2026创业公司软件著作权与开源合规怎么写:权属声明与侵权红线
[摘要] 创业公司软件著作权与开源合规怎么写才经得起技术尽调?本文拆六个高频坑:权属链残缺、员工代码主语错位、开源表述含糊等,给出软件资产台账字段、员工入离职知识产权约定模板、开源自查动作,以及著作权法第五十二条、第五十三条的侵权责任边界。
关键词:创业公司软件著作权与开源合规2026软件著作权登记职务软件权属开源合规自查

坑位速查:六个会在技术尽调现场露怯的写法
创业公司软件著作权与开源合规(一):权属链与员工代码,BP 里该怎么写
创业公司软件著作权与开源合规(二):三步操作与一份条款模板
开源怎么写:BP 里的定性表述与尽调自查动作
侵权红线:著作权法第五十二条、第五十三条怎么写进风险章节
坑位速查:六个会在技术尽调现场露怯的写法
技术尽调读 BP 的方式,和投资人读路演稿的方式不一样。投资人看到“我们自研了智能调度引擎”,会翻到市场规模那一页;尽调会拿着这句话往下追:这个引擎谁写的?用了谁的代码?将来交付的是代码还是服务?三句问不倒,前面写的商业模式就成了空中楼阁。下面六个坑,几乎每份 BP 都能撞上一两个。
写技术章节前可以先对一遍 <a href="https://so.5ol.com/tag/%E5%95%86%E4%B8%9A%E8%AE%A1%E5%88%92%E4%B9%A6%E6%A8%A1%E6%9D%BF">商业计划书模板</a> 里的常见结构,再逐条把下表右栏的表达换成你的实际情况。
| 坑 | 常见写法 | 建议写法 |
|---|---|---|
| 权属含糊 | 核心系统全部自主研发 | 逐模块列明著作权人、取得方式、登记状态 |
| 主语错位 | 员工在职期间开发的代码当然归公司 | 写明依据劳动合同或保密协议中的知识产权归属约定 |
| 时间线缺失 | 平台已上线多年,版本持续迭代 | 写清首个版本上线时间与当前迭代版本号 |
| 开源空白 | 采用主流技术栈,安全可靠 | 写组件登记方式与许可证义务核对动作 |
| 成果混同 | 我们拥有全部知识产权 | 区分自研、委托开发、受让三类权利来源 |
| 责任真空 | 如涉侵权概不负责 | 披露已知风险点、责任人与处理措施 |
把这张表贴在桌面逐条核对,命中的格子换成右栏的写法,再回头看第二栏还有没有残留的句子没有处理。
创业公司软件著作权与开源合规(一):权属链与员工代码,BP 里该怎么写
著作权法第十一条的规则很直白:著作权属于作者,本法另有规定的除外。它同时留了一个例外——由法人或者非法人组织主持,代表法人或者非法人组织意志创作,并由法人或者非法人组织承担责任的作品,法人或者非法人组织视为作者。
对 BP 而言,这句话意味着“代码存放在公司服务器上”不等于“公司拥有著作权”。软件的权利人是谁,取决于创作主体是谁、创作过程是否代表公司意志、成果责任由谁承担。这也是 <a href="https://so.5ol.com/tag/%E7%9F%A5%E8%AF%86%E4%BA%A7%E6%9D%83">知识产权</a> 尽调常问权属链条的原因。
- 模块名称与功能边界:写“调度引擎”,不要写“核心系统”
- 著作权人:写公司全称,与营业执照登记名称一致
- 取得方式:自研、委托开发、合作开发或受让,四种里选一种
- 参与人员与身份:区分公司员工、外包人员、合作方人员
- 登记状态:是否已取得软件著作权登记,未登记的写明计划
- 约定文件:劳动合同、保密协议或委托开发合同中的条款名称
常见的坑是这一版 BP:技术章节只有一句“核心系统自主研发,团队投入多年”。尽调追问早期参与的同事已经离职、代码仍在运行,入职时有没有签署知识产权归属约定,离职时有没有做过交接。链条断在哪一环,答案就停在那一环。
著作权法第十一条解决的是作品层面的作者认定,具体到某个模块由谁完成,仍要靠约定落定。劳动合同法第二十三条给了用人单位一把钥匙:用人单位与劳动者可以在劳动合同中约定保守用人单位的商业秘密和与知识产权相关的保密事项;对负有保密义务的劳动者,用人单位可以在劳动合同或者保密协议中与劳动者约定竞业限制条款。
