Fachbeiträge & Kommentare zu IT

Die Meldepflicht tritt ein, wenn Schutzmaßnahmen nicht effektiv waren und dadurch Vorgaben der DSGVO verletzt wurden. Aufgrund dessen, dass eine unrechtmäßige Kenntnisnahme Dritter nicht mehr erforderlich ist, erübrigt sich auch die Unterscheidung zwischen einer Softwarepanne und einem Hackerangriff. Nur eine infrastrukturelle Verletzung der IT-Sicherheit ohne Personenbezug ...mehr

Überblick Enterprise Performance Management (EPM) zielt auf die nachhaltige Steigerung der Leistungsfähigkeit einer Organisation. EPM umfasst eine Sequenz von drei Kernprozessen (Strategy to Plan, Measure to Report und Reward and Sustain) die ihrerseits auf einem Fundament von Basisfaktoren (Kultur, Risikomanagement und IT) aufbauen. Das Gross der Leistungssteigerung wird durc...mehr

Der Begriff umfasst folgende Verletzungsarten personenbezogener Daten: Vernichtung (Data Destruction): Darunter fallen alle Formen der Datenlöschung, die Daten unwiederbringlich machen, gleich ob rechtlich unzulässig oder unbeabsichtigt. Beispiel: Analoge oder digitale Patientenakten, einschließlich Vorbehandlungs- und Medikamentationsdaten werden vernichtet. Verlust (Data Loss...mehr

Erstmals werden mit der Datenschutz-Grundverordnung auch Auftragsverarbeiter wie Host- und Serviceprovider oder sonstige (IT-)Dienstleister direkt in die (Unterstützungs-)Pflicht genommen. Sie müssen zwar die Meldung/Benachrichtigung nicht selbst vornehmen, haben aber die Pflicht, den Verantwortlichen zu unterstützen. Da die Grundverordnung den Umfang der Unterstützungspflic...mehr

Performance Management darf nicht auf das Messen von Leistung reduziert werden Eine vor allem in der populärwissenschaftlichen Diskussion immer wieder zu beobachtende, jedoch fehlleitende Verengung des Themas bezieht sich auf die Reduzierung des EPM auf den Aspekt der Messoptimierung. Vermeintlich effektive Instrumente wie bspw. die Balanced Scorecard (BSC) haben für lange Z...mehr

Gemäß DIN VDE 0105-100 können bei wiederkehrender Prüfung folgende Aspekte erprobt werden: Isolationsüberwachungsgeräte, z. B. in ungeerdeten Hilfsstromkreisen, im IT-Netz, sowie der Fl- und FU-Schutzeinrichtungen durch Betätigen der Prüftaste, Wirksamkeit von Stromkreisen und Betriebsmitteln, die der Sicherheit dienen, z. B. Schutzrelais, Not-Ausschaltung, Verriegelungen, Rech...mehr

Das Prüfungsergebnis muss aufgezeichnet werden. Inhalt, Form und Aussehen der Aufzeichnungen sind gesetzlich nicht vorgegeben. Möglich sind Aufzeichnungen in Form eines Prüfbuches, einer Karteikarte, eines Erfassungsbogens oder einer IT-unterstützten Dokumentation. Bewährt hat sich in der Praxis die Verwendung von Prüfplaketten, auf denen z. B. die Prüfgrundlage, z. B. Norm, und ...mehr

Grundsätzlich benötigt der Arbeitgeber im Rahmen einer internen Ermittlung keine vorherige Zustimmung des Betriebsrats. Aber Achtung: einige spezifische Ermittlungshandlungen und Maßnahmen, sind nur nach der Beteiligung des zuständigen Betriebsrats erlaubt. Als Beispiel dient die Auswertung elektronisch gespeicherter Aufzeichnungen von Arbeitnehmern, bei dem der Arbeitgeber ...mehr

Neben den technischen Anforderungen ist Digitalisierung vor allem ein Führungsthema: Die Kanzleiführung muss den Digitalisierungsprozess anstoßen und alle Mitarbeiter für diese Strategie gewinnen. Ein möglicher Anstoß kann ein gemeinsames Event sein, in dem der Wandel der Branche und die Notwendigkeit einer Digitalisierung thematisiert werden. Chancen und Risiken sollten off...mehr

Wichtig: Wer digitalisiert, muss es kanzleiweit konsequent umsetzen. Auch in Vertretungsfällen sollte die Arbeit nahtlos weiterlaufen und darf nicht daran scheitern, dass Mitarbeiter mit digitalen Systemen unterschiedlich vertraut sind. Egal ob in der Kanzlei, im Home-Office oder in einer Niederlassung: jeder Mitarbeiter sollte stets die gleiche Sicht auf den Mandanten haben...mehr

