药企跨境 BD（如 License-out）交易中，VDR 是核心“安全作战室”。

[航天员]1. 文档准备与分类
按尽调逻辑建一级目录，建议命名加编号便于排序：
• 01 公司基础：股权、资质、财报、税务、核心人员简历。
• 02 研发与临床：靶点、适应症、临床前数据（PK/PD、毒理）、临床试验数据包（I-III期结果、安全性）、研发时间线。
• 03 CMC 工艺：生产工艺、分析方法、稳定性数据、原辅料来源。
• 04 知识产权（极关键）：专利布局清单、FTO（自由实施）报告、专利转让/发明协议、涉密技术交底。
• 05 监管与合规：IND/NDA 申报资料、药监局往来函件、GMP 证书、数据出境合规文件。
• 06 商业与法律：市场分析、竞品对比、重大合同、未决诉讼、保险文件。
命名规范：用 02-Financial-2023-Audit-Report-v2.pdf，禁绝“最终版”字样。

[航天员]2. 分阶段披露策略
• 第一阶段（签 CDA 后）：放非敏感概要，如临床前总结、IND 文件、专利法律状态、公司介绍 Deck。
• 第二阶段（签 Term Sheet 后）：开放核心敏感数据，如详细临床原始数据（注意去标识化）、FTO 全文、监管往来信函、详细 CMC 工艺。

[航天员]3. VDR 安全与权限操作
• 权限分级：设“管理员（仅己方）、上传者（顾问）、查看者（买方）”。买方通常仅开“在线预览”，禁批量下载/打印，防核心数据外泄。
• 动态水印：强制开启“用户姓名+时间+IP”浮水印，震慑截屏拍照。
• 合规脱敏：跨境传输前，用 AI 工具识别并脱敏患者隐私、身份证号等个人敏感信息，满足 GDPR 等要求。
• 审计日志：全程开启，记录谁何时看了哪个文件，作为保密追责依据。

[航天员]4. 协作与日常管理
• Q&A 流程：买方问题归类分发（如 IP 问转律师），内部审批统一口径后书面回复，避免口头乱表态。
• 版本控制：更新文件时上传新版本并标记，旧版留存后台，确保买方始终看最新版，避免版本混乱。
• 索引与通知：关键文件（如核心专利）可在文件夹加“README”说明；上传新阶段文件后可定向通知买方顾问。

核心原则：VDR 不是单纯网盘，而是通过“分阶段放料 + 细颗粒度锁权 + 全链路留痕”，在展示资产价值的同时锁死机密风险。

#实习律师[超话]# http://t.cn/AXJHR01m