ISO 27002:2022 – Kontrolle 5.32 – Rechte an geistigem Eigentum

Zweck der Kontrolle 5.32

Steuerung 5.32 beschreibt die Schritte, die Organisationen unternehmen müssen um sicherzustellen, dass sie konform bleiben geistiges Eigentum (IP) Rechte, einschließlich der Nutzung proprietärer Software, die gekauft, abonniert oder anderweitig geleast wird.

ISO definiert geistige Eigentumsrechte als zu einer oder mehreren der folgenden Kategorien gehörend:

1. Software-Urheberrecht
2. Urheberrecht dokumentieren
3. Designrechte
4. Markenrechte
5. Patente
6. Quellcode-Lizenzen

„Gesetzliche, behördliche, behördliche oder vertragliche“ Vereinbarungen legen häufig Beschränkungen hinsichtlich der Nutzung proprietärer Software fest, einschließlich allgemeiner Beschränkungen für das Kopieren, Extrahieren oder Reverse Engineering von Quellcode und anderen Maßnahmen.

Der Klarheit halber befasst sich Control 5.32 nicht mit Situationen, in denen die Organisation der IP-Inhaber ist, sondern konzentriert sich stattdessen auf deren Verpflichtung gegenüber Dritten Rechte an geistigem Eigentum, die in einer Lizenzvereinbarung, einer Datenfreigabevereinbarung oder einem anderen vergleichbaren Rechtsmechanismus festgelegt sind.

Es ist wichtig zu beachten, dass es häufig zu Urheberrechts- und/oder IP-Verletzungen kommt schwerwiegende finanzielle und rechtliche Konsequenzen für jede Organisation, die vorsätzlich oder unwissentlich gegen die Bedingungen einer Vereinbarung verstößt. Daher sollte Kontrolle 5.32 angemessen berücksichtigt werden, um unnötige Geschäftsunterbrechungen zu vermeiden Informationssicherheit Veranstaltungen.

Attributtabelle der Steuerung 5.32

Kontrolle 5.32 ist ein vorbeugende Kontrolle zur Abwicklung, Integrierung, Speicherung und hält das Risiko aufrecht durch die Implementierung von Verfahren, um sicherzustellen, dass die Organisation alle geltenden IP- oder Urheberrechtsanforderungen einhält, einschließlich der Minderung des Risikos, dass das eigene Personal der Organisation ihren individuellen Verpflichtungen nicht nachkommt.

Allgemeine Leitlinien zur Kontrolle 5.32

Control 5.32 fordert Organisationen auf, die folgenden Richtlinien zu berücksichtigen, um alle Daten zu schützen: Software oder Vermögenswerte das könnte als IP gelten:

1. Umsetzung einer „themenspezifischen“ Richtlinie zum Schutz von Rechten des geistigen Eigentums auf Einzelfallbasis im Einklang mit ihren individuellen betrieblichen Anforderungen.
2. Veröffentlichung und Kommunikation klarer Verfahren, die kategorisch definieren, wie Software und IKT-Produkte betrieben werden sollten, um die Einhaltung von IP-Standards zu gewährleisten.
3. Nutzung angesehener und seriöser Quellen zum Erwerb von Software, um unbeabsichtigte Urheberrechtsverletzungen an der Quelle zu vermeiden.
4. Mithilfe eines Organisations-Asset-Registers können Sie alle IKT-Assets lokalisieren, die standardmäßig IP-Anforderungen erfüllen.
5. Sicherstellen, dass die Organisation jederzeit in der Lage ist, einen Eigentumsnachweis vorzulegen, einschließlich physischer und elektronischer Lizenzdokumente, Mitteilungen und Dateien.
6. Einhaltung vereinbarter Software-Nutzungsbeschränkungen, einschließlich gleichzeitiger Benutzer, virtueller Ressourcen usw.
7. Planen und implementieren Sie regelmäßige Überprüfungen, um sicherzustellen, dass der IKT-Bestand der Organisation keine nicht autorisierten oder nicht lizenzierten Softwareprodukte enthält.
8. Erstellen Sie betriebliche und finanzielle Verfahren, die sicherstellen, dass die Lizenzen auf dem neuesten Stand bleiben.
9. Erstellen Sie Verfahren, die eine sichere, verantwortungsvolle und rechtskonforme Übertragung oder Entsorgung von Software-Assets ermöglichen.
10. Stellen Sie sicher, dass die Allgemeinen Geschäftsbedingungen und Fair-Use-Richtlinien aller öffentlich zugänglichen Software eingehalten werden.
11. Wenn die Organisation einen Grund hat, kommerzielle Aufzeichnungen zu nutzen, darf kein Teil dieser Aufzeichnung auf eine Weise extrahiert, kopiert oder konvertiert werden, die nicht in den Geschäftsbedingungen der Software (einschließlich Lizenzierung) oder den geltenden Urheberrechtsgesetzen enthalten ist.
12. Respektierung und Einhaltung der Urheberrechtsgesetze oder Lizenzbedingungen für Textdaten, einschließlich Standards, Bücher, Artikel, Berichte usw.

Änderungen und Unterschiede zu ISO 27002:2013

27002:2022-5.32 ersetzt 27002:2013-18.1.2 (Geistige Eigentumsrechte).

27002:2022-5.31 enthält im Großen und Ganzen die gleichen Richtlinien wie sein Gegenstück aus dem Jahr 2013, mit zwei geringfügigen Ergänzungen:

1. 27002:2022-5.31 enthält Hinweise zum Umgang mit IP-bezogenen Angelegenheiten im Rahmen einer Datenfreigabevereinbarung.
2. 27002:2013-18.1.2 enthält keine Erwähnung der verbleibenden Vorteile für eine Organisation, die das Verhalten einzelner Mitarbeiter in Bezug auf IP-Vereinbarungen und Softwarenutzung steuern möchte.

Neue ISO 27002-Kontrollen

Wie ISMS.online hilft

ISMS.online rationalisiert die ISO 27002 Implementierungsprozess durch Bereitstellung eines ausgefeilten cloudbasierten Frameworks zur Dokumentation von Verfahren und Checklisten des Informationssicherheitsmanagementsystems, um die Einhaltung anerkannter Standards sicherzustellen.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.