ISO 27001:2022 Anhang A 5.32 – Geistige Eigentumsrechte

Was ist der Zweck von Anhang A 5.32?

ISO 27001:2022 Anhang A 5.32 beschreibt die Schritte, die Organisationen unternehmen müssen, um die Einhaltung sicherzustellen geistiges Eigentum (IP) Rechte, einschließlich der Nutzung proprietärer Software, die von einem Dritten gekauft, abonniert oder geleast wurde.

Laut ISO fallen geistige Eigentumsrechte in eine oder mehrere der folgenden Kategorien:

• Markenrechte.
• Patente.
• Quellcode-Lizenzen.
• Software-Urheberrecht.
• Urheberrecht des Dokuments.
• Designrechte.

„Gesetzliche, behördliche, behördliche oder vertragliche“ Vereinbarungen sehen häufig Einschränkungen bei der Verwendung proprietärer Software vor, einschließlich Einschränkungen beim Kopieren, Extrahieren oder Zurückentwickeln des Quellcodes. ISO 27001:2022 Anhang A 5.32 deckt nicht Situationen ab, in denen die Organisation der Inhaber des geistigen Eigentums ist, sondern konzentriert sich stattdessen auf ihre Verpflichtungen gegenüber Dritten, deren geistige Eigentumsrechte durch Lizenzvereinbarungen, Datenfreigabevereinbarungen usw. abgedeckt sind.

Eine Urheberrechts- und/oder IP-Verletzung kann schwerwiegende finanzielle und rechtliche Konsequenzen für jedes Unternehmen nach sich ziehen, das vorsätzlich oder unwissentlich gegen eine Vereinbarung verstößt. Aus diesem Grund sollte Anhang A 5.32 angemessen berücksichtigt werden, um unnötige Betriebsunterbrechungen oder Informationssicherheitsvorfälle zu vermeiden.

Allgemeine Hinweise zu Anhang A 5.32

ISO 27001:2022 Anhang A 5.32 ist ein vorbeugende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Durchsetzung von Verfahren, die sicherstellen, dass das Unternehmen alle geltenden IP- oder Urheberrechtsanforderungen einhält, einschließlich der Minderung des Risikos, dass Mitarbeiter ihren eigenen Verpflichtungen nicht nachkommen.

Gemäß Anhang A 5.32 sollten Organisationen beim Schutz von Daten, Software oder Vermögenswerten, die als geistiges Eigentum angesehen werden könnten, die folgenden Richtlinien berücksichtigen:

• Schutz von IP-Rechten auf Einzelfallbasis, entsprechend den individuellen betrieblichen Anforderungen durch Umsetzung einer „themenspezifischen“ Richtlinie.
• Um die IP-Standards einzuhalten, veröffentlichen und kommunizieren Sie Verfahren, die kategorisch definieren, wie Software und IKT-Produkte betrieben werden sollen.
• Um unbeabsichtigte Urheberrechtsverletzungen zu vermeiden, erwerben Sie Software von seriösen Quellen.
• Identifizierung von IKT-Assets mit IP-Anforderungen mithilfe eines Organisations-Asset-Registers.
• Die Organisation sollte jederzeit in der Lage sein, einen Eigentumsnachweis vorzulegen, einschließlich physischer und elektronischer Lizenzdokumente, Mitteilungen und Dateien.
• Einhaltung von Softwarenutzungsbeschränkungen, einschließlich gleichzeitiger Benutzer, virtueller Ressourcen und mehr.
• Stellen Sie durch regelmäßige Überprüfungen sicher, dass der IKT-Bestand der Organisation keine nicht lizenzierte oder nicht autorisierte Software enthält.
• Halten Sie Lizenzen durch betriebliche und finanzielle Verfahren auf dem neuesten Stand.
• Sorgen Sie für sichere, verantwortungsvolle und gesetzeskonforme Praktiken für die Übertragung oder Entsorgung von Software-Assets.
• Stellen Sie sicher, dass jede gemeinfrei erworbene Software den Allgemeinen Geschäftsbedingungen und den Fair-Use-Richtlinien entspricht.
• Alle von der Organisation verwendeten kommerziellen Aufzeichnungen dürfen nicht extrahiert, kopiert, konvertiert oder in einer Weise manipuliert werden, die nicht in den Geschäftsbedingungen der Software (einschließlich Lizenzierung) oder den geltenden Urheberrechtsgesetzen festgelegt ist.
• Beachten und respektieren Sie die Urheberrechtsgesetze oder Lizenzbedingungen für Textdaten wie Normen, Bücher, Artikel und Berichte.

Was sind die Änderungen gegenüber ISO 27001:2013?

ISO 27001:2022 Anhang A 5.32 ersetzt ISO 27001:2013 Anhang A 18.1.2 (Geistige Eigentumsrechte).

Im Allgemeinen enthält ISO 27001:2022 Anhang A 5.31 die gleichen Richtlinien wie sein Gegenstück aus dem Jahr 2013, mit zwei geringfügigen Änderungen:

• ISO 27001:2022 Anhang A 5.31 bietet Ratschläge zum Umgang mit IP-bezogenen Problemen im Rahmen einer Datenfreigabevereinbarung.
• ISO 27001:2013 Anhang A 18.1.2 erwähnt nicht die verbleibenden Vorteile für Organisationen, die das Verhalten ihrer Mitarbeiter in Bezug auf IP-Vereinbarungen und die Verwendung von Software steuern möchten.

Tabelle aller ISO 27001:2022 Anhang A-Kontrollen

In der folgenden Tabelle finden Sie weitere Informationen zu jeder einzelnen ISO 27001:2022 Anhang A Steuern.

Wie ISMS.online hilft

ISMS.online rationalisiert den ISO 27001:2022-Implementierungsprozess durch die Bereitstellung eines ausgefeilten cloudbasierten Frameworks für die Dokumentation Informationssicherheits-Managementsystem Verfahren und Checklisten, um die Einhaltung anerkannter Standards sicherzustellen.

Nehmen Sie noch heute Kontakt mit uns auf Buchen Sie eine kurze Demo.