Audit und Konformitätszertifizierung

Umfang und Turnus des Audits

Festlegung des Umfangs des auditierten Systems und des je nach Kategorie geforderten Turnus (in der Regel alle zwei Jahre).

Auditbericht

Dokument, das den Erfüllungsgrad jeder anwendbaren Sicherheitsmaßnahme festhält, mit Empfehlungen.

Konformitätserklärung oder -zertifizierung

Ausstellung der Erklärung (niedriges Niveau) oder Zertifizierung (mittleres/hohes Niveau) der Konformität mit dem ENS.

Was Auditoren typischerweise sehen wollen

• Festgelegter Auditumfang
• Nach Maßnahmen geordnete Konformitätsnachweise
• Auditbericht mit Feststellungen und Maßnahmenplan
• Gültige Konformitätserklärung oder gültiges Konformitätszertifikat

So decken Sie diesen Baustein in Kimobox ab

1. 1Ordnen Sie die Nachweise jeder Sicherheitsmaßnahme im Dokumentenmanagement von Kimobox.
2. 2Erfassen Sie die Auditfeststellungen als Abweichungen mit ihrem Maßnahmenplan.
3. 3Bewahren Sie die Konformitätserklärung oder das Zertifikat als gelenktes Dokument auf.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (Königliches Dekret 311/2022 zum Nationalen Sicherheitsschema) BOE-A-2022-7191 · 4. Mai 2022
2. Guías CCN-STIC del ENS (CCN-STIC-Leitfäden zum ENS) Centro Criptológico Nacional · Geltende Reihen