ISO 27001:2022 Annexe A 5.32 – Droits de propriété intellectuelle

Quel est l’objectif de l’annexe A 5.32 ?

ISO 27001: 2022 L'Annexe A 5.32 décrit les mesures que les organisations doivent prendre pour assurer la conformité aux propriété intellectuelle (PI) droits, y compris l'utilisation de logiciels propriétaires achetés, souscrits ou loués auprès d'un tiers.

Selon l'ISO, les droits de propriété intellectuelle appartiennent à une ou plusieurs des catégories suivantes :

• Droits de marque.
• Brevets.
• Licences de code source.
• Droit d'auteur du logiciel.
• Droits d'auteur du document.
• Droits de conception.

Les accords « légaux, statutaires, réglementaires ou contractuels » imposent souvent des restrictions sur l'utilisation de logiciels propriétaires, notamment des restrictions sur la copie, l'extraction ou la rétro-ingénierie du code source. L'Annexe A 27001 de l'ISO 2022 :5.32 ne couvre pas les situations dans lesquelles l'organisation est titulaire de la propriété intellectuelle mais se concentre plutôt sur ses obligations envers les tiers dont les droits de propriété intellectuelle sont couverts par des accords de licence, des accords de partage de données, etc.

La violation du droit d'auteur et/ou de la propriété intellectuelle peut entraîner de graves conséquences financières et juridiques pour toute organisation qui viole volontairement ou involontairement un accord. Pour cette raison, l'annexe A 5.32 doit être prise en compte de manière adéquate afin d'éviter toute interruption inutile des activités ou tout incident de sécurité de l'information.

Orientations générales sur l'Annexe A 5.32

ISO 27001:2022 Annexe A 5.32 est une contrôle préventif qui maintient le risque en appliquant des procédures garantissant que l'entreprise reste conforme à toutes les exigences en vigueur en matière de propriété intellectuelle ou de droit d'auteur, notamment en atténuant le risque que les employés ne respectent pas leurs propres obligations.

Selon l'annexe A 5.32, les organisations doivent prendre en compte les directives suivantes lors de la protection des données, des logiciels ou des actifs qui pourraient être considérés comme de la propriété intellectuelle :

• Protéger les droits de propriété intellectuelle au cas par cas, conformément à leurs exigences opérationnelles uniques, en mettant en œuvre une politique « thématique ».
• Pour rester conforme aux normes de propriété intellectuelle, publiez et communiquez des procédures qui définissent catégoriquement la manière dont les logiciels et les produits TIC doivent être exploités.
• Pour éviter toute violation accidentelle du droit d'auteur, achetez des logiciels auprès de sources réputées.
• Identification des actifs TIC avec des exigences en matière de propriété intellectuelle à l'aide d'un registre des actifs organisationnels.
• L'organisation doit être en mesure de fournir une preuve de propriété à tout moment, y compris des documents de licence physiques et électroniques, des communications et des fichiers.
• Respecter les limites d'utilisation des logiciels, y compris les utilisateurs simultanés, les ressources virtuelles et bien plus encore.
• Grâce à des examens périodiques, assurez-vous que le parc TIC de l'organisation ne contient aucun logiciel sans licence ou non autorisé.
• Maintenir les licences à jour grâce à des procédures opérationnelles et financières.
• Fournir des pratiques sûres, responsables et conformes à la loi pour le transfert ou la cession d’actifs logiciels.
• Assurez-vous que tout logiciel acquis dans le domaine public est conforme aux termes et conditions et aux directives d'utilisation équitable.
• Les enregistrements commerciaux utilisés par l'organisation ne peuvent être extraits, copiés, convertis ou manipulés d'une manière non spécifiée dans les termes et conditions du logiciel (y compris les licences) ou par les lois en vigueur sur les droits d'auteur.
• Observer et respecter les lois sur le droit d'auteur ou les conditions de licence des données textuelles, telles que les normes, les livres, les articles et les rapports.

Quels sont les changements par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 5.32 remplace ISO 27001:2013 Annexe A 18.1.2 (Droits de propriété intellectuelle).

De manière générale, l'Annexe A 27001 de la norme ISO 2022:5.31 contient le même ensemble de lignes directrices que son homologue de 2013, avec deux modifications mineures :

• L'Annexe A 27001 de l'ISO 2022 :5.31 fournit des conseils sur la façon de gérer les problèmes liés à la propriété intellectuelle dans le cadre d'un accord de partage de données.
• L'annexe A 27001 de l'ISO 2013 :18.1.2 ne mentionne pas les avantages résiduels pour les organisations cherchant à gérer le comportement des employés à l'égard des accords de propriété intellectuelle et utilisant des logiciels.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque norme ISO 27001:2022. Annexe A Contrôle.

Comment l'aide d'ISMS.online

ISMS.online rationalise le processus de mise en œuvre de la norme ISO 27001:2022 en fournissant un cadre sophistiqué basé sur le cloud pour la documentation. système de gestion de la sécurité de l'information procédures et listes de contrôle pour garantir le respect des normes reconnues.

Contactez-nous dès aujourd'hui pour réserver une courte démo.