CFO から見た営業秘密と ISO 56001：研究開発の価値保護と ESG 加点をどう考えるか？

研究開発の成果は企業価値の源泉。CFO はそれが本当に法的に保護されているかをどう確認するか？

営業秘密法第 2 条は、秘密性、経済的価値、合理的な秘密管理措置が同時に成立することを求めています。営業秘密には独立した認証も登録もなく、秘密保持契約を結ぶだけでは合理的な措置とはいえません。CFO は次のものを確認できます。

• 情報の区分と秘密表示
• 範囲を具体的に示した秘密保持の取り決め
• 知る人の限定とアクセス記録
• 外部への開示前の秘密保持契約

経済部智慧財産局の判決集では、図面に秘密表示がない、秘密保持契約が範囲を具体的に示していない、文書が区分されていないことが、いずれも裁判所が合理的な措置を講じていないと認定した理由になっています。

ESG 評価 S-10 は何を求めるか？どの認証が加点になるか？

S-10 は、事業目標と結びついた知的財産管理計画とその実施状況を策定・開示し、少なくとも年 1 回取締役会に報告しているかを問う A+ 型の指標です。加点条件は、台湾知的財産管理システム（TIPS）、ISO 56001 または類似の規格を導入し第三者認証を受けることで、総合点に 1 点加算されます。

営業秘密保護制度そのものには認証がなく、それだけでは加点になりません。ISO 56001:2024 は第三者認証が可能な要求事項規格で、証明書は 3 年周期です。ESG 評価の対象は上場・店頭公開企業で、上場・店頭公開企業でない企業や公開発行会社でない企業は対象外で、任意に参考にできます。

営業秘密の制度を内部統制の研究開発サイクルにどうつなぐか？

内部統制処理準則第 7 条の研究開発サイクルは、製品設計、技術開発、試作とテストを含みます。営業秘密の区分、アクセス管理、退職前の監査は、このサイクルの統制点に対応させ、さらに次のようにします。

• 年次の自己評価と監査計画に組み込む
• 不備は既存の改善フォローに入れる

こうすれば営業秘密の措置の実行記録が、内部統制の自己評価の根拠にもなります。内部統制処理準則は公開発行会社に適用され、公開発行会社でない企業は対象外で、任意に参考にできます。

予算編成：投入は何で決まるか？どの費用を別枠にするか？

積穗科研の ISO 56001 予算ガイドでは、主な要因は二つです。イノベーションのプロセスがどの研究開発部門・事業部門を対象にするか、そして区分、アクセス管理、退職管理などの秘密管理措置の現状です。サービスページの依頼可能な業務では、さらに次を明記しています。

• 合意していない技術開発、製品開発、認証機関の費用は含まない
• 特許代理、訴訟、研究開発の実行、営業秘密の法律サービスは別途範囲を定める
• 外部認証は独立して見積もる

このページでは費用を記載せず、積穗科研は無料のメカニズム診断の後に見積もりを提示します。

スケジュール：営業秘密と ISO 56001 はそれぞれどれくらいかかるか？短縮できない工程は？

サービスページ記載の期間：

• 営業秘密保護制度：棚卸と認定（2〜4 週）、制度設計（4〜6 週）、導入と研修（4〜8 週）、検証と引き継ぎ（2〜4 週）で、通常 3〜6 か月
• ISO 56001：診断と戦略、制度設計、試行と導入、監査と認証で通常 6〜9 か月。ISO 9001 または 27001 がある組織は約 5〜7 か月

ISO 56001 の試行段階では、進行中のイノベーションプロジェクトを 2〜3 件選んで全プロセスを回す必要があり、この工程は短縮できません。同時に統合する場合、営業秘密のスケジュールはそのプロジェクトに組み込まれます。

投資効果をどう見るか？ISO 56001 は投資回収を保証するか？

保証しません。サービスページは、ISO 56001 が営業秘密の法的要件や商業的成功の代わりにはならないこと、業績指標にはデータ源と責任者が必要で、架空の投資回収は約束しないことを明記しています。合理的に期待できる効果は次のとおりです。

• 営業秘密のリスト、区分、アクセス記録がそろい、技術ライセンスや提携の交渉で保護対象の技術範囲を具体的に説明できる
• イノベーションの提案から事業化までの意思決定記録が標準化され、個人への依存が減る
• 上場・店頭公開企業は S-10 の第三者認証による加点を目指せる

積穗科研は CFO の営業秘密保護と ISO 56001 をどう支援するか？

• 副社長・取締役クラスのコンサルタントが外注せず一貫して支援し、厳格な秘密保持契約のもとで実施し、台湾科技大学の産学連携の支援を受けます
• すべての措置を判決集の失敗パターンまたは法令の要件に対応させ、技術面は ISO/IEC 27001、知財管理は ISO 56001 で受け止めます
• 最後に退職者のデータ持ち出しを 1 件模擬し、ログから証拠保全まで実際に回して不備を直します
• 訴訟と捜査秘密保持命令の申請は提携弁護士が引き継ぎ、ISO 56001 の認証は第三者機関が行います

実名実績：聯發科技（MediaTek）、旺矽科技（MPI Corporation）— 営業秘密保護支援。詳しく：営業秘密保護制度支援、ISO 56001、営業秘密コンサルタントの選び方、ISO 56001 の予算とスケジュール、CFO 向けページ。無料のメカニズム診断を申し込む