נוהל: זכויות יוצרים A18.1.2

אבטחה > ISO 27001 > ציות A18 > ציות לדרישות החוק A18.1 > נוהל: זכויות יוצרים A18.1.2

מטרת הנוהל היא להבטיח כי הארגון יעמוד בכל הדרישות החוקיות, הרגולטוריות, והחוזיות בנוגע לזכויות יוצרים, לרבות שימוש בחומרים מוגנים בזכויות יוצרים ותוכנה קניינית.

תחום יישום

הנוהל חל על כל הארגון, לרבות כל מערכות המידע של הארגון.

הגדרות

  • זכויות יוצרים: זכות בלעדית של יוצר יצירה ספרותית, אמנותית, מדעית או אחרת, להעתיק, להפיץ, להציג, לבצע, לתרגם או לעבד את היצירה.
  • תוכנה קניינית: תוכנה אשר זכויות היוצרים שלה רשומות על ידי יוצרה או בעליה.

אחריות

  • ממונה אבטחת מידע יהיה אחראי על פיתוח וניהול הנוהל.
  • מנהל המערכות האחראי יהיה אחראי על יישום הנוהל.

תהליך

1. זיהוי חומרים מוגנים בזכויות יוצרים

הארגון יזהה את כל החומרים המוגנים בזכויות יוצרים אשר נמצאים בשימוש בארגון, לרבות תוכנה, טקסטים, תמונות, וקטעי וידאו.

2. הערכת סיכונים

הארגון יעריך את הסיכונים הקשורים לשימוש בחומרים מוגנים בזכויות יוצרים, כגון סיכון של הפרת זכויות יוצרים, או סיכון של תביעות משפטיות.

3. פיתוח תהליכים

הארגון יפעל לפיתוח תהליכים אשר יבטיח ציות לחוקים, רגולציות, ודרישות חוזיות בנוגע לזכויות יוצרים.

4. יישום תהליכים

הארגון יישם את התהליכים שפותחו, על מנת להבטיח ציות לחוקים, רגולציות, ודרישות חוזיות בנוגע לזכויות יוצרים.

5. בקרה ובקרה

הארגון יבצע בקרה ובקרה על יישום התהליכים, על מנת לוודא כי הם פועלים כראוי.

הערות

  • הארגון יבצע ביקורות תקופתיות על יישום הנוהל בנוגע לזכויות יוצרים.

דוגמאות לחומרים מוגנים בזכויות יוצרים:

  • תוכנה: מערכות הפעלה, יישומים, ספריות, קוד פתוח, קוד סגור.
  • טקסטים: מאמרים, ספרים, מסמכים, דואר אלקטרוני.
  • תמונות: תמונות, איורים, ציורים, תצלומים.
  • קטעי וידאו: סרטונים, ראיונות, אירועים.

דוגמאות לתהליכים שניתן לנקוט על מנת להבטיח ציות לזכויות יוצרים:

  • החתמת עובדים על הסכמי סודיות.
  • הטלת מגבלות על השימוש בתוכנה קניינית.
  • הקמת פרוטוקול לדיווח על הפרות זכויות יוצרים.

דוגמאות לגורמים שיש לקחת בחשבון בעת פיתוח תהליכים להבטחת ציות לזכויות יוצרים:

  • סוג החומרים המוגנים בזכויות יוצרים.
  • היקף השימוש בחומרים המוגנים בזכויות יוצרים.
  • היכולות והמשאבים של הארגון.