Die Bedeutung der technischen Vertraulichkeit
In 3D-Druck-Unternehmen sind Kernprozesse, Schlüsseltechnologien und Kundendaten die wichtigsten immateriellen Vermögenswerte. Ein wirksames System zur technischen Vertraulichkeit schützt die Kernwettbewerbsfähigkeit, erhält das Vertrauen der Kunden, verhindert Technologielecks und vermeidet rechtliche Risiken; es ist eine wichtige Grundlage für die nachhaltige Entwicklung des Unternehmens. Dieser Artikel erläutert systematisch den Aufbau eines Vertraulichkeitssystems aus vier Dimensionen: Vertraulichkeitsbereich, Einstufungsmanagement, technischer Schutz und Sicherheit von Kundendaten.
Abgrenzung des Vertraulichkeitsbereichs
1. Umfang der Geschäftsgeheimnisse
| Kategorie | Konkreter Inhalt | Vertraulichkeitswert |
|---|---|---|
| Verfahrenstechnik | Prozessparameter, Verfahrensmethoden, Verfahrenskniffe | Kernwettbewerbsfähigkeit |
| Rezepturtechnik | Materialrezepturen, Pulverbehandlungsmethoden | Technologischer Vorteil |
| Anlagentechnik | Anlagenumbauten, Methoden zur Anlageninbetriebnahme | Produktionskapazität |
| Designtechnik | Designkonzepte, Designmethoden | Innovationsfähigkeit |
| Softwaretechnik | Eigenentwickelte Software, Algorithmen, Datenbanken | Fähigkeit zur Intelligenteisierung |
| Managementtechnik | Managementsystem, Managementmethoden, Managementerfahrung | Operative Leistungsfähigkeit |
2. Umfang der Geschäftsgeheimnisse
- Kundeninformationen: Kundenlisten, Kontaktdaten, Zusammenarbeitshistorie
- Marktinformationen: Marktstrategien, Preisstrategien, Wettbewerbsanalysen
- Lieferanteninformationen: Lieferantenlisten, Einkaufspreise, Kooperationsvereinbarungen
- Kosteninformationen: Kostenstruktur, Methoden der Kostenrechnung
- Finanzinformationen: Finanzdaten, Geschäftslage
3. Umfang der Kundendaten
- Konstruktionszeichnungen: Vom Kunden bereitgestellte Konstruktionszeichnungen, Modelldateien
- Technische Unterlagen: Vom Kunden bereitgestellte technische Unterlagen, Prozessunterlagen
- Projektdaten: Projektanforderungen, Projektfortschritt, Projektkosten
- Geschäftsinformationen: Verträge, Angebote, Zahlungsinformationen
Klassifizierungsmanagement nach Geheimhaltungsstufen
1. Einteilung der Geheimhaltungsstufen
| Geheimhaltungsstufe | Definition | Bereich | Managementanforderungen |
|---|---|---|---|
| Streng geheim | Eine Offenlegung würde schweren Schaden verursachen | Kernprozesse, Schlüsseltechnologien | Schutz auf höchstem Niveau |
| Vertraulich | Eine Offenlegung würde erheblichen Schaden verursachen | Wichtige Technologien, Kundeninformationen | Strenger Schutz |
| Geheim | Eine Offenlegung würde gewöhnlichen Schaden verursachen | Allgemeine Technologien, Geschäftsinformationen | Standardisierte Verwaltung |
| Intern | Nur für den internen Gebrauch | Interne Managementinformationen | Interne Verwaltung |
2. Grundsätze zur Festlegung der Geheimhaltungsstufe
- Geschäftliche Bedeutung: Wie wichtig ist es für das Geschäft?
- Folgen einer Offenlegung: Wie groß ist der Schaden für das Unternehmen nach einer Offenlegung?
- Beschaffungsaufwand: Wie schwer ist es, die Informationen extern zu erhalten?
- Ersetzbarkeit: Lassen sie sich leicht ersetzen?
- Aktualität: Wie lange ist das Geheimnis gültig?
3. Maßnahmen zum Management der Geheimhaltungsstufen
Management der Stufe Streng geheim
- Kenntniskreis: Nur sehr wenige Kernmitarbeiter
- Anforderungen an die Speicherung: Spezielle Speichergeräte, verschlüsselte Speicherung
- Anforderungen an die Übermittlung: Keine Übertragung über das Netzwerk, Zustellung durch beauftragte Personen
- Anforderungen an die Vervielfältigung: Vervielfältigung verboten
- Anforderungen an die Vernichtung: Vernichtung unter Aufsicht durch beauftragte Personen
Management der Stufe Vertraulich
- Kenntniskreis: Relevante Mitarbeiter
- Anforderungen an die Speicherung: Verschlüsselte Speicherung, Zugriffskontrolle
- Anforderungen an die Übermittlung: Verschlüsselte Übertragung
- Anforderungen an die Vervielfältigung: Vervielfältigung nach Genehmigung
- Anforderungen an die Vernichtung: Vernichtung nach Registrierung
Management der Stufe Geheim
- Kenntniskreis: Mitarbeiter mit Arbeitsbezug
- Anforderungen an die Speicherung: Zugriffskontrolle
- Anforderungen an die Übermittlung: Übertragung im internen Netzwerk
- Anforderungen an die Vervielfältigung: Vervielfältigung nach Registrierung
- Anforderungen an die Vernichtung: Ordnungsgemäße Vernichtung
Technische Schutzmaßnahmen
1. Personalmanagement
| Managementmaßnahme | Konkreter Inhalt | Umsetzungsmethode |
|---|---|---|
| Geheimhaltungsvereinbarung | Unterzeichnung einer Geheimhaltungsvereinbarung bei Eintritt | Unterzeichnung während der Einarbeitung |
| Wettbewerbsverbot | Kernmitarbeiter unterzeichnen ein Wettbewerbsverbot |