Drs L. (Bert) F.G. Tuinsma RA, voorzitter 22 mei NOREA

Transcriptie

1 Drs L. (Bert) F.G. Tuinsma RA, voorzitter 22 mei NOREA

2 Drs L. (Bert) F.G. Tuinsma RA, voorzitter 22 mei NOREA

3 2 Boekhouden in de cloud!!

4 3 Aanbod te over:

5 4

6 6 Hoe betrouwbaar en veilig is online administratieve dienstverlening?

7 7 Agenda 1 Historie 2 Kwaliteitseisen en normenkader 3 Auditprotocol 4 Stand van zaken APPROV ED

8 8 Historie Project Zeker-OnLine Initiatief: Belastingdienst i.s.m. aanbieders /edp-auditors / ECP (electronic commerce platform) / ICT Recht Doelstelling: komen tot kwaliteitseisen m.b.t. Veiligheid en betrouwbaarheid Sept. 2013: overeenstemming over kwaliteitseisen en normenkader, audit protocol en deelneersvoorwaarden en reglementen

9 9 Historie Bert Tuinsma RA, vz. Will Reijnders RA RE, secr./pennm. Secretariaat: Bianca Smit RA Structuur: Deelnemers Kwaliteitseisen en normenkader Auditprotocol

10 10 Structuur Raad van Toezicht Vaststellen kwaliteitseisen en normenkader Werkgroep Auditors Eigenaar keurmerk en Keurmerkverlener Beheer kwaliteitseisen en normenkader Raad van Deelnemers Norm Cie. Advisering

11 11 Hoe betrouwbaar en veilig is online administratieve dienstverlening?

12 12 Het keurmerk staat voor: Veiligheid Kwaliteit in functionaliteit Betrouwbaarheid Juridische zekerheid Continuïteit

13 13 Kwaliteitseisen en Normenkader Juridische infrastructuur Technische infrastrucuur Applicatiestructuur IT Beheer Beveiliging Generiek Specifiek

14 14 Opbouw Kassa Salaris Kassa Factureren Factureren Factureren Transacties Grootboek Rapportering Transacties Grootboek Rapportering Transacties Grootboek Rapportering Transacties Grootboek Rapportering Generiek Generiek Generiek Generiek Beveiliging Beveiliging Beveiliging Beveiliging IT-Beheer IT-Beheer IT-Beheer IT-Beheer Juridische infrastructuur Juridische infrastructuur Juridische infrastructuur Juridische infrastructuur

15 15 Normenkader Juridische infrastructuur Wet- en regelgeving Voorwaarden Privacy Gegevens Continuïteit Betrouwbaarheid en beveiliging

16 16 Normenkader Privacy De dienstaanbieder respecteert en waarborgt de privacyrechten van zijn klant. Hierbij gelden de volgende kwaliteitsnormen: De dienstaanbieder plaatst op zijn website een privacyverklaring. De dienstaanbieder benoemt in die privacyverklaring de doeleinden waarvoor hij gegevens van ondernemers en derden verwerkt. De dienstaanbieder vermeldt in die privacyverklaring hoe ondernemers en derden hun persoonsgegevens kunnen inzien, corrigeren en verwijderen. De dienstaanbieder sluit met alle toeleveranciers waaraan persoonsgegevens worden verstrekt waarvoor hij verantwoordelijk is een bewerkersovereenkomst in de zin van de Wet bescherming persoonsgegevens.

17 17 Normenkader Technische infrastrucuur: IT Beheer Planning en organisatie Aanschaf, ontwikkeling en implementatie Dienstaanbod en support Monitoren en evalueren

18 18 Normenkader Technische Infrastructuur: IT Beveiliging Netwerkbeveiliging Platformbeveiliging Applicatiebeveiliging Identiteit en toegangsbeheer Vertrouwelijkheid en onweerlegbaarheid Monitoring, auditing en alerting

19 19 Normenkader Technische Infrastructuur: IT Beveiliging Monitoring, auditing en alerting De dienstaanbieder heeft afdoende procedures en technieken geïmplementeerd om (slechts) geautoriseerde toegang mogelijk te maken en netwerken te identificeren. Logging is op één punt samengebracht. Correlaties zijn aangebracht. Systeemklokken worden gesynchroniseerd. De dienstaanbieder heeft maatregelen getroffen die moeten worden uitgevoerd als loggingmechnanismen uitvallen. Bewaartermijnen voor logging zijn vastgesteld. Logging is beveiligd tegen achteraf wijzigen. Logging wordt actief geanalyseerd. Maatregelen met betrekking tot informatiebeveiliging worden actief gemonitord op adequate werking en gelogd.

20 20 Normenkader Applicatie: Generieke functionaliteit Scheiding administraties Logische toegangsbeveiliging en autorisatiebeheer Kritieke functies Gebruikersondersteuning Integriteit administraties Koppeling en integratie met externe systemen Logging en audit trail Rapportages

21 21 Normenkader Applicatie: Specifieke functionaliteit Financieel basis: boekhoudkundige juistheid Auditfile Boeken en verwerken van transacties Overzichten en rapportages Jaar- en periode inrichting en afsluiting BTW aangifte Factuurverwerking* Elektronisch bankieren*

22 22 Normenkader Applicatie: Specifieke functionaliteit Financieel basis: boekhoudkundige juistheid De applicatie moet ervoor zorgen dat unieke transacties slechts één Auditfile keer geboekt worden en dat deze boekingen de consistentie van eerdere rapportages niet aantasten. Boeken en verwerken van transacties Overzichten en rapportages Hierbij gelden de volgende kwaliteitsnormen: De applicatie staat niet toe dat de gebruiker boekingen verricht Jaar- en periode inrichting en afsluiting die de consistentie van eerdere ingediende (fiscale) BTW aangifte verantwoordingen aantasten. De Factuurverwerking* applicatie dwingt af dat de gebruiker unieke transacties slechts één keer kan verwerken. Elektronisch bankieren*

23 23 Hoe betrouwbaar en veilig is online administratieve dienstverlening?

24 24 Auditprotocol Keuze eigen auditor, onder randvoorwaarden Acceptatie auditorganisatie door bestuur ZOL Uitvoering audit Rapportage aan bestuur ZOL Verlening keurmerk Zeker- Online

25 25 Auditprotocol Reglement Zeker-OnLine Audits (auditprotocol) Randvoorwaarden Auditorganisatie met voldoende expertise; Verantwoordelijke auditor is lid van NBA en/of NOREA; Uitvoerende team beschikt over relevante ervaring en expertise op de gebieden van het normenkader

26 26 Auditprotocol Reglement Zeker-OnLine Audits (auditprotocol) Opdracht aan auditor: Vaststellen dat de aanbieder van Online Administraties/Administratieverwerking aan de eisen van betrouwbaarheid en continuïteit, zoals gedefinieerd in het Normenkader Zeker-OnLine, voldoet. De opdracht dient te worden uitgevoerd conform de eisen zoals neergelegd in Standaard 3402 Assurance-rapporten betreffende interne beheersingsmaatregelen bij een serviceorganisatie van de NBA of de NOREA

27 27 Auditprotocol Reglement Zeker-OnLine Audits (auditprotocol) Voorwaarden voor keurmerk: 3402 II over het halfjaar voorafgaande aan de verlening van het keurmerk (opzet, bestaan en werking); De volgende twee jaren: quick-scan / audit belangrijke wijzigingen en aanpassingen; Actieve informatieplicht (door deelnemer) richting auditor en bestuur bij significante wijzigingen in organisatie, processen en kwaliteitssysteem; Bestuur kan aanvullende audit eisen.

28 28 Stand van zaken 1 april 2013 Stichting Zeker-Online opgericht September 2013: normenkader gereed en goedgekeurd Eerste deelnemers hebben zich aangemeld Marketing en communicatieplan van start Website: Nieuwsbrief Uitreiking 1 ste keurmerk: september 2014

29

30 30

31