Sie sind hier: Home » Markt » Hintergrund

Document Compliance und Informationsschutz


Um den Zielkonflikt zwischen der web-basierten, weltweiten Informationsbereitstellung und dem Informationsschutz zu lösen, müssen Unternehmen eine Document Compliance-Strategie definieren
Der Zugriff und die Aufbewahrung von Unterlagen der Vorstände und Aufsichtsräte stellen eine besondere Herausforderung dar


(23.11.10) - Um die Wettbewerbsposition eines Unternehmens zu sichern, genießt der Schutz vertraulicher Informationen höchste Priorität. Umso spektakulärer sind Datenpannen, die den Weg in die Öffentlichkeit finden. Beispielsweise mussten 69 Prozent der deutschen Unternehmen und Behörden in den vergangenen zwei Jahren den Verlust personenbezogener Daten hinnehmen, wie die Management- und Technologieberater von Accenture in der Studie "How Global Organizations Approach the Challenge of Protecting Personal Data" herausgefunden haben.

Ein Security-Briefing des Information Security Forum ("Maßnahmen gegen Datenverlust und Insider Threats im Unternehmen") zeigt, dass umfassende Informationssicherheit auf geeigneten Verfahrensregeln für sensible und vertrauliche Daten basiert. Außerdem verlange die Klassifizierung von Informationen einen systematischen und fortlaufenden Prozess.

Dieser Prozess beinhaltet laut ISF die Einführung allgemein gültiger Standards für die Vertraulichkeit von Informationen. Um den Zielkonflikt zwischen der web-basierten, weltweiten Informationsbereitstellung und dem Informationsschutz zu lösen, müssen Unternehmen eine Document Compliance-Strategie definieren und Dokumente nach verschiedenen Kriterien wie Vertraulichkeitsgrad und unternehmerischer Relevanz klassifizieren. Sowohl technische als auch organisatorische Faktoren wie auch rechtliche Haftungsfragen finden hierbei Berücksichtigung und beeinflussen den Gefahrengrad der Informationen.

"Die Bedrohung des Informationskapitals durch Industriespionage und andere wirtschaftlich motivierte Straftaten wird zunehmen. Während IT-Infrastrukturen heutzutage gut geschützt sind, besteht beim Schutz der Informationen selbst noch erheblicher Nachholbedarf. Informationen sind gefährdet, sobald sie den schützenden Rahmen der hauseigenen Infrastruktur verlassen", kommentiert Peter Weger, CEO der Brainloop AG, die Notwendigkeit einer DCM-Strategie. "Dieser Austausch vertraulicher Dokumente mit Adressaten jenseits der Firewall ist alltäglicher Bestandteil geschäftlicher Zusammenarbeit, wie die moderne Gremienkommunikation veranschaulicht."

Der Zugriff und die Aufbewahrung von Unterlagen der Vorstände und Aufsichtsräte stellen eine besondere Herausforderung dar. Abgesehen von der aufwändigen Informationsverwaltung droht dabei immer die Gefahr, gegen die Vertraulichkeit zu verstoßen. Um den sicheren Austausch und die sichere Verwahrung zu gewährleisten, werden heutzutage die Unterlagen eines Gremienmitglieds mit einer Document Compliance-Lösung elektronisch abgelegt, verwaltet und zugänglich gemacht.

Aufgrund ihrer Sicherheitsfunktionalitäten wird diese Lösung den gesetzlichen Anforderungen gerecht. Relevant sind hier insbesondere eine durchgängige starke Verschlüsselung, starke Authentifizierungsmechanismen sowie ausgefeilte Lese- und Bearbeitungsrechte, die auch nach dem Download von Dokumenten aktiviert bleiben. Eine detaillierte Protokollfunktion garantiert mit nachvollziehbaren Zugriffen und Aktivitäten transparente Kommunikationsprozesse. (Brainloop: ra)

Brainloop: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • EU-Bankenpaket - Startschuss erfolgt

    Mit der Verkündung der Umsetzung von Basel III in der EU (sog. "Bankenpaket") im EU-Amtsblatt ist der Weg frei für das geplante Inkrafttreten für alle europäischen Banken und Sparkassen zum 1. Januar 2025. Durch die neuen Regelungen werden u.a. die Kapitalanforderungen der europäischen Institute geschärft, darüber hinaus drohen aber vor allem durch die Vielzahl neuer prozessualer Anforderungen hohe Kosten.

  • Wie steht der Bankenverband zum CMDI-Review?

    Der EU-Rahmen für das Krisenmanagement und die Einlagensicherung von Banken (CMDI) legt fest, wie man mit Banken in Schwierigkeiten umgehen soll. Er wurde nach der Finanzkrise 2008 geschaffen, unter anderem um zu verhindern, dass Steuergelder zur Rettung von Banken verwendet werden müssen.

  • Connected Cars schützen

    Seit dem 1. Juli 2024 sind die Vorgaben der UNECE WP.29-Regelungen für die Automobilbranche verbindlich. Sie sollen künftig für eine verbesserte Cybersicherheit vernetzter Fahrzeuge sorgen. Dass das Thema Sicherheit vernetzter Fahrzeuge dringend angegangen werden muss, zeigt die im Januar 2024 durchgeführte Kaspersky-Studie "Cybersicherheit in der Automobilbranche" [2]. Denn 52 Prozent der IT-Entscheider in der Automobilbranche äußerten ernsthafte Bedenken, dass Connected Cars ausreichend geschützt sind. So stellen vor allem die V2V- (Vehicle-to-Vehicle) und V2I- (Vehicle-to-Infrastructure) Vernetzungen für 23 Prozent die größte Sicherheitsherausforderung bis 2026 dar.

  • Überprüfung der Finanzmarktregulierung notwendig

    Die privaten Banken sehen neue Chancen für Fortschritte auf dem Weg zu gemeinsamen Finanzmärkten in Europa. "Die Kapitalmarktunion ist so weit oben auf der europapolitischen Agenda wie seit Jahren nicht - wir begrüßen das ausdrücklich", sagte Christian Sewing, Präsident des Bundesverbandes deutscher Banken, anlässlich des 23. Deutschen Bankentages in Berlin.

  • Schutz von Unternehmen vor Abmahnmissbrauch

    Gute Nachricht für Deutschlands Unternehmen: Der Bundesrat hat beschlossen, einen Gesetzentwurf aus Bayern zum Schutz vor Abmahnmissbrauch in den Bundestag einzubringen. Mit dem Entwurf soll die Verfolgung von Verstößen gegen die Datenschutzgrundverordnung (DSGVO) nach dem Gesetz gegen den unlauteren Wettbewerb (UWG) ausgeschlossen werden.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen