אין אַנעקס א קאָנטראָל 5.21, אָרגאַנאַזיישאַנז מוזן ינסטרומענט געזונט פּראַסעסאַז און פּראָוסידזשערז איידער צושטעלן פּראָדוקטן אָדער באַדינונגס צו פירן אינפֿאָרמאַציע זיכערהייט ריסקס.
קאָנטראָל 5.21 אין אַנעקס א איז אַ פּרעווענטאַטיוו קאָנטראָל וואָס האלט די ריזיקירן אין די יקט צושטעלן קייט דורך גרינדן אַ "מסכים מדרגה פון זיכערהייט" צווישן די פּאַרטיעס.
אַנעקס א 5.21 פון ISO 27001 איז אַימעד צו יקט סאַפּלייערז וואָס קען דאַרפֿן עפּעס אין אַדישאַן צו אָדער אַנשטאָט פון די נאָרמאַל צוגאַנג. כאָטש ISO 27001 רעקאַמענדז פילע געביטן פֿאַר ימפּלאַמענטיישאַן, פּראַגמאַטיזאַם איז אויך פארלאנגט. קאַנסידערינג די גרייס פון דער אָרגאַניזאַציע קאַמפּערד מיט עטלעכע פון די זייער גרויס קאָמפּאַניעס מיט וואָס עס וועט טייל מאָל ארבעטן (למשל דאַטן סענטערס, האָסטינג באַדינונגס, באַנקס, אאז"ו ו), עס קען דאַרפֿן צו האָבן די פיייקייט צו ווירקן פּראַקטיסיז ווייַטער אַראָפּ די צושטעלן קייט.
דעפּענדינג אויף די אינפֿאָרמאַציע און קאָמוניקאַציע טעכנאָלאָגיע באַדינונגס צוגעשטעלט, די אָרגאַניזאַציע זאָל קערפאַלי אַססעסס די ריסקס וואָס קען אויפשטיין. אין דעם פאַל פון אַ ינפראַסטראַקטשער-קריטיש דינסט שפּייַזער, פֿאַר בייַשפּיל, עס איז וויכטיק צו ענשור אַ גרעסערע שוץ ווי אויב דער סאַפּלייער בלויז האט צוטריט צו עפנטלעך בנימצא אינפֿאָרמאַציע (למשל מקור קאָד פֿאַר די פלאַגשיפּ ווייכווארג סערוויס) אויב דער סאַפּלייער גיט ינפראַסטראַקטשער-קריטיש באַדינונגס.
אין אַנעקס א קאָנטראָל 5.21, דער פאָקוס איז אויף די צושטעלן פון אינפֿאָרמאַציע און קאָמוניקאַציע טעכנאָלאָגיע באַדינונגס דורך אַ סאַפּלייער אָדער גרופּע פון סאַפּלייערז.
דעריבער, דער מענטש פאַראַנטוואָרטלעך פֿאַר אַקוויירינג, אָנפירונג און רינוינג יקט סאַפּלייער באציונגען אַריבער אַלע געשעפט פאַנגקשאַנז, אַזאַ ווי די הויפּט טעכניש אָפיציר אָדער הויפּט פון אינפֿאָרמאַציע טעכנאָלאָגיע, זאָל האָבן אָונערשיפּ פון דעם פּראָצעס.
די ISO 27001 נאָרמאַל ספּעציפיצירט 13 ICT-פֿאַרבונדענע גיידאַנס פונקטן וואָס זאָל זיין קאַנסידערד צוזאמען מיט קיין אנדערע אַנעקס א קאָנטראָלס וואָס רעגירן די שייכות פון אַן אָרגאַניזאַציע מיט זייַן סאַפּלייערז.
אין די לעצטע יאָרצענדלינג, קרייַז-פּלאַטפאָרמע אויף-האַנאָכע און וואָלקן באַדינונגס האָבן ווערן ינקריסינגלי פאָלקס. יסאָ 27001:2022 אַנעקס א קאָנטראָל 5.21 דילז מיט די צושטעלן פון ייַזנוואַרג און ווייכווארג-פֿאַרבונדענע קאַמפּאָונאַנץ און באַדינונגס (ביידע אויף-האַנאָכע און וואָלקן-באזירט) אָבער ראַרעלי דיפערענטשיייט צווישן די צוויי.
