Wat houdt deze control in?
Procedures moeten worden geïmplementeerd om te zorgen voor naleving van wettelijke, regelgevende en contractuele vereisten met betrekking tot intellectueel eigendom.
Waarom is dit verplicht?
Ongeautoriseerd gebruik van software of content stelt de organisatie bloot aan juridische aansprakelijkheid.
Praktische implementatie
- Houd een softwarelicentieregister bij
- Controleer periodiek of alle gebruikte software gelicenseerd is
- Stel regels op voor gebruik van open source software
- Train medewerkers in auteursrecht en licentiegebruik
Aandachtspunten voor de overheid
Overheidssoftware die wordt gepubliceerd moet voldoen aan de open source licentievereisten; raadpleeg juridische zaken.
Relatie met andere controls
Gerelateerd aan 5.31 (wettelijke vereisten) en 8.19 (software-installatie).
← Terug naar alle BIO 2.0 controls
Wat deze control praktisch betekent
Je implementeert procedures om te voldoen aan wettelijke, regelgevende en contractuele vereisten rond intellectueel eigendom. Ongeautoriseerd gebruik van software of content stelt de organisatie bloot aan juridische aansprakelijkheid. Voor deze control geldt geen aanvullende overheidsmaatregel; de ISO 27002-control is leidend. Let op: overheidssoftware die wordt gepubliceerd moet voldoen aan open source licentievereisten — raadpleeg juridische zaken.
Passende maatregelen
3 basismaatregelen + 1 verdieping.
- ›Houd een softwarelicentieregister bij.
- ›Controleer periodiek of alle gebruikte software gelicenseerd is.
- ›Stel regels op voor het gebruik (en publiceren) van open source software en raadpleeg juridische zaken bij publicatie.
- ›Train medewerkers in auteursrecht en licentiegebruik.verdieping
Bewijs dat je kunt verzamelen
- ›Het softwarelicentieregister
- ›Verslagen van periodieke licentiecontroles
- ›Regels voor open source gebruik/publicatie
- ›Trainingsmateriaal over auteursrecht en licenties
Wat je bij een audit moet kunnen aantonen
- ›Dat er een licentieregister wordt bijgehouden
- ›Dat gebruikte software aantoonbaar gelicenseerd is
- ›Dat open source gebruik/publicatie aan de vereisten voldoet
- ›Dat medewerkers bekend zijn met licentieregels
Voorbeeldactiviteiten: opzet, bestaan, werking
- ›Is een licentieregister en een controleproces ingericht?
- ›Zijn regels voor open source vastgesteld?
- ›Is training over auteursrecht belegd?
- ›Is het register aanwezig en gevuld?
- ›Zijn licentiecontroles uitgevoerd?
- ›Zijn open source regels toegepast?
- ›Wordt periodiek op licenties gecontroleerd?
- ›Blijft het register actueel?
- ›Worden open source publicaties juridisch getoetst?
Gekoppelde overheidsmaatregel(en)
Voor deze control geldt geen aanvullende overheidsmaatregel.
Deze uitwerking is indicatief en generiek. Ze vervangt geen eigen risicoafweging of professioneel advies afgestemd op jouw organisatie.