Zum Hauptinhalt springen
Alle Maßnahmen

Maßnahme · ISO 27001 und weitere Standards

Versorgung, Verkabelung und Wartung absichern

Prüfe die benötigte Standortversorgung und Leitungswege. Verbinde geeigneten Ausfallschutz mit fachgerechter Wartung und einer sicheren Rückgabe in den Betrieb.

Verantwortlich: Standortbetrieb und IT mit befugten Fach- und WartungsrollenFachlich geprüft am

Vorhandene Unterlagen nutzen

Nutze vorhandene Anlagen- und Netzpläne, Herstellerunterlagen und Wartungsvorgänge. Geschäftsziele und Wiederanlauf stehen weiter im vorhandenen BIA- und Notfallverfahren. Eine zusätzliche Infrastruktur-Richtlinie oder Wartungstabelle ist nicht nötig.

Was du konkret tun musst

  1. 1

    Abhängigkeiten und Schutzbedarf festhalten

    Bestimme mit den Dienstverantwortlichen benötigte Strom-, Kommunikations-, Kühl- und weitere Versorgung. Nutze die Geschäftsziele und vorhandene BIA für die Folgen eines Ausfalls. Halte im vorhandenen Dienst- oder Anlagenbestand Abhängigkeit, Kapazität, Betreiber, benötigten Schutz und zuständige Rolle fest. Kläre gemeinsame Ausfallursachen bei mehreren Zuführungen oder Anbietern.

  2. 2

    Versorgung und Leitungswege schützen

    Setze den tatsächlich benötigten Schutz und Ersatz nach fachkundiger Planung um. Prüfe Kapazität, Wechselwirkungen und Herstellerbedingungen. Kläre nötige Alarmierung, Notbeleuchtung, Notkommunikation, sichere Abschaltung und erreichbare Ausfallkontakte. Vernetzte Versorgungssteuerung wird passend getrennt und nur bei Bedarf sicher mit dem Internet verbunden. Schütze Kabel und Anschlussstellen gegen Beschädigung, Abhören und Störung, trenne störende Strom- und Datenwege fachgerecht und halte Quelle sowie Ziel nachvollziehbar. Sichere zugängliche Verteiler; beziehe bei kritischen Wegen benötigte Fachleute ein.

  3. 3

    Wartung geschützt durchführen

    Leite Wartungsumfang und Frequenz aus Hersteller-, Betriebs-, Vertrags- und gegebenenfalls Versicherungsanforderungen ab. Nutze den bestehenden Wartungsplan. Lass nur befugte Personen arbeiten und kläre benötigte Vertraulichkeit, Begleitung, kontrollierten Fernzugriff und den Schutz enthaltener Informationen. Externe Mitnahme folgt dem vorhandenen Geräte- und Medienablauf. Zeichne erkannte oder vermutete Fehler und ausgeführte vorbeugende sowie korrigierende Wartung im bestehenden Vorgang auf.

  4. 4

    Funktion und Rückgabe prüfen

    Prüfe benötigte Schutz-, Ersatz- und Alarmeinrichtungen in geeigneten Abständen und nach relevanten Eingriffen. Kontrolliere vor Wiederinbetriebnahme die vorgesehene sichere Funktion und mögliche Manipulation. Beende nicht mehr benötigte Wartungszugänge. Halte Anlage oder Leitung, Datum, Ausführung, Ergebnis, prüfende Rolle und offene Nacharbeit im vorhandenen Vorgang fest. Passe Pläne bei Änderungen an und verbinde Ausfälle mit dem bestehenden Wiederanlaufweg.

Praxisbeispiel

Zwei Internetanschlüsse nutzen denselben Hausweg

Fiktives Beispiel: Ein Dienst braucht einen Ersatzanschluss. Bei der Prüfung zeigt sich, dass beide Anschlüsse über denselben gefährdeten Leitungsweg kommen.

Unabhängigkeit und Prüfung
FestlegungDie zuständige Rolle bewertet die gemeinsame Ausfallursache und entscheidet über einen geeigneten anderen Weg oder eine andere abgestimmte Ausfalllösung. Nach Umsetzung wird der benötigte Ersatz erprobt.
NachweisVorhandener Dienst- oder Anlagenvorgang mit Abhängigkeit, Geschäftsbezug, Entscheidung und tatsächlichem Testergebnis.

Ergebnis festhalten

  • Bestehende Abhängigkeits- und Anlagenunterlagen mit geeigneter Versorgung, Leitungsführung und begründeter Schutzwahl.
  • Vorhandene Fehler-, Wartungs- und Prüfaufzeichnungen mit tatsächlichem Ergebnis und sicherer Rückgabe in den Betrieb.

Häufige Fehler bei der Umsetzung

Zwei Anschlüsse für unabhängig halten

Prüfe gemeinsame Leitungswege und Versorgungspunkte.

Wartung als reine Verfügbarkeitsaufgabe behandeln

Berücksichtige Informationszugang, befugte Personen und mögliche Manipulation während der Arbeit.

Eine Umsetzung für mehrere Anforderungen nutzen

Die Zuordnungen zeigen, zu welchen Anforderungen diese Maßnahme beiträgt.

Controls und Standards ansehen
  • A.7.11 · Versorgungseinrichtungen

    Der Ablauf bestimmt benötigte Versorgung, Kapazität und Ausfallfolgen, richtet geeigneten Schutz und Ersatz ein und prüft Funktion und Reaktion.

  • A.7.12 · Sicherheit der Verkabelung

    Leitungsführung und Anschlüsse werden gegen relevante Schäden, Störung und unbefugten Zugang gesichert sowie nach Änderungen nachvollziehbar geprüft.

  • A.7.13 · Instandhaltung von Betriebsmitteln

    Herstellerbezogene Wartung, befugte geschützte Durchführung, Fehler- und Wartungsaufzeichnungen sowie geprüfte Wiederinbetriebnahme sind enthalten.

  • TISAX · 3.1.3

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Der Ablauf behandelt Schutz bei Wartung und Reparatur unterstützender Assets. Andere Handhabungsphasen und besondere Schutzanforderungen bleiben eigenständig.

    Referenz

  • TISAX · 5.2.8

    VDA ISA 6.0.3 · Teilweise Überschneidung

    Versorgungsabhängigkeiten und geeignete Ersatzwege tragen zur IKT-Kontinuität bei, wenn sie auf die Geschäftsziele bezogen und erprobt werden. Vollständige Kontinuitätsplanung und Wiederherstellung werden damit nicht insgesamt nachgewiesen.

    Referenz

Vorlagen für die Umsetzung

Dazu passend

Quellen und weiterführende Informationen