Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001

Nutzungsrechte und Lizenzen prüfen

Erlaubte Nutzung mit dem tatsächlichen Software- und Inhaltsbestand abgleichen. Vorhandene Beschaffungs- und Lizenznachweise weiterverwenden.

Verantwortlich: Einkauf oder Lizenzverantwortliche mit IT und den fachlich NutzendenFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze den vorhandenen Software-, Asset- oder Beschaffungseintrag. Ergänze fehlende Lizenzangaben dort; führe keine zweite Rechte- oder Installationsliste.

Was du konkret tun musst

  1. 1

    Rechte vor der Verwendung klären

    Prüfe bei Software, Texten, Bildern oder anderen übernommenen Werken die verlässliche Quelle, die erlaubte Nutzung und die maßgeblichen Lizenzbedingungen. Beziehe eigene und von Beschäftigten oder Dienstleistern erzeugte Arbeitsergebnisse ein. Kläre, wer Rechte erwerben und Nutzung freigeben darf. Bestehende Informationsschutz- und Beschaffungsregeln bleiben führend.

  2. 2

    Nachweis und tatsächliche Nutzung verbinden

    Halte Vertrag oder Lizenznachweis am vorhandenen Eintrag erreichbar. Notiere nur relevante Grenzen, etwa Nutzungszahl, Einsatzumgebung, Weitergabe oder erforderliche Hinweise. Vergleiche den tatsächlichen Einsatz damit. Bei Open Source prüfst du die konkrete Lizenz und eure Verwendung, Änderung oder Verteilung; ein neues OSS-Register ist dafür nicht automatisch nötig.

  3. 3

    Änderungen und Abweichungen abschließen

    Prüfe Rechte bei zusätzlichem Einsatz, Veröffentlichung, Übertragung und Stilllegung erneut. Korrigiere unzulässige Nutzung und halte Entscheidung, zuständige Person und Ergebnis im vorhandenen Vorgang fest. Nutze dessen Versionsverlauf oder datierte wesentliche Änderungen und plane eine angemessene regelmäßige Durchsicht.

Praxisbeispiel

Beispiel aus dem Betrieb

Fiktives Beispiel: Eine Anwendung erlaubt 20 aktive Nutzende. Der vorhandene Softwareeintrag führt Lizenz und Kontenbestand.

Nutzungsgrenze
FestlegungDer Abgleich zeigt zwei nicht mehr benötigte Zugänge. Die Administration entfernt sie und prüft den neuen aktiven Bestand.
NachweisLizenzbezug, tatsächliche Zahl und datierter Abschluss im bestehenden Softwareeintrag.

Ergebnis festhalten

  • Erreichbarer Rechte- oder Lizenznachweis und relevante Nutzungsgrenzen.
  • Geprüfter tatsächlicher Einsatz und nachvollziehbare Behandlung von Abweichungen.

Häufige Fehler bei der Umsetzung

Kaufbeleg mit uneingeschränktem Nutzungsrecht verwechseln

Die konkreten Bedingungen entscheiden, welche Verwendung erlaubt ist. Ein Kaufbeleg allein nennt diese Grenzen nicht immer.

Bezug zur Anforderung

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.5.32 · Geistiges Eigentum

    Die Maßnahme verbindet eigene und fremde Rechte, geregelten Erwerb, Nachweise, tatsächliche Nutzung und Änderungen. Technischer Schutz eigener vertraulicher Ergebnisse nutzt die bestehenden Zugriffs- und Informationsschutzmaßnahmen.

Vorlagen für die Umsetzung

Quellen und weiterführende Informationen