ISO 27001:2022 Bilag A 5.32 – Intellektuelle ejendomsrettigheder

Hvad er formålet med bilag A 5.32?

ISO 27001: 2022 Bilag A 5.32 beskriver de skridt, organisationer skal tage for at sikre overholdelse intellektuel ejendom (IP) rettigheder, herunder brug af proprietær software købt, abonneret på eller leaset fra en tredjepart.

Ifølge ISO falder intellektuelle ejendomsrettigheder i en eller flere af følgende kategorier:

• Varemærkerettigheder.
• Patenter.
• Kildekodelicenser.
• Software copyright.
• Ophavsret til dokumenter.
• Designrettigheder.

"Juridiske, lovbestemte, regulatoriske eller kontraktmæssige" aftaler lægger ofte restriktioner på brugen af ​​proprietær software, herunder restriktioner for kopiering, udpakning eller reverse-engineering af kildekoden. ISO 27001:2022 Annex A 5.32 dækker ikke situationer, hvor organisationen er IP-indehaver, men fokuserer i stedet på deres forpligtelser over for tredjeparter, hvis immaterielle rettigheder er omfattet af licensaftaler, datadelingsaftaler mv.

Krænkelse af ophavsret og/eller IP kan føre til alvorlige økonomiske og juridiske konsekvenser for enhver organisation, der bevidst eller ubevidst bryder en aftale. Af denne grund bør der tages tilstrækkeligt hensyn til bilag A 5.32 for at undgå unødvendige forretningsafbrydelser eller informationssikkerhedshændelser.

Generel vejledning om bilag A 5.32

ISO 27001:2022 Bilag A 5.32 er en forebyggende kontrol at fastholder risiko ved at håndhæve procedurer, der sikrer, at virksomheden forbliver i overensstemmelse med alle gældende IP- eller copyright-krav, herunder mindske risikoen for, at medarbejderne ikke vil overholde deres egne forpligtelser.

I henhold til bilag A 5.32 bør organisationer overveje følgende retningslinjer, når de beskytter data, software eller aktiver, der kan betragtes som intellektuel ejendom:

• Beskyttelse af IP-rettigheder fra sag til sag i overensstemmelse med deres unikke operationelle krav ved at implementere en "emnespecifik" politik.
• For at forblive i overensstemmelse med IP-standarder skal du offentliggøre og kommunikere procedurer, der kategorisk definerer, hvordan software og IKT-produkter skal betjenes.
• For at undgå utilsigtede brud på ophavsretten skal du anskaffe software fra velrenommerede kilder.
• Identifikation af IKT-aktiver med IP-krav ved hjælp af et organisatorisk aktivregister.
• Organisationen bør til enhver tid kunne fremlægge bevis for ejerskab, herunder fysiske og elektroniske licensdokumenter, kommunikation og filer.
• Overholdelse af grænser for softwarebrug, herunder samtidige brugere, virtuelle ressourcer og mere.
• Gennem periodiske gennemgange skal du sikre dig, at organisationens IKT-ejendom ikke indeholder ulicenseret eller uautoriseret software.
• Hold licenser opdaterede gennem operationelle og økonomiske procedurer.
• Sørg for sikker, ansvarlig og juridisk kompatible praksis for overførsel eller bortskaffelse af softwareaktiver.
• Sørg for, at enhver software, der erhverves fra det offentlige domæne, overholder vilkårene og betingelserne og retningslinjerne for rimelig brug.
• Eventuelle kommercielle optagelser, der bruges af organisationen, må ikke udtrækkes, kopieres, konverteres eller manipuleres på nogen måde, som ikke er specificeret i softwarens vilkår og betingelser (inklusive licenser) eller af gældende love om ophavsret.
• Overholdelse og respekt for ophavsretslovene eller licensvilkårene for tekstdata, såsom standarder, bøger, artikler og rapporter.

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 5.32 erstatter ISO 27001:2013 Bilag A 18.1.2 (Immaterielle rettigheder).

Generelt set indeholder ISO 27001:2022 bilag A 5.31 det samme sæt retningslinjer som dets modstykke fra 2013, med to mindre ændringer:

• ISO 27001:2022 Annex A 5.31 giver råd om, hvordan man håndterer IP-relaterede problemer under en datadelingsaftale.
• ISO 27001:2013 Annex A 18.1.2 nævner ikke de resterende fordele for organisationer, der søger at styre medarbejdernes adfærd i forhold til IP-aftaler og bruge software.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISMS.online strømliner ISO 27001:2022 implementeringsprocessen ved at levere en sofistikeret cloud-baseret ramme til dokumentation informationssikkerhedsstyringssystem procedurer og tjeklister for at sikre overholdelse af anerkendte standarder.

Kontakt i dag for book en kort demo.