Przejdź do głównej zawartości

5.32 Prawa własności intelektualnej

W skrócie: organizacja korzysta z oprogramowania i treści zgodnie z licencjami i chroni swoją własność intelektualną.

Cel: zapewnienie zgodności z wymaganiami dotyczącymi praw własności intelektualnej i korzystania z produktów objętych prawami własności.

Atrybuty​

Typ atrybutuWartości
Typ zabezpieczenia#Preventive (prewencyjne)
Właściwości bezpieczeństwa informacji#Confidentiality (poufność), #Integrity (integralność), #Availability (dostępność)
Koncepcje cyberbezpieczeństwa#Identify (identyfikacja)
Zdolności operacyjne#Legal_and_compliance (prawo i zgodność)
Domeny bezpieczeństwa#Governance_and_Ecosystem (ład i ekosystem)

Znaczenie atrybutów opisuje 4.2 Tematy i atrybuty.

Wytyczne​

  • Organizacja ustanawia politykę tematyczną ochrony praw własności intelektualnej i informuje o niej.
  • Oprogramowanie i treści pozyskuje się wyłącznie z wiarygodnych źródeł, aby nie naruszać praw autorskich.
  • Prowadzi rejestr aktywów objętych prawami i zachowuje dowody własności licencji, nośniki, instrukcje.
  • Kontroluje, by nie przekraczać maksymalnej liczby użytkowników lub zasobów (np. procesorów) dopuszczonej licencją.
  • Przegląda, czy instalowane jest wyłącznie oprogramowanie autoryzowane i licencjonowane.
  • Przestrzega warunków korzystania z oprogramowania i informacji z sieci publicznych, nie kopiuje książek, artykułów, raportów i innych dokumentów wbrew prawu autorskiemu.
  • Organizacja chroni też własną własność intelektualną, np. przez umowy, oznaczanie i kontrolę dostępu.

W praktyce​

Przykłady i narzędzia poniżej to praktyka branżowa, nie treść normy.

  • Narzędzia SAM (Software Asset Management) porównujące zainstalowane oprogramowanie z posiadanymi licencjami.
  • Skanowanie zależności open source pod kątem licencji (np. FOSSA, ScanCode) — licencje typu copyleft mogą nakładać obowiązki na kod produktu.
  • Zasady dotyczące treści generowanych przez AI: kto jest właścicielem i czy wolno je publikować.

Powiązania​