知识产权风险排查检查表

知识产权风险排查检查表一、适用范围与排查目标知识产权风险排查是抵御外部侵权诉讼与防止核心资产流失的第一道防线，决定了企业新产品能否安全上市及日常运营的合规底线。本表适用于公司所有新产品立项、物料采购、市场营销活动及人员异动场景的知识产权风险审查，排查人员必须依据本表条款逐项核实并留存证据。二、排查组织与职责分工知识产权排查并非单一部门职责，需研发、采购、市场与法务形成联动机制，任何环节断链将导致风险直接传导至终端产品。•法务与知识产权部（主责）：制定排查标准，出具FTO（自由实施）分析报告，审核对外签署的知产条款，保留最终判定权。•研发部（执行）：提供技术方案交底书，比对在先专利，核查代码来源，严禁隐瞒技术借鉴来源。•采购部（执行）：审查供应商知产资质，落实采购合同中的侵权连带赔偿条款。•市场部（执行）：提交商标使用方案与宣传文案，配合法务进行商标近似查询与广告语侵权排查。三、核心业务场景知识产权风险排查业务执行层是风险引入的直接源头，排查动作必须穿透至代码级、图纸级与物料级，禁止仅停留在流程审批签字层面。3.1研发与立项阶段排查本阶段决定产品底层基因，一旦定型后修改成本呈指数级上升，必须做到“带病不上线”。3.1.1专利FTO（自由实施）排查•为什么这么做：规避新产品落入他人有效专利保护范围，避免产品上市后遭禁令封杀导致前期模具与宣发投资全损。•怎么做：研发提交技术方案后，法务部必须在5个工作日内出具FTO初步报告。检索范围必须覆盖目标销售国/地区最近20年的专利库。若发现疑似侵权专利，必须进行权利要求逐项比对。•方案分层：优先采用自主已授权专利布局；若存在阻碍专利，必须进行规避设计（绕开权利要求的全部技术特征）；严禁在明知落入保护范围的情况下强行投产期望“不被发现”。•出问题怎么办：若产品上市前30天发现核心结构无法规避，必须立即冻结量产计划，由法务部启动专利无效宣告程序或寻找交叉许可谈判，在此期间产品严禁发货。3.1.2开源软件合规排查•风险演化：研发人员未经审核引入GPL等传染性开源代码→代码混入公司核心商业软件→产品对外发布→原权利人主张整个软件必须开源→核心商业秘密丧失且竞品可合法获取源码。•怎么做：研发负责人必须使用法务部提供的代码扫描工具对代码库进行全量扫描，排查周期不超过每季度1次。•禁忌三件套：严禁直接复制未经审查的第三方开源代码（可能触发传染性协议导致商业代码被迫开源）→必须在引入前填写《开源组件引入申请单》并经法务审批→优先使用MIT、BSD等宽松协议组件。3.2采购与生产阶段排查供应链是侵权风险的高发隐蔽区，若不切断上游风险源，品牌方将成为侵权诉讼的第一被告。•为什么这么做：代工厂提供的模具、外观或内部结构可能仿冒竞品，一旦流入市场，品牌方需承担连带侵权责任。•怎么做：新供应商导入前，采购部必须要求对方提供所供物料的专利证书、商标注册证或授权许可合同复印件。对于ODM产品，必须要求代工厂签署《知识产权担保函》。•异常处置：若供应商拒绝签署担保函或无法提供权属证明，必须终止采购谈判；若已合作供应商被起诉，采购部必须在收到通知24小时内暂停付款并冻结未发货物，法务部启动追偿。3.3市场与销售阶段排查市场宣传物料一旦公开发布即构成侵权事实的固定证据，修改与召回成本极高，必须在发布前进行阻断式审查。•怎么做：市场部在新商标投入使用前15天，通过商标局官网或第三方检索系统进行相同及近似查询。广告语必须进行著作权与商标权双重排查。•风险阻断：未取得《商标注册申请受理通知书》的商标，必须在其右上角标注“TM”字样，严禁标注“R”（构成冒充注册商标违法行为）；优先使用已注册核心商标进行防御性组合宣传。3.4人员流动与商业秘密保护排查人员离职是商业秘密泄露的最主要途径，必须通过物理断网与权限回收切断数据外流通道。•怎么做：员工提交离职申请后，IT部门必须在2小时内关闭其代码仓库、图纸服务器及核心业务系统的下载权限，仅保留只读权限。离职交接必须列明所涉技术文档清单并由直属上级签字确认。•禁忌三件套：严禁离职员工使用个人U盘拷贝公司技术文档（易导致图纸外流至竞争对手）→必须使用公司加密企业云盘进行工作交接→所有外发文件自动添加含有员工工号的水印。四、风险等级判定与应急处置风险处置必须遵循分级响应原则，依据侵权判定确定性与潜在损失程度配置不同层级的资源，避免小风险消耗高管精力或大风险贻误战机。4.1风险等级判定•一级风险（重大）：已收到法院传票、行政查处通知书或电商平台下架通知。•二级风险（较大）：FTO排查发现产品特征落入他人有效专利权利要求范围，或核心商标被他人抢注，但尚未收到侵权通知。•三级风险（一般）：开源协议混用、供应商资质文件缺失、员工保密协议未续签等管理漏洞。4.2应急处置流程•一级风险处置：法务总监必须在收到通知2小时内拉通研发与市场部门成立应急小组。产品线负责人必须在24小时内评估涉案产品下架或停止生产的影响。法务部在48小时内出具侵权比对初步意见，决定是否启动专利无效或申诉。•二级风险处置：知识产权主管在48小时内启动规避设计评估。研发部必须在5个工作日内提交规避方案，规避方案必须避开对方权利要求的全部技术特征，严禁仅做细微尺寸修改（等同侵权仍会判定侵权）。•三级风险处置：相关业务部门负责人在收到排查通报后7个工作日内完成整改（如补齐协议、替换开源组件），并向法务部提交整改报告。逾期未改的，按公司合规制度扣减部门绩效考核分。五、整改闭环与验收标准风险排查若不形成PDCA（计划-执行-检查-改进）闭环，将退化为形式主义填表，必须以可验证的验收标准作为闭环节点。•计划（P）：每年第一季度初，法务部制定年度排查计划，明确各产品线的排查频次与重点。•执行（D）：各业务部门按排查表逐项打勾并附证据材料（检索报告、合同扫描件等），严禁仅填“无风险”无佐证。•检查（C）：法务部每半年进行1次飞行检查，抽查不低于20%的核心产品线排查记录，核验真实性。•改进（A）：对检查发现的共性风险（如某类供应商频发侵权），更新供应商黑名单并在排查表中新增专项核查项。•验收标准：排查报告必须包含检索关键词、数据库范围、比对结论及法务审核签字；整改任务必须提交修改后的代码记录、合同正本或系统权限截图，由法务部签字确认后方可归档结案。六、附件：知识产权风险排查登记表本表供排查人员现场使用，必须据实填写，禁止事后补造。排查领域排查项判定标准与量化要求现状描述风险等级整改措施与责任人完成期限验收标准研发阶段FTO排查报告覆盖目标国近20年专利库，逐项比对权利要求法务部签字确认的FTO报告研发阶段开源代码扫描使用工具全量扫描，无GPL等传染性