Compliance Management und revisionssichere Archivierung. Ein Einführungsworkshop von Olaf Grahn, Joachim Hafner, Christian Sedlmayr und Jens Rassloff



Ähnliche Dokumente
Granite Gerhard Pirkl

Tiered Storage und Archivierung

Ganzheitliches Management unter Storage Management Aspekten Fluch oder Segen?

FAST LTA Systeme Langzeitspeicher für medizinische Universalarchive

OPAQ Optimized Processes And Quality

Governance, Risk & Compliance für den Mittelstand

INFORMATION LIFECYCLE MANAGEMENT

Microsoft Office SharePoint Server 2007 Überblick. Gernot Kühn Partner Technical Specialist Microsoft Deutschland Gmbh

Optimieren Sie Ihre Speicherinfrastruktur mit intelligenter Storage Management Software

Erfahrung aus SOA (SOX) Projekten. CISA 16. Februar 2005 Anuschka Küng, Partnerin Acons AG

SaaS leben am Beispiel der

agens 2009 Sicherheit als Bestandteil eines integrierten Compliance Systems aus betriebswirtschaftlicher Sicht

Operational Big Data effektiv nutzen TIBCO LogLogic. Martin Ulmer, Tibco LogLogic Deutschland

HP Asset LiVe. Carsten Bernhardt, HP Software Presales

Enterprise Content Management

BI in der Cloud eine valide Alternative Überblick zum Leistungsspektrum und erste Erfahrungen

Business Intelligence. Bereit für bessere Entscheidungen

Identity Management Service-Orientierung Martin Kuppinger, KCP

Thermenevent my.bizcloud News. Markus Parzer Managed Services

Storage as a Service im DataCenter

IDV Assessment- und Migration Factory für Banken und Versicherungen

ITSM (BOX & CONSULTING) Christian Hager, MSc

Fachhochschule für Technik und Wirtschaft Berlin FB4: Wirtschaftsinformatik

ComVIT Vorgangsbearbeitung mit MOSS Ulf Redeker IM MOSS Academy, Paris,

Vom Prüfer zum Risikomanager: Interne Revision als Teil des Risikomanagements

Einsatzmöglichkeiten der Open Text SharePoint Erweiterungen an einem Beispielprojekt

Michael Beeck. Geschäftsführer

Automatisierung eines ISMS nach ISO mit RSA Archer

Leistungssteuerung beim BASPO

Internes Kontrollsystem in der IT

OERA OpenEdge Reference Architecture. Mike Fechner PUG Infotag 19. Mai 05 Frankfurt

SPI-Seminar : Interview mit einem Softwaremanager

Wachstum ermöglichen durch Agilität und Transparenz in der IT

Jens Pälmer; ; Senior Sales Manager Identity Management Oracle D,I,CH

SharePoint 2016 Training Aus und Weiterbildungen Dienstleistungen

2012 Quest Software Inc. All rights reserved.

Vorstandsberichte effizient, effektiv und revisionssicher erstellen

Die Integration von Requirements Management, Software Configuration Management und Change Management mit der MKS Integrity Suite 2006

Rechtssichere -Archivierung

IT-Prüfung im Rahmen der Jahresabschlussprüfung

Mission. TARGIT macht es einfach und bezahlbar für Organisationen datengetrieben zu werden

BERECHTIGUNGEN IM ÜBERBLICK. protecting companies from the inside out

SAP SharePoint Integration. e1 Business Solutions GmbH

FileLock FLEXIBLE SKALIERBARE KOSTENEFFIZIENTE HARDWARE- UNABHÄNGIGE LÖSUNGEN ZUR LANG-ZEIT DATENARCHIVIERUNG YOUR DATA.

SharePoint und IBM FileNet P8 Integration im Handel. Fred Rothert Teamleiter DMS REWE-Informations-Systeme GmbH

TRACK II Datenmanagement Strategien & Big Data Speicherkonzepte BI Operations Erfolgsfaktoren für einen effizienten Data Warehouse Betrieb

Storage Management und Archivierung

Die aktuellen Top 10 IT Herausforderungen im Mittelstand

windream für Microsoft Office SharePoint Server

Richtige und schnelle Entscheidungen trotz sich änderner Anforderungen mit Microsoft Dynamics AX und Microsoft SQL Server Reporting Services

[Customer Service by KCS.net] KEEPING CUSTOMERS SUCCESSFUL

Managed Infrastructure Service (MIS) Schweiz

ITIL V3 zwischen Anspruch und Realität

Multichannel Challenge: Integration von Vertriebsorganisation und Contact Center in der Versicherung

PBS ContentLink Version 2.2

ISO & IKS Gemeinsamkeiten. SAQ Swiss Association for Quality. Martin Andenmatten

Sarbanes-Oxley: Nutzenpotential und Nachhaltigkeit Martin Studer, Managing Partner Advisory Services, Mitglied der Geschäftsleitung

Flexible Skalierbare Hardware unabhängige Lösungen zur revisionssicheren & Lang-Zeit Datenarchivierung

Nachhaltiges Compliance Management in Kombination mit ERM und IKS

Rudolf Schraml. Beratung und Vertrieb IT-Security und Datenschutz

Datensicherheit und Hochverfügbarkeit

"Es werde Cloud" - sprach Microsoft

datenschutz-forum Archivierung und Datenschutz Archivierungstechniken: heute und morgen

Rechtskonforme Archivierung von s. Anforderungen, technische Möglichkeiten und ihre effiziente Umsetzung in der Praxis

pro.s.app document status check Bringen Sie mehr Transparenz in Ihre Dokumente

5 Schritte zur IT-Sicherheit. Johannes Nöbauer Leiter Enterprise Services

Integriertes ITSM mit 100% Open Source

HERZLICH WILLKOMMEN SHAREPOINT DEEP DIVE FOR ADMINS IOZ AG 2

IT Support für den Arbeitsplatz 2.0

pro.s.app document status check Bringen Sie mehr Transparenz in Ihre Dokumente

IT-Revision als Chance für das IT- Management

REVISIONSFÄHIGE ARCHIVIERUNG MIT SHAREPOINT

Technologietag SharePoint 2010

Integriertes Risikomanagement mit GAMP 5 Risiken effizient managen!

Integration mit Service Repositories zur SOA Governance

Chili for Sharepoint

Solvency II Komplexität bewältigen

Willkommen zum Webinar

Anforderung an die Datensicherung Sicht der Wirtschaftsprüfung. David Pewal 20. Mai 2014

MEHRWERK. Archivierung

Die Marktsituation heute und die Position von FUJITSU

ITIL und Entwicklungsmodelle: Die zwei Kulturen

Enterprise Information Management

MehrWert durch IT. REALTECH Assessment Services für SAP Kosten und Performance Optimierung durch Marktvergleich

Systemvoraussetzungen NovaBACKUP 17.1

Storage Virtualisierung

Neue Rechtslage zur digitalen Archivierung Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen GDPdU vom

Herzlich willkommen zu unserer Informationsveranstaltung Die digitale Betriebsprüfung - das gläserne Unternehmen?

Lösungsszenarien für die Filearchivierung/ Langzeitdatenspeicherung mit Symantec Enterprise Vault

Revisionssicherheit für Microsoft Sharepoint Server und NetApp mit einem Lösungspaket von tecmasters und T-Systems auf einer Serviceplattform

.. für Ihre Business-Lösung

Was ist Analyse? Hannover, CeBIT 2014 Patrick Keller

FATCA implementieren in der Schweiz vom Projekt bis zum operativen Prozess SVV Präsentation 4. April 2013

Herausforderungen des Enterprise Endpoint Managements

Bundeskanzlei BK Programm GEVER Bund. als Basis für GEVER. 29. November 2012

FAST Long Term Archiving

Optimierung von Ausdrucken im SAP-Umfeld unter Einsatz von MS Office Funktionen

Transkript:

Compliance Management und revisionssichere Archivierung Ein Einführungsworkshop von Olaf Grahn, Joachim Hafner, Christian Sedlmayr und Jens Rassloff

Compliance Management und revisionssichere Archivierung ein Überblick Wie hat MOSS 2007 die Compliance Landschaft verändert Jens Rassloff Corporate Compliance Management - Olaf Grahn, BearingPoint Revisionssicheres Storage Management mit MOSS 2007 Christian Sedlmayr, NetApp Managed Document Services mit MOSS 2007 Joachim Hafner, T-Systems

Agenda Corporate Compliance Management Corporate Compliance und Technologieunterstützung Projektbeispiel: S-OX404 bei einem DAX30-Konzern Chancen einer Compliance-Plattform

