ISO 27002:2022 – Beheer 5.32 – Intellektuele Eiendomsregte

Doel van beheer 5.32

Beheer 5.32 skets die stappe wat organisasies moet neem om te verseker dat hulle voldoen aan intellektuele eiendom (IP) regte, insluitend die gebruik van eie sagteware wat gekoop, ingeteken of andersins gehuur word.

ISO definieer intellektuele eiendomsregte as wat aan een of meer van die volgende kategorieë behoort:

1. Sagteware kopiereg
2. Dokument kopiereg
3. Ontwerpregte
4. Handelsmerkregte
5. Patente
6. Bronkode lisensies

“Wetlike, statutêre, regulatoriese of kontraktuele” ooreenkomste plaas dikwels beperkings op hoe eie sagteware gebruik kan word, insluitend algemene beperkings op die kopiëring, onttrekking of omgekeerde manipulering van bronkode, onder andere maatreëls.

Vir duidelikheid, Beheer 5.32 handel nie oor situasies waar die organisasie die IP-houer is nie, en fokus eerder op hul verpligtinge teenoor derde party intellektuele eiendomsregte wat in 'n lisensie-ooreenkoms, 'n datadelingsooreenkoms of enige ander vergelykbare regsmeganisme vermeld word.

Dit is belangrik om daarop te let dat kopiereg en/of IP-skending dikwels plaasvind ernstige finansiële en wetlike gevolge vir enige organisasie wat opsetlik of onbewustelik die bepalings van 'n ooreenkoms verbreek. As sodanig moet Beheer 5.32 voldoende oorweging gegee word om enige onnodige besigheidsontwrigting of inligting-sekuriteit gebeure.

Eienskappe Tabel van beheer 5.32

Beheer 5.32 is a voorkomende beheer Wat risiko handhaaf deur prosedures te implementeer om te verseker dat die organisasie voldoen aan enige heersende IP- of kopieregvereistes, insluitend die vermindering van die risiko dat die organisasie se eie personeel nie hul individuele verpligtinge nakom nie.

Algemene riglyne oor beheer 5.32

Beheer 5.32 vra organisasies om die volgende riglyne te oorweeg om enige data te beskerm, sagteware of bates wat as IP beskou kan word:

1. Implementering van 'n "onderwerpspesifieke" beleid oor die beskerming van IE-regte, op 'n geval-tot-geval basis, in ooreenstemming met hul unieke operasionele vereistes.
2. Publiseer en kommunikeer duidelike prosedures wat kategories definieer hoe sagteware en IKT-produkte bedryf moet word, om aan IP-standaarde te voldoen.
3. Gebruik gerespekteerde en betroubare bronne om sagteware aan te skaf, om enige onopsetlike kopieregskendings by die bron te vermy.
4. Die gebruik van 'n organisatoriese bateregister om enige IKT-bates wat IP-vereistes as standaard dra, vas te stel.
5. Verseker dat die organisasie op enige gegewe tydstip bewys van eienaarskap kan lewer, insluitend fisiese en elektroniese lisensiedokumente, kommunikasie en lêers.
6. Bly voldoen aan ooreengekome sagtewaregebruiklimiete, insluitend gelyktydige gebruikers, virtuele hulpbronne, ens.
7. Beplan en implementeer periodieke hersiening om te verseker dat die organisasie se IKT-boedel geen ongemagtigde of ongelisensieerde sagtewareprodukte bevat nie.
8. Skep operasionele en finansiële prosedures wat verseker dat lisensies op datum gehou word.
9. Skep prosedures wat voorsiening maak vir die veilige, verantwoordelike en wetlik voldoenende oordrag of wegdoening van sagtewarebates.
10. Verseker voldoening aan die bepalings en voorwaardes, en riglyne vir billike gebruik, van enige sagteware wat van die publieke domein verkry word.
11. As die organisasie rede het om enige kommersiële opnames te gebruik, mag geen deel van daardie opname onttrek, gekopieer of omgeskakel word op enige manier wat nie vervat is in die sagteware se bepalings en voorwaardes (insluitend lisensiëring), of deur enige heersende kopieregwette nie.
12. Respekteer en nakoming van die kopieregwette of lisensiebepalings van tekstuele data, insluitend standaarde, boeke, artikels, verslae, ens.

Veranderinge en verskille vanaf ISO 27002:2013

27002:2022-5.32 vervang 27002:2013-18.1.2 (Intellektuele eiendomsregte).

27002:2022-5.31 bevat breedweg dieselfde stel riglyne as sy eweknie van 2013, met twee klein byvoegings:

1. 27002:2022-5.31 bevat raad oor hoe om IP-verwante sake te bestuur onder die bepalings van 'n datadelingsooreenkoms.
2. 27002:2013-18.1.2 bevat geen melding van die oorblywende voordele vir 'n organisasie wat die gedrag van individuele personeel wil bestuur, teenoor IP-ooreenkomste en sagtewaregebruik nie.

Nuwe ISO 27002-kontroles

Hoe ISMS.online help

ISMS.online stroomlyn die ISO 27002 implementeringsproses deur 'n gesofistikeerde wolk-gebaseerde raamwerk te verskaf vir die dokumentasie van inligtingsekuriteitbestuurstelselprosedures en kontrolelyste om voldoening aan erkende standaarde te verseker.

Kontak vandag nog om bespreek 'n demo.