Zertifikat aktuell halten
ISO 27017 Erneuerung: So bleibt Ihr Cloud-Zertifikat gültig
Ein ISO 27017 Zertifikat von Zertify gilt 3 Jahre. Jedes Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr enthalten ist. Diese Seite zeigt, was Sie vorher im Unternehmen prüfen und was bei einem überfälligen Re-Audit gilt.
01: Gültigkeit
Wie lange gilt ein ISO 27017 Zertifikat und wann wird es erneuert?
Das Zertifikat ist 3 Jahre gültig. In dieser Zeit gibt es keinen Termin vor Ort und keine Zertifizierung von Grund auf. Stattdessen bestätigen Sie einmal pro Jahr in einem kurzen Online-Re-Audit, dass Ihre Cloud-Sicherheitsmassnahmen weiterhin bestehen.
Das Re-Audit kostet nichts extra. Die Gebühr beträgt 799 CHF im ersten Jahr, danach 529 CHF pro Jahr inklusive Online-Re-Audit. Sie wird als Jahresabo automatisch verrechnet. Im Kundenkonto kündigen Sie jederzeit auf das Ende des laufenden Jahres. Dann endet das Zertifikat mit dem bezahlten Jahr. Für Kunden in der Schweiz und in Liechtenstein sind 8.1% Mehrwertsteuer in den Preisen enthalten.
02: Ablauf
Was in den drei Jahren Gültigkeit passiert
Der Ablauf ist kurz. Am Anfang steht der Selbsttest, danach wiederholt sich jedes Jahr dieselbe Bestätigung.
| Zeitpunkt | Was geschieht | Ergebnis |
|---|---|---|
| Erstzertifizierung | Online-Selbsttest mit 34 Ja/Nein-Fragen, SICE prüft die Auswertung | Zertifikat innerhalb von 4 Stunden nach bestandenem Test und Zahlung |
| Jedes Folgejahr | Kurzes Online-Re-Audit im Kundenkonto | Jährliche Bestätigung des Zertifikats |
| Laufend | Öffentliche Prüfung über Zertifikatsnummer oder QR-Code | Dritte sehen, dass das Zertifikat besteht |
Die Prüfseite ist der Ort, an dem Ihr Nachweis ankommt. Eine Einkaufsabteilung, die in einem Lieferantenfragebogen nach ISO 27017 fragt, scannt den QR-Code auf dem PDF und landet direkt dort.
03: Vorbereitung
Was Sie vor jedem Re-Audit im Unternehmen prüfen
Ein Jahr ist in der Cloud lang. Dienste wachsen, Administratoren wechseln, neue Subunternehmer kommen dazu. Gehen Sie deshalb vor dem Re-Audit diese sechs Punkte durch, sie entsprechen den Kernanforderungen des Standards.
Cloud-spezifische Risikoanalyse
Hat sich seit dem letzten Jahr etwas geändert? Neue Dienste, neue Rechenzentrumsstandorte, neue Subunternehmer oder neue Kundengruppen gehören in die Analyse.
Verantwortlichkeiten
Stimmt die Aufteilung der Sicherheitsaufgaben zwischen Ihnen und Ihren Kunden noch mit Verträgen und Dokumentation überein? Prüfen Sie auch, ob die genannten Ansprechpersonen noch im Unternehmen sind.
Datenisolierung und Mandantentrennung
Kontrollieren Sie Konfigurationsänderungen, neue Umgebungen und die Liste der Personen mit Administratorzugriff. Wer ausgetreten ist oder die Rolle gewechselt hat, verliert den Zugriff.
Sichere Löschung von Kundendaten
Sind Daten von ausgetretenen Kunden gelöscht und ist die Löschung nachvollziehbar? Gleiches gilt für Datenrückgaben bei Vertragsende.
Virtualisierungssicherheit
Prüfen Sie Patchstand von Hypervisor und Basis-Images sowie den Umgang mit Test- und Entwicklungsumgebungen, die dieselbe Infrastruktur nutzen.
