ISO 27001:2022 · A.8.14 · A.8 Technologische Maßnahmen
Redundanz von informationsverarbeitenden Einrichtungen
Informationsverarbeitende Einrichtungen müssen mit ausreichender Redundanz umgesetzt werden, um die Verfügbarkeitsanforderungen zu erfüllen.
ISO 27001NIS2TISAXDORABSI
Was fordert dieses Control?
Informationsverarbeitende Einrichtungen müssen mit ausreichender Redundanz umgesetzt werden, um die Verfügbarkeitsanforderungen zu erfüllen.
Warum ist das wichtig?
Redundanz vermeidet Single Points of Failure. Sie hält kritische Systeme auch bei Ausfall einzelner Komponenten verfügbar und ergänzt Backup und BCM.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| NIS2 | § 30 Abs. 2 BSIG | Verfügbarkeit | Direkt |
| TISAX | 7.1.1 | Redundanz | Indirekt |
| DORA | Art. 12 | Backup & Redundanz | Direkt |
| BSI | SYS.1.1 | Allgemeiner Server | Indirekt |
| BSI | NET.1.1 | Netzarchitektur | Indirekt |
Was der Auditor erwartet
- Redundanz für kritische Systeme entsprechend Verfügbarkeitszielen
- Vermeidung von Single Points of Failure
- Tests der Umschaltmechanismen
Audit-Checkliste
Dokumente
Verfügbarkeits-/RedundanzkonzeptRedundanzen je kritischem System und Verfügbarkeitsziel
Nachweise
Failover-TestsErfolgreiche Umschaltungen auf redundante Systeme
Dokumentierte RisikoentscheidungBegründung bei bewusstem Verzicht auf Redundanz gegen den Ausfallschaden
Redundanz-Ist-NachweisBeleg umgesetzter Redundanzen wie Cluster, Zonen oder zweiter Internetanbindung
Technisch
Redundante KomponentenDoppelte Auslegung kritischer Systeme/Netze
Praxis-Tipps zur Umsetzung
SPOF identifizierenKritische Einzelkomponenten gezielt aufspüren und absichern.
Failover testenUmschaltung regelmäßig erproben, nicht nur vorhalten.
Verfügbarkeitsziele ableitenRedundanz an RTO/RPO und Geschäftsanforderungen ausrichten.
Häufige Fehler
Failover ungetestetRedundanz existiert, funktioniert im Ernstfall aber nicht.
Versteckter SPOFEine gemeinsame Komponente macht die Redundanz wirkungslos.
Häufig gestellte Fragen
Was ist ein Single Point of Failure?
Eine Komponente, deren Ausfall allein das gesamte System lahmlegt.
Ist Redundanz immer nötig?
Nur entsprechend den Verfügbarkeitsanforderungen, nicht jedes System braucht Hochverfügbarkeit.
Wie unterscheidet sich das von Backup?
Backup stellt Daten wieder her, Redundanz hält den Betrieb ohne Unterbrechung aufrecht.
So hilft CompliantDesk bei A.8.14
Dokumentieren Sie Redundanzmaßnahmen als Kontrolle, verknüpfen Sie sie mit BCM-Szenarien und verfolgen Sie Failover-Tests im Kalender.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten