Gæt et regnskabsprogram!

Tonny Skov Pedersen:

Spørgsmålet ved et benægtende svar er så, hvad man agter at foretage sig fremadrettet...

Som jeg læser tråden har hverken Toke eller Martin udelukket en 3402 med tiden, men har (fornuftigt nok med købmandsøjne valgt at fokusere på udvikling).

Reelt set er det i første omgang hverken Toke eller Martins problem men brugerne der skal gøre op med dem selv om de vil løbe risikoen (som lad os bare være ærlige og sige måske for 90 - 95 %'s vedkommende ikke vil være reel). Hvis folk gad læse bogføringsvejledningen (eller ved at den findes) vil mange nok blive ganske overrasket over hvad de reelt har af pligter - selv for ganske små virksomheder.

Problematikken bliver ikke mindre ved at bogføringsvejledningen allerede er for en tid, hvor ingen tænkte på intelligente regnskabssystemer. Samtidig med at man snart integrerer bogholderiet med alle mulige subsystemer.

Henrik

Den her tråd nedenfor om afslutning af et regnskabsår er godt lille eksempel på nogen af problemstillingerne i denne tråd. Hvis de pågældende brugere skal leve op til bogforingsloven og dens krav så vil de enten skulle dokumentere dette i en systembeskrivelse eller med henvisning til programmets dokumentation.

http://www.amino.dk/forums/t/217272.aspx

Henrik Koudahl:

Den her tråd nedenfor om afslutning af et regnskabsår er godt lille eksempel på nogen af problemstillingerne i denne tråd. Hvis de pågældende brugere skal leve op til bogforingsloven og dens krav så vil de enten skulle dokumentere dette i en systembeskrivelse eller med henvisning til programmets dokumentation.

http://www.amino.dk/forums/t/217272.aspx

Meget interessant og ikke mindst væsentligt

Tonny

Så fik vi lavet lidt skriv om vores sikkerhed som i kan se her:

https://dinero.dk/sikkerhed.html

Er det fint nok eller er der mere vi skal have med?

Martin Thorborg:

Er det fint nok eller er der mere vi skal have med?

Du  vil være duksen Martin!

Fint og endnu mere vidtgående end jeg selv ville have gjort i dine sko. Jeg ville nøjes med at skrive at der er udarbejdet en 3402 type 2 og at den kan fås hvis en kunde ønsker det.

Hvorfor så det - for mig virker det som en halv "3402" hvor der mangler væsentlige ting i min optik. Det er lidt som salt og peber - her er kun saltet. Eksempelvis burde den logiske sikkerhed have været medtaget..... Sådan kan man blive ved og den diskussion undgår du ved kun at henvise til 3402 kan fås.

Henrik

Martin Thorborg:

Hvad syntes du vi mangler?
Er det beskrivelse af backup rutiner og den slags?

Jeps  blandt andet det men også hvem har adgang til ens data mv. Som du selv er inde på kan en 3402 omfatte:

• Fysisk adgang og sikring
• Hardware
• Datasikkerhed
• Logisk sikkerhed
• Vagtprocedurer
• Netværk
• Dokumentation

Det som Deloitte reelt har udtalt sig om er alene 1 pkt. om fysisk adgang og sikring i den 3402, som du linker til. (Man kan umiddelbart godt få opfattelsen at I mener den omfatter alle dine pinde.

Martin Thorborg:

Så fik vi lavet lidt skriv om vores sikkerhed som i kan se her:

https://dinero.dk/sikkerhed.html

Er det fint nok eller er der mere vi skal have med?

De bedste hilsner

Martin

 

Hej Martin

Det er meget fint set ud fra Dinero Regnskabsprogram, idet I som brugere hos Nianet A/S har en forventet sikkerhed for, at jeres data m.v. bliver opbevaret og behandlet korrekt.

Det siger derimod intet om brugernes sikkerhed hos Dinero Regnskabsprogram, idet der ikke er beskrevet noget om dette.

Der skal alt andet lige udarbejdes en tilsvarende erklæring, ISAE 3402, for Dinero Regnskabsprogram, således der kan gives samme sikkerheder. Denne kan følgelig støttes af, at der allerede foreligger en erklæring fra jeres hosting/udbyder.

Eks. har Dinero Regnskabsprogram jvf. din signatur følgende ordlyd:

Gratis regnskabsprogram til du har omsat 1 million kroner

Jeg ved ikke, hvordan dette virker og kontrolleres, idet det principielt ikke bør være muligt for en udbyder at kunne udlæse disse data hos brugerne, idet en kryptering af data meget gerne skulle forhindre dette.

Det er dog glædeligt at kunne konstatere, at du tager problemstillingen alvorligt og søger denne løst.

Ser frem til at høre mere om jeres tiltag

Tonny