ISO 27001:2022 · A.7.14 · A.7 Physische Maßnahmen

Sichere Entsorgung oder Wiederverwendung von Geräten

Geräte mit Speichermedien müssen vor Entsorgung oder Wiederverwendung überprüft werden, um sicherzustellen, dass sensible Daten und lizenzierte Software entfernt oder sicher überschrieben wurden.

ISO 27001TISAXBSIDSGVONIS2

Was fordert dieses Control?

Warum ist das wichtig?

Ausgemusterte Hardware enthält oft noch lesbare Daten. Ohne sichere Löschung gelangen vertrauliche Informationen über Gebrauchtgeräte nach außen.

Bezug zu anderen Normen

Norm	Stelle	Thema	Bezug
TISAX	5.3.3	Entsorgung von Datenträgern	Direkt
BSI	CON.6	Löschen und Vernichten	Direkt
DSGVO	Art. 17	Recht auf Löschung	Indirekt
NIS2	§ 30 Abs. 2 Nr. 9 BSIG	Zugriffskontrolle & Assets	Direkt

Was der Auditor erwartet

Prozess zur sicheren Löschung vor Entsorgung/Wiederverwendung
Nachweise über durchgeführte Löschungen oder Vernichtungen
Behandlung defekter, nicht löschbarer Geräte

Audit-Checkliste

Dokumente

Lösch- und EntsorgungsrichtlinieVerfahren je Medientyp und Schutzbedarf

Nachweise

Lösch-/VernichtungszertifikateBelege je entsorgtem Gerät oder Charge

Löschprotokolle mit SeriennummernZuordnung der Löschung zu einzelnen Geräten

Austrag im Asset-RegisterAusgemusterte Geräte im Bestand als entsorgt vermerkt

Technisch

LöschverfahrenEingesetztes Tool/Standard für sicheres Überschreiben

Praxis-Tipps zur Umsetzung

Zertifikate verlangenBei externer Entsorgung Vernichtungsnachweise je Charge einfordern.

Defekte vernichtenNicht löschbare Datenträger physisch zerstören statt entsorgen.

Vor Wiederverwendung löschenAuch bei interner Weitergabe Geräte zuverlässig zurücksetzen.

Häufige Fehler

Nur formatiertSchnellformatierung entfernt Daten nicht zuverlässig.

Keine NachweiseEntsorgung erfolgt ohne Zertifikat und ist nicht belegbar.

Drucker und MFG vergessenDrucker, Multifunktions- und Netzwerkgeräte mit gespeicherten Konfigurationen bleiben bei der Aussonderung unberücksichtigt.

Häufig gestellte Fragen

Reicht das Löschen im Betriebssystem?

Nein, nötig ist sicheres Überschreiben nach anerkanntem Standard oder physische Vernichtung.

Wie geht man mit defekten SSDs um?

Da sicheres Überschreiben schwierig ist, wird physische Vernichtung empfohlen.

Müssen wir Zertifikate aufbewahren?

Ja, sie sind der Nachweis im Audit und für DSGVO-Löschpflichten.

So hilft CompliantDesk bei A.7.14

Dokumentieren Sie die Entsorgung von Assets mit verknüpften Löschzertifikaten als Nachweise und erfüllen Sie damit ISO- und DSGVO-Anforderungen zugleich.

Demo buchen Kostenloser NIS2-Check

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten