ISO 27002 :2022 – Contrôle 5.32 – Droits de propriété intellectuelle

Objectif du contrôle 5.32

Le contrôle 5.32 décrit les les mesures que les organisations doivent prendre pour s'assurer qu'ils restent conformes aux propriété intellectuelle (PI) droits, y compris l’utilisation de logiciels propriétaires achetés, souscrits ou autrement loués.

L'ISO définit les droits de propriété intellectuelle comme appartenant à une ou plusieurs des catégories suivantes :

1. Droit d'auteur du logiciel
2. Droits d'auteur des documents
3. Droits de conception
4. Droits de marque
5. Brevets
6. Licences de code source

Les accords « légaux, statutaires, réglementaires ou contractuels » imposent souvent des restrictions sur la manière dont les logiciels propriétaires peuvent être utilisés, y compris des restrictions générales sur la copie, l'extraction ou l'ingénierie inverse du code source, entre autres mesures.

Pour plus de clarté, le contrôle 5.32 ne traite pas des situations dans lesquelles l'organisation est titulaire de la propriété intellectuelle, mais se concentre plutôt sur son obligation. envers un tiers droits de propriété intellectuelle énoncés dans un accord de licence, un accord de partage de données ou tout autre mécanisme juridique comparable.

Il est important de noter que la violation du droit d'auteur et/ou de la propriété intellectuelle entraîne souvent de graves conséquences financières et juridiques pour toute organisation qui, volontairement ou involontairement, enfreint les termes d'un accord. En tant que tel, le contrôle 5.32 doit être dûment pris en considération, afin d'éviter toute interruption inutile des activités ou sécurité de l'information événements.

Attributs Table de contrôle 5.32

Le contrôle 5.32 est un contrôle préventif qui maintient le risque en mettant en œuvre des procédures garantissant que l'organisation reste conforme à toutes les exigences en vigueur en matière de propriété intellectuelle ou de droit d'auteur, notamment en atténuant le risque que le propre personnel de l'organisation ne respecte pas ses obligations individuelles.

Orientations générales sur le contrôle 5.32

Le contrôle 5.32 demande aux organisations de prendre en compte les directives suivantes, afin de protéger toutes les données, logiciels ou actifs qui pourrait être considéré comme une propriété intellectuelle :

1. Mettre en œuvre une politique « thématique » de protection des droits de propriété intellectuelle, au cas par cas, en fonction de leurs exigences opérationnelles uniques.
2. Publier et communiquer des procédures claires qui définissent catégoriquement la manière dont les logiciels et les produits TIC doivent être exploités, pour rester conformes aux normes IP.
3. Utiliser des sources respectées et réputées pour acquérir des logiciels, afin d'éviter toute violation involontaire du droit d'auteur à la source.
4. Utiliser un registre des actifs organisationnels pour identifier tous les actifs TIC qui comportent des exigences IP en standard.
5. Veiller à ce que l'organisation soit en mesure de produire une preuve de propriété à tout moment, y compris des documents de licence physiques et électroniques, des communications et des fichiers.
6. Rester conforme aux limites d'utilisation convenues des logiciels, y compris les utilisateurs simultanés, les ressources virtuelles, etc.
7. Planifiez et mettez en œuvre des examens périodiques pour garantir que le parc TIC de l'organisation ne contient aucun produit logiciel non autorisé ou sans licence.
8. Créez des procédures opérationnelles et financières garantissant que les licences sont maintenues à jour.
9. Créez des procédures qui garantissent le transfert ou l’élimination des actifs logiciels en toute sécurité, de manière responsable et conforme à la loi.
10. Garantir le respect des termes et conditions et des directives d’utilisation équitable de tout logiciel acquis dans le domaine public.
11. Si l'organisation a des raisons d'utiliser des enregistrements commerciaux, aucune partie de cet enregistrement ne peut être extraite, copiée ou convertie par quelque moyen que ce soit qui ne soit pas contenu dans les termes et conditions du logiciel (y compris les licences) ou par les lois en vigueur sur les droits d'auteur.
12. Respecter et adhérer aux lois sur le droit d'auteur ou aux conditions de licence des données textuelles, y compris les normes, les livres, les articles, les rapports, etc.

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022-5.32 remplace 27002:2013-18.1.2 (Droits de propriété intellectuelle).

27002:2022-5.31 contient globalement le même ensemble de lignes directrices que son homologue de 2013, avec deux ajouts mineurs :

1. 27002:2022-5.31 contient des conseils sur la manière de gérer les questions liées à la propriété intellectuelle dans le cadre d'un accord de partage de données.
2. 27002:2013-18.1.2 ne contient aucune mention des avantages résiduels pour une organisation cherchant à gérer le comportement de son personnel individuel, en ce qui concerne les accords de propriété intellectuelle et l'utilisation de logiciels.

Nouveaux contrôles ISO 27002

Comment ISMS.online vous aide

ISMS.online rationalise le ISO 27002 processus de mise en œuvre en fournissant un cadre sophistiqué basé sur le cloud pour documenter les procédures et les listes de contrôle du système de gestion de la sécurité de l'information afin de garantir la conformité aux normes reconnues.

Contactez-nous dès aujourd'hui pour réserver une démo.