ISO 27001:2022 bilaga A 5.32 – Immateriella rättigheter

Vad är syftet med bilaga A 5.32?

ISO 27001: 2022 Bilaga A 5.32 beskriver de steg som organisationer måste vidta för att säkerställa efterlevnad immateriella rättigheter (IP) rättigheter, inklusive att använda proprietär programvara som köpts, tecknats på eller leasats från tredje part.

Enligt ISO faller immateriella rättigheter i en eller flera av följande kategorier:

• Varumärkesrättigheter.
• Patent.
• Källkodslicenser.
• Upphovsrätt för programvara.
• Dokumentets upphovsrätt.
• Designrättigheter.

"Juridiska, lagstadgade, regulatoriska eller kontraktuella" avtal sätter ofta begränsningar för användningen av proprietär programvara, inklusive begränsningar för kopiering, extrahering eller omvänd konstruktion av källkoden. ISO 27001:2022 Annex A 5.32 omfattar inte situationer där organisationen är IP-innehavare utan fokuserar istället på deras skyldigheter gentemot tredje part vars immateriella rättigheter omfattas av licensavtal, datadelningsavtal etc.

Upphovsrätts- och/eller IP-intrång kan leda till allvarliga ekonomiska och juridiska konsekvenser för alla organisationer som avsiktligt eller omedvetet bryter mot ett avtal. Av denna anledning bör bilaga A 5.32 beaktas tillräckligt för att undvika onödiga affärsavbrott eller informationssäkerhetsincidenter.

Allmän vägledning om bilaga A 5.32

ISO 27001:2022 bilaga A 5.32 är en förebyggande kontroll den där upprätthåller risken genom att upprätthålla rutiner som säkerställer att verksamheten förblir kompatibel med alla rådande krav på immateriella rättigheter eller upphovsrätt, inklusive att minska risken för att anställda inte kommer att uppfylla sina egna skyldigheter.

Enligt bilaga A 5.32 bör organisationer överväga följande riktlinjer när de skyddar data, programvara eller tillgångar som kan betraktas som immateriella rättigheter:

• Skydda IP-rättigheter från fall till fall, i enlighet med deras unika operativa krav genom att implementera en "ämnesspecifik" policy.
• För att förbli kompatibel med IP-standarder, publicera och kommunicera procedurer som kategoriskt definierar hur mjukvara och IKT-produkter ska drivas.
• För att undvika oavsiktliga upphovsrättsintrång, skaffa programvara från välrenommerade källor.
• Identifiering av IKT-tillgångar med IP-krav med hjälp av ett organisatoriskt tillgångsregister.
• Organisationen bör när som helst kunna tillhandahålla bevis på ägande, inklusive fysiska och elektroniska licensdokument, kommunikationer och filer.
• Att följa gränser för programanvändning, inklusive samtidiga användare, virtuella resurser och mer.
• Genom regelbundna granskningar, se till att organisationens ICT-gods inte innehåller någon olicensierad eller otillåten programvara.
• Håll licenserna uppdaterade genom operativa och ekonomiska rutiner.
• Tillhandahålla säkra, ansvarsfulla och lagliga rutiner för överföring eller avyttring av programvarutillgångar.
• Se till att all programvara som förvärvats från det offentliga området följer villkoren och riktlinjerna för tillåten användning.
• Alla kommersiella inspelningar som används av organisationen får inte extraheras, kopieras, konverteras eller manipuleras på något sätt som inte specificeras i programvarans villkor (inklusive licensiering) eller av gällande upphovsrättslagar.
• Att observera och respektera upphovsrättslagarna eller licensvillkoren för textdata, såsom standarder, böcker, artiklar och rapporter.

Vilka är ändringarna från ISO 27001:2013?

ISO 27001:2022 bilaga A 5.32 ersätter ISO 27001:2013 Bilaga A 18.1.2 (Immateriella rättigheter).

Generellt sett innehåller ISO 27001:2022 bilaga A 5.31 samma uppsättning riktlinjer som dess motsvarighet från 2013, med två mindre ändringar:

• ISO 27001:2022 Annex A 5.31 ger råd om hur man hanterar IP-relaterade frågor under ett datadelningsavtal.
• ISO 27001:2013 bilaga A 18.1.2 nämner inte de kvarvarande fördelarna för organisationer som vill hantera anställdas beteende gentemot IP-avtal och använda programvara.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje enskild ISO 27001:2022 Bilaga A Kontrollera.

Hur ISMS.online Hjälp

ISMS.online effektiviserar ISO 27001:2022 implementeringsprocessen genom att tillhandahålla ett sofistikerat molnbaserat ramverk för dokumentation ledningssystem för informationssäkerhet rutiner och checklistor för att säkerställa efterlevnad av erkända standarder.

Hör av dig idag för att boka en kort demo.