Franz J. Münzenrieder
Steuerberater
Krankenhausstr. 1
89257 Illertissen
1. Zutrittskontrolle:
Das Büro befindet sich in einem eigenen Gebäude. Die Türen sind
außerhalb der Geschäftszeiten verschlossen.
Die Aufträge werden von Hr. Münzenrieder und seinen Mitarbeitern
ausgeführt.
Mandanten und Besucher melden sich an der Zentrale an und werden
von dort ins Besprechungszimmer gebracht, bzw. vom zuständigen
Mitarbeiter direkt abgeholt.
2. Zugangskontrolle
Eigenes Benutzerprofil
Authentifikation mit Passwort, Passwörter entsprechend den Richtlinien
Authentifikation mit SmartCard
Virenschutzlösung
Einsatz von Firewalls
WLAN gegen unbefugten Zugang gesichert
3. Zugriffskontrolle
Authentifikation mit Passwort
Automatische Bildschirmschoner
Sicheres Löschen von Datenträgern
Datenträger vor Zugriff unbefugter Personen geschützt
Datenträger werden zentral verwaltet und protokolliert
Einsatz von Aktenvernichtern
Keine Nutzung von Cloudspeichern
Keine Verarbeitung von Daten auf Tablets und Smartphones
DATEV
In unserer Kanzlei kommt die Software von DATEV zum Einsatz.
Datev setzt technische und organisatorische Sicherheitsmaßnahmen
ein, um Ihre von uns verwalteten Daten vor Manipulation, Verlust,
Zerstörung und dem Zugriff unberechtigter Personen zu schützen.
Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen
Entwicklung laufend verbessert.
Als erweiterte Zugangskontrolle zum
„Datev Unternehmen online“ und zur Abfrage der elektronischen
Steuerdaten kommt zusätzlich die Datev SmartCard und ein Passwort
zum Einsatz. Emails mit persönlichen und mandantenbezogenen
Daten werden verschlüsselt.
EDV-Wartung und
Installation
EDV-Arbeiten werden von der Firma KniMa ausgeführt. Von dieser
Firma werden keine personenbezogenen Daten verarbeitet. Die
Wartungen werden teilweise mit dem Programm Team Viewer ausgeführt.
Diese Verbindungen laufen komplett über gesicherte Datenkanäle,
die mit einem 2048 Bit RSA Public-/Private Key Exchange aufgebaut
und mit 256 Bit AES verschlüsselt sind. Diese Technik gilt nach
heutigem Standard der Technik als vollständig sicher. Zusätzlich
zur autom. generierten Partner ID erzeugt TeamViewer ein dynamisches
Sitzungskennwort, das sich in der Standardeinstellung bei jedem
Start ändert und damit zusätzliche Sicherheit gegen unberechtigten
Zugang zum System bietet. Fernwartungssitzungen werden von der
Firma KniMa protokolliert.
Die Pflege unserer Homepage wird
außerhalb unseres Hauses erledigt. Die Zugriffsberechtigte Person
hat keinen Zugriff auf die Daten unserer Mandanten. Unsere Homepage
bietet keinen direkten Zugriff auf unsere Kanzlei. Es handelt
sich um eine rein informelle und werbetechnische Homepage.
4. Weitergabekontrolle
Bei physischem Transport von Akten und Unterlagen erfolgt eine
sorgfältige Auswahl von Transportpersonal und -fahrzeugen.
Weitergabe der Daten erfolgt nur in anonymisierter und verschlüsselter
Form.
Weitergabe der Unterlagen an weitere Personen (z. B. bei Abholung)
erfolgt nur nach vorheriger Rücksprache mit dem Mandanten.
5. Eingabekontrolle
Die Datenverarbeitung wird mittels Nutzungskontrolle und Zeiterfassung
durch den jeweils zuständigen Mitarbeiter protokolliert.
Die Mitarbeiter werden mittels Verschwiegenheitserklärung auf
Ihre Pflichten zur Datensicherheit hingewiesen und regelmäßig
über Änderungen informiert.
6. Verfügbarkeitskontrolle
Regelmäßiges Backup der Systeme
Unterbrechungsfreie Stromversorgung
Überspannungsschutz
Regelmäßige Wartung der EDV im Bereich Hard- und Software
______________________ ______________________________
Ort, Datum Verantwortlicher
Franz J. Münzenrieder Steuerberater