Revisionssichere Archivierung im Cloud-Archiv

Damit sind in aller Kürze die Anforderungen umrissen, mit der viele Unternehmen auf eine Dokumentenarchivierung in der Cloud blicken. Worauf aber müssen Sie vor Einführung eines sogenannten Cloudspeichers achten? Und gibt’s so etwas mittlerweile in deutschen Rechenzentren?

Revisionssichere Archivierung im Cloud-Archiv

Um es gleich vorwegzunehmen: Je nachdem, für welche Geschäftsprozesse und Dokumente Sie Ihr Cloud-Archiv einsetzen, ändern sich auch die Anforderungen. Grundsätzlich gilt: DSGVO-Konformität* spielt im HR-Bereich eine zentrale Rolle – und GoBD-Konformität** für steuerrechtlich relevante Dokumente und deren revisionssichere Archivierung. Bei der Auswahl von Cloud-Archiven ist an dieser Stelle auf entsprechende Testate und Zertifizierungen des jeweiligen Anbieters der Archivlösung zu achten: ISAE 3000 und IDW PS-880 stellen zwei Testate dar, auf die Sie bei der Auswahl Ihres zukünftigen Cloud-Dokumentenarchivs achten sollten.

*Datenschutz-Grundverordnung 
**Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen 

Darüber hinaus muss die jeweilige Lösung zur Dokumentenarchivierung in der Cloud über Funktionen verfügen, die 

• Überprüfbarkeit ermöglicht: d.h. die Cloud-Archivierung muss jederzeit dem Finanzprüfer zugänglich und lesbar sein
• Identity Management ermöglicht: d.h. nur definierte und berechtigte Mitarbeiter und Personen dürfen Zugriff auf die Dokumentenarchivierung in der Cloud erlangen
• Compliance sicherstellt, d.h. die Cloud-Archivierung muss sowohl die rechtlichen Vorgaben wie auch unternehmensinterne Anforderungen gewährleisten
• Vollständigkeit ermöglicht: Alle Geschäftsdokumente dürfen weder auf dem Übertragungsweg noch im Cloud-Archive verlorengehen
• Nachvollziehbarkeit sicherstellt: d.h. alle Änderungen im Cloud-Archiv werden protokolliert und aufgezeichnet
• Fälschungssicherheit abbildet: d.h. die archivierten Geschäftsunterlagen müssen im Original und unveränderlich gespeichert werden
• Sicherung vor Verlust bietet: d.h. Mitarbeiter und dritte Personen (z.B. Finanzprüfer) müssen jederzeit lesenden Zugriff auf die Geschäftsdokumente erhalten können

Über Rechts- und Compliance-Konformität hinaus, soll Ihnen das Cloud Archiv eine leistungsfähige Lösung für die Dokumentenarchivierung in der Cloud bieten. Mit der Lösung speichern Sie Ihre steuerrelevanten und aufbewahrungspflichtigen Daten und Dokumente einfach, digital und sicher in der Cloud. Idealweise achten Sie bei der Auswahl des Cloudarchiv-Anbieters auf eine möglichst lange Geschäftshistorie. So bekommen Sie ein Gefühl dafür, ob der jeweilige Anbieter auch noch morgen, übermorgen, in 10 Jahren und länger noch am Markt verfügbar sein wird. Zudem sollten Sie ebenfalls darauf achten, auf einen Managed Services Anbieter zu setzen. Das entlastet Ihre IT und gleichzeitig verfügen Sie so über feste Ansprechpartner.

Sagen Sie der Papierablage ade – Setzen Sie auf Dokumentenarchivierung in der Cloud

Um der elektronischen Archivierung ein Stück näherzukommen, sollte das Cloud-Archiv schon nach der ersten Aktivierung ein digitales Archiv für Sie anlegen. Für all Ihre Papierrechnungen, e-rechnungen und Belege, für die digitale Personalakte – mit oder ohne digitale Signatur. Ein weitgehend zeitgemäßes Cloud-Archiv, wie z.B. EASY Archive, kann out-of-the-box gut 500 verschiedene Dateiformate verarbeiten.

Sobald das das System für die Cloud Archivierung steht, beginnt die Archiv-Anwendung Ihre digitalen Dokumente automatisch zu übertragen. So kommen Sie Ihren Dokumentationspflichten einfacher und zeitsparender denn je nach. Auf Ihre archivierten Dokumente und Belege haben Sie dabei jederzeit und von beliebigen Orten aus Zugriff.

Nutzerfreundlichkeit first, auch im Zugriff aufs digitale Archiv

Gestiegene Anforderungen in punkto Nutzerfreundlichkeit haben sich in den letzten Jahren herauskristallisiert. Dabei sind es vor allen Dingen jüngere Nutzerzielgruppen, die sich nicht mit kompliziert zu bedienenden Anwendungen beschäftigen wollen. Klar, „getting things done!“ Und was hilft eine Anwendung fürs simple Daten-Archivieren, die einem im Weg steht? Eben.

Im Idealfall steht das Cloud-Archiv bereits vor der ersten Nutzung vorkonfiguriert für Sie bereit und so überspringen Sie technische Hürden. Dies ist typisch für SaaS-/Cloud-Angebote. Besonders hilfreich dabei: In der Regel werden Sie dabei schon von Anfang an geführt. So übernimmt die Dokumenten-Ablage ein sogenannter Archivierungsassistent für Sie. Sie definieren lediglich die Datenquellen und Ordner auf Ihren Systemen, aus denen er Dateien automatisch hochlädt. Zu archivierende Dokumente und Dateien in elektronischer Form, wie z.B. buchungsrelevante Dateien, legt der Assistent danach sogar automatisch in der Cloud ab. So findet einer regelmäßige Datensicherung automatisiert statt. Über gängige Webbrowser haben Sie und alle Berechtigten dann jederzeit sicheren Zugriff auf die in der Cloud archivierten Daten. Das Ganze muss natürlich auch auf Smartphones/Tablets und anderen mobilen Geräten funktionieren. Klar. Worauf müssen Sie noch achten?

Revisionssicher und leicht zu bedienen

Mit einem zertifizierten Cloud-Archiv archivieren Sie gesetzeskonform und im Einklang mit den GoBD. Das Thema Revisionssicherheit und GoBD-Konformität zählt zu den zentralen Aspekten, auf die Sie bei der Auswahl Ihres Archivspeichers achten müssen. Sorgen machen müssen Sie sich dann nicht mehr. Denn die revisionssichere Archivierung in der Cloud garantiert dank einer automatischen Versionierung die Unveränderbarkeit einmal archivierter Dateien. So gelingt die digitale Archivierung und die sichere Aufbewahrung im Handumdrehen.

Wie funktioniert’s? Die Ursprungsdatei bleibt stets verfälschungssicher erhalten. Zum Nachweis der Revisionssicherheit hält ein geschütztes Aktivitätenprotokoll alle Übertragungen, Änderungen und Löschungen von Dateien fest. Digitale Belege, Dokumente und Daten sollten vor versehentlichem Löschen im Cloud-Archive für Unternehmen geschützt sein. Im Idealfall sorgt ein Vier-Augen-Prinzip dafür, d.h.: vor dem Löschvorgang wird automatisiert ein definierter zweiter Mitarbeiter in Kenntnis gesetzt. Erst ein Okay von dieser Seite lässt das Löschen zu.

Zusammenarbeit first plus intuitive Bedienbarkeit

Der Webclient eines Cloud-Archivs soll intuitiv zu bedienen sein. Auch alle Berechtigungen – vom Anwender bis zum Administrator – sollten in kürzester Zeit eingerichtet sein. Verfügbare Nutzergruppen mit verschiedenen Rollen und Rechten stehen zur Verfügung. Typisch für Managed Services: Diese Benutzergruppen werden bereitgestellt, und Sie müssen Ihre Mitarbeitenden nur entsprechend einordnen. Für Dokumente und Ordner stehen Collaboration-Tools zur Verfügung: Kontextgebunden können so archivierte Dokumente und Daten in der Cloud mit Bemerkungen, Notizen für wichtige Aufgaben etc. versehen werden. Das vereinfacht die Arbeit im Cloud-Speicher ungemein.

Archivierte Dokumente in der Cloud suchen und schnell finden

Bereits beim Übertragen der Dokumente in das Dokumentenarchiv der Cloud liest eine leistungsfähige OCR-Software die Inhalte aus. Dies ist eine Voraussetzung für die automatische Verschlagwortung der einzelnen archivierten Dokumente. Im Grunde genommen stellen die gewonnenen Schlagworte eine Metaebene zum Dokument dar – und all dies liegt im digitalen Archiv. Folglich können Sie vom ersten Moment mithilfe der Volltextrecherche nach allen Begriffen im Dokument suchen. So ist jede Datei im Handumdrehen gefunden.

Schon kurz nach der Ersteinrichtung können alle berechtigten Teammitglieder auf die im Cloud-Archiv gespeicherten Belege und Dokumente zugreifen, Dokumente teilen und gemeinsam bearbeiten. Sogar mobil – denn zeitgemäße Cloud Archive funktionieren nicht nur am Desktop, sondern auch als App für iOS- und Android.

Digitale Archivierung in der Public Cloud, Private Cloud oder hybrid?

Alles hängt bei der Antwort auf dieser Frage von Ihren Anforderungen ab. Eine Public Cloud steht für gewöhnlich der Öffentlichkeit zur Verfügung. Jeder kann sich dort anmelden. Genau aus diesem Grund eignet sich diese Cloud-Form nicht für die elektronische Archivierung. Hingegen kommt die Private Cloud als Darreichungsform einer revisionssicheren Archivierung deutlich näher. Gerade wenn Sie an die Mischformen, die Hybride Cloud, denken. Einen Überblick finden Sie hier.

Fassen wir also die typischen Anforderungen revisionssicheren Archivierung in der Cloud zusammen.

Dokumentenarchivierung in der Cloud: Worauf Sie achten müssen

• Revisionssichere Archivierung entsprechend allen Vorgaben der GoBD und des HGB bezüglich Ordnungsmäßigkeit, Vollständigkeit, Sicherheit, Schutz vor Verlust, Nachvollziehbarkeit etc.
• Automatische Übertragung und Belegarchivierung
• Unveränderbares Aktivitätenprotokoll macht alle Änderungen transparent
• Höchste Datensicherheit dank Speicherung in deutschen Hochsicherheits-Rechenzentren und verschlüsselter Übertragung
• Integrationen in Geschäftsprozesse, z.B. Vertragsmanagement, Personalprozesse etc.
• Automatische Texterkennung archivierter Dokumente dank integrierter OCR-Funktion
• Volltextsuche ordnerübergreifend möglich
• Mobiler Datenzugriff über Tablet, Smartphone (iOS/Android) oder Laptop/PC
• Gleichzeitiger Zugriff mehrerer User
• Digitale Schnittstellen zur komfortablen Datenübertragung etwa im Rahmen der Steuerprüfung
• Möglichkeit zum Datenexport aus dem Cloud-Archiv: vermeidet einen Vendor Lock-in und damit die Abhängigkeit zu einem Archiv-Anbieter