《2023版29490-2023企业知识产权合规管理体系要求.docx》由会员分享，可在线阅读，更多相关《2023版29490-2023企业知识产权合规管理体系要求.docx（39页珍藏版）》请在三一办公上搜索。
1、2023版29490-2023企业知识产权合规管理体系要求1范围2规范性引用文件3术语和定义4企业环境4.1理解企业及其环境4.2理解相关方的需要和期望4.3确定知识产权合规管理体系的范围4.3.1知识产权合规管理体系范围的影响事项4.3.2知识产权合规管理体系范围4.4知识产权合规管理体系及其过程4. 5知识产权合规义务5领导作用4.1 领导作用和承诺4.1.1 最高管理者职责5. L2最高管理者承诺5.1.3文化5. 2知识产权方针5.3岗位、职责和权限5. 3.1管理者代表6. 3.2机构6策划7. 1通则6. 2知识产权目标及其实现的策划1.2.1 知识产权目标策划1.2.2 知识产权
2、目标实现策划6. 3.3针对变更的策划7支持7.1资源7. 1.1通则7.1.2人员7 .L3基础设施8 .L4财务资源7. L5信息资源1.1 2能力7.3 意识7.4 沟通7. 5成文信息7. 5.1通则7. 5.2知识产权手册7. 5.3创建和更新7. 5.4成文信息的控制8运行8.1知识产权基础管理8.1.1知识产权获取8. 1.1.1通则8.1.1.2专利8. 1.1.3商标8. LL4商业秘密8. LL5著作权8. LL6其他类型知识产权8. L3知识产权运用8. 1.3.1实施和使用8. 1.3.2许可和转让8.L3.3投融资8.1.3.4企业重组8.1.3.5标准化8.L4知识
3、产权保护8.L4.1风险管理8.1.4.2争议处理8.2经营管理8.2.1立项8.2.2研发、设计、创作8.2.4生产和服务提供8 .2.5销售和售后9 .2.6合同管理8. 3知识产权合规管理8.1.1 合规审查8.1.2 提出疑虑8. 3.3调查过程9绩效评价9. 1通则9. 2分析与评价9.3内部审核9.3.1审核策划9.3.2审核实施9.3.3审核重点9.3.3.1通则9.3.3.2专利9.3.3.3商标9.3.3.4商业秘密9. 3.3.5著作权10. 4管理评审11. 4.1评审要求12. 4.2评审输入9. 4.3评审输出10改进10. 1通则10. 2不合格和纠正措施13. 3
4、持续改进1范围本文件规定了企业知识产权合规管理体系的要求。本文件适用于有下列情形的企业：a）拥有与主营业务相关的知识产权；b）建立、运行并持续改进知识产权合规管理体系；c）提升知识产权管理水平；d）寻求外部组织对其知识产权合规管理体系的评价。事业单位、社会团体等其他组织，参照本文件相关要求执行。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T19000）质量管理体系基础和术语GB/T21374知识产权文献与信息基本词汇GB/T35770
5、合规管理体系要求及使用指南GB/T39551（所有部分）专利导航指南3术语和定义GBT19000.GBT21374GB/T39551（所有部分）和GB/T35770界定的以及下列术语和定义适用于本文件。3.1知识产权intellectualproperty权利人依法就下列客体享有的专有的权利： 作品； 发明、实用新型、外观设计； 商标； 地理标志； 商业秘密； 集成电路布图设计； 植物新品种； 法律规定的其他客体。3.2知识产权合规义务intellectualpropertycomplianceobligations企业强制性地必须遵守的涉及知识产权的要求，以及在此基础上企业自愿选择遵守的涉及
6、知识产权的要求。注L强制性地必须遵守的涉及知识产权的要求，通常来源于法律法规、政策规范等。注2：自愿选择遵守的涉及知识产权的要求，通常来源于内部规章制度，相关行业标准、准则，签订的合同、协议等。3.3知识产权合规intellectualpropertycompliance第6页共39页履行企业的全部知识产权合规义务。3.4管理体系managementsystem企业为确立方针和目标以及实现这些目标的过程所形成的相互关联或相互作用的一组要件。注L一个管理体系可能针对一个或几个主题。注2：管理体系要件包括企业的结构、岗位和职责、策划和运行。3.5知识产权合规管理体系intellectualprop
