IT-Sicherheitspolitik: Bericht aus Berlin

Transkript

1 IT-Sicherheitspolitik: Bericht aus Berlin GEHRKE ECON: CYBERATTACKEN UND DATENSICHERHEIT Torsten Wunderlich, Leiter DATEV Informationsbüro Berlin Seite

2 Das politische Dreieck NUE BRU TXL im Fokus Brüssel 1995 Berlin 2010 Digitalisierungsthemen -Entbürokratisierung- egovernment IT-Sicherheit Datenschutz Kammern / Verbände (BITKOM) KMU-Politik eher weniger: 1966 Nürnberg StB-/RA-/WP-Berufsrecht Steuerpolitik Berufsstandspolitik Seite 2

3 Quelle: Seite

4 BND rechtskonform? Negativ! Seite 4

5 Wie Snowden von BfV und BILD zum russischen Spion gemacht wird Seite 5

6 Obama hält russische Verwicklung in -Skandal für möglich. Der Skandal überschattet den Parteitag in Philadelphia. Seite 6

7 Seite 7

8 Backdoor-Government Seite 8

9 Cyberkriminalität: 46 Milliarden Euro Schaden pro Jahr Seite 9

10 Fruchtlose Darknet-Debatte Seite 10

11 PRISM (Überwachungsprogramm) Seite 5

12 Seite 12

13 DATEV leitet den AK Sicherheitspolitik beim BITKOM Seite 13

14 Kompendium internationale Sicherheitspartnerschaften KiSi-Start: Seite 14

15 Dr. Robert Mayr, DATEV-Vorstandsvorsitzender Vertrauensbrücken bauen: Das KiSi baut eine sichere Brücke aus der nationalstaatlichen Perspektive der ITK-Sicherheit in eine Zukunft international verbindlicher Technik- und Rechtsnormen. Seite

16 Prof. Dieter Kempf / Wahl zum BDI-Präsidenten im November Seite 16

17 Die Kakophonie unterschiedlicher Perspektiven und Ziele behindert ein konstruktiv-abgestimmtes Verhalten im egovernmnet Normatives ITK-Recht muß sich erst herausbilden = diverse Rechtsunsicherheiten Politik denkt im Zeithorizont der Wahlperioden; Verwaltung in Ressourcennöten; Bund-Länder-Problematik + Bund-EU-Problematik. Hochdynamische Technologieentwicklung passt nicht zu den Planungsperioden von Politik & Verwaltung Geschäftsmodelljäger vermarkten zu früh, beraten nach Eigeninteressen; keine volkswirtschaftliche Perspektive Wissenschaft zunehmend in Drittmittelabhängigkeit und so nicht selten mit Aussagebeliebigkeit Seite

18 Die IT-Projekte des Bundes scheitern regelmäßig, - nicht auf`s egovernment warten, sondern aktiv gestalten! nach 10 Jahren eingestellt 2010??? ohne Konzeptwechsel keine Zukunft F I S C U S (Föderales Integriertes Standardisiertes Computer-Unterstütztes Steuersystem) nach 13 Jahren eingestellt 2011??? ohne Konzeptwechsel keine Zukunft 2011??? mehrere Konzeptwechsel; wohl keine Zukunft Seite

19 Wird D zum DE-Bakel? wurde öffentlich 11/2008 erstmals auf dem IT-Gipfel in Darmstadt vorgestellt. 02/2009 wurde ein entsprechender Gesetzentwurf der Bundesregierung beschlossen. Anbieterakkreditierung: Seite 19

20 Der Nationale Normenkontrollrat veröffentlicht Gutachten: "E-Government in Deutschland: Wie der Aufstieg gelingen kann" ( ) besteht in der Erkenntnis, dass die einfache Nachnutzung erfolgreicher deutscher, europäischer oder internationaler Beispiele nicht zu der notwendigen Beschleunigung der Digitalisierung in der deutschen Verwaltung führen wird. ( ) ( ) Notwendig ist eine Vereinbarung auf höchster politischer Ebene zwischen Bund, Ländern und Kommunen für einen E-Government-Pakt Deutschland. ( ) Seite 20

21 Seite 21

22 Lösungsbrüder: erechnungen & Ersetzendes Scannen Erarbeitung des erechnungsstandards ZUGFeRD Forum elektronische Rechnung Deutschland Ersetzendes Scannen für buchhaltungsrelevante Papierbelege DATEV Unternehmen Online / DMS nach StB-Musterverfahrensbeschreibung, GoBD-konform, revisionssicher, mit DATEV- Arbeitshilfe, BSI-Zertifiziert (DUO) Beschleunigtes, digitalisiertes Rechnungswesen ermöglicht neue Dienste Seite 22

23 IT-Sicherheit, Datenschutz und Compliance wird tendenziell aufwendiger und teurer Beispiele: 07/2015, - das erste IT-Sicherheitsgesetz des Bundes für die kritischen Infrastrukturen ist in Kraft getreten, - weitere IT-Sicherheitsgesetze sind angekündigt. EU-Daten in den USA: Privacy Shield soll Safe Harbor ablösen; bisher ohne Klagemöglichkeit von EU-Seite EU-Datenschutz-Grundverordnung am im EU-Amtsblatt veröffentlicht. 750 Tagen ab Veröffentlichungsdatum, um die Prozesse der Datenverarbeitung den neuen Regelungen anzupassen Bemühen der Bundesregierung um Digitale Souveränität; DATEV leitet BITKOM AK Sicherheitspolitik, der nationale + internationale ITK-Anbieter zum Thema abstimmt Wirtschaftsschutz / ITK-Spionageabwehr mit zunehmender Bedeutung gerade auch bei den KMUs Absehbar: Rechtliche Vorgaben & Zertifizierungen für Cloud & Big Data; Zunehmende Bedeutung von BSI-Richtlinien Seite

24 bea, ben! Und best??? Seite 24

25 @DATEV_Politik Seite 25

26 Torsten Wunderlich Strategische Unternehmensentwicklung Leiter DATEV Informationsbüro Berlin Seite 26