ISO 27001:2022 · A.5.32 · A.5 Organisatorische Maßnahmen
Geistige Eigentumsrechte
Die Organisation muss geeignete Verfahren umsetzen, um geistige Eigentumsrechte zu schützen, einschließlich der korrekten Nutzung von Software und urheberrechtlich geschütztem Material.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Die Organisation muss geeignete Verfahren umsetzen, um geistige Eigentumsrechte zu schützen, einschließlich der korrekten Nutzung von Software und urheberrechtlich geschütztem Material.
Warum ist das wichtig?
Lizenzverstöße und Urheberrechtsverletzungen führen zu rechtlichen und finanziellen Risiken. Lizenzmanagement schützt vor Nachforderungen und Reputationsschäden.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 1.5.1 | Compliance | Indirekt |
| BSI | OPS.1.1.1 | Software-Lizenzen | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 7 BSIG | Cyberhygiene & Schulung | Indirekt |
Was der Auditor erwartet
- Lizenzmanagement für eingesetzte Software
- Regeln gegen unlizenzierte Nutzung
- Schutz eigener und fremder Schutzrechte
Audit-Checkliste
Dokumente
Lizenz-/IP-RichtlinieRegeln zu Softwarenutzung und Urheberrecht
Nachweise
LizenzübersichtAbgleich eingesetzter Software mit vorhandenen Lizenzen
AbgleichsberichteErgebnis des Vergleichs installiert vs. lizenziert
Open-Source-RegelungDokumentierter Umgang mit Lizenzbedingungen freier Komponenten
Technisch
Software-InventoryErkennung nicht genehmigter Software
Praxis-Tipps zur Umsetzung
Lizenzen inventarisierenEingesetzte Software und Lizenzen zentral erfassen und abgleichen.
Shadow-IT eindämmenInstallation nicht genehmigter Software technisch einschränken.
Open-Source-Lizenzen beachtenAuch freie Software hat Lizenzbedingungen, die einzuhalten sind.
Häufige Fehler
Überlizenzierung unbemerktEs wird mehr genutzt als lizenziert, mit Nachzahlungsrisiko.
Open Source ignoriertLizenzpflichten freier Komponenten werden missachtet.
Häufig gestellte Fragen
Gilt das auch für Open-Source-Software?
Ja, auch Open-Source-Lizenzen enthalten Bedingungen, die eingehalten werden müssen.
Wie weist man Lizenzkonformität nach?
Über ein Software-Inventar im Abgleich mit den vorhandenen Lizenzen.
Schützt das Control auch eigenes geistiges Eigentum?
Ja, es umfasst sowohl die Wahrung fremder als auch den Schutz eigener Schutzrechte.
So hilft CompliantDesk bei A.5.32
Über das Software-Inventory der M365-Integration erkennen Sie eingesetzte Software und dokumentieren Lizenzkonformität als Nachweis.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten