Sinds 1 januari 2016 bent u verplicht om een (ernstig) datalek direct te melden aan de Autoriteit Persoonsgegevens, voorheen College bescherming persoonsgegevens (CBP). Of een datalek gemeld moet worden is afhankelijk van de (potentiële) impact van het datalek op de bescherming van de persoonsgegevens en de persoonlijke levenssfeer van betrokkenen. Maar wat verstaan we eigenlijk onder een datalek? Als er alleen sprake is van een zwakke plek in de beveiliging, spreken we van een beveiligingslek en niet van een datalek. In het laatste geval hoeft geen melding gedaan te worden aan de Autoriteit Persoonsgegevens (bron: De IT-Jurist).

De tijd dat alle gegevens in een boekhoudpakket handmatig ingevoerd worden is inmiddels verleden tijd. Al sinds de jaren tachtig is sprake van koppelingen tussen verschillende administratiesystemen, zoals de loonjournaalpost en/of loonverdeelstaat die uitgewisseld wordt tussen de salarissoftware en boekhoudsoftware en de verkoopfacturen uit een groothandelssysteem die uiteindelijk als openstaande posten (facturen) terecht komen in het boekhoudpakket. Het gaat dan om koppelingen op basis van bestanden die handmatig uitgewisseld worden. Vandaag de dag is een API (Application Programming Interface) het instrument om gegevens real-time uit te wisselen tussen systemen. Verschillende administratiesystemen vormen dan als het ware één groot ecosysteem voor de ondernemer. 

Data-analyse is het ontsluiten, ontkoppelen, onderzoeken en inzichtelijk maken van gegevensbestanden. Het gaat om software waarmee gegevensgerichte analyses uitgevoerd worden.

Data-analyse wordt toegepast op vele terreinen, zoals marketing, accountancy/auditing en medische analyses. In relatie tot salarissoftware komt hier data- analyse voor de auditfunctie aan de orde, zeg maar controle op de betrouwbaarheid van de salarisadministratie, en de rol die de XML Auditfile Salaris (XAS) hierbij kan spelen.

Bij het doen van een BTW-aangifte (in de meeste gevallen per kwartaal of per maand) en het opstellen van de jaarcijfers voor de jaarrekening, Aangifte Vennootschapsbelasting (VPB) of Winstaangifte Inkomstenbelasting (IB-winst) is het van belang te controleren of de boekhouding geheel op orde is. En natuurlijk is dit laatste ook voor de ondernemer zelf van belang. Het is natuurlijk mogelijk (en voor grotere organisaties zelfs verplicht) om de boekhouding te laten controleren door een administratie- of accountantskantoor. Maar goede boekhoudsoftware heeft ingebouwde controles op het gebied van data-analyse en audits die deze laatste controle kan vereenvoudigen. 

Veel online boekhoudsoftware voor de ZZP'er en het klein MKB is ingericht om als ondernemer online te kunnen samenwerken met een accountants-, administratie- of belastingadvieskantoor. Een voor de hand liggende taakverdeling is dat de ondernemer zelf de dagelijke registraties verzorgt, zoals het inlezen en verwerken van inkoopfacturen en boekingsbonnen, het inlezen en verwerken van bankmutaties en natuurlijk de verkoopfacturen. Een administratiekantoor kan dan de periodieke BTW-aangifte verzorgen en de jaarlijkse rapportages. Vanzelfsprekend kan ook sprake zijn van een andere taakverdeling, waarbij het van belang is dat betreffende boekhoudsoftware die taakverdeling ondersteunt.

Bij de selectie van softwaresystemen wordt door de gebruiker meestal uitgebreid aandacht besteed aan functionele eisen en wensen. Nu cloud-computing meer regel dan uitzondering is moet ook aandacht besteed worden aan beveiligingsaspecten in relatie tot internet. Daarnaast spelen audit aspecten een belangrijke rol. Een en ander samengevat onder Assuring (zekerheid). ZIe ook het thema "GRC en Assuring" op deze website.

Hierna wordt ingegaan op beveiligingsaspecten die te maken hebben met het gebruik van de software.

Voor meer (onder andere technische beveiligingsaspecten m.b.t. IT-ontwikkeling en organisatie) wordt verwezen naar het thema "cybersecurity" op deze website. 

En we verwijzen speciaal naar het rapport "Assurance: beoordelen veiligheid (web)applicaties en IT-organisaties”.