営業秘密の流出はリスクマップのどこに置き、影響はどこから生じますか？
「上市上櫃公司風険管理実務守則」第 18 条では、営業秘密の流出は業務リスクであり法令遵守リスクでもあります。中核技術の喪失と、流出したときに裁判所が合理的な秘密管理措置を認めるかどうかです。営業秘密法第 2 条の 3 要件のうち、秘密性と経済的価値は主に情報そのものによります（企業が自ら公開すれば秘密性を失います）。合理的な秘密管理措置は、企業が最も主体的に整えられ、訴訟で最もよく争われる要件です。この守則は上場・店頭公開企業が対象で、公開発行会社でない企業は対象外ですが、任意に参考にできます。
秘密保持契約は締結済みです。CRO はこのリスクを「管理済み」と評価できますか？
十分ではありません。秘密保持契約に署名しただけでは、合理的な措置とは言えません。台湾経済部知的財産局の判決集では、図面に秘密表示がない、秘密保持契約が範囲を具体的に示していない、文書が区分されていないことが、いずれも合理的な秘密管理措置がないと判断された理由になっています（裁判所は複数の不備を総合して判断します）。
CRO は管理策の有効性を次の 4 点で確認できます。
- 情報が区分され、秘密表示がある
- 秘密保持の約定が範囲を具体的に示している
- 知る人が限定され、アクセス記録がある
- 外部への開示前に秘密保持契約がある
営業秘密リスクの KRI はどの記録から取れますか？
目に見える措置であってはじめて記録が残ります。納品する区分と証跡の設計には、極秘・秘・社内の 3 段階の区分規程、秘密表示、知る人の登録、アクセス制御とログの仕様が含まれ、退職手続きには返還、権限停止、証拠保全が含まれます。
CRO はこれらの記録から指標を選べます。たとえば区分と表示の適用状況、知る人の名簿の更新、退職手続きの完了状況、アクセスログの異常で、四半期ごとに追跡します。技術面では ISO/IEC 27001:2022 附属書 A の 5.12、5.15、8.15 に対応します。
退職者による持ち出しや流出のシナリオで、対応が本当に機能するかを CRO はどう確かめますか？
返還、権限停止、証拠保全の手続きを事前に整え、実際に一度訓練する必要があります。サービスページ記載の最終段階では、退職者による資料持ち出しを想定し、ログから証拠保全まで一通り模擬して穴を直し、運用チェックリストと年次点検表を納品します。
既に流出が起き、訴訟を準備する段階では、まず弁護士に相談します。制度は後から補えますが、証拠保全は待てません。役割分担として、制度と証拠の連鎖はコンサルタントが整え、訴訟、捜査秘密保持命令、契約の最終的な法的意見は弁護士が担います。
ESG 評価の S-10 の知的財産管理計画は、営業秘密リスクとどう関係しますか？
S-10（2026 年度・2027 年度で文言は同じ、A+ 型）：事業目標と結びついた知的財産管理計画と実施状況を開示し、少なくとも年 1 回取締役会に報告しているか。台湾知的財産管理システム（TIPS）、ISO 56001 または類似の規格を導入し第三者認証を受けていれば、総合点に 1 点加算されます。対応するサービスは営業秘密保護と ISO 56001 です。
営業秘密保護そのものに証明書はなく、加点には TIPS、ISO 56001 などの規格による第三者認証が必要です。ESG 評価の対象は上場・店頭公開企業で、公開発行会社でない企業は対象外ですが、任意に参考にできます。
営業秘密保護の仕組みづくりにはどれくらいかかりますか？
サービスページ記載：企業規模と情報の範囲によりますが、4 段階で通常 3〜6 か月です。
- 棚卸しと認定（2〜4 週）
- 制度設計（4〜6 週）
- 導入と教育（4〜8 週）
- 検証と引き継ぎ（2〜4 週）：退職者による持ち出しを模擬し、穴を直します
ISO 27001 や ISO 56001 を同時に統合する場合は、そのプロジェクトの期間に含めます。
積穗科研は CRO の営業秘密保護をどう支援しますか？
- 裁判所に見える措置だけを作る：すべての措置を、判決集の失敗例または法律の要件に対応させます
- 法律 × 管理 × 技術：営業秘密法に基づき区分、契約、退職手続きを設計し、ISO/IEC 27001 の区分、アクセス制御、ログで技術面を実装します
- 弁護士との連携：訴訟、捜査秘密保持命令の申立て、契約の最終的な法的意見は提携弁護士が出します
- 誰が担当するか：副社長・取締役クラスのコンサルタントが最初から最後まで担当し、外注しません
- 実名の支援実績：聯發科技（MediaTek）（営業秘密保護支援）、旺矽科技（MPI Corporation）（ISO 27001（ISMS）導入と営業秘密保護支援）
営業秘密保護制度支援、営業秘密コンサルタントの選び方、ISO 56001 コンサルタントの選び方。無料のメカニズム診断を申し込む
ほかの役割から見たこのサービス
同じ役割のほかのサービス
- CRO の ERM 導入：リスクマップ、KRI、取締役会報告はどう作るか？
- CRO から見た ISO 22301：中断シナリオ、RTO、訓練をリスク報告にどう入れるか？
- CRO の ISO 37001 導入：贈賄シナリオと海外リスク、誠実性指標をどう管理するか？
- CRO から見た ISO 27001：情報リスクと全社リスクを同じ尺度でどう測るか？
- CRO から見た AI リスク：ISO 42001 と EU AI 法でまず何を決めるか？
- CRO から見た GDPR：制裁金リスク、グループ内移転、漏えいシナリオをどう評価するか？
- CRO から見た NIS2：適用の立場、制裁金、経営機関の責任をどう評価するか？
- CRO から見た EU CRA：市場参入リスク、報告義務、監督の役割をどう整理するか？
- CRO と DORA：ICT 第三者リスクとオペレーショナル・レジリエンスをリスクマップにどう載せるか
- CRO と AI 変革：AI リスクをリスクマップ、KRI、取締役会報告にどう組み込むか