20050124 \  Recht & Gesetz \  Sarbanes Oxley Act und E-Mail-Archivierung
Sarbanes Oxley Act und E-Mail-Archivierung
Wie eine aktuelle Studie der IDC (http://www.idc.com) zeigt, ist der weltweite Markt für Lösungen zur Archivierung von E-Mails in den letzten zwei Jahren um das sechsfache gestiegen und soll bis 2008 jährlich um die Hälfte wachsen. Gründe für den explosionsartigen Anstieg der Nachfrage an E-Mail und elektronischen Aufzeichnungen sind die immer härteren Compliance-Regeln, wie beispielsweise der SOA Sarbanes-Oxley-Act (http://www.sec.gov), die Unternehmen verpflichten, E-Mails so aufzubewahren, dass unautorisierte Nutzer diese nicht verändern können.
Sarbanes-Oxley ist aber auch für eine andere Entwicklung verantwortlich. Planten europäische Unternehmen früher noch den Gang an die amerikanischen Börsen um Financiers und Investoren vom eigenen Unternehmen zu überzeugen, so beschäftigen sich einige von ihnen, nach einer Beobachtung der britischen Bloor Research, mittlerweile mit dem Rückzug aus dem amerikanischen Markt. Schuld ist der SOA, dessen Compliance-Reglen nicht erfüllt werden können und der bei Verstößen mit empfindlichen Strafen droht. (s.a. Newsletter 20040903Newsletter 20040903) Mindestens zwei Millionen Dollar würde es wohl kosten, die technischen und administrativen Voraussetzungen zu schaffen, um die Anforderungen zu erfüllen. Dieses Geld für ein wenig Aufmerksamkeit auszugeben, wollen und können sich viele Unternehmen nicht leisten.  (FH)
  
PROJECT CONSULT Kommentar:
Sarbanes-Oxley wird fast überall immer nur mit dem Thema E-Mail-Archivierung in Verbindung gebracht. Dies ist aber zu kurz gesprungen. E-Mails stellen nur einen Informationstyp im Unternehmen dar. Dieser wächst zwar überproportional und ist auf Grund der separaten E-Mail-Systeme, von Attachments und individuellen Mitarbeitern zugeordneten Speicherorten schwierig zu handhaben, jedoch gilt es alle für Compliance und Corporate Governance erforderlichen Informationen kontext- und vorgangsbezogen zusammenzuführen. Nur so lässt sich eine vollständige und auswertbare Dokumentation aller Geschäftsvorfälle im Unternehmen erreichen. Nach der ersten Welle der E-Mail-Archivierung wird daher mit Sicherheit eine zweite Welle mit Migrationen in übergreifende Enterprise Content Management Systeme folgen. Bei allen Überlegungen zu Sarbanes-Oxley ist daher zu berücksichtigen, welche weiteren Compliance-Anforderungen und welche weiteren Informationswellen relevant sind. Sonst kann E-Mail-Archivierung sehr schnell zur Sackgasse werden. (Kff)
Weitere Kapitel
© PROJECT CONSULT Unternehmensberatung GmbH 1999 - 2016 persistente URL: http://newsletter.pc.qumram-demo.ch/content.aspx?DOC_UNID=67773bdcb5124d19002571fe00534093