ISO 27002:2022, Kontroll 5.32 – Immaterielle rettigheter

Generell veiledning om kontroll 5.32

Kontroll 5.32 ber organisasjoner om å vurdere følgende retningslinjer, for å beskytte eventuelle data, programvare eller eiendeler som kan anses som IP:

1. Implementere en "emnespesifikk" policy for beskyttelse av IP-rettigheter, fra sak til sak, i tråd med deres unike operasjonelle krav.
2. Publisere og kommunisere klare prosedyrer som kategorisk definerer hvordan programvare og IKT-produkter skal drives, for å forbli i samsvar med IP-standarder.
3. Bruk av respekterte og anerkjente kilder for å anskaffe programvare, for å unngå utilsiktede brudd på opphavsretten ved kilden.
4. Bruke et organisatorisk aktivaregister for å finne IKT-ressurser som har IP-krav som standard.
5. Sikre at organisasjonen er i stand til å produsere bevis på eierskap til enhver tid, inkludert fysiske og elektroniske lisensieringsdokumenter, kommunikasjon og filer.
6. Forblir kompatibel med avtalte grenser for programvarebruk, inkludert samtidige brukere, virtuelle ressurser osv.
7. Planlegg og implementer periodiske gjennomganger for å sikre at organisasjonens IKT-eiendom ikke inneholder uautoriserte eller ulisensierte programvareprodukter.
8. Lag operasjonelle og økonomiske prosedyrer som sikrer at lisenser holdes oppdatert.
9. Lag prosedyrer som sørger for sikker, ansvarlig og lovlig overføring eller avhending av programvareressurser.
10. Sørg for overholdelse av vilkårene og betingelsene, og retningslinjene for rettferdig bruk, for all programvare anskaffet fra det offentlige domene.
11. Hvis organisasjonen har grunn til å bruke kommersielle opptak, kan ingen del av opptaket trekkes ut, kopieres eller konverteres på noen måte som ikke er inkludert i programvarens vilkår og betingelser (inkludert lisensiering), eller av gjeldende lover om opphavsrett.
12. Respektere og overholde opphavsrettslovene eller lisensvilkårene for tekstdata, inkludert standarder, bøker, artikler, rapporter osv.

Endringer og forskjeller fra ISO 27002:2013

27002:2022-5.32 erstatter 27002:2013-18.1.2 (Immaterielle rettigheter).

27002:2022-5.31 inneholder stort sett det samme sett med retningslinjer som motstykket fra 2013, med to mindre tillegg:

1. 27002:2022-5.31 inneholder råd om hvordan man håndterer IP-relaterte saker under vilkårene i en datadelingsavtale.
2. 27002:2013-18.1.2 inneholder ingen omtale av de gjenværende fordelene for en organisasjon som ønsker å administrere atferden til individuelle ansatte, mot IP-avtaler og programvarebruk.

Hvordan ISMS.online hjelper

ISMS.online effektiviserer ISO 27002 implementeringsprosess ved å tilby et sofistikert skybasert rammeverk for å dokumentere prosedyrer for informasjonssikkerhetsstyringssystem og sjekklister for å sikre samsvar med anerkjente standarder.

Ta kontakt i dag for å bestill en demo.