營業秘密值多少錢？EEA十年數據對台灣ISO 56001導入的鑑價啟示

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）提醒台灣企業主管：當您的研發成果遭竊時，您知道它值多少錢嗎？Reid、Searle 與 Vishnubhakat 三位學者於 2015 年針對美國《經濟間諜法》（EEA）十年刑事追訴數據進行首項大規模系統性研究，發現營業秘密評估價值呈對數常態分布，中位數約 500 萬美元、最高達 2.5 億美元——這不僅是判決數字，更是台灣企業在導入 ISO 56001 創新管理系統（IMS）時，建立資產鑑價機制的重要基準。

關於作者與這項研究的學術份量

這篇論文的三位作者背景互補，共同構成這項研究的跨領域說服力。

Gavin C. Reid 是英國領先的產業組織與企業財務經濟學家，h-index 達 34、累計引用次數逾 3,980 次，學術影響力在同領域中名列前茅。他的研究專注於企業策略選擇與無形資產評估，使本研究在方法論上具備扎實的計量經濟學基礎。

Nicola Searle 長期研究智慧財產權的經濟學意涵，h-index 為 7，在版權與營業秘密政策評估領域有持續產出。Saurabh Vishnubhakat 則是美國法學院教授，專精於專利與營業秘密法律政策，熟悉 EEA 執法實務的法律面向。

三人合作使這篇論文同時具備：法律分析的精確性、經濟模型的嚴謹性，以及政策評估的實用性——這正是台灣企業在面對營業秘密訴訟時最需要的整合視角。值得強調的是，本研究是迄今為止第一篇針對聯邦刑事法律框架下營業秘密保護與鑑價問題的大規模系統性研究，填補了學界長期忽視的重要空白。

EEA 十年數據的核心洞見：秘密的價格比你想像的更難估算

本研究最重要的貢獻，在於將營業秘密的「價值」問題從模糊的法律爭議，轉化為可量化分析的統計分布問題。研究者從美國《1996 年經濟間諜法》（Economic Espionage Act, EEA）超過十年的刑事追訴案件中，建立了原始資料集，並運用計量模型進行系統性分析。

核心發現一：營業秘密價值呈對數常態分布，符合 Gibrat 法則

研究發現，EEA 案件中的營業秘密評估價值分布符合 Gibrat 法則（Gibrat's Law），呈現對數常態分布（lognormal distribution）。這意味著：大多數案件的評估價值集中在相對較低的範圍，中位數約為 500 萬美元；但少數極端案件的評估值可高達 2.5 億美元，造成整體分布右偏、長尾明顯。這一發現的實務意涵是：企業不能以「我們的秘密應該不值多少錢」作為輕忽保護的理由，因為在訴訟情境中，即使是中小型企業的技術秘密，也可能被評估至數百萬美元規模。

核心發現二：各種鑑價方法的估算結果差異不大，但量刑估算系統性偏低

研究比較了多種營業秘密鑑價方法（包括市場法、成本法、收益法等），發現各方法之間的估算結果並無顯著差異——這對實務界是個相對正面的訊息，意味著方法選擇本身不是決定性因素。然而，研究同時發現一個值得警惕的結構性問題：高估值與低估值之間存在顯著差距，而聯邦法院在量刑階段所採用的評估數字，系統性地低於其他方法的估算結果。這意味著 EEA 的嚇阻效果可能被低估，刑事追訴所反映的損害賠償並未充分對應真實的秘密價值。

核心發現三：EEA 尚未被充分運用，近年立法行動正在強化機制

研究者的整體結論是：EEA 作為聯邦層級的營業秘密保護工具，其實際執法力度仍未達到立法設計的上限，存在相當的制度落差。這一結論與後續美國國會通過《2016 年保護營業秘密法》（DTSA）的立法趨勢高度吻合，也與台灣立法院近期初審通過智財案件審理法修正案、將營業秘密刑案改由智財法院審理的方向一致。

對台灣營業秘密保護與 IMS 實務的三項關鍵啟示

這篇論文的貢獻不僅是描述美國法律現況，更在於它提供了一個系統性思考「秘密值多少錢」的分析框架。對台灣企業而言，以下三點啟示具有直接的行動意義。

啟示一：在 ISO 56001 IMS 框架下建立秘密資產鑑價機制
台灣企業在導入 ISO 56001 創新管理系統（IMS）時，往往重視流程建立而忽略資產定價。然而本研究清楚顯示，當爭議發生時，「這個秘密值多少錢」將直接影響訴訟策略與損害賠償計算。依據台灣營業秘密法第 13 條，損害賠償的計算需以合理方式評估秘密價值——企業若事先建立系統性的秘密資產清冊與鑑價紀錄，將在訴訟中占據主動地位。

啟示二：秘密的對數常態分布特性，要求分級保護而非一刀切
對數常態分布意味著：少數核心秘密的價值遠遠超過多數一般性機密。這直接支持了 ISO 56001 框架中「資訊分級管理」的設計邏輯——企業應識別出那些位於分布右尾的高價值核心秘密，給予最高等級的營業秘密保護，而非對所有資訊採取同等強度的管控，造成資源錯配。

啟示三：量刑低估現象提示台灣企業不能單靠刑事追訴作為保護策略
研究發現刑事量刑評估系統性低於市場評估，這對台灣企業有一個重要警示：即使對方被刑事追訴，判決結果所反映的損害賠償可能遠低於企業實際損失。因此，智慧財產權保護策略必須同時佈局民事訴訟與刑事追訴，並透過完整的 IMS 文件紀錄強化舉證能力。營業秘密保護對研發創新的價值，不能僅依賴事後的法律救濟，而需在日常管理中系統性建立。

積穗科研如何協助台灣企業將研究洞見轉化為保護實力

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）協助台灣企業導入 ISO 56001 創新管理國際標準，建立符合台灣營業秘密法的保護機制，防範研發成果外洩風險。針對本篇論文的核心發現，我們提供以下三項具體行動路徑：

1. 營業秘密資產清冊與鑑價機制建立：依據 ISO 56001 IMS 框架，協助企業系統性識別並分類核心秘密資產，建立符合台灣營業秘密法三要件（秘密性、經濟價值、合理保密措施）的資產清冊，並導入與市場法、成本法對應的鑑價記錄機制，確保訴訟時具備完整舉證基礎。
2. 分級保護機制設計（對應對數常態分布特性）：針對不同價值層級的秘密資產，設計差異化的存取控制、保密協議（NDA）強度與監控頻率，將有限的保護資源集中於高價值核心秘密，實現 ISO 56001 所強調的比例原則管理。
3. 刑民事雙軌保護策略佈局：結合台灣近期智財案件審理法修正方向，協助企業建立完整的內部事件記錄機制與數位鑑識保全程序，確保在刑事追訴與民事營業秘密訴訟中，均能以系統性文件支撐損害賠償主張，彌補量刑評估可能的低估落差。

常見問題

台灣企業如何在訴訟前就建立營業秘密的價值依據？

根據 Reid 等人（2015）的研究，EEA 案件中營業秘密的評估價值中位數約為 500 萬美元，但各案差異極大。台灣企業最常見的痛點是：發生侵害時才發現缺乏完整的價值佐證文件。建議企業在日常 IMS 管理中，同步建立秘密資產清冊，記錄研發成本、市場潛力與競爭優勢評估，對應台灣營業秘密法第 13 條損害賠償計算要求。積穗科研協助企業在導入 ISO 56001 過程中，將鑑價機制嵌入日常研發管理流程，而非等到爭議發生時才臨時拼湊文件。

台灣企業導入 ISO 56001 時，在合規面最常遇到什麼挑戰？

最常見的挑戰是「資訊分級管理流於形式」——企業雖建立分級制度，但缺乏與台灣營業秘密法三要件（秘密性、經濟價值、合理保密措施）的對應驗證機制。ISO 56001 要求 IMS 具備系統性的知識資產管理（Knowledge Asset Management），但台灣企業往往將 ISO 56001 的「創新」面向與「保護」面向割裂處理。積穗科研建議企業在 IMS 設計階段，即將台灣營業秘密法的合規要求整合進 ISO 56001 的脈絡圖（Context）與風險評估章節，確保制度的法律防護力。

ISO 56001 導入的核心步驟與合理時程是多少？

積穗科研的標準輔導路徑分為四個階段，總時程約 7 至 12 個月：第一階段（1至2個月）進行現況診斷與 ISO 56001 缺口分析；第二階段（2至3個月）設計符合企業規模的 IMS 架構與台灣營業秘密法合規機制；第三階段（3至5個月）系統性導入，包含人員培訓、保密協議更新與監控指標建立；第四階段（持續進行）進行機制有效性驗證與定期審查。對於已有基礎 IP 管理制度的企業，可在 90 天內完成核心機制整合，與積穗科研過去輔導案例的平均時程一致。

導入 ISO 56001 IMS 的成本與預期效益如何評估？

導入成本因企業規模與現有制度成熟度而差異顯著，但有一個核心參考數字值得企業主管思考：根據 Reid 等人研究，EEA 案件中營業秘密評估價值中位數約 500 萬美元。若企業因缺乏合理保密措施而在台灣營業秘密法訴訟中敗訴，或無法舉證損害金額，損失的不僅是賠償額，更是整個核心競爭力。ISO 56001 IMS 的導入成本通常在潛在損失的 1% 至 5% 範圍內，且建立後的制度可同時服務創新管理、人才留任與合規三個目標，是具正效益的系統性投資，而非單純的合規支出。

為什麼找積穗科研協助營業秘密保護與創新管理（IMS）相關議題？

積穗科研股份有限公司（Winners Consulting Services Co. Ltd.）是台灣少數同時具備 ISO 56001 導入實務經驗與台灣營業秘密法法律合規知識的顧問機構。我們的優勢在於：不是單純的 ISO 認證顧問，而是能將國際學術研究（如 Reid 等人的鑑價研究）轉化為台灣企業可執行的 IMS 機制設計。我們採用 7 至 12 個月的系統性輔導路徑，協助企業建立從資產清冊、分級保護到訴訟文件保全的完整防護鏈，確保企業在台灣營業秘密法框架下具備實質的舉證能力，而非僅有制度外觀。