Start / Glossar / Recht und Normen
ISO/IEC 27001
ISO/IEC 27001 ist die internationale Norm für Managementsysteme der Informationssicherheit (ISMS). Ihr Anhang A enthält Maßnahmen, die auch die sichere Entsorgung oder Wiederverwendung von Geräten und das Löschen von Informationen betreffen.
ISO/IEC 27001 beschreibt, wie ein Unternehmen Informationssicherheit planvoll steuert. Kern ist ein Managementsystem, kurz ISMS. Dazu gehören Risikobewertung, festgelegte Verantwortlichkeiten und regelmäßige Überprüfung. Unternehmen können sich nach der Norm zertifizieren lassen. Die aktuelle Fassung stammt aus dem Jahr 2022. Viele Kunden und Partner erwarten sie inzwischen als Nachweis.
Im Anhang A listet die Norm Maßnahmen, aus denen ein Unternehmen passend zu seinen Risiken auswählt. Zwei davon betreffen die Ausmusterung direkt. Maßnahme 7.14 verlangt, dass Geräte mit Speichermedien vor Entsorgung oder Wiederverwendung geprüft werden. Sensible Daten und lizenzierte Software müssen entfernt oder sicher überschrieben sein. Maßnahme 8.10 regelt das Löschen von Informationen, die nicht mehr gebraucht werden. Wie genau gelöscht wird, legt die Norm nicht fest. Hier helfen Standards wie NIST SP 800-88 und ein eigenes Löschkonzept.
Für die IT-Ausmusterung zählt vor allem der Nachweis. Ein Auditor will sehen, dass jedes Gerät mit Speicher erfasst und sicher gelöscht wurde. Bei ITADliebe löschen wir in Deutschland mit Securaze nach NIST SP 800-88 Purge. Für jedes Gerät erhalten Sie ein Löschprotokoll mit Seriennummer, das Sie in Ihre ISMS-Dokumentation übernehmen können. Ob Ihr eigenes ISMS damit die Anforderungen erfüllt, bewerten die Verantwortlichen für Informationssicherheit in Ihrem Haus.
Was das für Ihre Ausmusterung bedeutet
Arbeitet Ihr Unternehmen nach ISO/IEC 27001, muss die Ausmusterung zu Ihren ISMS-Regeln passen. Prüfen Sie vor der Übergabe, wie gelöscht wird und welcher Nachweis je Gerät zurückkommt.
Verwandte Begriffe
- Löschkonzept (DIN 66398)
- Löschprotokoll
- NIST SP 800-88
- DORA (Digital Operational Resilience Act)
- Technische und organisatorische Maßnahmen (TOM)
Ankauf
Ausgemusterte IT verkaufen?
Wir kaufen alles an, auch alte und defekte Geräte, und zahlen auch dort noch, wo andere abwinken. Die Abholung ist kostenlos, schon ab einem Gerät. Sie bekommen noch am selben Werktag eine Antwort.
Stand: 06.10.2026. Keine Rechtsberatung.