ISO 27001:2022 Annexe A Contrôle 5.31

Orientations législatives et réglementaires

Les organisations doivent clairement définir et enregistrer les procédures et les rôles internes afin de pouvoir :

• Identifiez, analysez et comprenez leurs exigences légales et réglementaires concernant la sécurité des informations, y compris des évaluations cohérentes des lois et réglementations.
• Assurez-vous qu'ils restent conformes à toutes les exigences légales et réglementaires de chaque pays dans lequel ils opèrent, ainsi qu'à tous les produits et services provenant de l'extérieur du pays.

Conseils cryptographiques

La cryptographie est une technique permettant de protéger les informations et les communications en les codant. Il fournit un moyen de sécuriser les informations, permettant une communication sécurisée entre deux parties.

L'utilisation du cryptage et de la cryptographie nécessite le respect de réglementations légales spécifiées et de nombreux conseils réglementaires pertinents en la matière.

Compte tenu de cela, il convient de connaître les directives suivantes :

• Lois d’importation/exportation concernant le matériel ou les logiciels cryptographiques qui exécutent ou peuvent exécuter une fonction cryptographique dédiée.
• Législation relative à la limitation des fonctions cryptographiques.
• Les autorités de tout pays ou région ont le pouvoir de demander et imposer l'accès à des informations cryptées.
• L'exactitude et la fiabilité de trois composants numériques fondamentaux des données cryptées :
• Scellés.
• Certificats.
• Signature.

Orientation contractuelle

Les organisations doivent garder à l’esprit leurs responsabilités en matière de sécurité des informations lorsqu’elles établissent ou autorisent des contrats juridiquement contraignants avec des clients, des fournisseurs ou des vendeurs (tels que des polices et des contrats d’assurance).

Reportez-vous à l'annexe A 5.20 de la norme ISO 27001:2022 pour obtenir une assistance supplémentaire concernant les contrats avec les fournisseurs.

Contrôles accompagnant l’Annexe A

• ISO 27001:2022 Annexe A 5.20

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001: 2022 L'Annexe A 5.31 remplace deux contrôles de la norme ISO 27001:2013 dans la norme révisée, à savoir :

1. 18.1.1 – Identification de la législation applicable et des exigences contractuelles
2. 18.1.5 – Réglementation des contrôles cryptographiques

Tandis que ISO 27001:2013, l'Annexe A 18.1.1 fournit peu d'indications en dehors de l'exigence permettant aux « dirigeants » d'identifier toutes les lois applicables à leur entreprise, l'annexe A 27001 de la norme ISO 2022 : 5.31 traite de la conformité aux normes législatives, réglementaires et cryptographiques, offre des conseils généraux et approfondit la manière de respecter toute législation ou législation pertinente. règlements.

L'ISO 27001:2022 Annexe A 5.31 suit les mêmes principes que l'ISO 27001:2013 Annexe A 18.1.5 et inclut les mêmes points d'orientation sous-jacents, mais elle va plus loin, exigeant que les organisations envisagent du matériel et des logiciels pouvant exécuter des fonctions cryptographiques.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

Notre liste de contrôle étape par étape permet Mise en œuvre de la norme ISO 27001 : 2022 Plus facile. Cela vous amène de la définition de la portée de votre SMSI à la mise en œuvre de l’identification et du contrôle des risques.

Contactez-nous dès maintenant pour organiser une démonstration.