7、erty,compIiancemanagementsystem企业建立方针、目标，以实现规范知识产权管理、履行知识产权合规义务、防范知识产权风险、维护利益和保障发展的管理体系。3.6相关方interestedparty能够影响决策或活动、受决策或活动影响或自认为受决策或活动影响的个人或组织。3.7方针policy由最高管理者正式发布的企业的宗旨和方向。3.8知识产权方针intellectualpropertypolicy第7页共39页知识产权工作的宗旨和方向。3.9目标objective要实现的结果。注L目标可以是战略的、战术的或运行的。注2：目标可以涉及不同的主题（如：财务、健康和安全、知识
8、产权）。它们可能存在于不同层面，诸如企业整体层面或项目、产品或过程层面。注3：目标能够用其他方式表述，如：预期的结果、宗旨、运行准则，知识产权目标或使用其他有类似含义的词（如：终点或指标）。注4：在知识产权合规管理体系中，企业设定的知识产权目标与知识产权方针保持一致，以实现特定的结果。3.10知识产权目标intellectualpropertypolicyobjective企业根据其知识产权方针（3.8）建立的目标（3.9）o3.11成文信息documentedinformation企业需要控制和保持的信息及其载体。注L成文信息能够以任何格式和载体存在，且来源不限。 管理体系（3.4）,包括相
9、关过程； 为企业运行而产生的信息（文件）； 实现的结果的证据（记录）。3.12知识产权手册intellectualpropertymanual规定知识产权合规管理体系（3.5）的相关成文信息（3.IDo3. 13专利导航Patentnavigation在宏观决策、产业规划、企业经营和创新活动中，以专利数据为核心深度融合各类数据资源，全景式分析区域发展定位、产业竞争格局、企业经营决策和技术创新方向，服务创新资源有效配置，提高决策精准度和科学性的新型专利信息应用模式。4企业环境4.1理解企业及其环境企业应确定与其宗旨相关，并影响实现知识产权合规管理体系预期结果的能力的外部和内部事项，包括但不限于：
10、a）经济和社会发展状况；b）法律和监管环境；注：法律和监管环境不仅包括涉及知识产权的法律法规与政策规范，还包括与合规管理相关的政策规范，如中央企业合规管理办法等。C）企业所处产业市场环境和技术发展趋势、产业政策和产业规划等；d）企业的价值观、经营战略、文化、知识、经验和绩效e）企业的创新战略、知识产权战略、品牌战略、产品和/或服务所涉及的核心技术；f）企业的知识产权状况。企业应对这些外部和内部事项的相关信息进行识别、监视和评审。4. 2理解相关方的需要和期望相关方对企业知识产权管理具有影响或潜在影响，企业应确定：a）与知识产权合规管理体系有关的相关方；b）与知识产权合规管理体系有关的相关方的需
11、求；c）哪些需求将通过知识产权合规管理体系予以解决。企业应对这些相关方的信息及其相关需求进行识别、监视和评审。4. 3确定知识产权合规管理体系的范围4. 3.1知识产权合规管理体系范围的影响事项企业应明确知识产权合规管理体系的边界和适用性，以确定其范围。企业应结合以下内容确定知识产权合规管理体系的范围:a） 4.1中提及的各种外部和内部事项；b） 4.2、4.5中提及的需求;c）企业的产品和/或服务。4. 3.2知识产权合规管理体系范围企业知识产权合规管理体系范围应通过成文信息进行明确，可获得并得到保持。该范围应描述所覆盖的产品和/或服务类型本文件的全部要求适用于企业确定的知识产权合规管理体系
