ISO 27001:2022 · A.7.4 · A.7 Physische Maßnahmen
Physische Sicherheitsüberwachung
Räumlichkeiten müssen kontinuierlich auf unbefugten physischen Zutritt überwacht werden, etwa durch Alarmanlagen, Videoüberwachung oder Wachpersonal.
ISO 27001TISAXBSINIS2DSGVO
Was fordert dieses Control?
Räumlichkeiten müssen kontinuierlich auf unbefugten physischen Zutritt überwacht werden, etwa durch Alarmanlagen, Videoüberwachung oder Wachpersonal.
Warum ist das wichtig?
Überwachung erkennt Einbruchsversuche und schreckt ab. Sie liefert zudem Beweismittel und ergänzt die Zutrittskontrolle um eine detektierende Komponente.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.3 | Überwachung | Direkt |
| BSI | INF.1.A8 | Überwachung | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
| DSGVO | Art. 6 (1) f / Art. 13 | Videoüberwachung: Rechtsgrundlage & Information | Direkt |
Was der Auditor erwartet
- Überwachungsmaßnahmen passend zum Schutzbedarf
- DSGVO-konforme Videoüberwachung mit Hinweispflicht
- Reaktion auf ausgelöste Alarme
Audit-Checkliste
Dokumente
ÜberwachungskonzeptWelche Bereiche wie überwacht werden
Nachweise
AlarmprotokolleAusgelöste Alarme und deren Bearbeitung
EMA-WartungsnachweisRegelmäßige Wartung der Einbruchmeldeanlage
Test der AlarmierungsketteNachweis, dass Alarme auflaufen und bearbeitet werden
Videoüberwachungskonzept (DSGVO)Kennzeichnung, Löschfristen und Rechtsgrundlage bei Video
Technisch
Kamera- und AlarmsystemFunktionsfähigkeit und Abdeckung kritischer Punkte
Praxis-Tipps zur Umsetzung
DSGVO beachtenVideoüberwachung braucht Rechtsgrundlage, Hinweisschilder und begrenzte Speicherfristen.
Alarme verarbeitenEin Alarm ohne Reaktionskette ist wirkungslos, Eskalation klar regeln.
Kritische Punkte abdeckenEingänge, Serverraum und Anlieferung gezielt überwachen.
Alarmkette testenRegelmäßig prüfen, dass ausgelöste Alarme tatsächlich auflaufen und bearbeitet werden.
Häufige Fehler
Kameras ohne AuswertungAufzeichnungen werden nie geprüft und Alarme ignoriert.
DSGVO-VerstoßÜberwachung ohne Hinweise, Rechtsgrundlage oder Löschfristen.
Häufig gestellte Fragen
Ist Videoüberwachung Pflicht?
Nein, sie ist eine von mehreren Optionen. Maßgeblich ist der Schutzbedarf, nicht die Technik.
Wie lange dürfen Aufnahmen gespeichert werden?
In der Regel wenige Tage, abhängig vom Zweck und unter Beachtung der DSGVO.
Muss der Betriebsrat eingebunden werden?
Bei Überwachung von Mitarbeiterbereichen ja, das ist mitbestimmungspflichtig.
So hilft CompliantDesk bei A.7.4
Hinterlegen Sie Überwachungsmaßnahmen als Kontrollen mit Review-Zyklus und dokumentieren Sie die DSGVO-konforme Umsetzung im VVT.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten