ISO 27001:2022 · A.5.33 · A.5 Organisatorische Maßnahmen
Schutz von Aufzeichnungen
Aufzeichnungen müssen vor Verlust, Zerstörung, Fälschung, unbefugtem Zugriff und unbefugter Freigabe geschützt werden, im Einklang mit gesetzlichen, regulatorischen und vertraglichen Anforderungen.
ISO 27001DSGVOTISAXBSINIS2
Was fordert dieses Control?
Aufzeichnungen müssen vor Verlust, Zerstörung, Fälschung, unbefugtem Zugriff und unbefugter Freigabe geschützt werden, im Einklang mit gesetzlichen, regulatorischen und vertraglichen Anforderungen.
Warum ist das wichtig?
Aufbewahrungspflichtige Aufzeichnungen müssen verfügbar, integer und unveränderbar bleiben. Das betrifft Buchhaltung, Verträge, Logs und Nachweise gleichermaßen.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| DSGVO | Art. 5 | Speicherbegrenzung & Integrität | Direkt |
| TISAX | 1.5.1 | Aufbewahrung | Indirekt |
| BSI | CON.6 | Aufbewahrung | Indirekt |
| NIS2 | § 30 Abs. 2 Nr. 1 BSIG | Risikoanalyse & Sicherheitskonzepte | Indirekt |
Was der Auditor erwartet
- Aufbewahrungs- und Schutzregeln für Aufzeichnungen
- Schutz vor Manipulation und unbefugtem Zugriff
- Einhaltung gesetzlicher Aufbewahrungsfristen
Audit-Checkliste
Dokumente
Aufbewahrungs-/AufzeichnungsrichtlinieFristen, Schutzmaßnahmen und Verantwortliche
Nachweise
SchutzmaßnahmenZugriffsschutz, Integrität und revisionssichere Ablage
FristenkatalogAufbewahrungsfristen je Aufzeichnungstyp mit Verantwortlichem
LöschprotokolleNachweis der kontrollierten Löschung nach Fristablauf
Praxis-Tipps zur Umsetzung
Fristen kennenHandels- und steuerrechtliche Aufbewahrungsfristen je Dokumentart abbilden.
Integrität sichernWichtige Aufzeichnungen vor Veränderung schützen, etwa durch WORM oder Hashing.
Löschung steuernNach Fristablauf kontrolliert und nachweisbar löschen.
Häufige Fehler
Frist verfehltAufzeichnungen werden zu früh gelöscht oder zu lange aufbewahrt.
ManipulierbarWichtige Logs oder Belege sind ungeschützt veränderbar.
Häufig gestellte Fragen
Welche Aufbewahrungsfristen gelten?
Je nach Dokumentart, etwa sechs oder zehn Jahre im Handels- und Steuerrecht, daneben branchenspezifische Vorgaben.
Was bedeutet revisionssicher?
Aufzeichnungen sind vollständig, unveränderbar und nachvollziehbar archiviert.
Gilt das auch für Log-Daten?
Ja, sicherheitsrelevante Logs fallen ebenfalls unter den Schutz von Aufzeichnungen.
So hilft CompliantDesk bei A.5.33
Das Dokumenten- und Nachweis-Modul führt Aufzeichnungen versioniert mit Aufbewahrungsfristen und revisionssicherem Audit-Log.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten