ISO 27001:2022 Bilaga A 5.28 – Insamling av bevis

Syftet med bilaga A 5.28

Den reviderade ISO 27001:2022 bilaga A 5.28 Insamling av bevis säkerställer att organisationer hanterar bevis på ett robust och konsekvent sätt under hela rapporteringen och upplösning av informationssäkerhet incidenter.

Det är avgörande att samla in korrekta bevis i tid eftersom det informerar allt från disciplinära förfaranden till rättsliga förfaranden.

Vem har äganderätten till bilaga A 5.28?

ISO 27001: 2022 Bilaga A 5.28 behandlar de uttryckliga rättsliga och disciplinära konsekvenserna av att samla in bevis avseende en informationssäkerhetsincident. Bilaga A 5.28 behandlar i första hand interna tekniska frågor som rör informationssäkerhet, men det finns omständigheter där efterlevnad av förfaranden är laglig.

Organisationer bör överväga att delegera ägande i bilaga A 5.28 till en medlem av den högsta ledningen som är ansvarig för HR och/eller juridiska frågor.

Allmän vägledning om bilaga A 5.28

I bilaga A 5.28 anges uttryckligen att bevisinsamlingsförfaranden bör utformas med den uttryckliga avsikten att uppfylla organisationens disciplinära och/eller rättsliga skyldigheter.

Dessutom bör insamlingen av bevis fokusera på att uppfylla skyldigheter inom ett brett spektrum av regleringsmiljöer och juridiska jurisdiktioner, så att incidenter kan analyseras av flera olika externa organ i samma grad, över ett brett spektrum av variabler, såsom:

• Tillgångar och enheter.
• Enhetsstatus (såsom inloggningsförsök, strömstatus etc).
• Förvarings media.

Det är viktigt för organisationer att visa:

• Register över deras incidenter är fullständiga och har inte ändrats.
• I tillämpliga fall är elektroniska bevis en perfekt kopia av fysiska bevis.
• Under bevisupptagningen hade interna system och IKT-plattformar operativ kapacitet att samla in bevis.
• Bevis samlas in av personer som är lämpligt kvalificerade och certifierade i sina roller.
• Vid behov har de laglig rätt att samla in digitala bevis.

Ytterligare kompletterande vägledning för bilaga A 5.28

Som anges i bilaga A 5.28 bör organisationer inte göra antaganden om relevansen av bevis som samlas in i framtida rättstvister.

För att undvika oavsiktlig eller avsiktlig förstörelse av incidentrelaterade bevis, uppmuntras organisationer att söka juridisk rådgivning och/eller involvera brottsbekämpande myndigheter så snart som möjligt.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

ISO 27001:2022 bilaga A 5.28 ersätter ISO 27001:2013 Bilaga A 16.1.7 (känd som "Insamling av bevis").

ISO 27001:2022 Annex A 5.28 följer samma operativa principer som ISO 27001:2013 Annex A 16.1.7, med fyra anmärkningsvärda tillägg:

• För att säkerställa att bevis inte manipuleras.
• Under insamlingsprocessen fungerade IKT-systemen korrekt.
• Vissa digitala bevis kan samlas in av organisationen lagligt.
• Elektroniska bevis är identiska med dess fysiska motsvarighet (i den mån det är möjligt).

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 Bilaga A Kontroll.

Hur ISMS.online Hjälp

Du kan uppnå överensstämmelse med ISO 27001:2022 med hjälp av ISMS.online-plattformens kraftfulla verktyg som förenklar processen att dokumentera, implementera, underhålla och förbättra ditt hanteringssystem för informationssäkerhet (ISMS).

Med våra verktyg kan du skapa en uppsättning policyer och procedurer som är skräddarsydda för din organisations specifika risker och behov.

Dessutom underlättar det samarbete mellan såväl kollegor som externa partners som leverantörer och revisorer.

Hör av dig idag för att boka en kort 30 minuters demo.