Prüfprogramm physische Sicherheit von Rechenzentrum und Serverräumen.
Wie Sie prüfen, ob Rechenzentrum, Serverräume und Technikräume gegen unbefugten Zutritt, Feuer, Wasser, Überhitzung und Stromausfall geschützt sind.
Stand: 13. Oktober 2026 · Muster, keine Rechtsberatung
Muster als PDF herunterladen 8 Seiten, ohne Anmeldung
Als Excel-Vorlage herunterladen mit Spalten für Ergebnis und Bemerkung, ohne Anmeldung
Prüfungsziel
Die Prüfung beurteilt, ob die Organisation ihre Räume für IT-Technik in Sicherheitszonen gliedert, den Zutritt wirksam kontrolliert und überwacht und die Technik gegen Umgebungsgefahren und den Ausfall der Versorgung schützt. Sie beurteilt außerdem, ob Wartung, Prüfungen und Notfallmaßnahmen der Gebäudetechnik nachweisbar durchgeführt werden.
Geltungsbereich
- Eigene Rechenzentren, Serverräume und Technikräume einschließlich Verteilerräumen an Standorten
- Zutrittskontrolle, Überwachungstechnik, Brandschutz, Klima, Stromversorgung und Verkabelung
- Wartungsverträge und Prüfnachweise der Gebäudetechnik
- Nicht Gegenstand: Rechenzentren von Dienstleistern, die über Zertifikate oder Berichte gesondert betrachtet werden
Prüfprogramm
| Nr. | Kriterium | Fundstelle | Prüfhandlung | Erwartete Nachweise |
|---|---|---|---|---|
| 1 | Sicherheitszonen sind festgelegt; Räume für IT-Technik liegen in einem geschützten Bereich mit klaren Grenzen. | ISO/IEC 27001:2022 Anhang A 7.1; BSI INF.2 | Zonenplan ansehen und bei einer Begehung die Grenzen, Türen, Fenster und Zugänge prüfen. | Zonenplan, Begehungsprotokoll mit Fotos |
| 2 | Zutritt erhalten nur berechtigte Personen; Berechtigungen werden beantragt, genehmigt und regelmäßig überprüft. | ISO/IEC 27001:2022 Anhang A 7.2 | Liste der Zutrittsberechtigten mit Personal- und Dienstleisterlisten abgleichen und die letzte Überprüfung ansehen. | Auszug der Zutrittsberechtigungen, Genehmigungen, Überprüfungsprotokoll |
| 3 | Besucher und Dienstleister werden erfasst, begleitet und ihr Aufenthalt protokolliert. | ISO/IEC 27001:2022 Anhang A 7.2 | Besucherbuch oder elektronisches Protokoll der letzten drei Monate mit Wartungseinsätzen abgleichen. | Besucherprotokoll, Wartungsnachweise |
| 4 | Zugänge und Räume werden überwacht; Alarme der Einbruchmeldung und der Türüberwachung werden verfolgt. | ISO/IEC 27001:2022 Anhang A 7.4 | Überwachungstechnik vorführen lassen und für drei Alarme Reaktion und Abschluss nachvollziehen. | Alarmprotokolle, Aufschaltung auf Leitstelle oder Wachdienst |
| 5 | Brandmeldung und Löschtechnik sind vorhanden, auf die Technik abgestimmt und werden geprüft; Gefahren durch Wasser sind berücksichtigt. | ISO/IEC 27001:2022 Anhang A 7.5; BSI INF.2 | Brandschutzkonzept und Prüfberichte ansehen und bei der Begehung Wasserleitungen, Melder und Löschtechnik prüfen. | Brandschutzkonzept, Prüfberichte der Brandmelde- und Löschanlage |
| 6 | Temperatur und Luftfeuchte werden überwacht; die Klimatisierung ist für die Last ausgelegt und redundant. | ISO/IEC 27001:2022 Anhang A 7.11; BSI INF.2 | Messwerte der letzten drei Monate auswerten und Redundanz sowie Alarmierung der Klimatechnik prüfen. | Messprotokolle, Alarmierungskonzept, Auslegung der Klimatechnik |
| 7 | Die Stromversorgung ist gegen Ausfall geschützt; USV und Netzersatzanlage werden regelmäßig unter Last getestet. | ISO/IEC 27001:2022 Anhang A 7.11 | Testprotokolle der USV und der Netzersatzanlage ansehen und Überbrückungszeit mit dem Bedarf vergleichen. | Testprotokolle, Kapazitätsberechnung, Wartungsberichte |
| 8 | Strom- und Datenkabel sind gegen Beschädigung und Abhören geschützt und dokumentiert. | ISO/IEC 27001:2022 Anhang A 7.12; BSI INF.12 | Kabelwege bei der Begehung ansehen und mit der Dokumentation vergleichen. | Verkabelungsplan, Begehungsprotokoll |
| 9 | Die Technik wird nach Herstellervorgaben gewartet; Wartungsarbeiten sind nachvollziehbar. | ISO/IEC 27001:2022 Anhang A 7.13 | Wartungsplan mit Wartungsnachweisen der letzten zwölf Monate für Klima, USV und Brandschutz abgleichen. | Wartungsplan, Wartungsberichte, Wartungsverträge |
| 10 | Dezentrale Technikräume und Verteilerschränke an Standorten sind verschlossen und gegen Umgebungsgefahren geschützt. | BSI INF.5 | Zwei Standorte auswählen und Verschluss, Zugang und Umgebung der Technikräume prüfen. | Standortliste, Begehungsprotokolle |
| 11 | Geräte werden vor Entsorgung oder Wiederverwendung so behandelt, dass keine Daten in fremde Hände gelangen. | ISO/IEC 27001:2022 Anhang A 7.14 | Ablauf für ausgesonderte Geräte aus dem Rechenzentrum nachvollziehen und Vernichtungsnachweise anfordern. | Aussonderungsprotokolle, Vernichtungsnachweise |
| 12 | Für den Ausfall eines Standorts besteht ausreichende Redundanz, und Standortrisiken sind bewertet. | ISO/IEC 27001:2022 Anhang A 8.14 | Standortrisikobewertung und Redundanzkonzept ansehen und den Abstand und die Unabhängigkeit der Standorte bewerten. | Standortrisikoanalyse, Redundanzkonzept |
Unterlagen zur Anforderung
- Zonenplan und Grundrisse der Räume für IT-Technik
- Auszug der Zutrittsberechtigungen und letzte Überprüfung
- Besucherprotokolle
- Brandschutzkonzept und Prüfberichte
- Messprotokolle von Temperatur und Luftfeuchte
- Testprotokolle von USV und Netzersatzanlage
- Wartungsplan und Wartungsberichte
- Standortrisikoanalyse und Redundanzkonzept
Typische Feststellungen
- Zutrittsberechtigungen ausgeschiedener Mitarbeitender und Dienstleister sind noch aktiv.
- Dienstleister arbeiten unbegleitet und ohne Protokoll im Serverraum.
- Die Netzersatzanlage wurde nie unter Last getestet.
- Im Serverraum lagern brennbare Materialien, Wasserleitungen verlaufen über den Racks.
- Klimaalarme gehen an ein nicht besetztes Postfach.
- Technikräume an Standorten sind unverschlossen oder werden als Lager genutzt.
Hinweis zu Fundstellen
Die Fundstellen verweisen auf Gesetze, Verordnungen und Standards, damit Sie die Anforderung im Original nachlesen können. Normtexte sind nicht abgedruckt. Kriterien und Prüfhandlungen sind eigene Formulierungen und ersetzen weder den Wortlaut der Vorschriften noch eine Rechtsberatung. Ob und in welchem Umfang eine Vorschrift für Ihre Organisation gilt, klären Sie vor der Prüfung.
Das vollständige Paket
Dieses Muster zeigt Ziel, Prüfzeilen und Unterlagen auf einer Seite. Zu Ihrem konkreten Prüfthema erstellt ProAuditMap das vollständige Paket: Prüfungsplan, Prüfprogramm je Prüfdimension, Unterlagenkatalog, Interviewleitfäden, Zeitplan, Kommunikation und Berichtsvorlage. Sie prüfen den Entwurf, geben ihn frei und exportieren nach Excel und Word.
Konto anlegen Vollständiges Beispielpaket ansehen Preise ansehen