ISO 27001:2022 Anexo A 7.13 – Mantenimiento de equipos

• See Norma ISO 27002:2022 7.13 para obtener más información.
• See ISO 27001:2013 Anexo A 11.2.4 para obtener más información.

ISO 27001:2022 Anexo A 7.13 – Explicación del mantenimiento seguro de los equipos

ISO 27001:2022 Anexo A 7.13 se ocupa de establecer e implementar procedimientos y medidas apropiados para el mantenimiento adecuado de los equipos para garantizar que los activos de información almacenados en este equipo no se vean comprometidos.

Para el almacenamiento, uso y transferencia de activos de información, Los equipos de TI, como servidores, computadoras portátiles, dispositivos de red e impresoras, son esenciales. Si no se mantiene este equipo de acuerdo con sus especificaciones y los riesgos ambientales, se puede producir una mala calidad y una degradación del rendimiento. Debido a esta falta de mantenimiento, la integridad, confidencialidad y disponibilidad de los activos de información pueden verse comprometidas.

Por ejemplo, es posible que una organización no se dé cuenta de que su espacio en disco está lleno si no realiza un mantenimiento regular del hardware de su servidor. Como resultado, el servidor puede perder los datos transmitidos hacia o desde él.

¿Cuál es el propósito del Anexo A 27001 de la norma ISO 2022:7.13?

ISO 27001:2022 Anexo A 7.13 describe cómo realizar el mantenimiento adecuado de los equipos utilizados para almacenar activos de información en función de medidas y procedimientos técnicos.

Se implementan medidas y procedimientos para garantizar que los activos de información estén protegidos contra pérdidas, daños y acceso no autorizado, entre otras preocupaciones.

ISO 27001:2022 El Anexo A 7.13 describe un tipo de control preventivo bajo el cual las organizaciones deben adoptar un enfoque activo para el mantenimiento de sus equipos.

¿Quién es propietario del Anexo A 7.13?

El cumplimiento del Anexo A 7.13 establece que se debe preparar una lista de equipos, se debe realizar una evaluación de riesgos basada en los factores ambientales y las especificaciones del producto, así como establecer e implementar procedimientos y medidas apropiadas para garantizar el mantenimiento adecuado del equipo.

Los Gerente de seguridad de la información debe ser responsable de garantizar el cumplimiento de la norma ISO 27001:2022 Anexo A 7.13 a pesar de la importancia de que las personas manipulen este equipo a diario.

Orientación general sobre ISO 27001:2022 Anexo A 7.13 para el cumplimiento

El Anexo A 7.13 proporciona a las organizaciones 11 recomendaciones específicas:

1. Se recomienda seguir las especificaciones del fabricante del equipo con respecto a los procedimientos de mantenimiento, como los intervalos de servicio recomendados.
2. Para todos los equipos, las organizaciones deberían establecer e implementar un programa de mantenimiento.
3. El mantenimiento o reparación del equipo sólo debe ser realizado por personal autorizado o terceros autorizados.
4. Las organizaciones deben registrar todos los fallos y fallos del equipo. Además, también se deben registrar todas las actividades de mantenimiento de dichos equipos.
5. Es fundamental que las organizaciones apliquen procedimientos de mantenimiento adecuados independientemente de si el mantenimiento lo realizan sus empleados o terceros. Además, acuerdos de confidencialidad debe estar firmado por el personal correspondiente.
6. Todo el personal de mantenimiento debe estar supervisado en todo momento.
7. Los procedimientos de acceso y autorización deben aplicarse estrictamente para los trabajos de mantenimiento remoto.
8. Las organizaciones deben aplicar medidas de seguridad apropiadas de acuerdo con el Anexo A 7.9 siempre que se retire equipo de las instalaciones para mantenimiento.
9. Las organizaciones deben cumplir los requisitos de mantenimiento impuestos por los proveedores de seguros.
10. Para garantizar que el equipo no haya sido manipulado y funcione correctamente, las empresas deben inspeccionarlo después del mantenimiento.
11. Las organizaciones deben establecer e implementar medidas y procedimientos adecuados para eliminar o reutilizar equipos según el Anexo A 7.14.

Orientación complementaria sobre el Anexo A 7.13

ISO 27001:2022 Anexo A 7.13 establece que lo siguiente se considera equipo y cae dentro del alcance del Anexo A 7.13:

• Convertidores de potencia.
• Acondicionadores de aire.
• Activos similares.
• Componentes técnicos de instalaciones de procesamiento de información.
• Baterías.
• Extintores.
• Ascensores

¿Cuáles son los cambios y diferencias con respecto a ISO 27001:2013?

ISO 27001:2022 Anexo A 7.13 reemplaza a ISO 27001:2013 Anexo A 11.2.4 ('Mantenimiento de Equipos').

La versión ISO 27001:2022 contiene requisitos más completos

En comparación con la versión ISO 27001:2013, el Anexo A 7.13 de la versión 2022 establece requisitos más completos.

Mientras que la versión ISO 27001:2013 solo enumera seis requisitos específicos, el Anexo A 27001 de ISO 2022:7.13 contiene 11 requisitos.

El Anexo A 7.13 introduce los cinco requisitos siguientes, que no se abordaron en la versión ISO 27001:2013:

1. Para todos los equipos, las organizaciones deberían establecer e implementar un programa de mantenimiento.
2. Todo el personal de mantenimiento debe estar supervisado en todo momento.
3. Los trabajos de mantenimiento realizados de forma remota deben estar sujetos a estrictos controles de acceso y autorización.
4. Según el Anexo A 7.14, las organizaciones deben establecer e implementar medidas y procedimientos apropiados para eliminar o reutilizar el equipo.
5. Las organizaciones deben aplicar medidas de seguridad apropiadas de acuerdo con el Anexo A 7.9 siempre que se retire equipo de las instalaciones para mantenimiento.

La revisión ISO 27001:2022 define 'equipo'

La Guía complementaria define "Equipo" en el Anexo A 7.13. Por el contrario, la versión ISO 27001:2013 no hacía referencia al significado de "Equipo".

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control:

Cómo ayuda ISMS.online

Puede hacer lo siguiente con ISMS.online:

• Asegúrese de que sus procesos estén documentados. Con esta interfaz intuitiva, puede documentar sus procesos sin instalar ningún software.
• Evalúe los riesgos de manera más eficiente al automatizar el proceso.
• Con informes y listas de verificación en línea, puede demostrar fácilmente el cumplimiento.
• Mientras trabaja para obtener la certificación, mantenga un registro de su progreso.

ISMS.online ofrece una gama completa de funciones para ayudar a las organizaciones y empresas a lograr el cumplimiento de la norma ISO 27001:2022.

Póngase en contacto con nosotros hoy para programa una demostración.