Cloud-spezifische Incident Response
Gibt es einen Ablauf für Vorfälle, die mehrere Kunden betreffen? Kontaktlisten und Meldewege müssen aktuell sein, die letzte Übung sollte dokumentiert sein.
Halten Sie Änderungen mit Datum fest. Dann müssen Sie vor dem Re-Audit nichts rekonstruieren.
04: Fristen
Was passiert, wenn das Re-Audit überfällig ist?
Die Gültigkeit von 3 Jahren hängt an der jährlichen Bestätigung. Entscheidend ist deshalb, in welchem Zustand sich Ihr Zertifikat befindet.
- Re-Audit rechtzeitig erledigt
- Die Bestätigung für das Jahr liegt vor. Das Zertifikat bleibt gültig, solange das Abo läuft, höchstens bis zum Ende der 3 Jahre.
- Re-Audit überfällig
- Die Bestätigung für das Jahr fehlt. Sie können das Zertifikat gegenüber Kunden dann nicht als aktuell ausweisen. Holen Sie das Re-Audit nach, bevor ein Fragebogen oder eine Ausschreibung den Nachweis verlangt.
- Abo gekündigt
- Das Zertifikat endet mit dem bezahlten Jahr, auch wenn die 3 Jahre noch nicht abgelaufen sind. Ein weiteres Re-Audit ist dann nicht mehr nötig.
Legen Sie das Re-Audit daher in Ihre Jahresplanung, am besten vor die Phase, in der Kunden ihre Lieferanten neu bewerten.
05: Klassischer Weg
Überwachungsaudit und Rezertifizierung: Vergleich mit dem klassischen Weg
Auf dem klassischen Weg prüft eine Zertifizierungsstelle Ihr Unternehmen vor Ort. Zwischen den grossen Audits finden Überwachungsaudits statt, nach Ablauf des Zertifikatszyklus folgt ein Rezertifizierungsaudit. Beides bedeutet Terminplanung mit der Zertifizierungsstelle und einen Auditor im Betrieb.
| Aspekt | Zertify | Klassischer Weg mit Vor-Ort-Audit |
|---|---|---|
| Jährliche Kontrolle | Kurzes Online-Re-Audit | Überwachungsaudit durch die Zertifizierungsstelle, meist vor Ort |
| Aufwand im Team | Online, ohne Termin im Betrieb | Terminabstimmung mit der Zertifizierungsstelle, Auditor im Haus |
| Kosten | 529 CHF pro Jahr inklusive Re-Audit, nach 799 CHF im ersten Jahr | Offerte pro Audit, abhängig von Unternehmensgrösse und Auditdauer |
| Nachweis nach aussen | Nummer und QR-Code, öffentliche Prüfseite | Zertifikat der Zertifizierungsstelle |
Welche Route zu Ihren Kunden passt, hängt davon ab, was diese verlangen. Der Vergleich der Zertifizierungswege hilft bei dieser Entscheidung.
06: Zertify
Wie Zertify bei der ISO 27017 Erneuerung vorgeht
Das Zertifikat basiert auf einem Online-Selbsttest mit 34 Fragen. 12 davon sind Pflichtanforderungen des Standards und müssen alle mit Ja beantwortet werden. Bei den übrigen 22 Fragen braucht es mindestens 15 Ja-Antworten. Ausgestellt wird das Zertifikat von der G6 Agency AG unter Lizenz von SICE, und SICE prüft jede Auswertung vor der Ausstellung.
ISO 27017 ergänzt ISO 27001. Wer beide Standards hält, erhält 20% Rabatt für zwei Standards. Ab drei Standards sind es 30%, auch auf die Jahresgebühr. Gekauft wird ohne Kundenkonto, das Konto brauchen Sie später für Re-Audit und Kündigung.
07: FAQ
Häufige Fragen zur ISO 27017 Erneuerung
08: Leitfaden
Weitere Seiten
Cloud-Sicherheit jetzt zertifizieren
Beantworten Sie 34 Fragen und erhalten Sie Ihr ISO 27017 Zertifikat innerhalb von 4 Stunden nach bestandenem Test und Zahlung.
Kostenlos und ohne Registrierung