Vorlage nach ISO/IEC 27001:2022
SoA-Vorlage: Erklärung zur Anwendbarkeit nach ISO 27001
Alle 93 Maßnahmen aus Anhang A in einer Liste, je Zeile mit Spalten für Anwendbarkeit, Begründung, Umsetzungsstand und Nachweis.
Was in der Datei steht
93 Maßnahmen aus Anhang A der ISO/IEC 27001:2022, je Zeile mit einem eigenen Kurztitel und einer kurzen Erläuterung, worum es geht. Die Spalten für Anwendbarkeit, Begründung, Umsetzungsstand, Nachweis und Verantwortliche füllen Sie selbst.
- A.5 Organisatorische Maßnahmen 37 Zeilen
- A.6 Personenbezogene Maßnahmen 8 Zeilen
- A.7 Physische Maßnahmen 14 Zeilen
- A.8 Technologische Maßnahmen 34 Zeilen
Vorlagenversion 1.0-b993bc0e · Stand der Inhalte 26.09.2026 · Excel (XLSX) 64 KB · PDF 83 KB
Diese Vorlage ist keine Rechtsberatung. Sie ersetzt nicht die Prüfung, welche Anforderungen für Ihr Unternehmen gelten, und garantiert kein Prüfungs- oder Zertifizierungsergebnis. Lizenz CC BY 4.0
So nutzen Sie die Datei
Anwendbarkeit entscheiden
Gehen Sie die Liste mit Ihrem Risikoregister durch: Welche Maßnahme brauchen Sie wegen eines Risikos, eines Gesetzes oder eines Vertrags?
Begründen
Halten Sie fest, warum eine Maßnahme dabei ist und warum Sie eine andere ausschließen. Beides verlangt Abschnitt 6.1.3 d der Norm.
Stand und Nachweis eintragen
Je Zeile den Umsetzungsstand und den Ort des Nachweises. Dann geben Sie die Erklärung frei und führen sie mit Version und Datum.
Im Portal geht es weiter
In Complass ist die Erklärung zur Anwendbarkeit ein Katalog im ISO-27001-Projekt: je Maßnahme Anwendbarkeit mit Begründung, Status, Nachweis und Verantwortliche. Risiken verweisen auf die Maßnahmen, die sie behandeln. Ihre Tabelle übernehmen Sie per Import, als Export steht Excel weiter zur Verfügung.
Häufige Fragen
Sind Anwendbarkeitserklärung, Erklärung zur Anwendbarkeit und SoA dasselbe?
Ja. Alle drei Begriffe bezeichnen dasselbe Dokument nach ISO/IEC 27001:2022, Abschnitt 6.1.3 d. SoA steht für den englischen Namen Statement of Applicability.
Müssen wir alle 93 Maßnahmen umsetzen?
Nein. Sie bewerten alle 93 Maßnahmen und setzen die erforderlichen um. Eine Maßnahme, die für Ihren Geltungsbereich nicht erforderlich ist, schließen Sie mit Begründung aus.
Warum stehen in der Vorlage nicht die Texte der Norm?
Normtexte sind urheberrechtlich geschützt. Die Vorlage nennt die Nummer jeder Maßnahme, einen eigenen Kurztitel und eine eigene Erläuterung. Maßgeblich ist der Wortlaut Ihres lizenzierten Exemplars.
Unsere Erklärung stammt noch aus der Ausgabe 2013. Hilft die Vorlage?
Ja. Die Vorlage folgt der Ausgabe 2022 mit 93 Maßnahmen in vier Themen. Ordnen Sie Ihre bisherigen Einträge zu und prüfen Sie die neu hinzugekommenen Maßnahmen gesondert.
Complass mit Ihren eigenen Daten testen
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.