ISO 27001:2022 · A.7.13 · A.7 Physische Maßnahmen
Instandhaltung von Geräten
Geräte müssen ordnungsgemäß instand gehalten werden, um die Verfügbarkeit, Integrität und Vertraulichkeit der verarbeiteten Informationen sicherzustellen.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Geräte müssen ordnungsgemäß instand gehalten werden, um die Verfügbarkeit, Integrität und Vertraulichkeit der verarbeiteten Informationen sicherzustellen.
Warum ist das wichtig?
Mangelhafte Wartung führt zu Ausfällen und Datenverlust. Zudem dürfen Wartungsarbeiten selbst kein Sicherheitsrisiko durch Externe oder Datenabfluss schaffen.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Wartung | Indirekt |
| BSI | OPS.1.1.3 | Patch- und Änderungsmanagement | Indirekt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Regelmäßige, dokumentierte Wartung kritischer Geräte
- Kontrolle externer Wartungsdienstleister
- Schutz von Daten während der Wartung
Audit-Checkliste
Dokumente
WartungsplanWelche Geräte wann durch wen gewartet werden
Nachweise
WartungsprotokolleDurchgeführte Wartungen und Befunde
Prozess Geräteversand zur ReparaturDatenträger-Ausbau oder Löschung vor externer Reparatur
FernwartungsregelungProtokollierte Hersteller-Fernwartung mit eigenen Konten
Interviews
IT-BetriebUmgang mit externen Technikern und Datenzugriff
Praxis-Tipps zur Umsetzung
Externe begleitenWartungspersonal in sensiblen Bereichen beaufsichtigen und protokollieren.
Daten schützenVor externer Reparatur Datenträger entfernen oder sicher löschen.
Wartung dokumentierenHersteller-Intervalle einhalten und Nachweise führen.
Fernwartung kontrollierenHersteller-Fernzugänge nur bei Bedarf aktivieren, protokollieren und mit eigenen Konten betreiben.
Häufige Fehler
Daten beim ServicefallGeräte gehen mit gespeicherten Daten zur externen Reparatur.
Wartung versäumtKritische Hardware wird bis zum Ausfall betrieben.
Häufig gestellte Fragen
Müssen wir Wartungsverträge haben?
Für kritische Systeme sind Service- und Reaktionszeiten vertraglich sinnvoll abzusichern.
Was tun bei externer Reparatur?
Datenträger entfernen oder löschen und die Wartung als kontrollierten Zugriff behandeln.
Gilt das auch für Cloud-Hardware?
Die physische Wartung verantwortet der Anbieter, das ist über die Lieferantensteuerung nachzuweisen.
So hilft CompliantDesk bei A.7.13
Planen Sie Wartungsintervalle im Kalender, dokumentieren Sie Wartungsnachweise und steuern Sie externe Dienstleister im Lieferanten-Modul.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten