ISO 27001:2022 Bilag A Kontrol 7.13

Generel vejledning om ISO 27001:2022 bilag A 7.13 for overholdelse

Bilag A 7.13 giver organisationer 11 specifikke anbefalinger:

1. Det anbefales at følge udstyrsproducentens specifikationer vedrørende vedligeholdelsesprocedurer, såsom anbefalede serviceintervaller.
2. For alt udstyr bør organisationer etablere og implementere et vedligeholdelsesprogram.
3. Vedligeholdelse eller reparation af udstyr bør kun udføres af autoriseret personale eller autoriseret tredjepart.
4. Alle udstyrsfejl og fejl skal registreres af organisationer. Desuden skal alle vedligeholdelsesaktiviteter på nævnte udstyr også registreres.
5. Det er vigtigt for organisationer at anvende passende vedligeholdelsesprocedurer, uanset om vedligeholdelsen udføres af deres ansatte eller af tredjeparter. Desuden, fortrolighedsaftaler skal underskrives af det relevante personale.
6. Alt vedligeholdelsespersonale skal altid være under opsyn.
7. Adgangs- og godkendelsesprocedurer bør håndhæves strengt for fjernvedligeholdelsesarbejde.
8. Organisationer bør anvende passende sikkerhedsforanstaltninger i overensstemmelse med bilag A 7.9, når udstyr fjernes fra lokaler til vedligeholdelse.
9. Vedligeholdelseskrav pålagt af forsikringsudbydere bør overholdes af organisationer.
10. For at sikre, at udstyret ikke er blevet manipuleret og fungerer korrekt, bør virksomheder inspicere det efter vedligeholdelse.
11. Organisationer bør etablere og implementere passende foranstaltninger og procedurer for bortskaffelse eller genbrug af udstyr i henhold til bilag A 7.14.

Supplerende vejledning om bilag A 7.13

ISO 27001:2022 bilag A 7.13 angiver, at følgende betragtes som udstyr og falder ind under anvendelsesområdet for bilag A 7.13:

• Strømomformere.
• Klimaanlæg.
• Lignende aktiver.
• Tekniske komponenter af informationsbehandlingsfaciliteter.
• Batterier.
• Ildslukkere.
• Elevatorer.

Hvad er ændringerne og forskellene fra ISO 27001:2013?

ISO 27001:2022 Bilag A 7.13 erstatter ISO 27001:2013 Bilag A 11.2.4 ('Vedligeholdelse af udstyr').

ISO 27001:2022-versionen indeholder mere omfattende krav

Sammenlignet med ISO 27001:2013-versionen opstiller bilag A 7.13 i 2022-versionen mere omfattende krav.

Mens ISO 27001:2013-versionen kun anførte seks specifikke krav, indeholder ISO 27001:2022 Annex A 7.13 11 krav.

Bilag A 7.13 introducerer de fem følgende krav, som ikke blev behandlet i ISO 27001:2013-versionen:

1. For alt udstyr bør organisationer etablere og implementere et vedligeholdelsesprogram.
2. Alt vedligeholdelsespersonale skal altid være under opsyn.
3. Vedligeholdelsesarbejde, der udføres eksternt, bør være underlagt streng adgangs- og autorisationskontrol.
4. I henhold til bilag A 7.14 bør organisationer etablere og implementere passende foranstaltninger og procedurer for bortskaffelse eller genbrug af udstyr.
5. Organisationer bør anvende passende sikkerhedsforanstaltninger i overensstemmelse med bilag A 7.9, når udstyr fjernes fra lokaler til vedligeholdelse.

ISO 27001:2022-revisionen definerer "udstyr"

Den supplerende vejledning definerer "udstyr" i bilag A 7.13. I modsætning hertil henviste ISO 27001:2013-versionen ikke til betydningen af ​​"Udstyr".

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Du kan gøre følgende med ISMS.online:

• Sørg for, at dine processer er dokumenterede. Ved at bruge denne intuitive grænseflade kan du dokumentere dine processer uden at skulle installere software.
• Vurder risici mere effektivt ved at automatisere processen.
• Med online rapporter og tjeklister kan du nemt demonstrere overholdelse.
• Mens du arbejder hen imod certificering, skal du holde et register over dine fremskridt.

ISMS.online tilbyder et komplet udvalg af funktioner til at hjælpe organisationer og virksomheder med at opnå overholdelse af standarden ISO 27001:2022.

Kontakt os i dag for at planlæg en demo.