EuroSOX - Baggrund
Den historiske baggrund for EuroSOX begyndte i USA 2001 efter de ødelæggende
financielle skandaler, som omfattede
Enron, Worldcom, Ahold, Citygroup, og Parmalat (Italien). I 2002
udarbejdede kongresmedlem Michael Oxley (Republikanerne)
sammen med senator Paul Sarbanes (Demokraterne) den nu kendte Sarbanes Oxley
Act (SOX).
I 2003 vedtager US Securities Exchange Commision (SEC) den
konkrete efterlevelsesstandard Section 404
Da amerikanske virksomheder i høj grad har samhandel med europæiske
virksomheder, kræves der en form for
efterlevelse af principper og regler under SOX hos de europæiske partnere,
hvilket udmønter sig i et fælleseuropæisk
initiativ. Historikken for den europæiske pendant er
I 2005 vedtages det ottende direktiv og køreplanen for implementering i de enkelte medlemslande.
Endelig, i April 2008 vedtages ændringerne til den danske
regnskabslovgivning og træder i princippet i kraft
i september 2008. Virksomheder, som er omfattet af lovgivningen skal være
i stand til at efterleve lovgivningen
i årsregnskaber for 2009 og fremover.
Selv om teksten i lovforslaget ikke direkte beskriver detaljerne refereres der til IFRS 8
, International FinancialReporting Standard 8, som er vedtaget i EU. Det kan udledes, at der er nødvendige forudsætninger for
efterlevelsen af denne. En del af forudsætningerne er, at der er styr på processer og understøttende systemer,
som bearbejder og præsenterer produktionsmæssige og financielle informationer. Det nødvendiggør, at
processer og understøttende systemer er/bliver formaliserede og, at de anvendes konsistent i virksomhederne.
Hermed er bolden givet op til, at virksomhederne får styr på understøttende IT-systemer, deres anvendelse
og dokumenterede arbejdsgange - en relevant udfordring for IT-sikkerhedsbranchen.
Heldigvis er der god hjælp at hente i ISO27002 / DS484:2005, som kan anvendes
som ramme(r) for
implementering
af den nødvendige og operationelle informationssikkerhed.
(Tilbage)