ISO 27002:2022 – Valvonta 5.32 – Immateriaalioikeudet

Valvonnan tarkoitus 5.32

Ohjaus 5.32 esittelee toimenpiteitä, jotka organisaatioiden on toteutettava varmistaakseen, että ne ovat edelleen vaatimusten mukaisia immateriaalioikeudet (IP) oikeudet, mukaan lukien ostettujen, tilattujen tai muuten vuokrattujen ohjelmistojen käyttö.

ISO määrittelee immateriaalioikeudet kuuluvaksi yhteen tai useampaan seuraavista luokista:

1. Ohjelmiston tekijänoikeus
2. Asiakirjan tekijänoikeus
3. Mallioikeudet
4. Tavaramerkkioikeudet
5. Patentit
6. Lähdekoodin lisenssit

"Oikeudelliset, lakisääteiset, säännökset tai sopimusperusteiset" sopimukset asettavat usein rajoituksia sille, miten omistusoikeudellisia ohjelmistoja voidaan käyttää, mukaan lukien yleiset rajoitukset lähdekoodin kopioimiselle, purkamiselle tai käänteissuunnittelulle, muiden toimenpiteiden ohella.

Selvyyden vuoksi Control 5.32 ei käsittele tilanteita, joissa organisaatio on IP-haltija, vaan keskittyy sen velvollisuuteen kolmatta osapuolta kohtaan immateriaalioikeudet, jotka on mainittu lisenssisopimuksessa, tiedonjakosopimuksessa tai muussa vastaavassa oikeudessa.

On tärkeää huomata, että tekijänoikeus- ja/tai IP-loukkaukset sisältävät usein vakavia taloudellisia ja oikeudellisia seurauksia organisaatiolle, joka tahallaan tai tahattomasti rikkoo sopimuksen ehtoja. Sellaisenaan Control 5.32 tulee ottaa riittävästi huomioon, jotta vältetään tarpeettomat liiketoiminnan häiriöt tai tietoturva Tapahtumat.

Attribuuttien ohjaustaulukko 5.32

Ohjaus 5.32 on a ennaltaehkäisevä valvonta että ylläpitää riskiä ottamalla käyttöön menettelyt sen varmistamiseksi, että organisaatio noudattaa edelleen kaikkia voimassa olevia immateriaalioikeuksia tai tekijänoikeuksia koskevia vaatimuksia, mukaan lukien vähentämällä riskiä siitä, että organisaation oma henkilöstö ei noudata yksilöllisiä velvoitteitaan.

Yleiset valvontaohjeet 5.32

Valvonta 5.32 pyytää organisaatioita ottamaan huomioon seuraavat ohjeet tietojen suojaamiseksi, ohjelmistoja tai omaisuutta jota voidaan pitää IP:nä:

1. "Aihekohtaisen" politiikan toteuttaminen teollis- ja tekijänoikeuksien suojaamiseksi tapauskohtaisesti niiden ainutlaatuisten toiminnallisten vaatimusten mukaisesti.
2. Selkeiden menettelytapojen julkaiseminen ja tiedottaminen, jotka määrittelevät kategorisesti, kuinka ohjelmistoja ja ICT-tuotteita tulee käyttää, jotta ne ovat IP-standardien mukaisia.
3. Kunnioitettujen ja hyvämaineisten lähteiden käyttö ohjelmistojen hankkimiseen, jotta vältetään tahattomat tekijänoikeusrikkomukset lähteellä.
4. Organisaation omaisuusrekisterin avulla paikantaa kaikki ICT-omaisuudet, joilla on IP-vaatimukset vakiona.
5. Sen varmistaminen, että organisaatio pystyy esittämään todisteet omistajuudesta milloin tahansa, mukaan lukien fyysiset ja sähköiset lisenssiasiakirjat, viestit ja tiedostot.
6. Sovittujen ohjelmistojen käyttörajoitusten noudattaminen, mukaan lukien samanaikaiset käyttäjät, virtuaaliresurssit jne.
7. Suunnittele ja toteuta säännöllisiä tarkastuksia varmistaaksesi, että organisaation ICT-kiinteistö ei sisällä luvattomia tai lisensoimattomia ohjelmistotuotteita.
8. Luo toiminnalliset ja taloudelliset menettelyt, jotka varmistavat, että lisenssit pidetään ajan tasalla.
9. Luo menettelyjä, jotka huolehtivat ohjelmistoomaisuuden turvallisesta, vastuullisesta ja lainmukaisesta siirtämisestä tai hävittämisestä.
10. Varmista, että kaikki julkisesti hankitut ohjelmistot noudattavat käyttöehtoja ja kohtuullista käyttöä koskevia ohjeita.
11. Jos organisaatiolla on aihetta käyttää kaupallisia tallenteita, mitään tämän tallenteen osaa ei saa poimia, kopioida tai muuntaa millään tavalla, joka ei sisälly ohjelmiston ehtoihin (mukaan lukien lisensointi) tai voimassa oleviin tekijänoikeuslakeihin.
12. Tekstidatan tekijänoikeuslakien tai lisenssiehtojen kunnioittaminen ja noudattaminen, mukaan lukien standardit, kirjat, artikkelit, raportit jne.

Muutokset ja erot standardista ISO 27002:2013

27002:2022-5.32 korvaa 27002:2013-18.1.2 (Immateriaalioikeudet).

27002:2022-5.31 sisältää suunnilleen samat ohjeet kuin vuoden 2013 vastine, kahdella pienellä lisäyksellä:

1. 27002:2022-5.31 sisältää neuvoja IP-asioiden hoitamiseen tiedonjakosopimuksen ehtojen mukaisesti.
2. 27002:2013-18.1.2 ei sisällä mainintaa jäännöshyödyistä organisaatiolle, joka pyrkii hallitsemaan yksittäisten työntekijöiden käyttäytymistä, IPR-sopimuksia ja ohjelmistojen käyttöä kohtaan.

Uudet ISO 27002 -säätimet

Miten ISMS.online auttaa

ISMS.online virtaviivaistaa ISO 27002 käyttöönottoprosessin tarjoamalla kehittynyt pilvipohjainen kehys tietoturvan hallintajärjestelmän menettelyjen ja tarkistuslistojen dokumentoimiseksi tunnustettujen standardien noudattamisen varmistamiseksi.

Ota yhteyttä jo tänään varaa esittely.