ISO 27002:2022, Contrôle 5.32 – Droits de propriété intellectuelle

Orientations générales sur le contrôle 5.32

Le contrôle 5.32 demande aux organisations de prendre en compte les directives suivantes, afin de protéger toutes les données, logiciels ou actifs qui pourrait être considéré comme une propriété intellectuelle :

1. Mettre en œuvre une politique « thématique » de protection des droits de propriété intellectuelle, au cas par cas, en fonction de leurs exigences opérationnelles uniques.
2. Publier et communiquer des procédures claires qui définissent catégoriquement la manière dont les logiciels et les produits TIC doivent être exploités, pour rester conformes aux normes IP.
3. Utiliser des sources respectées et réputées pour acquérir des logiciels, afin d'éviter toute violation involontaire du droit d'auteur à la source.
4. Utiliser un registre des actifs organisationnels pour identifier tous les actifs TIC qui comportent des exigences IP en standard.
5. Veiller à ce que l'organisation soit en mesure de produire une preuve de propriété à tout moment, y compris des documents de licence physiques et électroniques, des communications et des fichiers.
6. Rester conforme aux limites d'utilisation convenues des logiciels, y compris les utilisateurs simultanés, les ressources virtuelles, etc.
7. Planifiez et mettez en œuvre des examens périodiques pour garantir que le parc TIC de l'organisation ne contient aucun produit logiciel non autorisé ou sans licence.
8. Créez des procédures opérationnelles et financières garantissant que les licences sont maintenues à jour.
9. Créez des procédures qui garantissent le transfert ou l’élimination des actifs logiciels en toute sécurité, de manière responsable et conforme à la loi.
10. Garantir le respect des termes et conditions et des directives d’utilisation équitable de tout logiciel acquis dans le domaine public.
11. Si l'organisation a des raisons d'utiliser des enregistrements commerciaux, aucune partie de cet enregistrement ne peut être extraite, copiée ou convertie par quelque moyen que ce soit qui ne soit pas contenu dans les termes et conditions du logiciel (y compris les licences) ou par les lois en vigueur sur les droits d'auteur.
12. Respecter et adhérer aux lois sur le droit d'auteur ou aux conditions de licence des données textuelles, y compris les normes, les livres, les articles, les rapports, etc.

Modifications et différences par rapport à la norme ISO 27002:2013

27002:2022-5.32 remplace 27002:2013-18.1.2 (Droits de propriété intellectuelle).

27002:2022-5.31 contient globalement le même ensemble de lignes directrices que son homologue de 2013, avec deux ajouts mineurs :

1. 27002:2022-5.31 contient des conseils sur la manière de gérer les questions liées à la propriété intellectuelle dans le cadre d'un accord de partage de données.
2. 27002:2013-18.1.2 ne contient aucune mention des avantages résiduels pour une organisation cherchant à gérer le comportement de son personnel individuel, en ce qui concerne les accords de propriété intellectuelle et l'utilisation de logiciels.

Comment ISMS.online vous aide

ISMS.online rationalise le ISO 27002 processus de mise en œuvre en fournissant un cadre sophistiqué basé sur le cloud pour documenter les procédures et les listes de contrôle du système de gestion de la sécurité de l'information afin de garantir la conformité aux normes reconnues.

Contactez-nous dès aujourd'hui pour réserver une démo.