ISO 27001:2022 Bylae A 5.31 – Wetlike, Statutêre, Regulerende en Kontraktuele Vereistes

Wat is die doel van ISO 27001:2022 Bylae A 5.31?

Wetgewing, regulasies en kontraktuele verpligtinge maak 'n beduidende deel van 'n organisasie s'n uit inligtingsekuriteitsverantwoordelikhede.

Organisasies moet te alle tye hul verantwoordelikhede begryp en gereed wees om hul verantwoordelikhede te verander inligting-sekuriteit maatreëls om hul rol as 'n betroubare datahanteerder te pas.

Dit is opmerklik dat Bylae A 5.31 nie uitdruklik enige wetlike, regulatoriese of kontraktuele verpligtinge lys wat organisasies moet nakom of aan voldoen nie. Net so verskaf dit nie 'n metode vir die opstel van kontrakte nie. In plaas daarvan fokus dit op wat organisasies moet oorweeg vanuit 'n inligtingsekuriteitsoogpunt, met inagneming van hul individuele vereistes.

Algemene riglyne oor ISO 27001:2022 Bylae A 5.31

Organisasies moet hul wetlike, statutêre, regulatoriese en kontraktuele verpligtinge in gedagte hou wanneer:

• Die opstel of wysiging van hul inligtingsekuriteitsprosedures en interne beleide.
• Ontwerp, verander en voer inligtingsekuriteitskontroles uit.
• Wanneer organisasies hul breër datasekuriteitsbehoeftes beoordeel, beide vir organisatoriese of derdeparty-verwante situasies (bv. verskaffers), moet organisasies hul inligtingsekuriteit kategoriseer.
• Die uitvoer van risiko-evaluerings wat verband hou met datasekuriteitaktiwiteite, soos interne rolle en die organisasiestruktuur.
• Bepaling van die aard van die verskafferverhouding, sowel as hul kontraktuele verpligtinge regdeur die voorsieningsketting.

Wetgewende en regulatoriese leiding

Organisasies moet interne prosedures en rolle duidelik uiteensit en aanteken sodat hulle:

• Identifiseer, ontleed en begryp hul wetlike en regulatoriese vereistes rakende inligtingsekuriteit, insluitend konsekwente evaluerings van wette en regulasies.
• Maak seker dat hulle voldoen aan alle wetlike en regulatoriese vereistes in elke nasie waarin hulle bedrywig is, sowel as enige produkte en dienste van buite die land.

Kriptografiese leiding

Kriptografie is 'n tegniek om inligting en kommunikasie te beskerm deur dit te enkodeer. Dit bied 'n manier om inligting te beveilig, wat veilige kommunikasie tussen twee partye moontlik maak.

Die gebruik van enkripsie en kriptografie noodsaak voldoening aan gespesifiseerde wetlike regulasies en aansienlike regulatoriese advies relevant tot die onderwerp.

As u dit in ag neem, moet u bewus wees van die volgende riglyne:

• In-/uitvoerwette rakende kriptografiese hardeware of sagteware wat 'n toegewyde kriptografiese funksie verrig of kan verrig.
• Wetgewing wat verband hou met die beperking van kriptografiese funksies.
• Owerhede in enige land of streek het die gesag om toegang versoek en afdwing na geënkripteerde inligting.
• Die akkuraatheid en betroubaarheid van drie fundamentele digitale komponente van geënkripteerde data:
• Seëls.
• Sertifikate.
• Handtekeninge.

Kontraktuele leiding

Organisasies moet hul inligtingsekuriteitsverantwoordelikhede in gedagte hou wanneer hulle wetlik bindende kontrakte met kliënte, verskaffers of verskaffers (soos versekeringspolisse en kontrakte) opstel of goedkeur.

Verwys na Bylae A 5.20 in ISO 27001:2022 vir bykomende ondersteuning rakende verskafferskontrakte.

Bygaande Bylae A Kontroles

• ISO 27001:2022 Bylae A 5.20

Veranderinge en verskille vanaf ISO 27001:2013

Die ISO 27001: 2022 Bylae A 5.31 vervang twee kontroles vanaf ISO 27001:2013 in die hersiene standaard, dit is:

1. 18.1.1 – Identifikasie van toepaslike wetgewing en kontraktuele vereistes
2. 18.1.5 – Regulering van kriptografiese kontroles

terwyl ISO 27001:2013 Bylae A 18.1.1 verskaf min leiding behalwe die vereiste vir "bestuurders" om alle toepaslike wette vir hul besigheid te identifiseer, bespreek ISO 27001:2022 Bylae A 5.31 voldoening aan wetgewende, regulatoriese en kriptografiese standaarde, asook die verskaffing van 'n paar algemene advies en gaan in groter diepte in oor hoe om te voldoen aan enige relevante wetgewing of regulasies.

ISO 27001:2022 Bylae A 5.31 volg dieselfde beginsels as ISO 27001:2013 Bylae A 18.1.5 en sluit dieselfde onderliggende riglyne in, maar dit gaan een stap verder en vereis dat organisasies hardeware en sagteware oorweeg wat kriptografiese funksies kan verrig.

Tabel van alle ISO 27001:2022 Bylae A-kontroles

In die tabel hieronder sal jy meer inligting oor elke individu vind ISO 27001:2022 Bylae A Beheer.

Hoe ISMS.online Help

Ons stap-vir-stap kontrolelys maak ISO 27001:2022 implementering makliker. Dit neem jou van die definisie van die omvang van jou ISMS tot die implementering van risiko-identifikasie en -beheer.

Kontak ons ​​nou om 'n demonstrasie te reël.