NDA και προστασία εμπιστευτικών πληροφοριών
1) Στόχοι και αρχές
Η NDA (συμφωνία μη γνωστοποίησης) και οι εσωτερικές πολιτικές προστατεύουν:- επιχειρηματικά μυστικά (αλγόριθμοι καταπολέμησης της απάτης, προφίλ bonus, μοντέλα ML, μαθηματικά RNG)·
- διαπραγματευτικά υλικά (ετικέτες τιμών, προσφορές, Μ&Α, δέουσα επιμέλεια)·
- τεχνικές διεργασίες και πηγές (αρχιτεκτονική, IaC, διαγράμματα API, κλειδιά)·
- δεδομένα εταίρων (SDK, χάρτες πορείας, beta)·
- προσωπικά/επιχειρηματικά δεδομένα (εντός DPA/DSA).
Αρχές: ανάγκη γνώσης, ιχνηλασιμότητα, κρυπτογράφηση εξ ορισμού, διαχωρισμός ρόλων/ευθυνών, «καθαρός χώρος» για κοινή ανάπτυξη.
2) Ταξινόμηση και σήμανση των πληροφοριών
Συνιστώμενο επίπεδο ταξινόμησης και κανόνες επαφής:Σήμανση: '[CONFIDENTIAL]', ιδιοκτήτης δεδομένων, ημερομηνία κυκλοφορίας, σύνδεσμος με τον λόγο εισιτηρίου/πρόσβασης.
3) Τρόπος εμπορικού απορρήτου
Νομική πράξη/πολιτική: κατάλογος πληροφοριών, μέτρα προστασίας, ευθύνη.
Τεχνικά μέτρα: RBAC/ABAC, αρχεία καταγραφής πρόσβασης, DLP, υδατογράφημα, έλεγχος εκτύπωσης/στιγμιότυπου οθόνης.
Οργανωτικό: κατάλογοι ελέγχου επιβίβασης/αποβίβασης, κατάρτιση, συμφωνίες μη δημοσιοποίησης, απαγόρευση απόσυρσης των μέσων μαζικής ενημέρωσης.
Πειθαρχία αποβάθρας: εκδόσεις, μητρώο τεχνουργημάτων, σήμανση, «μυστικά» κανάλια (κλειστοί χώροι/αποθετήρια).
4) Τύποι ΜΔΠ
Μονόδρομος: εκθέτει τη μία πλευρά (συνήθως τον πάροχο SDK).
Αμοιβαία: ανταλλαγή εμπιστευτικών πληροφοριών και προς τις δύο κατευθύνσεις (διαπραγματεύσεις, ολοκλήρωση).
Πολυμερείς: κοινοπραξίες, κοινοί πιλότοι.
NCA/NDA + NCA: Η μη καταστρατήγηση (απαγόρευση παράκαμψης του ενδιάμεσου φορέα) προστίθεται στην NDA.
NDA με προγραμματιστή/ανάδοχο: συνδυασμός με εφευρέσεις/εκχώρηση (δικαιώματα στα αποτελέσματα).
5) Βασικά τμήματα της ΜΔΠ (η οποία είναι υποχρεωτική)
1. Ορισμός των εμπιστευτικών πληροφοριών: συμπεριλαμβανομένων των προφορικών (κατόπιν περαιτέρω γραπτής επιβεβαίωσης), ηλεκτρονικών, υλικών μέσων. Αναφέρατε τυπικά παραδείγματα (κωδικός, συστήματα, τιμές, ταμπλό).
2. Εξαιρέσεις: i) δημόσια γνωστές χωρίς παράβαση· ii) ήταν ήδη νομίμως κάτοχος· iii) αναπτύχθηκε ανεξάρτητα (αποδεδειγμένα)· iv) γνωστοποιούνται νόμιμα σε κρατικούς οργανισμούς (με προειδοποίηση).
3. Σκοπός της δημοσιοποίησης: ειδική (αξιολόγηση εταιρικής σχέσης, πιλοτική, λογιστικός έλεγχος).
4. Υποχρεώσεις του αποδέκτη: το επίπεδο προστασίας δεν είναι χαμηλότερο από το δικό του· ανάγκη γνώσης, απαγόρευση αντιγραφής πέραν του στόχου, απαγόρευση της αντίστροφης τεχνικής/συγκριτικής αξιολόγησης χωρίς συγκατάθεση.
5. Όρος και «επιβίωση»: συμβατικός όρος (π.χ. 2-5 έτη) + μετέπειτα προστασία των μυστικών (π.χ. 5-10 έτη/αόριστο για τα μυστικά).
6. Επιστροφή/καταστροφή: κατόπιν αιτήματος ή ολοκλήρωσης - επιστροφή/διαγραφή με επιβεβαίωση. εφεδρείες - υπό λειτουργία αποθήκευσης έως την αυτόματη λήξη.
7. Κοινοποιήσεις ελέγχου και συμβάντων: ταχύτητα κοινοποίησης (π.χ. ≤72 ώρες), συνεργασία στη διερεύνηση.
8. Ένδικα μέσα: παράλειψη, αποζημιώσεις, όρια δεν ισχύουν για εκ προθέσεως παραβάσεις.
9. Εφαρμοστέο δίκαιο/διαιτησία: δικαιοδοσία/φόρουμ, γλώσσα, ADR/διαιτησία.
10. Εξαγωγές/κυρώσεις: απαγόρευση της μεταφοράς σε υπο-κυρώσεις/δικαιοδοσίες. συμμόρφωση με τον έλεγχο των εξαγωγών (κρυπτογραφία).
11. «Υπολειμματική γνώση» (όπως έχει συμφωνηθεί): είναι δυνατή/αδύνατη η χρήση «μη καταγεγραμμένων γνώσεων» των εργαζομένων (συνήθως - για τον αποκλεισμό ή τον περιορισμό).
12. Υπεργολάβοι/θυγατρικές: επιτρέπεται μόνο με παρόμοιες υποχρεώσεις και γραπτή συγκατάθεση.
13. Προστασία δεδομένων (εάν PII): αναφορά σε DPA/DSA, ρόλος των μερών (υπεύθυνος επεξεργασίας/εκτελών την επεξεργασία), στόχοι/νομική βάση, διασυνοριακές μεταφορές, περίοδος διατήρησης.
6) Σύνδεση των NDA με την ιδιωτική ζωή και την ασφάλεια
Εάν διαβιβάζονται δεδομένα προσωπικού χαρακτήρα, η NDA δεν αρκεί - απαιτούνται μέτρα DPA/DSA και GDPR/αναλογικά (νομικοί λόγοι, δικαιώματα υποκειμένων, DPIA για υψηλού κινδύνου).
Τεχνικός έλεγχος: κρυπτογράφηση υπό διαμετακόμιση (TLS 1. 2 +), σε ηρεμία (AES-256), μυστική διαχείριση, εναλλαγή κλειδιού, MDM για συσκευές, 2FA, SSO, ελαχιστοποιώντας τα αρχεία καταγραφής PII.
7) Διαδικασίες πρόσβασης και ανταλλαγής
Κανάλια: domain mail, προστατευόμενα δωμάτια (VDR), SFTP/mTLS, κρυπτογραφημένα αρχεία (κωδικός πρόσβασης AES-256 + εκτός ζώνης).
Απαγόρευση: άμεσοι αγγελιοφόροι χωρίς εταιρική ολοκλήρωση, προσωπικά σύννεφα, δημόσιοι σύνδεσμοι, μη χειριζόμενες συσκευές.
Έλεγχος εκτύπωσης/εξαγωγής, απαγόρευση προσωπικών μέσων ανάφλεξης, γεωγραφικοί περιορισμοί (γεωσκοπήσεις).
8) Καθαρός χώρος και συνανάπτυξη
Διαχωρίστε τις εντολές «βλέποντας» και «καθαρά», αποθηκεύστε μονόπλευρα αντικείμενα ξεχωριστά.
Πηγές εγγράφων και προέλευση.
Για τα κοινά PoC: συμφωνούν σχετικά με τα δικαιώματα επί των αποτελεσμάτων (από κοινού/από κοινού εκχώρηση) που κατέχουν τα παράγωγα δεδομένα.
9) RAG Risk Matrix
10) Κατάλογοι ελέγχου
Πριν από την ανταλλαγή πληροφοριών
- Υπογράφηκε από την NDA (δικαίωμα/φόρουμ/όρος/εξαιρέσεις/κυρώσεις).
- Χρειάζομαι DPA/DSA Εάν ναι, υπογεγραμμένο.
- Ορίζεται ο ιδιοκτήτης και το επίπεδο διαβάθμισης.
- Το κανάλι ανταλλαγής και η κρυπτογράφηση είναι συνεπείς.
- Λίστα αναγκών γνώσης, ρυθμισμένη πρόσβαση VDR/φάκελοι.
Κατά τη διάρκεια της ανταλλαγής
- Σήμανση αρχείου και έκδοση, υδατογραφήματα.
- Αρχεία καταγραφής πρόσβασης, χωρίς ανακατανομή χωρίς συγκατάθεση.
- Hash ποσά/μητρώο τεχνουργημάτων.
Μετά την ολοκλήρωση
- Επιστροφή/διαγραφή και γραπτή επιβεβαίωση.
- Ανακαλείται η πρόσβαση, εναλλάσσονται οι μάρκες/κλειδιά.
- Μετά τον έλεγχο: Τι πρέπει να βελτιωθεί στις διαδικασίες/υποδείγματα.
