ISO 27001:2022 · A.8.17 · A.8 Technologische Maßnahmen
Uhrzeitsynchronisation
Die Uhren der informationsverarbeitenden Systeme müssen mit genehmigten Zeitquellen synchronisiert werden.
ISO 27001TISAXBSINIS2
Was fordert dieses Control?
Die Uhren der informationsverarbeitenden Systeme müssen mit genehmigten Zeitquellen synchronisiert werden.
Warum ist das wichtig?
Ohne synchrone Uhren lassen sich Logs systemübergreifend nicht korrekt korrelieren. Zeitsynchronisation ist Voraussetzung für verlässliche Forensik und Nachweise.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| TISAX | 5.2.8 | Zeitsynchronisation | Direkt |
| BSI | OPS.1.1.5 | Zeitsynchronisation | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
| NIS2 | § 30 Abs. 2 Nr. 2 BSIG | Incident-Handling | Indirekt |
Was der Auditor erwartet
- Synchronisation aller Systeme mit einer Referenzzeitquelle
- Genehmigte, vertrauenswürdige Zeitquelle
- Konsistente Zeitstempel in den Logs
Audit-Checkliste
Dokumente
Zeitsynchronisations-VorgabeReferenzquelle und Konfiguration
Nachweise
Log-ZeitstempelKonsistente Zeit über mehrere Systeme hinweg
Stichprobenprüfung SystemzeitenAbgeglichene Uhrzeiten mehrerer Systeme inklusive Netzwerkgeräte
Abweichungs-MonitoringÜberwachung und Alarmierung bei driftenden Systemuhren
Technisch
NTP-KonfigurationSynchronisation gegen genehmigte Zeitquelle
Praxis-Tipps zur Umsetzung
Zentrale ZeitquelleAlle Systeme gegen dieselbe, vertrauenswürdige NTP-Quelle synchronisieren.
Zeitzone einheitlichIn Logs idealerweise UTC verwenden, um Verwirrung zu vermeiden.
ÜberwachenAbweichungen der Systemzeit aktiv überwachen und alarmieren.
Häufige Fehler
Driftende UhrenSysteme laufen mit unterschiedlicher Zeit, Logs sind nicht korrelierbar.
Unsichere ZeitquelleManipulierbare oder zufällige NTP-Quellen ohne Kontrolle.
Häufig gestellte Fragen
Warum ist Zeitsynchronisation sicherheitsrelevant?
Nur mit synchronen Uhren lassen sich Ereignisse über Systeme hinweg korrekt zuordnen, entscheidend für Forensik.
Welche Zeitquelle sollte man nutzen?
Eine genehmigte, vertrauenswürdige NTP-Quelle, idealerweise intern gespiegelt und überwacht.
Reicht die Standardkonfiguration?
Oft ja, aber sie sollte dokumentiert, einheitlich und überwacht sein.
So hilft CompliantDesk bei A.8.17
Dokumentieren Sie die Zeitsynchronisation als technische Kontrolle, die konsistente Zeitstempel für Ihr Audit-Log und die Forensik sicherstellt.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten