ISO 27001:2022 Bijlage A Controle 5.32

Algemene richtlijnen voor bijlage A 5.32

ISO 27001:2022 Bijlage A 5.32 is een preventieve controle dat houdt het risico in stand door procedures af te dwingen die ervoor zorgen dat het bedrijf voldoet aan de geldende IE- of auteursrechtvereisten, inclusief het beperken van het risico dat werknemers zich niet aan hun eigen verplichtingen zullen houden.

Volgens bijlage A 5.32 moeten organisaties de volgende richtlijnen in acht nemen bij het beschermen van gegevens, software of activa die als intellectueel eigendom kunnen worden beschouwd:

1. Het beschermen van IE-rechten van geval tot geval, in overeenstemming met hun unieke operationele vereisten, door een “onderwerpspecifiek” beleid te implementeren.
2. Om aan de IP-standaarden te blijven voldoen, moet u procedures publiceren en communiceren die op categorische wijze definiëren hoe software en ICT-producten moeten worden gebruikt.
3. Om onbedoelde schendingen van het auteursrecht te voorkomen, dient u software van gerenommeerde bronnen aan te schaffen.
4. Identificatie van ICT-middelen met IP-vereisten met behulp van een register van organisatiemiddelen.
5. De organisatie moet op elk moment een bewijs van eigendom kunnen overleggen, inclusief fysieke en elektronische licentiedocumenten, communicatie en bestanden.
6. Voldoen aan softwaregebruikslimieten, inclusief gelijktijdige gebruikers, virtuele bronnen en meer.
7. Zorg er door middel van periodieke beoordelingen voor dat de ICT-infrastructuur van de organisatie geen software zonder licentie of ongeautoriseerde software bevat.
8. Houd licenties up-to-date via operationele en financiële procedures.
9. Zorg voor veilige, verantwoordelijke en juridisch conforme praktijken voor de overdracht of verwijdering van softwaremiddelen.
10. Zorg ervoor dat alle software die uit het publieke domein wordt verkregen, voldoet aan de algemene voorwaarden en richtlijnen voor redelijk gebruik.
11. Commerciële opnames die door de organisatie worden gebruikt, mogen niet worden geëxtraheerd, gekopieerd, geconverteerd of gemanipuleerd op een manier die niet is gespecificeerd in de voorwaarden van de software (inclusief licentieverlening) of door de geldende auteursrechtwetten.
12. Het naleven en respecteren van de auteursrechtwetten of licentievoorwaarden van tekstuele gegevens, zoals standaarden, boeken, artikelen en rapporten.

Wat zijn de veranderingen ten opzichte van ISO 27001:2013?

ISO 27001:2022 bijlage A 5.32 vervangt ISO 27001:2013 Bijlage A 18.1.2 (Intellectuele eigendomsrechten).

Over het algemeen bevat ISO 27001:2022 bijlage A 5.31 dezelfde reeks richtlijnen als de tegenhanger uit 2013, met twee kleine wijzigingen:

1. ISO 27001:2022 bijlage A 5.31 geeft advies over het beheren van IE-gerelateerde kwesties in het kader van een overeenkomst voor het delen van gegevens.
2. ISO 27001:2013 bijlage A 18.1.2 vermeldt niet de resterende voordelen voor organisaties die het gedrag van werknemers ten aanzien van IE-overeenkomsten willen beheren en software willen gebruiken.

Tabel met alle ISO 27001:2022 bijlage A-controles

In onderstaande tabel vindt u meer informatie over elke afzonderlijke ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

ISMS.online stroomlijnt het ISO 27001:2022-implementatieproces door een geavanceerd cloudgebaseerd raamwerk te bieden voor het documenteren managementsysteem voor informatiebeveiliging procedures en checklists om naleving van erkende normen te garanderen.

Neem vandaag nog contact op met boek een korte demo.