Stritters Kommentar zu Zertifikaten

14. Oktober 2007 22:00 Uhr  |  PROJECT CONSULT Webmaster  |  Permalink


Der IT-Revisor Hans-Jürgen Stritter ist bekannt und gefürchtet für seine eloquenten, harschen und provokanten Kommentare. Auf www.elektronische-steuerpruefung.de hat er sich im Oktober den „Software-Bescheinigungen“, „Prüfzeugnissen“, „Zertifikaten“ und „Testaten“ für Buchhaltungssoftware angenommen (Stritters "Zertifikate").
Was er anhand eines aktuellen Softwarekataloges dokumentiert hat, wird manchem Anbieter nicht gefallen. „Zertifikate“ werden nahe beliebig, ob nun relevant oder sogar nicht mit der aktuellen Software-Version übereinstimmend, von den Anbietern genutzt, die Anwender davon zu überzeugen, dass die Softwareprodukte auch gesetzeskonform sind. Dies gilt natürlich auch für die Anbieter von DMS- und Archivlösungen, die sich gern mit „GDPdU“-, „Revisionssicherheits“-, „TüV-IT“-, „GoBS“- oder „IDW-PS800“ oder „FAIT-3“-Zertifikaten schmücken. Unabhängig vom Wert der Zertifikate und Testate für Standardsoftwareprodukte darf dabei nicht übersehen werden, dass es letztlich immer darauf ankommt, wie die Software beim Anwender genutzt und betrieben wird. Ein Zertifikat auf einer Softwareschachtel ist daher grundsätzlich kaum etwas wert. Die Bescheinigung zeigt nur, dass sich irgendein Anwalt oder Wirtschaftsprüfer die Software mal intensiver angesehen hat und dass sie grundsätzlich geeignet sein könnte, dem angestrebten Zweck zu dienen. Nicht mehr und nicht weniger. Man kann also über die vernichtende Kritik von Stritter noch hinausgehen – jede Lösung muss entsprechend ihrem individuellem Einsatz beim Anwender geprüft werden. Die Prüfung beschränkt sich dabei nicht nur auf das Softwareprodukt sondern schließt Betrieb, Umgebung, Nutzung, Prozesse und Dokumentation beim Anwender ein. Dies gilt auch dort, wo es darum geht elektronisch signierte Rechnungen, steuerrelevante Daten, Verrechnungspreisdokumentationen und andere kaufmännische Dokumente zu verarbeiten und langfristig aufzubewahren. Hier kann ich mich Stritter nur anschließen – wirbt ein Hersteller mit solchen Zertifikaten ist eher Vorsicht geboten und eine besondere Prüfung der Umstände, Gültigkeit und des Produktes angesagt. (Kff)

PROJECT CONSULT Newsletter 20071015 

Neuen Kommentar verfassen

Ihre E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Ich stimme zu, dass die von mir eingegebenen Daten einschließlich der personenbezogenen Daten an PROJECT CONSULT übermittelt und dort zur Prüfung der Freischaltung meines Kommentars verwendet werden. Bei Veröffentlichung meines Kommentars wird mein Name, jedoch nicht meine E-Mail und meine Webseite, angezeigt. Die Anzeige des Namens ist notwendig, um eine individuelle persönliche Kommunikation zu meinem Beitrag zu ermöglichen. Anonyme oder mit falschen Angaben eingereichte Kommentare werden nicht veröffentlicht. Zu Nutzung, Speicherung und Löschung meiner Daten habe die Datenschutzerklärung zur Kenntnis genommen.

Ich versichere, mit meinem Kommentar alle gültigen Vorgaben des Urheberrechts beachtet zu haben. Ich habe keine Bilder, Grafiken, Texte oder Links in meinem Beitrag verwendet, die durch CopyRight, Leistungsschutzrecht oder Urheberrecht geschützt sind. Für den Inhalt meines Kommentars bin ich trotz Prüfung und Freischaltung durch PROJECT CONSULT ausschließlich selbst verantwortlich. Meine Rechte am Beitrag werden bei PROJECT CONSULT nur durch die CC Creative Commons by-nc-nd Vorgaben gewahrt.