Anhang A 6.6 Vertraulichkeits- oder Geheimhaltungsvereinbarungen
A 6.6 · in der Praxis
Was der Auditor hier sehen will
Vier Fragen, die im Zertifizierungsaudit zu A 6.6 tatsächlich gestellt werden – und woran sie sich entscheiden.
„Wer hat eine Vertraulichkeitsvereinbarung unterzeichnet?“
Mitarbeitende, Externe, Bewerber, Praktikanten – der Auditor sucht die Lücke, meist bei den kurzfristig Beteiligten.
„Wann haben Sie die Vereinbarungen zuletzt überprüft?“
Das Control verlangt regelmäßige Überprüfung. Eine Fassung von 2016 hält heutigen Anforderungen selten stand.
„Wie lange gilt die Verpflichtung?“
Eine unbefristete Geheimhaltung ist rechtlich angreifbar, eine zu kurze wirkungslos. Die Frist muss begründet sein.
„Wo liegen die unterzeichneten Fassungen?“
Auffindbarkeit ist der Nachweis. Eine Vereinbarung, die im Ernstfall niemand findet, schützt nicht.
Das Dokument dazu
A 6.6-1 Vertraulichkeitserklärung
Vertraulichkeitserklärung mit Geltungsdauer und Umfang · Personenkreis einschließlich Externer · Überprüfungsturnus und Ablage der unterzeichneten Fassungen. In der ISMS-Plattform entsteht das Dokument aus Ihren Angaben und ist mit dem Control und seinen Nachweisen verknüpft.
Sie arbeiten die Norm gerade durch? Alle Klauseln und Controls im Überblick
