近日，工业和信息化部等十五部门联合印发《关于促进中小企业提升合规意识加强合规管理的指导意见》（以下简称《意见》）。其中强调，有条件的地方要通过政府采购服务、发放服务券等方式支持中小企业合规管理服务。
《意见》提出，到2030年，中小企业合规发展环境进一步优化，中小企业合规服务工作体系基本形成，企业基本具备适应高质量发展要求的合规管理意识和能力，依法合规经营水平显著提升，合规成为中小企业核心竞争力的重要组成部分。
《意见》明确了10个合规管理重点领域，包括劳动用工合规、财税合规、产品和服务质量合规、安全生产合规、节能环保合规、知识产权合规、网络和数据安全合规、公司治理合规、国际化经营合规、供应链合规。
其中，针对知识产权合规，《意见》提出，要引导中小企业遵守有关法律法规，强化对商标、专利、著作权、商业秘密等知识产权的创造、运用、保护和管理，参照相关标准、规范制定相关管理制度并有效执行；及时完成权利登记或注册；规范运用知识产权成果，合规实施许可和转让，加强在研发、设计、采购、生产、销售、参展等环节的知识产权风险评估，依法合规使用他人知识产权，合理确定知识产权价值，有效保障创新者、使用者权益，促进知识产权保护运用。鼓励中小企业开展数据知识产权登记。
针对网络和数据安全合规，《意见》要求，要引导中小企业遵守网络安全、数据安全等方面法律法规，加强信息系统、网络、数据的安全防护和安全意识教育；制定实施数据安全合规管理制度，加强对数据的分类分级和权限管理，加强人员管理和技术控制，履行重要数据识别备案、分级防护、风险评估等责任义务，防范并及时应对和处理数据泄露、篡改、丢失事件；重点梳理向第三方输出、共享、委托、提供数据，从第三方接受数据，处理个人信息及跨境传输数据等活动中的合规要求和风险，落实特定类型信息收集与使用合规义务，保护企业数据及个人信息安全。
针对供应链合规，《意见》明确，要引导中小企业加强对供应链重点环节，包括研发、采购、生产、物流、销售等环节的合规义务识别和风险管理；协同供应链上下游合作伙伴进行尽职调查，确保其满足反贿赂与反舞弊、产品安全、环境保护等合规要求，加强合规风险防控。
此外，《意见》还从提升企业合规意识、引导企业完善合规制度、加大合规服务供给、解决企业痛点难点、鼓励开展先行先试、建立多方协同工作机制等6个方面统筹推进中小企业合规管理体系建设。