In der Vergangenheit war es üblich, stationäre Arbeitsplätze und mobile Mitarbeiter über einen lokalen Unternehmensserver zu vernetzen. Der zentrale Server stellte sowohl Rechenleistung, Daten als auch Anwendungen über das Netzwerk zur Verfügung und musste regelmäßig gewartet und die Anwendungen upgedatet werden. Unternehmen hatten dafür eine eigene IT-Abteilung. Mittlerweil...mehr

Wird die Kanzleisoftware als Cloud-Lösung genutzt, muss die Kanzlei keinen Server betreiben und keine Rechner installieren. Die Daten werden im Rechenzentrum DSGVO-konform gespeichert und archiviert. Jeder Mitarbeiter kann sich über seinen Computer in seine Arbeitsumgebung einloggen und auf Termine und Dokumente zugreifen. Alle benötigten Software-Anwendungen werden über den...mehr

Überblick Das Home-Office erfährt durch die Digitalisierung der Steuerberatung eine Renaissance. Die Anbindung der Arbeitsplätze ist einfacher als früher, eine eigene IT-Abteilung dafür nicht mehr nötig. Waren in vergangenen Zeiten Kinder, Pflege oder ein langer Arbeitsweg die Hauptbeweggründe für das Arbeiten im Home-Office, ist die Lage heute anders. Die Flexibilität der Mi...mehr

An einer digitalen Mandanten-Kommunikation führt kein Weg mehr vorbei. Chat, Videotelefonie, selbstbuchbare Terminkalender und ein digitales Dokumentenmanagement halten in immer mehr Kanzleien Einzug, ebenso wie eine digitale Aufgabenverwaltung, automatische Newsletter und eine Kanzlei-Präsentation in den gängigen sozialen Medien. Die wichtigste Herausforderung für eine Digi...mehr

Um das digitale Know-how aufzubauen und den Wissenstransfer zu ermöglichen, müssen Mitarbeiter weitergebildet und geschult werden. Es geht dabei nicht darum, Kenntnisse auf IT-Administrator-Level aufzubauen. Nötig ist jedoch die Kenntnis sowie ein sicherer Umgang mit den eingesetzten Softwarelösungen inklusive ihrer technischen Anbindungen. Externe Weiterbildungsanbieter wie...mehr

Belege werden digital erfasst, Rechnungen per Knopfdruck erstellt und statt Papierdokumente im Pendelordner zu sammeln, werden die Daten in Echtzeit über das Internet vom Mandant zur Kanzlei übertragen. Ein wesentlicher Treiber der Digitalisierung sind die Mandanten. Sie stecken selbst im Prozess der digitalen Umgestaltung, optimieren kontinuierlich ihre Prozesse und nutzen ...mehr

mehr

Mandanten digitalisieren sich häufig in Eigenregie. Die Folge ist ein Flickenteppich unterschiedlichster Buchhaltungslösungen in der eigenen Mandantschaft. Doch als Kanzlei kann Aufklärungsarbeit dahingehend geleistet werden, dass Mandanten nur mit solchen Systemen arbeiten, die eine digitale Zusammenarbeit mit ihrem Steuerberater unterstützen. In der Regel erfolgt diese Zus...mehr

Widerstand gegen Veränderungen ist menschlich und kann aktiv adressiert werden. Typische Gründe für Widerstand sind, dass Mitarbeiter keine Kenntnis über die anstehenden Veränderungen haben, dass die Auffassung vorherrscht, dass die Veränderungen einen negativen Einfluss auf dem bestehenden Job entfalten werden oder dass sie diesen gar verlieren können, die Wahrnehmung, dass in...mehr

Zur Spezifikation dessen, was (Unternehmens-)Kultur ist, lassen sich vielfältige Definitionen heranziehen. Hier soll auf die Definition von Schein zurückgegriffen werden, der Kultur wie folgt definiert: "Culture (of a group) can be defined as a pattern of shared basic assumptions learned by a group as it solved its problems of external adaptation and internal integration, whi...mehr

Das AG hat den Betroffenen vom Vorwurf einer Verkehrsordnungswidrigkeit freigesprochen. Die Kosten des Verfahrens und die notwendigen Auslagen des Betroffenen hat das AG der Staatskasse auferlegt. Auf den Antrag des Freigesprochenen, seine Gebühren und Auslagen gegen die Staatskasse auf insgesamt 1.535,80 EUR festzusetzen, hat die Rechtspflegerin des AG die Kosten auf insges...mehr

