ISO 27002:2022 – Control 5.32 – Derechos de Propiedad Intelectual

Propósito del Control 5.32

El Control 5.32 describe el pasos que las organizaciones deben tomar para garantizar que sigan cumpliendo con propiedad intelectual (PI) derechos, incluido el uso de software propietario que se compra, se suscribe o se alquila de otro modo.

ISO define los derechos de propiedad intelectual como pertenecientes a una o más de las siguientes categorías:

1. Derechos de autor del software
2. Derechos de autor del documento
3. Derechos de diseño
4. derechos de marca registrada
5. Patentes
6. Licencias de código fuente

Los acuerdos “legales, estatutarios, regulatorios o contractuales” a menudo imponen restricciones sobre cómo se puede utilizar el software propietario, incluidas restricciones generales sobre la copia, extracción o ingeniería inversa del código fuente, entre otras medidas.

Para mayor claridad, el Control 5.32 no aborda situaciones en las que la organización es titular de la propiedad intelectual, sino que se centra en su obligación. hacia un tercero derechos de propiedad intelectual que se establecen en un acuerdo de licencia, un acuerdo de intercambio de datos o cualquier otro mecanismo legal comparable.

Es importante tener en cuenta que la infracción de derechos de autor y/o propiedad intelectual a menudo conlleva graves consecuencias financieras y legales para cualquier organización que intencionalmente o involuntariamente infrinja los términos de un acuerdo. Como tal, se debe dar la debida consideración al Control 5.32, a fin de evitar cualquier interrupción o interrupción innecesaria del negocio. seguridad de la información eventos.

Tabla de Atributos de Control 5.32

Control 5.32 es un control preventivo que mantiene el riesgo mediante la implementación de procedimientos para garantizar que la organización siga cumpliendo con los requisitos vigentes en materia de propiedad intelectual o derechos de autor, incluida la mitigación del riesgo de que el propio personal de la organización no cumpla con sus obligaciones individuales.

Orientación general sobre control 5.32

Control 5.32 pide a las organizaciones que consideren las siguientes pautas para salvaguardar cualquier dato, software o activos que podría considerarse IP:

1. Implementar una política “temática específica” sobre la protección de los derechos de propiedad intelectual, caso por caso, en línea con sus requisitos operativos únicos.
2. Publicar y comunicar procedimientos claros que definan categóricamente cómo se deben operar el software y los productos TIC para seguir cumpliendo con los estándares de propiedad intelectual.
3. Usar fuentes respetadas y acreditadas para adquirir software, a fin de evitar violaciones inadvertidas de los derechos de autor en la fuente.
4. Utilizar un registro de activos de la organización para identificar cualquier activo de TIC que tenga requisitos de propiedad intelectual como estándar.
5. Garantizar que la organización sea capaz de presentar pruebas de propiedad en cualquier momento dado, incluidos documentos, comunicaciones y archivos de licencia físicos y electrónicos.
6. Cumplir con los límites de uso de software acordados, incluidos usuarios simultáneos, recursos virtuales, etc.
7. Planifique e implemente revisiones periódicas para garantizar que el patrimonio de TIC de la organización no contenga productos de software no autorizados o sin licencia.
8. Crear procedimientos operativos y financieros que garanticen que las licencias se mantengan actualizadas.
9. Cree procedimientos que atiendan la transferencia o eliminación segura, responsable y legalmente compatible de activos de software.
10. Garantizar el cumplimiento de los términos y condiciones y las pautas de uso legítimo de cualquier software adquirido del dominio público.
11. Si la organización tiene motivos para utilizar grabaciones comerciales, ninguna parte de esa grabación podrá extraerse, copiarse o convertirse por ningún medio que no esté incluido en los términos y condiciones del software (incluida la licencia) o en las leyes de derechos de autor vigentes.
12. Respetar y adherirse a las leyes de derechos de autor o términos de licencia de datos textuales, incluidos estándares, libros, artículos, informes, etc.

Cambios y diferencias con respecto a ISO 27002:2013

27002:2022-5.32 reemplaza a 27002:2013-18.1.2 (Derechos de propiedad intelectual).

27002:2022-5.31 contiene básicamente el mismo conjunto de directrices que su contraparte de 2013, con dos adiciones menores:

1. 27002:2022-5.31 contiene consejos sobre cómo gestionar asuntos relacionados con la propiedad intelectual según los términos de un acuerdo de intercambio de datos.
2. 27002:2013-18.1.2 no contiene ninguna mención de los beneficios residuales para una organización que busca gestionar el comportamiento de su personal individual, respecto de los acuerdos de propiedad intelectual y el uso de software.

Nuevos controles ISO 27002

Cómo ayuda ISMS.online

ISMS.online agiliza la ISO 27002 proceso de implementación al proporcionar un marco sofisticado basado en la nube para documentar los procedimientos y listas de verificación del sistema de gestión de seguridad de la información para garantizar el cumplimiento de estándares reconocidos.

Ponte en contacto hoy para RESERVAR UNA DEMOSTRACIÓN.