ISO 27002:2022, Kontroll 5.28 – Insamling av bevis

Allmän vägledning om kontroll 5.28

Kontroll 5.28 anger uttryckligen att bevisinsamlingsförfaranden bör utformas med det uttryckliga syftet att uppfylla organisationens disciplinära och/eller rättsliga skyldigheter.

Vidare bör bevisinsamling vara upptagen av att uppfylla skyldigheter inom olika regleringsmiljöer och juridiska jurisdiktioner, för att säkerställa att incidenter kan analyseras av flera olika externa organ i samma grad, över flera variabler, inklusive:

• förvarings media
• tillgångar och enheter
• enhetsstatus (inloggningsförsök, strömstatus etc.)

Organisationer måste kunna visa att:

1. Deras incidentregister är kompletta och har inte störts eller manipulerats.
2. Elektroniska bevis är en perfekt kopia av fysiska bevis, där så är tillämpligt.
3. Interna system och IKT-plattformar som är involverade i bevisinsamling hade operativ kapacitet att göra det när bevisen registrerades.
4. De personer som är involverade i att samla in bevis är lämpligt kvalificerade och certifierade för att utföra sina respektive roller.
5. De har laglig rätt att samla in digitala bevis vid behov.

Kompletterande vägledning

Kontroll 5.28 varnar organisationer för att göra antaganden om relevansen av alla bevis som samlas in för framtida rättsliga förfaranden.

Organisationer uppmuntras att ta itu med eventuella tvivel genom att söka juridisk rådgivning och/eller involvera brottsbekämpande myndigheter så snart som möjligt, för att undvika oavsiktlig eller avsiktlig förstörelse av incidentrelaterad bevis.

Ändringar och skillnader från ISO 27002:2013

27002:2022-5.28 ersätter 27002:2013-16.1.7 (Bevisinsamling).

27002:2022-5.28 följer samma operativa principer som 27002:2013-16.1.7, med fyra anmärkningsvärda tillägg:

• behovet av att säkerställa att bevis är fria från manipulering
• IKT-systemen fungerade korrekt under insamlingsprocessen
• organisationen har laglig rätt att samla in vissa digitala bevis
• alla elektroniska bevis som samlas in är identiska (i den utsträckning detta är möjligt) med det fysiska originalet

Hur ISMS.online hjälper

Smakämnen ISMS.online-plattform tillhandahåller en rad kraftfulla verktyg som förenklar hur du kan dokumentera, implementera, underhålla och förbättra ditt ledningssystem för informationssäkerhet (ISMS) och uppnå överensstämmelse med ISO 27002.

Det omfattande verktygspaketet ger dig en central plats där du kan skapa en skräddarsydd uppsättning policyer och procedurer som passar dina organisationens specifika risker och behov. Det möjliggör också samarbete mellan såväl kollegor som externa partners som leverantörer eller tredjepartsrevisorer.

Hör av dig idag för att boka en demo.