【TIPS系列報導】EP16─TIPS vs ISO 56005有差嗎?

我們在上一集介紹到了TIPS跟公司治理評鑑的關聯性,也簡單的提到了ISO 56005為何不適合取代TIPS。
再次重申,若是想以ISO 56005作為公司治理評鑑分數總分加一分的依據,目前還是有風險的;另外,我們也將以實際案例分享著作權引用議題;最後,TIPS制度導入的下一步,建議考慮導入資訊系統,完善後續的智財管理。
不囉嗦,讓我們繼續看下去~

  1. 想使用ISO 56005的查核報告來加公司治理評鑑總分,風險高
  2. 通過TIPS A級驗證後,下一步該選擇AA級還是ISO 56005?
  3. 目前市面上顧問公司ISO 56005的查核報告,哪家比較可靠?
  4. 著作權實際案例:教育訓練教材收集資料時著作權的引用
  5. TIPS制度導入後,應開始考慮導入資訊系統

新穎公司今年有十三家的申請TIPS的驗證公司,公司都已經全數審查完成,取得驗證報告,全數All Pass通過驗證了,在這裡恭喜我們的廠商,辛苦大家跟我們努力朝這個目標前進,非常開心的終於告一個段落了,真的超級感謝大家對我們的支持。

想使用ISO 56005的查核報告來加公司治理評鑑總分,風險高

這陣子在市場上對於智財的制度導入,我們顧問最常被問到的問題,還是ISO 56005的問題啦。這個ISO 56005是指南不是標準,ISO的標準規範是在數字後面的1,才是ISO系列的管理規範,才能做驗證,就像ISO 27001 或者是9001,就可以申請驗證,所以ISO 56005是一個指南,只能夠做查核報告喔。

這個查核報告是任何單位都可以做的。而這份查核報告,是可以作為爭取公司治理評鑑指標2.27總分加一分的查核報告,但是會不會一定能夠通過加分項的取得?這可不一定囉!這份查核報告是作為”爭取”評鑑指標總分加一分的依據,但不一定可以”取得”總分加一分。

坊間已經有顧問公司可能在跟你推廣說,可以導入ISO 56006的查核報告,作為2.27指標的採用依據,爭取2.27指標的基本構面得分,應該是沒有問題的,但是總分加一分,可能你還是要特別評估一下,這個也是我們這段時間最常回答客戶的問題

所以利用ISO 56005的查核報告,來爭取公司治理評鑑指標的總分加一分,風險還是很大的,重點是大家要想想,ISO 56005幾乎可以說是TIPS AA級的內容,是更進階的推廣規範,制度的導入更深化,所以如果你是第一次導入的企業,真的還是要建議你先導入的是TIPS A級驗證,應該要從基本的制度建立完整了以後,確實的落實以後,我們再來進行AA級或者是ISO 的評估。

通過TIPS A級驗證後,下一步該選擇AA級還是ISO 56005?

如果公司已經通過了TIPS A級的驗證,會建議直接導入AA級呢,還是申請ISO 56005呢?

這個部分其實要看貴公司的規劃,如果廠商是在乎公司治理的分數,我會建議您還是以TIPS的制度為主,至少它是穩定且有成效的,當然如果說目前我的廠商都是以TIPS為主的,但是會開始去擴增標的,不僅是本來它可能導入的標的是專利跟營業秘密,第二年就會開始增加商標或者是著作權的標的。

當然也有廠商是導入的範圍擴增,也就是來新增研發單位,或者是子公司等等的單位擴增,先將組織的範圍完整化全面性導入之後,我們才會再來思考AA級的導入,因為我的公司都是非常積極,想要完善智財制度保護的,不是那種我們說查核歸查核,制度歸制度,然後甚至他到底有沒有落實都不太一定的這種公司。

如果您問我,您的公司已經通過TIPS的A級驗證了,如果您在評估的不是擴增範圍,而是想要做的更深化,是要選擇導入TIPS AA級呢?還是ISO 56005呢?

請以您的目的為主,是爭取公司治理評鑑總分加一分?還是配合您國際市場的合作廠商的要求?

如果您是公司治理評鑑的總分加一分,我會建議您還是以TIPS的驗證為主,因為它的查核品質非常的一致而且是可靠的,目前只要是通過TIPS驗證的廠商,在公司治理評價總分加一分,是沒有問題的。

但是ISO系統的查核報告的品質狀態不太一致,市場的品質成效就不一,所以認證的可靠度就通常會被質疑,這個是會有風險的。所以如果您是有其他的考量,這部分您的思考可能就不一定了。

目前市面上顧問公司ISO 56005的查核報告,哪家比較可靠?

現在有沒有覺得,市場上的智財顧問或者是哪家業者,在ISO 56005的查核報告是比較有可靠性的?

這個問題很難回答,其實因為我們自己也是資策會今年TIPS自評員的培訓單位,我們看到國內有各家的顧問公司,幾乎都派人員來我們家上我們的培訓的課。

所以坦白說,目前國內的顧問對於智財管理制度的經驗值,是相對不高的,我真的還是認為我們家新穎公司的實績是最豐富,知識的累積也是最豐富,也是最努力的顧問公司之一這樣子。

著作權實際案例:教育訓練教材收集資料時著作權的引用

聽說還有其他的顧問公司拿了我們家的上課講義,就直接咔嚓複製貼上使用,作為自己培訓教育訓練的課程教具啊。其實這種教育訓練教具,大家參考使用是沒有太大問題,但麻煩一定要加註引用的出處。

當然我們已經反映了,不過還好我們所有要發布的這些相關著作,或是研發的創作歷程都是在我們的系統管理上的,每天都會定期上到區塊鏈還有時間戳,真的要去主張是一定有完整的創作記錄,這部分的證據保全,我們家還是做得非常好的喔,好歹我們家是智財資訊系統起家的,怎麼可能沒有一丁點的保護呢。

這其實也是提醒大家,現在網路資源非常的豐富,或許通過線上的培訓管道、螢幕錄影,或者是剪輯畫面等等,您在取得資訊也相對容易且快速許多,但是大家一定要更有觀念,技術產業的進步性,都是來自於尊重原創保護創意,您可以加值運用,但前提是一定要先審查,可不可以作為您商業的培訓使用,在競爭的關係中千萬不要有直接複製貼上的行為,因為這樣會失去競爭的倫理,會讓整個市場沒有秩序,這個也是我們TIPS規範裡面,第八章所要求的內容,順便來提醒大家一下。

其實以前我是真的覺得,著作權的主張沒有那麼的容易,是但經過這次事件我發現沒有那麼難,因為我們顧問所提出的這些創作歷程跟相關的證據,又跟著對照著作去做比較,一看就知道哪幾張是直接使用,哪幾張有改編,都對比得清清楚楚,所以資訊系統的導入管理真的還是很重要的,因為系統會有非常完整的記錄,在發生一些爭議事件的時候,調閱文件就非常的方便了。

TIPS制度導入後,應開始考慮導入資訊系統

TIPS制度導入完成了以後,大家就應該要思考是不是要導入資訊系統,這個是下一個步驟沒錯喔!資訊系統的記錄調閱證明是真的非常容易的,我們這次有許多廠商其實都是第一次申請驗證,因為公告後實施,到委員實地審查,也大概就是兩個月左右。

所以有時候可能就會已經有制度有實施了,但是還沒有記錄案件的產出,這個部分就會被開一些觀察事項了。

舉個例子分享,可能公司已經有確定一個研發案的形成了,他就要進行研發前的可行性評估,所以研發單位就會跟智財單位去提出,我需要專利檢索分析的申請的部分,這個單位的前案檢索跟分析,他請智財單位去協助處理,所以剛好這個案子有制度了已經落實,研發單位也已經送件申請專利檢索與分析了,可是智財單位可能還沒有回覆的記錄,所以就會落入所謂的觀察事項,因為要持續追蹤說智財單位的回覆記錄,這部分其實是問題不大的,因為這個就是我們公司的制度實施嘛,尚沒有回覆記錄而已,但是如果您有資訊系統來去進行做管控,其實這個記錄進度也許是可以證明的。

不過還好,觀察事項沒有太嚴重,這個其實也只是要提醒廠商,下次在驗證的時候,我們要特別注意這些事項,您一定要改善也要特別注意,就沒有太大的問題了。但若是有資訊系統的導入,記錄回饋都是被追蹤,也是自動產出的,對於制度的落實會更具完善性,大家可以參考一下。

總結以上,今天我們再度說明ISO 56005,作為公司治理評鑑分數總分加一分,目前是有風險的,因為第三方的驗證品質還是存在著不確定性。最後TIPS的導入制度完成了以後,更要有完善的制度落實,接下來當然就是要導入資訊系統的產品作業了,現在在國內有關於智財的管理系統,我想新穎公司的產品,應該是屬於國內的領頭羊產品系統,大家可以評估參考喔。
最後我們要再次的恭喜新穎公司,今年導入又全數的All Pass通過,也要預祝各位申請驗證的公司,大家都能夠更順利地通過TIPS的驗證!

下集主要將探討:TIPS查驗通過了以後,回覆改善規劃的報告之中,有哪一些注意事項要留意?
若是有其他想知道的題目或疑問,也歡迎在底下發問。