Mandantendaten verdienen Kanzleistandards

Technische Maßnahmen

Protokoll und Audit-Trail

Zu jedem Vorgang entsteht eine fortschreibende Chronik. Sie hält fest, was hereinkam und mit welcher Prüfsumme, wie klassifiziert wurde und mit welcher Modell- und Regelversion, welche Quellen herangezogen wurden, wie die Frist berechnet und welche Fassung dabei angewandt wurde, welche Korrekturen mit welchem Grund vorgenommen wurden, welche Entwurfsfassungen entstanden und wer wann freigegeben hat. Einträge werden angehängt, nicht überschrieben – eine nachträgliche Änderung ist nicht vorgesehen. Das ist die Antwort auf die Frage nach der Berufshaftpflicht, und die stellt früher oder später jeder.

Organisatorische Maßnahmen

• Auftragsverarbeitungsvertrag nach Art. 28 DSGVO für jede Kanzlei
• Verpflichtung aller Mitarbeitenden auf Vertraulichkeit und Verschwiegenheit
• Need-to-know-Prinzip: kein Regelzugriff von Mitarbeitenden auf Kundeninhalte
• Regelmäßige Penetrationstests durch unabhängige Dritte
• Verschwiegenheitsvereinbarung nach § 62a StBerG – eine reine Auftragsverarbeitung nach Art. 28 DSGVO genügt hier ausdrücklich nicht
• Nachweis der KI-Kompetenz nach Art. 4 EU-KI-VO für die eingesetzten Systeme
• Dokumentierter Prozess für Sicherheitsvorfälle mit Meldeketten

Sicherheitslücke melden

Sie haben eine Schwachstelle entdeckt? Melden Sie sie bitte vertraulich an security@kanzleipro.de. Wir bestätigen den Eingang innerhalb von zwei Werktagen und halten Sie über die Behebung auf dem Laufenden.