- Weitere Informationen finden Sie auch in den ISO 27002:2022 Kontrolle 8.26 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 14.1.2 .
- Weitere Informationen finden Sie auch in den ISO 27001:2013 Anhang A 14.1.3 .
ISO 27001:2022 Anhang A 8.26 verstehen – Grundlagen der Anwendungssicherheit
Anwendungssoftware wie Web-Apps, Grafikprogramme, Datenbanken und Zahlungsabwicklung sind für viele Geschäftsabläufe unerlässlich.
Anwendungen sind oft anfällig für Sicherheitsprobleme, die zur Offenlegung vertraulicher Daten führen können.
Beispielsweise versäumte das in den USA ansässige Kreditbüro Equifax, einen Sicherheitspatch auf das Webanwendungs-Framework anzuwenden, das es zur Verwaltung von Kundenbeschwerden einsetzte. Diese Vernachlässigung ermöglichte es Cyber-Angreifern, die Sicherheitslücken der Webanwendung auszunutzen, die Unternehmensnetzwerke von Equifax zu infiltrieren und sensible Informationen von rund 145 Millionen Menschen zu stehlen.
ISO 27001:2022 Anhang A 8.26 beschreibt, wie Organisationen implementieren und umsetzen können Informationssicherheit Anforderungen an Anwendungen während ihrer Entwicklung, Nutzung und Anschaffung. Es stellt sicher, dass Sicherheitsmaßnahmen in den Lebenszyklus von Anwendungen integriert werden.
Zweck von ISO 27001:2022 Anhang A 8.26
ISO 27001:2022 Anhang A 8.26 ermöglicht es Organisationen, ihre in Anwendungen gespeicherten oder von ihnen verarbeiteten Datenbestände durch die Anerkennung und Anwendung geeigneter Informationssicherheitsspezifikationen zu schützen.
Eigentum an Anlage A 8.26
Die Chief Information Security Officer, unterstützt von Informationssicherheitsexperten, sollte die Identifizierung, Genehmigung und Umsetzung von Informationsanforderungen im Zusammenhang mit der Beschaffung, Nutzung und Entwicklung von Anwendungen übernehmen.
ISO 27001 leicht gemacht
Ein Vorsprung von 81 % vom ersten Tag an
Wir haben die harte Arbeit für Sie erledigt und Ihnen vom Moment Ihrer Anmeldung an einen Vorsprung von 81 % verschafft. Sie müssen nur noch die Lücken ausfüllen.
Allgemeine Leitlinien zur Einhaltung von ISO 27001:2022 Anhang A 8.26
Organisationen sollten eine Risikobewertung durchführen, um die erforderlichen Informationssicherheitsanforderungen für eine bestimmte Anwendung festzulegen.
Inhalt und Art der Informationssicherheitsanforderungen können je nach Anwendung unterschiedlich sein, diese sollten jedoch Folgendes abdecken:
- Basierend auf ISO 27001:2022 Anhang A 5.17, 8.2 und 8.5 das Maß an Vertrauen, das der Identität einer bestimmten Entität zugewiesen wird.
- Die Klassifizierung der von der Software zu speichernden oder zu verarbeitenden Informationsbestände muss identifiziert werden.
- Besteht die Notwendigkeit, den Zugriff auf in der App gespeicherte Funktionen und Daten zu trennen?
- Beurteilen Sie, ob die Anwendung robust gegen Cyberangriffe wie SQL-Injections oder unbeabsichtigte Abhörversuche wie Pufferüberlauf ist.
- Beim Umgang mit Transaktionen, die von der App verarbeitet, generiert, gespeichert oder abgeschlossen werden, müssen gesetzliche, behördliche und behördliche Anforderungen und Standards eingehalten werden.
- Datenschutz ist für alle Beteiligten von größter Bedeutung.
- Der Schutz vertraulicher Daten ist von wesentlicher Bedeutung.
- Die Gewährleistung der Sicherheit von Informationen bei ihrer Verwendung, Übertragung oder Speicherung ist von größter Bedeutung.
- Es ist wichtig, dass alle relevanten Parteien dies getan haben sichere Verschlüsselung ihrer Kommunikation Falls benötigt.
- Die Implementierung von Eingabekontrollen, wie die Validierung von Eingaben und die Durchführung von Integritätsprüfungen, garantiert Genauigkeit.
- Durchführung automatisierter Kontrollen.
- Sicherstellen, dass Zugriffsrechte und die Frage, wer Ausgaben sehen kann, bei der Ausgabesteuerung berücksichtigt werden.
- Um der unbeabsichtigten Verbreitung vertraulicher Informationen vorzubeugen, ist es wichtig, den Inhalt von „Freitext“-Feldern einzuschränken.
- Regulatorische Anforderungen, beispielsweise zur Protokollierung von Transaktionen und zur Nichtabstreitbarkeit.
- Andere Sicherheitskontrollen erfordern möglicherweise die Einhaltung spezifischer Anforderungen. zum Beispiel Systeme zur Erkennung von Datenlecks.
- Wie Ihre Organisation mit Fehlermeldungen umgeht.
Befreien Sie sich von einem Berg an Tabellenkalkulationen
Integrieren, erweitern und skalieren Sie Ihre Compliance, ohne dass es zu Problemen kommt. IO gibt Ihnen die Widerstandsfähigkeit und das Vertrauen, um sicher zu wachsen.
Leitfaden zu Transaktionsdiensten
ISO 27001:2022 Anhang A 8.26 verlangt von Organisationen, die folgenden sieben Empfehlungen zu berücksichtigen, wenn sie Transaktionsdienste zwischen ihnen und einem Partner bereitstellen:
- Der Grad des Vertrauens, den jede Partei in die Identität des anderen haben muss, ist bei jeder Transaktion von entscheidender Bedeutung.
- Die Vertrauenswürdigkeit der gesendeten oder verarbeiteten Daten muss gewährleistet sein und ein geeignetes System zur Erkennung etwaiger Integritätsdefizite, einschließlich Hashing und digitaler Signaturen, muss identifiziert werden.
- Das Unternehmen muss ein System einrichten, um zu bestimmen, wer berechtigt ist, kritische Transaktionsdokumente zu genehmigen, zu unterzeichnen und abzuzeichnen.
- Gewährleistung der Geheimhaltung und Richtigkeit wesentlicher Dokumente sowie Überprüfung der Übermittlung und des Empfangs dieser Dokumente.
- Wahrung der Vertraulichkeit und Genauigkeit von Transaktionen, dies können Bestellungen und Rechnungen sein.
- Anforderungen, wie Transaktionen für einen bestimmten Zeitraum vertraulich bleiben müssen.
- Vertragliche Verpflichtungen und Versicherungspflichten müssen erfüllt werden.
Leitfaden zu elektronischen Bestell- und Zahlungsanwendungen
Organisationen sollten Folgendes berücksichtigen, wenn sie Zahlungs- und elektronische Bestellfunktionen in Anwendungen integrieren:
- Die Gewährleistung der Vertraulichkeit und Integrität der Bestellinformationen ist von wesentlicher Bedeutung.
- Festlegung einer angemessenen Bestätigungsebene zur Bestätigung der von einem Kunden bereitgestellten Zahlungsinformationen.
- Vermeidung der falschen Platzierung oder Replikation von Transaktionsdaten.
- Stellen Sie sicher, dass informationsbezogene Informationen von einem öffentlich zugänglichen Bereich ferngehalten werden, z. B. einem Speichermedium im Intranet der Organisation.
- Wenn sich eine Organisation bei der Ausstellung digitaler Signaturen auf eine externe Behörde verlässt, muss sie sicherstellen, dass die Sicherheit in den gesamten Prozess integriert ist.
Leitfaden zu Netzwerken
Wenn über Netzwerke auf Anwendungen zugegriffen wird, kann es zu vertraglichen Unstimmigkeiten, betrügerischem Verhalten, Fehlleitungen, unbefugten Änderungen des Kommunikationsinhalts oder einer Verletzung der Vertraulichkeit sensibler Daten kommen.
ISO 27001:2022 Anhang A 8.26 empfiehlt Organisationen, gründliche Risikobewertungen durchzuführen, um geeignete Kontrollen wie Kryptographie zu identifizieren, um die Sicherheit von Informationsübertragungen zu schützen.
Verwalten Sie Ihre gesamte Compliance an einem Ort
ISMS.online unterstützt über 100 Standards und Vorschriften und bietet Ihnen eine einzige Plattform für alle Ihre Compliance-Anforderungen.
Änderungen und Unterschiede zu ISO 27001:2013
ISO 27001:2022 Anhang A 8.26 ersetzt ISO 27001:2013 Anhang A 14.1.2 und 14.1.3 in der überarbeiteten Norm von 2022.
Es gibt drei wesentliche Unterschiede zwischen den beiden Versionen.
Alle Anwendungen im Vergleich zu Anwendungen, die über öffentliche Netzwerke laufen
ISO 27001:2013 stellt eine Liste von Informationssicherheitsanforderungen dar, die bei Anwendungen, die über öffentliche Netzwerke übertragen werden sollen, zu berücksichtigen sind.
ISO 27001:2022 Annex A 8.26 hingegen liefert eine Liste von Informationssicherheitsanforderungen, die für alle Anwendungen gelten.
Weitere Hinweise zu elektronischen Bestell- und Zahlungsanwendungen
ISO 27001:2022 Anhang A 8.26 bietet spezifische Leitlinien zu elektronischen Bestell- und Zahlungsanwendungen, was in der Version von 2013 nicht berücksichtigt wurde.
Anforderung an Transaktionsdienste
Während die Ausgabe 2022 und die Ausgabe 2013 hinsichtlich der Voraussetzungen für Transaktionsdienstleistungen nahezu identisch sind, führt die Ausgabe 2022 eine zusätzliche Anforderung ein, die in der Ausgabe 2013 nicht berücksichtigt wurde:
- Organisationen sollten vertragliche Verpflichtungen und Versicherungsbestimmungen berücksichtigen.
Tabelle aller ISO 27001:2022 Anhang A-Kontrollen
In der Tabelle unten finden Sie weitere Informationen zu den einzelnen Personen ISO 27001:2022 Anhang A Steuern.
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Organisatorische Kontrollen | Anhang A 5.1 |
Anhang A 5.1.1 Anhang A 5.1.2 |
Richtlinien zur Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.2 | Anhang A 6.1.1 | Rollen und Verantwortlichkeiten im Bereich Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.3 | Anhang A 6.1.2 | Aufgabentrennung |
| Organisatorische Kontrollen | Anhang A 5.4 | Anhang A 7.2.1 | Führungsaufgaben |
| Organisatorische Kontrollen | Anhang A 5.5 | Anhang A 6.1.3 | Kontakt mit Behörden |
| Organisatorische Kontrollen | Anhang A 5.6 | Anhang A 6.1.4 | Kontakt mit speziellen Interessengruppen |
| Organisatorische Kontrollen | Anhang A 5.7 | NEU | Threat Intelligence |
| Organisatorische Kontrollen | Anhang A 5.8 |
Anhang A 6.1.5 Anhang A 14.1.1 |
Informationssicherheit im Projektmanagement |
| Organisatorische Kontrollen | Anhang A 5.9 |
Anhang A 8.1.1 Anhang A 8.1.2 |
Inventar der Informationen und anderer damit verbundener Vermögenswerte |
| Organisatorische Kontrollen | Anhang A 5.10 |
Anhang A 8.1.3 Anhang A 8.2.3 |
Akzeptable Nutzung von Informationen und anderen damit verbundenen Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.11 | Anhang A 8.1.4 | Rückgabe von Vermögenswerten |
