A

Tesoro o Activos. Propiedad intelectual y Secretos empresariales

INTRODUCCIÓN

Los desarrollos conceptuales en primer lugar, los empíricos, los demostradores, las soluciones consolidadas, constituyen el acervo de DROTIUM, agrupan conocimiento, constituyen su corpus de sabiduría que le permite proporcionar productos y servicios a la comunidad con un valor añadido neto, intrínseco, singular, al que no puede renunciar y que hace posible su existencia en un entorno de competencia. La custodia y protección de sus corpus de conocimiento, proporcionar valor al accionista, proporciona valor a DROTIUM, asegura su funcionalidad y supervivencia. Custodíar, por tanto, la integridad de su patrimonio, el más granado, constituye un reto y un desafío que se regula mediante el presente documento.

El conocimiento que atesora DROTIUM, conceptual, funcional, industrial, tecnológico, algorítmico, de hardware, de software, debe ser protegido para proteger la vida útil y la continuidad de DROTIUM. En todo caso, tratándose de conocimiento, DROTIUM no desconoce, que estamos hablando des patrimonio que pertenece a la humanidad y que debe regularse su liberación o difusión. DROTIUM no quiere conculcar el derecho de la humanidad al conocimiento, no quiere aprisionar el conocimiento para convertirlo en una ventaja perenne. DROTIUM, como compañía se siente obligada a la transparencia.

La política de custodia regula tanto la protección del corpus de conocimiento, como su liberación pautada y metódica, de modo y forma, que no comprometa su viabilidad como acción económica, industrial y tecnológica, que debe proporcionar satisfacción a sus propietarios y salvaguarda a la cadena de valor, riqueza y trabajo, que genera y que afecta a cientos de miles de personas.

1. SECRETO EMPRESARIAL

Las actividades innovadoras, supuesto que afecta de hoz y coz a DROTIUM, están muy expuestas a prácticas desleales, de captura o apropiación indebida de sus habilidades y conocimientos. El robo, la copia no autorizada, el espionaje económico, industrial, y tecnológico, constituyen amenazas severas. Las cadenas de suministros cada vez más largas y el uso de tecnologías de la comunicación, universalizadas, dificulta aun más las tareas de custodia.

Garantizar la supervivencia de DROTIUM, que se sustenta en el saber hacer y en información empresarial no divulgada, en su conocimiento y habilidades, en adelante «Tesoro», se realiza al amparo de la Ley 1/2019, de 20 de febrero de se secretos empresariales, intercambiable con leyes similares en otros países. Refuerza lo que aquí se regula. Es una ley que desarrolla el ‘Acuerdo sobre los Aspectos de los Derechos de Propiedad intelectual relacionados con el Comercio (Anexo 1C del Convenio por el que se crea la Organización Mundial del Comercio, Ronda Uruguay de 1994’, comúnmente denominados «ADPIC»).

La Directiva (UE) 2016/943 del Parlamento Europeo y del Consejo, de 8 de junio de 2016, relativa a la protección de los conocimientos técnicos y la información empresarial no divulgados (secretos comerciales) contra su obtención, utilización y revelación ilícitas, persigue idéntico objetivo y se desarrolla en la Ley española, que regula las vías de acción civil frente a la obtención, utilización o revelación ilícitas de secretos empresariales.

DROTIUM implementa como política de buen gobierno corporativa los procedimientos de custodia de su corpus de conocimiento, «tesoro», y se acoge, como no podía se de otro modo, a lo que prescribe la Ley cuando identifica prácticas desleales que aminoran su patrimonio presente y futuro o ponen en peligro su continuidad y supervivencia. La Ley protege a los titulares de secretos empresariales con un catálogo de medidas caute ares. que DROTIUM invocará si se considera víctima de algún tipo de agresión en el corpus de su conocimiento o en el aminoramiento de su «tesoro»..

2. CUSTODIA DEL «TESORO» (ACTIVOS)

Para DROTIUM el conocimiento tiene similar significado al que se otorga al patrimonio y al Tesoro y la forma en que se custodia y protege. Conocimiento y habilidades son su «Tesoro». No hablamos, al referirnos al ‘tesoro’ estrictamente, de documentos en papel o cualquier otro soporte, que también, sino de cualquier material u objeto, elementos o componentes. Y nos referimos, con igual celo, a su divulgación por medios informáticos y cualquier vía de comunicación. DROTIUM posee dos tipos de «Tesoro» protegidos:

1. Interno. Conocimiento generado por sus propios medios.
2. Externo. Conocimiento revelado por colaboradores y suministradores que exige custodia. Se deduce de la contractualidad en la que participa DROTIUM

La estructura de custodia que implementará DROTIUM incluye:

1. Sistema de Declaración. Identificación de las personas responsables de declaración de Activo o «Tesoro» protegido.
2. Declaración de grado. Clasificación del nivel de custodia que requieren los activos o «Tesoro». Esto es. ‘Secreto’, ‘Reservado’ o de ‘Difusión limitada’ con establecimiento de perímetros.
3. Declaración de afectación personal. Declaración de las personas afectadas y el compromiso que adquieren en la custodia.
4. Declaración de afectación temporal. Establece la magnitud temporal o periodo de custodia.
5. Declaración de Liberación. Para el tesoro que se custodia, por sus características, se establece un procedimiento de liberación o divulgación.
6. Sistema de registro. Sistema documental.
7. Sistema de custodia. Medidas materiales, físicas, humanas y organizativas.
8. Unidad de acción. DROTIUM crea la Unidad de Custodia para la protección de su «Tesoro», única y para toda la organización DROTIUM, con recursos e instalaciones específicas.

3. GRADOS DE PROTECCIÓN

Pieza. Se llama «pieza» al objeto de protección, en cualquier forma y soporte. La pieza y el documento que le acompaña contiene información de trazabilidad, rango de protección, descripción de perímetro y fecha de liberación y modalidad.

Criptografía asimétrica. Las piezas que entran en el registro están protegidas con clave asimétrica.

Salas valladas. Las piezas físicas de tres dimensiones, se protegen en salas valladas, de acceso regulado.

Secreta. Pieza que se custodia de manera absoluta, se impide su movimiento y observación.

Reservada. Pieza custodiada y reservada su observación a un grupo humano cualificado que necesita autorización del Director de la Oficina de Propiedad Intelectual.

Difusión limitada. Pieza custodiada y reservada su observación a un grupo humano más amplio, con autorización del Apostado.

Liberación. La pieza, la que fuere, concluido su periodo de protección, se libera en la forma que se estipula en la documentación asociada. Puede ser liberación condicionada, amplia o total.

Liberación impuesta. Con el informe del Director Ejecutivo y la autorización del Consejo de Administración se puede modificar, caso por caso, el grado de protección de cada pieza.

Liberación sometida. La liberación de piezas sometidas a la voluntad de partes ajenas a DROTIUM, otras empresas o administraciones, se estará a las obligaciones contractuales o lo que prescriba la ley.

4. OCus, OFICINA DE CUSTODIA

La Oficina de Custodia, OCus, depende, orgánicamente, de la Oficina de Propiedad Intelectual de DROTIUM (DROPI) asume las siguientes funciones:

1. Ejecuta lo dispuesto en la Política de Custodia de activos o «Tesoro» de DROTIUM.
2. Dirige, controla y supervisa la actuación de los servicios que proporciona la Oficina de Custodia.
3. Inspecciona e indica las medidas de seguridad preventivas y correctoras para eliminar vulnerabilidades que aminoren la protección del «Tesoro».
4. Implementa las normas de custodia de los datos
5. Participa en representación de DROTIUM en los Comités de Seguridad de las diferentes administraciones con las que haya conveniado y en la proporción acordada.
6. Elaborar las normas de desarrollo para la protección de la información clasificada.
7. Difundir la normativa y procedimientos de seguridad, y exigir su cumplimiento.

La Oficina de Custodia depende, orgánicamente, de la Oficina de Propiedad Intelectual, (DROPI) con instalaciones propias diferenciadas, con un nivel de protección personalizado y no de menor cuantía que las que caracterizan la DROSE (más abajo) y el conjunto de DRODa, (más abajo) para protegerse de intrusiones físicas, lógicas o cibernéticas con propósitos ilícitos o criminales.

5. APOSTADO OCus

La Unidad de Custodia estará dirigida por un ‘APOSTADO’ dependiente de la Oficina de Propiedad intelectual. Las funciones del ‘Apostado’ son:

1. Vela por el cumplimiento de la Política de Custodia de Activos, «Tesoro».
2. Elabora las normas de funcionamiento de la Oficina de Custodia, que deberán ser informadas por el Director de la Oficina de Pro piedad Intelectual, firmadas por el Director Ejecutivo y aprobadas por el Consejo de Administración.
3. Valora la idoneidad de las personas que gestionan el «Tesoro» y expedir un certificado de idoneidad, CiC o Certificado de idoneidad de Custodia.
4. Autoriza, con el informe del Director de la Oficina de Propiedad Intelectual y la firma del Director Ejecutivo, el establecimiento, fortalecimiento, transformación o disolución de las medidas de protección del «tesoro».
5. Valora y autoriza con el informe del Director de la Oficina Propiedad Intelectual, el VºBº del Director Ejecutivo, la idoneidad de las personas que obtienen acceso parcial al «Tesoro», por distintas causas.
6. Certifica ante segundas y terceras partes, cuando así lo soliciten, la idoneidad para acceder a la parte del «Tesoro» que le afecta, con el informe del Director de la Oficina de Propiedad Intelectual y el VºBº del Director Ejecutivo.
7. Garantiza que se realizan las correspondientes inspecciones periódicas sobre las medidas de seguridad que protegen el «Tesoro».
8. Autoriza los sistemas (hardware, software, energía e instalaciones) que custodian el «Tesoro».
9. Define el establecimiento que custodia elementos y componentes.

