ISO 27001:2022 Bilaga A Kontroll 5.28

• Se ISO 27002:2022 Kontroll 5.28 för mer information.
• Se ISO 27001:2013 bilaga A 16.1.7 för mer information

Syftet med bilaga A 5.28

Den reviderade ISO 27001:2022 bilaga A 5.28 Insamling av bevis säkerställer att organisationer hanterar bevis på ett robust och konsekvent sätt under hela rapporteringen och upplösning av informationssäkerhet incidenter.

Det är avgörande att samla in korrekta bevis i tid eftersom det informerar allt från disciplinära förfaranden till rättsliga förfaranden.

Vem har äganderätten till bilaga A 5.28?

ISO 27001: 2022 Bilaga A 5.28 behandlar de uttryckliga rättsliga och disciplinära konsekvenserna av att samla in bevis avseende en informationssäkerhetsincident. Bilaga A 5.28 behandlar i första hand interna tekniska frågor som rör informationssäkerhet, men det finns omständigheter där efterlevnad av förfaranden är laglig.

Organisationer bör överväga att delegera ägande i bilaga A 5.28 till en medlem av den högsta ledningen som är ansvarig för HR och/eller juridiska frågor.

Allmän vägledning om bilaga A 5.28

I bilaga A 5.28 anges uttryckligen att bevisinsamlingsförfaranden bör utformas med den uttryckliga avsikten att uppfylla organisationens disciplinära och/eller rättsliga skyldigheter.

Dessutom bör insamlingen av bevis fokusera på att uppfylla skyldigheter inom ett brett spektrum av regleringsmiljöer och juridiska jurisdiktioner, så att incidenter kan analyseras av flera olika externa organ i samma grad, över ett brett spektrum av variabler, såsom:

• Tillgångar och enheter.
• Enhetsstatus (såsom inloggningsförsök, strömstatus etc).
• Förvarings media.

Det är viktigt för organisationer att visa:

• Register över deras incidenter är fullständiga och har inte ändrats.
• I tillämpliga fall är elektroniska bevis en perfekt kopia av fysiska bevis.
• Under bevisupptagningen hade interna system och IKT-plattformar operativ kapacitet att samla in bevis.
• Bevis samlas in av personer som är lämpligt kvalificerade och certifierade i sina roller.
• Vid behov har de laglig rätt att samla in digitala bevis.

Ytterligare kompletterande vägledning för bilaga A 5.28

Som anges i bilaga A 5.28 bör organisationer inte göra antaganden om relevansen av bevis som samlas in i framtida rättstvister.

För att undvika oavsiktlig eller avsiktlig förstörelse av incidentrelaterade bevis, uppmuntras organisationer att söka juridisk rådgivning och/eller involvera brottsbekämpande myndigheter så snart som möjligt.