| Organisatorische Kontrollen | Anhang A 5.12 | Anhang A 8.2.1 | Klassifizierung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.13 | Anhang A 8.2.2 | Kennzeichnung von Informationen |
| Organisatorische Kontrollen | Anhang A 5.14 |
Anhang A 13.2.1 Anhang A 13.2.2 Anhang A 13.2.3 |
Informationsübertragung |
| Organisatorische Kontrollen | Anhang A 5.15 |
Anhang A 9.1.1 Anhang A 9.1.2 |
Zugangskontrolle |
| Organisatorische Kontrollen | Anhang A 5.16 | Anhang A 9.2.1 | Identitätsmanagement |
| Organisatorische Kontrollen | Anhang A 5.17 |
Anhang A 9.2.4 Anhang A 9.3.1 Anhang A 9.4.3 |
Authentifizierungsinformationen |
| Organisatorische Kontrollen | Anhang A 5.18 |
Anhang A 9.2.2 Anhang A 9.2.5 Anhang A 9.2.6 |
Zugangsrechte |
| Organisatorische Kontrollen | Anhang A 5.19 | Anhang A 15.1.1 | Informationssicherheit in Lieferantenbeziehungen |
| Organisatorische Kontrollen | Anhang A 5.20 | Anhang A 15.1.2 | Adressierung der Informationssicherheit in Lieferantenvereinbarungen |
| Organisatorische Kontrollen | Anhang A 5.21 | Anhang A 15.1.3 | Management der Informationssicherheit in der IKT-Lieferkette |
| Organisatorische Kontrollen | Anhang A 5.22 |
Anhang A 15.2.1 Anhang A 15.2.2 |
Überwachung, Überprüfung und Änderungsmanagement von Lieferantendienstleistungen |
| Organisatorische Kontrollen | Anhang A 5.23 | NEU | Informationssicherheit für die Nutzung von Cloud-Diensten |
| Organisatorische Kontrollen | Anhang A 5.24 | Anhang A 16.1.1 | Planung und Vorbereitung des Managements von Informationssicherheitsvorfällen |
| Organisatorische Kontrollen | Anhang A 5.25 | Anhang A 16.1.4 | Bewertung und Entscheidung zu Informationssicherheitsereignissen |
| Organisatorische Kontrollen | Anhang A 5.26 | Anhang A 16.1.5 | Reaktion auf Informationssicherheitsvorfälle |
| Organisatorische Kontrollen | Anhang A 5.27 | Anhang A 16.1.6 | Aus Informationssicherheitsvorfällen lernen |
| Organisatorische Kontrollen | Anhang A 5.28 | Anhang A 16.1.7 | Beweissammlung |
| Organisatorische Kontrollen | Anhang A 5.29 |
Anhang A 17.1.1 Anhang A 17.1.2 Anhang A 17.1.3 |
Informationssicherheit bei Störungen |
| Organisatorische Kontrollen | Anhang A 5.30 | NEU | IKT-Bereitschaft für Geschäftskontinuität |
| Organisatorische Kontrollen | Anhang A 5.31 |
Anhang A 18.1.1 Anhang A 18.1.5 |
Rechtliche, gesetzliche, behördliche und vertragliche Anforderungen |
| Organisatorische Kontrollen | Anhang A 5.32 | Anhang A 18.1.2 | Rechte an geistigem Eigentum |
| Organisatorische Kontrollen | Anhang A 5.33 | Anhang A 18.1.3 | Schutz von Aufzeichnungen |
| Organisatorische Kontrollen | Anhang A 5.34 | Anhang A 18.1.4 | Datenschutz und Schutz personenbezogener Daten |
| Organisatorische Kontrollen | Anhang A 5.35 | Anhang A 18.2.1 | Unabhängige Überprüfung der Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.36 |
Anhang A 18.2.2 Anhang A 18.2.3 |
Einhaltung von Richtlinien, Regeln und Standards für die Informationssicherheit |
| Organisatorische Kontrollen | Anhang A 5.37 | Anhang A 12.1.1 | Dokumentierte Betriebsabläufe |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Menschenkontrollen | Anhang A 6.1 | Anhang A 7.1.1 | Rekrutierung |
| Menschenkontrollen | Anhang A 6.2 | Anhang A 7.1.2 | Allgemeine Geschäftsbedingungen |
| Menschenkontrollen | Anhang A 6.3 | Anhang A 7.2.2 | Informationssicherheitsbewusstsein, Bildung und Schulung |
| Menschenkontrollen | Anhang A 6.4 | Anhang A 7.2.3 | Disziplinarverfahren |
| Menschenkontrollen | Anhang A 6.5 | Anhang A 7.3.1 | Verantwortlichkeiten nach Beendigung oder Wechsel des Arbeitsverhältnisses |
| Menschenkontrollen | Anhang A 6.6 | Anhang A 13.2.4 | Vertraulichkeits- oder Geheimhaltungsvereinbarungen |
| Menschenkontrollen | Anhang A 6.7 | Anhang A 6.2.2 | Fernarbeit |
| Menschenkontrollen | Anhang A 6.8 |
Anhang A 16.1.2 Anhang A 16.1.3 |
Berichterstattung über Informationssicherheitsereignisse |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Physikalische Kontrollen | Anhang A 7.1 | Anhang A 11.1.1 | Physische Sicherheitsbereiche |
| Physikalische Kontrollen | Anhang A 7.2 |
Anhang A 11.1.2 Anhang A 11.1.6 |
Physischer Eintritt |
| Physikalische Kontrollen | Anhang A 7.3 | Anhang A 11.1.3 | Sicherung von Büros, Räumen und Einrichtungen |
| Physikalische Kontrollen | Anhang A 7.4 | NEU | Physische Sicherheitsüberwachung |
| Physikalische Kontrollen | Anhang A 7.5 | Anhang A 11.1.4 | Schutz vor physischen und umweltbedingten Bedrohungen |
| Physikalische Kontrollen | Anhang A 7.6 | Anhang A 11.1.5 | Arbeiten in sicheren Bereichen |
| Physikalische Kontrollen | Anhang A 7.7 | Anhang A 11.2.9 | Klarer Schreibtisch und klarer Bildschirm |
| Physikalische Kontrollen | Anhang A 7.8 | Anhang A 11.2.1 | Standort und Schutz der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.9 | Anhang A 11.2.6 | Sicherheit von Vermögenswerten außerhalb des Betriebsgeländes |
| Physikalische Kontrollen | Anhang A 7.10 |
Anhang A 8.3.1 Anhang A 8.3.2 Anhang A 8.3.3 Anhang A 11.2.5 |
Speichermedien |
| Physikalische Kontrollen | Anhang A 7.11 | Anhang A 11.2.2 | Unterstützende Dienstprogramme |
| Physikalische Kontrollen | Anhang A 7.12 | Anhang A 11.2.3 | Verkabelungssicherheit |
| Physikalische Kontrollen | Anhang A 7.13 | Anhang A 11.2.4 | Wartung der Ausrüstung |
| Physikalische Kontrollen | Anhang A 7.14 | Anhang A 11.2.7 | Sichere Entsorgung oder Wiederverwendung von Geräten |
| Anhang A Kontrolltyp | ISO/IEC 27001:2022 Anhang A Kennung | ISO/IEC 27001:2013 Anhang A Kennung | Anhang A Name |
|---|---|---|---|
| Technologische Kontrollen | Anhang A 8.1 |
Anhang A 6.2.1 Anhang A 11.2.8 |
Benutzer-Endpunktgeräte |
| Technologische Kontrollen | Anhang A 8.2 | Anhang A 9.2.3 | Privilegierte Zugriffsrechte |
| Technologische Kontrollen | Anhang A 8.3 | Anhang A 9.4.1 | Beschränkung des Informationszugriffs |
| Technologische Kontrollen | Anhang A 8.4 | Anhang A 9.4.5 | Zugang zum Quellcode |
| Technologische Kontrollen | Anhang A 8.5 | Anhang A 9.4.2 | Sichere Authentifizierung |
| Technologische Kontrollen | Anhang A 8.6 | Anhang A 12.1.3 | Kapazitätsmanagement |
| Technologische Kontrollen | Anhang A 8.7 | Anhang A 12.2.1 | Schutz vor Malware |
| Technologische Kontrollen | Anhang A 8.8 |
Anhang A 12.6.1 Anhang A 18.2.3 |
Management technischer Schwachstellen |
| Technologische Kontrollen | Anhang A 8.9 | NEU | Configuration Management |
