ISO 27001:2022 Bilag A Kontrol 5.32

Generel vejledning om bilag A 5.32

ISO 27001:2022 Bilag A 5.32 er en forebyggende kontrol at fastholder risiko ved at håndhæve procedurer, der sikrer, at virksomheden forbliver i overensstemmelse med alle gældende IP- eller copyright-krav, herunder mindske risikoen for, at medarbejderne ikke vil overholde deres egne forpligtelser.

I henhold til bilag A 5.32 bør organisationer overveje følgende retningslinjer, når de beskytter data, software eller aktiver, der kan betragtes som intellektuel ejendom:

1. Beskyttelse af IP-rettigheder fra sag til sag i overensstemmelse med deres unikke operationelle krav ved at implementere en "emnespecifik" politik.
2. For at forblive i overensstemmelse med IP-standarder skal du offentliggøre og kommunikere procedurer, der kategorisk definerer, hvordan software og IKT-produkter skal betjenes.
3. For at undgå utilsigtede brud på ophavsretten skal du anskaffe software fra velrenommerede kilder.
4. Identifikation af IKT-aktiver med IP-krav ved hjælp af et organisatorisk aktivregister.
5. Organisationen bør til enhver tid kunne fremlægge bevis for ejerskab, herunder fysiske og elektroniske licensdokumenter, kommunikation og filer.
6. Overholdelse af grænser for softwarebrug, herunder samtidige brugere, virtuelle ressourcer og mere.
7. Gennem periodiske gennemgange skal du sikre dig, at organisationens IKT-ejendom ikke indeholder ulicenseret eller uautoriseret software.
8. Hold licenser opdaterede gennem operationelle og økonomiske procedurer.
9. Sørg for sikker, ansvarlig og juridisk kompatible praksis for overførsel eller bortskaffelse af softwareaktiver.
10. Sørg for, at enhver software, der erhverves fra det offentlige domæne, overholder vilkårene og betingelserne og retningslinjerne for rimelig brug.
11. Eventuelle kommercielle optagelser, der bruges af organisationen, må ikke udtrækkes, kopieres, konverteres eller manipuleres på nogen måde, som ikke er specificeret i softwarens vilkår og betingelser (inklusive licenser) eller af gældende love om ophavsret.
12. Overholdelse og respekt for ophavsretslovene eller licensvilkårene for tekstdata, såsom standarder, bøger, artikler og rapporter.

Hvad er ændringerne fra ISO 27001:2013?

ISO 27001:2022 Bilag A 5.32 erstatter ISO 27001:2013 Bilag A 18.1.2 (Immaterielle rettigheder).

Generelt set indeholder ISO 27001:2022 bilag A 5.31 det samme sæt retningslinjer som dets modstykke fra 2013, med to mindre ændringer:

1. ISO 27001:2022 Annex A 5.31 giver råd om, hvordan man håndterer IP-relaterede problemer under en datadelingsaftale.
2. ISO 27001:2013 Annex A 18.1.2 nævner ikke de resterende fordele for organisationer, der søger at styre medarbejdernes adfærd i forhold til IP-aftaler og bruge software.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

ISMS.online strømliner ISO 27001:2022 implementeringsprocessen ved at levere en sofistikeret cloud-baseret ramme til dokumentation informationssikkerhedsstyringssystem procedurer og tjeklister for at sikre overholdelse af anerkendte standarder.

Kontakt i dag for book en kort demo.