Sie sind hier: Home » Markt » Hintergrund

Audit: Einhaltung gesetzlicher Regelungen

Compliance nicht nur im Datenschutz durch zertifizierte IT-Sicherheit
IT-Sicherheitszertifikat bringt bei der Prüfung durch Aufsichtsbehörden deutliche Erleichterungen

(20.04.07) - Die UIMCert weist daraufhin, dass ein IT-Sicherheitszertifikat bei der Prüfung durch Aufsichtsbehörden deutliche Erleichterungen bringt, sofern die Ordnungsmäßigkeit in Bezug auf die "Einhaltung von Gesetzen" als wesentlicher Schwerpunkt mit geprüft wird.

So hat sich in Prüfungen durch Aufsichtsbehörden ergeben, dass die Vorlage des Prüfungsberichtes gemäß ISO/IEC 27001 zumindest einigen Aufsichtsbehörden insoweit als Nachweis der Ordnungsmäßigkeit dient, als dass sie auf einem Prüfbericht aufbauend stichprobenartig die Feststellungen des Prüfungsberichtes auditieren und bei entsprechendem Befund das betreffende Datenschutzmanagement-System als ordnungsgemäß anerkennen.

Dies setzt allerdings voraus, dass bei dem betreffenden Audit im Rahmen des Kapitels A 15.1.4 der ISO/IEC 27001 "Einhaltung gesetzlicher Regelungen" (Data Protection and Privacy of Personal Information) wirklich eine sorgfältige Prüfung der Anforderungen der Datenschutzgesetzgebung vorgenommen wurde.

Darüber hinaus kann eine Vernetzung verschiedener Prüfnormen, so zum Beispiel der ISO/IEC 27001 mit zum Beispiel dem IDW PS 330/331, bei jedem gewissenhaften Audit auf Wunsch des Kunden so vorgenommen werden, dass die betreffenden gesetzlichen Anforderungen mit abgeprüft werden. Unter der Voraussetzung, dass bei prüfungspflichtigen Unternehmen auch die Wirtschaftsprüfungsgesellschaft hinreichende Kenntnis von den ISO/IEC-Normen hat, erfährt das zertifizierte Unternehmen dann bei diesen Prüfungen eine deutliche Erleichterung.

Allerdings - so die UIMCert - setzt dieses bei der auditierenden Institutionen voraus, dass sie die betreffenden Normen und Prüfstandards hinreichend beherrscht und abprüfen kann sowie einen fundierten, nachvollziehbaren Endbericht zu den entsprechenden Fakten dem Wirtschaftsprüfer zu liefern in der Lage ist. (UIMCert: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hintergrund

Wird KI den Finanzberater ersetzen?
Die Zeiten, in denen Finanzdienstleister in Deutschland künstlicher Intelligenz nur zaghaft begegneten, sind vorbei. Banken, Vermögensverwalter und Asset Manager haben KI eindeutig als eine der strategisch wichtigsten Technologien für die Branche erkannt. Allerdings ist es für viele Akteure nach wie vor schwierig, diese effektiv umzusetzen.
Absichern entlang der Lieferkette
Das Lieferkettensorgfaltspflichtengesetz (LkSG) sieht für die betroffenen Unternehmen vor, "menschenrechtliche und umweltbezogene Sorgfaltspflichten in angemessener Weise zu beachten" (§ 3 Abs. 1 Satz 1 LkSG). Vom Gesetzestext selbst könnten sich viele Unternehmen jedoch erst einmal unbeeindruckt fühlen.
Besonders besorgniserregende Stoffe
Die ECHA hat zwei neue Chemikalien in die Liste der SVHCS (besonders besorgniserregende Stoffe) aufgenommen. Eine davon ist fortpflanzungsgefährdend, die andere hat sehr persistente und stark bioakkumulierbare gefährliche Eigenschaften.
KI für modernes Vertragsmanagement
Laut des neuen "Digital Maturity Report" von DocuSign sind 78 Prozent der europäischen Führungskräfte von ihren aktuellen digitalen Prozessen frustriert. KI-gestützte Tools könnten Abhilfe schaffen und die Produktivität steigern. Anlässlich des "Artificial Intelligence Appreciation Day" stellte DocuSign fünf Trends vor, wie KI den Vertragsprozess revolutioniert:
Erhöhung der Cybersicherheit in Europa
Das verarbeitende Gewerbe ist ein entscheidender Teil der europäischen Wirtschaft und umfasst viele Bereiche von der kleinen Produktion bis hin zu groß angelegten industriellen Prozessen. Mit zunehmender Digitalisierung und Vernetzung ist der Sektor mit immer größeren Cybersicherheitsrisiken konfrontiert, die schwerwiegende Folgen für die öffentliche Gesundheit und Sicherheit haben könnten.

Solvency II forciert das IT-Qualitätsmanagement Datenschutzprüfung durch die Aufsichtsbehörden