Rn. 31 Stand: EL 42 – ET: 05/2024 Die Auswahl- und Überwachungspflicht gilt auch für den Fall, dass der Vorstand beschließt, UN-Externe mit der technischen Durchführung der Buchführung zu beauftragen (Outsourcing). Zu jedem Zeitpunkt ist sicherzustellen, dass bei auftretenden Mängeln korrigierend eingegriffen werden kann. In der UN-Praxis werden hierzu regelmäßig sog. Service...mehr

Rn. 166 Stand: EL 41 – ET: 12/2023 Eine eigenständige Bestellung eines AP zur ESEF-Prüfung ist nicht notwendig (vgl. IDW PS 410 (2022), Rn. 18); vielmehr ist der nach § 318 bestellte AP auch ohne explizite Erwähnung der ESEF-Prüfung im Wahlbeschluss bzw. Auftragsbestätigungsschreiben für die ESEF-Prüfung verantwortlich. Der AP muss vor der Auftragsannahme des gesamten AP-Mand...mehr

Rn. 39 Stand: EL 41 – ET: 12/2023 Obwohl in der Praxis Erfassungs-, Verarbeitungs- und Überwachungstätigkeiten eng miteinander verknüpft sind, empfiehlt es sich, gedanklich einerseits zwischen dem Erfassungs- und Verarbeitungssystem und andererseits dem Überwachungssystem im Rechnungswesen eines UN zu unterscheiden. Das Erfassungs- und Verarbeitungssystem umfasst alle Regelun...mehr

Rn. 13 Stand: EL 42 – ET: 05/2024 Bei der Prüfung des JA hat der AP insbesondere die folgenden RL-Vorschriften des HGB zu beachten:mehr

Rn. 62 Stand: EL 41 – ET: 12/2023 Bei Vollerhebungen werden alle Elemente eines Prüfungsfelds auf sämtliche urteilsrelevante Merkmale ausgewählt und somit Vollprüfungen durchgeführt (vgl. Schulte (1970), S. 43). Vollprüfungen sind bei jenen Elementen des Prüfungsgegenstands durchzuführen, deren Ordnungsmäßigkeit nur festgestellt werden kann, wenn sie vollständig geprüft worde...mehr

Rn. 35 Stand: EL 41 – ET: 12/2023 Durch sog. Prüfungshandlungen zur Risikobeurteilung (Risk Assessment Procedures) hat der AP alle im UN vorhandenen Risiken im JA und Lagebericht zu identifizieren und zu beurteilen (vgl. ISA [DE] 315 (2022), Rn. 13, 28ff.). Er hat sich ein Verständnis über das zu prüfende UN und dessen Umfeld einschließlich des IKS (Aufbauprüfung) zu verschaf...mehr

Rn. 47 Stand: EL 41 – ET: 12/2023 Der AP hat verschiedene Möglichkeiten, das IKS i. R.d. Aufbau- und Funktionsprüfung zu erfassen und zu dokumentieren. Nachstehende Übersicht systematisiert die Informationsquellen und Erhebungstechniken sowie die möglichen Formen der Dokumentation (vgl. ISA [DE] 500 (2020), Rn. A10ff.; Knüppe (1984), S. 114). Rn. 48 Stand: EL 41 – ET: 12/2023 Ü...mehr

Rn. 189 Stand: EL 41 – ET: 12/2023 Das AktG gibt weder Aufschluss darüber, wie das "einzurichtende Überwachungssystem" gestaltet sein muss (vgl. Brebeck/Herrmann, WPg 1997, S. 381 (387)), noch wie es zu prüfen ist. Die Gestaltung des Überwachungssystems kann schon deshalb nicht in der gesetzlichen Vorschrift vorgegeben werden, weil es entsprechend der Größe und Branche des zu...mehr

Rn. 132 Stand: EL 41 – ET: 12/2023 Mit dem durch das BilMoG geänderten § 317 Abs. 3 Satz 2 ist Art. 27 lit. a) und b) der AP-R 2006/43/EG (ABl. EU, L 157/87ff. vom 09.06.2006, ABl. EU, L 158/196ff. vom 27.05.2014) im deutschen Gesetz verankert worden. Danach haben die Mitgliedstaaten sicherzustellen, dass der KA-Prüfer bei der Prüfung der konsolidierten Abschlüsse eines Konze...mehr

Die Reform der Grundsteuer betrifft nicht nur Wohn-, sondern auch Geschäftsgrundstücke. Anders als bei Wohngrundstücken werden für vermietete Geschäftsgrundstücke keine statistischen Daten erhoben, die für die Bewertung genutzt werden könnten. Daher orientiert sich die Grundsteuer hier am vereinfachten Sachwertverfahren, das für die Wertermittlung auf die gewöhnlichen Herste...mehr

In einer Due Diligence werden die erforderlichen Informationen sorgfältig zusammengetragen und einer Chancen- und Risikobewertung unterzogen. Die Prüfung kann sich auf folgende ausgewählte Fachbereiche und Prüffelder beziehen, wobei es in der Praxis nicht immer möglich ist, trennscharf zu arbeiten und es daher zu Überschneidungen oder anderen Zuordnungen als gezeigt kommen k...mehr

Die eigentlichen Prüfungen beginnen häufig mit einem Treffen beider Seiten, in dem u. a. noch einmal die am Prozess Beteiligten benannt und Ziele, konkrete Prüffelder und -themen sowie sonstige zu klärende Punkte angesprochen werden, etwa über den geplanten Zeitrahmen, den möglichen Umgang mit Verlängerungen oder Ausweitungen des Prüffelds, Termine für gemeinsame Treffen, Re...mehr

Überblick Die Abgrenzung zwischen gewerblichen und freiberuflichen Einkünften fällt nicht immer leicht. Deshalb ist es verständlich, dass immer wieder Fälle durch die Finanzgerichte entschieden werden mussten oder die Finanzverwaltung ihre Auffassung generell durch Verfügungen regelt. Ein ABC der Tätigkeiten soll daher als Orientierungshilfe dienen, sich im Dschungel der Tä...mehr

Achten Sie darauf, dass die Aufgabenbereiche der tätigen Gesellschafter/Geschäftsführer klar abgegrenzt sind. Orientieren Sie sich an der fachlichen Qualifikation der Gesellschafter/Geschäftsführer, aber auch an der betriebswirtschaftlich gängigen Verteilung der Ressorts (kaufmännische Leitung, Produktion/Entwicklung, Marketing/Vertrieb, Personal, IT). Als Gesellschafter/Gesc...mehr

Nach dem BMF-Schreiben vom 22.2.2022, Rz. 1.1 [1] ist für die nach § 7 Abs. 1 EStG anzusetzende Nutzungsdauer von Betriebs- und Anwendersoftware zur Dateneingabe und -verarbeitung und Computerhardware grundsätzlich ein Zeitraum von einem Jahr anzunehmen. Nach Rz. 1.2 des BMF-Schreibens kann der Bilanzierende von dieser Annahme auch abweichen und eine längere (im Einzelfall ggf. ...mehr

Um die Arbeits- und Organisationsform Projektmanagement im Unternehmen zu verankern, sind Rahmenbedingungen und Spielregeln notwendig. Es müssen ganzheitliche, leistungsfähige Projektmanagement-Systeme geschaffen werden, die im Regelfall Standards, Maßnahmen und Tools in folgenden Bereichen enthalten: Organisation: Die organisatorische Verankerung des Projektmanagements muss ...mehr

Rz. 70 Abgeordnetenbezüge Dem Abgeordneten fließen die Abgeordnetenbezüge auch insoweit zu, als er von seinen Bezügen Sonderbeiträge an seine Partei abgetreten hat, die von der Parlamentsverwaltung unmittelbar an die Partei überwiesen werden. Denn er erlangt auch insoweit die Verfügungsmacht über seine Bezüge.[1] Absetzung für Abnutzung Greifen die Vorschriften über die AfA ein...mehr

Reports bzw. Berichte sind standardisierte Darstellungen von Informationen sowohl in tabellarischer als auch visueller Form. Sie werden in der Regel in wiederkehrenden Zyklen an unterschiedliche Empfängergruppen verteilt. Dementsprechend verfügt Software für Berichtswesen über fortgeschrittene Definitions- und Verteilmechanismen. Da die Anforderungen zwischen Unternehmen sta...mehr

Analytics = Business Intelligence? Informationssysteme zur Entscheidungsunterstützung haben eine lange Tradition und werden ungefähr seit dem Jahr 2000 als "Business Intelligence Software" bezeichnet. Die in den letzten Jahren zunehmende Popularität des Begriffs "Analytics" im BI-Markt kennzeichnet den sich verändernden Fokus von Unternehmen auf die Datenanalyse ergänzend zu ...mehr

