ISO 27001 · die Korrekturmaßnahmen-Aufzeichnung
Die Korrekturmaßnahmen-Aufzeichnung, geschrieben in der Reihenfolge von Abschnitt 10.2
Eine Nichtkonformität, die behoben, aber nicht aufgezeichnet wurde, ist für einen Auditor eine, die nicht behandelt wurde; deshalb schreibt diese Seite die Aufzeichnung, die Abschnitt 10.2 für eine Feststellung verlangt: was gefunden wurde, die Korrektur, die Ursache, ob es anderswo besteht, die Maßnahme mit Verantwortlichem und Termin, die Prüfung, dass sie gewirkt hat, und die Änderung am System.
Die Aufzeichnung
Jeder Abschnitt, den die Norm verlangt, in ihrer Reihenfolge; eine leere Eintragung wird als auszufüllende Lücke geschrieben, nicht übersprungen.
# Aufzeichnung zu Nichtkonformität und Korrekturmaßnahme [Kennung], [Unternehmen] Erfasst am [noch auszufüllen]. Gefunden durch: Internes Audit. Betroffene Anforderung: [noch auszufüllen]. Status: Offen. Diese Aufzeichnung folgt Abschnitt 10.2 der ISO/IEC 27001:2022 für eine Nichtkonformität: was gefunden wurde, die Korrektur und ihre Folgen, die Ursache, ob dasselbe Problem anderswo besteht, die Korrekturmaßnahme, die Prüfung, dass sie gewirkt hat, und die daraus folgende Änderung am Managementsystem. Geschrieben am . ## 1. Die Nichtkonformität [noch auszufüllen] ## 2. Korrektur und Folgen Korrektur: [noch auszufüllen] Behandelte Folgen: [noch auszufüllen] ## 3. Die Ursache Methode: Fünf Warum [noch auszufüllen] ## 4. Dasselbe Problem anderswo Die betroffenen Aufzeichnungen und Regelungen wurden geprüft; anderswo besteht keine ähnliche Nichtkonformität und es wird keine erwartet. ## 5. Korrekturmaßnahme [noch auszufüllen] Verantwortlich: [noch auszufüllen]. Fällig bis: [noch auszufüllen]. ## 6. Wirksamkeitsprüfung Geprüft am [noch auszufüllen]. Wie: [noch auszufüllen]. Ergebnis der Prüfung: [auszufüllen, wenn die Prüfung erfolgt ist; die Aufzeichnung wird erst geschlossen, wenn die Maßnahme nachweislich gewirkt hat] ## 7. Änderung am Managementsystem Eine Änderung am Managementsystem ist nicht nötig; die bestehenden Regelungen tragen, sobald die Maßnahme abgeschlossen ist. Status: Offen. Die Aufzeichnung wird als dokumentierte Information aufbewahrt: die Art der Nichtkonformität, die ergriffenen Maßnahmen und ihre Ergebnisse. Diese Aufzeichnung ist aus den gemachten Eintragungen geschrieben. Sie ist keine Zertifizierungsberatung; die Zertifizierungsstelle liest Korrekturmaßnahmen-Aufzeichnungen auf die gefundene Ursache, die ergriffene Maßnahme und den Nachweis, dass sie gewirkt hat, und die Aufzeichnung, die sie anerkennt, ist die, die das Unternehmen freigibt.
In StandardOS öffnet sich die Nichtkonformität von selbst
Eine Auditfeststellung, eine fehlgeschlagene Prüfung oder ein Vorfall öffnet eine Nichtkonformität mit der Korrektur, der Ursache, der Maßnahme, dem Verantwortlichen und der Verifizierung als Felder, dem Termin im Blick, und die Managementbewertung nimmt die offenen von selbst auf.
Das interne AuditprogrammDas Protokoll der ManagementbewertungDie Maßnahmen aus Anhang A