6. DEPÓSITO CENTRAL

La Oficina de Custodia del «Tesoro», posee un Depósito Central, de custodia y seguimiento, con la siguiente misión:

1. Lleva a cabo la recepción, el registro, control y remisión de las «piezas» clasificadas, internas y externas.
2. Analiza el registro, seguimiento y control exhaustivo de las piezas en función de la protección que merecen, «secreta», «reservada» y de «difusión limitada».
3. Califica las áreas de conocimiento a las que se adscriben las piezas.
4. Mantiene actualizado, en tiempo real, el inventario de piezas protegidas.
5. Esta informado de cualquier comprometimiento o infracción de seguridad detectados en la recepción, registro, archivo, distribución y remisión de las piezas clasificadas.
6. Controla los datos de contacto y las relaciones con las personas reconocidas, autorizadas para relacionarse con el Depósito.
7. Planifica y ejecutar la transmisión por medios tecnológicos y el transporte de las piezas clasificadas que entren o salgan del Depósito.
8. Emite, distribuye y controla los certificados necesarios para autorizar los transportes de ˜piezas clasificadas.
9. Propone las medidas que considere adecuadas para corregir posibles vulnerabilidades en materia de protección.
10. Participa en las inspecciones ordinarias y extraordinarias, relacionadas con la protección de la propiedad intelectual en todas las dependencias de DROTIUM.

7. PERSONAL

El funcionamiento del Depósito se basa en:

1. U n personal con dedicación preferente a esta tarea, específicamente formado para sus funciones de seguridad, y con autoridad suficiente para cumplir con sus cometidos.
2. El ‘’Apostado’ es el máximo responsable del cumplimiento de las normas de seguridad del Depósito y del Sistema de Custodia.
3. Medios e instalaciones de seguridad específicamente adaptados y aprobados para la custodia, control y manejo de piezas clasificadas, constituidos como zona de acceso restringido.
4. Una exacta ejecución de las normas de seguridad, informadas por la DROPI (más abajo), con el VºBº del Director Ejecutivo, por las que se rige el Depósito Central y la Oficina de Custodia, especialmente las relativas a la protección, registro, custodia, manejo y distribución de las piezas clasificadas.
5. El cumplimiento de procedimientos operativos expresados en dichas normas.

8. DROPI

Corresponde a la DROPI identificar, a través de la norma de seguridad, específica para la Unidad de Custodia (incluye Depósito Central) y el personal. Específicamente regulará el

1.  
2. Sistema de Declaración.
3. Declaración de grado.
4. Declaración de afectación personal.
5. Declaración de afectación temporal.
6. Declaración de Liberación.
7. Sistema de custodia.
8. Las obligaciones del personal. Idoneidad y competencias del Personal adscrito a la Unidad de Custodia, aquellas personas que gestionan las piezas, las personas que protegen las instalaciones, las personas que mantienen los sistemas y las instalaciones y las personas que rastrean la trazabilidad de las piezas, antes de llegar al Depósito y cuando salen.
9. Habilitación. Procedimientos de habilitación permanente y temporales para el acceso a las instalaciones y a las piezas.
10. Salas de Integración. Las salas de integración constituyen la estación término de todos los proyectos de I+D+i.

Los sistemas de autenticación y autorización, asimismo, los procedimientos y operaciones que reciben las piezas clasificadas formarán parte de las normas de seguridad a elaborar por la DROPI.

A las normas les corresponderá establecer los procedimientos de seguridad en las operaciones cuando:

1. El Depósito sea estanco y se necesita trasladar la pieza personalmente.
2. El Depósito sea estanco y reciba de la pieza de una red local.
3. El depósito sea estanco y reciba la pieza de internet.

9. SALAS DE INTEGRACIÓN

Para todos los proyectos, la encarnadura del I+D+i de DROTIUM, encarnadura industrial y tecnológica, se planifica, atendiendo las normas de seguridad, específicas, de la DROPI. Las Salas de Integración son parte de la Oficina de Custodia y se contemplan en un anexo específico que aborda y delimita instalaciones, seguridad física, lógica, cibernética, la política de personal, procedimientos, ponderación, auditoría e inspección.