7.1. Integrität und Qualität
Neben den Zielen Verfügbarkeit und Vertraulichkeit ist Integrität das dritte zentrale Ziel der Informationssicherheit. Unter Integrität versteht man die Unversehrtheit von Daten und Informationen und somit, dass diese nicht unrechtmäßig modifiziert wurden. Die vorigen Kapitel haben sich dem Ziel der Integrität vor allem aus dem Blickwinkel genähert, dass Daten nicht verändert werden können (zB aufgrund von Angriffen). In diesem Kapitel soll nun die Perspektive eingenommen werden, dass Daten und Informationen auch von Beginn weg – also bereits bei ihrer Entstehung – korrekt sind. Durch die Digitalisierung und Automatisierung des Rechnungswesens entstehen neue Fehlerbilder. Im Rahmen von manuellen Verbuchungen hatte man den Beleg in der Hand, konnte die Korrektheit des Beleges prüfen und erzeugte daraufhin die Buchung. Durch das Automatisieren dieses Vorganges fällt die Sichtkontrolle des Beleges weg. Wenn bspw Tausende Ausgangsrechnungen über einen File eingespielt werden, könnten die Daten trotzdem unkorrekt eingelesen werden und dadurch eine mangelnde Integrität erzeugen. Gerade Schnittstellen – egal ob direkt mit Primärsystem verlinkt oder über einen Schnittstellenkonverter eingespielt – können Daten unrichtig machen. Sei es, dass Spalten falsch identifiziert werden (zB die Bruttospalte mit der Nettospalte vertauscht wird), sei es, dass Zeichensätze bzw Datenarten nicht lesbar oder falsch interpretiert werden (so ist zB in MS Excel der 31.03.2019 der 43555. Tag nach dem 0.1.1900 und könnte somit versehentlich als eine Zahl von 43555 interpretiert werden), sei es, dass Informationen abgehen (zB Steuercodes). Daher gehört zur Informationssicherheit in Steuerberatungskanzleien, dass die Datenverarbeitungen zu korrekten Informationen führen. Dies ist letztlich sogar der wichtigste Aspekt. Denn die Richtigkeit der Informationen ist die Grundlage des Geschäftsmodells eines Steuerberaters, schließlich werden die Informationen an den Klienten verkauft.