12、范围，企业应实施本文件的全部要求。企业确定本文件的某些要求不适用于其知识产权合规管理体系范围，应说明理由。注L根据企业的业务类型，本文件第8章相关要求的适用性调整，以不影响企业履行知识产权合规义务的能力，不影响企业防范知识产权风险、实现知识产权价值、增强企业产品和/或服务的竞争力为前提，注2：本文件使用的“业务”一词能够广义地理解为涉及企业存在目的的核心活动。4. 4知识产权合规管理体系及其过程4.1 .1企业应按本文件的要求，建立、实施、保持和持续改进知识产权合规管理体系，包括所需过程和相互作用，且应:a）确定这些过程所需的输人和期望的输出；b）确定知识产权管理所涉及的过程和过程之间的衔接和
13、关联:C）确定所需的准则和方法，包括评价和相关的绩效指标，以确保这些过程的有效运行和控制；d）确定这些过程所需的资源并确保其可获得：e）确定这些过程的职责和权限，并分配到相关部门和人员；f）按照6.1的要求，策划和实施所需的措施，确保控制风险和实现价值；g）评价这些过程，实施所需的变更，以确保实现这些过程的预期结果；h）确保过程和知识产权合规管理体系得到不断改进。4.4 .2在必要的范围和程度上，企业应：a）保持成文信息以支持过程运行；b）保留成文信息以确信其过程按策划进行。4. 5知识产权合规义务企业应系统识别来源于企业活动、产品和/或服务的知识产权合规义务，并评估其对运行所产生的影响。企业
14、应建立过程以：a）识别新增及变更的知识产权合规义务，确保持续合规；b）评价已识别的变更的知识产权合规义务所产生的影响，并对知识产权合规义务管理实施必要的调整。企业应维护其知识产权合规义务的成文信息。注：数字经济等新业务模式和规范的产生，会产生新的知识产权合规义务。5领导作用4.1 领导作用和承诺4.1.1 最高管理者职责最高管理者是企业知识产权管理的第一责任人，应通过以下活动实现知识产权合规管理体系的有效性：a）制定知识产权方针，并确保与企业战略方向保持一致；b）制定知识产权目标，并确保在企业内实现；c）明确知识产权管理职责和权限，确保有效沟通；d）确保知识产权合规管理体系要求融人企业的业务过
15、程；e）确保资源的配备；f）实施管理评审。5. 1.2最高管理者承诺最高管理者应承诺：a）确保企业知识产权管理以高质量发展为目标，提升市场竞争力：b）确保在企业经营发展中运用知识产权实现短期和长期、显性和隐性、财务和非财务的价值；c）石确保维护知识产权合规承诺，并妥善处理不合规和不合规行为;d）石确保知识产权合规义务得以履行，有能力识别、应对和预防内外部事项导致的存在的及潜在的知识产权风险。5.1.3文化企业应在其内部各个层级建立、维护并推进文化建设，对履行知识产权合规义务的共同行为准则，应做出积极的、明示的、一致且持续的承诺，最高管理者应鼓励和支持知识产权合规的行为，阻止且不容忍损害知识产权
16、合规的行为。5.2知识产权方针最高管理者应制定、实施和保持知识产权方针，并确保方针：a）与企业的经营发展相适应，且能够支持企业的战略方向；b）遵守知识产权合规义务；c）在企业内部得到沟通、理解和应用；d）在持续适宜性方面得到评审；e）可获取并保持成文信息；f）食包括持续改进知识产权合规管理体系的承诺。5.3岗位、职责和权限5.3.1管理者代表最高管理者应在企业管理层中指定专人作为管理者代表，授权其承担以下职责：a）确保知识产权合规义务的履行，并得到全体员工的理解、支持与配合：b）确保知识产权合规管理体系的建立、实施和保持；c）确保就已识别的知识产权合规义务的职责在企业内得到适当分配；d）向最高
17、管理者报告知识产权合规管理体系的绩效和改进需求；e）确保全体员工对知识产权方针和目标的理解；f）落实知识产权合规管理体系运行和改进需要的各项资源；g）确保沟通的有效性，注：管理者代表由最高管理者授权，一般在企业管理层负责知识产权管理、合规管理或其他管理的人员中指定。5. 3.2机构建立知识产权管理机构并配备专业的专职或兼职工作人员，承担以下职责：a）推进识别知识产权合规义务，监督已识别的知识产权合规义务的职责在企业内得到适当分配；b）负责就知识产权合规相关事项提出建议；c）负责企业知识产权工作计划制定和实施，监督和考核完成情况；d）负责企业知识产权日常管理工作；e）负责统筹与其他管理机构相关的
18、知识产权管理工作;f）宜建立专利导航工作机制，参与重大项目的知识产权布局。其他管理机构负责落实与本机构相关的知识产权工作。注：并非所有企业都创建独立的知识产权管理机构，一些企业将相关职责分配至现有岗位。6策划6. 1通则企业应通过以下措施对知识产权合规管理体系所需过程进行策划、实施和控制，以履行知识产权合规义务，应对知识产权风险，实现知识产权价值：a）识别和更新适用的知识产权合规义务（见4.5）,并为履行知识产权合规义务确定所需的资源；b）确定企业的知识产权类型和管理重点；c）按知识产权类型制定知识产权获取、维护、运用、保护过程控制的要求，并按照要求实施过程控制；注：企业知识产权类型根据产品和
19、/或服务的类型和环节确定，包括：专利、商标、著作权、商业秘密、地理标志等。d）在必要的范围和程度上，确定并保持、保留成文信息，以：1）确信过程已经按策划进行；2）证实知识产权合规义务的履行。策划的实施结果应适宜企业的运行。6.2知识产权目标及其实现的策划6.2.1知识产权目标策划在策划知识产权合规管理体系时，企业应结合4.1所提及的事项和4.2、4.5所提及的需求，设定知识产权目标，以：a）确保知识产权合规管理体系能够实现其预期结果；b）确保履行知识产权合规义务；c）增强有利影响；d）预防或减少不利影响；e）实现改进。企业应针对相关职能、层次和知识产权合规管理体系所需的过程建立并保持知识产权目
20、标，并确保：a）与知识产权方针保持一致；b）保持成文信息并可考核；c）与企业发展相适应；d）适时更新。注：目标根据企业的实际制定，包括长期目标、年度目标、企业目标、部门目标等。6.2.2知识产权目标实现策划策划如何实现知识产权目标时，应确定：a）实现目标的方法；b）所需资源；c）岗位和职责；d）完成时间；e）应对风险和机遇的措施；f）如何在知识产权合规管理体系过程中整合并实施这些措施（见4.4.1）；g）评价措施的有效性。注：有效性评价从履行知识产权合规义务、知识产权风险控制、知识产权价值实现等方面开展。6. 3.3针对变更的策划当企业确定需要对知识产权合规管理体系进行变更时，变更应按所策划的
21、方式实施。企业应结合：a）变更目的及其潜在后果；b）知识产权合规管理体系的完整性；c）资源的可获得性；d）职责和权限的分配或再分配。7支持7.1资源7. 1.1通则企业应确定并提供所需的资源，以建立、实施、保持和持续改进知识产权合规管理体系，应结合：a）现有内部资源的能力和局限；b）需要从外部获得的资源。7.1.2人员企业应确定相关岗位及职责，并配备所需的人员，以有效实施知识产权合规管理体系，并运行和控制其过程。包括:a）所有人员应遵守知识产权合规义务，并报告知识产权合规疑虑、问题和漏洞；b）通过劳动合同、劳务合同等方式对员工进行管理，约定知识产权权属、保密范围、保密义务、违约责任等；明确员工
22、与知识产权相关的权利和义务，重要岗位可约定竞业限制条件和补偿条款；c）对新入职员工进行适当的知识产权背景调查，以避免侵犯他人知识产权；对研发、设计、创作等与知识产权关系密切的岗位，要求新入职员工签署知识产权声明；d）对离退员工应进行知识产权事项提醒；涉及核心知识产权的员工离职时，可签署离职知识产权协议或执行竞业限制协议；必要时对知识产权协议或竞业限制协议的执行情况进行监控，及时发现商业秘密泄露或不正当使用的线索；e）明确员工知识产权创造、保护和运用的奖励和/或报酬，明确员工造成知识产权损失的责任。7. 1.3基础设施企业应确定、提供并维护所需的基础设施，以确保知识产权合规管理体系的运行。基础设
23、施包括：a）软硬件设备，如知识产权管理软件、数据库、计算机和网络设施等；b）办公场所。7. L4财务资源企业应确定并提供财务资源，以有效实施知识产权合规管理体系。财务资源可用于：a）知识产权申请、注册、登记、维持、检索、分析、评估、诉讼、培训和转移转化等事项b）知识产权管理机构运行；c）知识产权激励。7. L5信息资源企业应创建并保持成文信息，以规定以下方面所需的控制：a）建立信息资源收集渠道，及时获取外部知识产权相关信息;b）对信息进行分类筛选和分析加工，并加以有效利用；c）企业宜建立知识产权信息数据库，并有效维护和及时更新；d）企业可运用专利信息资源，构建专利导航工作机制。注：信息资源包括
24、外部知识产权相关信息和内部知识。外部知识产权相关信息包括所属领域、竞争对手的知识产权信息以及标准、学术交流、专业会议、从外部相关方收集的信息和知识。内部知识包括经验、教训、未成文的知识和经验，以及改进的结果。7. 2能力企业应：a）确定与知识产权合规管理体系运行相关人员的任职条件，确定其所需具备的能力：b）采取适当的教育、培训，提升与知识产权合规管理体系运行相关人员的能力；c）采取措施使相关人员获得知识产权检索、分析、评估等能力；d）采取措施，提升人员履行知识产权合规义务的能力;e）保留适当的成文信息，作为人员能力的证据。7.3意识企业应确保与知识产权合规管理体系运行相关人员知晓：a）知识产权
25、方针；b）知识产权目标；c）他们对知识产权合规管理体系有效性的贡献，包括改进绩效的益处；d）不符合知识产权合规管理体系要求的后果。7.4沟通企业应确保与知识产权合规管理体系相关的内部和外部的有效沟通。7.5成文信息7.5.1通则企业的知识产权合规管理体系应包括：a）本文件要求的成文信息；b）企业所确定的、为确保知识产权合规管理体系有效性所需的成文信息。注：不同企业的知识产权合规管理体系成文信息的复杂程度可能不同，取决于： 企业的规模及其活动、过程、产品和/或服务的类型： 过程及其相互作用的复杂程度； 人员的能力。7.5.2知识产权手册应创建知识产权手册并保持其有效性，具体内容包括：a）涉及知识
26、产权的机构设置、职责和权限；b）知识产权合规管理体系过程之间相互关系的表述。7. 5.3创建和更新在创建和更新成文信息时，企业应确保：a）评审和批准，以保持适宜性和充分性；b）相关要求明确；c）标识和说明（如标题、日期、作者或文件编号）清晰，易于识别、取用和阅读。7. 5.4成文信息的控制企业应控制知识产权合规管理体系及本文件要求的成文信息，以确保其:a）不在需要的场所和时间均可获得并适用；b）得到充分的保护（例如：防止泄密、不当使用或完整性受损）。为了控制成文信息，适用时，企业应实施以下活动： 分发、访问、检索和使用；注：对成文信息的“访问”可能意味着仅允许查阅，或者意味着允许查阅并授权修改
27、。 存储和保护，包括保持易读性； 更改的控制（例如：版本控制）； 保留和处置。企业应识别其确定的知识产权合规管理体系策划和运行所需的来自外部的成文信息，并予以控制。8运行8.1知识产权基础管理8. 1.1知识产权获取8. 1.1.1通则企业应创建并保持成文信息，以规定以下方面所需的控制：a）根据知识产权目标，制定不同类型知识产权的获取计划，明确获取的方式或途径；b）确保所获取的知识产权的数量和类型与企业的经营和发展相适应;c）通过受让等途径获取知识产权，应在受让前开展知识产权尽职调查，评价知识产权的价值和权利的稳定性；d）建立必要的审核机制或工作流程，排除以下行为：1）非正常申请专利行为；2）
28、不以使用为目的的商标恶意注册；3）不正当获取他人商业秘密；4）歪曲、篡改、剽窃他人作品；5）其他非法获取的情形；e）企业应保留有关知识产权获取的成文信息，并实施有效的管理。8.1.1.2专利应满足以下要求：a）确保专利质量得到管控，适当时设定内部评价准则;b）在申请专利前进行必要的检索和分析，以评价获得专利权的前景以及可实现的价值；c）保障发明创造人员的署名权。8.1.1.3商标应满足以下要求：a）针对商标重要程度、使用范围和保护需求开展分析,进行商标策划；b）对拟注册的商标进行查询和分析；c）监测已注册和提交注册申请的商标，其指定的使用范围是否已覆盖企业现有及未来的业务范围。8.LL4商业秘
29、密应满足以下要求：a）通过选、密级划分等方式确定商业秘密的范围、保密事项等：b）应明确商业秘密的接触范围、流转要求和存证方式。8.LL5著作权应满足以下要求：a）适时办理作品登记；b）明确职务作品、委托作品、合作作品等著作权及与著作权有关的权利的权属；c）保留作品创作过程的记录；d）保障作品作者的署名权。8.LL6其他类型知识产权其他类型知识产权获取应按照相关法律法规及其他要求执行。8.L2知识产权维护企业应创建并保持成文信息，以规定以下方面所需的控制：a）建立知识产权分类管理档案，进行日常维护；b）知识产权权属变更与放弃；c）宜进行知识产权相关会计信息披露；d）宜建立知识产权会计核算档案，有
30、条件的企业定期对知识产权的成本和知识产权的产出效益进行核算；e）宜对涉及知识产权的产品和/或服务的资料加以保管，包括宣传、广告、促销、包装、说明书等；f）宜进行知识产权分级管理；g）应保留有关知识产权维护的成文信息，并实施有效的管理。8.1.3知识产权运用8.1.3.1实施和使用企业应创建并保持成文信息，以规定以下方面所需的控制：a）促进知识产权的实施和使用，开展实施场景、成熟度、所需配套条件等方面的调查，对于已实施和使用的知识产权，企业可评估知识产权对企业的贡献；b）被许可实施和使用知识产权时，应清楚许可实施的类型，在相应的范围内进行实施；c）明确知识产权实施和使用的管理要求，建立知识产权实
31、施和使用（包括但不限于专利、商标、地理标志、著作权及与著作权有关的权利）的管理过程，监控知识产权的合规实施和使用；d）宜对知识产权（专利）密集型产品进行备案管理。8.1.3.2许可和转让企业应创建并保持成文信息，以规定以下方面所需的控制：根据相关方要求开展或自行开展知识产权评估，并履行相关审查、备案或登记程序；适当时，可自愿进行知识产权开放许可；b）知识产权进行许可时，可对许可使用中的增值部分进行预先评估或约定归属；c）国有企业的知识产权，在转让时应遵循国有资产的管理规定，避免国有资产流失。8.1.3.3投融资企业投融资工作应满足以下要求：a）企业开展投融资活动例如：风险投资、首次公开发行股票
32、（IPo）前，对投融资活动对象涉及的知识产权开展尽职调查，评估其风险和价值；b）不在境外投资前，针对相关知识产权法律、政策及其执行情况，进行风险分析。8.1.3.4企业重组企业重组工作应满足以下要求：a）企业合并或并购前，开展知识产权尽职调查，根据合并或并购的目的设定对相关方知识产权状况的调查内容，并进行知识产权评估；b）企业出售或剥离资产前，对相关知识产权开展调查和评估，分析出售或剥离的知识产权对企业未来竞争力的影响。8.1.3.5标准化参与标准化工作应满足以下要求：a）企业参与标准化组织前，了解标准化组织的知识产权政策；将包含专利和专利申请的技术方案向标准化组织提案时，按照知识产权政策要求
33、披露并作出许可承诺；b）牵头制定标准时，组织制定标准工作组的知识产权政策和工作程序。8.1.4知识产权保护8.L4.1风险管理企业应创建并保持成文信息，以规定以下方面所需的控制：a）采取措施，避免或降低生产经营活动中所涉及的设备、软件、作品和/或作品元素侵犯他人知识产权的风险；b）应定期监控产品及工艺可能涉及他人知识产权的状况，分析可能发生的纠纷及其对企业的损害程度，提出防范与应对预案；c）应将知识产权纳人企业风险管理范围，对知识产权风险进行识别、分析和监测，采取相应风险控制措施；d）建立涉密人员、涉密载体、涉密设备、涉密区域、涉密信息的管理要求，并按要求开展商业秘密管理工作；e）对外信息披露
34、前，开展必要的知识产权合规、保密审查，并保留成文信息。注1：企业结合风险发生的时间、频次、影响因素及后果等方面开展知识产权风险分析，并根据可能造成的影响及其后果的严重程度，将风险进行相应的分级，对不同级别的风险采取适当的方式加以预防和应对。注2：商业秘密管理的推荐性实践见附录A。8.1.4.2争议处理企业应创建并保持成文信息，以规定以下方面所需的控制：a）及时发现和监控知识产权被侵犯的情况，适时提出应对方案，运用自力救济、行政和司法救济等途径保护知识产权；b）在处理知识产权纠纷时，评估通过协商、诉讼、仲裁、调解等不同处理方式对企业的影响，选取适宜的争议解决方式。8.2经营管理8.2.1立项立项
