ISO 27001:2022 · A.7.12 · A.7 Physische Maßnahmen
Sicherheit der Verkabelung
Kabel für Strom- und Datenübertragung müssen vor Abhören, Störung und Beschädigung geschützt werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Kabel für Strom- und Datenübertragung müssen vor Abhören, Störung und Beschädigung geschützt werden.
Warum ist das wichtig?
Ungeschützte Verkabelung kann abgehört oder leicht beschädigt werden. Strukturierte, geschützte Kabelführung sichert Vertraulichkeit und Verfügbarkeit der Übertragung.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Infrastruktur | Indirekt |
| BSI | INF.12 | Verkabelung | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Geschützte Verlegung von Strom- und Datenkabeln
- Schutz von Verteilern und Patchfeldern
- Trennung von Strom- und Datenleitungen wo nötig
Audit-Checkliste
Dokumente
VerkabelungskonzeptVerlegung, Schutz und Dokumentation der Leitungen
Nachweise
Begehung TechnikräumeZustand von Verteilern und Kabelführung
Netzwerk- und PatchdokumentationAktuelle Kabel- und Patchpläne
Nachweis deaktivierter DosenUngenutzte Netzwerkdosen deaktiviert oder per 802.1X abgesichert
Technisch
Patch-/VerteilerschränkeAbschließbar und gegen unbefugten Zugriff geschützt
Praxis-Tipps zur Umsetzung
Verteiler abschließenPatchfelder und Netzverteiler in abschließbaren Schränken oder Räumen halten.
Sauber dokumentierenKabeldokumentation erleichtert Fehlersuche und verhindert versehentliche Eingriffe.
Schutz vor BeschädigungKabel in Kanälen führen, nicht offen über Verkehrswege.
Ungenutzte Dosen deaktivierenNicht belegte Netzwerkdosen abschalten oder per 802.1X absichern.
Häufige Fehler
Offener PatchschrankNetzverteiler ist frei zugänglich und manipulierbar.
KabelchaosFehlende Dokumentation führt zu Fehlern und Ausfällen bei Eingriffen.
Häufig gestellte Fragen
Müssen Datenkabel abgeschirmt sein?
Bei erhöhtem Schutzbedarf gegen Abhören ja, ansonsten genügt geschützte Verlegung.
Gilt das auch für WLAN?
Drahtlose Übertragung fällt unter Netzwerksicherheit (A.8.20/A.8.21), die Verkabelung betrifft physische Leitungen.
Wo ist das besonders kritisch?
In Rechenzentren, Technikräumen und überall, wo Leitungen öffentlich zugänglich verlaufen.
So hilft CompliantDesk bei A.7.12
Dokumentieren Sie die Netzinfrastruktur als Assets und verknüpfen Sie Schutzmaßnahmen für Verkabelung mit Ihren technischen Kontrollen.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten