機構執行

具名客戶：聯發科技、旺矽科技（營業秘密保護輔導）。延伸閱讀：營業秘密保護制度輔導、ISO 56001、營業秘密顧問怎麼選、ISO 56001 預算與時程、財務長角色頁。申請免費機制診斷