所以“员工写的代码当然归公司”不是法律结论,而是文件结论。BP 里正确的写法是:“公司通过劳动合同及保密协议明确约定,员工在职期间为公司业务开发的代码、文档及技术方案等职务成果,其权利归公司所有或由员工无偿转让给公司,员工同时负有保密义务。”这句话可以被尽调拿着文件逐条核对。
竞业限制不要顺手写进所有岗位。劳动合同法第二十四条限定适用人员为高级管理人员、高级技术人员和其他负有保密义务的人员;范围、地域、期限由用人单位与劳动者约定,约定不得违反法律、法规的规定;在劳动合同解除或者终止后,竞业限制期限不得超过二年。BP 里谈技术团队稳定性,把“关键岗位签署保密约定”和“核心人员竞业限制安排”分成两句写,并标出期限上限,别说“长期锁定”。
创业公司软件著作权与开源合规(二):三步操作与一份条款模板
权属靠流程,不靠文采。下面三步可以直接照做。
- 环节一:调出全部劳动合同与保密协议模板,逐份核对是否含知识产权归属、职务成果范围、保密义务、离职交接四项;缺项的在下次签署时补齐,历史缺口由员工补签确认
- 环节二:建软件资产台账,一个模块一行,字段固定为模块名称、著作权人、取得方式、参与人员、登记状态、约定文件,随版本滚动更新
- 环节三:每季度比对代码仓库贡献者名单与人事名单,发现离职人员仍在提交代码,立即补签确认并同步更新台账
入离职环节的条款模板可以按这个骨架写,再交法务结合实际情况调整。相关文本也可以参考站内 <a href="https://so.5ol.com/tag/%E5%90%88%E5%90%8C">合同</a> 类文档的写法。
- 职务成果归属:乙方在职期间为甲方业务开发的全部源代码、目标代码、技术文档、设计方案及与之相关的其他作品,其著作权中除署名权外的财产权利自形成之日起归甲方所有,或由乙方无偿转让给甲方
- 保密义务:乙方对甲方的商业秘密、客户信息、源代码、技术方案、定价策略负有保密义务,该义务不因劳动合同的解除或者终止而免除
- 离职交接:乙方离职时完整移交代码仓库权限、服务器账号、设计文档等资料,并配合签署交接确认单
交付物其实只有两份:软件资产台账,以及保密协议与知识产权归属条款的标准文本。技术尽调最先要的是这两样,它们比架构图更能建立信任。
开源怎么写:BP 里的定性表述与尽调自查动作
开源是最容易露怯的一块。BP 里常见写法是“基于行业主流开源框架开发,安全可靠”,这句话既没有信息量,也把责任推给了来源不明的第三方代码。开源组件的许可证义务需逐项核对,不同组件在分发、修改、署名与源码提供上的要求并不相同,具体义务以所涉许可证文本及主管部门最新规定为准。
能写进 BP 的是管理动作,不是承诺。
- 组件登记:核心依赖组件在统一清单中登记,来源、版本、用途可追溯
- 义务核对:引入前由技术负责人核对组件的许可证义务,形成书面核对记录
- 风险处置:对使用条件无法确认的组件,采用替换或隔离方案,不在未确认状态下进入交付版本
- 变更留痕:组件升级与替换留有评审记录,可追溯到具体版本
尽调现场追问的自查动作也集中在四处:清单能否当场调出、版本号与来源是否齐全;引入前是否做过许可证义务核对,还是上线之后补的;遇到义务无法确认的组件当时如何处理;对外交付或对外分发的部分是否单独确认过义务。核对记录可以关联到 <a href="https://so.5ol.com/tag/%E7%A0%94%E5%8F%91">研发</a> 与 <a href="https://so.5ol.com/tag/%E5%90%88%E8%A7%84">合规</a> 两类台账。
| 常见写法 | 建议写法 |
|---|---|
| 采用开源框架开发,安全可控 | 核心依赖组件统一登记在册,引入前完成许可证义务核对并留存书面记录 |
| 无第三方代码,全部自研 | 自有代码与第三方组件分目录管理,交付版本附组件清单 |
| 技术架构完全自主可控 | 列出对外交付模块及权利来源,自研、委托开发、受让分列 |
| 如涉知识产权纠纷概不负责 | 如实披露第三方组件情况与处理结论,并列出未闭合事项及责任人 |
侵权红线:著作权法第五十二条、第五十三条怎么写进风险章节
著作权法第五十二条把侵权情形和责任写得很具体:未经著作权人许可发表其作品的;未经合作作者许可,将与他人合作创作的作品当作自己单独创作的作品发表的;未经著作权人许可,以展览、摄制视听作品的方法使用作品,或者以改编、翻译、注释等方式使用作品的,都在其列。出现这些情形,应当根据情况承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任。
第五十三条又往前推了一步:侵权行为同时损害公共利益的,由主管著作权的部门责令停止侵权行为,予以警告,没收违法所得,没收、无害化销毁处理侵权复制品等。也就是说,风险不止赔钱,还可能是行政处理,这一点在 <a href="https://so.5ol.com/tag/%E6%B3%95%E5%BE%8B">法律</a> 与 <a href="https://so.5ol.com/tag/%E6%94%BF%E7%AD%96%E6%B3%95%E8%A7%84">政策法规</a> 两类材料里都有对应落点。
BP 里的风险章节不要写免责空话,改成三段:已识别的主要知识产权风险点;已采取的审查、隔离或替换措施;尚未闭合的事项与责任人。
| 风险表述 | 尽调听到的含义 |
|---|---|
| 我们承诺不侵犯任何第三方知识产权 | 没有风险识别动作,敞口未知 |
| 已对核心模块做内部法律审查 | 有流程无范围,追问清单与结论 |
| 如存在纠纷由公司自行承担 | 责任主体不明,与合同条款冲突 |
| 已建立知识产权合规台账 | 可提供可核验材料,进入下一轮追问 |
常见问题
问:创业公司软件著作权与开源合规在 BP 里应该写到什么颗粒度?
答:至少写到模块级:模块名称、著作权人、取得方式、参与人员、登记状态五个字段,配一份软件资产台账和劳动合同、保密协议中的知识产权归属条款。
问:员工在职期间写的代码,著作权到底归公司还是归员工?
答:著作权法第十一条确立著作权属于作者,并规定法人在主持、代表其意志创作并承担责任的情形下视为作者。公司取得职务软件权利,靠的是劳动合同法第二十三条允许的约定,在劳动合同或保密协议中明确职务成果归属。BP 里引用该约定条款,比笼统宣称公司当然拥有更稳。
问:BP 里提到使用开源组件,会不会让投资人不信任技术能力?
答:不会。成熟团队普遍使用第三方组件,审查能力比“全部自研”更能说明工程水平。要在 BP 里写清组件登记、许可证义务核对、风险组件替换三件事,把尽调问题提前答完,反而比含糊宣称自研更容易通过追问。
问:技术尽调一般会问哪些知识产权细节?
答:常见问题集中在四类:核心模块的权利人与取得方式,开源组件清单与义务核对记录,员工入离职的知识产权约定与交接记录,已知的第三方争议或投诉。提前把台账、协议、核对记录备好,比临场解释更省时间。
参考来源
1. 中华人民共和国著作权法,第十一条、第五十二条、第五十三条,全国人民代表大会常务委员会(中国人大网),2020-11-11。http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html
2. 中华人民共和国劳动合同法,第二十三条、第二十四条,全国人民代表大会常务委员会(中国人大网),2007-06-29。http://www.npc.gov.cn/zgrdw/huiyi/lfzt/zybfzfxzaca/2011-06/24/content_1660113.htm
3. 五网站内文档:知识产权相关,知识产权,五网站,2026-11-06。https://so.5ol.com/tag/%E7%9F%A5%E8%AF%86%E4%BA%A7%E6%9D%83
4. 五网站内文档:合规与政策法规相关,合规、政策法规,五网站,2026-11-06。https://so.5ol.com/tag/%E5%90%88%E8%A7%84
本文由五网(www.5ol.com)用户/编辑整理,来源标注见参考来源章节。

