Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zusatzinformationen:anforderungen_umsetzen [2026/10/06 11:07] – [Grundlagen zum Digitalen Produktpass (DPP)] bialek
+++ zusatzinformationen:anforderungen_umsetzen [2026/10/06 11:56] (aktuell) – [Umsetzung neuer Anforderungen in Bezug auf Cybersicherheit (Sicherheit der Informationstechnik) – Auswahl wichtiger Quellen] bialek
@@ Zeile 213: / Zeile 213: @@
 === Normen mit Bezug auf Informationssicherheitsmanagement (Cybersicherheit und Datenschutz) ===
-  * prEN ISO/IEC 27000:2025: … Überblick und Terminologie → <color #ff0000>NEU: als DIN</color>
+  * EN ISO/IEC 27000:2026: … Überblick
-  * EN ISO/IEC 27001:2023: … Anforderungen
+  * EN ISO/IEC 27001:2023 + A1:2024: … Anforderungen
   * EN ISO/IEC 27002:2022: … Informationssicherheitsmaßnahmen
   * ISO/IEC 27003:2017: … Leitlinie
-  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation
+  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation mit ISO/IEC DIS 27004:2026 - Entwurf
   * EN ISO/IEC 27005:2024: … Leitfaden zur Handhabung von Informationssicherheitsrisiken
   * EN ISO/IEC 27006-1:2024: … Anforderungen an Stellen, die Informationssicherheitsmanagementsysteme auditieren und zertifizieren – Teil 1: Allgemeines
-  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen
+  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen mit prEN ISO/IEC 27007:2026
   * ISO/IEC TS 27008:2019: … Leitfaden zur Bewertung von Informationssicherheitsmaßnahmen
   * ISO/IEC 27010:2015: … Informationssicherheitsmanagement für sektor- und organisationsübergreifende Kommunikation
   * EN ISO/IEC 27011:2020: … Leitfaden für Informationssicherheitsmaßnahmen auf Grundlage von ISO/IEC 27002 für Telekommunikationsorganisationen
-  * ISO/IEC 27013 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
+  * ISO/IEC 27013:2021 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
-  * ISO/IEC 27014:2020: … Governance von Informationssicherheit
+  * ISO/IEC 27014:2020: … Governance von Informationssicherheit mit ISO/IEC FDIS 27014:2026
   * ISO/IEC TR 27016:2014: … organisationelle Wirtschaftlichkeit
-  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste → <color #ff0000>NEU: als DIN</color>
+  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste
-  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung
+  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung mit prEN ISO/IEC 27018:2026
-  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversor-gung
+  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversorgung
-  * ISO/IEC 27021 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
+  * ISO/IEC 27021:2013 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
   * ISO/IEC TS 27022:2021: … Guidance on information security management system processes
-  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen
+  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen mit ISO/IEC FDIS 27028:2026 - Entwurf
   * ISO/IEC TS 27029:2023: … ergänzendes Dokument zu ISO/IEC 27002
   * prEN ISO/IEC 29151:2025: Informationssicherheit, Cybersicherheit und Datenschutz - Maßnahmen und Anleitung für den Schutz personenbezogener Daten → <color #ff0000>NEU: als DIN</color>
-<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssi-cherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
+Die hier vorgenannten Normen, die als europäische Normen veröffentlicht sind, liegen auch in der deutschen Version als DIN vor. Leitfäden etc., die lediglich bei ISO/IEC veröffentlicht sind, liegen bei DIN nicht vor.
+<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssicherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
   * <fs small>ISO/IEC 27031 business continuity</fs>
   * <fs small>ISO/IEC 27032 Guidelines for Cybersecurity (herausgegeben im Juli 2012)</fs>