ISO 27001:2022 Vedlegg A Kontroll 7.13

Generell veiledning om ISO 27001:2022 vedlegg A 7.13 for samsvar

Vedlegg A 7.13 gir organisasjoner 11 spesifikke anbefalinger:

1. Det anbefales å følge utstyrsprodusentens spesifikasjoner angående vedlikeholdsprosedyrer, for eksempel anbefalte serviceintervaller.
2. For alt utstyr bør organisasjoner etablere og implementere et vedlikeholdsprogram.
3. Vedlikehold eller reparasjon av utstyr skal kun utføres av autorisert personell eller autorisert tredjepart.
4. Alle utstyrsfeil og feil skal registreres av organisasjoner. Videre skal alle vedlikeholdsaktiviteter på nevnte utstyr også registreres.
5. Det er viktig for organisasjoner å bruke passende vedlikeholdsprosedyrer uavhengig av om vedlikehold utføres av deres ansatte eller av tredjeparter. Dessuten, konfidensialitetsavtaler skal være signert av relevant personell.
6. Alt vedlikeholdspersonell skal være under oppsyn til enhver tid.
7. Adgangs- og autorisasjonsprosedyrer bør håndheves strengt for fjernvedlikeholdsarbeid.
8. Organisasjoner bør anvende passende sikkerhetstiltak i samsvar med vedlegg A 7.9 når utstyr fjernes fra lokaler for vedlikehold.
9. Vedlikeholdskrav pålagt av forsikringsleverandører bør følges av organisasjoner.
10. For å sikre at utstyret ikke er tuklet med og fungerer som det skal, bør bedrifter inspisere det etter vedlikehold.
11. Organisasjoner bør etablere og implementere passende tiltak og prosedyrer for avhending eller gjenbruk av utstyr i henhold til vedlegg A 7.14.

Supplerende veiledning om vedlegg A 7.13

ISO 27001:2022 vedlegg A 7.13 sier at følgende regnes som utstyr og faller inn under omfanget av vedlegg A 7.13:

• Strømomformere.
• Klimaanlegg.
• Lignende eiendeler.
• Tekniske komponenter av informasjonsbehandlingsanlegg.
• Batterier.
• Brannslukningsapparat.
• Heiser.

Hva er endringene og forskjellene fra ISO 27001:2013?

ISO 27001:2022 vedlegg A 7.13 erstatter ISO 27001:2013 Vedlegg A 11.2.4 ('Vedlikehold av utstyr').

ISO 27001:2022-versjonen inneholder mer omfattende krav

Sammenlignet med ISO 27001:2013-versjonen, angir vedlegg A 7.13 i 2022-versjonen mer omfattende krav.

Mens ISO 27001:2013-versjonen bare oppførte seks spesifikke krav, inneholder ISO 27001:2022 vedlegg A 7.13 11 krav.

Vedlegg A 7.13 introduserer de fem følgende kravene, som ikke ble behandlet i ISO 27001:2013-versjonen:

1. For alt utstyr bør organisasjoner etablere og implementere et vedlikeholdsprogram.
2. Alt vedlikeholdspersonell skal være under oppsyn til enhver tid.
3. Vedlikeholdsarbeid som utføres eksternt bør være underlagt strenge tilgangs- og autorisasjonskontroller.
4. I henhold til vedlegg A 7.14 bør organisasjoner etablere og implementere hensiktsmessige tiltak og prosedyrer for avhending eller gjenbruk av utstyr.
5. Organisasjoner bør anvende passende sikkerhetstiltak i samsvar med vedlegg A 7.9 når utstyr fjernes fra lokaler for vedlikehold.

ISO 27001:2022-revisjonen definerer "utstyr"

Den supplerende veiledningen definerer "Utstyr" i vedlegg A 7.13. I motsetning til dette refererte ikke ISO 27001:2013-versjonen til betydningen av "Utstyr".

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

Du kan gjøre følgende med ISMS.online:

• Sørg for at prosessene dine er dokumentert. Ved å bruke dette intuitive grensesnittet kan du dokumentere prosessene dine uten å installere programvare.
• Vurder risikoer mer effektivt ved å automatisere prosessen.
• Med elektroniske rapporter og sjekklister kan du enkelt demonstrere samsvar.
• Hold oversikt over fremgangen din mens du jobber mot sertifisering.

ISMS.online tilbyr et komplett utvalg funksjoner for å hjelpe organisasjoner og bedrifter med å oppnå samsvar med standarden ISO 27001:2022.

Ta kontakt med oss ​​i dag for å planlegg en demonstrasjon.