ISO 27001:2022 · A.7.5 · A.7 Physische Maßnahmen
Schutz vor physischen und umweltbedingten Bedrohungen
Es müssen Maßnahmen zum Schutz vor physischen und umweltbedingten Bedrohungen wie Feuer, Wasser, Stromausfall oder Naturkatastrophen geplant und umgesetzt werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Es müssen Maßnahmen zum Schutz vor physischen und umweltbedingten Bedrohungen wie Feuer, Wasser, Stromausfall oder Naturkatastrophen geplant und umgesetzt werden.
Warum ist das wichtig?
Umweltschäden können IT-Infrastruktur vollständig zerstören. Brandschutz, Klimatisierung und Wasserschutz sichern die Verfügbarkeit kritischer Systeme.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Schutz vor Bedrohungen | Direkt |
| BSI | INF.1.A6 | Brand- und Wasserschutz | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 3 BSIG | Business Continuity | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Brandschutzmaßnahmen und -prüfungen
- Schutz vor Wasser, Überhitzung und Stromausfall
- Risikobasierte Berücksichtigung standortspezifischer Gefahren
Audit-Checkliste
Dokumente
Brandschutz- und NotfallkonzeptMaßnahmen gegen Feuer, Wasser und Ausfall
Nachweise
Wartungs- und PrüfprotokolleGeprüfte Brandmelder, Löschanlagen, USV
Standort-RisikoanalyseBewertung von Feuer-, Wasser- und Umgebungsrisiken je Standort
BrandschutznachweiseAbnahmen und Prüfungen der Brandschutzeinrichtungen
Technisch
Schutztechnik vor OrtBrandmelder, Klimatisierung, Wassersensoren, USV
Praxis-Tipps zur Umsetzung
Standortrisiken bewertenHochwasserlage, Nachbarschaft und Gebäudealter in die Risikoanalyse einbeziehen.
Wartung nachweisenRegelmäßige Prüfung von Brandmeldern und USV dokumentieren.
Mit BCM verzahnenUmweltschutz und Notfallplanung gehören zusammen gedacht.
Versicherungsdeckung abgleichenDie Police mit den erkannten Standortrisiken abgleichen, um Deckungslücken zu vermeiden.
Häufige Fehler
USV nie getestetNotstromversorgung existiert, wird aber nie unter Last geprüft.
Wassergefahr ignoriertServerraum im Keller ohne Schutz vor eindringendem Wasser.
Häufig gestellte Fragen
Brauchen wir eine Löschanlage?
Abhängig vom Schutzbedarf. Für kritische Serverräume ist eine geeignete Löschtechnik dringend zu empfehlen.
Wie oft muss die USV getestet werden?
Regelmäßig, mindestens jährlich unter realistischer Last, und nach jeder Änderung.
Gilt das auch bei Cloud-Nutzung?
Für eigene Standorte ja. Bei Cloud verlagert sich der Schutz zum Anbieter, das ist über A.5.23 nachzuweisen.
So hilft CompliantDesk bei A.7.5
Verknüpfen Sie Umweltschutzmaßnahmen mit BCM-Szenarien und Notfallplänen und behalten Sie Wartungsfristen über das Kalender-Modul im Blick.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten