ISO 27001:2022 Bilaga A Kontroll 7.13

Allmän vägledning om ISO 27001:2022 bilaga A 7.13 för efterlevnad

Bilaga A 7.13 ger organisationer 11 specifika rekommendationer:

1. Att följa utrustningstillverkarens specifikationer angående underhållsprocedurer, såsom rekommenderade serviceintervall, rekommenderas.
2. För all utrustning bör organisationer upprätta och implementera ett underhållsprogram.
3. Underhåll eller reparation av utrustning bör endast utföras av auktoriserad personal eller auktoriserad tredje part.
4. Alla utrustningsfel och fel ska registreras av organisationer. Dessutom bör alla underhållsaktiviteter på nämnda utrustning också registreras.
5. Det är viktigt för organisationer att tillämpa lämpliga underhållsprocedurer oavsett om underhållet utförs av deras anställda eller av tredje part. Dessutom, sekretessavtal bör undertecknas av relevant personal.
6. All underhållspersonal bör alltid övervakas.
7. Åtkomst- och auktoriseringsprocedurer bör tillämpas strikt för fjärrunderhållsarbete.
8. Organisationer bör tillämpa lämpliga säkerhetsåtgärder i enlighet med bilaga A 7.9 närhelst utrustning avlägsnas från lokaler för underhåll.
9. Underhållskrav som ställs av försäkringsleverantörer bör följas av organisationer.
10. För att säkerställa att utrustningen inte har manipulerats och fungerar korrekt bör företag inspektera den efter underhåll.
11. Organisationer bör upprätta och implementera lämpliga åtgärder och förfaranden för att kassera eller återanvända utrustning enligt bilaga A 7.14.

Kompletterande vägledning om bilaga A 7.13

ISO 27001:2022 bilaga A 7.13 anger att följande betraktas som utrustning och faller inom ramen för bilaga A 7.13:

• Effektomvandlare.
• Luftkonditioneringar.
• Liknande tillgångar.
• Tekniska komponenter av informationsbehandlingsanläggningar.
• Batterier.
• Brandsläckare.
• Hissar.

Vilka är ändringarna och skillnaderna från ISO 27001:2013?

ISO 27001:2022 bilaga A 7.13 ersätter ISO 27001:2013 Bilaga A 11.2.4 (”Utrustningsunderhåll”).

ISO 27001:2022-versionen innehåller mer omfattande krav

Jämfört med ISO 27001:2013-versionen, ställer bilaga A 7.13 i 2022-versionen upp mer omfattande krav.

Medan ISO 27001:2013-versionen bara listade sex specifika krav, innehåller ISO 27001:2022 bilaga A 7.13 11 krav.

Bilaga A 7.13 introducerar de fem följande kraven, som inte behandlades i ISO 27001:2013-versionen:

1. För all utrustning bör organisationer upprätta och implementera ett underhållsprogram.
2. All underhållspersonal bör alltid övervakas.
3. Underhållsarbete som utförs på distans bör vara föremål för strikta åtkomst- och behörighetskontroller.
4. Enligt bilaga A 7.14 bör organisationer upprätta och implementera lämpliga åtgärder och förfaranden för att kassera eller återanvända utrustning.
5. Organisationer bör tillämpa lämpliga säkerhetsåtgärder i enlighet med bilaga A 7.9 närhelst utrustning avlägsnas från lokaler för underhåll.

ISO 27001:2022-revisionen definierar "utrustning"

Den kompletterande vägledningen definierar "utrustning" i bilaga A 7.13. Däremot hänvisade inte ISO 27001:2013-versionen till betydelsen av "utrustning".

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

Du kan göra följande med ISMS.online:

• Se till att dina processer är dokumenterade. Med detta intuitiva gränssnitt kan du dokumentera dina processer utan att behöva installera någon programvara.
• Bedöm risker mer effektivt genom att automatisera processen.
• Med onlinerapporter och checklistor kan du enkelt visa efterlevnad.
• Håll ett register över dina framsteg medan du arbetar mot certifiering.

ISMS.online erbjuder ett komplett utbud av funktioner för att hjälpa organisationer och företag att uppnå överensstämmelse med standarden ISO 27001:2022.

Kontakta oss idag för att schema en demo.