35、阶段的知识产权管理包括：a）分析项目所涉及的知识产权信息，例如：各关键技术的专利数量、地域分布和专利权人信息、商标权利人信息、作品和/或作品元素的著作权及与著作权有关权利的信息等；b）通过知识产权分析及市场调研相结合，明确项目对应产品和/或技术潜在的合作伙伴和竞争对手；C）进行知识产权风险评估，并将评估结果、防范预案作为项目立项与整体预算的依据；d）针对重大项目，宜要求与项目组人员签署保密协议,明确具体保密内容、范围等。8.2.2研发、设计、创作研发、设计、创作阶段的知识产权管理包括：a）应对项目涉及的知识产权信息、相关文献及其他公开信息进行检索，对技术发展状况、知识产权状况、竞争对手状况等进
36、行分析，评估知识产权风险，将分析结果、防范预案作为研发、设计、创作的依据；b）制定研发策略或设计创作方案时，开展知识产权布局规划；督促研发、设计、创作人员妥善记录、及时报告研发、设计、创作成果，并对成果进行评估和确认，明确保护方式和权属，适时形成知识产权；c）定期监控研发、设计、创作活动相关的知识产权，适时调整研发策略和内容，避免或降低知识产权侵权风险；d）在项目的重要节点，应及时开展商业秘密遂选、分级等工作。8.2.3采购企业对外部提供的过程、产品和/或服务进行控制。采购阶段的知识产权管理包括：a）应识别拟采购产品和/或服务的知识产权情况，必要时收集相关知识产权信息并要求供方提供知识产权权属
37、证明；对于拟采购产品和/服务存在知识产权风险的，应在相应风险消除或采取有效的风险应对措施后进行采购；b）应做好供方信息、进货渠道、进价策略等信息资料的管理和保密工作；C）宜选有资质的、具有专业能力的机构和人员提供知识产权服务；对服务内容、质量等进行评价并建立反馈调整机制；d）同等条件下宜优先采购依照本文件建立知识产权合规管理体系的供方的产品和/或服务。8.2.4生产和服务提供生产和服务提供阶段的知识产权管理包括：a）鼓励生产和服务提供过程中涉及产品、生产设备或工艺方法、服务规范或流程的技术改进与创新，并及时评估、确认，必要时明确保护方式；b）规范生产和服务提供过程中的工艺文件、图纸、原料配方、
38、技术路线、内部指令、服务规范、源程序代码、创意等的使用管理，采取适当保密措施。8.2.5销售和售后销售和售后阶段的知识产权管理包括：a）产品和/或服务对外宣传、参展、销售或以其他方式提供前，对产品和/或服务所涉及的知识产权状况、目标市场的知识产权保护环境以及竞争对手的知识产权情况进行全面审查和分析，评估知识产权风险及其对企业的损害程度，向最高管理者或管理者代表发出警示性信息，提出防范与应对预案；b）向境外提供产品和/或服务前，还应调查目的地的知识产权法律、政策及其执行情况，了解行业相关诉讼，分析可能涉及的知识产权风险；适时在目的地进行知识产权申请、注册和登记；对向境外提供的涉及知识产权的产品和
39、/或服务宜运用相应的边境保护措施；C）建立产品销售市场监控程序，采取保护措施，及时跟踪和调查相关知识产权被侵权情况，建立和保持相关记录；d）产品和/或服务升级或市场环境发生变化时，及时进行跟踪调查，调整知识产权策略和风险规避方案，适时形成新的知识产权。8.2.6合同管理加强合同中的知识产权管理，包括：a）应对合同或要约中有关知识产权条款进行合规审查,并保留成文信息；b）检索与分析、预警、申请、诉讼、侵权调查与鉴定、管理咨询等知识产权对外委托业务合同，应约定知识产权权属、保密等内容；c）委托开发或合作开发合同，应约定知识产权权属、保密、许可及利益分配、后续改进的权属和使用、侵权责任承担等；d）由
40、外部供方提供过程、产品和服务时，应视合同性质对知识产权权属、许可使用范围、商业秘密保护、知识产权侵权责任、救济方式、免责条款等内容进行约定；e）在委托加工、来料加工、贴牌生产等对外协作合同中应明确保密、知识产权权属、许可使用范围、侵权责任承担等；f）开展销售活动时，宜在合同中明确保密、知识产权权属、许可使用范围、侵权责任承担等；g）承担涉及国家重大专项等政府支持项目时，应了解项目相关的知识产权管理规定，并按照要求进行管理。8. 3知识产权合规管理 .3.1合规审查企业应基于知识产权合规义务的履行，在知识产权基础管理（见8.1）过程和经营管理（见8.2）过程中实施必要的审查，并保留成文信息注：专
