ISO 27002:2022, Control 5.32 – Derechos de Propiedad Intelectual

Orientación general sobre control 5.32

Control 5.32 pide a las organizaciones que consideren las siguientes pautas para salvaguardar cualquier dato, software o activos que podría considerarse IP:

1. Implementar una política “temática específica” sobre la protección de los derechos de propiedad intelectual, caso por caso, en línea con sus requisitos operativos únicos.
2. Publicar y comunicar procedimientos claros que definan categóricamente cómo se deben operar el software y los productos TIC para seguir cumpliendo con los estándares de propiedad intelectual.
3. Usar fuentes respetadas y acreditadas para adquirir software, a fin de evitar violaciones inadvertidas de los derechos de autor en la fuente.
4. Utilizar un registro de activos de la organización para identificar cualquier activo de TIC que tenga requisitos de propiedad intelectual como estándar.
5. Garantizar que la organización sea capaz de presentar pruebas de propiedad en cualquier momento dado, incluidos documentos, comunicaciones y archivos de licencia físicos y electrónicos.
6. Cumplir con los límites de uso de software acordados, incluidos usuarios simultáneos, recursos virtuales, etc.
7. Planifique e implemente revisiones periódicas para garantizar que el patrimonio de TIC de la organización no contenga productos de software no autorizados o sin licencia.
8. Crear procedimientos operativos y financieros que garanticen que las licencias se mantengan actualizadas.
9. Cree procedimientos que atiendan la transferencia o eliminación segura, responsable y legalmente compatible de activos de software.
10. Garantizar el cumplimiento de los términos y condiciones y las pautas de uso legítimo de cualquier software adquirido del dominio público.
11. Si la organización tiene motivos para utilizar grabaciones comerciales, ninguna parte de esa grabación podrá extraerse, copiarse o convertirse por ningún medio que no esté incluido en los términos y condiciones del software (incluida la licencia) o en las leyes de derechos de autor vigentes.
12. Respetar y adherirse a las leyes de derechos de autor o términos de licencia de datos textuales, incluidos estándares, libros, artículos, informes, etc.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022-5.32 reemplaza a 27002:2013-18.1.2 (Derechos de propiedad intelectual).

27002:2022-5.31 contiene básicamente el mismo conjunto de directrices que su contraparte de 2013, con dos adiciones menores:

1. 27002:2022-5.31 contiene consejos sobre cómo gestionar asuntos relacionados con la propiedad intelectual según los términos de un acuerdo de intercambio de datos.
2. 27002:2013-18.1.2 no contiene ninguna mención de los beneficios residuales para una organización que busca gestionar el comportamiento de su personal individual, respecto de los acuerdos de propiedad intelectual y el uso de software.

Cómo ayuda ISMS.online

ISMS.online agiliza la ISO 27002 proceso de implementación al proporcionar un marco sofisticado basado en la nube para documentar los procedimientos y listas de verificación del sistema de gestión de seguridad de la información para garantizar el cumplimiento de estándares reconocidos.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.