ISO 27001:2022 Vedlegg A Kontroll 5.28

• Se ISO 27002:2022 Kontroll 5.28 for mer informasjon.
• Se ISO 27001:2013 vedlegg A 16.1.7 for mer informasjon

Hensikten med vedlegg A 5.28

Den reviderte ISO 27001:2022 vedlegg A 5.28 Innsamling av bevis sikrer at organisasjoner håndterer bevis på en robust og konsistent måte gjennom hele rapporteringen og løsning av informasjonssikkerhet hendelser.

Det er avgjørende å samle nøyaktige bevis i tide, da det informerer alt fra disiplinærsaker til rettslige prosesser.

Hvem har eierskap til vedlegg A 5.28?

ISO 27001: 2022 Vedlegg A 5.28 omhandler de eksplisitte juridiske og disiplinære konsekvensene av å samle bevis knyttet til en informasjonssikkerhetshendelse. Vedlegg A 5.28 omhandler primært interne tekniske spørsmål knyttet til informasjonssikkerhet, men det er omstendigheter der prosedyreoverholdelse er lovlig.

Organisasjoner bør vurdere å delegere vedlegg A 5.28 eierskap til et medlem av toppledelsen som er ansvarlig for HR og/eller juridiske spørsmål.

Generell veiledning om vedlegg A 5.28

I vedlegg A 5.28 er det eksplisitt angitt at bevisinnsamlingsprosedyrer bør utformes med den uttrykkelige intensjon om å oppfylle organisasjonens disiplinære og/eller juridiske forpliktelser.

I tillegg bør innsamlingen av bevis fokusere på å oppfylle forpliktelser på tvers av et bredt spekter av regulatoriske miljøer og juridiske jurisdiksjoner, slik at hendelser kan analyseres av flere forskjellige eksterne organer i samme grad, på tvers av et bredt spekter av variabler, som:

• Eiendeler og enheter.
• Enhetsstatus (som påloggingsforsøk, strømstatus osv.).
• Lagringsmedium.

Det er viktig for organisasjoner å demonstrere:

• Registreringene av hendelsene deres er fullstendige og har ikke blitt endret.
• Der det er aktuelt, er elektronisk bevis en perfekt kopi av fysisk bevis.
• Under bevisopptaket hadde interne systemer og IKT-plattformer operativ kapasitet til å samle bevis.
• Bevis samles inn av enkeltpersoner som er passende kvalifisert og sertifisert i sine roller.
• Der det er nødvendig, har de juridisk rett til å samle inn digitale bevis.

Ytterligere tilleggsveiledning for vedlegg A 5.28

Som nevnt i vedlegg A 5.28, bør ikke organisasjoner gjøre antagelser om relevansen av bevis som samles inn i fremtidige rettssaker.

For å unngå utilsiktet eller forsettlig ødeleggelse av hendelsesrelatert bevis, oppfordres organisasjoner til å søke juridisk råd og/eller involvere rettshåndhevende myndigheter så snart som mulig.