【TIPS系列報導】EP23─TIPS通過驗證「難vs易」分析

我們在上一集介紹到了投資人一定要看的「智財管理計畫」。

TIPS驗證是有品質在確保公司智財管理制度的落實,通過驗證沒這麼簡單啦!現在通過率大概只有50%哦!今天我們要來深入談談,要通過TIPS驗證,到底困難點在哪裡?又該怎麼做比較好呢?

  1. TIPS通過驗證沒這麼簡單
  2. TIPS通過驗證「難vs易」分析
  3. TIPS的機密文件要管制
  4. 全公司都要做機密文件盤點嗎?
  5. 恭喜中鋼公司以TIPS導入榮獲亞太暨台灣永續行動獎-金牌!

2023年申請TIPS驗證通過廠商已經公布了,您知道嗎?以前有顧問告訴廠商,申請TIPS驗證,非常容易,只要有申請就會通過,真的是這樣嗎?但是,最近又有廠商在說,TIPS驗證不容易,到底為什麼?

今天,我們就要來跟大家好好探討這幾個議題。


TIPS通過驗證沒這麼簡單

在TIPS網頁已經有公告,在2023年驗證通過的廠商A級有76家;AA級有4家;AAA有1家。今年大概有160家申請驗證,不到5成通過率啊!

所以有顧問告訴廠商,申請TIPS驗證,非常容易,只要有申請就會通過。

我就在想,哪家顧問這麼有把握?如果您問我,是不是這樣?那我來分享給您了解,我們新穎已經輔導超過50家企業,我跑過的廠商也超過上百家,大家都想申請,但是不見得有通過哦!

如果有顧問這麼誇張的跟您說:申請TIPS驗證,很容易,幾乎有申請就會通過。那我跟您保證,這家顧問公司可能這幾年都沒有輔導案,經驗太薄弱了,他不知道TIPS申請驗證的環境早已經改變了。廠商如果選擇這種顧問公司,表示TIPS第四單元沒有做哦!內外部議題、利害關係人沒有評估哦!沒跟管代報告清楚哦!這風險非常大。在第五單元會被開缺失哦

這幾年來,TIPS通過驗證大概就是5成,如果廠商要通過TIPS驗證,讓公司治理評鑑總分+1的話,慎選導入顧問,非常重要。

新穎公司的輔導經驗也超過10年了,輔導實績已經超過50多家廠商,我們團隊絕對是您在評估導入顧問的最佳選擇哦!其實新穎公司今年也是TIPS培訓機構齁!如果廠商現在正在評估輔導顧問,也可以透過去上「自評員」的課程,我們非常歡迎各位廠商來參與我們的培訓課程,這真的也是深入了解我們顧問的專業能力機會。相關的資訊,資策會官網會隨時公布,也可以加入我們的影片line@,有任何訊息我們都可以透過line交流哦!


TIPS通過驗證「難vs易」分析

為什麼最近又有廠商在說,通過TIPS驗證不容易,這到底又是為什麼呢?

舉個例子來說,就很像您家的孩子的成績,一開始家長可以採鼓勵政策,要求的只要在合理、適當的範圍啊!可是其實真正的家規可能就要達90分,慢慢的父母就會要求達到這成績啊!不過越高年級越難達到,所以,剛開始可以是鼓勵政策,可是現在國內廠商對於導入智財管理制度的需求已經出來了,而且內部也都開始在推動甚至部分執行,只是還沒有完善。

所以我們TIPS的驗證要求,就會更謹慎啊!這是在幫助企業建立完善的智財制度,不是在找企業的砸!找砸對驗證委員或是資策會沒有意義啊!

智財制度導入是讓企業在競爭市場底下能夠有效「避免侵權風險」並且能夠「保護權利」,強化市場競爭力。申請驗證當然是希望透過第三方驗證單位的觀點來協助檢核我們制度的完善性,對企業是正面的。



TIPS的機密文件要管制

現在對企業驗證TIPS,最困難或是最辛苦是甚麼?答案,絕對是「機密文件」

為什麼是機密文件?這在資安政策不是有做了嗎?

在資安ISO27001做的是一個框架,只要框架制定出來,系統的權限控管直接設定就好。所以就容易落入-最大權限管理者都是資訊部門的問題。
可是TIPS的標的是智財,權責部門議題絕對要跟著作業需求落實,只要有疏失,都會影響智財的權利。
也就是,資訊安全不會進行「機密檔案」的內容盤點。但是TIPS是需要的,我們要確認「機密文件」是被管制的。

所以在TIPS8.2.2.1就非常清楚規範,組織應建立並維持適當之機密管制程序。其措施應包括:
 (a)人員管制、(b)設備管制、(c)機密文件管制、(d)環境設施管制。
其中在(c)機密文件管制所應該要達成的管制程序是:對足以影響組織智財相關權益之文件,設定文件機密等級、保密期限,以及傳遞、保存及銷毀等處理流程。

也就是說,在TIPS是要做到「機密文件的盤點」,主要的目的是這些文件要被管制。只有將每個「機密文件盤點」出來,才能進行文件的機密等級啊!企業在將各等級的文件依制度執行保密期限、傳遞、跟保存、以及銷毀的作法。機密分等級目的是要進行制度的執行作業,涉及的範圍可能就包括有:權限管理、保密期限、傳遞、跟保存、以及銷毀等等的制度辦法。

分級是必要性嗎?
其實,依公司實務作法制定就可以了,TIPS目的是要協助貴公司將「智財風險」調節更完善,不是為了TIPS制度又另做規範,所以,企業您可以依照現行貴公司對於機密文件如何管理,有沒有做分級,各項分級的管制辦法來依循就可以了。
但是,我們要強調,您必須要針對「影響組織的智財相關權益文件」進行盤點,要讓稽核人員或是委員了解,這些機密文件的管制措施,還有「人員管制、設備管制、環境設施管制」,這很重要哦!這可能就是要調節的「智財風險」。所以我們只要針對「智財相關」文件進行盤點就可以了,像是專利、商標、營業秘密、或著作權哦!


全公司都要做機密文件盤點嗎?

TIPS的權責單位是一定要進行稽核或驗證的,所以權責單位一定要做到。其他沒有匡列的單位,如果又涉及到「智財相關」文件,有時委員也會詢問哦!只要組織您在規畫的時候,有想清楚,如實告知委員如何貴公司的做法,確實有保護到「智財」權益就可以了。

在進行機密文件盤點時,需要盤點出文件數量嗎?

這可能是您內部的規劃是某個等級的機密文件就是「營業秘密」,營業秘密是我們TIPS的管理標的,而且您在自評報告上傳填寫的時候,本來就要填入營業秘密的數量啊,除了這個還有專利、商標、著作權都要填寫數量。

有許多企業初期會以達到某個機密等級做為營業秘密標的,營業秘密本來就需要數量啊,是要跟高階報告的,如果企業以一定等級的機密做營業秘密標的,盤點數量這是必須的。

另外,也建議大家如果是使用一般的文件管理系統進行營業秘密管理,後續是非常難以計算文件數量,因為裡面可能都有個數個階段的版本,這樣計算出來的數量絕對有問題。

還是建議,「營業秘密」是非常重要的「智財」標的,建議還是有一個「專門、專業的營業秘密管理系統」,或許您也不用再面臨被委員問到不知所措的窘境。



恭喜中鋼公司以TIPS導入榮獲亞太暨台灣永續行動獎-金牌!

最後,聽說中鋼最近又有好消息!中鋼是TIPS的模範生!

中鋼在2023年以積極導入TIPS系統與制度的做法,榮獲「2023亞太暨台灣永續行動獎-金牌」。

中鋼是我們輔導的公司哦!大家相處的都非常的愉快,中鋼的智財報告書也是許多培訓單位會拿來當作課程講述的範例,中鋼的TIPS輔導品質也是備受同業肯定的!

總結:

TIPS是有品質在要求「智財制度」的落實,所以驗證通過率這一、兩年大概僅有5成,所以如果貴公司有驗證TIPS的需求,評估顧問協助導入,或許也可以降低風險哦!另外,TIPS非常強調「機密管理」,因為他跟「智財權利」有關,所以機密要做到甚麼程度都是我們今天跟您探討的議題。
最後,當然還是要再次恭喜中鋼公司,以TIPS的導入流程作業榮獲「2023亞太暨台灣永續行動獎的金牌」,再次恭喜



下集主要將探討:TIPS自評員培訓課程來囉!
若是有其他想知道的題目或疑問,也歡迎在底下發問。