הפוך את הסכמי סודיות העובדים לחזקים יותר עם תיעוד ניתן לאימות של ידע סודי
כאשר עובד מצטרף לחברה, הוא זקוק לגישה לידע המאפשר את עבודתו. כאשר הוא עוזב, התחייבויות סודיות צריכות להישאר קשורות למידע שקיבל וסייע לפתח.
סוד סודיות קובע התחייבויות. ברנשטיין עוזר לתת להתחייבויות אלו התייחסות ניתנת לזיהוי: קבצי פרויקט שמורים, גרסאות מאושרות ושיתוף בתנאים מקובלים במפורש. קשר זה חשוב בשלושה רגעים: קליטה, פיתוח פרויקט ועזיבה.
דמיין את אלכס, עובד היפותטי שמצטרף ל-Acme כדי לעבוד על פרויקט טכני.
קליטה: אישור הידע שכבר קיים
לפני מתן גישה לאלכס, Acme אוספת את חומרי הפרויקט הסודיים הרלוונטיים לתפקידו. אלה עשויים לכלול קוד מקור, מפרטים טכניים, תוצאות ניסויים או תהליך ייצור מתועד.
החברה מעלה ומאשרת עדכון בסיס בברנשטיין לפני שאלכס מצטרף לפרויקט.
קבצים מוצפנים בצד הלקוח לפני השידור. טביעות האצבע הקריפטוגרפיות שלהם מעוגנות לבלוקצ'יין של ביטקוין ולרשויות חותמות הזמן, ויוצרות ראיות ניתנות לאימות באופן עצמאי לקיומו ולשלמותו של התוכן המאושר בזמן מסוים. התוכן הסודי עצמו אינו מתפרסם בבלוקצ'יין.
ל-Acme יש כעת מקור שמור לידע הפרויקט שקדם למעורבותו של אלכס. אם אלכס יטען מאוחר יותר שחומר מסוים מקורו אצלם במהלך עבודתם, החברה יכולה להציג את הקבצים הקודמים ואת התעודה המתאימה להם. קו הבסיס תומך בהבחנה עובדתית זו; הסכמי העסקה ורישומי תרומה קובעים את הזכויות הסובבות.
התייחס לאוספים סודיים מבלי לשכפל אותם
אותה גרסה מאושרת יכולה לשמש כהפניה בהסכם הסודיות של אלכס. Acme מכינה אוסף של החומרים שהיא מתכוונת לכסות. ההסכם מזהה את האוסף לפי שם הפרויקט שלו ומזהה התעודה של ברנשטיין, ומגדיר את התחייבויות הסודיות והשימוש המותר הנלוות אליו.
התוכן הטכני נשאר במאגר המוצפן. אין צורך לשכפל נוסחאות, קוד מקור או פרטים ניסיוניים בניירת ההעסקה רק כדי לזהות את האוסף.
זה שימושי כאשר הידע המוגן משתרע על פני מאות קבצים או מכיל מידע שלא אמור להיות מופץ עם חוזים רגילים. חוזים אלה עשויים לעבור מאוחר יותר ביקורות משפטיות, ביקורות או בדיקת נאותות. הפניה לתעודה מאפשרת להם להצביע על אוסף קבוע מבלי לשאת את תוכנו הרגיש.
כאשר ההיקף המיועד הוא האוסף המאושר כולו, ההסכם יכול לציין זאת במפורש, בכפוף להחרגותיו, כגון מידע שכבר ציבורי או שפותח באופן עצמאי. אוסף ייעודי הופך זאת לפשוט יותר מאשר התייחסות לארכיון פרויקט מעורב וניסיון לתאר תת-קבוצות סודיות בהסכם.
כאשר נדרש אימות מפורט, ניתן להנגיש את החומרים הבסיסיים לסוקרים מורשים באמצעות שיתוף מבוקר. התעודה מספקת את ההפניה שמולה ניתן לבדוק את הקבצים הללו.
שתף את קו הבסיס בתנאים מפורשים
לאחר מכן, Acme משתפת את האוסף המאושר עם Alex דרך Bernstein. שיתוף יכול לדרוש אימות נמען וקבלת תנאי סודיות בתוך האפליקציה לפני הגישה. תנאים אלה יכולים להגדיר את המטרה המותרת, הגבלות על גילוי נוסף ואחריות לטיפול במידע.
Acme שומרת את האוסף המאושר, התנאים הרלוונטיים ואת רישום קבלתו של Alex מחוברים בתיעוד שלה. כל אלמנט משרת מטרה נפרדת:
הגרסה המאושרת מקבעת את תוכן האוסף ומספקת ראיות ניתנות לאימות למועד קיומו.
תנאי הסודיות מגדירים את החובות הנלוות לאוסף זה.
הקבלה של אלכס מתעדת את הסכמתו לתנאים אלה.
