GOBD
Aufbewahrung
Wie lange müssen E-Mails und Belege unveränderbar verfügbar bleiben?
IT-STRATEGIE
IT-Compliance: Pflichten kennen, pragmatisch erfüllen.
GoBD, DSGVO, NIS2: Hinter den Kürzeln stehen echte Pflichten, auch für kleine Unternehmen. Wir übersetzen die Anforderungen in konkrete, bezahlbare Maßnahmen und sorgen dafür, dass Ihre IT dazu passt, ohne Bürokratie-Theater.
IT-COMPLIANCE · AUS ANFORDERUNG WIRD NACHWEIS
Anforderung links, Nachweis rechts. Im Prüfungsfall zählt nur die rechte Seite.
GoBD, DSGVO und NIS2 stellen Anforderungen an Ihre IT. Gefragt wird später aber nicht nach dem Bauchgefühl, sondern nach dem Beleg: Was ist eingerichtet, wo ist es dokumentiert, wer findet es wieder? Wir richten die Technik ein und legen die passenden Nachweise gleich mit ab.
ANFORDERUNG
DSGVO · NIS2
Zugriffsrechte
Wer darf welche Daten sehen, und was passiert beim Austritt einer Person?
DSGVO
Datenschutz-Dokumentation
Welche Systeme verarbeiten personenbezogene Daten, und mit wem?
NIS2
Meldewege
Wer meldet einen Sicherheitsvorfall, an wen, und in welcher Frist?
NACHWEIS
Nachweisordner
0 von 4 Anforderungen belegt
- Aufbewahrung geregelt Archivierung aktiv · abgelegt am TT.MM.JJJJ OFFENBELEGT
- Rechte und Rollen dokumentiert Berechtigungsübersicht · Stand TT.MM.JJJJ OFFENBELEGT
- Systeme und Auftragsverarbeiter erfasst Übersicht je System · Stand TT.MM.JJJJ OFFENBELEGT
- Meldekette mit Fristen festgehalten Ansprechpartner und Fristen · Stand TT.MM.JJJJ OFFENBELEGT
Im Prüfungsfall vorzeigbar.
Jede Anforderung hat einen Beleg, jeder Beleg einen Stand und einen Ablageort.
BEISPIELHAFTE DARSTELLUNG
Die Einträge und Datumsangaben sind Platzhalter und zeigen den Ablauf, nicht Ihren Bestand. Wir übernehmen die technische Umsetzung und die Dokumentation dazu, die rechtliche Bewertung bleibt bei Ihnen beziehungsweise Ihrer Rechtsberatung. Auf Anfragen antworten wir werktags in unter 4 Stunden.
DIE AUSGANGSLAGE
Compliance fühlt sich größer an, als sie ist
01
Unklare Betroffenheit
Gilt NIS2 für uns? Reicht unsere Verfahrensdokumentation? Viele Unternehmen wissen schlicht nicht, welche Pflichten sie konkret treffen, und welche nicht.
02
Druck über die Lieferkette
Auch wer selbst nicht unter eine Regelung fällt, bekommt sie zu spüren: Größere Kunden reichen Sicherheits- und Nachweispflichten vertraglich an ihre Dienstleister weiter.
03
Im Schadensfall zählt der Nachweis
Ob Datenpanne oder Betriebsprüfung: Wer Prozesse und Schutz nicht dokumentiert hat, steht schnell in der Haftung, als Unternehmen wie als Geschäftsführung.
UNSER ANSATZ
Vom Pflichtenkatalog zum Maßnahmenplan
Wir beginnen mit einer ehrlichen Einordnung: Welche Anforderungen treffen Ihr Unternehmen direkt, welche indirekt über Kunden und Lieferketten, und wo stehen Sie heute? Daraus entsteht ein Maßnahmenplan mit klaren Prioritäten: erst die Punkte mit echtem Risiko, dann die Kür.
