ISO 27001:2022 · A.7.11 · A.7 Physische Maßnahmen
Versorgungseinrichtungen
Informationsverarbeitende Einrichtungen müssen vor Ausfällen durch Störungen der Versorgungseinrichtungen wie Strom, Klimatisierung oder Telekommunikation geschützt werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Informationsverarbeitende Einrichtungen müssen vor Ausfällen durch Störungen der Versorgungseinrichtungen wie Strom, Klimatisierung oder Telekommunikation geschützt werden.
Warum ist das wichtig?
IT ist von zuverlässiger Strom- und Klimaversorgung abhängig. Ausfälle führen unmittelbar zu Nichtverfügbarkeit, USV und Redundanz sichern den Betrieb.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Versorgungssicherheit | Indirekt |
| BSI | INF.1.A3 | Stromversorgung | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 3 BSIG | Business Continuity | Direkt |
Was der Auditor erwartet
- Absicherung der Stromversorgung (USV, ggf. Notstrom)
- Klimatisierung kritischer Bereiche
- Regelmäßige Wartung und Tests der Versorgungstechnik
Audit-Checkliste
Dokumente
VersorgungskonzeptAbsicherung von Strom, Klima und Kommunikation
Nachweise
Wartungsprotokolle USV/KlimaDurchgeführte Tests und Wartungen
USV-Testprotokoll unter LastLasttest inklusive geordnetem Shutdown dokumentiert
Redundanzkonzept AnbindungZweite Internetanbindung oder Mobilfunk-Backup für kritische Standorte
Technisch
USV und KlimatisierungFunktionsfähigkeit und ausreichende Dimensionierung
Praxis-Tipps zur Umsetzung
USV richtig dimensionierenLaufzeit muss für geordnetes Herunterfahren oder Generatorstart reichen.
Klima überwachenTemperatur- und Feuchtesensoren mit Alarm im Serverraum.
Tests einplanenVersorgungstechnik regelmäßig unter Last prüfen, nicht nur sichtprüfen.
Anbindung redundant auslegenFür kritische Standorte eine zweite Internetanbindung oder ein Mobilfunk-Backup vorsehen.
Häufige Fehler
USV-Akkus überaltertBatterien werden nie getauscht und versagen im Ernstfall.
Klimaausfall unbemerktKeine Überwachung, Überhitzung fällt erst beim Hardwareschaden auf.
Häufig gestellte Fragen
Brauchen wir einen Notstromgenerator?
Abhängig von der geforderten Verfügbarkeit. Für kurze Überbrückung reicht oft eine USV.
Wie oft USV-Akkus tauschen?
Je nach Typ alle 3 bis 5 Jahre, regelmäßige Tests zeigen den Zustand.
Gilt das auch bei Cloud-Betrieb?
Für eigene Standorte ja. Bei Cloud trägt der Anbieter diese Verantwortung, nachzuweisen über A.5.23.
So hilft CompliantDesk bei A.7.11
Hinterlegen Sie Wartungs- und Testfristen für Versorgungstechnik im Kalender und verknüpfen Sie sie mit Ihren BCM-Szenarien.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten