Lösungen für regulatorische Compliance
Regulatorische Anforderungen richten sich zunehmend auf Endbenutzer-Computing-Anwendungen (EUC), da diesen häufig integrierte Kontrollmechanismen fehlen.
Vorschriften
Sarbanes-Oxley
EUCs werden täglich genutzt, jedoch als wesentlicher Bestandteil der Finanzberichterstattung häufig übersehen. Die mangelnde Kontrolle und das Fehlen integrierter Sicherheitsmechanismen stellen inhärente Risiken dar, die zu erheblichen Sanktionen führen können. Geldstrafen können Millionen kosten und zudem den Ruf eines Unternehmens nachhaltig schädigen.
Datenschutz (DSGVO, CCPA usw.)
EUCs wie Spreadsheets können für viele Zwecke genutzt werden und dienen häufig auch der Speicherung personenbezogener Daten. Manchmal werden sie zur Speicherung personenbezogener Daten verwendet. In diesem Fall stellen sie ein erhebliches Compliance-Risiko im Hinblick auf verschiedene Datenschutzvorschriften dar. Eine der wichtigsten Vorschriften in diesem Zusammenhang ist die DSGVO.
Und viele mehr
Weltweit werden kontinuierlich neue Vorschriften erlassen, die sich auf EUC-Governance konzentrieren. Apparity beobachtet die regulatorische Landschaft fortlaufend, um Potenziale zur Weiterentwicklung des Angebots zu identifizieren und Kund:innen bestmöglich zu unterstützen.
Industries
Bankwesen
Spreadsheets sind ein zentrales Tool im Bankwesen. Regulatorische Vorgaben wie Basel III, DFAST und CCAR verpflichten Banken dazu, die Verwaltung ihrer Endbenutzer-Computing-Anwendungen im Rahmen eines strengen Kontrollsystems zu bewerten.
Insurance
Wie viele Versicherer feststellen, mangelt es Spreadsheets und anderen EUC-Anwendungen an Kontrollmechanismen. Angesichts ihrer Komplexität ist eine manuelle Umsetzung dieser Kontrollen mit erheblichem Aufwand verbunden. Dies führt zu Problemen bei der Datenqualität, mangelnder Transparenz hinsichtlich der Verantwortlichkeiten sowie unklaren Zugriffsrechten. Darüber hinaus verlangen viele Aufsichtsbehörden detaillierte historische Daten, um die Vollständigkeit zu bewerten – etwas, das Excel nicht bietet.
Versorgungsunternehmen
Versorgungsunternehmen nutzen Excel-Spreadsheets, um Finanzinformationen, Energiehandelsdaten und Betriebsdaten aus verschiedenen regionalen Systemen zu konsolidieren. SOX und Aufsichtsbehörden verlangen von Unternehmen die Anwendung eines strengen Kontrollrahmens, um sicherzustellen, dass Finanzberichterstattung, Tarifverfahren, Energiehandelsbestätigungen und Rohstoffverpflichtungen korrekt und nachvollziehbar sind.