De Cyberbeveiligingswet en fysieke toegang
Wat de Cbw vraagt van sloten, sleutels en registratie.
Fysieke beveiliging van gebouwen en ruimtes
Welke maatregelen er zijn, van terrein tot serverkast, en welke wetten en normen erom vragen. Met de nadruk op toegang: deuren, sloten, sleutels en registratie.
Fysieke beveiliging
Wat fysieke beveiliging is
Fysieke beveiliging is alles wat voorkomt dat iemand zonder toestemming bij je gebouwen, ruimtes, apparatuur of informatie komt: hekken, deuren en sloten, toegangscontrole, sleutelbeheer, camera's en alarm.
Logische toegangsbeveiliging gaat over wie in je systemen en bestanden kan: accounts, wachtwoorden en rechten. De twee hangen samen. Wie de serverruimte in kan, heeft aan een goede wachtwoordregeling weinig.
Wij richten ons op het deel dat over toegang gaat: de deur, het slot, de sleutel en de registratie van wie er was.
Zones
Beveiligen in zones
Fysieke beveiliging werk je van buiten naar binnen uit. Elke zone heeft een eigen niveau, en hoe dichter bij het kritieke deel, hoe strenger de toegang.
| Zone | Voorbeelden | Maatregelen voor toegang |
|---|---|---|
| Terrein | Hekwerk, poort, slagboom, buitenkasten | Toegangscontrole op de poort, sloten met registratie op kasten |
| Gebouwschil | Buitendeuren, nooduitgangen, laaddeuren | Inbraakwerende deuren en cilinders met SKG-keurmerk, registratie van wie binnenkomt |
| Ruimte | Kantoren, archieven, technische ruimtes | Rechten per groep of persoon, sleutelbeheer, logging |
| Kast | Serverkasten, meterkasten, medicijnkasten | Elektronische cilinders die vastleggen wie de kast opende |
Wetten en normen
Welke kaders erom vragen
Fysieke toegang komt in meerdere wetten en normen terug. Welke voor jou gelden, hangt af van je sector en je organisatie.
| Kader | Voor wie | Wat het over toegang zegt |
|---|---|---|
| ISO 27001 en 27002 | Organisaties die zich laten certificeren | Hoofdstuk 7 van ISO 27002: beveiligingszones, fysieke toegangsbeveiliging, beveiligen van ruimtes, monitoren |
| NEN 7510 | Zorgorganisaties | Informatiebeveiliging in de zorg, met maatregelen voor fysieke toegang |
| BIO2 | Overheid | Volgt de indeling van ISO 27002; de regeling onder de Cyberbeveiligingswet verwijst ernaar |
| Cyberbeveiligingswet | Organisaties in de sectoren uit de wet | Art. 21 lid 3 onder i: toegangsbeleid en beheer van assets |
| Wwke | Aangewezen kritieke entiteiten | Art. 15 lid 1 onder b: fysieke bescherming, met onder meer toegangscontroles |
KEYROL is zelf ISO 27001-gecertificeerd. Dat certificaat gaat over onze eigen dienstverlening, hosting en beheer. Of jouw organisatie aan een norm voldoet, stelt je eigen auditor of toezichthouder vast.
Aantonen
Hoe je laat zien dat het werkt
Registratie. Wie heeft welke sleutel, tag of mobiele sleutel, sinds wanneer en voor welke deuren.
Audit trail. Bij elektronische deuren: wie opende wanneer welke deur.
Periodieke controle. Tel sleutels, loop rechten na en trek in wat niet meer nodig is.
Onderhoud. Een deur die niet goed dichtvalt, beveiligt niets. Met gepland onderhoud blijven deuren, sloten en drangers in orde.
Sluitplannen, sleutels en wijzigingen leggen we vast in het KEYROL Access Management System (AMS), zodat je die gegevens bij elkaar hebt als iemand erom vraagt.
Veelgestelde vragen
Veelgestelde vragen
Wat zijn voorbeelden van fysieke beveiligingsmaatregelen?
Hekwerk en poorten, inbraakwerende deuren en cilinders, toegangscontrole met tags of mobiele sleutels, sleutelbeheer, camera's, alarm en verlichting. Welke je nodig hebt, volgt uit een risicoafweging per zone.
Wat is het verschil tussen fysieke en logische toegangsbeveiliging?
Fysieke toegangsbeveiliging gaat over wie een gebouw, ruimte of kast in kan. Logische toegangsbeveiliging gaat over wie in systemen en bestanden kan. Normen als ISO 27001 vragen om allebei.
Wat vraagt ISO 27001 over fysieke toegang?
De maatregelen staan in hoofdstuk 7 van ISO 27002, waaronder fysieke beveiligingszones (7.1), fysieke toegangsbeveiliging (7.2), het beveiligen van kantoren, ruimten en faciliteiten (7.3) en het monitoren van de fysieke beveiliging (7.4).
Verder lezen
Dit sluit hierop aan
De Wwke en fysieke toegang
Wat de Wwke vraagt van aangewezen kritieke entiteiten.
BIO2 en fysieke toegang
Wat BIO2 vraagt van sleutels en registratie bij de overheid.
Liever even bellen? 026 361 09 09