ISO 27001:2022 · A.7.8 · A.7 Physische Maßnahmen
Platzierung und Schutz von Geräten
Geräte müssen so aufgestellt und geschützt werden, dass Risiken durch physische und umweltbedingte Bedrohungen sowie unbefugten Zugriff minimiert werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Geräte müssen so aufgestellt und geschützt werden, dass Risiken durch physische und umweltbedingte Bedrohungen sowie unbefugten Zugriff minimiert werden.
Warum ist das wichtig?
Schlecht platzierte Hardware ist anfällig für Diebstahl, Beschädigung und Einsicht. Die richtige Aufstellung schützt sowohl Verfügbarkeit als auch Vertraulichkeit.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.1.1 | Schutz von Geräten | Indirekt |
| BSI | INF.7 | Büroarbeitsplatz | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Geräte vor unbefugter Einsicht und Zugriff geschützt
- Schutz vor Umwelteinflüssen am Aufstellort
- Sicherung mobiler und unbeaufsichtigter Geräte
Audit-Checkliste
Dokumente
Vorgaben zur GeräteaufstellungRegeln für Standort, Sichtschutz und Sicherung
Nachweise
BegehungTatsächliche Platzierung von Bildschirmen und Geräten
Aufstellungsnachweis TechnikVerschlossene Racks und geschützte Gerätestandorte
Nachweis BlickschutzSichtschutz an einsehbaren oder mobilen Arbeitsplätzen
Praxis-Tipps zur Umsetzung
Sichtschutz nutzenBildschirme nicht zu Fenstern oder Publikumsverkehr ausrichten.
Diebstahl erschwerenMobile Geräte mit Schloss sichern und nicht offen liegen lassen.
Umwelt bedenkenGeräte fern von Wasserquellen und Hitze platzieren.
Häufige Fehler
Einsicht durch DritteBildschirme in Empfangs- oder Besucherbereichen sind einsehbar.
Ungesicherte HardwareGeräte in zugänglichen Bereichen werden nicht gegen Diebstahl gesichert.
Häufig gestellte Fragen
Sind Blickschutzfolien Pflicht?
Nicht generell, aber für Arbeitsplätze mit Publikumsverkehr oder mobiles Arbeiten sehr sinnvoll.
Gilt das auch für Drucker?
Ja, Geräte mit sensiblen Ausgaben sollten geschützt und zugangsbeschränkt stehen.
Was ist mit Geräten im Homeoffice?
Auch dort gelten Schutzvorgaben, abgedeckt zusätzlich über mobiles Arbeiten (A.6.7).
So hilft CompliantDesk bei A.7.8
Erfassen Sie Geräte als Assets mit Standort und Schutzanforderungen und verknüpfen Sie sie mit physischen Kontrollen.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten