В связи с непростой международной обстановкой перед отечественными организациями в настоящее время поставлена непростая задача, касающаяся быстрого и качественного достижения целей, сформулированных нашим государством в масштабной программе по импортозамещению, реализуемой во всех производственных областях. Программа, в свою очередь, направлена на обеспечение научно-технического суверенитета страны, повышению конкурентоспособности организаций как из числа российских, так и зарубежных, созданию экономической выгоды путем увеличения размера прибыли и т.д. Поэтому развитие, внедрение, освоение передовых технологий, новых технических решений, выпуск инновационных изделий, модернизация теряющей свою актуальность продукции различного назначения требуют ускоренных темпов, от чего увеличивается нагрузка на организации ввиду увеличения объемов НИОКР. С увеличением объемов проводимых НИОКР возрастает объем получаемых результатов, которые находят свое отражение в конструкторской (КД), технологической (ТД) и иной документации, а она, в свою очередь – в научно-технической документации (НТД) и рассматривается в качестве результатов интеллектуальной деятельности (РИД).
Крайне дорогостоящим ресурсом в составе НТД является КД и ТД. Ее ценность обусловлена тем, что КД и ТД определяет структуру, устройство, конструкцию изделия, включает сведения для его исследования, производства, а также необходимые сведения для каждого этапа жизненного цикла изделия. КД и ТД заключает в себя не только какие-либо решения, методы, варианты изготовления, а также подразумевает присутствие неочевидных знаний, которые в перспективе могут позволить развить КД и ТД, что в свою очередь способствует поиску новых технических решениях. Вот поэтому проблемы охраны НТД важны и в современных условиях.
РИД – это результаты интеллектуальной деятельности человека независимо от способа и формы их выражения и сферы применения. В научно-технической области под РИД, в отношении которых в соответствии с ГК РФ возможна правовая охрана, понимаются такие результаты как: объекты патентных прав, авторских прав, секреты производства (Ноу-Хау), топологии интегральных микросхем.
В данной статье рассмотрим обеспечение правовой защиты НТД (РИД) путем признания ее (Ноу-Хау) и какие могут существовать нюансы при этом.
В зависимости от содержания и специфичности сформулированных в НТД (РИД) результатов, владелец вправе рекомендовать технологическим решениям, нашедшим в ней отражение, право защиты в форме Ноу-Хау в отношении как части НТД (РИД), так и всей НТД (РИД).
(Ноу-Хау) в соответствии со статьей [1] обладает следующими признаками:
- применение в научно-технической сфере;
- наличие реальной либо возможной коммерческой ценности из-за неизвестности третьим лицам;
- ограничение доступа;
- определение мер по охране конфиденциальности.
Также, приведенное в [1] определение буквально повторяет понятие информации, составляющей коммерческую тайну (ИСКТ), содержащееся в [2], (Ноу-Хау) является неотъемлемой частью ИСКТ, следовательно, в соответствии с [4], является конфиденциальной информацией (КИ). КИ – это защищаемая информация – это информация, подлежащая защите в соответствии с требованиями законодательных актов или требованиями, установленными владельцем информации, т.е. лицом, которое самостоятельно создало информацию или имеет законные основания или по договорным обязательствам разрешать или ограничивать доступ к информации с определенными характеристиками.
Таким образом, правовая охрана НТД (РИД) регулируется [2], которым регулируется режим конфиденциальности информации путем установления для нее режима коммерческой тайны (РКТ). РКТ представляет собой режим конфиденциальности информации, позволяющий ее обладателю при существующих или возможных обстоятельствах увеличить доход, избежать неоправданных расходов, сохранить позицию на рынке товаров, работ, услуг или получить иную коммерческую выгоду. Под соблюдением конфиденциальности информации понимается обязательное требование не передавать эту информацию третьим лицам без согласия ее обладателя лицом, получившим к ней доступ. В качестве обладателя могут выступать: государство, юридическое лицо, группа лиц, отдельное физическое лицо. В промышленной сфере, владельцем НТД (РИД) является Российская Федерация, от имени которой может выступать головная организация, сама головная организация самостоятельно или совместно с третьими лицами.
Для того чтобы РКТ считался введенным и имел юридическую силу последовательно должны быть приняты ряд мер: правовые, организационные, технические.
Правовые меры:
- создание локальных нормативных актов, таких как положения, инструкции и регламенты, устанавливающие правила обращения с ИСКТ;
- составление перечня ИСКТ;
- формирование правил использования информации работниками в соответствии с трудовыми договорами и контрагентами согласно договорам гражданско-правового характера.
Организационные меры:
- принятие решения управляющим организацией о введении РКТ;
- создание службы по обеспечению информационной безопасности, а также по обнаружению, предупреждению и ликвидации последствий компьютерных атак, и реагированию на компьютерные инциденты;
- ограничение доступа к ИСКТ путем описания правил обработки ИСКТ, а также установление контроля за соблюдением данных правил;
- регламентация правил по проставлению на физические носители ИСКТ, и/или сопроводительную документацию к ним реквизита конфиденциальности с указанием ее обладателя;
- осуществление учета работников, контрагентов, получивших доступ к ИСКТ, и/или работников, контрагентов, которым подобная информация была предоставлена или передана.
Технические меры:
- внедрение СКЗИ, САЗ, DLP-, SIEM‐ и IDS-систем.
Важным моментом при вводе РКТ является утверждение руководителем организации приказа «О введении режима коммерческой тайны» после принятия вышеперечисленных мер, удовлетворяющих адекватную защиту ИСКТ.
Организация правовой охраны НТД (РИД) после установления РКТ не является законченной мерой ввиду некоторых нюансов обработки НТД (РИД).
Как было сказано выше, в состав НТД (РИД) входит конструкторская, технологическая документация и др. Так процесс обработки разных типов документации на всех этапах жизненного цикла НТД (РИД) регулируется конкретными правовыми актами, такими как: ГОСТ 2.102-2013, ГОСТ 3.1109-82 и др., которыми следует руководствоваться при соблюдении конфиденциальности НТД (РИД).
Жизненный цикл НТД (РИД) состоит из процессов разработки, публикации, учета, хранения, модификации, отслеживания изменений (сопровождения), обмена, передачи и т.д. Поэтому следует учитывать тот факт, что обладатель имеет право ввести требование об установлении РКТ любому этапу жизненного цикла НТД (РИД).
Поэтому, после вышесказанного целесообразно предусмотреть формирование и введение в действие разрешительных локальных нормативных актов, после чего можно утверждать, что правовая охрана НТД (РИД) в организации установлена.
В качестве разрешительной локальной нормативной документации целесообразно подготовить следующий пакет документов:
- заключение об охране НТД (РИД) с указанием названия НТД (РИД), формы охраны, предназначения НТД (РИД), алгоритма и основания закрепления прав, установленных мер по охране НТД (РИД);
- решение о способности признания сведений о НТД (РИД) (Ноу-Хау) с закреплением автора(-ов), анализа использования НТД (РИД), анализа свежести и новизны;
- свидетельство (Ноу-Хау) с проставлением даты регистрации НТД (РИД), вида НТД (РИД), краткого изложения полученного результата, списка НТД, подлежащей охране, адреса хранения, наименование места разработки, автора(-ов), применения.
Таким образом, для правовой защиты НТД (РИД) в качестве (Ноу-Хау) будет недостаточным только соблюдение требований положений [2]. Для достижения целей по правовой охране надлежит учитывать какие типы документации могут создаваться, обладать ценностью для организации, какие нормативные правовые акты регулируют их обработку, для какой стадии жизненного цикла НТД (РИД) важна правовая охрана.