ISO 27001:2022 · A.6.6 · A.6 Personenbezogene Maßnahmen

Vertraulichkeits- und Geheimhaltungsvereinbarungen

Vertraulichkeits- oder Geheimhaltungsvereinbarungen, die den Schutzbedarf der Organisation widerspiegeln, müssen identifiziert, dokumentiert, regelmäßig überprüft und von Personal sowie relevanten Externen unterzeichnet werden.

ISO 27001TISAXDSGVOBSINIS2

Was fordert dieses Control?

Warum ist das wichtig?

NDAs sind die rechtliche Grundlage, um vertrauliche Informationen gegenüber Mitarbeitern und Partnern zu schützen und im Ernstfall Ansprüche durchzusetzen.

Bezug zu anderen Normen

Norm	Stelle	Thema	Bezug
TISAX	1.3.2	Geheimhaltungsverpflichtung	Direkt
DSGVO	Art. 28 (3)	Vertraulichkeit Auftragsverarbeiter	Indirekt
BSI	ORP.2	Personal	Indirekt
NIS2	§ 30 Abs. 2 Nr. 4 BSIG	Lieferkettensicherheit	Indirekt
NIS2	§ 30 Abs. 2 Nr. 9 BSIG	Zugriffskontrolle & Assets	Direkt

Was der Auditor erwartet

Aktuelle NDA-Vorlagen passend zum Schutzbedarf
Unterzeichnete Vereinbarungen für Mitarbeiter und relevante Dritte
Regelmäßige Überprüfung der Inhalte auf Aktualität

Audit-Checkliste

Dokumente

NDA-VorlagenDefinition vertraulicher Informationen und Geltungsdauer

Nachweise

Unterzeichnete NDAsStichprobe für interne und externe Beteiligte

Wiedervorlage befristeter NDAsNachverfolgung auslaufender Vereinbarungen

Nachweis NDA vor DatenaustauschAbgeschlossene Vereinbarung vor Weitergabe sensibler Daten

Praxis-Tipps zur Umsetzung

Schutzbedarf abbildenDefinieren Sie klar, was als vertraulich gilt, statt pauschaler Formeln.

Geltungsdauer regelnVertraulichkeit sollte über das Vertragsende hinaus fortbestehen.

Externe einbeziehenAuch Dienstleister, Berater und Praktikanten unterzeichnen passende NDAs.

Zwei NDA-Typen vorhaltenEinseitige NDA für Dienstleister und Besucher, wechselseitige für Partner bereithalten.

Häufige Fehler

Veraltete VorlagenNDAs werden nie überprüft und passen nicht mehr zum aktuellen Schutzbedarf.

Nur internExterne mit Zugriff auf Vertrauliches bleiben ohne Vereinbarung.

Häufig gestellte Fragen

Wie lange gilt ein NDA?

Üblich sind mehrere Jahre über das Ende der Zusammenarbeit hinaus, abhängig vom Schutzbedarf.

Braucht jeder Mitarbeiter ein separates NDA?

Die Pflicht kann im Arbeitsvertrag verankert oder als eigenes Dokument geführt werden, wichtig ist der Nachweis.

Müssen NDAs überprüft werden?

Ja, regelmäßig auf Aktualität von Definitionen, Geltungsdauer und rechtlichen Anforderungen.

So hilft CompliantDesk bei A.6.6

Verwalten Sie NDA-Vorlagen als Dokumente mit Versionierung und Review-Fristen und verknüpfen Sie unterzeichnete Vereinbarungen mit Mitarbeitern und Lieferanten.

Demo buchen Kostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten