--- title: Prüfungen für ISMS-P Zertifizierungen werden durch verstärkte Vor-Ort-Kontrollen verschärft url: https://www.dataloco.com/de/prufungen-fur-isms-p-zertifizierungen-werden-durch-verstarkte-vor-ort-kontrollen-verscharft published: 2026-09-19T12:21:50+00:00 language: de section: Sicherheit source: https://www.dailysecu.com/news/articleView.html?idxno=208514 organizations: Personal Protection Commission publisher: Dataloco --- # Prüfungen für ISMS-P Zertifizierungen werden durch verstärkte Vor-Ort-Kontrollen verschärft Die Prüfverfahren für das ISMS-P Zertifikat, welches die Management-Systeme für Informationssicherheit und Datenschutz von Unternehmen und Institutionen bewertet, werden grundlegend reformiert. Die Prüfungen verschieben sich von einer primär dokumentenbasierten Überprüfung hin zu einer verstärkten Verifizierung direkt vor Ort. Die Personal Protection Commission hat einen Entwurf zur Änderung der Durchführungsverordnung des Datenschutzgesetzes ausgearbeitet. Dieser Entwurf sieht vor, dass schriftliche Prüfungen und Vor-Ort-Prüfungen parallel durchgeführt werden können. Ziel ist es, nicht nur die Existenz von Sicherheitsstrukturen auf dem Papier zu prüfen, sondern auch die tatsächliche Funktionsweise der Sicherheitsmaßnahmen in der realen Betriebsumgebung zu bestätigen. Für Unternehmen, bei denen während der Gültigkeitsdauer des Zertifikats Sicherheitsvorfälle oder Datenschutzverletzungen aufgetreten sind, wird eine rechtliche Grundlage geschaffen, damit qualifiziertes technisches Personal Vor-Ort-Prüfungen durchführen kann. Diese Maßnahmen umfassen die Diagnose von Schwachstellen und simulierte Angriffe unter Verwendung spezieller Prüfwerkzeuge. Das für diese Aufgaben eingesetzte Personal muss gemäß den Durchführungsregeln des Gesetzes zur Förderung der Informationssicherheitsindustrie eine Qualifikation auf mittlerer Ebene oder höher besitzen. Auch bei den jährlichen Nachprüfungen nach der ersten Zertifizierung können schriftliche und Vor-Ort-Prüfungen kombiniert werden, wobei bei Bedarf ebenfalls Schwachstellenanalysen durchgeführt werden können. Zudem wird die Grundlage geschaffen, die Zertifizierungskriterien differenziert anzuwenden. Dabei werden das Volumen der verarbeiteten personenbezogenen Daten sowie die gesellschaftlichen Auswirkungen im Falle eines Vorfalls berücksichtigt. Betreiber mit großen Datenmengen oder hoher Nutzerzahl könnten somit strengere technische und administrative Schutzmaßnahmen benötigen. Bezüglich der Sanktionen sieht der Entwurf eine Änderung für Unternehmen vor, die zur Zertifizierung verpflichtet sind. Wenn eine Zertifizierung widerrufen wird, kann die Verhängung von Geldbußen wegen Verstoßes gegen die Zertifizierungspflicht für ein Jahr ausgesetzt werden. Dies soll Unternehmen Zeit geben, die Ursachen des Widerrufs zu beheben und neue Zertifizierungen zu erwerben. Diese Ausnahmeregelung gilt jedoch nicht, wenn die Zertifizierung durch Täuschung oder betrügerische Methoden erlangt wurde. Die Personal Protection Commission plant, Meinungen von betroffenen Parteien und Ministerien bis zum 26. Oktober einzuholen, bevor die Änderung der Durchführungsverordnung und die entsprechenden Bekanntmachungen noch im selben Jahr umgesetzt werden. ## This story in other languages - [中文](https://www.dataloco.com/zh/isms-p) - [Polski](https://www.dataloco.com/pl/zaostrzenie-audytow-certyfikacji-isms-p-poprzez-rozszerzenie-kontroli-terenowych-i-sprawdzanie-podatnosci) - [Türkçe](https://www.dataloco.com/tr/isms-p-sertifikasyon-denetimleri-saha-dogrulamalariyla-guclendiriliyor) - [العربية](https://www.dataloco.com/ar/taazyz-tdkyk-shhad-isms-p-mn-khlal-altosaa-fy-alfhs-almydany-oakhtbar-althghrat) - [Español](https://www.dataloco.com/es/se-refuerzan-las-auditorias-de-certificacion-isms-p-con-mas-inspecciones-presenciales-y-analisis-de-vulnerabilidades) - [Français](https://www.dataloco.com/fr/renforcement-des-audits-de-certification-isms-p-avec-une-extension-des-inspections-sur-site) - [Italiano](https://www.dataloco.com/it/rafforzamento-delle-ispezioni-per-la-certificazione-isms-p-con-maggiori-controlli-sul-campo) - [Nederlands](https://www.dataloco.com/nl/controles-voor-isms-p-certificering-worden-aangescherpt-met-meer-nadruk-op-locatiebezoeken) - [Svenska](https://www.dataloco.com/sv/sydkoreas-certifieringsprocess-for-isms-p-skarps-med-okad-kontroll-pa-plats) - [Norsk](https://www.dataloco.com/no/sertifiseringsprosessen-for-isms-p-styrkes-med-mer-fokus-pa-feltkontroller) - [English](https://www.dataloco.com/en/korean-regulators-propose-stricter-on-site-audits-for-isms-p-certification) - [Português (Brasil)](https://www.dataloco.com/pt-br/coreia-do-sul-reforca-auditorias-de-certificacao-isms-p-com-foco-em-verificacoes-presenciais)