עטלעכע אַנעקס א קאָנטראָלס אַדרעס די שייכות צווישן די סאַפּלייער און דער אָרגאַניזאַציע און די אַבלאַגיישאַנז פון די סאַפּלייער ווען סאַבקאַנטראַקטינג טיילן פון דער צושטעלן קייט צו דריט פּאַרטיעס.
לויט אַנעקס א קאָנטראָל 5.21, יקט צושטעלן קייט גאַווערנאַנס זאָל זיין קאַנסידערד אין מיטאַרבעט. עס איז בדעה צו דערגאַנג די יגזיסטינג סופּפּלי טשאַין מאַנאַגעמענט פּראָוסידזשערז און צו צושטעלן קאָנטעקסט פֿאַר יקט-ספּעציפיש פּראָדוקטן און באַדינונגס.
די ISO 27001: 2022 סטאַנדאַרט יקנאַלידזשז אַז קוואַליטעט קאָנטראָל אין די יקט סעקטאָר טוט נישט אַרייַננעמען גראַניאַלער דורכקוק פון די סאַפּלייער ס העסקעם פּראָוסידזשערז, ספּעציעל וועגן ווייכווארג קאַמפּאָונאַנץ.
עס איז דעריבער רעקאַמענדיד אַז אָרגאַנאַזיישאַנז ידענטיפיצירן סאַפּלייער-ספּעציפיש טשעקס וואָס זענען גענוצט צו באַשטעטיקן אַז דער סאַפּלייער איז אַ "רעפּיאַטאַבאַל מקור" און אַז זיי פּלאַן אַגרימאַנץ וואָס זאָגן אין דעטאַל די סאַפּלייער ס ריספּאַנסאַבילאַטיז פֿאַר אינפֿאָרמאַציע זיכערהייט ווען מקיים אַ קאָנטראַקט, סדר אָדער צושטעלן אַ דינסט .
ISO 27001:2022 אַנעקס א קאָנטראָל 5.21 ריפּלייסיז יסאָ 27001:2013 אַנעקס א קאָנטראָל 15.1.3 (סאַפּלייז קייט פֿאַר אינפֿאָרמאַציע און קאָמוניקאַציע טעכנאָלאָגיע).
אין אַדישאַן צו אַדכיר צו די זעלבע אַלגעמיינע גיידאַנס כּללים ווי ISO 27001: 2013 אַנעקס א 15.1.3, ISO 27001: 2022 אַנעקס א 5.21 לייגט אַ פּלאַץ פון טראָפּ אויף די סאַפּלייער ס פליכט צו צושטעלן און באַשטעטיקן קאָמפּאָנענט-פֿאַרבונדענע אינפֿאָרמאַציע. צושטעלן, אַרייַנגערעכנט:
לויט ISO 27001:2022 אַנעקס א 5.21, די אָרגאַניזאַציע איז אויך פארלאנגט צו שאַפֿן נאָך קאָמפּאָנענט-ספּעציפיש אינפֿאָרמאַציע ווען ינטראָודוסינג פּראָדוקטן און באַדינונגס, אַזאַ ווי:
אין די טיש אונטן איר וועט געפֿינען מער אינפֿאָרמאַציע וועגן יעדער יחיד ISO 27001:2022 אַנעקס א קאָנטראָל.
