ISO 27001:2022 Annexe A Contrôle 7.13

Orientations générales sur la norme ISO 27001:2022 Annexe A 7.13 pour la conformité

L’annexe A 7.13 fournit aux organisations 11 recommandations spécifiques :

1. Il est recommandé de suivre les spécifications du fabricant de l'équipement concernant les procédures de maintenance, telles que les intervalles d'entretien recommandés.
2. Pour tous les équipements, les organisations doivent établir et mettre en œuvre un programme de maintenance.
3. L'entretien ou la réparation de l'équipement ne doit être effectué que par du personnel autorisé ou des tiers autorisés.
4. Tous les dysfonctionnements et défauts des équipements doivent être enregistrés par les organisations. De plus, toutes les activités de maintenance sur ledit équipement doivent également être enregistrées.
5. Il est essentiel que les organisations appliquent des procédures de maintenance adaptées, que la maintenance soit effectuée par leurs salariés ou par des tiers. En outre, accords de confidentialité doit être signé par le personnel concerné.
6. Tout le personnel de maintenance doit être surveillé à tout moment.
7. Les procédures d'accès et d'autorisation doivent être strictement appliquées pour les travaux de maintenance à distance.
8. Les organisations doivent appliquer des mesures de sécurité appropriées conformément à l'annexe A 7.9 chaque fois que l'équipement est retiré des locaux pour maintenance.
9. Les exigences d'entretien imposées par les assureurs doivent être respectées par les organisations.
10. Pour s’assurer que l’équipement n’a pas été altéré et fonctionne correctement, les entreprises doivent l’inspecter après la maintenance.
11. Les organisations doivent établir et mettre en œuvre des mesures et des procédures appropriées pour l'élimination ou la réutilisation des équipements conformément à l'annexe A 7.14.

Orientations supplémentaires sur l'Annexe A 7.13

L'annexe A 27001 de l'ISO 2022 :7.13 indique que les éléments suivants sont considérés comme des équipements et relèvent du champ d'application de l'annexe A 7.13 :

• Convertisseurs de puissance.
• Climatiseurs.
• Des atouts similaires.
• Composants techniques de installations de traitement de l'information.
• Batteries.
• Extincteurs.
• Ascenseurs.

Quels sont les changements et les différences par rapport à la norme ISO 27001:2013 ?

ISO 27001:2022 Annexe A 7.13 remplace ISO 27001:2013 Annexe A 11.2.4 (« Entretien de l'équipement »).

La version ISO 27001:2022 contient des exigences plus complètes

Par rapport à la version ISO 27001:2013, l'annexe A 7.13 de la version 2022 définit des exigences plus complètes.

Alors que la version ISO 27001:2013 ne répertorie que six exigences spécifiques, l'ISO 27001:2022, annexe A 7.13, contient 11 exigences.

L'Annexe A 7.13 introduit les cinq exigences suivantes, qui n'ont pas été abordées dans la version ISO 27001:2013 :

1. Pour tous les équipements, les organisations doivent établir et mettre en œuvre un programme de maintenance.
2. Tout le personnel de maintenance doit être surveillé à tout moment.
3. Les travaux de maintenance effectués à distance doivent être soumis à des contrôles d’accès et d’autorisation stricts.
4. Selon l'annexe A 7.14, les organisations doivent établir et mettre en œuvre des mesures et des procédures appropriées pour l'élimination ou la réutilisation des équipements.
5. Les organisations doivent appliquer des mesures de sécurité appropriées conformément à l'annexe A 7.9 chaque fois que l'équipement est retiré des locaux pour maintenance.

La révision ISO 27001:2022 définit le terme « équipement »

Les lignes directrices supplémentaires définissent le terme « équipement » à l'annexe A 7.13. En revanche, la version ISO 27001:2013 ne faisait pas référence à la signification du terme « Équipement ».

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

Vous pouvez effectuer les opérations suivantes avec ISMS.online :

• Assurez-vous que vos processus sont documentés. Grâce à cette interface intuitive, vous pouvez documenter vos processus sans installer de logiciel.
• Évaluez les risques plus efficacement en automatisant le processus.
• Grâce aux rapports et aux listes de contrôle en ligne, vous pouvez facilement démontrer votre conformité.
• Tout en travaillant vers la certification, gardez une trace de vos progrès.

ISMS.online propose une gamme complète de fonctionnalités pour aider les organisations et les entreprises à se conformer à la norme ISO 27001:2022.

Contactez-nous aujourd'hui pour planifier une démo.