ISO 27001:2022 Anhang A Kontrolle 5.28

• See ISO 27002:2022 Kontrolle 5.28 um mehr zu erfahren.
• See ISO 27001:2013 Anhang A 16.1.7 zu weiteren Informationen und Erklärungen

Der Zweck von Anhang A 5.28

Der überarbeitete Anhang A 27001 der ISO 2022:5.28 „Sammlung von Beweisen“ stellt sicher, dass Organisationen Beweise während der gesamten Berichterstattung robust und konsistent verwalten Auflösung der Informationssicherheit Zwischenfälle.

Es ist von entscheidender Bedeutung, rechtzeitig genaue Beweise zu sammeln, da diese von Disziplinarverfahren bis hin zu Gerichtsverfahren alles beeinflussen.

Wem gehört Anhang A 5.28?

ISO 27001:2022 Anhang A 5.28 befasst sich mit den expliziten rechtlichen und disziplinarischen Konsequenzen der Beweiserhebung im Zusammenhang mit einem Informationssicherheitsvorfall. Anhang A 5.28 befasst sich hauptsächlich mit internen technischen Fragen im Zusammenhang mit der Informationssicherheit, es gibt jedoch Umstände, in denen die Einhaltung von Verfahren gesetzlich vorgeschrieben ist.

Organisationen sollten erwägen, die Verantwortung für Anhang A 5.28 an ein Mitglied der Geschäftsleitung zu delegieren, das für Personal- und/oder Rechtsangelegenheiten verantwortlich ist.

Allgemeine Hinweise zu Anhang A 5.28

In Anhang A 5.28 wird ausdrücklich darauf hingewiesen, dass Beweiserhebungsverfahren mit der ausdrücklichen Absicht entwickelt werden sollten, den disziplinarischen und/oder rechtlichen Verpflichtungen der Organisation nachzukommen.

Darüber hinaus sollte sich die Sammlung von Beweisen auf die Erfüllung von Verpflichtungen in einem breiten Spektrum regulatorischer Umgebungen und Rechtsordnungen konzentrieren, damit Vorfälle von mehreren verschiedenen externen Stellen im gleichen Umfang und anhand einer Vielzahl von Variablen analysiert werden können, wie zum Beispiel:

• Vermögenswerte und Geräte.
• Gerätestatus (z. B. Anmeldeversuche, Energiestatus usw.).
• Speichermedien.

Für Organisationen ist es wichtig, Folgendes nachzuweisen:

• Die Aufzeichnungen ihrer Vorfälle sind vollständig und wurden nicht verändert.
• Gegebenenfalls sind elektronische Beweismittel eine perfekte Nachbildung physischer Beweismittel.
• Während der Beweisaufnahme verfügten interne Systeme und IKT-Plattformen über die operative Kapazität, Beweise zu sammeln.
• Die Nachweise werden von Personen erhoben, die für ihre Aufgaben entsprechend qualifiziert und zertifiziert sind.
• Im Bedarfsfall sind sie gesetzlich berechtigt, digitale Beweismittel zu erheben.

Zusätzliche ergänzende Leitlinien für Anhang A 5.28

Wie in Anhang A 5.28 erwähnt, sollten Organisationen keine Annahmen über die Relevanz der in künftigen Rechtsstreitigkeiten gesammelten Beweise treffen.

Um eine versehentliche oder vorsätzliche Zerstörung von Beweisen im Zusammenhang mit dem Vorfall zu vermeiden, werden Organisationen dazu angehalten, schnellstmöglich rechtlichen Rat einzuholen und/oder die Strafverfolgungsbehörden einzubeziehen.