🏠[[Startseite ISMS]]  
📘 Kapitel:[[01. Kontext und Führung]]

🔄 **Zuletzt geändert am:** `= dateformat(this.file.mtime, "dd.MM.yyyy HH:mm:ss")`

**Version:** 1.1  
**Datum:** [Aktuelles Datum]  
**Dokumenteverantwortung:** [[IT-Verantwortliche(r)]]

---

#### 1. Zweck der Richtlinie
Diese Richtlinie regelt die sichere Stilllegung und Entsorgung von IT-Systemen, Geräten und Daten, um Sicherheitsrisiken wie Datenlecks oder unbefugten Zugriff zu vermeiden. Sie gewährleistet eine datenschutzkonforme, umweltgerechte und nachvollziehbare Handhabung.

#### 2. Geltungsbereich
Die Richtlinie gilt für:
- Alle IT-Systeme, Geräte und Speichermedien der Beispiel-Unternehmen GmbH, die außer Betrieb genommen, ersetzt oder entsorgt werden.
- Alle Mitarbeitenden und externen Partner, die mit der Stilllegung oder Entsorgung von Geräten betraut sind.

---

## 3. Anforderungen

### **3.1 Identifikation und Dokumentation**
- Alle außer Betrieb genommenen Geräte müssen in einem zentralen Verzeichnis erfasst werden. Die Erfassung umfasst:
  - Gerätename und Seriennummer,
  - Gerätetyp (z. B. Laptop, Server, Smartphone),
  - Letzter Nutzer und zugehörige Abteilung,
  - Datum und Grund der Stilllegung.
- Das Verzeichnis ist regelmäßig zu aktualisieren und durch die [[IT-Verantwortliche(r)]] zu überwachen.

### **3.2 Datenlöschung**
- Vor der Stilllegung ist eine vollständige Datenlöschung sicherzustellen:
  - Zertifizierte Tools (z. B. Blancco, DBAN) oder physische Zerstörung (z. B. Degaussing, Schreddern) sind zu verwenden.
  - Die Datenlöschung muss irreversibel sein und den Anforderungen der **[[01.57 Verschlüsselungsrichtlinie]]** entsprechen.
- Ein Löschprotokoll ist zu erstellen und zentral zu archivieren. Es muss folgende Informationen enthalten:
  - Gerätetyp und Seriennummer,
  - angewendete Methode der Datenlöschung,
  - Datum und verantwortliche Person.

### **3.3 Entsorgung von Hardware**
- Geräte, die nicht weiterverwendet werden, sind umweltgerecht durch einen zertifizierten Entsorgungsdienstleister zu entsorgen.
- Wiederverwendbare Geräte dürfen nur nach schriftlicher Zustimmung der [[IT-Verantwortliche(r)]] an Dritte weitergegeben werden. Vor der Weitergabe muss die vollständige Datenlöschung sichergestellt werden.
- Eine regelmäßige Überprüfung der Entsorgungspartner auf Einhaltung der Datenschutz- und Umweltstandards ist durchzuführen.

### **3.4 Rückgabe von Geräten**
- Mitarbeitende, die das Unternehmen verlassen oder neue Geräte erhalten, müssen alle bisher genutzten Geräte und Zubehörteile an die IT-Abteilung zurückgeben.
- Die IT-Abteilung überprüft die Geräte auf:
  - Vorhandensein sensibler Daten,
  - Funktionalität und Beschädigungen.
- Geräte werden erst nach erfolgreicher Überprüfung für die weitere Nutzung oder Entsorgung freigegeben.

### **3.5 Archivierung und Aufbewahrung**
- Daten oder Geräte, die gesetzlichen oder internen Aufbewahrungspflichten unterliegen, sind vor der Stilllegung entsprechend zu archivieren:
  - Archivierte Daten müssen sicher gespeichert und verschlüsselt sein.
  - Die Aufbewahrung erfolgt bis zum Ablauf der gesetzlichen Fristen gemäß DSG, DSGVO oder anderen relevanten Vorschriften.

### **3.6 Schutz vor Sicherheitsrisiken**
- Geräte, die sensible Daten enthalten, müssen während des gesamten Decommissioning-Prozesses sicher aufbewahrt werden.
- Transport von Geräten zu externen Entsorgungsdienstleistern erfolgt nur in gesicherten Behältern mit Überwachung der Logistik.

### **3.7 Monitoring und Reporting**
- Der Stilllegungs- und Entsorgungsprozess wird regelmäßig durch die [[IT-Verantwortliche(r)]] überprüft.
- Ein jährlicher Bericht zu stillgelegten und entsorgten Geräten ist der Geschäftsführung vorzulegen. Dieser Bericht enthält:
  - Anzahl und Art der entsorgten Geräte,
  - Status der Datenlöschung,
  - Entsorgungspartner und Nachweise.

### **3.8 Schulung und Sensibilisierung**
- Alle Mitarbeitenden, die mit der Stilllegung und Entsorgung von Geräten betraut sind, erhalten regelmäßige Schulungen zu den Anforderungen dieser Richtlinie.
- Neue Mitarbeitende werden während des Onboardings über Rückgabe- und Entsorgungsvorgaben informiert.
- Sensibilisierungsmaßnahmen zur Bedeutung von Datenschutz und Sicherheit im Decommissioning-Prozess werden jährlich durchgeführt.

---

## 4. Überprüfung und Aktualisierung
- Die Richtlinie wird jährlich durch die [[IT-Verantwortliche(r)]] überprüft und bei Bedarf angepasst.
- Änderungen in den gesetzlichen oder technischen Anforderungen führen zu einer frühzeitigen Überarbeitung.

---

🏷️ **Tags:**  
- #Decommissioning #EndOfLife #Geräteentsorgung #Datensicherheit #ISO_Kontrolle_8_1 #ISO_Kontrolle_8_14
