Sie sind hier: Home » Markt » Hinweise & Tipps

SEPA-Compliance: Projekte jetzt vorbereiten

SEPA stellt Unternehmensorganisation vor große Herausforderungen
SEPA-Projekte frühzeitig zu starten, um Unternehmensexistenzen nicht zu gefährden

(08.02.13) - Ab 1. Februar 2014 tritt der einheitliche, europaweite Euro-Zahlungsverkehrsraum, Single Euro Payments Area (SEPA), in eine neue Phase: SEPA-Zahlungsformate lösen nationale Zahlungsformate ab. Auf den ersten Blick ist dies eine Erleichterung, denn die Umstellung soll europaweite Geldtransfers so einfach gestalten wie Überweisungen im Inland. Bei genauerem Hinsehen offenbaren sich aber große Herausforderungen für Unternehmen hinsichtlich ihrer Geschäftsprozesse und IT-Organisation. Die Themengruppe SEPA der Deutschsprachigen SAP-Anwendergruppe (DSAG) e. V. beschäftigt sich schon länger in enger Zusammenarbeit mit SAP mit den Auswirkungen. Beide Seiten raten, SEPA-Projekte frühzeitig zu starten, um Unternehmensexistenzen nicht zu gefährden.

In erster Linie wird von der Umstellung die Finanzbuchhaltung betroffen sein, da diese Abteilung den Bankverkehr abwickelt. So muss beispielsweise das Zahlungsverkehrsprogramm angepasst werden, um die neuen SEPA-XML-Zahlungsformate verarbeiten zu können. Die Auswirkungen erstrecken sich ferner auf die Abteilungen, die die Kunden- und Lieferstammdaten pflegen. Neu angelegte Stammsätze sind in den Bankadressen mit IBAN (International Bank Account Number) und BIC (Bank Identifier Code) zu versorgen; vorhandene Bankadressen können mit maschineller Unterstützung konvertiert werden. Nicht zu unterschätzen sind auch die Auswirkungen auf den Schriftverkehr mit Kunden (Mandatsverwaltung oder Vorab-Ankündigung des Lastschrifteinzugs), denn - und das ist ganz wesentlich - SEPA ist kein reines IT-Projekt. Fachbereich und IT-Abteilung sollten daher so früh wie möglich aktiv werden und eine Betroffenheitsanalyse durchführen. Aus dieser lässt sich dann ein Projektplan für die individuelle Umstellung ableiten.

Softwareanpassung bis Frühjahr 2013 erforderlich
Unterstützung kommt von der DSAG. Beobachtet doch die Themengruppe SEPA für ihre Mitglieder alle Herausforderungen, Risiken und Fragen, die auf SAP-Anwender zukommen könnten. "Ein erster Blick auf die SAP-Funktionen hat gezeigt, dass der Durchdringungsgrad der Module mit SEPA-Funktionen unterschiedlich groß ist", weiß Rainer Böhle, Sprecher der DSAG-Themengruppe SEPA. Die notwendigen Abrundungen wurden nun von DSAG und SAP gemeinsam beschrieben und priorisiert. Die Anpassung der SAP-Software sollte daraufhin im Rahmen der gesetzlichen Änderungen erfolgen. So die Erwartungshaltung der DSAG.

Die benötigte Funktionalität sollte dabei spätestens im Frühjahr 2013 vorliegen, mahnt die DSAG. Zwar ist bis Anfang 2014 noch Zeit, aber einige Branchen mit Jahreszyklen bei der Rechnungsstellung müssen entsprechende Projekte früher beginnen und sind darauf angewiesen, SEPA-Funktionen nutzen zu können. Für eine bestmögliche Vorbereitung auf die tiefgreifenden Umstellungen wird sich die DSAG weiterhin für ihre Mitglieder stark machen und konstruktiv mit SAP zusammenarbeiten. (DSAG: ra)

DSAG: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hinweise & Tipps

Schlüsselelemente der IoT-Sicherheitsvorschriften
Nicht nur im privaten Bereich, auch in der Industrie sind immer mehr Geräte mit dem Internet verbunden. Die Produktion wird dadurch effizienter und zunehmend automatisiert, was Kosten und Arbeitsaufwand spart. Das Internet der Dinge (IoT - Internet of Things) breitet sich daher rasant aus und die Zahl der angeschlossenen Geräte steigt in hohem Maße. Aber mit der wachsenden Abhängigkeit von IoT-Geräten ist der Bedarf an starken Cyber-Sicherheitsmaßnahmen noch dringender geworden.
Und plötzlich unterliegt das File der DSGVO
Die digitale Arbeitswelt ist ohne Content Collaboration kaum vorstellbar. Bei der gemeinsamen Arbeit an Dokumenten unterliegen Unternehmen aber zahlreichen regulatorischen Vorgaben. Die DSGVO verpflichtet sie zum Schutz persönlicher Informationen und die kommende NIS-2-Richtlinie macht Betreibern kritischer Infrastrukturen strenge Auflagen für Datensicherheit. Zusätzlich müssen sich Unternehmen an Vereinbarungen mit Kunden, Partnern und Lieferanten zum vertraulichen Umgang mit sensiblen Daten halten.
Zeit, sich schon jetzt auf NIS 2 vorzubereiten
Gesundheit, Bildung, Behörden - Cyberkriminelle gehen verstärkt neue Bereiche des öffentlichen Lebens an. Ohne Zweifel ist es an der Zeit, die Cybersicherheit europaweit stärker zu regulieren. NIS 2 tut dies für die wesentlichen und wichtigen Bereiche der öffentlichen Versorgung. Ungeachtet davon, wie die konkreten Vorgaben der europäischen Vorlage im deutschen Recht aussehen werden: Sie setzen mittelständische Betriebe mit mangelhaft aufgestellter Cyberabwehr unter Druck.
Wichtige Frist für KRITIS-Betreiber
KRITIS-Betreiber müssen Systeme zur Angriffserkennung etablieren, um ihre Widerstandsfähigkeit gegen Cyber-Attacken zu verbessern. Das schreibt das IT-Sicherheitsgesetz 2.0 vor. Für die Betreiber ist Eile geboten, denn das Gesetz verlangt einen Nachweis der unabhängigen Prüfung der Systeme.
Gewährleistung des Datenschutzes
Was viele Unternehmen nicht wissen: Die Führung eines "Verzeichnisses von Verarbeitungstätigkeiten" (VTT) im Sinne des Datenschutzes ist keine Kür, sondern Pflicht. Verantwortliche für die Verarbeitung personenbezogener Daten, einschließlich Drittanbieter wie Cloud-Service-Provider, Marketingagenturen und Datenanalytik-Unternehmen, müssen Verarbeitungstätigkeiten festhalten und dokumentieren.

Kündigungsfristen in den AGB Überraschungen nach dem Unternehmenskauf