ISO/IEC 27001 schrijft niet specifiek een digitaal bezoekersregistratiesysteem voor. Echter verlangt de norm wel dat een organisatie informatiebeveiligingsrisico’s beoordeelt en passende maatregelen neemt. Daaronder kan ook het beheersen van fysieke toegang tot locaties en beveiligde ruimtes vallen.
Blijkt uit uw risicoanalyse dat bezoekers een beveiligingsrisico vormen, dan kan registratie onderdeel worden van uw informatiebeveiligingsbeleid. U legt dan bijvoorbeeld vast wie toegang kreeg, door wie de bezoeker werd ontvangen en wanneer deze het pand verliet. De gekozen maatregelen en procedures moeten tijdens een audit aantoonbaar worden uitgevoerd.
