IT-Blog: Klarer Blick auf Sicherheit, Cloud und Software
Was sich bei IT-Sicherheit, Cloud, Digitalisierung und Softwareentwicklung bewegt, ordnen wir für Sie ein. Geschrieben für alle, die die IT ihres Unternehmens verantworten, ohne selbst Server zu administrieren.
Software entwickeln lassen: Ablauf, Vertragsmodelle und worauf KMU achten
Software entwickeln zu lassen heißt, einen Dienstleister mit Konzeption, Programmierung und Test einer Anwendung zu beauftragen, die auf Ihre Abläufe zugeschnitten ist. Ein Projekt läuft in fünf Phasen: Anforderungen klären, Konzept und Prototyp, Umsetzung in Etappen, Abnahme, Betrieb. Rechtlich kommen ein Dienstvertrag oder ein Werkvertrag infrage. Klären Sie vor dem Start, wer die Nutzungsrechte am Quellcode erhält und wer die Software nach dem Livegang betreut.
IT-Inventarisierung und IT-Dokumentation: Was KMU erfassen und wie es aktuell bleibt
IT-Inventarisierung heißt, alle Geräte, Programme, Konten und Dienste eines Unternehmens in einer aktuellen Liste zu erfassen. Die IT-Dokumentation beschreibt, wie diese Systeme zusammenhängen und betrieben werden. Beides ist die Grundlage für Patch-Management, Backup, Notfallplan und den Wechsel von Mitarbeitenden. Ein Inventar bleibt nur brauchbar, wenn es weitgehend automatisch gepflegt wird und eine feste Zuständigkeit hat.
Mobile Device Management für KMU: Geräte mit Microsoft Intune verwalten
Mobile Device Management (MDM) verwaltet Smartphones, Tablets und Notebooks zentral: Einstellungen, Sicherheitsregeln, Apps und das Zurücksetzen bei Verlust. Microsoft Intune ist der cloudbasierte Dienst dafür und arbeitet mit Microsoft Entra ID zusammen. Bei privaten Geräten verwaltet Intune nur die Arbeits-Apps, bei Firmengeräten das ganze Gerät. Vor dem Start gehören eine schriftliche Strategie und die Abstimmung mit Datenschutz und Betriebsrat dazu.
KI-Schulungspflicht: Was Unternehmen nach Art. 4 KI-VO tun müssen
Art. 4 der KI-Verordnung verpflichtet Unternehmen, die KI-Kompetenz ihrer Mitarbeitenden zu fördern. Verlangt sind Maßnahmen, die zum tatsächlichen KI-Einsatz passen. Eine feste Schulungsdauer, ein Zertifikat oder ein garantiertes Kompetenzniveau schreibt die Vorschrift nicht vor.
IT-Dienstleister und § 203 StGB: Was Anwälte, Notare und Steuerberater vertraglich regeln müssen
Seit November 2017 dürfen Rechtsanwälte, Notare und Steuerberater IT-Dienstleistern Zugang zu Berufsgeheimnissen eröffnen, soweit das erforderlich ist. Voraussetzung ist ein Vertrag in Textform, der den Dienstleister unter Belehrung über die Strafbarkeit zur Verschwiegenheit verpflichtet, seinen Zugriff begrenzt und den Einsatz von Subunternehmern regelt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ersetzt diese Vereinbarung nicht.
IT für Notare: Was die Kammer-Infrastruktur abdeckt und was das Notariat selbst verantwortet
Die Bundesnotarkammer stellt Notarnetz, Notarnetzbox, XNP mit beN und das Elektronische Urkundenarchiv bereit. Für alles innerhalb der Geschäftsräume bleibt das Notariat selbst verantwortlich: Arbeitsplätze, lokales Netz, Firewall, Datensicherung und Zugangsmittel. IT-Dienstleister dürfen dabei nur mit einem Vertrag nach § 26a BNotO in Textform eingebunden werden.