15.11.13 - Compliance- & Governance-Newsletter

Die Europäische Kommission hat eine neue Standard-Mehrwertsteuererklärung vorgeschlagen, mit der Unternehmen in der EU jährlich bis zu 15 Mrd. Euro Verwaltungskosten einsparen können
RSA, die Sicherheitssparte von EMC, hat in Zusammenarbeit mit der Wirtschaftsprüfungs- und Beratungsgesellschaft KPMG und der KPMG Rechtsanwaltsgesellschaft ein Whitepaper zu "RSA Security Analytics" vorgelegt

15.11.13 - Neue Analyse von KPMG in Zusammenarbeit mit RSA: Rechtliche Implikationen beim Einsatz von IT-Monitoring-Systemen in Unternehmen
RSA, die Sicherheitssparte von EMC, hat in Zusammenarbeit mit der Wirtschaftsprüfungs- und Beratungsgesellschaft KPMG und der KPMG Rechtsanwaltsgesellschaft ein Whitepaper zu "RSA Security Analytics" vorgelegt. Es enthält allgemeine Hinweise an Unternehmen, wie sie in Compliance mit deutschem Recht ihre Datensicherheit auf dem neuesten Stand der Technologie halten können. Die Anforderungen an die Informationssicherheit verschärfen sich durch rasant ansteigende Vernetzung, neue Technologien und zunehmende Bedrohungen. Reguläre perimeterbasierte Schutzmaßnahmen wie Firewalls sowie Antiviren-Programme reichen für eine effektive Identifikation und Abwehr von sogenannten "Advanced Threats" nicht mehr aus. Somit bietet ""RSA Security Analytics" "hierfür ein Monitoring-System für diverse Kommunikationskanäle.

15.11.13 - Firmen werden dazu aufgefordert, Details zu IT-Sicherheitsvorfällen mit Kunden, Partnern, Aufsichtsbehörden oder Medien zu teilen
Eine weltweite Umfrage von Kaspersky Lab zeigt: Fast Dreiviertel (73 Prozent) der befragten Firmen, die zwischen Mai 2012 und 2013 einen IT-Sicherheitsvorfall zu beklagen hatten, mussten Informationen über den entsprechenden Vorfall trotz möglicher Reputationsschäden an Dritte weitergeben. Für Organisationen und Firmen ist es oft unvermeidlich, dass IT-Sicherheitsvorfälle bekannt werden. Laut Studie musste im Durchschnitt fast jedes zweite Unternehmen (44 Prozent) der befragten Firmen, die unter einem Datenleck zu leiden hatten, diese Information an ihre Kunden weitergeben, die ebenfalls als potenzielle Opfer hätten betroffen sein können. 34 Prozent der befragten Firmen informierten ihre Partner, 33 Prozent ihre Zulieferer, 27 Prozent die Aufsichtsbehörden und 15 Prozent die Medien.

15.11.13 - Umsetzung von Compliance-Meldepflichten: EMIR-Lösung zur automatischen Meldung von OTC-Geschäften an die Transaktionsregister
Die EU-Initiative EMIR (European Market Infrastructure Regulation) zur Regulierung des außerbörslichen Handels mit Derivatprodukte verpflichtet Marktteilnehmer zum Clearing ihrer außerbörslichen Standard-Derivatgeschäfte über eine Central Counterparty. Die Unternehmen sind zudem verpflichtet, bis zum 12. Februar 2014 ein Meldesystem einzurichten, um relevante Vorgänge an ein Transaktionsregister (z.B. REGIS TR oder DTCC) zu melden. "Die Umsetzung dieser regulatorischen Meldepflichten bedeutet für die Unternehmen einen Mehraufwand, der durch den Einsatz der automatisierten EMIR-Lösung von Seeburger gering gehalten wird", so Zoran Petrovic, Leiter der BU Utilities bei Seeburger.

15.11.13 - Standard-Mehrwertsteuererklärung: Vereinfachung für Unternehmen und bessere Einhaltung der Vorschriften
Die Europäische Kommission hat eine neue Standard-Mehrwertsteuererklärung vorgeschlagen, mit der Unternehmen in der EU jährlich bis zu 15 Mrd. Euro Verwaltungskosten einsparen können. Ziel dieser Initiative ist es, den Verwaltungsaufwand für Unternehmen zu verringern, die Einhaltung der Vorschriften zu verbessern und die Steuerbehörden EU-weit effizienter zu machen. Damit steht sie in vollem Umfang im Einklang mit dem Engagement der Kommission für intelligente Regulierung und ist eine der Initiativen des "Refit"-Programms zur Vereinfachung der Vorschriften und Verringerung der Verwaltungslasten für Unternehmen. Mit dem Vorschlag sollen für Unternehmen, die ihre Mehrwertsteuererklärungen abgeben, unabhängig vom jeweiligen Mitgliedstaat einheitliche Anforderungen geschaffen werden.

15.11.13 - Projekt "STAAN – STandard Audit ANalysis – ": Erfolgsbilanz und Erfahrungsbericht über angewandte Forschung
In den Jahren 2006 und 2007 wurde in der ZIR eine Artikelreihe "STAAN – STandard Audit ANalysis" publiziert. Diese berichtete über Ansätze der angewandten Forschung im Bereich der digitalen Unterstützung von Prüfungshandlungen in der Konzernrevision der Bayer AG. Beschrieben wurde darin, wie toolgestützt auch große betriebswirtschaftliche Datenmengen aus ERP-Systemen wie SAP extrahiert werden können. Auf diese Basis an Rohdaten wurden dann die betriebswirtschaftlichen bzw. revisorischen Fragestellungen "Rahmenverträge" und "Nutzung von CpD-Konten" angewendet und die analytische Vorgehensweise im Artikel beschrieben. Abgerundet wurde die Betrachtung durch Follow-Up-Szenarien (Maßnahmenverfolgung) sowie Differenzierung zwischen operativen und strategischen Vorteilen dieser Vorgehensweise.


####################

Sie wollen täglich informiert sein, haben aber keine Zeit, jeden Morgen durchs Internet zu surfen?

Dann lassen Sie sich durch unseren kostenlosen E-Mail-Service topaktuelle News aus der Compliance- und IT-Security und SaaS/Cloud-Branche nahebringen.

Das Redaktionsteam von Compliance-Magazin.de hat die wichtigsten tagesaktuellen Geschehnisse für Sie zusammengetragen - ein Klick auf die entsprechenden Links und Sie befinden sich an den gewünschten Plätzen bei Compliance-Magazin.de und IT SecCity.de und SaaS-Magazin.de - einfacher geht´s wirklich nicht!

Klicken Sie hier, um den Newsletter-Service zu abonnieren.
Sie erhalten dann in wenigen Minuten eine E-Mail vom System. Bitte klicken Sie auf den Link in der E-Mail und schicken Sie uns eine Bestätigung Ihrer Bestellung.

Der Newsletter wird im html-Format versendet.
Bitte denken Sie daran, den Newsletter bei Ihrem IT-Administrator auf die White-List setzen zu lassen.

####################


Weitere Meldungen

14.11.13 - Peter Schaar zu den neuen Vorschlägen aus dem Europäischen Parlament: Die Europäische Datenschutzreform muss zügig abgeschlossen werden

14.11.13 - Nachlese: Was denken Unternehmen über die europäische Datenschutzreform?

14.11.13 - Nachlese: Weiterer Schritt auf dem Weg zu einem einheitlichen Datenschutz in Europa

14.11.13 - Nachlese: BVDW kritisiert Votum des LIBE-Ausschusses zur neuen EU-Datenschutz-Grundverordnung als nicht ausreichend: "EU-Parlament verfehlt Ziel einer zukunftsfähigen Datenpolitik"

14.11.13 - BvD begrüßt Einigung des LIBE-Ausschusses des EU-Parlaments auf eine Fassung der EU-DSGVO