Durch die Vielzahl an unterschiedlichen Geschäftsaktivitäten wird MVV einen Großteil der qualitativen und quantitativen Berichtsanforderungen der CSRD / ESRS abdecken müssen. Die Priorisierung von Nachhaltigkeitsthemen ist ein entscheidender Schritt, um sicherzustellen, dass Unternehmen ihre Ressourcen effektiv einsetzen bzw. auf nicht-erforderliche Berichtsaspekte ggf. verz...mehr

Eine der zentralen Arbeitshypothesen bei MVV war die Notwendigkeit verschiedenste Fachbereiche und Akteure von Anfang an in die CSRD-Umsetzung einzubinden. Die Annahme, dass es sich hier um ein reines Nachhaltigkeits- bzw. Reporting-Thema handelt und somit nur diese Fachbereiche betroffen sind, wäre problematisch. Vielmehr ist es so, dass die Anforderungen der CSRD fast alle...mehr

Zusammenfassung Das EU-Gesetz über Künstliche Intelligenz (AI Act) ist vor allem für Anbieter und Betreiber von KI-Systemen relevant. Ein Großteil der praktischen und rechtlichen Probleme beim Einsatz von KI wird hierdurch jedoch nicht geregelt. Diese müssen nach wie vor zwischen den Parteien ausgehandelt werden. Intern: Klare Regelungen Überall da, wo Mitarbeitenden ein Inter...mehr

Rz. 32 Das Bundesinstitut für Arzneimittel und Medizinprodukte (BfArM) hat ein bundesweites Verzeichnis der Leistungserbringer und Fachkräfte in der Pflege anzulegen (Satz 1). Das Verzeichnis ist bis zum 31.12.2021 zu errichten und durch das BfArM zu führen. Dazu hat sich das BfArM mit dem GKV-Spitzenverband, dem Spitzenverband Bund der Pflegekassen und den für die Wahrnehmung ...mehr

Rz. 10m Der GKV-Spitzenverband legt bis zum 30.6.2024 den branchenspezifischen Sicherheitsstandard (§ 392 Abs. 4) in der jeweils aktuellen Fassung als Richtlinie zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten oder Prozesse der Krankenkassen fest (Satz 1). Die Richtlinie ist für die Krankenkassen...mehr

Die Einführung der CSRD und der EU-Taxonomie-Berichtspflicht stellt viele Unternehmen vor die Herausforderung, die umfangreichen Anforderungen innerhalb weniger Jahre umzusetzen. Im Folgenden werden die häufigsten Herausforderungen zusammengefasst: Datenverfügbarkeit Ein Großteil der zu berichtenden Kennzahlen wird derzeit noch nicht erfasst. Daher sind Daten- und IT-Strukture...mehr

Rz. 10d Der GKV-Spitzenverband legt bis zum 31.1.2018 in einer Richtlinie Maßnahmen zum Schutz von Sozialdaten der Versicherten vor unbefugter Kenntnisnahme fest (Satz 1; www.gkv-spitzenverband.de/krankenversicherung/digitalisierung_und_innovation/sozialdatenschutz/schutz_der_sozialdaten.jsp; abgerufen: 10.11.2020). Diese Richtlinie ist für die Krankenkassen verbindlich und ...mehr

Dieses Modell wird "Fulfillment by Merchant (FBM)" genannt. Der Verkäufer behält die vollständige Kontrolle über den Verkauf, da er die Themen Lagerung, Versand, Kundenservice etc. selbst abbildet. Die Ware wird dementsprechend bei dem Unternehmen selbst, also in Deutschland, gelagert. Die umsatzsteuerliche Würdigung dieses Falls hängt von der Art der Empfängergruppe sowie v...mehr

Neben gravierenden und regelmäßig irreparablen Reputationsschäden drohen auch dem Arbeitgeber in Korruptionsfällen erhebliche finanzielle Schäden. Als Rechtsfolgen kommen u. a. Unternehmensgeldbußen nach §§ 30 i. V. m. 130 OWiG, die sog. Dritteinziehung zur Herausgabe des Erlangten nach § 29a Abs. 2 OWiG sowie steuerliche Nachforderungen in Betracht. Außerdem drohen Vergabes...mehr

These 3: Zur Bedienung zukünftiger externer und interner Berichtsanforderungen müssen bestehende IT-Landschaften und Prozesse sinnvoll weiterentwickelt werden. Der Prozess von der Datenerzeugung bis hin zum Reporting auf Konzernebene folgt in den meisten Unternehmen einem ähnlichen Schema[1](s. Abb. 4), welches sich in vier Hauptprozesse unterteilen lässt: Datenerzeugung Dateni...mehr