REACH-Compliance: Mit Start der dritten REACH-Registrierungsphase drohen nun härtere Strafen bei Verstößen Experten raten betroffenen Unternehmen deshalb zur Prozessüberwachung und sorgfältigen Dokumentation
(30.08.13) - Ende Mai 2013 lief die zweite von drei Registrierungsfristen der EU-Chemikalienverordnung REACH ab. Mit Start der dritten Registrierungsphase drohen nun härtere Strafen bei Verstößen: bis zu zwei Jahre Haft oder Geldbußen bis 50.000 Euro. Experten von iPoint-systems raten betroffenen Unternehmen deshalb zur Prozessüberwachung und sorgfältigen Dokumentation.
Gemäß REACH (Registration, Evaluation, Authorisation and Restriction of Chemicals) dürfen Unternehmen nur noch chemische Stoffe in Verkehr bringen, die sie vorher registriert haben. Bis zum Ablauf der dritten Registrierungsfrist sind dies nun auch kleinere Stoffmengen mit einer Jahresproduktion von mehr als einer Tonne. Das stellt vor allem kleine und mittelständische Zulieferer der Automotive-, Aerospace- und Elektro-/ Elektronikindustrie vor nicht zu unterschätzende Herausforderungen.
"REACH macht Sinn, doch die Verordnung vollumfänglich einzuhalten, ist leichter gesagt als getan", sagt Clara Ramon, REACH-Expertin bei iPoint-systems, dem weltweit führenden Software- und Beratungspartner für umweltbezogene Produktkonformität und Nachhaltigkeit. "Das fängt bei der sorgfältigen Überwachung und Analyse von Prozessen an und geht über eine umfassende Dokumentation bis hin zur Registrierung."
Wer hier, wenn auch unwissentlich, REACH-Vorgaben missachte, riskiere aber sofort die noch höheren Strafen. Hinzu komme laut Ramon ein deutlicher Wettbewerbsnachteil, wenn Unternehmen Kapazitäten allein zur REACH-Umsetzung vorhalten müssten. Zeit- und kostensparender geht es per Spezialsoftware. (iPoint-systems: ra)
iPoint-systems: Kontakt und Steckbrief
Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.
Trotz strikterer Cybersecurity- und Compliance-Vorgaben behandeln viele KMU die Dokumentation ihrer IT-Infrastruktur noch stiefmütterlich. Dabei birgt fehlende oder unvollständige Dokumentation das Risiko von ineffizientem Troubleshooting und teuren Fehlentscheidungen. Ohne verlässliche Informationen zu Netzstrukturen, Systemabhängigkeiten oder Rechten wird jeder Incident zur Blackbox.
Zahlungsdienstleister stehen unter Druck: Bis Oktober dieses Jahres müssen sie die Verification of Payee (VOP) umgesetzt haben und die Versendung von Echtzeitüberweisungen (Instant Payments) möglich machen. NTT Data erklärt die größten Hürden - und wie sie bis zur Deadline überwunden werden können.
Als anerkanntes Security Framework ist der Payment-Card-Industry-Data-Security-Standard (kurz: PCI-DSS) für Anbieter von Kreditkartentransaktionen ein absolutes Compliance-Muss. Tiho Saric, Senior Sales Director bei Gigamon, verrät, wie die Einhaltung des Sicherheitsstandards dank Netzwerksichtbarkeit zum Kinderspiel wird.
Mit dem neuen KRITIS-Dachgesetz steht die deutsche Wirtschaft vor einer sicherheitspolitischen Zäsur. Ziel des juristischen Rahmenwerks ist es, die Resilienz kritischer Infrastrukturen zu stärken - und das über alle Sektoren hinweg: von Energie, Wasser und Telekommunikation über Gesundheit und Ernährung bis hin zum Transportwesen. Neben Konzernen geraten nun zunehmend auch mittelständische Betreiber in den Fokus.
Unternehmen, die ein falsches Bild von der grundsätzlichen Aufbewahrung von E-Mails mit geschäftskritischen Inhalten haben, laufen Gefahr, gesetzliche Vorgaben der GoBD oder DSGVO zu missachten. Folglich müssen sie dann mit juristischen und finanziellen Konsequenzen rechnen. Umso erstaunlicher ist es, dass zahlreiche Unternehmen ihrem Schutz noch immer nur wenig Bedeutung beimessen.
Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen
