ISO 27001:2022 · A.8.33 · A.8 Technologische Maßnahmen
Testinformationen
Testinformationen müssen angemessen ausgewählt, geschützt und verwaltet werden.
ISO 27001DSGVOTISAXBSINIS2
Was fordert dieses Control?
Testinformationen müssen angemessen ausgewählt, geschützt und verwaltet werden.
Warum ist das wichtig?
Werden echte Daten zum Testen genutzt, drohen Datenschutzverstöße und Datenabfluss. Geschützte oder synthetische Testdaten verhindern dieses Risiko.
Bezug zu anderen Normen
| Norm | Stelle | Thema | Bezug |
|---|---|---|---|
| DSGVO | Art. 5/32 | Datenminimierung | Direkt |
| TISAX | 5.2.4 | Testdaten | Direkt |
| BSI | CON.8 | Testdaten | Direkt |
| NIS2 | § 30 Abs. 1 BSIG | Technische Maßnahmen | Direkt |
Was der Auditor erwartet
- Schutz und kontrollierte Auswahl von Testdaten
- Vermeidung ungeschützter Echtdaten in Tests
- Maskierung/Pseudonymisierung wo nötig
Audit-Checkliste
Dokumente
Testdaten-RichtlinieAuswahl, Schutz und Freigabe von Testdaten
Nachweise
TestdatensätzeMaskierte oder synthetische Daten in Testumgebungen
Anonymisierungs-/GenerierungsverfahrenBeschriebener Weg zur Erzeugung geschützter Testdaten
Ausnahme mit LöschnachweisFreigegebene Nutzung von Produktivdaten samt Löschung nach Testende
Praxis-Tipps zur Umsetzung
Synthetisch oder maskiertNach Möglichkeit synthetische Daten oder maskierte Kopien verwenden.
Zugriff beschränkenTestdaten ebenso schützen wie Produktivdaten.
Freigabe regelnDie Nutzung produktionsnaher Daten nur kontrolliert und genehmigt zulassen.
Häufige Fehler
Echtdaten ungeschütztProduktive personenbezogene Daten landen ungesichert im Test.
Testdaten vergessenSensible Testdaten bleiben nach dem Test unkontrolliert liegen.
Häufig gestellte Fragen
Darf man Produktivdaten zum Testen verwenden?
Nur maskiert oder pseudonymisiert und kontrolliert, ungeschützte Echtdaten sind zu vermeiden.
Was sind synthetische Testdaten?
Künstlich erzeugte Daten ohne realen Personenbezug, die das Verhalten echter Daten nachbilden.
Wie hängt das mit A.8.11 zusammen?
A.8.11 behandelt Datenmaskierung allgemein, A.8.33 speziell den Schutz von Testinformationen.
So hilft CompliantDesk bei A.8.33
Hinterlegen Sie die Testdaten-Richtlinie als Kontrolle und verknüpfen Sie sie mit Datenmaskierung und Umgebungstrennung im ISMS.
Bereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten