外部技术合作交流细则

外部技术合作交流细则第一章总则1.1目的为规范××公司（以下简称“公司”）与外部机构（高校、科研院所、企业、国际组织、开源社区等）开展技术合作与交流的全过程，确保知识产权、商业秘密、国家安全、合规风险可控，同时提升技术引进、联合研发、成果转化效率，特制定本细则。1.2适用范围适用于公司所有事业部、研发中心、子公司、合资公司、驻外机构，以及以公司名义对外签署技术合作协议的所有员工、顾问、实习生。1.3定义a.外部技术合作：指公司与非隶属第三方就技术开发、转让、许可、咨询、服务、测试、标准制定、人才培养等开展的书面或口头协作。b.交流：包括邮件、会议、代码托管、样品寄送、人员互访、联合发表、线上直播、社交媒体互动等一切信息交换行为。c.敏感信息：涵盖未公开技术方案、源代码、算法、参数、实验数据、客户名单、价格、供应链、国家秘密、出口管制清单（CCL）物项。1.4基本原则最小披露、先审后交、分级授权、全程留痕、闭环管理、违规即罚。第二章组织与职责2.1技术合作委员会（TCC）主任：公司CTO；成员：法务、知识产权、信息安全、供应链、政府事务、财务、审计、业务单元技术副总；职责：审批≥500万元或涉敏感国别/敏感技术项目，仲裁重大纠纷。2.2技术合作办公室（TCO）常设于战略与科技发展部，负责日常受理、合规审查、台账管理、培训、绩效考核。2.3项目经理（PM）由业务单元提名，通过“外部技术合作资质考试”（≥90分）后备案；负责立项、执行、结题、成果落地；对信息泄露负第一责任。2.4合规专员（CO）每项目须配备1名CO，由法务部指派，具法律职业资格证或专利代理人资格；拥有一票否决权。2.5信息安全专员（ISO）负责数据分类分级、加密、传输通道、日志审计、事件应急响应。第三章合规审查与风险分级3.1国别风险依据商务部《不可靠实体清单》、美国BIS实体清单、欧盟Dual-Use条例、瓦森纳安排，将合作方国别分为A（低风险）、B（中等风险）、C（高风险）。C类国别项目须TCC全票通过并报集团风控委员会。3.2技术风险对照《中国禁止出口限制出口技术目录》《美国EAR744附件》，建立“技术敏感等级”0-4级。≥3级须申请出口许可证或行政许可。3.2.1自评工具采用TCO发布的《技术风险自评表（2024版）》共68项指标，系统自动输出风险等级。3.3合作方尽职调查a.基础信息：注册地、股权穿透、最终受益人、诉讼记录、行政处罚、海关信用。b.技术能力：近五年专利、论文、标准、揭榜挂帅、国家专项。c.安全记录：是否发生过数据泄露、勒索软件、间谍案件。d.制裁记录：被联合国、OFAC、欧盟、BIS、MOFCOM列入任何限制名单即终止。3.4审查流程员工提交《外部技术合作申请单》→TCO初审（3工作日）→CO合规复核（2工作日）→ISO安全评估（2工作日）→TCC审批（5工作日）→董事长授权（如需）。总时限≤12工作日。第四章立项与合同管理4.1立项材料a.技术可行性报告（含技术路线图、里程碑、预算、资源需求、竞品对比）。b.知识产权预评估报告（专利自由实施FTO、商标检索、软件著作权登记计划）。c.数据出境安全评估报告（依据《数据出境安全评估办法》）。d.竞争影响分析（是否涉及横向垄断、纵向限制、价格同盟）。4.2合同必备条款a.合作范围：以“负面列表”方式明确禁止事项。b.交付物：源代码、样机、报告、数据集、专利、论文、标准、培训材料。c.时间节点：采用“倒排+缓冲”机制，每延迟1日按合同总额0.05%计违约金。d.价格与支付：分预付款30%、里程碑40%、验收30%；预付款须由合作方提供等额银行保函。e.知识产权归属：1.背景知识产权（BackgroundIP）各自所有，永久无偿许可对方为项目目的使用。2.前景知识产权（ForegroundIP）按“实际贡献度”分配，未约定时默认公司≥60%。3.联合申请专利的，公司须为第一申请人；合作方放弃对专利的反对权。f.保密：1.期限：合同终止后5年；国家秘密按《保守国家秘密法》执行。2.违约金：单次泄露最低赔偿100万元或合同总额30%孰高。g.出口管制合规：合作方承诺遵守中、美、欧及其他相关司法辖区出口管制法规；若因法规变更导致无法履约，公司有权单方终止且不承担违约责任。h.审计权：公司有权在提前48小时书面通知后，查阅合作方与项目相关的账簿、记录、系统。i.争议解决：首选新加坡国际仲裁中心（SIAC），适用联合国国际货物销售合同公约（CISG），仲裁地上海，语言中英双语。4.3合同审批权限合同金额＜100万元：TCO主任签批；100-500万元：TCC主任签批；≥500万元：董事长签批。4.4电子印章采用“金格iSignature”区块链印章系统，哈希值同步存证至“人民法院司法链”。第五章研发过程控制5.1环境隔离a.联合实验室须设独立VLAN，启用MAC白名单、802.1X准入、TLS1.3加密。b.源代码仓库使用公司自托管GitLab，开启双因子认证、IP段限制、审计日志保留≥3年。c.样机存放于“受控样机室”，进出需RFID刷卡+人脸识别，24小时视频监控保存≥180天。5.2数据分级依据《信息安全技术网络安全等级保护定级指南》2.0版，将数据分为公开、内部、机密、绝密四级；机密及以上须采用AES-256加密，密钥托管至FIPS140-3认证硬件安全模块（HSM）。5.3交流审批a.线上会议：提前1个工作日提交《交流审批单》，列明议题、参会人、披露信息级别；CO审批后方可发送邀请。b.线下访问：外籍人员须提前10个工作日向政府外事办公室申请；涉及国家秘密区域的，须办理《外国人进入禁区许可证》。5.4实验记录采用ELN（电子实验记录本）系统，每页生成SHA-256指纹，每日19:00自动备份至异地机房；纸质记录须扫描成PDF上传，原件封存≥10年。5.5里程碑评审设置“0-概念、1-方案、2-原型、3-小试、4-中试、5-量产”五级门径（Stage-Gate），每级须通过技术、市场、合规、财务四维评审方可解锁下一笔预算。第六章知识产权与成果管理6.1专利a.公司在全球范围内享有专利申请优先权；合作方须自成果形成之日起10个工作日内向公司披露。b.对于算法、芯片布图设计，须同步提交软件著作权、集成电路布图设计登记。c.开源组件使用：须通过“黑鸭”扫描，禁止采用GPL3.0、AGPL等传染性许可证；若无法替代，须由TCC特批并建立隔离层。6.2论文与标准a.联合发表论文须经过“学术发表审查系统”预查重，重复率≤15%；作者署名按贡献度排序，公司人员须为通讯作者或并列一作。b.提交标准提案前，须完成专利披露表，避免FRAND风险。6.3商标与品牌合作方未经书面许可不得使用“××”“×××”等注册商标及LOGO；违者每例赔偿50万元。6.4成果转化建立“成果转化率”KPI：事业部年度转化收入/研发投入≥15%；未达标扣减次年预算5%。第七章人员与差旅管理7.1人员分类a.长期派驻（≥90天）：须签《竞业限制协议》，限制期24个月，补偿金不低于离职前年薪50%。b.短期交流（＜90天）：须购买境外意外险，保额≥100万元；涉C类国别的，须接受反间谍培训并通过考试。7.2设备出境采用“设备出境白名单”，仅允许携带公司配发的安全笔记本（禁用USB口、硬盘全盘BitLocker加密）；出境前使用“远望谷”RFID封条，回境后由ISO核对封条完整性。7.3礼品与招待按《反商业贿赂指引》，单笔礼品市场价≤200元；宴请人均标准≤300元；超过须报TCO备案。第八章财务与税务8.1成本归集建立“外部技术合作项目专用WBS”，所有费用须挂此WBS，禁止跨项目挪用。8.2跨境支付采用“跨境人民币结算”优先；须提交《技术进口合同登记证书》及《税务备案表》，否则财务部门拒绝付款。8.3加计扣除研发项目须在科技部门备案并取得登记编号；合作费可纳入研发费用加计扣除范围，但须留存合同、发票、成果报告备查10年。第九章信息安全与应急响应9.1数据泄露分级Level1-内部公开、Level2-局部泄露、Level3-大范围泄露、Level4-国家秘密外泄；对应响应时限分别为24h、12h、2h、30min。9.2应急预案a.发现泄露→立即电话报告信息安全值班经理（400-×××-××××）→启动“红色按钮”断网→封存日志→48小时内向市级网信办书面报告。b.合作方责任：若泄露源自合作方，公司有权冻结未付款项并索赔，同时列入“黑名单”3年。9.3演练每半年组织一次“蓝紫对抗”演练，模拟APT32、Lazarus等攻击场景；演练报告须在内部Confluence公开。第十章监督、审计与问责10.1内部审计审计部每年随机抽取不少于30%的在执行项目进行专项审计；审计结果纳入干部年度绩效，占比20%。10.2违规问责a.未经审批对外发送技术资料：解除劳动合同，追偿损失，并移送公安机关。b.遗漏申请出口许可：对直接责任人降薪两级，三年内不得晋升。c.合作方违规：列入全球黑名单，永久禁止合作，并在公司官网公示。10.3举报机制设立“廉洁账户”及海外WhatsApp加密通道；实名举报查实后奖励5千元-50万元；打击报复者一律开除。第十一章培训与考核11.1培训体系a.新员工：必修《外部技术合作合规》2学时，考试≥90分方可转正。b.项目经理：每年再培训8学时，包含最新制裁清单、数据跨境新规。c.合作方：签署合同前须完成在线合规课程（英文/中文双语），未通过则合同不生效。11.2考核指标a.项目级：进度、预算、质量、合规四维，合规一票否决。b.部门级：年度合作收入、成果转化率、合规扣分、培训完成率。c.个人级：项目奖金30%与合规得分挂钩；出现Level3以上泄露，奖金归零。第十二章退出与终止12.1退出情形a.合作方被列入任何制裁清单；b.合作方破产、清算、被吊销营业执照；c.关键里程碑连续两次未通过评审；d.法律法规重大变更导致履约违法。12.2终止流程书面通知→30日磋商期→清算未付款、未交付物、未分配IP→归还或销毁保密信息→签署《终止确认书》→TCO备案。12.3后续义务终止后5年内，双方仍须履行保密、出口管制、知