Sie sind hier: Home » Markt » Hintergrund

Revisionssicher heißt nicht immer rechtssicher


Revisionssichere Archivierung ist wesentlicher Bestandteil für die Compliance von Informationssystemen
Ein rein revisionssicheres Archivierungssystem genügt diesen Compliance-Anforderungen nicht


(16.06.09) - Ein Archivierungskonzept besteht nicht nur aus einer technischen und organisatorischen, sondern auch aus einer rechtlichen Komponente. Es muss sichergestellt werden, dass die gesetzlich vorgeschriebenen Aufbewahrungsfristen von Dokumenten eingehalten werden und eine Konformität mit den relevanten Rechtsvorschriften erreicht wird. Häufig wird die Revisionssicherheit der Archivierung eingefordert. Damit ist aber die Rechtssicherheit nicht zwingend gegeben.

Revisionssicherheit ist gewährleistet, wenn alle gesetzlichen Vorschriften bezogen auf die Aufbewahrung von Informationen aus dem Finanzrecht eingehalten werden. Das Recht besteht aber nicht nur aus finanzrechtlichen Vorschriften. Zu denken ist etwa an den Datenschutz oder auch an vertragliche Regelungen. Für die rechtssichere Archivierung ist eine vorgeschaltete Analyse der im jeweiligen Einzelfall rechtlich relevanten Vorschriften daher unumgänglich.

Ein Archivsystem arbeitet dann revisionssicher, wenn vom Eingang eines Dokuments in das Archiv über den Transport bis hin zur endgültigen Speicherung und darüber hinaus sichergestellt ist, dass das Dokument weder verloren gehen kann, noch verändert wird. Ob ein Gesamtsystem, bestehend aus Client, Server, Betriebssystem und Datensicherung, revisionssicher ist, hängt unter anderem von der Installation und der Administration im laufenden Betrieb ab. Revisionssichere Archivierung ist somit ein wesentlicher Bestandteil für die Compliance von Informationssystemen.

Revisionssicher ist aber eben nicht zwangsläufig gleich rechtssicher. Die revisionssichere ist lediglich ein Bestandteil der rechtsicheren Archivierung. Die revisionssichere Archivierung orientiert sich vornehmlich an den Vorschriften des Handels- und Steuerrechts, die rechtssichere greift alle relevanten Vorschriften auf. Wünschenswert ist somit eine rechtsichere und nicht nur eine revisionssichere Archivierung.

Die Problematik lässt sich kurz anhand der Archivierung von E-Mails in einem Krankenhaus erläutern. Je nach Art der Inhalte gelten per Gesetz unterschiedliche Aufbewahrungsfristen. Bei reinen Terminabstimmungen zwischen verschiedenen Mitarbeitern handelt es sich nach dem Bundesdatenschutzgesetz um personenbezogene Daten. Wie lange diese in den Archiven des Krankenhauses aufbewahrt werden müssen, bestimmt der jeweilige Datenschutzbeauftragte der Klinik. Denkbar wäre zum Beispiel eine Dauer von drei Monaten. Wesentlich länger sind dagegen die Aufbewahrungsfristen für digitale Röntgenaufnahmen – 30 Jahre, gemäß § 28 RöntVO – oder steuerlichrelevante Inhalte, wie zum Beispiel Bestellungen bei Lieferanten – üblicherweise zehn Jahre oder länger.

Ein rein revisionssicheres Archivierungssystem genügt diesen Compliance-Anforderungen nicht: Weder sollte die E-Mail mit der Terminabstimmung noch die Röntgenaufnahme zehn Jahre aufbewahrt werden, jene Aufbewahrungsdauer, die die revisionssichere Archivierung gewährleistet. Vielmehr muss die Terminvereinbarung bereits nach drei Monaten gelöscht und die Röntgenaufnahme noch weitere 20 Jahre archiviert werden. (Wilfried Reiners, Comidd: ra)

Comidd: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • EU-Bankenpaket - Startschuss erfolgt

    Mit der Verkündung der Umsetzung von Basel III in der EU (sog. "Bankenpaket") im EU-Amtsblatt ist der Weg frei für das geplante Inkrafttreten für alle europäischen Banken und Sparkassen zum 1. Januar 2025. Durch die neuen Regelungen werden u.a. die Kapitalanforderungen der europäischen Institute geschärft, darüber hinaus drohen aber vor allem durch die Vielzahl neuer prozessualer Anforderungen hohe Kosten.

  • Wie steht der Bankenverband zum CMDI-Review?

    Der EU-Rahmen für das Krisenmanagement und die Einlagensicherung von Banken (CMDI) legt fest, wie man mit Banken in Schwierigkeiten umgehen soll. Er wurde nach der Finanzkrise 2008 geschaffen, unter anderem um zu verhindern, dass Steuergelder zur Rettung von Banken verwendet werden müssen.

  • Connected Cars schützen

    Seit dem 1. Juli 2024 sind die Vorgaben der UNECE WP.29-Regelungen für die Automobilbranche verbindlich. Sie sollen künftig für eine verbesserte Cybersicherheit vernetzter Fahrzeuge sorgen. Dass das Thema Sicherheit vernetzter Fahrzeuge dringend angegangen werden muss, zeigt die im Januar 2024 durchgeführte Kaspersky-Studie "Cybersicherheit in der Automobilbranche" [2]. Denn 52 Prozent der IT-Entscheider in der Automobilbranche äußerten ernsthafte Bedenken, dass Connected Cars ausreichend geschützt sind. So stellen vor allem die V2V- (Vehicle-to-Vehicle) und V2I- (Vehicle-to-Infrastructure) Vernetzungen für 23 Prozent die größte Sicherheitsherausforderung bis 2026 dar.

  • Überprüfung der Finanzmarktregulierung notwendig

    Die privaten Banken sehen neue Chancen für Fortschritte auf dem Weg zu gemeinsamen Finanzmärkten in Europa. "Die Kapitalmarktunion ist so weit oben auf der europapolitischen Agenda wie seit Jahren nicht - wir begrüßen das ausdrücklich", sagte Christian Sewing, Präsident des Bundesverbandes deutscher Banken, anlässlich des 23. Deutschen Bankentages in Berlin.

  • Schutz von Unternehmen vor Abmahnmissbrauch

    Gute Nachricht für Deutschlands Unternehmen: Der Bundesrat hat beschlossen, einen Gesetzentwurf aus Bayern zum Schutz vor Abmahnmissbrauch in den Bundestag einzubringen. Mit dem Entwurf soll die Verfolgung von Verstößen gegen die Datenschutzgrundverordnung (DSGVO) nach dem Gesetz gegen den unlauteren Wettbewerb (UWG) ausgeschlossen werden.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen