NDA жана купуя маалыматты коргоо

1) Максаттары жана принциптери

• бизнес сырлары (antifrod алгоритмдери, бонус профилдери, ML-моделдер, RNG математика);
• сүйлөшүү материалдары (баалар, offers, M&A, due diligence);
• техникалык процесстер жана булактар (архитектура, IaC, API схемалар, ачкычтар);
• өнөктөштүк маалыматтар (SDK, roadmaps, бета);
• жеке/коммерциялык маалыматтар (DPA/DSA алкагында).

Принциптер: жеткиликтүүлүктү минималдаштыруу (need-to-know), көзөмөлдөө, демейки шифрлөө, ролдорду/милдеттерди бөлүштүрүү, биргелешип иштеп чыгуу үчүн "таза бөлмө".

2) Маалыматты классификациялоо жана маркировкалоо

Маркировка: '[CONFIDENTIAL]', маалыматтардын ээси, чыгаруу мөөнөтү, билетке шилтеме/кирүү негизи.

3) Commercial Secret режими (trade secrets)

Юр-акт/саясат: маалыматтардын тизмеси, коргоо чаралары, жоопкерчилик.
Техникалык чаралар: RBAC/ABAC, кирүү журналдары, DLP, watermarking, басып чыгаруу/скриншотторду көзөмөлдөө.
Уюштуруу: onboarding/offboarding-чек баракчалары, окутуу, ачыкка чыгарбоо келишимдери, алып келүүгө тыюу салуу/каттоосу жок алып.
Док-дисциплина: версиялар, артефакттардын реестри, маркировкалоо, "жашыруун" каналдар (жабык мейкиндиктер/репозиторийлер).

4) NDA түрлөрү

Бир тараптуу (бир жолу): бир тарап (типтүү - SDK берүүчү) ачып берет.
Өз ара (mutual): эки тарапка тең купуя маалымат алмашуу (сүйлөшүүлөр, интеграция).
Көп тараптуу (multilateral): консорциумдар, биргелешкен учкучтар.
NCA/NDA + NCA: NDA эмес circumvention (ортомчу айланып тыюу салуу) кошулат.
NDA иштеп чыгуучу/подрядчы менен: Inventions/Assignment менен айкалыштыруу (натыйжаларга укуктар).

5) NDA негизги бөлүмдөрү (бул милдеттүү)

1. Жашыруун Маалыматты аныктоо: анын ичинде оозеки (кийинчерээк жазуу жүзүндө тастыкталганда), электрондук, материалдык алып жүрүүчүлөр; типтүү мисалдарды (код, схемалар, баалар, дашборддор) тизмектеңиз.
2. Өзгөчөлүктөр: (i) мыйзам бузуусуз ачык белгилүү; (ii) мыйзамдуу ээлигинде болгон; (iii) көз карандысыз иштелип чыккан (далилденүүчү); (iv) мамлекеттик органдарга мыйзамдуу негизде ачылган (билдирме менен).
3. Ачыкка чыгаруу максаты: конкреттүү (өнөктөштүктү баалоо, учкуч, аудит).
4. Алуучунун милдеттенмелери: коргоо деңгээли өздүк деңгээлинен төмөн эмес; need-to-know, максаттан ашык көчүрүүгө тыюу салуу, макулдугусуз кайра иштеп чыгууга/benchmarking тыюу салуу.
5. Мөөнөтү жана "аман калуу": келишим мөөнөтү (мисалы, 2-5 жыл) + сырларды мөөнөтүнөн кийин коргоо (мисалы, 5-10 жыл/сырлар үчүн мөөнөтсүз).
6. Кайтаруу/жок кылуу: сураганда же аяктаганда - тастыктоо менен кайтаруу/алып салуу; камдык көчүрмөлөрү - автоматтык мөөнөткө чейин сактоо режиминде.
7. Аудит жана инциденттер жөнүндө билдирүүлөр: билдирүүнүн ылдамдыгы (мисалы, ≤ 72 саат), тергөөдө кызматташуу.
8. Укуктук коргоо каражаттары: injunctive relief (соттун тыюу салуусу), компенсациялар, лимиттер атайылап бузууларга колдонулбайт.
9. Колдонулуучу укук/арбитраждык: юрисдикция/Forum, тил, ADR/арбитраждык.
10. Экспорт/санкциялар: санкцияланган жактарга/юрисдикцияларга берүүгө тыюу салуу; экспорттук контролду сактоо (криптография).
11. "Residual Knowledge" (макулдашуу боюнча): кызматкерлердин "жазылбаган билимин" колдонууга болот/мүмкүн эмес (адатта - жокко чыгаруу же чектөө).
12. Субподрядчылар/аффилирленген жактар: ушул сыяктуу милдеттенмелер жана жазуу жүзүндөгү макулдугу болгондо гана жол берилет.
13. Маалыматтарды коргоо (PII бар болсо): DPA/DSA шилтеме, партиялардын ролу (контроллер/процессор), максаттары/укуктук негиздери, чек ара өткөрүп берүү, сактоо мөөнөтү.

6) Жеке жана коопсуздук менен NDA байланыш

Эгерде жеке маалыматтар берилсе, NDA жетишсиз - DPA/DSA жана GDPR/аналогдор боюнча чаралар талап кылынат (укуктук негиздер, субъекттердин укуктары, жогорку тобокелдик үчүн DPIA).
Техникалык көзөмөл: транзит (TLS 1. 2 +), ат-Rest (AES-256), жашыруун башкаруу, ачкычтарды айлантуу, түзмөктөр үчүн MDM, 2FA, SSO, PII менен минималдаштыруу.

7) Кирүү жана алмашуу жол-жоболору

Каналдар: домендик почта, коопсуз бөлмөлөр (VDR), SFTP/mTLS, шифрленген архивдер (AES-256 + out-of-band пароль).
Тыюу салуу: корпоративдик интеграциясы жок мессенджерлер, жеке булуттар, коомдук шилтемелер, башкарылбаган түзмөктөр.
Басып чыгаруу/экспортту көзөмөлдөө, жеке флеш алып жүрүүчүлөргө тыюу салуу, гео-чектөөлөр (геофенстер).

8) тазалоо бөлмөсү жана биргелешкен иштеп чыгуу

"Көрүү" жана "таза" командаларын бөлүп, бир тараптуу экспонаттарды өзүнчө сактаңыз.
Булактарды жана келип чыгышын документтештирүү (provenance).
Биргелешкен PoC үчүн: Derived Data ээлик кылган натыйжаларга (биргелешкен/assignment) укуктарды макулдашуу.

9) RAG тобокелдик матрицасы

10) Чек баракчалары

Маалымат алмашуунун алдында

• NDA кол коюлган (укук/Forum/мөөнөтү/өзгөчөлүктөр/жаза).
• DPA/DSA керек? Эгер болсо - кол коюлган.
• Маалымат топтомунун ээси жана классификация деңгээли дайындалды.
• Алмашуу каналы жана шифрлөө макулдашылган.
• Алуучулардын тизмеси (need-to-know), VDR/папкаларга кирүү орнотулган.

Алмашуу учурунда

• File белгилөө жана версия, суу белгилери.
• Кирүү журналдары, макулдугусуз кайра бөлүшүүгө тыюу салуу.
• Хеш-суммалар/артефакттардын реестри.

аяктагандан кийин

• Кайтаруу/алып салуу жана жазуу жүзүндөгү ырастоо.
• Кирүү жокко чыгарылган, токендер/ачкычтар айланат.
• Пост-аудит: процесстерде/шаблондордо эмнени жакшыртуу керек.

11) Шаблондор (келишимдик пункттардын фрагменттери)

A. аныктамасы жана өзгөчөлүктөрү

B. Милдеттенмелер жана жеткиликтүүлүк

C. мөөнөтү/жашоо

D. кайтаруу/жок кылуу

E. укуктук каражаттар

F. Экспорт/санкциялар

G. Residual Knowledge (кошумча)

Тараптар Алуучунун кызматкерлеринин материалдык түрдө катталбаган жалпы көндүмдөрү жана билими атайылап эстеп калуу жана баштапкы кодду/жашыруун формулаларды пайдалануу шартында купуя маалымат болуп эсептелбейт деп макул болушат. (Жогорку тобокелдик долбоорлорду алып салуу же катуу чектөө сунушталат.)

12) Сунушталган реестрлери (YAML)

12. 1 NDA реестри

yaml nda_id: "NDA-2025-0142"
counterparty: "GameProvider X Ltd"
type: "mutual"
purpose: "SDK integration and technical support"
term_months: 36 survival_years: 7 includes_dpa: true export_sanctions_clause: true residual_knowledge: "excluded"
owner: "Legal"
vault_folder: "vdr/providers/gpx"

12. 2 Артефакттарды алмашуу реестри

yaml exchange_id: "XCH-2025-009"
nda_id: "NDA-2025-0142"
classification: "Confidential"
channel: "VDR"
files:
- "api_specs_v3. pdf"  # sha256:...
- "kpis_q1. xlsx"    # sha256:...
recipients: ["a. smith@gpx. com","techlead@gpx. com"]
access_start: "2025-11-05"
access_end: "2026-01-31"
destroy_confirmed: false

13) Коопсуздук саясаты жана практикасы (кыскача)

Түзмөктөр: корпоративдик, толук дискке шифрлөө, MDM, BYOD тыюу салуу үчүн "Secret".
Жеткиликтүүлүк: SSO/2FA, шарттуу жеткиликтүүлүк (гео/түзмөк), убактылуу ролдор (just-in-time).
Логи: сактоо жана мониторинг жүргүзүү; массалык түшүрүү/стандарттуу эмес саат үчүн алерттерди.
DLP: доменден тышкаркы/шифрсиз тиркемелер блогу, PDFдеги суу белгилери.
Ыңгайлуулук: коопсуз бөлмөлөрдүн үлгүлөрү (VDR), даяр архивдик шифрлөө скрипттери, стандарттуу NDA/DPA.

14) Инцидент-менеджмент (NDA контекстинде)

1. Бекитүү: эмне, качан, ким, кандай файлдар/репозиторийлер; сессияларды тоңдуруу.
2. Изоляция: кирүү/ачкычтарды чакыртып алуу, булуттагы убактылуу "тоңдургуч".
3. Билдирүүлөр: маалыматтардын ээси, юристтер, өнөктөштөр; PII - DPA/GDPR боюнча.
4. Иликтөө: логдорду чогултуу, форензия, зыяндын көлөмүн аныктоо.
5. Ремедиация: сырларды алмаштыруу, тактылар, плейбуктарды жаңыртуу, окутуу.
6. Укуктук чаралар: дооматтар/NDA боюнча доо, ордун толтуруу.

15) Mini-FAQ

Жеке маалыматтар үчүн NDA жетиштүүбү? Жок, бизге DPA/DSA жана купуялык чаралары керек.
Мен жашыруун кабарчы жөнөтүү мүмкүнбү? Гана юридикалык жактырылган жана end-to-end менен, DLP/журналдар киргизилген.
материалдарды сактоо үчүн канча? Максат/келишим талап кылгандай; аяктагандан кийин - тастыктоо менен кайтаруу/алып салуу.
Ички дисктерди шифрлөө керекпи? Ооба, толук дискке + файлдарды/сырларды шифрлөө.

16) Корутунду

NDA - айсбергдин чокусу гана. Чыныгы коргоо коммерциялык сыр режимине, купуялык тутумуна (DPA), катуу техникалык жана оргдук көзөмөлгө, алмашуу тартибине жана инциденттерге тез жооп берүүгө негизделген. Стандартташтыруу үлгүлөрү, реестрлерди жана ойнотмо - жана сырлар, код жана сүйлөшүүлөр алсыздык эмес, актив бойдон кала берет.