ISO 27001:2022 Vedlegg A Kontroll 5.32

Generell veiledning om vedlegg A 5.32

ISO 27001:2022 vedlegg A 5.32 er en forebyggende kontroll Det opprettholder risiko ved å håndheve prosedyrer som sikrer at virksomheten forblir i samsvar med alle gjeldende krav til IP eller opphavsrett, inkludert å redusere risikoen for at ansatte ikke vil overholde sine egne forpliktelser.

I henhold til vedlegg A 5.32 bør organisasjoner vurdere følgende retningslinjer når de beskytter data, programvare eller eiendeler som kan anses som åndsverk:

1. Beskyttelse av IP-rettigheter fra sak til sak, i samsvar med deres unike operasjonelle krav ved å implementere en "emnespesifikk" policy.
2. For å være i samsvar med IP-standarder, publiser og kommuniser prosedyrer som kategorisk definerer hvordan programvare og IKT-produkter skal drives.
3. For å unngå utilsiktede brudd på opphavsretten, anskaffe programvare fra anerkjente kilder.
4. Identifikasjon av IKT-aktiva med IP-krav ved hjelp av et organisatorisk aktivaregister.
5. Organisasjonen bør til enhver tid kunne fremlegge bevis på eierskap, inkludert fysiske og elektroniske lisensieringsdokumenter, kommunikasjon og filer.
6. Overholdelse av grenser for programvarebruk, inkludert samtidige brukere, virtuelle ressurser og mer.
7. Gjennom periodiske gjennomganger, sørg for at organisasjonens IKT-eiendom ikke inneholder ulisensiert eller uautorisert programvare.
8. Hold lisensene oppdatert gjennom operasjonelle og økonomiske prosedyrer.
9. Sørg for sikker, ansvarlig og lovlig kompatible praksis for overføring eller avhending av programvareressurser.
10. Sørg for at all programvare anskaffet fra det offentlige domene overholder vilkårene og betingelsene og retningslinjene for rettferdig bruk.
11. Eventuelle kommersielle opptak som brukes av organisasjonen kan ikke trekkes ut, kopieres, konverteres eller manipuleres på noen måte som ikke er spesifisert i programvarens vilkår og betingelser (inkludert lisensiering) eller av gjeldende lover om opphavsrett.
12. Observere og respektere opphavsrettslovene eller lisensvilkårene for tekstdata, for eksempel standarder, bøker, artikler og rapporter.

Hva er endringene fra ISO 27001:2013?

ISO 27001:2022 vedlegg A 5.32 erstatter ISO 27001:2013 Vedlegg A 18.1.2 (Immaterielle rettigheter).

Generelt sett inneholder ISO 27001:2022 vedlegg A 5.31 det samme sett med retningslinjer som 2013-motstykket, med to mindre endringer:

1. ISO 27001:2022 vedlegg A 5.31 gir råd om hvordan du håndterer IP-relaterte problemer under en datadelingsavtale.
2. ISO 27001:2013 vedlegg A 18.1.2 nevner ikke de gjenværende fordelene for organisasjoner som ønsker å administrere ansattes atferd mot IP-avtaler og bruker programvare.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 Vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

ISMS.online strømlinjeformer ISO 27001:2022 implementeringsprosessen ved å tilby et sofistikert skybasert rammeverk for dokumentering styringssystem for informasjonssikkerhet prosedyrer og sjekklister for å sikre samsvar med anerkjente standarder.

Ta kontakt i dag for å bestill en kort demo.