ISO 27002:2022, Kontrolle 7.13 – Gerätewartung

Eigentum an der Kontrolle 7.13

Die Einhaltung von Control 7.13 erfordert die Erstellung einer Ausrüstungsliste, Durchführung einer Gefährdungsbeurteilung basierend auf Umweltfaktoren und Produktspezifikationen sowie die Festlegung und Umsetzung geeigneter Verfahren und Maßnahmen für eine ordnungsgemäße Wartung.

Während die Rolle der Personen, die diese Geräte täglich handhaben, von entscheidender Bedeutung ist, sollte der Informationssicherheitsmanager die Verantwortung für die Einhaltung von Kontrolle 7.13 tragen.

Allgemeine Richtlinien zur Compliance

Control 7.13 listet 11 spezifische Empfehlungen auf, die Organisationen berücksichtigen sollten:

1. Die Wartungsverfahren sollten den Spezifikationen des Geräteherstellers entsprechen, beispielsweise der empfohlenen Wartungshäufigkeit.
2. Organisationen sollten ein Wartungsprogramm für alle Geräte erstellen und anwenden.
3. Nur autorisiertes Personal oder Dritte dürfen Wartungsarbeiten oder Reparaturen an Geräten durchführen.
4. Organisationen sollten Aufzeichnungen über alle Fehlfunktionen und Störungen der Ausrüstung erstellen und führen. Darüber hinaus sollte dieses Protokoll auch alle an der Ausrüstung durchgeführten Wartungsarbeiten umfassen.
5. Organisationen sollten bei der Durchführung von Wartungsarbeiten geeignete Maßnahmen ergreifen und dabei berücksichtigen, ob die Wartung von einem Mitarbeiter oder einem externen Dienstleister durchgeführt wird. Darüber hinaus sollte das zuständige Personal eine Vertraulichkeitsvereinbarung unterzeichnen.
6. Das Personal, das die Wartungsarbeiten durchführt, sollte jederzeit beaufsichtigt werden.
7. Fernwartungsarbeiten sollten strengen Zugangs- und Berechtigungsverfahren unterliegen.
8. Wenn Geräte für Wartungsarbeiten aus dem Betriebsgelände gebracht werden, sollten Organisationen geeignete Sicherheitsmaßnahmen gemäß Kontrolle 7.9 anwenden.
9. Organisationen sollten alle von den Versicherungsanbietern gestellten Anforderungen an die Durchführung von Wartungsarbeiten einhalten.
10. Unternehmen sollten Geräte, an denen Wartungsarbeiten durchgeführt wurden, überprüfen, um sicherzustellen, dass sie nicht manipuliert wurden und ordnungsgemäß funktionieren.
11. Wenn die Ausrüstung entsorgt oder wiederverwendet wird, sollten Organisationen geeignete Maßnahmen und Verfahren unter Berücksichtigung der in Kontrolle 7.14 dargelegten Anforderungen festlegen und umsetzen.

Ergänzende Leitlinien zur Kontrolle 7.14

In der Regelung 7.13 heißt es, dass Folgendes als Ausrüstung gilt und in den Geltungsbereich der Regelung 7.13 fällt:

1. Technische Komponenten von Informationsverarbeitungsanlagen
2. Batterien
3. Feuerlöscher
4. Aufzüge
5. Stromrichter
6. Klimaanlagen
7. Ähnliche Vermögenswerte

Änderungen und Unterschiede zu ISO 27002:2013

27002: 2022 / 7.13 ersetzt 27002:2013/(11.2.4)

Die Version 2022 enthält umfassendere Anforderungen

Im Vergleich zur Version 2013 stellt das Control 7.13 in der Version 2022 umfassendere Anforderungen. Während die Version 2013 nur sechs spezifische Anforderungen auflistete, enthält die Control 7.13 11 Anforderungen.

Control 7.13 führt die fünf folgenden Anforderungen ein, die in der Version 2013 nicht berücksichtigt wurden:

• Organisationen sollten ein Wartungsprogramm für alle Geräte erstellen und anwenden.
• Das Personal, das die Wartungsarbeiten durchführt, sollte jederzeit beaufsichtigt werden.
• Fernwartungsarbeiten sollten strengen Zugangs- und Berechtigungsverfahren unterliegen.
• Wenn die Ausrüstung entsorgt oder wiederverwendet wird, sollten Organisationen geeignete Maßnahmen und Verfahren gemäß Kontrolle 7.14 festlegen und umsetzen.
• Wenn Geräte für Wartungsarbeiten aus dem Betriebsgelände gebracht werden, sollten Organisationen geeignete Sicherheitsmaßnahmen gemäß Kontrolle 7.9 anwenden.

Die Version 2022 definiert „Ausrüstung“

In den ergänzenden Leitlinien definiert die Kontrolle 7.13, was in den Geltungsbereich „Ausrüstung“ fällt. Im Gegensatz dazu wurde in der Version von 2013 nicht auf die Bedeutung von „Ausrüstung“ Bezug genommen.

Wie ISMS.online hilft

ISMS.Online ermöglicht Ihnen:

• Dokumentieren Sie Ihre Prozesse. Mit dieser intuitiven Benutzeroberfläche können Sie Ihre Prozesse dokumentieren, ohne Software auf Ihrem Computer oder Netzwerk installieren zu müssen.
• Automatisieren Sie Ihre Risikobewertungsprozess.
• Weisen Sie Compliance ganz einfach mit Online-Berichten und Checklisten nach.
• Halten Sie den Fortschritt fest, während Sie auf die Zertifizierung hinarbeiten.
• ISMS.Online bietet eine umfassende Palette an Funktionen, die Organisationen und Unternehmen bei der Einhaltung der Vorschriften unterstützen Industriestandard ISO 27001 und/oder ISO 27002 ISMS.

Nehmen Sie noch heute Kontakt mit uns auf Demo buchen.