Links

Die Verordnung Digital Operational Resilience Act (DORA) der Europäischen Union (EU) mit den diesbezüglichen Durchführungsstandards (siehe die Veröffentlichung der Bundesanstalt für Finandienstleistungsaufsicht (Bafin) zu DORA). Für alle Finanzunternehmen, die von der Anwendung der DORA-Verordnung ausgenommen sind, hat die Bafin Anfang 2025 das Rundschreiben 10/2017 - Bankaufsichtliche Anforderungen an die IT (BAIT) aktualisiert und angepasst.

Die vom Bundministerium der Finanzen (BMF) vorgegebenen Grundsätzen zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff (GoBD) einschließlich der seit der letzten vollständigen Veröffentlichung aufgrund verschiedener gesetzlicher Änderungen vorgenommenen Anpassungen (in 2024 und 2025 ) sowie weiterer spezialiserter Regelungen (z. B. Kassensicherungsverordnung - KassenSichV).

Die EU-Vordnung über künstliche Intelligenz mit vielen hilfreichen Hinweise, insbesondere

• der Leitlinie zur Definition eines Systems der künstlichen Intelligenz der Europäischen Kommission sowie
• dem KI-Service Desk der Bundesnetzagentur.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit umfangreichen Dienstleistungen und Informationen zur IT-Sicherheit, insbesondere dem BSI-Portal für die Meldung von Sicherheitsvorfällen, der Allianz für Cybersicherheit als Arbeitsgrundlage um die IT-Sicherheit selbst sowie die Bedeutung der IT-Sicherheit in Unternehmen zu stärken, dem grundlegenden Rahmenwerk für die IT-Sicherheit im IT-Grundschutz-Kompendium, aktuellen Meldungen zur IT-Sicherheit im CERT-Bund, dem Bericht Lage der IT-Sicherheit in Deutschland sowie vielen weitere wichtigen Diensten und Informationen,

Die EU-Richtlinie Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau (NIS-2-Richtlinie ist mit Veröffentlichung des Gesetz zur Umsetzung der NIS-2-Richtlinie und zur Regelung wesentlicher Grundzüge des Informationssicherheitsmanagements am 6. Dezember 2025 in Kraft getreten. Die weitere Umsetzung wird durch das BSI zusammen mit den Regelungen zur kritischen Infrastruktur maßgeblich unterstützt (siehe BSI: Regulierte Wirtschaft).

Die General Data Protection Regulation (GDPR) der EU ist mit der Verkündung des Gesetz zur Anpassung des Datenschutzrechts an die Verordnung (EU) 2016/679 und zur Umsetzung der Richtlinie (EU) 2016/680 (Datenschutz-Anpassungs- und -Umsetzungsgesetz EU - DSAnpUG-EU am 25. Mai 2018 in Deutschland entsprechend den vorgesehenen Möglichkeiten ausgestaltet und umgesetzt worden.

Das Institut der Wirtschaftsprüfer (IDW) mit den Empfehlungen zur Pflege und dem Einsatz von IT-Systemen im Zusammenhang mit der Rechnungslegung, insbesondere mit den Stellungnahmen zur Rechnungslegung

• Grundsätze ordnungsmäßiger Buchführung bei Einsatz von Informationstechnologie (IDW RS FAIT 1),
• Grundsätze ordnungsmäßiger Buchführung bei Einsatz von Electronic Commerce (IDW RS FAIT 2),
• Grundsätze ordnungsmäßiger Buchführung beim Einsatz elektronischer Archivierungsverfahren (IDW RS FAIT 3),
• Anforderungen an die Ordnungsmäßigkeit und Sicherheit IT-gestützter Konsolidierungsprozesse (IDW RS FAIT 4),
• Grundsätze ordnungsmäßiger Buchführung bei Auslagerung von rechnungslegungsrelevanten Prozessen und Funktionen einschließlich Cloud Computing (IDW RS FAIT 5)

des Fachausschuss für IT (FAIT).

Das International Auditing and Assurance Standards Board (IAASB) mit dem International Standard on Auditing 315 (Revised 2019) hinsichtlich IDENTIFYING AND ASSESSING THE RISKS OF MATERIAL MISSTATEMENT, der vom Institut der Wirtschaftsprüfer (IDW) mit dem ISA [DE] 315 (Revised 2019) Identifizierung und Beurteilung der Risiken wesentlicher falscher Darstellungen in das deutsche wirtschaftsrechtliche Umfeld übertragen wurde.

Der Information Systems Audit and Control Association (ISACA) mit umfangreichen Informationen, Weiterbildungs- und Qualifizierungsmöglichkeiten im Zusammenhang mit Anforderungen an den sachgerechten, einschließlich sicheren, IT-Einsatz, insbesondere den im IT-Governance Rahmenwerk Control Objectives for Information and Related Technologies (COBIT) dargestellten Maßnahmen.

Das DIIR Deutsches Institut für Interne Revision e.V. gibt wichtige Empfehlungen zur Bedeutung und Vorgehensweise der Internen Revision.

Die ISO: the International Organisation for Standardization hat mit dem Rahmenwerken

• ISO/IEC 27000 zur Informationssicherheit und Cybersecurity,
• ISO/IEC 20000 sowie Amd 1:2024 zum IT-Service Management

und umfangeichen weiteren Standards wichtige Hinweise und Richtlinien ausgearbeitet.

Das PCI Security Standards Council hat mit dem PCI Data Security Standard (PCI DSS) die Anforderungen an eine sichere Verabeitung von Kreditkarteninformationen vorgegeben.

Das Open Worldwide Application Security Project hat mit der Liste bzw. Zusammenstellung OWASP Top 10 die wichtigsten Risiken bei der Entwiclung von Online-Anwendungen ausgearbeitet, mit OWASP GenAI LLM Top 10 die Risiken bei dem Einsatz von Anwendungen zur künstlichen Intelligenz (KI) auf der Basis von Large Language Model (LLM, Wikimedia DE)- bzw. Large Language Model (LLM, Wikimedia EN)-KI Systemen ausgearbeitet und stellt umfangreiche weitere Informationen zur Verfügung.

Mit der Plattform OpenKRITIS werden umfangreiche Informationen für Betreiber von Kritischer Infrastrukturen und hinsichtlich der NIS2-Regulierung zur Verfügung gestellt.

Mit der Plattform RFC Editor (RFC: Request for Comments) werden die technischen Standards für die Nutzung des Internets zur Verfügung gestellt.

Das World Wide Web Consortium (W3C) veröffentlicht alle relevanten Standards zur Nutzung des World Wide Web.

Die Deutschsprachige SAP Anwendergruppe e.V. (DSAG) hat unter anderem in den entwickelten SAP-Leitfäden wichtige Informationen zum sachgerechten Einsatz und zur Prüfung von SAP-Systemen dargestellt.

Der Softwarehersteller Microsoft stellt umfangreiche Sicherheitsinformationen für die entwickelten Produkte, beispielsweise für Windows Server zur Verfügung.

Für die weit verbreiteten Linux Serversysteme werden von den Entwicklern der Distributionen

• RED HAT ENTERPRISE LINUX 7 ein Security Guide,
• Ubuntu Server der The Ubuntu Security Guide und
• SUSE Linux Enterprise Server der Seurity and Hardening Guide

zur Verfügung gestellt.

Die Caseware entwickelt und vertreibt die Software Caseware IDEA die häufig für die Analyse von Daten im Umfeld der Rechnungslegung bzw. im Hinblick auf die Besteuerung zum Einsatz kommt.

Der Linux Kernel wird zusammen mit der vom GNU Projekt entwickelten Software genutzt eine Vielzahl von Linux Distributionen, das Smartphone Betriebssystem Android sowie viele weitere IT-Systeme zu betreiben.

Der Apache Web-Server der Apache Software Foundation wird sehr häufig für den Betrieb von Websites genutzt.

Bei dem Aufbau des Internet galt die Scriptsprache Perl für eine gewisse Zeit als softwaretechnisches Rückgrat für den Betrieb des Netzwerkes. Auch heute noch wird die Scriptsprache häufig genutzt und stellt eine Vielzahl von Erweiterungen ( siehe: Comprehensive Perl Archive Network (CPAN)), insbesondere auch das Template Toolkit zur Verfügung.

Um bei der Nutzung des Smartphones Webseiten besser darzustellen, stellt die CSS-Bibliothek Bootstrap hilfreiche Funktionen zur Verfügung.

Der Texteditor VIM zählt auch zu den verbreitesten Softwareprodukten, die im Unix/Linux-Umfeld ihren Ursprung haben.

Mit der Vielzahl von grapfischen Vorlagen auf OpenClipart können Webseiten grafisch ausgestaltet und ergänzt werden.