02 07 PSL ISMS Richtlinie zum Umgang mit Geistigem Eigentum

Zweck

„Compliance-Verstöße können Risiken in der Informationssicherheit von Kunden und der eigenen Organisation erzeugen. Daher ist wichtig, dass sowohl regulatorische als auch vertragliche Bestimmungen bekannt und umgesetzt sind.“ (Verband der Automobilindustrie e.V. (VDA), 2020)

Die Compliance-Richtlinie soll Informationen zum täglichen Umgang mit gesetzlichen, regulatorischen und vertraglichen Bestimmungen bieten. Dabei geht es insbesondere um diejenigen, die die Sicherheit von Informationen regeln. Darüber hinaus werden aber auch andere Themen wie z.B. geistiges Eigentum je nach Bedarf behandelt.

Geltungsbereich

Diese Arbeitsanweisung gilt verbindlich für Mitarbeiter an allen Standorten. Verstöße gegen die Inhalte der Arbeitsanweisung können zu arbeitsrechtlichen Konsequenzen führen.

Durch die Veröffentlichung einer neueren Version werden alte Versionen automatisch für ungültig erklärt.

Anwendbare Bestimmungen

„Alle relevanten gesetzlichen, regulatorischen, selbstauferlegten oder vertraglichen Anforderungen sowie das Vorgehen der Organisation zur Einhaltung dieser Anforderungen sind für jedes Informationssystem und die Organisation ausdrücklich bestimmt und dokumentiert und werden auf dem neuesten Stand gehalten.“ (DIN Deutsches Institut für Normung e.V., 2015)

Alle relevanten gesetzlichen, regulatorischen, selbstauferlegten und vertragliche Anforderungen müssen innerhalb der Parasol Island bekannt sein. Daher ist zum einen ein Prozess inkl. Verantwortlichkeiten zu definieren, der sicherstellt, dass die Bestimmungen gesammelt und auf dem aktuellen Stand gehalten werden. Bei Änderungen an den Bestimmungen sind alle davon betroffenen Personen umgehend darüber zu informieren, bzw. zu schulen. Ebenso sind regelmäßige Auffrischungsschulungen zu veranstalten, sowie neue Mitarbeiter, Partner und Dienstleister zu Beginn ihrer Arbeit über alle geltenden Bestimmungen zu informieren.

Insbesondere bei vertraglich geregelten Anforderungen, die sich von Kunde zu Kunde oder von Projekt zu Projekt unterscheiden, ist sicherzustellen, dass diese gewissenhaft eingehalten werden. Dies wird auch in der Richtlinie zu Informationssicherheit in Projekten ausgeführt (ISMS, 02_22).

Geistiges Eigentum

„Es sind angemessene Verfahren umgesetzt, mit denen die Einhaltung gesetzlicher, regulatorischer und vertraglicher Anforderungen mit Bezug auf geistige Eigentumsrechte und die Verwendung von urheberrechtlich geschützten Softwareprodukten sichergestellt ist.“ (DIN Deutsches Institut für Normung e.V., 2015)

Rechte an geistigem Eigentum dienen dem Schutz geistiger Schöpfungen. Da es kein Einzelgesetz gibt, dass sich mit geistigem Eigentum befasst, ist es auch hier wichtig, alle anwendbaren Bestimmungen und deren Zusammenspiel zu kennen.

Für Parasol Island als Kreativunternehmen ist insbesondere der Schutz des eigenen geistigen Eigentums von Bedeutung. Dabei dürfen die vertraglichen Vereinbarungen mit dem Kunden nicht außer Acht gelassen werden.

Darüber hinaus müssen die Regelungen bzgl. der Nutzung fremden geistigen Eigentums bekannt sein und eingehalten werden. Dies betrifft nicht nur die Nutzung kreativer Werke aus Bild und Film, die Parasol Island für ihre Kunden erbringt, sondern auch die Beachtung von Lizenzregelungen z.B. zu Software.