Corporate Compliance durch Schaffen von Transparenz erfolgt durch verschieden Elemente 1) Corporate Compliance Elemente Inhalte Policy, procedure, and control documentation Definition of Policies, Procedures and Controls Maintenance Communication Mapping processes and organization Training and Awareness Gesetzliche Bestimmungen regulatorische Standards Anforderungen der Stakeholder Corporate Compliance Risk and control assessment processes Risk analytics and reporting Design Assessment Effectiveness Assessment Audit Management (internal and external) Scheduling and tracking Workflow and Progress Management Reporting with drill down and drill up at different levels of the org. Dashboarding (Complaince Risk Landscape) Performance management with key indicators Financial vs. Operational Risk Mgmt. Grundsatz: Transparenz Compliant, investigations and remediation management Whistle Blower Complaints and Incidents Mgmt. of investigations Track and Monitor recognized control gaps and audit findings

Die IT-Unterstützung für Corporate Compliance fokussiert auf vier Hauptgebiete IT-Unterstützung Policy, procedure, and control documentation Risk and control assessment processes Risk analytics and reporting Compliant, investigations and remediation management Corporate Compliance Technologies and Capabilities Enterprise Content Management Document management Archiving and retention Records management Discovery and search Manage access Business Process Management Process definition Workflow management Mapping process and organization Business rules Enterprise Applications and Integration Integration with ERP systems Control monitoring Business intelligence/business analytics Performance management Metrics Dashboards Reporting

Ein Stufenmodell definiert den Handlungsrahmen für den strukturierten Umgang mit Compliance Maturity Levels 1) 1 Inital GRC-Stufenmodell 2 Repeatable 3 Defined 4 Managed 5 Optimizing hoch niedrig Risiko Qualität Organisation Awareness für Compliance-Thema besteht Projekte mit Fokus auf kurzfristige Zielerreichung Reaktive Überprüfung im Bedarfsfall Intuitive, sporadische IKS-Überprüfung Klare Definition von Verantwortlichkeiten Compliance-Organisation etabliert kontinuierliche Überprüfung Nachhaltiger Regelbetrieb der Compliance Organisation Systematische Überprü-fung anhand von Kenn-zahlen Nachhaltigkeit, u.a. durch: Change Management Verbesserung von Effektivität und Effizienz (z. B. durch Ausnutzung von Synergien) Prozesse Erstmalige Erfüllung der Anforderungen Prozesse teilweise definiert und dokumentiert Keine vollständige Transparenz über IKS Schwächen Kontrollen und Abläufe definiert, Dokumentation z. T. uneinheitlich/ unvollständig Optimierung der Dokumentation der durchgeführten Kontrollhandlungen Reduktion redundanter Kontrollen Standardisierung von Prozessen und Kontrollen Organisatorische Anpassungen, z. B. durch Zentralisierung Fokussierung auf Key- Controls Mehr präventive als deduktive Kontrollen Integration von Geschäftsprozessen, Corporate Governance und Risiko Mgmt. Kontinuierl. Verbesserung, Benchmarks Company-level-Controls ersetzen Process-levelcontrols Technologie Office-Anwendungen wie Textverarbeitung, Tabellenkalkulation Intranet-Anwendungen Dokumentenmanagement-Lösungen Groupware-Plattformen E-Learning-Anwend. Workflow-Mgmt-Systeme Info-Repositories Directory-Systeme Spez. Datenbanken Reporting and Analysis Lösungen Integration mit operativen Systemen Integrierte GRC- Plattformen Merkmale 1) In Anlehnung an das Capability Maturity Model (CMM)

Microsofts Produkt-Portfolio bietet Unterstützung auf allen Maturity-Levels 1 Inital Relevante Microsoft Produkte 2 Repeatable 3 Defined 4 Managed 5 Optimizing Technologie Office-Anwendungen wie Textverarbeitung, Tabellenkalkulation Intranet-Anwendungen Dokumentenmanagement-Lösungen Groupware-Plattformen E-Learning-Anwend. Workflow-Management- Systeme Info-Repositories Directory-Systeme Spez. Datenbanken Reporting and Analysis Lösungen Integration mit operativen Systemen Integrierte GRC- Plattformen Microsoft Office Microsoft Office Sharepoint Server Microsofts Produkt- Portfolio Microsoft Active Directory Microsoft BizTalk Microsoft Reporting Services Microsoft Analysis Services MSFT/ BearingPoint Compliance Platform

Agenda Corporate Compliance Management Corporate Compliance und Technologieunterstützung Projektbeispiel: S-OX404 bei einem DAX30-Konzern Chancen einer Compliance-Plattform

Anforderungen aus SOX404 Die Erfüllung der Anforderungen aus SOX404 stellt Unternehmen vor zahlreiche Herausforderungen Internes Kontrollsystem der Finanzberichterstattung (ICFR) einrichten und betreiben Das Kontrollsystem jährlich zu beurteilen Abgabe einer Einschätzung zur Wirksamkeit durch CEO und CFO als eidesstattliche Erklärung Anforderungen aus SOX404 Inhalte Dokumentation der Kontrollen u. von Verantwortlichkeiten Kontrollen auf Unternehmens-Ebene Kontrollen auf Prozess-Ebene IT-Kontrollen Mapping der Kontrollen auf die Organisation (Prozesse, Gesellschaften) adressierte Ziele und Risiken abgedeckte Significant Accounts und Assertions Beurteilung des Designs Beurteilung der Funktionsfähigkeit (Effectiveness) Dokumentation, Beurteilung und Behebung von Schwachstellen Beurteilung durch: Management Assessment Internal Audit (Interne Revision) External Audit (Abschlussprüfer) Bottom-up-Sign-off-Prozess Herausforderungen Vollständige, konsistente und einheitliche Erfassung und Dokumentation der implementierten Kontrollen Abgrenzung der relevanten Teile (Scoping) Klare Definition von Verantwortlichkeiten Einrichten eines geeigneten Verfahrens zur regel-mäßigen Überprüfung des ICFR Steuerung der Interaktion aller Beteiligten Monitoring der Einhaltung von Meilensteinen Transparenz über den Zustand des ICFR (Reporting) Umgang mit (Prozess-) Schnittstellen (intern und extern) und IT-Systemen Geeignete Tool-Unterstützung essentiell!

Ein klar definiertes Vorgehen über alle Ebenen hinweg ist Voraussetzung für die SOX-Compliance Vorgehensweise 1) Top-down-Ansatz Hierarchie zur Abbildung des internen Kontrollsystems der Finanzberichterstattung Bottom-up-Ansatz 1 2 3 Group Signifikant Accounts Legal Entities 6 5 Processes Process Level Controls Process Transactions Applications 4 1 2 3 4 5 6 Prozesse u. Kontrollschwächen Management- Sign-off und Kontrollen Wirksamkeit des Scope festlegen dokumentieren und ICFR testen bewerten beheben Bericht-erstattung Attestieren und externe Berichterstattung Jährlich Jährlich durchzuführende Schritte zur Erfüllung der Anforderungen aus SOX404 aus SOX404 1) Quelle: PricewaterhouseCoopers

Seit Mitte 2004 entwickelt BearingPoint die S-OX404-Lösung in 6 aufbauenden Versionen Mai 2004 Juli 2004 März 2005 Mai 2005 Juli 2005 Nov. 2005 Mai 2006 Historie Start erster Prototyp (MSFT Office Solution Accelerator for Sarbanes Oxley) im Rahmen der Systemauswahl Entscheidung für Microsoft und BearingPoint Beginn der Entwicklung Erste Version (V03/2005) und Migration der bestehenden Dokumentation (Word, Excel) in das S-OX404 IT-Tool Funktionaler Fokus der Anwendung auf die Dokumentation Zweite Version (V05/2005) Erweiterung um die Unterstützung des Control Self Assessments; Online Reporting Dritte Version (V07/2005) Erweiterung um die Themen Schwachstellendokumentation, -bewertung und Sign-off Vierte Version (V11/2005) Erweiterung um die Themen Jahresendkontrollen, Roll-forward-Procedures u. a. Fünfte Version (V2006) Erweiterung und Verbesserung aller Funktionsbereiche entsprechend der im ersten Jahr gesammelten Erfahrungen, Performance-Optimierungen, Betriebsoptimierungen April 2007 Sechste Version (V2007) Erweiterung um das Thema Entity-Level Controls, Einführung S-OX404 Change Management Prozess, umfangreiche Weiterentwicklung Anfang 2008 Migration der Lösung auf MOSS 2007 Erfolgsfaktoren Nutzung von Konzepten agiler Vorgehensmodelle der Software- Entwicklung Inkrementelle Vorgehensweise Konsequente Umsetzung des Design-to-Budget-Ansatzes Netzwerkmanagement: Kontinuierlicher Dialog mit den Teilprojekten (insbes. enge Verzahnung mit Methodik-Team) Konzentration der wesentlichen Aufgaben auf wenige KeyPlayer (dadurch minimaler Koordinations- und Abstimmungsaufwand) Testverfahren: Inside-out-Test (Spezifikationsteam sichert adäquate Umsetzung der Anforderungen) und Outside In-Testing mit aktiver Beteiligung von Testern aus den Divisionen

Die Lösung wird weltweit von 4.500 Anwendern für die Dokumentation von 11.000 Kontrollen genutzt Weltweiter Einsatz der Lösung Facts Aktueller Scope S-OX404 Transaction-Level-Controls und Company-Level-Controls: 38 vollkonsolidierte Konzerngesellschaften mit Niederlassungen in 13 Ländern Zukünftiger erweiterter Scope bei ICS-Principles (geplant u. a. aufgrund BilMoG 1) ): ca. 100 Gesellschaften in nahezu allen Ländern mit Konzern-Präsenz 1) Bilanzrechtsmodernisierung sgesetz (BilMoG) - Referentenentwurf vom 08.11.2007 inkl. Gesetzesbegründung Kennzahlen Benutzer: ca. 4.500 registrierte Anwender in Spitzenzeiten (vor Meilen-steinen) bis zu 800 Benutzer pro Tag im System aktiv ICFR: ca. 11.000 Kontrollen in ca. 2.000 Prozessen dokumentiert davon ca. 4.500 Kontrollen und ca. 1.000 Prozesse im Scope des Berichtsjahres 2007 ca. 20 Company-Level-Controls für 30 Gesellschaften mit ca. 100 Anforderungen dokumentiert und bewertet ca. 100 IT-Systeme im Scope Dokumentation: ca. 500.000 Dokumente für die Dokumentation und Bewertung des ICFR in den Berichtsjahren 2005 bis 2007 ca. 300 GByte Storage für die gesamte Anwendung allokiert

Agenda Corporate Compliance Management Corporate Compliance und Technologieunterstützung Projektbeispiel: S-OX404 bei einem DAX30-Konzern Chancen einer Compliance-Plattform

Eine einheitliche Plattform für Corporate Compliance hat erhebliches Synergie-Potenzial Vergleich Plattform-Strategie vs. Insel-Lösungen Diversifizierte Insel-Lösungen S-OX 404 TLC S-OX 404 CLC ICS Principles Regulation- Explorer Incident- Management Compliance Consult. Desk Für den Betrieb der einzelnen Insel-Lösungen sind redundante Infrastrukturen und Organisationen zu unterhalten S-OX 404 TLC CLC Compliance-Plattform ICS Principles Compl. Consult. Desk Compliance-Plattform Microsoft Produktportolio Betriebsinfrastruktur u. -organisation Incident Management Regulations Explorer Einheitliche, standardisierte Architektur und Organisation schafft Vorteile durch die Nutzung von Synergien

Die Nutzung von Synergien führt zu Kosteneinsparungen und zur Minimierung der Risiken Chancen durch eine Compliance-Plattform Synergien Betrieb Nutzung gemeinsamer Administrationsund Support-Ressourcen Microsoft-Plattform Microsoft Office als Referenz- Arbeitsplattform in sehr vielen Unternehmen Nutzung von erprobten Basisfunktionen Nutzung Anwender verwenden bekannte Produkte für verschiedene Aufgaben Einheitliche Rechteverwaltung mit Single Sign-on Direkte Kosteneinsparungen Reduzierung des Entwicklungs- und Testaufwands durch Wiederverwendung von Funktionsbausteinen Reduzierung von Lizenzkosten Skaleneffekte bei der Infrastruktur (Server) Effizienzsteigerungen Geringerer Koordinationsaufwand mit Betrieb, kürzere Reaktionszeiten, Skaleneffekte Lernkurveneffekte für die Anwender, Know-how-Transfer Zentrale und dezentrale Compliance- Organisationen nutzen eine Anwendung Minimierung Risiken Verringerung der Schnittstellenkomplexität und damit Erhöhung der Systemstabilität Single Point of Contact und damit eine geringere Komplexität der organisatorischen Schnittstelle zum Betrieb Akzeptanz beim Anwender Chancen

Agenda Revisionssicheres Storage Management mit MOSS NetApp Storage Systems Compliance was ist das? Speicherarchitekturen und Compliance

Gartner Magic Quadrant Midrange Enterprise Disk Arrays 2H07 Source: Gartner, Inc. Jan 2008 Stanley Zaffos, Roger W. Cox, Pushan Rinnen Magic Quadrant for Midrange Enterprise Disk Arrays, 2H07 This Magic Quadrant was published as part of a larger research note and should be evaluated in the context of the entire report. The report is available upon request from NetApp. The Magic Quadrant is copyrighted Jan 12, 2008 by Gartner, Inc. and is reused with permission. The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartner's analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the "Leaders" quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. Reduktion von Komplexität & Kosten Minimierung des Risikos Kontrolle des Fortschritts

Agenda Revisionssicheres Storage Management mit MOSS NetApp Storage Systems Compliance was ist das? Speicherarchitekturen und Compliance

Geschäftsdokumente auf Datenträgern erlaubt! Fundstellen in Gesetzen HGB 257 Aufbewahrung von Unterlagen Aufbewahrungsfristen (3) Mit Ausnahme der Eröffnungsbilanzen und Abschlüsse können die in Absatz 1 aufgeführten Unterlagen auch als Wiedergabe auf einem Bildträger oder auf anderen Datenträgern aufbewahrt werden, wenn dies den Grundsätzen ordnungsmäßiger Buchführung entspricht AO 146 Ordnungsvorschriften für die Buchführung und für Aufzeichnungen (5) Die Bücher und die sonst erforderlichen Aufzeichnungen können auf Datenträgern geführt werden, soweit diese Formen der Buchführung einschließlich des dabei angewandten Verfahrens den Grundsätzen ordnungsmäßiger Buchführung entsprechen; AO 147 Ordnungsvorschriften für die Aufbewahrung von Unterlagen (2) Mit Ausnahme der Jahresabschlüsse, können die in Absatz 1 aufgeführten Unterlagen auch als Wiedergabe auf einem Bildträger oder auf anderen Datenträgern aufbewahrt werden, wenn dies den Grundsätzen ordnungsmäßiger Buchführung entspricht wenn dies den Grundsätzen ordnungsmäßiger Buchführung entspricht Disclaimer: NetApp kann keine Haftung für Richtigkeit & Vollständigkeit dieser Informationen übernehmen. Diese Präsentation ersetzt keine Fachberatung.

Die Forderung nach Compliance SEC 17a3-4 Sarbanes-Oxley DOD 5015.2 SB-1386 Patriot Act NASD 3010/3110 21 CFR Part 11 Graham-Leach- Bliley HIPAA Check 21 UK DP Act Compliance-Treiber Fundstellen MoReq DOMEA Basel II KonTraG HGB AO UStG GoBS GDPdU Etc. Interne Regelungen Compliance Anforderungen Datenpermanenz Jederzeitige Lesbarmachung Unveränderbare Speicherung Datenauthentizität und -integrität Datenreplikation und -sicherung Vertraulichkeit und Sicherheit Authorisierung/Zugriffsschutz Verschlüsselung Protokollierung Sicheres Löschen Für das typische Unternehmen sind mehrere Regelungen relevant! Disclaimer: NetApp kann keine Haftung für Richtigkeit & Vollständigkeit dieser Informationen übernehmen. Diese Präsentation ersetzt keine Fachberatung.

Compliance-Anforderungen in Deutschland Lesbarmachung /Zugreifbarkeit HGB 257 Abs. 3 Satz 2 AO 147 Abs. 2 Satz 2 UStG 14b Abs. 1 GoBS Abs. 5.4 HGB 257 Abs. 3 Satz 1 AO 147 Abs 2 Satz 1 GoBS Abs. 8.1 Unveränderbare Speicherung Schreiben z. GoBS Abs. VIII. GoBS Abs. 5.3 GDPdU Abs. I. Satz 2a) GDPdU Abs. II. Satz 1/2 Datenauthentizität Datensicherung GoBS Abs. 5 GDPdU Abs. II Satz 1 Compliance Sicheres Löschen (MoReq 5.3.13) Authorisierung/ Zugriffsschutz GoBS Abs. 5.3 GoBS Abs 5.5 GDPdU Abs. I Satz 2a) Protokollierung GoBS Abs. 2.3 GDPdU Abs. II Satz 1/2 Verschlüsselung (GoBS Abs. 5.3) (MoReq Abs. 10.6) Disclaimer: NetApp kann keine Haftung für Richtigkeit & Vollständigkeit dieser Informationen übernehmen. Diese Präsentation ersetzt keine Fachberatung.

Agenda Revisionssicheres Storage Management mit MOSS NetApp Storage Systems Compliance was ist das? Speicherarchitekturen und Compliance

Archivierungsarchitektur Frontend-Layer (Clients) Index Datenbank Search Engine Access Control Archiv-Backend Workflow Repository Services Records Management Storage Abstraction Layer Optische Speicher Tape CAS Storage Open Systems HD-WORM

Tape und optische Speicher - Jukeboxsysteme - CIFS/NFS 3rd-Party Middleware (HSM) Tape Archiv-Backend SCSI native Integration SCSI Optische Speicher Verwendung eines 3rd-Party Interface Layers / HSM erhöht Systemkomplexität erheblich Verwendung optischer oder Tape WORM- Medien -> Medien jederzeit entnehmbar zur Offsite-Lagerung Geringe Performance / Zugriffsgeschwindigkeit Anfällige Mechanik, vglswse. empfindliche Medien Disaster Recovery / Verfügbarkeit limitiert auf In-Jukebox Mirroring Stark eingeschränkte Nutzbarkeit im Rahmen einer Records Management Strategie (Vernichtung von Daten) Technologischer Fortschritt bedingt hohe Migrationsaufwände (Media to Media) Hohe Unterhaltskosten durch aufwändige Administration (Handlingkosten)

Content Addressed Storage - CAS - Archiv-Backend Client-Side CAS-API CAS-Server-Interface CAS-MetaData DB CAS-Obj Abstr.Layer CAS Filesystem typ. RAID Storage CAS-Search-Engine CAS Storage Eigenständiges Speicherkonzept -> Stand-Alone Lösung für Archivierung Interne Architektur entspricht einem (zweiten) Archivsystem -> Komplexes Systemkonzept CAS-System stellt sich nach außen als Black- Box dar -> keine Kenntnis über interne Datenstrukturen Ansteuerung über Hersteller-spezifisches API Typischerweise Verwendung von HD-RAID- Arrays zur Datenablage Sicherstellen der Revisionssicherheit über digitale Signaturen oder einfachere Hash- Verfahren -> Veränderungen erkennbar

Open Systems Harddisk WORM - NetApp SnapLock - Archiv-Backend WAFL Filesystem SnapLock WORM RAID DP Storage Open Systems HD-WORM CIFS/NFS NetApp SnapLock genutzt von Standard Enterprise Storage Festplattensystem Datenmanagement-Intelligenz im Storage- Betriebssystem Höchste Performance (10x-1000x schneller als typ. WORM-Lösungen) Standard Backup/Recovery und Disaster Recovery Mechanismen können genutzt werden Nicht-löschbarer, nicht-überschreibbarer Festplattenspeicher (WORM) Implementiert im Kern des Storage-Betriebssystems Zertifiziert gemäss IDW Prüfungsstandard 880 http://www.kpmg.de/bescheinigung/nagmbh/snaplo ck_72_deutsch_lang.html Anbindung über offene Dateisystem-Schnittstellen Herstellerspezifisches API wird nicht benötigt Langfristige Zugreifbarkeit auch ohne führende Applikation gesichert Fein-granulares Datenmanagement Aufbewahrungsrichtlinien auf Dateiebene Platz nach Ablauf der Aufbewahrungsfristen wieder nutzbar -> einfaches Records Management

Ganzheitliches Datenmanagement Standard Modell der Datenhaltung Primär Sekundär Backup Compliance NetApp Modell Primär Sekundär Backup Compliance Funktionale Silos Verschiedene Architekturen Inkompatible Werkzeuge und Prozesse Komplexe Administration Aufwendige Wartung Geringe Flexibilität Teure Integration Einheitliche Architektur Einheitliche Tools Durchgängige Prozesse Reduzierte Komplexität Reduziertes Risiko Reduzierte Kosten

