ISO 27002:2022 – Kontrol 5.32 – Intellektuelle ejendomsrettigheder

Formål med kontrol 5.32

Kontrol 5.32 skitserer skridt, som organisationer skal tage for at sikre, at de forbliver i overensstemmelse med intellektuel ejendom (IP) rettigheder, herunder brug af proprietær software, der er købt, abonneret på eller på anden måde leaset.

ISO definerer intellektuelle ejendomsrettigheder som tilhørende en eller flere af følgende kategorier:

1. Software copyright
2. Dokumentets copyright
3. Designrettigheder
4. Varemærkerettigheder
5. Patenter
6. Kildekodelicenser

"Juridiske, lovbestemte, regulatoriske eller kontraktmæssige" aftaler sætter ofte begrænsninger for, hvordan proprietær software kan bruges, herunder generelle begrænsninger for kopiering, udtrækning eller reverse-engineering af kildekode, blandt andre foranstaltninger.

For klarhedens skyld omhandler kontrol 5.32 ikke situationer, hvor organisationen er IP-indehaver, og fokuserer i stedet på deres forpligtelse over for tredjemand intellektuelle ejendomsrettigheder, der er angivet i en licensaftale, en datadelingsaftale eller enhver anden sammenlignelig juridisk mekanisme.

Det er vigtigt at bemærke, at krænkelse af ophavsret og/eller IP ofte medfører alvorlige økonomiske og juridiske konsekvenser for enhver organisation, der bevidst eller ubevidst bryder vilkårene i en aftale. Som sådan bør kontrol 5.32 tages tilstrækkeligt i betragtning for at undgå unødvendige forretningsforstyrrelser eller informationssikkerhed begivenheder.

Attributter Kontroltabel 5.32

Kontrol 5.32 er en forebyggende kontrol at fastholder risiko ved at implementere procedurer for at sikre, at organisationen forbliver i overensstemmelse med alle gældende IP- eller copyright-krav, herunder at mindske risikoen for, at organisationens eget personale ikke overholder deres individuelle forpligtelser.

Generel vejledning om kontrol 5.32

Kontrol 5.32 beder organisationer om at overveje følgende retningslinjer for at beskytte eventuelle data, software eller aktiver der kunne betragtes som IP:

1. Implementering af en "emnespecifik" politik om beskyttelse af IP-rettigheder fra sag til sag i overensstemmelse med deres unikke operationelle krav.
2. Udgivelse og kommunikation af klare procedurer, der kategorisk definerer, hvordan software og IKT-produkter skal drives, for at forblive i overensstemmelse med IP-standarder.
3. Brug af respekterede og velrenommerede kilder til at erhverve software for at undgå utilsigtede brud på ophavsretten ved kilden.
4. Brug af et organisatorisk aktivregister til at lokalisere eventuelle IKT-aktiver, der har IP-krav som standard.
5. Sikring af, at organisationen til enhver tid er i stand til at fremvise bevis for ejerskab, herunder fysiske og elektroniske licensdokumenter, kommunikation og filer.
6. Forbliver i overensstemmelse med aftalte grænser for softwarebrug, herunder samtidige brugere, virtuelle ressourcer osv.
7. Planlæg og implementer periodiske gennemgange for at sikre, at organisationens IKT-ejendom ikke indeholder uautoriserede eller ulicenserede softwareprodukter.
8. Opret operationelle og økonomiske procedurer, der sikrer, at licenser holdes ajour.
9. Opret procedurer, der sørger for sikker, ansvarlig og lovlig overførsel eller bortskaffelse af softwareaktiver.
10. Sikre overholdelse af vilkårene og betingelserne og retningslinjerne for rimelig brug af software, der er erhvervet fra det offentlige domæne.
11. Hvis organisationen har grund til at bruge kommercielle optagelser, må ingen del af optagelsen udtrækkes, kopieres eller konverteres på nogen måde, der ikke er indeholdt i softwarens vilkår og betingelser (herunder licensering) eller af nogen gældende lovgivning om ophavsret.
12. Respektere og overholde copyright-lovene eller licensbetingelserne for tekstdata, herunder standarder, bøger, artikler, rapporter osv.

Ændringer og forskelle fra ISO 27002:2013

27002:2022-5.32 erstatter 27002:2013-18.1.2 (Immaterielle rettigheder).

27002:2022-5.31 indeholder stort set det samme sæt retningslinjer som dets modstykke fra 2013, med to mindre tilføjelser:

1. 27002:2022-5.31 indeholder råd om, hvordan man håndterer IP-relaterede forhold i henhold til vilkårene i en datadelingsaftale.
2. 27002:2013-18.1.2 indeholder ingen omtale af de resterende fordele for en organisation, der søger at styre individuelle medarbejderes adfærd over for IP-aftaler og softwarebrug.

Nye ISO 27002 kontroller

Hvordan ISMS.online hjælper

ISMS.online strømliner ISO 27002 implementeringsproces ved at levere en sofistikeret cloud-baseret ramme til dokumentation af informationssikkerhedsstyringssystemprocedurer og tjeklister for at sikre overholdelse af anerkendte standarder.

Kontakt i dag for book en demo.