Sicherheit und Datenschutz

Zwei-Faktor, Vier-Augen, Änderungsprotokoll, Archivprüfung, GoBD-Export und Schutz vor unbeabsichtigten Aufrufen.

Wofür diese Seite

Diese Seite fasst zusammen, wie das System Ihre Daten schützt und wie Sie Nachweise erbringen.

Anmeldung

Für jeden Mandanten lässt sich die Zwei-Faktor-Anmeldung vorschreiben. Schreibende Funktionen akzeptieren nur POST, damit ein Link oder Bild in einer E-Mail nichts auslösen kann.

Prüfer-Nachweis

Die Seite Prüfer-Nachweis bündelt vier Nachweise, ohne dass jemand auf den Server muss:

1. Änderungsprotokoll eines Belegs: jede Feldänderung mit Benutzer, Zeit, altem und neuem Wert. Passwörter und Tokens erscheinen nur als ***. Als PDF oder CSV.
2. Archiv-Integrität: Der Hash jeder abgelegten Datei wird neu berechnet und verglichen. Auffällig sind veränderte, fehlende oder nicht prüfbare Dateien. Ein täglicher Lauf meldet sie, fasst aber nie eine Datei an.
3. Vier-Augen-Prinzip je Belegart, optional ab einer Schwelle: Wer einen Beleg erstellt hat, bucht ihn nicht.
4. Anmeldungen und Rechteänderungen im Zeitraum, mit festen Spalten und ohne Passwörter.

GoBD und Aufbewahrung

Der GoBD-Export liefert die Datenträgerüberlassung für Betriebsprüfungen mit Verzeichnisdatei. Der Bericht Aufbewahrungsfristen nennt die Fristen. Das Zugriffsprotokoll ist für Prüfer, Buchhaltung (Leitung) und Systemverwalter lesbar, IP-Adressen nur für Systemverwalter.

Datenschutz

Der Assistent sieht nur, was Sie sehen. Er gibt keine Adressen oder Kontaktdaten weiter und führt Namen nur als Initialen. Exporte als CSV schützen Zellen vor Formeln. Mit dem Austrittspaket nehmen Sie Ihre Daten mit (Datenübertragbarkeit nach Artikel 20 DSGVO).

Betrieb

Die Selbstprüfung misst Seitenzeiten, Mail-DNS (SPF, DKIM, DMARC) und Backups. Die Seite Betrieb zeigt hängende Jobs, Backup-Alter und Kapazität. Beide sehen nur Systemverwalter.