AM-11 Transfer von Hardware

Auf der Grundlage einer Risikobeurteilung (vgl. OIS-07) stellt der Cloud-Anbieter den sicheren und kontrollierten Transfer von Hardware-Objekten, die in der Produktionsumgebung des Cloud-Dienstes verwendet werden, an einen externen oder alternativen Standort sicher.

Der Transfer von Hardware wird durch benanntes Personal autorisiert.

Ergänzende Informationen

Die Autorisierung stellt sicher, dass Transfers von Hardware-Objekten, ob intern oder extern, kontrolliert, nachvollziehbar und mit organisatorischen Richtlinien konform sind. Dies ist besonders wichtig für Assets, die sensible Daten enthalten oder in Produktionsumgebungen verwendet werden. Der Prozess umfasst typischerweise:

1. die Verifizierung von Asset-Eigentum und Klassifizierung;

2. die Bewertung zugehöriger Risiken;

3. die Dokumentation des Transferantrags und der Genehmigung; und

4. die Bestätigung der sicheren Handhabung während des Transports.

Der Cloud-Anbieter stellt sicher, dass alle Transfers von Hardware-Objekten, die in der Produktionsumgebung des Cloud-Dienstes verwendet werden, unter Verwendung sicherer, dokumentierter Methoden durchgeführt werden, die darauf ausgelegt sind, unbefugten Zugriff, Manipulation, Datenabfluss oder Verlust während des Transports zu verhindern. Diese Methoden umfassen physischen Schutz, Nachverfolgung der Nachweiskette und Verifizierung bei Erhalt.