| אַנעקס א קאָנטראָל טיפּ | ISO/IEC 27001:2022 אַנעקס א אידענטיפיאר | ISO/IEC 27001:2013 אַנעקס א אידענטיפיאר | אַנעקס א נאָמען |
|---|---|---|---|
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.1 | אַנעקס א 5.1.1 אַנעקס א 5.1.2 | פּאַלאַסיז פֿאַר אינפֿאָרמאַציע זיכערהייט |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.2 | אַנעקס א 6.1.1 | אינפֿאָרמאַציע זיכערהייט ראָלעס און ריספּאַנסאַבילאַטיז |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.3 | אַנעקס א 6.1.2 | סעגרעגאַציע פון דוטיז |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.4 | אַנעקס א 7.2.1 | פאַרוואַלטונג ריספּאַנסאַבילאַטיז |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.5 | אַנעקס א 6.1.3 | קאָנטאַקט מיט אויטאריטעטן |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.6 | אַנעקס א 6.1.4 | קאָנטאַקט מיט ספּעציעלע אינטערעס גרופּעס |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.7 | נעוו | סאַקאָנע ינטעלליגענסע |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.8 | אַנעקס א 6.1.5 אַנעקס א 14.1.1 | אינפֿאָרמאַציע זיכערהייט אין פּראָיעקט מאַנאַגעמענט |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.9 | אַנעקס א 8.1.1 אַנעקס א 8.1.2 | ינוואַנטאָרי פון אינפֿאָרמאַציע און אנדערע אַססאָסיאַטעד אַסעץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.10 | אַנעקס א 8.1.3 אַנעקס א 8.2.3 | אַקסעפּטאַבאַל נוצן פון אינפֿאָרמאַציע און אנדערע אַססאָסיאַטעד אַסעץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.11 | אַנעקס א 8.1.4 | צוריקקער פון אַסעץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.12 | אַנעקס א 8.2.1 | קלאַסאַפאַקיישאַן פון אינפֿאָרמאַציע |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.13 | אַנעקס א 8.2.2 | לייבלינג פון אינפֿאָרמאַציע |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.14 | אַנעקס א 13.2.1 אַנעקס א 13.2.2 אַנעקס א 13.2.3 | אינפֿאָרמאַציע אַריבערפירן |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.15 | אַנעקס א 9.1.1 אַנעקס א 9.1.2 | אַקסעס קאָנטראָל |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.16 | אַנעקס א 9.2.1 | אידענטיטעט פאַרוואַלטונג |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.17 | אַנעקס א 9.2.4 אַנעקס א 9.3.1 אַנעקס א 9.4.3 | אָטענטאַקיישאַן אינפֿאָרמאַציע |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.18 | אַנעקס א 9.2.2 אַנעקס א 9.2.5 אַנעקס א 9.2.6 | אַקסעס רעכט |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.19 | אַנעקס א 15.1.1 | אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער רעלאַטיאָנשיפּס |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.20 | אַנעקס א 15.1.2 | אַדרעסינג אינפֿאָרמאַציע זיכערהייט אין סאַפּלייער אַגרימאַנץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.21 | אַנעקס א 15.1.3 | אָנפירונג אינפֿאָרמאַציע זיכערהייט אין די יקט סופּפּלי קייט |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.22 | אַנעקס א 15.2.1 אַנעקס א 15.2.2 | מאָניטאָרינג, איבערבליק און טוישן מאַנאַגעמענט פון סאַפּלייער באַדינונגס |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.23 | נעוו | אינפֿאָרמאַציע זיכערהייט פֿאַר נוצן פון קלאָוד באַדינונגס |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.24 | אַנעקס א 16.1.1 | אינפֿאָרמאַציע זיכערהייט ינסידענט מאַנאַגעמענט פּלאַנירונג און צוגרייטונג |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.25 | אַנעקס א 16.1.4 | אַססעססמענט און באַשלוס אויף אינפֿאָרמאַציע זיכערהייט געשעענישן |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.26 | אַנעקס א 16.1.5 | ענטפער צו אינפֿאָרמאַציע זיכערהייט ינסידענץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.27 | אַנעקס א 16.1.6 | לערנען פון אינפֿאָרמאַציע זיכערהייט ינסידענץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.28 | אַנעקס א 16.1.7 | זאַמלונג פון זאָגן |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.29 | אַנעקס א 17.1.1 אַנעקס א 17.1.2 אַנעקס א 17.1.3 | אינפֿאָרמאַציע זיכערהייט בעשאַס דיסראַפּשאַן |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.30 | נעוו | יקט גרייטקייַט פֿאַר געשעפט קאָנטינויטי |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.31 | אַנעקס א 18.1.1 אַנעקס א 18.1.5 | לעגאַל, סטאַטשאַטאָרי, רעגולאַטאָרי און קאָנטראַקטואַל רעקווירעמענץ |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.32 | אַנעקס א 18.1.2 | אינטעלעקטואַל פאַרמאָג הזכויות |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.33 | אַנעקס א 18.1.3 | שוץ פון רעקאָרדס |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.34 | אַנעקס א 18.1.4 | פּריוואַטקייט און שוץ פון PII |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.35 | אַנעקס א 18.2.1 | אומאָפּהענגיק איבערבליק פון אינפֿאָרמאַציע זיכערהייט |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.36 | אַנעקס א 18.2.2 אַנעקס א 18.2.3 | העסקעם מיט פּאָליסיעס, כּללים און סטאַנדאַרדס פֿאַר אינפֿאָרמאַציע זיכערהייט |
| אָרגאַנאַזיישאַנאַל קאָנטראָלס | אַנעקס א 5.37 | אַנעקס א 12.1.1 | דאַקיומענטאַד אַפּערייטינג פּראָוסידזשערז |
| אַנעקס א קאָנטראָל טיפּ | ISO/IEC 27001:2022 אַנעקס א אידענטיפיאר | ISO/IEC 27001:2013 אַנעקס א אידענטיפיאר | אַנעקס א נאָמען |
|---|---|---|---|
| מענטשן קאָנטראָלס | אַנעקס א 6.1 | אַנעקס א 7.1.1 | זיפּונג |
| מענטשן קאָנטראָלס | אַנעקס א 6.2 | אַנעקס א 7.1.2 | תּנאָים און קאָנדיטיאָנס פון באַשעפטיקונג |
| מענטשן קאָנטראָלס | אַנעקס א 6.3 | אַנעקס א 7.2.2 | אינפֿאָרמאַציע זיכערהייט וויסיקייַט, בילדונג און טראַינינג |
| מענטשן קאָנטראָלס | אַנעקס א 6.4 | אַנעקס א 7.2.3 | דיסציפּלינאַרי פּראָצעס |
| מענטשן קאָנטראָלס | אַנעקס א 6.5 | אַנעקס א 7.3.1 | ריספּאַנסאַבילאַטיז נאָך טערמאַניישאַן אָדער טוישן פון באַשעפטיקונג |
| מענטשן קאָנטראָלס | אַנעקס א 6.6 | אַנעקס א 13.2.4 | קאַנפאַדענשיאַלאַטי אָדער ניט-אַנטפּלעקונג אַגרעעמענץ |
| מענטשן קאָנטראָלס | אַנעקס א 6.7 | אַנעקס א 6.2.2 | ווייַט ארבעטן |
| מענטשן קאָנטראָלס | אַנעקס א 6.8 | אַנעקס א 16.1.2 אַנעקס א 16.1.3 | אינפֿאָרמאַציע סעקוריטי עווענט רעפּאָרטינג |
| אַנעקס א קאָנטראָל טיפּ | ISO/IEC 27001:2022 אַנעקס א אידענטיפיאר | ISO/IEC 27001:2013 אַנעקס א אידענטיפיאר | אַנעקס א נאָמען |
|---|---|---|---|
| גשמיות קאָנטראָלס | אַנעקס א 7.1 | אַנעקס א 11.1.1 | גשמיות זיכערהייַט פּערימאַטערז |
| גשמיות קאָנטראָלס | אַנעקס א 7.2 | אַנעקס א 11.1.2 אַנעקס א 11.1.6 | פיזיש פּאָזיציע |
| גשמיות קאָנטראָלס | אַנעקס א 7.3 | אַנעקס א 11.1.3 | סיקיורינג אָפפיסעס, רומז און פאַסילאַטיז |
| גשמיות קאָנטראָלס | אַנעקס א 7.4 | נעוו | גשמיות זיכערהייַט מאָניטאָרינג |
| גשמיות קאָנטראָלס | אַנעקס א 7.5 | אַנעקס א 11.1.4 | פּראַטעקטינג קעגן גשמיות און ינווייראַנמענאַל טרעץ |
| גשמיות קאָנטראָלס | אַנעקס א 7.6 | אַנעקס א 11.1.5 | ארבעטן אין זיכער געביטן |
| גשמיות קאָנטראָלס | אַנעקס א 7.7 | אַנעקס א 11.2.9 | קלאָר דעסק און קלאָר סקרין |
| גשמיות קאָנטראָלס | אַנעקס א 7.8 | אַנעקס א 11.2.1 | עקוויפּמענט סיטינג און שוץ |
| גשמיות קאָנטראָלס | אַנעקס א 7.9 | אַנעקס א 11.2.6 | זיכערהייט פון אַסעץ אַוועק-לאָקאַל |
| גשמיות קאָנטראָלס | אַנעקס א 7.10 | אַנעקס א 8.3.1 אַנעקס א 8.3.2 אַנעקס א 8.3.3 אַנעקס א 11.2.5 | סטאָרידזש מעדיע |
| גשמיות קאָנטראָלס | אַנעקס א 7.11 | אַנעקס א 11.2.2 | שטיצן Utilities |
| גשמיות קאָנטראָלס | אַנעקס א 7.12 | אַנעקס א 11.2.3 | קאַבלע זיכערהייַט |
| גשמיות קאָנטראָלס | אַנעקס א 7.13 | אַנעקס א 11.2.4 | עקוויפּמענט וישאַלט |
| גשמיות קאָנטראָלס | אַנעקס א 7.14 | אַנעקס א 11.2.7 | זיכער באַזייַטיקונג אָדער שייַעך-נוץ פון ויסריכט |
| אַנעקס א קאָנטראָל טיפּ | ISO/IEC 27001:2022 אַנעקס א אידענטיפיאר | ISO/IEC 27001:2013 אַנעקס א אידענטיפיאר | אַנעקס א נאָמען |
|---|---|---|---|
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.1 | אַנעקס א 6.2.1 אַנעקס א 11.2.8 | באַניצער ענדפּוינט דעוויסעס |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.2 | אַנעקס א 9.2.3 | פּריווילעדזשד אַקסעס רעכט |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.3 | אַנעקס א 9.4.1 | אינפֿאָרמאַציע אַקסעס ריסטריקשאַן |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.4 | אַנעקס א 9.4.5 | אַקסעס צו מקור קאָד |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.5 | אַנעקס א 9.4.2 | זיכער אָטענטאַקיישאַן |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.6 | אַנעקס א 12.1.3 | קאַפּאַציטעט פאַרוואַלטונג |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.7 | אַנעקס א 12.2.1 | שוץ קעגן מאַלוואַרע |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.8 | אַנעקס א 12.6.1 אַנעקס א 18.2.3 | פאַרוואַלטונג פון טעכניש וואַלנעראַביליטיז |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.9 | נעוו | Configuration Management |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.10 | נעוו | אינפֿאָרמאַציע דילעשאַן |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.11 | נעוו | דאַטאַ מאַסקינג |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.12 | נעוו | דאַטאַ ליקאַדזש פּרעווענטיאָן |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.13 | אַנעקס א 12.3.1 | אינפֿאָרמאַציע באַקקופּ |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.14 | אַנעקס א 17.2.1 | רעדאַנדאַנסי פון אינפֿאָרמאַציע פּראַסעסינג פאַסילאַטיז |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.15 | אַנעקס א 12.4.1 אַנעקס א 12.4.2 אַנעקס א 12.4.3 | לאָגגינג |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.16 | נעוו | מאָניטאָרינג אַקטיוויטעטן |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.17 | אַנעקס א 12.4.4 | זייגער סינטשראָניזאַטיאָן |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.18 | אַנעקס א 9.4.4 | נוצן פון פּריווילעדזשד וטיליטי מגילה |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.19 | אַנעקס א 12.5.1 אַנעקס א 12.6.2 | ייַנמאָנטירונג פון ווייכווארג אויף אַפּעריישאַנאַל סיסטעמען |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.20 | אַנעקס א 13.1.1 | נעטוואָרקס זיכערהייַט |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.21 | אַנעקס א 13.1.2 | זיכערהייט פון נעטוואָרק באַדינונגס |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.22 | אַנעקס א 13.1.3 | סעגרעגאַציע פון נעטוואָרקס |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.23 | נעוו | וועב פֿילטרירונג |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.24 | אַנעקס א 10.1.1 אַנעקס א 10.1.2 | ניצן קריפּטאָגראַפי |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.25 | אַנעקס א 14.2.1 | זיכער אַנטוויקלונג לעבן ציקל |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.26 | אַנעקס א 14.1.2 אַנעקס א 14.1.3 | אַפּפּליקאַטיאָן זיכערהייַט רעקווירעמענץ |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.27 | אַנעקס א 14.2.5 | זיכער סיסטעם אַרקאַטעקטשער און אינזשעניריע פּרינסאַפּאַלז |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.28 | נעוו | זיכער קאָדירונג |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.29 | אַנעקס א 14.2.8 אַנעקס א 14.2.9 | זיכערהייט טעסטינג אין אַנטוויקלונג און אַקסעפּטאַנס |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.30 | אַנעקס א 14.2.7 | אַוצאָרסט אַנטוויקלונג |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.31 | אַנעקס א 12.1.4 אַנעקס א 14.2.6 | צעשיידונג פון אַנטוויקלונג, טעסט און פּראָדוקציע ינווייראַנמאַנץ |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.32 | אַנעקס א 12.1.2 אַנעקס א 14.2.2 אַנעקס א 14.2.3 אַנעקס א 14.2.4 | טוישן מאַנאַגעמענט |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.33 | אַנעקס א 14.3.1 | טעסט אינפֿאָרמאַציע |
| טעקנאַלאַדזשיקאַל קאָנטראָלס | אַנעקס א 8.34 | אַנעקס א 12.7.1 | שוץ פון אינפֿאָרמאַציע סיסטעמען בעשאַס קאָנטראָלירן טעסטינג |
דעם אַנעקס א קאָנטראָל אָביעקטיוו איז געמאכט זייער גרינג דורך ISMS.online. דאָס איז ווייַל ISMS.online גיט זאָגן אַז דיין באציונגען זענען קערפאַלי אויסגעקליבן, געזונט געראטן און מאָניטאָרעד און ריוויוד.
דאָס איז געטאן אין אונדזער גרינג-צו-נוצן אַקאַונץ באַציונגען (למשל סאַפּלייער) געגנט. מיטאַרבעט פּראַדזשעקס אַרבעט ספּייסאַז לאָזן די אָדיטאָר צו לייכט זען שליסל סאַפּלייער אויף באָרדינג, שלאָס ינישאַטיווז, אַוועק באָרדינג, עטק.
אַדדיטיאָנאַללי, ISMS.online האט געמאכט עס גרינגער פֿאַר דיין אָרגאַניזאַציע צו דערגרייכן דעם אַנעקס א קאָנטראָל אָביעקטיוו דורך געבן איר צו צושטעלן זאָגן אַז דער סאַפּלייער האט פאָרמאַלי באגאנגען צו נאָכקומען מיט די רעקווירעמענץ און האט פארשטאנען די סאַפּלייער ס ריספּאַנסאַבילאַטיז וועגן אינפֿאָרמאַציע זיכערהייט מיט אונדזער פּאָליטיק פּאַקס.
אין אַדישאַן צו די ברייטערער אַגרימאַנץ צווישן אַ קונה און סאַפּלייער, פּאָליטיק פּאַקס זענען ידעאַל פֿאַר אָרגאַנאַזיישאַנז מיט ספּעציפיש פּאַלאַסיז און אַנעקס א קאָנטראָלס וואָס זיי ווינטשן סאַפּלייער שטעקן צו אַדכיר צו, ינשורינג אַז זיי האָבן לייענען זייער פּאַלאַסיז און באגאנגען צו נאָכפאָלגן זיי.
צו פּלאַן אַ דעמאָ, טאָן ניט קווענקלען צו באַקומען אין קאָנטאַקט מיט אונדז הייַנט.
בוך אַ טיילערד האַנט-אויף סעסיע
באזירט אויף דיין באדערפענישן און צילן
ספר דיין דעמאָ
