Sicherheit und Compliance als digitales Querschnittsthema

Betriebliche Prozesse sind an gesetzlichen wie betrieblichen Vorgaben ausgerichtet. Bei diesem Governance-, Risk- und Compliance-Management muss auch die DSGVO und das Thema Sicherheit inkludiert sein.

(Christian Czaak) Digitalisierungsprojekte beginnen oftmals bei der Vernetzung und Neuausrichtung von abteilungs- oder standortübergreifenden Prozessen und das inkludiert dann auch die Lieferanten. Für diese Abläufe gelten sowohl betriebsinterne wie auch gesetzliche Anforderungen, die im sogenannten Governance-, Risk- und Compliance-Management (GRC) zusammengefasst sind.

Eigene Digitalplattform von T-Systems und Legalian für Wirtschaftstreuhänder, Notare und Rechtsanwälte
Enthalten sind hier auch Datenschutzverordnungen (DSGVO) sowie gesetzliche Regularien wie etwa das neue Netz-Informationsgesetz (NIS-2). Diese Verordnungen mit dem gesetzeskonformen Management und Nutzung der Daten sind besonders relevant für Notare und Rechtsanwälte sowie für Steuerberater und Wirtschaftsprüfer und das bezieht dann auch das Thema Geldwäsche mit ein.

Das in München ansässige Unternehmen Legalian hat nun eine digitale Plattform entwickelt, die diesen Berufsgruppen die rasche und rechtssichere Prüfung und Umsetzung des Geldwäschegesetzes ermöglichen soll. Technologische Basis ist Cloud-Computing und in diesem Fall die sogenannte Sovereign-Cloud von T-Systems. Diese Entwicklung von T-Systems und Google erfüllt Angaben zufolge alle Anforderungen an die Datensouveränität sowie die Einhaltung aller Kriterien des Geldwäschegesetzes der deutschen Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin).

Bis zu 80 Prozent Effizienzgewinn bei Berichtswesen
Um die bis dato manuell notwendigen sowie aufwändigen und zudem auch fehleranfälligen Recherchen oder Risikoanalysen noch zusätzlich zu vereinfachen und vor allem schneller zu machen, ist in der digitalen Compliance-Plattform von Legalian auch eine KI-Anwendung enthalten. Das soll dann auch ein deutlich rascheres und konsistentes Reporting erlauben.

„Mit der T-Systems Sovereign Cloud powered by Google können wir jetzt mit einer innovativen, KI-basierten Lösung die Einhaltung des Geldwäschegesetzes und der damit verbundenen Compliance-Regularien sicherstellen“, sagt Maximilian Reinhard, Gründer und CPO von Legalian.io. Final gibt es Angaben zufolge bei den Berichtspflichten und Risikoanalysen einen Effizienzgewinn von bis zu 80 Prozent. Bedingt durch die bedarfsorientierte Flexibilität von Cloud-Diensten ist die Compliance-Anwendung auch flexibel skalierbar für neue Geschäftsmodelle.

Eigene plattformbasierte Cloud-Anwendung für GRC-Prozesse
Um neben den Themen Geldwäsche und Datenschutzgrundverordnung auch das Risikomanagement abzubilden, hat T-Systems zusammen mit dem Software-Unternehmen GBTEC mit der sogenannten GRC-Cloud (Governance-, Risk- & Compliance) eine weitere plattformbasierte Cloud-Anwendung entwickelt. Für einen abteilungs- wie standortübergreifenden Einsatz sind alle spezifischen Prozessabläufe und Kontrollmechanismen abgebildet.

Damit können auch bisherige Insellösungen ersetzt werden für eine zentrale und einheitliche Datenbasis in allen betrieblichen Teilbereichen. Ebenso inkludiert sind an Kundenbedarf und Unternehmensstruktur angepasste Reports für Analysen auf unterschiedlichen Managementebenen.