A.7 Physische Maßnahmen
Physischer Zutritt
Sicherheitsbereiche müssen durch angemessene Zutrittskontrollen und Zutrittspunkte geschützt werden, sodass nur berechtigte Personen Zugang erhalten.
Was fordert dieses Control?
Sicherheitsbereiche müssen durch angemessene Zutrittskontrollen und Zutrittspunkte geschützt werden, sodass nur berechtigte Personen Zugang erhalten.
Warum ist das wichtig?
Zutrittskontrolle stellt sicher, dass nur befugte Personen sensible Bereiche betreten. Besucher- und Lieferantenmanagement gehört zwingend dazu.
Cross-Standard-Mapping
| Standard | Control-ID | Relevanz |
|---|---|---|
| TISAX | 5.1.2 | Direkt |
| BSI | INF.1.A2 | Direkt |
Was der Auditor erwartet
- 1Zutrittskontrollsystem für sensible Bereiche
- 2Besucher- und Fremdpersonenmanagement
- 3Protokollierung und Überprüfung von Zutritten
Audit-Checkliste
Dokumente
Zutrittsrichtlinie
Wer welche Bereiche betreten darf und wie das geregelt ist
Nachweise
Besucherbuch / Zutrittsprotokolle
Nachverfolgbarkeit von Zutritten und Besuchern
Interviews
Empfang
Umgang mit Besuchern und unbekannten Personen
Technisch
Zutrittssystem
Badge-/Karten-Berechtigungen und deren Pflege
Praxis-Tipps zur Umsetzung
Besucher begleiten
Externe in sensiblen Bereichen nie unbeaufsichtigt lassen.
Berechtigungen pflegen
Zutrittsrechte bei Austritt und Rollenwechsel zeitnah entziehen.
Protokolle auswerten
Zutrittslogs regelmäßig auf Auffälligkeiten prüfen.
Häufige Fehler
Tailgating
Personen folgen Berechtigten durch die Tür, ohne sich auszuweisen.
Alte Badges aktiv
Karten ausgeschiedener Mitarbeiter funktionieren weiter.
Häufig gestellte Fragen
Reicht ein Schlüssel statt Kartensystem?
Bei geringem Schutzbedarf ja, sofern Schlüsselausgabe dokumentiert und kontrolliert ist.
Müssen Besucher erfasst werden?
In sensiblen Bereichen ja, inklusive Begleitung und Protokoll.
Wie lange dürfen Zutrittslogs gespeichert werden?
So lange wie für Sicherheit und Nachweis nötig, unter Beachtung der DSGVO.
So hilft CompliantDesk bei A.7.2
Halten Sie Zutrittsregelungen als Kontrolle fest, hinterlegen Sie Review-Intervalle und weisen Sie die regelmäßige Prüfung der Zutrittsrechte nach.