Den technischen Teil setzen wir direkt um: revisionssichere E-Mail-Archivierung, geprüfte Datensicherung, Zugriffskonzepte, Protokollierung und die zugehörige Dokumentation. So entsteht Compliance als Nebenprodukt guter IT, nicht als Papierstapel neben ihr. Für rein juristische Fragen arbeiten wir mit Ihrem Anwalt oder Datenschutzbeauftragten zusammen, statt uns als Ersatz auszugeben.
Auf den Punkt
- Einordnung: Welche Pflichten gelten für Sie wirklich?
- Maßnahmenplan nach Risiko priorisiert, nicht nach Katalog
- Technische Umsetzung direkt aus einer Hand
- Dokumentation, die Prüfungen und Kundenanfragen standhält
LEISTUNGSUMFANG
Typische Bausteine
GoBD-Grundlagen
Revisionssichere Archivierung, geordnete Ablage und Verfahrensdokumentation für die Betriebsprüfung.
DSGVO-Technik
Technische und organisatorische Maßnahmen: Verschlüsselung, Zugriffskontrolle, Löschkonzepte, Auftragsverarbeitung.
NIS2-Vorbereitung
Bestandsaufnahme der Anforderungen, Risikomanagement und Meldewege, auch für Zulieferer betroffener Unternehmen.
Risikomanagement
Die wichtigsten IT-Risiken identifiziert, bewertet und mit Maßnahmen hinterlegt, nachvollziehbar dokumentiert.
Richtlinien für den Alltag
Passwort-, IT-Nutzungs- und Notfallrichtlinien, kurz genug, dass sie gelesen werden.
Nachweise für Kunden
Sicherheitsfragebögen großer Auftraggeber beantworten wir mit Ihnen fundiert statt mit Bauchgefühl.
DER UNTERSCHIED
Der Unterschied, wenn jemand nachfragt.
Gewachsen und undokumentiert
- Unklar, welche Pflichten überhaupt gelten
- Verfahrensdokumentation fehlt oder veraltet
- Kundenfragebögen kosten Wochen
- Im Ernstfall beginnt die Suche nach Belegen
Geregelt und belegbar
- Pflichten geklärt und priorisiert
- Dokumentation passt zur gelebten Praxis
- Fragebögen fundiert beantwortet
- Nachweise liegen griffbereit
GUT ZU WISSEN
Hintergrundwissen zur IT-Compliance.
Die Verfahrensdokumentation: Herzstück der GoBD
Die Verfahrensdokumentation beschreibt, wie Belege und Daten in Ihrem Unternehmen entstehen, verarbeitet, gesichert und aufbewahrt werden, von der Eingangsrechnung bis zur E-Mail-Archivierung. Bei einer Betriebsprüfung ist sie ein zentrales Dokument: Fehlt sie oder passt sie nicht zur gelebten Praxis, drohen Beanstandungen.
TOM: technische und organisatorische Maßnahmen
Die DSGVO verlangt Schutzmaßnahmen, die zum Risiko passen: Verschlüsselung, Zugriffskontrolle, Datensicherung, aber auch Regelungen wie Vertretungsprozesse und Schulungen. Diese TOM müssen dokumentiert sein, unter anderem für Verträge zur Auftragsverarbeitung. Gute Nachricht: Wer seine IT sauber betreibt, hat die meisten TOM bereits, sie müssen nur festgehalten werden.
NIS2 wirkt über die Lieferkette
Die EU-Richtlinie verpflichtet betroffene Unternehmen, auch die Sicherheit ihrer Lieferanten und Dienstleister zu managen. In der Praxis heißt das: Fragebögen, vertragliche Sicherheitsanforderungen und Nachweispflichten wandern die Lieferkette hinunter, auch zu Unternehmen, die selbst nicht unter die Richtlinie fallen. Wer vorbereitet ist, beantwortet solche Anfragen souverän statt unter Zeitdruck.
FAQ
Häufige Fragen zu IT-Compliance.
Betrifft NIS2 auch kleine Unternehmen?+
Direkt betroffen sind vor allem mittlere und große Unternehmen bestimmter Sektoren. Kleine Unternehmen bekommen NIS2 aber oft indirekt zu spüren: Betroffene Kunden müssen die Sicherheit ihrer Lieferkette managen und geben Anforderungen vertraglich weiter. Wer dann belastbare Antworten hat, bleibt im Geschäft. Die Betroffenheit klären wir im Einzelfall.
Was verlangt die GoBD von unserer IT?+
Vereinfacht: Steuerlich relevante Daten und Belege, auch E-Mails, müssen vollständig, unveränderbar und nachvollziehbar aufbewahrt werden, und das Verfahren muss dokumentiert sein. Technisch heißt das vor allem revisionssichere Archivierung und eine saubere Verfahrensdokumentation. Beides setzen wir um.
Brauchen wir einen Datenschutzbeauftragten?+
Das hängt unter anderem von Mitarbeiterzahl und Art der Datenverarbeitung ab und ist eine rechtliche Einzelfallfrage. Wir sorgen dafür, dass die technische Seite stimmt, und arbeiten bei der Bestellungsfrage mit Ihrem Anwalt oder einem externen Datenschutzbeauftragten zusammen.
Ist Compliance nicht vor allem teuer?+
Teuer wird es meist erst ohne: bei Datenpannen, Prüfungsbeanstandungen oder verlorenen Aufträgen. Viele Maßnahmen, etwa Archivierung, Backup und saubere Zugänge, verbessern zugleich Sicherheit und Betrieb. Wir priorisieren so, dass jeder Euro zuerst dorthin fließt, wo das Risiko am größten ist.
Was ist eine Verfahrensdokumentation und brauchen wir sie?+
Sie beschreibt nachvollziehbar, wie Belege und steuerlich relevante Daten in Ihrem Unternehmen verarbeitet und aufbewahrt werden, und ist Bestandteil der GoBD. Bei einer Betriebsprüfung wird sie regelmäßig angefragt. Wir erstellen sie gemeinsam mit Ihnen, passend zur tatsächlich gelebten Praxis.
Reicht eine Cyber-Versicherung nicht aus?+
Eine Versicherung ersetzt keine Maßnahmen, sie setzt sie voraus: Versicherer fragen Mindeststandards wie MFA, Backup und Schulungen ab, und wer falsch antwortet, riskiert den Schutz im Schadensfall. Sinnvoll ist die Reihenfolge: erst solide Basis, dann passende Police.
Wie lange dauert es, bis wir sauber aufgestellt sind?+
Das hängt vom Startpunkt ab, aber es ist kein Jahresprojekt: Die wichtigsten Risiken lassen sich meist kurzfristig schließen, Dokumentation und Prozesse folgen in Etappen. Wir priorisieren so, dass Sie jederzeit wissen, was erledigt ist und was als Nächstes kommt.
Mehr Antworten finden Sie in den häufigen Fragen und im Cybersecurity-Lexikon.
PASST DAZU
Das greift ineinander.
E-Mail-Archivierung
Der häufigste GoBD-Baustein, schnell sauber umgesetzt.
Mehr erfahrenIT-Sicherheitsanalyse
Bestandsaufnahme als Fundament jeder Compliance.
Mehr erfahrenCloud Backup
Datensicherung gehört in jedes Risikomanagement.
Mehr erfahrenIT für Steuerberater
GoBD, DSGVO und Mandantendaten sicher im Griff.
Mehr erfahrenSO STARTEN WIR
Der Weg zu uns ist kurz.
1
Kostenloses Erstgespräch
30 Minuten am Telefon oder bei Ihnen: Wir hören zu und sagen ehrlich, ob und wie wir helfen können.
2
Konzept & Angebot
Sie erhalten eine klare Empfehlung mit planbaren Kosten, verständlich begründet statt seitenlang.
3
Umsetzung & Betreuung
Wir richten ein, übernehmen den Betrieb und bleiben Ihr fester Ansprechpartner.
Lassen Sie uns sprechen.
30 Minuten, unverbindlich. Wir hören zu, wo Sie hinwollen, und sagen klar, was Ihre IT dafür braucht.
Ihr Ansprechpartner: Alexander Häffner, Geschäftsführer
