Physische & umgebungsbezogene Sicherheit

Standorte, Technikbereiche und IKT-Assets vor unbefugtem Zutritt, Unfällen und Umweltgefahren schützen.

RTS 2024/1774 Art. 18 · Art. 21(g)6 FragenFramework: Physische Sicherheit

Die Fragen sind als Gesprächs- und Stichprobenhilfe gedacht. Ein belastbarer Auditnachweis entsteht aus der Kombination von Dokumenten, tatsächlicher Umsetzung, Stichproben und Wirksamkeitsbelegen.

Auditfragen

Existenz · Frage 1

Gibt es eine dokumentierte Richtlinie für physische und umgebungsbezogene Sicherheit?

Worauf achten?Die Richtlinie muss Bedrohungslage, Assetklassifikation und Risikoprofil berücksichtigen.

Mögliche NachweisePhysical Security Policy; Standort-/Risikobewertung

Regulatorischer BezugRTS 2024/1774 Art. 18

Passendes Framework-ThemaPhysische Sicherheit

Umsetzung · Frage 2

Sind Rechenzentren, Technikräume und andere sensible Bereiche gegen unbefugten Zutritt, Angriffe, Unfälle und Umweltgefahren geschützt?

Worauf achten?Schutzmaßnahmen müssen zur Kritikalität des Standorts und der dort betriebenen Systeme passen.

Mögliche NachweiseZutrittskonzept; Standortschutz; Brand-/Wasser-/Klimatechnik

Regulatorischer BezugRTS 2024/1774 Art. 18(2)(b)

Passendes Framework-ThemaPhysische Sicherheit

Umsetzung · Frage 3

Sind IKT-Assets innerhalb und außerhalb eigener Räumlichkeiten angemessen geschützt?

Worauf achten?Mobile Geräte, Homeoffice, Außenstandorte und unbeaufsichtigte Assets berücksichtigen.

Mögliche NachweiseMobile-Device-Policy; Standortregeln; technische Schutzmaßnahmen

Regulatorischer BezugRTS 2024/1774 Art. 18(2)(c)

Passendes Framework-ThemaEndpoint Security

Umsetzung · Frage 4

Werden physische Schutzsysteme und Umgebungsbedingungen angemessen gewartet und überwacht?

Worauf achten?Auch Zutrittskontrolle, Strom, Klima, Brandschutz und weitere unterstützende Systeme betrachten.

Mögliche NachweiseWartungsnachweise; Monitoring; Prüfprotokolle

Regulatorischer BezugRTS 2024/1774 Art. 18(2)(d)

Passendes Framework-ThemaPhysische Sicherheit

Existenz · Frage 5

Sind Clear-Desk- und Clear-Screen-Regeln für sensible Informationen festgelegt?

Worauf achten?Regeln müssen zur Informationsklassifikation und Arbeitsumgebung passen.

Mögliche NachweisePolicy; Awareness-Material; Stichproben

Regulatorischer BezugRTS 2024/1774 Art. 18(2)(e)

Passendes Framework-ThemaInformationsschutz

Wirksamkeit · Frage 6

Werden physische Zutrittsrechte und Schutzmaßnahmen regelmäßig überprüft und durch Stichproben oder Tests auf Wirksamkeit kontrolliert?

Worauf achten?Veraltete Zutritte, Besucherregelungen und tatsächlich offene Schutzlücken prüfen.

Mögliche NachweiseZutrittsreview; Begehungsprotokolle; Audit-Findings

Regulatorischer BezugRTS 2024/1774 Art. 18; Art. 21(g)

Passendes Framework-ThemaPhysische Sicherheit

← Zurück zur Übersicht DORA Audit & Selbstprüfung