Agenda Managed Document Services Überblick Managed Document Services Ebox - Fachliche Anforderungen Archivierungsprozess Systemarchitektur MDocS Plattform

T-Systems Managed Document Services Eingangspost Dokumenten-Scan Daten-Extraktion Daten-Prüfung Indizierung Speicherung Ausgangspost Druck, Kuvertierung Druckaufbereitung Portooptimierung Multikanal-Versand Versand-Steuerung Nutzen für den Kunden Dezentraler, elektronischer Zugriff auf Eingangspost und Korrespondenz Service Level Management Kostentransparenz E-Box Branchenspezifische Sachbearbeitung Dokumentmanagement/Archivierung Entlastung von Routineaufgaben und Fokussierung auf Kerngeschäft. Tracking Speicherung Bereitstellung Bearbeitung Archivierung

Fachliche Anforderungen E-Box Revisionssichere Archivierung gemäß gesetzlicher Bestimmungen Qualifizierte digitale Signatur Bereitstellung der Dokumente im Internet Für unsere Kunden Für die Kunden unserer Kunden (Endbenutzer) Mit unterschiedlichen Corporate Identities Sehr granulares Berechtigungskonzept Verfolgung des Lesestatus

MOSS 2007 Business Forms Business Intelligence Platform Services Workspaces, Mgmt, Security, Storage, Topology, Site Model Collaboration Portal Einheitliche Benutzeroberfläche Einheitliche technische Infrastruktur Einheitliches Berechtigungssystem Zentrale Administration Einheitliche Entwicklungsplattform Interoperabilität durch allgemeine Standards Compliance Features Content Management Search

Revisionssicherheit mit MOSS 2007? SharePoint speichert Dokumente in der Datenbank kein unveränderbares Abbild des Dokuments Keine Revisionssicherheit Revisionssicherheit wird unterstützt durch: WORM (Write Once Read Many) Technologien Qualifizierte digitale Signatur Kontrollmechanismen Prozess-Monitoring

Speichertechnologie: NetApp - SnapLock SnapLock Compliance Striktes SnapLock Permanent nicht-löschbarer, nichtwiederbeschreibbarer Disk Speicher (WORM) Bis File Ablauf Sicher gegen jeden Angriff Entspricht allen gesetzlichen Regulierungen SnapLock Enterprise Flexibler SnapLock Partielle Speicherkontrolle durch Administrator Admin kann Volume löschen Kann aber nicht individuelle Akten (Files) modifizieren oder löschen Zielt auf unternehmensinterne Vorschriften, Schutz digitaler Assets Revisionssichere, Langzeitspeicher Lösung Einfache WORM zu WORM Replikation SnapLock Compliance Zertifizierungsbericht der KPMG

Active Repository Manager Client API.NET, Http, WebDAV, WebServices ActiveRepository Manager Configuration, Mapping Repository API Active Repository Archive-Systems - CAS Storage

SharePoint Active Repository Manager

SharePoint Active Repository Manager

SharePoint Gatherer Protocol Handler CreateAccessor BindToFilter GatherInfo Lastmodified IsFolder Files ACL DocInfo Property Mapping (Sharepoint.XML) Properties Repository Suche über Volltext und Metadaten

Archivierung Dokument Signaturdatei Signaturbericht Content Type Content Type Metadaten Zugeordnete Dateien

MDocS SharePoint Archive Factory Internet ISA ISA Customers Farm Customers Farm DMZ Customers Farm - Test (VM) DMZ Local Shared Services Cluster Multiple Customers Farm NLB NLB NLB NLB ISA ISA DMZ Multiple Customers Farm Test (VM) Multiple Customers Farm NLB Microsoft Internet Security & Acceleration Server 2006 Microsoft Office SharePoint Server 2007 Microsoft SQL Server 2005 Tecmasters Active Repository Manager NetApp SnapLock Filer SAN Customers Farm Test (VM) ARM Cluster ARM Multiple Customers Farm Test (VM)

Olaf Grahn, Joachim Hafner, Christian Sedlmayr und Jens Rassloff sagen: Danke Schön Business Intelligence Collaboration Fragen??? Business Forms Platform Services Workspaces, Mgmt, Security, Storage, Topology, Site Model Portal Content Management Search