| Technologische Kontrollen | Anhang A 8.10 | NEU | Löschen von Informationen |
| Technologische Kontrollen | Anhang A 8.11 | NEU | Datenmaskierung |
| Technologische Kontrollen | Anhang A 8.12 | NEU | Verhinderung von Datenlecks |
| Technologische Kontrollen | Anhang A 8.13 | Anhang A 12.3.1 | Informationssicherung |
| Technologische Kontrollen | Anhang A 8.14 | Anhang A 17.2.1 | Redundanz von Informationsverarbeitungseinrichtungen |
| Technologische Kontrollen | Anhang A 8.15 |
Anhang A 12.4.1 Anhang A 12.4.2 Anhang A 12.4.3 |
Protokollierung |
| Technologische Kontrollen | Anhang A 8.16 | NEU | Überwachungsaktivitäten |
| Technologische Kontrollen | Anhang A 8.17 | Anhang A 12.4.4 | Uhrensynchronisation |
| Technologische Kontrollen | Anhang A 8.18 | Anhang A 9.4.4 | Nutzung privilegierter DienstprogrammeZugriffsrechte |
| Technologische Kontrollen | Anhang A 8.19 |
Anhang A 12.5.1 Anhang A 12.6.2 |
Installation von Software auf Betriebssystemen |
| Technologische Kontrollen | Anhang A 8.20 | Anhang A 13.1.1 | Netzwerksicherheit |
| Technologische Kontrollen | Anhang A 8.21 | Anhang A 13.1.2 | Sicherheit von Netzwerkdiensten |
| Technologische Kontrollen | Anhang A 8.22 | Anhang A 13.1.3 | Trennung von Netzwerken |
| Technologische Kontrollen | Anhang A 8.23 | NEU | Web-Filter |
| Technologische Kontrollen | Anhang A 8.24 |
Anhang A 10.1.1 Anhang A 10.1.2 |
Verwendung von Kryptographie |
| Technologische Kontrollen | Anhang A 8.25 | Anhang A 14.2.1 | Sicherer Entwicklungslebenszyklus |
| Technologische Kontrollen | Anhang A 8.26 |
Anhang A 14.1.2 Anhang A 14.1.3 |
Anforderungen an die Anwendungssicherheit |
| Technologische Kontrollen | Anhang A 8.27 | Anhang A 14.2.5 | Sichere Systemarchitektur und technische Prinzipien. Lernen aus Informationssicherheitsvorfällen. |
| Technologische Kontrollen | Anhang A 8.28 | NEU | Sichere Codierung |
| Technologische Kontrollen | Anhang A 8.29 |
Anhang A 14.2.8 Anhang A 14.2.9 |
Sicherheitstests in Entwicklung und Akzeptanz |
| Technologische Kontrollen | Anhang A 8.30 | Anhang A 14.2.7 | Ausgelagerte Entwicklung |
| Technologische Kontrollen | Anhang A 8.31 |
Anhang A 12.1.4 Anhang A 14.2.6 |
Trennung von Entwicklungs-, Test- und Produktionsumgebungen |
| Technologische Kontrollen | Anhang A 8.32 |
Anhang A 12.1.2 Anhang A 14.2.2 Anhang A 14.2.3 Anhang A 14.2.4 |
Change Control |
| Technologische Kontrollen | Anhang A 8.33 | Anhang A 14.3.1 | Testinformationen |
| Technologische Kontrollen | Anhang A 8.34 | Anhang A 12.7.1 | Schutz von Informationssystemen während Audittests |
Wie ISMS.online hilft
ISMS.online ist ein cloudbasiertes System Dies unterstützt Organisationen dabei, die Einhaltung der ISO 27001:2022 nachzuweisen. Dieses System kann zur Überwachung der ISO 27001-Anforderungen eingesetzt werden und stellt so sicher, dass Ihr Unternehmen die Norm weiterhin einhält.
Unsere Die Plattform ist benutzerfreundlich und für alle zugänglich. Es sind keine komplexen technischen Kenntnisse erforderlich; Jeder in Ihrem Unternehmen kann davon profitieren.
Kontaktieren Sie uns jetzt, um Vereinbaren Sie eine Vorführung.