11) Υποδείγματα (τμήματα συμβατικών ρητρών)
Α. Ορισμός και εξαιρέσεις
Β. Αναλήψεις υποχρεώσεων και πρόσβαση
C. term/Survival
D. Επιστροφή/Καταστροφή
Ε. Ένδικα μέσα
F. Εξαγωγή/Κυρώσεις
G. υπολειπόμενες γνώσεις (προαιρετικά)
> Τα μέρη συμφωνούν ότι οι αβάσιμες γενικές δεξιότητες και γνώσεις των εργαζομένων του δικαιούχου δεν θεωρούνται εμπιστευτικές πληροφορίες, υπό την προϋπόθεση ότι δεν υπάρχει σκόπιμη απομνημόνευση και χρήση του πηγαίου κώδικα/μυστικών τύπων. (Συνιστάται ο αποκλεισμός ή ο αυστηρός περιορισμός σε έργα υψηλού κινδύνου.)
12) Συνιστώμενα μητρώα (YAML)
12. 1 Μητρώο NDA
yaml nda_id: "NDA-2025-0142"
counterparty: "GameProvider X Ltd"
type: "mutual"
purpose: "SDK integration and technical support"
term_months: 36 survival_years: 7 includes_dpa: true export_sanctions_clause: true residual_knowledge: "excluded"
owner: "Legal"
vault_folder: "vdr/providers/gpx"12. Μητρώο ανταλλαγής αντικειμένων
yaml exchange_id: "XCH-2025-009"
nda_id: "NDA-2025-0142"
classification: "Confidential"
channel: "VDR"
files:
- "api_specs_v3. pdf" # sha256:...
- "kpis_q1. xlsx" # sha256:...
recipients: ["a. smith@gpx. com","techlead@gpx. com"]
access_start: "2025-11-05"
access_end: "2026-01-31"
destroy_confirmed: false13) Πολιτικές και πρακτικές ασφαλείας (συνοπτικά)
Συσκευές: εταιρική, πλήρης κρυπτογράφηση δίσκων, MDM, απαγόρευση BYOD για το "Secre .
Πρόσβαση: SSO/2FA, υπό όρους πρόσβαση (geo/συσκευή), προσωρινοί ρόλοι (just-in-time).
Αρχεία καταγραφής: αποθήκευση και παρακολούθηση των προσβάσεων· ειδοποιήσεις για μαζική εκφόρτωση/μη κανονικές ώρες.
DLP: μπλοκ συνημμένων εκτός πεδίου/χωρίς κρυπτογράφηση, υδατογραφήματα σε PDF.
Ευκολία: ασφαλή πρότυπα δωματίου (VDR), έτοιμα σενάρια κρυπτογράφησης αρχείων, πρότυπο NDA/DPA.
14) Διαχείριση συμβάντων (στο πλαίσιο της NDA)
1. Προσδιορισμός: τι, πότε, ποιος, ποια αρχεία/αποθετήρια; συνεδρίες παγώματος.
2. Απομόνωση: ανάκληση πρόσβασης/κλειδιών, προσωρινός «καταψύκτης» στο νέφος.
3. Γνωστοποιήσεις: ιδιοκτήτης δεδομένων, δικηγόροι, σύντροφοι· PII - του DPA/GDPR.
4. Έρευνα: συλλογή αρχείων καταγραφής, εγκληματολογία, προσδιορισμός της ποσότητας της ζημίας.
5. Αποκατάσταση: αντικατάσταση μυστικών, κηλίδες, ενημέρωση βιβλίων αναπαραγωγής, μάθηση.
6. Νομικά μέτρα: αξιώσεις/αξιώσεις για NDA, αποζημίωση.
15) Mini-FAQ
Αρκεί η NDA για τα προσωπικά δεδομένα Όχι, χρειάζεστε DPA/DSA και μέτρα προστασίας της ιδιωτικής ζωής.
Είναι δυνατόν να σταλεί εμπιστευτικό στον αγγελιοφόρο Μόνο σε εγκεκριμένες επιχειρήσεις και διατερματικές, με ενεργοποιημένη DLP/αρχεία καταγραφής.
Πόσο να φυλάσσετε τα υλικά Όσο απαιτείται από τον στόχο/τη σύμβαση, μετά την ολοκλήρωση - επιστροφή/διαγραφή με επιβεβαίωση.
Χρειάζεται να κρυπτογραφήσω εσωτερικές κινήσεις Ναι, πλήρης δίσκος + αρχείο/μυστική κρυπτογράφηση.
16) Συμπέρασμα
Το NDA είναι μόνο η κορυφή του παγόβουνου. Η πραγματική προστασία βασίζεται σε εμπορικά μυστικά, ιδιωτικότητα (DPA), αυστηρούς τεχνικούς και οργανωτικούς ελέγχους, πειθαρχία ανταλλαγής και ταχεία αντίδραση σε περιστατικά. Τυποποιήστε πρότυπα, δημιουργήστε μητρώα και βιβλία παιχνιδιού - και τα μυστικά, ο κώδικας και οι διαπραγματεύσεις σας θα παραμείνουν ένα περιουσιακό στοιχείο, όχι μια ευπάθεια.