ISO 27001:2022 Annexe A Contrôle 5.33

Orientations générales sur la norme ISO 27001:2022 Annexe A 5.33

L'Annexe A 5.33 reconnaît que les exigences d'une organisation en matière de documents, tant en termes de quantité que de type, peuvent varier d'un jour à l'autre.

L'ISO 27001 : 2022, Annexe A 5.33, identifie quatre attributs principaux de la gestion des enregistrements :

• Intégrité.
• Utilisabilité.
• Authenticité.
• Fiabilité.

L'Annexe A 27001 de l'ISO 2022 : 5.33 exige que les organisations :

1. Rédiger et publier des lignes directrices traitant de quatre fonctions principales, ainsi que des politiques spécifiques à un sujet qui reflètent l'essence des documents.
• Enregistrer l'élimination.
• Prévenir les manipulations.
• Stockage des enregistrements.
• Chaîne de traçabilité du traitement des dossiers.
2. Maintenez un calendrier de conservation des enregistrements fonctionnels qui spécifie la durée pendant laquelle différents types d'enregistrements doivent être conservés en fonction de leur objectif commercial respectif.
3. Construire des processus de stockage et de manutention qui prennent en compte :
• Toutes les lois en vigueur concernant la tenue des registres commerciaux doivent être respectées.
• La communauté et la société dans son ensemble ont des attentes quant à la manière dont les organisations doivent gérer leurs dossiers.

4. Détruisez les enregistrements de manière sécurisée et adaptée dès que la période de conservation est écoulée.
5. Classez les enregistrements en fonction de leur risque de sécurité, en respectant les périodes de conservation correspondantes et les supports sur lesquels ils sont stockés, y compris (mais sans s'y limiter) :
• Dossiers personnels.
• Dossiers juridiques.
• Archives de comptabilité.
• Transactions commerciales.
6. Assurez-vous que les procédures de stockage permettent une période de temps adéquate pour la récupération à la demande d'un tiers ou en interne.
7. Lorsque des enregistrements électroniques sont conservés, réfléchissez et réduisez le risque que l'accès ou la récupération des enregistrements soit entravé par les changements technologiques, comme la conservation des détails cryptographiques (voir ISO 27001:2022 Annexe A 8.24).
8. Suivez les instructions du fabricant lors de la conservation ou de la gestion électronique des dossiers, en tenant dûment compte de la détérioration naturelle du support.

Modifications et différences par rapport à la norme ISO 27001:2013

L'ISO 27001:2022 Annexe A 5.33 remplace l'ISO 27001:2013 Annexe A 18.1.3 (Protection des enregistrements) dans le norme ISO révisée 2022.

Dans la norme ISO 27001:2022, l'ISO reconnaît l'importance de définir ce qui constitue un dossier commercial. L'ISO 27001:2022 Annexe A 5.33 contient une multitude d'exemples de ce que l'ISO considère comme des enregistrements (voir ci-dessus), qui ne sont pas présents dans l'ISO 27001:2013 Annexe A 18.1.3.

L'ISO 27001 :2022, Annexe A 5.33, met en évidence deux points d'orientation essentiels qui constituent la base de la politique d'enregistrement d'une organisation. Ces points ne sont pas inclus dans la version ISO 27001:2013. La politique d'enregistrement, en particulier, stipule la durée pendant laquelle les enregistrements doivent être conservés et toutes les exigences spécifiques aux médias.

Les métadonnées ont fait leurs débuts dans la gestion des documents. Alors que l'ISO 27001:2013 Annexe A 18.1.3 ne fait pas référence à cette norme, l'ISO 27001:2022 Annexe A 5.33 la considère comme un « composant essentiel ».

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

ISMS.online vous aide à construire une infrastructure sécurisée pour vos données, à suivre la sécurité de vos informations, à repérer les menaces et à prendre des mesures de précaution, et à cultiver une culture de protection des informations.

ISMS.online permet vous à :

• Mettre en œuvre un Système de gestion de la sécurité de l'information (SMSI) rapidement.
• Supervisez facilement la documentation de votre SMSI.
• Veiller au respect de toutes les normes applicables.
• Superviser l’ensemble de la sécurité de l’information, allant de la gestion des risques à la formation de sensibilisation à la sécurité.
• Transmettez efficacement votre message au sein de votre organisation grâce à nos fonctionnalités de communication intégrées.

Contactez-nous dès maintenant pour organiser une démonstration.