Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Geräte und Medien sicher weitergeben und ausmustern

Führe Geräte und Medien vom erlaubten Einsatz über Transport und Übergabe bis zur geprüften Weiterverwendung oder Entsorgung. Nutze vorhandenen Bestand, Handhabungsregeln und Löschablauf.

Verantwortlich: Assetverantwortliche und befugte BetriebsrollenFachlich geprüft am

Vorhandene Unterlagen nutzen

Verwende vorhandenes Inventar, Ausgabe-, Reparatur- und Ausmusterungsvorgänge. Informationen schützen bleibt führend für Klasse und Aufbewahrung; das Löschkonzept führt den konkreten Löschlauf. Keine zweite Rückgabeliste oder Entsorgungsrichtlinie.

Was du konkret tun musst

  1. 1

    Einsatz und benötigte Handhabung klären

    Bestimme Gerät oder Medium, enthaltene Informationen, erlaubten Zweck und zuständige Person. Beziehe bei Medien auch Papier ein. Kläre vor Beschaffung oder Einsatz genehmigte Geräte und Datenträger, nötigen Zugangsschutz, Kennzeichnung und gegebenenfalls Verschlüsselung nach der führenden Handhabungsregel. Nutze geeignete Lagerung und Herstellerbedingungen. Für benötigte langjährige Aufbewahrung werden Lesbarkeit, geeignete Kopien und erforderliche Übertragung auf neue Medien sichergestellt.

  2. 2

    Außerhalb des Standorts und bei Übergaben schützen

    Kläre genehmigte Nutzung, Transport, Verpackung und geeigneten Empfänger oder Transportdienst. Lass Geräte und Medien nicht ungeschützt in öffentlichen Bereichen zurück. Bei Wechsel zwischen Personen oder Parteien halte im bestehenden Vorgang fest, welches Asset wann an wen und welche Organisation übergeben wird. Entferne vor Weitergabe nicht benötigte Informationen über den bestehenden Löschweg. Beziehe genehmigte private Geräte ein. Prüfe bei dauerhaft externen Anlagen physische und logische Zugänge, Manipulationsschutz und Umwelteinwirkungen. Verlust oder Manipulationsverdacht nutzt den bekannten Meldeweg.

  3. 3

    Über Reparatur, Weiterverwendung oder Entsorgung entscheiden

    Prüfe vor der Übergabe enthaltene Speicher, sensible Informationen, lizenzierte Software und nötige Aufbewahrung oder Sperren. Entscheide über geeignete Datenübernahme, erlaubten weiteren Einsatz und ein für Medium und Schutzbedarf freigegebenes Lösch- oder Vernichtungsverfahren. Halte beschädigte Geräte mit sensiblen Daten geschützt, bis über geeignete Behandlung entschieden ist. Wähle bei externen Leistungen einen geeigneten Dienstleister und vereinbare Umfang sowie benötigten Nachweis. Rückgaben bleiben im vorhandenen Rückgabevorgang.

  4. 4

    Durchführung und Bestandsabschluss prüfen

    Lass die befugte Stelle das gewählte Verfahren ausführen. Gleiche das Ergebnisprotokoll oder den Vernichtungsnachweis mit der konkreten Medien-ID und der vorgesehenen Methode ab. Gib das Gerät erst nach erfolgreicher Ausführung und Ergebniskontrolle frei. Normales Dateilöschen oder beliebiges mehrfaches Überschreiben belegt keine sichere Bereinigung jedes Mediums. Verwende geeignete Hersteller- und Betriebsverfahren; das Löschkonzept hält Umfang, Methode, Ausführung, Prüfung und Ausnahmen zusammen. Prüfe vor Wiederverwendung oder Abgabe auch sensible Kennzeichnungen und notwendige Lizenzbehandlung. Führe betroffene Übergaben, relevante Entsorgungsnachweise und den tatsächlichen Bestandsstatus im bestehenden Vorgang nach.

Praxisbeispiel

Ein Notebook mit SSD soll verkauft werden

Fiktives Beispiel: Ein ausgemustertes Notebook enthält Kundendaten und lizenzierte Software. Eine SSD ist verbaut.

Geeignet bereinigen und tatsächlich prüfen
FestlegungDie befugte Stelle klärt Aufbewahrung und benötigte Übernahme, verwendet ein für diese SSD geeignetes freigegebenes Verfahren und prüft das Ergebnis. Ist keine verlässliche Bereinigung möglich, wird das betroffene Medium geschützt behalten oder geeignet vernichtet.
NachweisBestehender Ausmusterungs- und Löschvorgang mit Assetbezug, Entscheidung, Medium, Methode, tatsächlichem Ergebnis und geprüftem Bestandsabschluss.

Ergebnis festhalten

  • Vorhandener Asset- oder Übergabevorgang mit Zweck, Verantwortung, Schutz und nachvollziehbaren Übergaben.
  • Geprüfter Lösch- oder Ausmusterungsnachweis mit passendem Medienbezug, tatsächlicher Ausführung, Ergebnis und erforderlichen Bestands- oder Lizenzänderungen.

Häufige Fehler bei der Umsetzung

Nur den Papierkorb leeren

Wähle ein für Technik und Schutzbedarf geeignetes Verfahren und prüfe das Ergebnis.

Aufbewahrung mit Gerätebesitz gleichsetzen

Benötigte Informationen dürfen geeignet übernommen werden. Kläre Aufbewahrung und sichere Bereinigung getrennt, bevor das Gerät weitergegeben wird.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.7.9 · Sicherheit von Vermögenswerten außerhalb der Geschäftsräume

    Genehmigte Nutzung, Schutz außerhalb des Standorts und nachvollziehbare Personen- oder Parteiübergaben werden im vorhandenen Assetablauf geführt.

  • A.7.10 · Speichermedien

    Die Arbeit verbindet Beschaffung und erlaubte Nutzung mit Lagerung, Transport, Lesbarkeit und sicherem Ende passend zu Klasse und Medienart, einschließlich Papier.

  • A.7.14 · Sichere Entsorgung oder Wiederverwendung von Betriebsmitteln

    Enthaltene Medien, sensible Informationen und lizenzierte Software werden vor Weiterverwendung oder Entsorgung geprüft und geeignet bereinigt; tatsächliche Ausführung und Ergebnis werden verifiziert.

  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Der Ablauf unterstützt Handhabung bei Transport, Lagerung, Reparatur, Verlust, Rückgabe und Entsorgung unterstützender Assets. Tatsächliche Umsetzung und besondere ISA-Vorgaben, etwa zu Entsorgungsstandards bei hohem Schutzbedarf, sind nicht pauschal belegt.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen