Das Portal rund um die VdS 10000. - 10k_kommentiert_public:1

1.1 Anwendungshinweise

Anonymous (anonymous@undisclosed.example.com) — 2023-05-11T08:36:01+00:00

27.04.2026 11:13	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:1:start\|<-]][[{}10k_kommentiert:1:1.2\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 1.1 Anwendungshinweise =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Die vorliegenden Richtlinien sind Grundlage für eine Zertifizierung durch VdS Schadenverhütung. \| Die Vorgehensweise für eine Zertifizierung durch die VdS Schadenverhütung GmbH steht auf der [[https://shop.vds.de/de/produkt/vds-10002/\|Webseite der VdS Schadenverhütung GmbH]] zur Verfügung (VdS Richtlinien 10002). \|
	+	\| T2 \| Die Umsetzung der geforderten Maßnahmen bedingt Fachwissen und Erfahrung auf den Gebieten der Informationssicherheit und der Managementsysteme. Sind diese Kenntnisse nicht in ausreichendem Maß vorhanden, empfiehlt sich die Inanspruchnahme qualifizierter Dienstleister die ein Anerkennungsverfahren gemäß VdS 3477 bzw. VdS 10003 durchlaufen haben. \| Die Liste der VdS-anerkannten Berater für Cyber-Security kann [[https://service.vds.de/de/verzeichnisse/cyb/\|auf der Webseite der VdS]] abgerufen werden. \|
	+	\| T3 \| Verpflichtende Maßnahmen sind durch die Schlüsselworte MUSS/MÜSSEN, DARF NICHT/DÜRFEN NICHT/DÜRFEN KEINE gekennzeichnet, empfohlene Maßnahmen durch die Schlüsselworte SOLLTE/SOLLTEN, SOLLTE NICHT/SOLLTEN NICHT, KANN/KÖNNEN, DARF/DÜRFEN. \|<WRAP>
	+	* Empfohl.n. Maßnahm.n .ind zu.ätzlich //kur.iv// g.druckt, um .i. von v.rpflicht.nd.n Maßnahm.n b....r zu unt.r.ch.id.n.
	+	* V.rpflicht.nd. Maßnahm.n könn.n G.g.n.tand .in.r Auditi.rung durch di. VdS Schad.nv.rhütung GmbH ..in; .mpfohl.n. Maßnahm.n hing.g.n .ind nicht v.rpflicht.nd und ihr. Um..tzung wird b.i .in.r Auditi.rung nicht g.prüft.
	+	* Empf.hlung.n .ollt.n aufm.rk.am g.l...n w.rd.n. Si. b.inhalt.n wichtig. Hinw.i.. (z. B. für di. möglich.t .infach. Um..tzung von v.rpflicht.nd.n Maßnahm.n) od.r Vor.chläg., wi. da. Sich.rh.it.niv.au w.it.r .rhöht w.rd.n kann.
	+	</WRAP>\|
	+	\| E1 \| D.... R.chtl.n..n SOLLTEN .n b..t.h.nd. M.n.g.m.nt.y.t.m. .nt.gr..rt w.rd.n, um pot.nt..ll. Syn.rg...ff.kt. zu nutz.n. \|<WRAP>
	+	* D.. VdS 10000 d.f.n..r.n ..n Inf.rm.t..n...ch.rh..t.m.n.g.m.nt.y.t.m (ISMS). A.fgr.nd .hr.. A.fb... k.nn d.. VdS 10000 .n d.r R.g.l pr.bl.ml.. m.t b.r..t. b..t.h.nd.n M.n.g.m.nt.y.t.m.n (w.. z. B. ..n.m D.t.n.ch.tzm.n.g.m.nt.y.t.m .d.r ..n.m Q..l.t.t.m.n.g.m.nt.y.t.m) v.rz.hnt w.rd.n.
	+	* W.nn ..n. Org.n...t..n b.r..t. Erf.hr.ng.n m.t d.m A.fb.. .nd d.m B.tr..b v.n M.n.g.m.nt.y.t.m.n b...tzt (z. B. w..l ... ..n Q..l.t.t.m.n.g.m.nt-, R...k.m.n.g.m.nt- .d.r D.t.n.ch.tzm.n.g.m.nt.y.t.m b.tr..bt) ..llt. d..... W....n f.r d.. Impl.m.nt.t..n d.r VdS 10000 g.n.tzt w.rd.n, .nd.m .nt.pr.ch.nd. St.ll.n ..ng.b.nd.n .nd .t.bl..rt. V.rg.h.n.w....n .b.rn.mm.n .nd/.d.r .d.pt..rt w.rd.n.
	+	</WRAP>\|
	+	\| E2 \| In.b...nd.r. SOLLTEN ... z...mm.n m.. d.n R.ch...n..n VdS 10010 „VdS-R.ch...n..n z.r Um...z.n. d.r DSGVO“ .nd/.d.r d.n R.ch...n..n VdS 10020 „L...f.d.n z.r In..r.r......n .nd Um...z.n. d.r VdS 10000 f.r Ind...r..... A...m......r.n...y...m.“ .m...m.n...r. w.rd.n. \| D.. [[h....:.h...vd..d./d./.r.d.k./vd.-10010/\|VdS 10010]] .nd d.. [[h....:.h...vd..d./d./.r.d.k./vd.-10020/\|VdS 10020]] ...h.n - w.. ..ch d.. [[h....:.h...vd..d./d./.r.d.k./vd.-10000/\|VdS 10000]] ...b.. - ..f d.r W.b..... d.r VdS Sch.d.nv.rh...n. (k....n.f..ch...) z.r V.rf...n.. \|
	+	\| T4 \| A.. Gr..... ..r ...ch..r.. L..b.rk... w.r. .. ...... R.ch....... ... .... ...ch..ch.....z....ch. D....r..z..r..., w.. z. B. T.....h..r/I...., v.rz.ch.... E. w.r. ..rch...... ... ......ch. F.r. v.rw...... I. S.... ... G...chb.h.............z.. .... ..... B.z..ch...... ... ..ch. ...ch..ch.....z....ch z. b..r.ch.... \| Ak..... k.... K........r... v.rh...... \|
	+
	+	<WRAP c....r.....>[[{}10k.k........r.:1:...r.\|<-]][[{}10k.k........r.:1:1.2\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

1.2 Anwendungs- und Geltungsbereich

Anonymous (anonymous@undisclosed.example.com) — 2023-05-09T08:36:01+00:00

27.04.2026 11:13	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:1:1\|<-]][[{}10k_kommentiert:1:1.3\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 1.2 Anwendungs- und Geltungsbereich =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Diese Richtlinien sind für KMU, den gehobenen Mittelstand, Verwaltungen, Verbände und sonstige Organisationen anwendbar. \|<WRAP>
	+	* Die VdS 10000 wurde generisch formuliert und kann dadurch in den unterschiedlichsten Organisationsformen und -größen angewendet werden. Deshalb ist der Anwendungsbereich sehr weit gefasst.
	+	* Ob die VdS 10000 im Einzelfall geeignet ist, muss die Organisation eigenverantwortlich entscheiden. Dazu sollte vor der Implementierung strukturiert erfasst werden, welche Personen, Personengruppen oder Organisationen (Interested Party, Stakeholder) welche (betrieblichen, gesetzlichen und vertraglichen) Anforderungen an die Informationssicherheit der Organisation stellen und ob diese durch die VdS 10000 erfüllt sind.
	+	</WRAP>\|
	+	\| E1 \| Di. Richtlini.n SOLLTEN auf di. g..amt. Organi.ation ang.w.nd.t w.rd.n, ihr G.ltung.b.r.ich KANN j.doch t.chni.ch, g.ographi.ch und/od.r organi.atori.ch .ing.gr.nzt w.rd.n. \|<WRAP>
	+	* Di... Empf.hlung i.t v.rgl.ichbar mit d.r Scop.-D.finition d.r ISO 27001. Di. Ein.chränkung d.. G.ltung.b.r.ich.. .rmöglicht .., d.n Impl.m.ntation.aufwand zu b.gr.nz.n und di. zur V.rfügung .t.h.nd.n Mitt.l auf di. für di. Organi.ation ....nti.ll.n B.r.ich. d.r Information.v.rarb.itung zu konz.ntri.r.n. B..ond.r. vor d.m Hint.rgrund, da.. di. in d.r VdS 10000 v.rw.nd.t.n B.griff. ..hr g.n.ri.ch .ind (wi. z. B. d.r B.griff "IT-Sy.t.m") .ollt. d.r G.ltung.b.r.ich .orgfältig f..tg.l.gt und im Zw.if.l.fall .h.r .ng.r d.fini.rt w.rd.n.
	+	* D.r G.ltung.b.r..ch .ollt. zu B.g.nn d.r Impl.m.nt.t.on (.n d.r An.ly..- und Pl.nung.ph... od.r .m Zug. d.r B..uftr.gung) d.f.n..rt und .m Zug. d.r B..uftr.gung d.. Proj.kt. vom Topm.n.g.m.nt g.n.hm.gt w.rd.n (..n. .nt.pr.ch.nd. Vorl.g. für d.. B..uftr.gung ..t .m [[vorl.g.n:.t.rt\|.nt.pr.ch.nd.n B.r..ch d.. Port.l. zu f.nd.n]]). Anp...ung.n d.. G.ltung.b.r..ch. zu ..n.m .pät.r.n Z..tpunkt .m Proj.ktv.rl.uf ..nd mögl.ch (z. B. w.nn .b..hb.r w.rd, d... d.. ..ng.pl.nt.n R...ourc.n für d.. Um..tzung n.cht .u.r..ch.n). Um ..n. Anp...ung d.. G.ltung.b.r..ch. zu .rl..cht.rn k.nn d....r zunäch.t qu.l.t.t.v d.f.n..rt und .m Zug. d.r Um..tzung konkr.t....rt w.rd.n, z. B. durch ..n. Formul..rung w.. ".ämtl.ch. für d.. Inform.t.on.v.r.rb..tung w.cht.g.n T..l. d.r IT-Infr..truktur .n d.n w.cht.g.t.n St.ndort.n d.r Org.n...t.on".
	+	* All. M.ßn.hm.n d.r VdS 10000 ..nd g.mäß d.. d.f.n..rt.n G.ltung.b.r..ch.. zu .nt.rpr.t..r.n.
	+	* D.. M.ßn.hm.n d.. B.....ch.tz.. (...h. Ab.chn.tt. [[10k.k.mm.nt..rt:10:10.3\|10.3]], [[10k.k.mm.nt..rt:11:11.4\|11.4]] .nd [[10k.k.mm.nt..rt:16:16.5\|16.5]]) k.nn.n v.rgl..chb.r m.t d.r D.f.n.t..n d.. G.lt.ng.b.r..ch.. - t.chn..ch, g..gr.ph..ch .nd/.d.r .rg.n...t.r..ch b.l..b.g ..ng.gr.nzt w.rd.n.
	+	</WRAP>\|
	+
	+	<WRAP c.n..r....n>[[{}10k.k.mm.n...r.:1:1\|<-]][[{}10k.k.mm.n...r.:1:1.3\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

