Verfahrensanweisung Schutz von Aufzeichnungen – ISO 27001 A.5.33

ISO 27001 Aufbewahrungsfristen – Aufzeichnungen sicher schützen

ISO 27001 Aufbewahrungsfristen müssen so festgelegt und umgesetzt werden, dass wichtige Nachweise weder vorzeitig verloren gehen noch unnötig lange aufbewahrt werden. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.33 und regelt den Schutz von Aufzeichnungen vor Verlust, Zerstörung, unbefugter Veränderung und unberechtigtem Zugriff.

Die Vorlage verbindet die Festlegung geeigneter Aufbewahrungsfristen mit Anforderungen an Integrität, Lesbarkeit, Zugriffsschutz und sichere Entsorgung. Dabei werden digitale und physische Aufzeichnungen ebenso berücksichtigt wie Cloud-Archivierung und langfristige technische Lesbarkeit.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.33
• Systematische Festlegung und Verwaltung von Aufbewahrungsfristen
• Schutz vor vorzeitiger Löschung und unkontrollierter Daueraufbewahrung
• Berücksichtigung gesetzlicher, vertraglicher und interner Anforderungen
• Schutz von Integrität, Verfügbarkeit und Lesbarkeit
• Regelungen für digitale und physische Aufzeichnungen
• Berücksichtigung technischer Obsoleszenz bei Langzeitaufbewahrung
• Sichere Löschung und Vernichtung nach Fristablauf
• Praxisbeispiele und Checkliste für neue Aufzeichnungsarten
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze zum Schutz von Aufzeichnungen
• Festlegung von Aufbewahrungsfristen nach Aufzeichnungsart
• Verknüpfung mit gesetzlichen und vertraglichen Anforderungen
• Klassifizierung und angemessener Schutzbedarf
• Integritäts- und Zugriffsschutz während der Aufbewahrung
• Schutz vor technischer Obsoleszenz
• Prüfung der langfristigen Lesbarkeit
• Umgang mit unveränderlichen Speicherverfahren
• Prüfung vor Ablauf und Verlängerung von Aufbewahrungsfristen
• Sichere Löschung und Vernichtung
• Cloud-basierte Aufbewahrung
• Schutz physischer Aufzeichnungen
• Rollen und Verantwortlichkeiten
• Beispielmatrix typischer Aufzeichnungsarten
• Checkliste zur Einführung neuer Aufzeichnungsarten

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-26
• Normbezug: ISO/IEC 27001:2022, Control A.5.33
• Format: Microsoft Word (.docx)
• Umfang: 4 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für ISO 27001 Aufbewahrungsfristen und den sicheren Schutz wichtiger Aufzeichnungen. Fristen, Zugriffsschutz, Integrität, Lesbarkeit und Entsorgung werden über den gesamten Lebenszyklus nachvollziehbar miteinander verknüpft.