営業秘密と特許はどう選ぶか

特許は技術の公開と引き換えに期限付きの排他権を得るもので、リバースエンジニアリングに対しても保護があります。営業秘密は公開せず法定の期限もありませんが、他者の独自開発や、適法に入手した製品のリバースエンジニアリングは侵害になりません。業界に知られるほど公開されると秘密性を失い、保護されなくなります（特定の相手に漏れただけであれば、営業秘密法に基づき侵害の排除と損害賠償を請求できます）。製法、配合、ソースコード、顧客データは通常、営業秘密として保護します。

営業秘密保護の支援にはどれくらいかかるか

棚卸しと認定、制度設計、導入と教育、検証と引き渡しの四フェーズで、通常 3〜6 か月です。ISO 27001 や ISO 56001 と同時に進める場合は、そのプロジェクトに日程を統合します。

台湾で営業秘密保護コンサルタントを選ぶには：八つの判断基準

直答：営業秘密保護のコンサルタントに最初に聞くべきことは「構築する措置は、裁判所から見えるものか」です。台湾の営業秘密法第 2 条は、情報が秘密性、経済的価値、合理的な秘密管理措置を同時に備えることを求めています。前の二つは主に情報そのものによって決まり（企業が自ら公開した場合も秘密性を失います）、三つ目は企業が最も主体的に構築できる要件であり、訴訟でしばしば争われる要件です。台湾智慧財産局の判決彙編では、図面に機密表示がない、秘密保持契約が範囲を具体的に特定していない、文書が区分されていない、といった点が、合理的な秘密管理措置を講じていないと判断された理由に挙げられています（裁判所は複数の不備を総合して判断します）。次に、コンサルタントと弁護士の役割分担を確認します。制度と証拠はコンサルタントが構築し、訴訟と最終的な法的意見は弁護士が担います。

市場にある営業秘密保護支援の三つの役割

役割	主にすること	向いている課題
法律事務所	契約に関する法的意見、侵害発生後の訴訟と刑事告訴	すでに漏洩が起きている、権利を主張したい、重要な契約を審査したい
セキュリティツールベンダー	アクセス制御、ログ、透かし、情報漏洩対策（DLP）などのツール	技術的管理策の実装と自動化
マネジメントコンサルタント	営業秘密の棚卸しと認定、区分制度、秘密保持条項、退職手続き、教育と証拠の保管	合理的な秘密管理措置を、日常的に運用され、問題が起きたときに証拠を出せる制度にする

三者は役割が異なり、多くの企業は組み合わせて使います。コンサルタントを選ぶときは、相手が三者の中で自分の位置づけを理解しているかを確認してください。

八つの判断基準

基準	どのコンサルタントにもそのまま聞ける質問
法に基づく判定	営業秘密法第 2 条の三要件に項目ごとに照らし、どの情報が営業秘密に当たり、どれを特許や契約で保護すべきかを判定するか
裁判所から見える措置	区分、機密表示、知悉者の登録、アクセス記録。問題が起きたときに提出できる証拠はどこにあるか
具体的な秘密保持条項	秘密保持契約は「一切の業務情報」ではなく、保護範囲を具体的に特定しているか
適法な競業避止	労働基準法第 9 条の 1 の四要件をすべて満たしているか。保護すべき正当な営業上の利益がある、職位が営業秘密に接し使用できる、期間（最長 2 年）・地域・職業活動の範囲・就業先が合理的範囲を超えない、合理的な補償を支払う（在職中の給付は含まない）
退職と漏洩への対応	返却、権限停止、証拠保全の手順は何か。実際に一度でも訓練したか
弁護士との役割分担	制度は誰が構築するか。訴訟、検察官への捜査秘密保持命令の発令の働きかけと裁判所への秘密保持命令の申立ての準備、最終的な法的意見は誰が担うか
既存の制度との統合	ISO 27001 の情報区分・アクセス制御・ログ、ISO 56001 の知的財産管理と一つの文書体系を共有できるか
誰が主導し、実名事例はあるか	実際に案件を担当するのは誰か。顧客が公開に同意した実名事例はあるか

コンサルタントが必ずしも必要でない場合

情報がすでに公開されている（展示会、論文、特許公開）、または製品から誰でも容易にリバースエンジニアリングできる場合、秘密性がなく、営業秘密としての保護は適用されません。この場合、特許も新規性の制約を受け（出願人が自ら公開した後は、発明特許は 12 か月の猶予期間内に出願する必要があります）、契約は署名した相手しか拘束できません。特許の可能性がある技術は、公開する前に保護の方法を決めておくべきです。すでに漏洩が起き、提訴を準備している場合は、まず弁護士に相談してください。制度は後から整えられますが、証拠保全は待てません。

積穗科研はこれらの基準にどう応えるか

以下は積穗科研自身の説明です。上の質問で、他のコンサルタントと同じように私たちも検証してください。

法に基づく判定：営業秘密法第 2 条の三要件に項目ごとに照らし、各情報に営業秘密・特許・契約の三つの保護経路のいずれかを明記します
裁判所から見える措置：極秘・機密・社内の三区分の規程、機密表示、知悉者の登録、アクセス制御とログの仕様
秘密保持条項と競業避止：入社・在職・退職・対外の四種のテンプレート。競業避止は労働基準法第 9 条の 1 に条項ごとに照合します
退職と漏洩への対応：退職手続きと証拠保全ハンドブック。導入後に退職者のデータ持ち出し事案を一件シミュレーションし、ログから証拠保全まで実際に一通り実行します
弁護士との役割分担：制度と証拠チェーンは積穗科研が構築し、訴訟、検察官への捜査秘密保持命令の発令の働きかけ、裁判所への秘密保持命令の申立て、契約の最終的な法的意見は提携弁護士が担います
既存の制度との統合：ISO/IEC 27001:2022（附属書 A 5.12、5.15、8.15）および ISO 56001 と一つの文書体系を共有します
誰が主導するか：副社長・取締役クラスのコンサルタントが最初から最後まで支援し、外注しません
実名事例：顧客の許諾を得て公開している営業秘密保護の支援実績には、MediaTek、MPI Corporation があります

コンプライアンスは三位一体、コンサルタントの価値は統合にある

CRA、TISAX、ISO 27701、AI Act はどれも単独の技術課題ではなく、プロセス・セキュリティ技術・法令遵守の三つが同時に成立して初めて完成します。一つだけ補っても、残り二つの欠落は審査・通報・顧客デューデリジェンスの場面で露呈し、結局やり直しになります。

側面	答えるべき問い	その側面だけ補った場合によくある欠落
プロセス（マネジメントシステム）	誰が、何を、いつ行うか。実施の証拠はどこにあり、どう継続的に改善するか	ツールは揃っているが定期的に運用する人がおらず、審査時に記録が出せない
セキュリティ技術	管理策をどう設計し、有効性をどう検証するか	文書は整っているが、システムが実際にはそのとおり動いていない
法令遵守	どの法規が適用され、自社の役割は何か。期限と罰則は何か	管理策は作ったが、法規や役割を取り違えており、義務が網羅されていない

積穗科研のコンサルティングチームはこの三つの側面を同時にカバーし、法規判定からプロセス設計、技術的管理策までを一括で設計します。一つの証拠セットで複数の法規と顧客要求に対応できます。

関連サービス無料のメカニズム診断を申し込む