ISO 27001:2022 · A.5.14 · A.5 Organisatorische Maßnahmen
Informationsübertragung
Regeln, Verfahren oder Vereinbarungen zur Informationsübertragung müssen für alle Arten von Übertragungseinrichtungen innerhalb der Organisation und mit externen Parteien festgelegt werden.
ISO 27001TISAXBSIDSGVONIS2
Was fordert dieses Control?
Regeln, Verfahren oder Vereinbarungen zur Informationsübertragung müssen für alle Arten von Übertragungseinrichtungen innerhalb der Organisation und mit externen Parteien festgelegt werden.
Warum ist das wichtig?
Beim Versand verlassen Informationen die kontrollierte Umgebung. Klare Regeln zu Kanälen, Verschlüsselung und Empfängern verhindern Abfluss und Fehlversand.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 1.4.3 | Informationsübertragung | Direkt |
| BSI | CON.1 | Datenübertragung | Indirekt |
| DSGVO | Art. 32 | Sicherheit der Übermittlung | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 8 BSIG | Kryptographie | Direkt |
Was der Auditor erwartet
- Regeln für sichere Übertragung je Kanal
- Verschlüsselung sensibler Übertragungen
- Vereinbarungen mit externen Parteien
Audit-Checkliste
Dokumente
ÜbertragungsrichtlinieErlaubte Kanäle und Schutzanforderungen je Stufe
Nachweise
TransfervereinbarungenRegelungen mit externen Empfängern
AVV bei personenbezogenen DatenAbgeschlossener Auftragsverarbeitungsvertrag mit Empfängern personenbezogener Daten
Sichere AustauschplattformKonfigurierter Filesharing-Dienst statt privater Cloud-Speicher
Interviews
MitarbeiterUmgang mit sensiblen Versänden
Technisch
E-Mail-VerschlüsselungTLS/Ende-zu-Ende für sensible Inhalte
Praxis-Tipps zur Umsetzung
Sichere Kanäle vorgebenFür sensible Daten verschlüsselte Kanäle statt unverschlüsselter E-Mail.
Externe regelnMit Partnern Übertragungswege und Schutz vertraglich festlegen.
Fehlversand verhindernMaßnahmen gegen falsche Empfänger, etwa Verzögerung oder Warnungen.
Häufige Fehler
Sensibles per Klartext-MailVertrauliche Daten gehen unverschlüsselt raus.
Keine EmpfängerprüfungFehlversand an falsche Adressaten ohne Schutzmechanismen.
Häufig gestellte Fragen
Muss jede E-Mail verschlüsselt werden?
Nein, aber sensible Inhalte. TLS-Transportverschlüsselung sollte generell Standard sein.
Wie regelt man Übertragung mit Partnern?
Über vereinbarte Kanäle, NDAs und ggf. spezifische Transfervereinbarungen.
Was ist mit Filesharing-Diensten?
Nur freigegebene, abgesicherte Dienste nutzen, abgedeckt zusätzlich über A.5.23.
So hilft CompliantDesk bei A.5.14
Hinterlegen Sie die Übertragungsrichtlinie und dokumentieren Sie Transfervereinbarungen mit Lieferanten und Partnern revisionssicher.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten