Har en konstruktør, en tekniker eller en produktionsleder taget tegninger, opskrifter eller CAD-filer med, skal I først sikre sporene i jeres egne systemer: PLM- eller PDM-systemet, fildrevet, computeren og mailen. Det er der, det kan ses, hvad der er åbnet, kopieret og sendt ud, og hvornår. Undersøg ikke selv, og konfrontér ingen, før sporene er sikret.
Artiklen er til ejere og tekniske chefer i produktionsvirksomheder. Hvad der overhovedet kan beskyttes som forretningshemmelighed, og hvordan det sikres som bevis, er beskrevet i opslagsværket. → Bevissikring af forretningshemmeligheder
Hvad er det, der kan være taget
I en produktionsvirksomhed ligger værdien ofte i teknisk dokumentation:
- CAD-modeller og tegninger af produkter, værktøjer og maskiner.
- Styklister og specifikationer med materialer, tolerancer og leverandører.
- Opskrifter og procesbeskrivelser, for eksempel blandingsforhold, temperaturer og tider.
- Maskinprogrammer til CNC, robotter eller styringer.
- Testresultater og udviklingsnoter, som viser, hvad der ikke virkede.
De fleste af disse filer ligger i et PLM- eller PDM-system, på et fildrev eller lokalt på en arbejdsstation med CAD-program. Nogle ligger på maskinerne selv. Filerne er ofte store, og kopiering af mange filer på én gang kan efterlade tydelige spor.
Hvad gør I nu, i rækkefølge
- Spær medarbejderens adgange, men slet intet. Konto, mail, filer og adgang til PLM bevares, som de er.
- Tag arbejdsstationen ud af brug. CAD-computere er ofte kraftige maskiner, som en kollega gerne vil overtage. Lad være. Computeren kan vise kopiering til USB, synkronisering til private cloudtjenester og brug af filer.
- Sikr logs fra PLM og fildrev. Mange PLM-systemer logger, hvem der har tjekket filer ud, åbnet dem og eksporteret dem. Bed IT eller systemleverandøren hente loggen, før den udløber.
- Sikr maillog og fildelinger. Store filer sendes sjældent med mail, men links fra fildelingstjenester gør. Bed IT tjekke eksterne delinger. → Spor efter kopierede filer
- Notér, hvad der var på maskinerne. Har medarbejderen haft adgang til styringer og maskinprogrammer, så skriv ned, hvilke maskiner og hvornår.
- Skriv et sagligt notat. Hvad har givet mistanke? Er et lignende produkt dukket op hos en konkurrent? Hvornår?
- Kontakt jeres advokat før kontakt til medarbejderen, den nye arbejdsgiver eller kunder.
Hvad sporene kan vise
En forensisk sikring og gennemgang kan typisk vise, om filer er kopieret til en USB-nøgle eller en ekstern disk, om der er synkroniseret til en privat cloudkonto, og om der er sendt filer eller links ud af huset. PLM-loggen kan vise, om medarbejderen har tjekket filer ud, som ikke hørte til de projekter, vedkommende arbejdede på. → USB-logning og politik
Sporene kan også vise det modsatte: at mistanken ikke holder. Det er lige så vigtigt. Mange tekniske løsninger ligner hinanden, fordi de løser samme problem, og et lignende produkt hos en konkurrent er ikke i sig selv et bevis.
Opskrifter, der ikke ligger i en fil
I nogle virksomheder findes de vigtigste opskrifter og indstillinger ikke i et dokument, men i maskinernes styringer, i et produktionssystem eller i notesbøger ved maskinen. Det gør sagen sværere, men ikke umulig.
Skriv ned, hvor opskrifterne findes, og hvem der har haft adgang. Har medarbejderen haft fjernadgang til styringer eller produktionssystemet, kan der være logs over login og ændringer, hos jer selv eller hos maskinleverandøren. Bed om, at de bevares. Tag billeder af fysiske notesbøger og opslag ved maskinerne, og opbevar originalerne et aflåst sted.
Ændr ikke indstillinger på maskinerne for at teste, om noget mangler. Det kan slette den historik, der ville vise, hvad der er gjort. Lad den tekniske chef og den IT-sagkyndige planlægge sikringen sammen, så produktionen kan køre videre, mens sporene bevares.
Hvem gør hvad
- Ejer · Beslutter at bevare og kontakter advokat
- Teknisk chef · Beskriver, hvilke filer der er kritiske, og hvorfor
- IT · Spærrer, bevarer og henter logs
- Advokat · Vurderer forretningshemmeligheder og klausuler
- IT-sagkyndig · Sikrer arbejdsstation, PLM-data og fildrev
Den tekniske chef har en særlig opgave. Den IT-sagkyndige kan vise, at filer er kopieret, men ikke hvilke filer der er værdifulde. Lav en liste over de vigtigste tegninger, opskrifter og programmer, med filnavne eller placeringer, så gennemgangen kan målrettes.
Var filerne beskyttet?
Om tegninger og opskrifter er beskyttet som forretningshemmeligheder, afhænger blandt andet af, om virksomheden har taget rimelige skridt for at holde dem hemmelige. Det kan være begrænset adgang, fortrolighed i kontrakter, mærkning af dokumenter og regler for brug af USB og private konti. Saml dokumentationen: kontrakter, IT-regler, adgangsrettigheder og eventuelle fortrolighedsaftaler med leverandører.
→ Beskyt jeres forretningshemmeligheder
Det skal I lade være med
- Lad være med selv at gennemgå medarbejderens computer. Hver åbning ændrer spor, og I risikerer at se private filer.
- Giv ikke CAD-computeren videre. Den er ofte det vigtigste bevis i sagen.
- Kontakt ikke konkurrenten eller den nye arbejdsgiver. En advarsel kan give tid til at fjerne materiale.
- Køb ikke konkurrentens produkt for at skille det ad, uden at tale med advokaten. Det kan være relevant, men det skal planlægges.
- Slet ikke gamle versioner i PLM i oprydningen. Versionshistorikken viser, hvad der var jeres, og hvornår.
Leverandører og underleverandører
Tegninger forlader ofte virksomheden helt lovligt, når de sendes til underleverandører for at få lavet dele eller værktøjer. Det gør billedet mere uklart. Hvis en konkurrent har fået fat i en tegning, kan den være kommet via en underleverandør og ikke via en medarbejder.
Lav derfor en oversigt over, hvem der lovligt har modtaget de relevante tegninger, og hvornår. Mails med tegninger til underleverandører, ordrebekræftelser og fildelinger kan hjælpe med at genskabe billedet. Oversigten kan også vise, om den tegning, konkurrenten har, svarer til en version, der kun fandtes internt, eller til en version, der er sendt ud. Har I fortrolighedsaftaler med underleverandørerne, skal de med i sagen. Lad advokaten vurdere, om underleverandører skal kontaktes, og hvordan.
Forebyg næste gang
Begræns adgangen til PLM og de mest følsomme mapper til dem, der har brug for dem. Sørg for, at PLM og fildrev logger udtjekning, eksport og kopiering, og at loggen gemmes i lang tid. Overvej at begrænse brug af USB på CAD-computere. Mærk fortrolige tegninger, og skriv fortrolighed ind i ansættelseskontrakter og leverandøraftaler. Og husk at lukke adgange til maskiner og fjernadgange, når en medarbejder stopper.
Hvornår skal I have hjælp udefra?
Få hjælp fra en IT-sagkyndig, så snart I overvejer at gå videre, eller hvis arbejdsstationen skal sikres, før den bruges igen. Store mængder tekniske filer kræver en metodisk sikring, så det senere kan dokumenteres, præcis hvilke filer der er tale om. Haster det, fordi medarbejderen stadig har adgang eller logs udløber, så sig det tydeligt. Hastesager koster ekstra, også hos Nielco IT. → Pris og tilbud
Læs også: Klinik, frisør og behandler: kundekartoteket er fulgt med · Rekruttering og vikarbureauer: kandidatdatabasen er kopieret
→ IT-sagkyndig for virksomheder · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