ההסדר המתקבל קונקרטי יותר מהסכם סודיות עצמאי המתייחס באופן כללי למידע של החברה. לאלכס ניתנת גישה לגוף ידע מזוהה בתנאים מפורשים, ו-Acme שומרת על הגרסה שאליה מתייחסים תנאים אלה.
במהלך העסקה: שמרו על הרשומה מעודכנת
פרויקט משתנה כאשר אנשים עובדים עליו. לכן, קו הבסיס של הקליטה צריך להפוך לערך הראשון ברשומה מתמשכת.
Acme מקימה שגרת הסמכה סביב עדכונים משמעותיים: שינויי עיצוב, אבני דרך בפיתוח, תוצאות ניסיוניות חדשות או תוספות משמעותיות אחרות. התיקונים הבלתי ניתנים לשינוי של ברנשטיין משמרות מצבים עוקבים של התוכן המתועד.
היסטוריה זו מסייעת להבחין בין הידע שהיה קיים לפני שהצטרף אלכס לבין פיתוחים שבוצעו במהלך העסקתם.
החברה יכולה להשתמש בהפניות מאושרות אלו באישורי פרויקט, לוחות זמנים מעודכנים לסודיות או בהסכמים הנוגעים לעבודה חדשה. במידת הצורך, ניתן לשמור רישומי תרומה לצד החומרים הטכניים.
כאשר חומר נוסף משותף, ניתן לחבר את ההפניה המאושרת שלו לתנאי הסודיות המסדירים את הגילוי. היתרון הוא המשכיות. הסכמי החברה והידע המתועד שלה נשארים מחוברים ככל שהפרויקט מתפתח.
עזיבה: התייחסו לגוף מידע סודי שניתן לזהותו
כאשר אלכס עוזב, Acme מכינה גרסה מאושרת עדכנית ולוח זמנים לסודיות עבור תיעוד העזיבה. לוח הזמנים מזהה את הפרויקט ואת מזהי תעודת ברנשטיין התואמים לאוספים המכוסים. הסכם העזיבה או האישור מתייחסים במפורש ללוח זמנים זה בעת קביעת מחדש של סודיות מתמשכת וחובות שימוש מותר.
זה מספק התייחסות קבועה לידע המתועד של הפרויקט בעת העזיבה. אם ההיקף מתעורר בהמשך במחלוקת, החברה יכולה לאחזר את הקבצים השמורים ולאמת שהם תואמים את ההסמכה המופיעה.
יש לכלול גם תיקונים קודמים ורלוונטיים. ייתכן שאלכס קיבל עיצוב נטוש, ניסוח קודם או ניתוח היסטורי שכבר אינו מופיע בקבצי הפרויקט האחרונים. היסטוריית הגרסאות מאפשרת לחברה להתחשב במידע זה מבלי להסתמך אך ורק על המצב הסופי של הפרויקט.
נכון לקליטה, הפניות אלו נמנעות משחזור פרטים טכניים רגישים בניירת העזיבה. התוכן המפורט נשמר בצורה מאובטחת, בעוד שההסכם מזהה את האוספים עליהם חלות ההתחייבויות המתמשכות. רישום העזיבה מחזק את ההתחייבויות שנקבעו במהלך ההעסקה והופך את נושאן לספציפי יותר.
שמור על סודיות וזמינות הראיות
שימור ראיות לא אמור לדרוש גילוי מיותר של המידע המוגן. ברנשטיין משלבת הצפנה בצד הלקוח, תיקונים בלתי ניתנים לשינוי ושיתוף עם אימות נמען וקבלת תנאים. Acme יכולה לשמור את חומרי הפרויקט הסודיים שלה ולהנגיש אותם לאלכס בתנאים מוגדרים.
הפרדה זו היא מרכזית לזרימת העבודה: הסכמים מתייחסים לאוספים מאושרים הניתנים לזיהוי, תוכן מפורט נותר מוגן, והמקוריים נשמרים לאימות בעת הצורך.
ההסמכה מקבעת את ההפניה. הסכם הסודיות מגדיר את ההתחייבויות. אף אחד מהם אינו דורש מהחברה לחשוף את הידע הטכני שלה בניירת שעשויה להופץ באופן נרחב יותר.
תן התייחסות קונקרטית לחובות סודיות
עם Bernstein, Acme יכולה לחבר את העסקתו של אלכס לרצף מתועד:
- לאשר את בסיס הפרויקט לפני הקליטה.
- לשתף את האוסף הרלוונטי בתנאים מקובלים במפורש.
- לשמר את התיקונים המאושרים ככל שהפרויקט מתפתח.
- להפנות את האוספים המאושרים הרלוונטיים במסמכי העזיבה.
התוצאה היא קשר ברור יותר בין הידע של החברה, המידע שהועמד לרשות העובד, וההתחייבויות הנלוות אליו.
כך Bernstein יכולה להפוך את הסכמי סודיות העובדים לחזקים יותר: על ידי מתן התייחסות מדויקת וניתנת לאימות להסכמי סודיות, תוך שמירה על הידע הבסיסי מאובטח.
