ISO 27002:2022, Kontrol 5.32 – Immaterielle rettigheder

Generel vejledning om kontrol 5.32

Kontrol 5.32 beder organisationer om at overveje følgende retningslinjer for at beskytte eventuelle data, software eller aktiver der kunne betragtes som IP:

1. Implementering af en "emnespecifik" politik om beskyttelse af IP-rettigheder fra sag til sag i overensstemmelse med deres unikke operationelle krav.
2. Udgivelse og kommunikation af klare procedurer, der kategorisk definerer, hvordan software og IKT-produkter skal drives, for at forblive i overensstemmelse med IP-standarder.
3. Brug af respekterede og velrenommerede kilder til at erhverve software for at undgå utilsigtede brud på ophavsretten ved kilden.
4. Brug af et organisatorisk aktivregister til at lokalisere eventuelle IKT-aktiver, der har IP-krav som standard.
5. Sikring af, at organisationen til enhver tid er i stand til at fremvise bevis for ejerskab, herunder fysiske og elektroniske licensdokumenter, kommunikation og filer.
6. Forbliver i overensstemmelse med aftalte grænser for softwarebrug, herunder samtidige brugere, virtuelle ressourcer osv.
7. Planlæg og implementer periodiske gennemgange for at sikre, at organisationens IKT-ejendom ikke indeholder uautoriserede eller ulicenserede softwareprodukter.
8. Opret operationelle og økonomiske procedurer, der sikrer, at licenser holdes ajour.
9. Opret procedurer, der sørger for sikker, ansvarlig og lovlig overførsel eller bortskaffelse af softwareaktiver.
10. Sikre overholdelse af vilkårene og betingelserne og retningslinjerne for rimelig brug af software, der er erhvervet fra det offentlige domæne.
11. Hvis organisationen har grund til at bruge kommercielle optagelser, må ingen del af optagelsen udtrækkes, kopieres eller konverteres på nogen måde, der ikke er indeholdt i softwarens vilkår og betingelser (herunder licensering) eller af nogen gældende lovgivning om ophavsret.
12. Respektere og overholde copyright-lovene eller licensbetingelserne for tekstdata, herunder standarder, bøger, artikler, rapporter osv.

Ændringer og forskelle fra ISO 27002:2013

27002:2022-5.32 erstatter 27002:2013-18.1.2 (Immaterielle rettigheder).

27002:2022-5.31 indeholder stort set det samme sæt retningslinjer som dets modstykke fra 2013, med to mindre tilføjelser:

1. 27002:2022-5.31 indeholder råd om, hvordan man håndterer IP-relaterede forhold i henhold til vilkårene i en datadelingsaftale.
2. 27002:2013-18.1.2 indeholder ingen omtale af de resterende fordele for en organisation, der søger at styre individuelle medarbejderes adfærd over for IP-aftaler og softwarebrug.

Hvordan ISMS.online hjælper

ISMS.online strømliner ISO 27002 implementeringsproces ved at levere en sofistikeret cloud-baseret ramme til dokumentation af informationssikkerhedsstyringssystemprocedurer og tjeklister for at sikre overholdelse af anerkendte standarder.

Kontakt i dag for book en demo.