41、利、商标、著作权、商业秘密典型禁止性行为见附录B。 .3.2提出疑虑企业应确立、实施和维护一个报告过程，以鼓励和促进（在有合理理由确信信息真实的情况下）报告试图、涉嫌或实际存在的违反知识产权合规义务的行为。该过程应： 在整个企业内可见并可访问； 对报告保密； 接受匿名报告； 保护报告者免于遭受打击报复； 便于人员获得建议。8. 3.3调查过程企业应开发、确立、实施并维护过程，以评估、评价、调查有关涉嫌或实际的知识产权不合规情形的报告，并作出结论，定期向最高管理者或管理者代表报告调查的次数和结果。这些过程应确保能公平、公正地作出决定。调查过程应由具备相应能力的人员独立进行，且避免利益冲突。企业应
42、视情况利用调查结果改进知识产权合规管理体系（见第10章）。企业应保留有关调查的成文信息。9绩效评价9. 1通则企业应策划并实施下列所需的监控和审查：a）评价知识产权合规管理体系的绩效；b）确保知识产权合规义务被履行。9. 2分析与评价企业应根据获得的适当的数据和信息进行分析并形成结果，利用分析结果评价：a）知识产权价值实现的符合性；b）知识产权合规管理体系的绩效和有效性；C）策划是否得到有效实施；d）知识产权合规的监测结果；e）应对风险和机遇所采取措施的有效性；f）外部供方的绩效；g）知识产权合规管理体系改进的需求。9.3内部审核9.3.1审核策划企业应：a）策划、制定、实施和保持审核方案，包
43、括频次、方法、职责、策划要求和报告；b）规定每次审核的目标、准则和范围；c）选择审核员并实施审核，以确保审核过程客观公正。9.3.2审核实施企业应依据策划的要求开展内部审核，以确保知识产权合规管理体系：a）符合本文件的要求；b）符合企业自身对知识产权合规管理体系的要求；c）得到有效实施和保持。9.3.3审核重点9.3.3.1通则企业应确定内部审核的重点，包括：a）是否发生或潜在存在侵犯他人知识产权的行为或风险，及知识产权被侵犯的情况；b）知识产权合规义务及履行情况，不合规监测结果；c）前次审核中发现问题的改进情况；d）不同类型知识产权进一步考虑相关事项（见9.3.3.29.3.3.5）。9.3
44、.3.2专利内部审核中专利的审核重点包括：a）重要技术或产品是否适时通过申请专利予以保护；b）是否存在非正常申请专利行为；c）是否存在专利标识标注不规范的情况。9.3.3.3商标内部审核中商标的审核重点包括：a）是否针对企业需求申请注册商标；b）是否存在不以使用为目的的商标恶意注册；c）是否存在商标的不规范使用。9.3.3.4商业秘密内部审核中商业秘密的审核重点包括：a）是否建立确认商业秘密的机制；b）是否存在商业秘密泄密的风险；c）商业秘密的保护措施是否完善。9.3.3.5著作权内部审核中著作权的审核重点包括：a）是否适时登记著作权；b）是否及时发现和监控著作权及与著作权有关的权利被他人侵犯
45、的情况；C）是否存在侵犯他人著作权及与著作权有关的权利的情况。9. 4管理评审10. 4.1评审要求最高管理者应依据策划的要求开展管理评审，以确保知识产权合规管理体系的适宜性、充分性和有效性，与企业的战略方向保持一致。11. 4.2评审输入输入应包括：a）以往管理评审所采取的措施；b）与知识产权合规管理体系相关的内外部事项的变化,包括知识产权合规义务及变更情况；c）下列有关知识产权合规管理体系绩效和有效性的信息，包括其趋势：1）相关方的反馈；2）知识产权目标的实现程度；3）不合格、不合规及纠正措施；4）审核结果；d）资源的充分性；e）改进的机会；f）应对风险和机遇所采取措施的有效性。9. 4.3评审输出输出应包括：a）知识产权方针、目标所需的变更；b）知识产权合规管理体系所需的变更；c）资源需求。企业应保留成文信息，作为管理评审结果的证据。10改进10. 1通则企业应确定和选择改进机会，并采取必要措施，以持续履行知识产权合规义务，应对知识产权风险和实现知识产权价值，提升企业的竞争力。包括：a）改进产品和/或服务，确保知识产权合规义务履行；b）纠正、预防或减少不利影响；c）确保知识产权合规管理体系的适宜性、充分性和有效性；
