ISO 27001:2022 Anexo A 5.32 – Derechos de propiedad intelectual

¿Cuál es el propósito del Anexo A 5.32?

ISO 27001:2022 El Anexo A 5.32 describe los pasos que las organizaciones deben tomar para garantizar el cumplimiento de propiedad intelectual (PI) derechos, incluido el uso de software propietario comprado, suscrito o alquilado a un tercero.

Según ISO, los derechos de propiedad intelectual se clasifican en una o más de las siguientes categorías:

• Derechos de marca.
• Patentes
• Licencias de código fuente.
• Derechos de autor del software.
• Derechos de autor del documento.
• Derechos de diseño.

Los acuerdos “legales, estatutarios, regulatorios o contractuales” a menudo imponen restricciones al uso de software propietario, incluidas restricciones a la copia, extracción o ingeniería inversa del código fuente. ISO 27001:2022 Anexo A 5.32 no cubre situaciones en las que la organización es el titular de la propiedad intelectual, sino que se centra en sus obligaciones hacia terceros cuyos derechos de propiedad intelectual están cubiertos por acuerdos de licencia, acuerdos de intercambio de datos, etc.

La infracción de derechos de autor y/o propiedad intelectual puede tener graves consecuencias financieras y legales para cualquier organización que, deliberada o involuntariamente, incumpla un acuerdo. Por esta razón, se debe dar la debida consideración al Anexo A 5.32 para evitar interrupciones comerciales innecesarias o incidentes de seguridad de la información.

Orientación general sobre el Anexo A 5.32

ISO 27001:2022 Anexo A 5.32 es un control preventivo que mantiene el riesgo haciendo cumplir procedimientos que garanticen que la empresa siga cumpliendo con los requisitos de propiedad intelectual o derechos de autor vigentes, incluida la mitigación del riesgo de que los empleados no cumplan con sus propias obligaciones.

Según el Anexo A 5.32, las organizaciones deben considerar las siguientes pautas al salvaguardar datos, software o activos que podrían considerarse propiedad intelectual:

• Proteger los derechos de propiedad intelectual caso por caso, de acuerdo con sus requisitos operativos únicos mediante la implementación de una política “temática específica”.
• Para seguir cumpliendo con los estándares de propiedad intelectual, publicar y comunicar procedimientos que definan categóricamente cómo se deben operar el software y los productos de TIC.
• Para evitar violaciones inadvertidas de los derechos de autor, adquiera software de fuentes confiables.
• Identificación de activos de TIC con requisitos de propiedad intelectual mediante un registro de activos de la organización.
• La organización debe poder proporcionar pruebas de propiedad en cualquier momento, incluidos documentos, comunicaciones y archivos de licencia físicos y electrónicos.
• Cumplir con los límites de uso de software, incluidos usuarios simultáneos, recursos virtuales y más.
• Mediante revisiones periódicas, asegúrese de que el patrimonio de TIC de la organización no contenga ningún software sin licencia o no autorizado.
• Mantener las licencias actualizadas mediante procedimientos operativos y financieros.
• Proporcionar prácticas seguras, responsables y que cumplan con la ley para la transferencia o eliminación de activos de software.
• Asegúrese de que cualquier software adquirido del dominio público cumpla con los términos y condiciones y las pautas de uso legítimo.
• Cualquier grabación comercial utilizada por la organización no se puede extraer, copiar, convertir ni manipular de ninguna manera que no esté especificada en los términos y condiciones del software (incluida la licencia) o en las leyes de derechos de autor vigentes.
• Observar y respetar las leyes de derechos de autor o los términos de licencia de datos textuales, como normas, libros, artículos e informes.

¿Cuáles son los cambios con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 5.32 reemplaza a ISO 27001:2013 Anexo A 18.1.2 (Derechos de Propiedad Intelectual).

En términos generales, el Anexo A 27001 de la norma ISO 2022:5.31 contiene el mismo conjunto de directrices que su contraparte de 2013, con dos cambios menores:

• ISO 27001:2022 Anexo A 5.31 proporciona asesoramiento sobre cómo gestionar las cuestiones relacionadas con la propiedad intelectual en virtud de un acuerdo de intercambio de datos.
• ISO 27001:2013 Anexo A 18.1.2 no menciona los beneficios residuales para las organizaciones que buscan gestionar el comportamiento de los empleados hacia los acuerdos de propiedad intelectual y el uso de software.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada ISO 27001:2022 individual. anexo A Control:

Cómo ayuda ISMS.online

ISMS.online agiliza el proceso de implementación de ISO 27001:2022 al proporcionar un marco sofisticado basado en la nube para documentar sistema de gestión de seguridad de la información procedimientos y listas de verificación para asegurar el cumplimiento de estándares reconocidos.

Ponte en contacto hoy para reservar una breve demostración.