1.3 Gültigkeit

Anonymous (anonymous@undisclosed.example.com) — 2020-02-25T08:24:02+00:00

27.04.2026 11:13	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:1:2\|<-]][[{}10k_kommentiert:2:start\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	===== 1.3 Gültigkeit =====
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Diese Richtlinien gelten ab dem 9.10.2018 und ersetzen die VdS-Richtlinien 3473 vom 01.07.2015. \| Hinweise zum Übergang der Richtlinien VdS 3473 in VdS 10000 sind [[https://vds.de/kompetenzen/cyber-security\|auf der Webseite der VdS Schadenverhütung GmbH]] und im [[10k_kommentiert:b:start\|Anhang B]] der VdS 10000 zu finden. \|
	+
	+	<WRAP centeralign>[[{}10k_kommentiert:1:2\|<-]][[{}10k_kommentiert:2:start\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}

1 Allgemeines

Anonymous (anonymous@undisclosed.example.com) — 2020-01-24T16:00:03+00:00

27.04.2026 11:13	aktuell
Zeile 1:	Zeile 1:
	+	<WRAP centeralign>[[{}10k_kommentiert:1:start\|<-]][[{}10k_kommentiert:1:1.1\|->]]</WRAP>
	+
	+	~~TOC wide closed~~
	+	~~CLOSETOC~~
	+	{{page>include:free_version}}
	+
	+	====== 1 Allgemeines ======
	+	\|< 100% 5% 40 55%>\|
	+	^ Ref ^ VdS 10000 ^ Kommentar \|
	+	\| T1 \| Für die Abwehr „klassischer“ Gefahren stehen etablierte Schutz-Standards, insbesondere die Richtlinien der VdS Schadenverhütung GmbH, zur Verfügung. Digitalisierung und Vernetzung bergen jedoch auch neue Gefahren, die Unternehmen in ihrem Risikomanagement berücksichtigen müssen. Eine gut organisierte Informationssicherheit vermindert die Anzahl der Schwachstellen, verringert die verbleibenden Risiken und begrenzt dadurch potentielle Schäden für das Unternehmen. \| {{page>include:no_comment}} \|
	+	\| T2 \| Die vorliegenden Richtlinien legen Mindestanforderungen an die Informationssicherheit fest und beschreiben ein auf kleine und mittlere Unternehmen (KMU) zugeschnittenes Informationssicherheitsmanagementsystem (ISMS). \| Die hier gewählte Formulierung legt fest, dass alle Anforderungen der VdS 10000 als Mindestanforderungen zu verstehen sind. Sie können durch weitere Maßnahmen beliebig ergänzt (übererfüllt) werden. Aufgrund dieser Formulierung taucht der Begriff "mindestens" nur an zwei Stellen der VdS 10000 auf (siehe [[10k_kommentiert:4:4.5\|Abschnitt 4.5]] G1 und [[10k_kommentiert:4:4.6\|Abschnitt 4.6]] G1). \|
	+
	+	<WRAP c.nt.ralign>[[{}10k.komm.nti.rt:1:.tart\|<-]][[{}10k.komm.nti.rt:1:1.1\|->]]</WRAP>
	+
	+
	+	{{page>include:free_version}}