Аутстаффинг и защита интеллектуальной собственности

Компания, работающая в IT, нуждается в трудовых ресурсах, специалистах в той или иной области знаний. Привлечь их для выполнения конкретной работы можно разными способами. Аутстаффинг - один из современных и пользующихся повышенной популярностью, как и у наемных работников, так и компаний.

Что такое аутстаффинг и как он работает в IT-сфере?

Это наем персонала у компании-посредника такой, как Centicore с целью привлечения его для выполнения конкретной работы, реализации того или иного проекта без введения этих людей в штат нанимателя.

Создание IT продукта – это разовая работа. Тот или иной проект может отличаться, поэтому требовать привлечения работников разных профессий. Таким образом, для создания нового проекта необходима и другая команда. По этой причине аутстаффинг - самый оптимальный вариант привлечения трудовых ресурсов в компанию-разработчика.

К числу особенностей такого сотрудничества относится то, что в ходе реализации проекта создается уникальный продукт, который представляет собой интеллектуальную собственность.

Почему защита интеллектуальной собственности важна при аутстаффинге?

Интеллектуальную собственность создает работник, поэтому изначально права на нее принадлежат ему. При аутстаффинге между заказчиком и исполнителем находится посредник, который также участвует в регулировании взаимоотношений, касающихся права собственника. На нем лежит ответственность по защите данных, прав интеллектуальной собственности. Ведь он получает плату и после этого производит расчет с наемным IT-работником.

Риски, связанные с передачей данных внешним работникам

Проект может потребовать усовершенствования, доработки, дополнения. При привлечении к этой работе новых людей компания-разработчик вынуждена передавать им конфиденциальные данные, которые есть интеллектуальной собственностью. Наемные сотрудники работают удаленно. Это усложняет защиту информации, прав собственника на интеллектуальный продукт.

Основные риски интеллектуальной собственности в аутстаффинге

Утечка данных и конфиденциальной информации

Произойти она может во время передачи, при получении ее не ответственным, не честным работником, в ходе работы специального шпионского программного обеспечения, при халатном отношении сотрудников к своим служебным обязанностям, если данные недостаточно защищены.

Использование разработанных решений третьими лицами

Наработки, программное обеспечение, блоки данных для обработки не могут передаваться третьим лицам.

Конфликт прав на код и программное обеспечение

Если бывший сотрудник не получил оплаты, не передал официально права на созданный им интеллектуальный продукт он может передать его другому, тому кого заинтересует созданное ПО.

Нарушение авторских прав и патентных прав

Произойти это может, если по закону права на продукт были переданы, но кто-то решил дополнительно заработать на нем, и продал его еще одной компании-разработчику.

Уровень рисков утечки данных по их видам за 2021-2022 годы

Как защитить интеллектуальную собственность при аутстаффинге?

В первую очередь нужно грамотно составить контракт на разработку. Предусмотреть необходимые мероприятия и условия.

Юридические меры:

1. Подписание NDA (Non-Disclosure Agreement)

NDA – это специальный договор международного образца о не разглашении конфиденциальных данных и не передаче их третьим лицам. Он предусматривает ответственность за нарушение прав интеллектуальной собственности.

2. Контракты с четким определением прав на код

Делают возможным учесть все риски и особенности обеспечения защиты конкретного интеллектуального продукта.

3. Политика компании по защите данных

Компания должна разработать и проводить мероприятия по не допущению вытока важной для нее информации.

Технические меры:

1. Контроль доступа и разграничение прав

Доступ обеспечивается конкретному сотруднику и только к той информации, которая ему нужна для выполнения служебных обязанностей, выполнения той или иной работы.

2. Мониторинг работы удаленных работников

Организация и проведение систематического контроля за работой нанятых работников

3. Использование защищенных репозиториев кода

Это специальные хранилища для ПО, используются для размещения исходного кода. Отличаются высоким уровнем защищенности.

Как правильно оформить контракт с аутстаффинговыми разработчиками

Указание владельца прав на код

Только в таком случае заказчик получит на него права, и будет иметь законные основания на его защиту.

Определение границ использования результатов работы

Они должны быть установлены для невозможности применения продукта в других сферах.

Ответственность за нарушение интеллектуальных прав

Выражается в финансовой форме в виде штрафов и возмещения ущерба.

Регламентация передачи данных и информационной безопасности

Предусматривает установление порядка и правил хранения, использования и передачи конфиденциальных данных.

Технологии защиты интеллектуальной собственности

Шифрование и контроль версий кода

Таким образом, обеспечивается невозможность его использования людьми, не знающими способа, которым были зашифрованы данные.

Контроль осуществляется при помощи специального ПО (Git, Mercurial, SVN и Preforce). Делает возможным вносить изменения с задержкой по времени, которая позволяет вернуться к предыдущей версии.

Политики управления паролями и доступами

Это систематическая смена паролей, ограничение доступа, его обеспечение только к тому или иному массиву данных.

Автоматизированный аудит изменений в коде

Делается он при помощи специализированного программного обеспечения. Оно осуществляет проверку изменений в коде. Выполняется она периодически, делая возможным узнать, какие изменения и когда внесены, сделано ли это своевременно.

DLP-системы (Data Loss Prevention)

Это способы и технологии, применяемые в процессе разработки, делающие возможным исключить потери данных.

Практические советы по управлению аутстаффинговыми командами

Как выстроить процесс работы с удаленными специалистами?

Нужно обеспечить коммуникацию через средства связи:

- телефоны;
- чаты;
- сообщества в социальных сетях;
- защищенные каналы, например, домашние сети.

Возможность взаимодействия с руководителем и каждым членом команды друг с другом.

Как контролировать соблюдение политики безопасности?

Для этого нужно мониторить поведение сотрудников в сети, как и в полной ли мере они выполнили все предписанные политикой безопасности мероприятия, придерживаются ли они установленных правил.

Рекомендации по выбору надежного аутстаффинг-партнера

Читайте отзывы о компании. Для получения опыта сотрудничества наймите одного работника на короткое время, для выполнения мелкого задания.

Заключение

Почему важно заранее учитывать вопросы защиты ИС?

Чтобы в будущем не возникло проблем. Для проверки мероприятий на предмет эффективности мер по обеспечению безопасности ИТ и для внесения при необходимости изменений.

Как минимизировать риски при работе с аутстаффингом?

1. Обеспечьте защиту информации.
2. Наладьте контроль за качеством работы.
3. Обеспечьте взаимодействие сотрудников между собой и с руководителем.
4. Контролируйте сроки выполнения работы, каждого этапа.

Основные выводы и рекомендации для бизнеса

Аутстаффинг в ИТ - возможность привлечь для выполнения работы талантливых работников с разных стран мира. Важный аспект такого найма - защита данных и наладка взаимодействия и контроля.