-
Prüfung
der Einsatzmöglichkeit eines Archivierungskonzepts
-
Planung
von System-/Versionswechsel zur Sicherstellung der maschinellen
Auswertbarkeit (Migration, Outsourcing usw.)
-
Analyse/Anpassung der Geschäftsprozesse im Hinblick auf Anforderungen
der GDPdU (Datentrennung, Archivierungskonzept)
-
Berücksichtigung der Anforderungen der GDPdU bei zukünftigen
Anschaffungen
-
Sicherstellung der GoBS (Unveränderbarkeit und Einmal-
Beschreibbarkeit)
-
Anpassung
der Verfahrensdokumentation
-
Überprüfung der Zugriffsverwaltung(en) in der derzeit eingesetzten
Software
-
Erstellung
von Berechtigungsprofilen für Prüfer (Nur-Lese-Zugriff, Beschränkung
auf prüfungsrelevante Zeiträume)
-
Nachvollziehbarkeit der Prüfung sicherstellen (Existierende
Log-Dateien, Drittsysteme)
-
Prüfung,
ob das eingesetzte Buchhaltungssystem die Daten von 10 Jahren
verwalten kann
-
Erstellung/Anpassung des Datensicherungskonzepts (Sicherstellung
regelmäßiger Datensicherungen)
-
Berücksichtigung der Anforderungen der GDPdU bei zukünftigen
Anschaffungen
-
Sicherstellung der GoBS (Unveränderbarkeit und Einmal-
Beschreibbarkeit)
Gesetzliche Grundlagen