‘Online boekhouden is onverantwoord goedkoop’

Geplaatst door André Salomons - 27-1-2012 12:59:10

We staan met zijn allen aan het begin van cloud security bewustzijn, accountants, SaaS aanbieders en klanten hebben daar allemaal hun eigen rol en eigen taak in.

In principe is alles van waarde weerloos en dat geldt dus ook voor data, lijkt mij....

Er zal dus aktie en interaktie tussen data eigenaren en data bewaarders moeten plaatsvinden.

Communicatie, governance acties, beveiligde dataverzending en fysieke beveiligingsmaatregelen moeten bij een ieder hoog op de prioriteitenlijst staan.

Het gaat dus niet om windows, apple, operating systeem of zo, maar in dat kader meer om de wijze waarop je als data eigenaar je data in je eigen omgeving beveiligd en op de manier waarop de databewaarder dat voor jou in zijn datacenter doet en aan jou uitllegt hoe dat gedaan wordt.

Geplaatst door Arnout van Kempen - 26-1-2012 17:44:57

Met alle respect, als edp auditor wil ik toch even opmerken dat iemand die zegt "Met Microsoft mogen we de veiligheid helemaal vergeten, de operating system is een en al gatenkaas omdat het vatbaar is voor virussen of hackers. " bij mij niet direct de indruk wekt enorm thuis te zijn in computerbeveiliging of in het begrip "deugdelijke grondslag"

Geplaatst door Arnout van Kempen - 26-1-2012 1:41:56

"De bewustwording van de veiligheid is naar mijn mening er al, maar wordt het zwaar onderschat. "

Ehhhhh, ja ja.

Microsoft is overigens geen operating system, maar een producent van nder andere een hele reeks operatng systems. Niet bepaald allemaal gatenkaas. Maar wat doen feiten er verder ook toe als het goed klinkt?

Geplaatst door André Salomons - 25-1-2012 10:36:35

Zo kan het ook: Twinfield heeft recentelijk zijn informatie aanzienlijk verbeterd zie: http://www.twinfield.nl/beveiliging/
Nog een paar verbeterpuntjes en het is zoals alle Saas leveranciers zouden kunnen communiceren naar hun klanten

Geplaatst door André Salomons - 19-1-2012 10:06:29

@Fouk Tsang, bedankt voor de uitdaging, een gedurfde stelling, niet gehinderd door enige kennis over het onderzoek, ook de heer Tsang heeft niet de moeite genomen contact met mij op te nemen om door te vragen. De uitkomsten van het onderzoek volgen dit jaar, maar kunnen door de interviews die nog niet zijn afgenomen nog niet gepubliceerd worden.
Ten tweede als deze aanbieders van boekhouden online het voor elkaar hebben, waarom publiceren ze dat dan niet op hun websites? Klanten willen weten wat er beveiligd is en hoe, dat heet marktvraag. of communiceren deze bedrijven alleen digitaal met hun marketing mensen en gaat er hier en daar wat data verloren ;)

Ik heb een bewuste keuze gemaakt om de namen niet te publiceren, omdat het treurig is, wat er over cloud security door deze bedrijven gecommuniceerd wordt. De namen kan je zo krijgen, maar ik wil de bedrijven eerst de kans geven er op te reageren middels interviews.


Kortom meneer Tsang wie maakt nu de reuring???

En over SAS 70 II / ISO 27001 en het Office Platform: als klanten hun data rechtstreeks en zonder tussenkomst van ons hun data daar plaatsen is er een relatie tussen klant en Microsoft en is Smart SharePoint Solutions geen partij in deze. Klant verwacht informatie over security en privacy en ontvangt die van Microsoft op en wijze die ik niet heb gezien van aanbieders van online boekhoudsoftware, op 1 na.
Het is aan de klant om te kiezen om op die gronden met hen in zee te gaan, of niet.

Geplaatst door Fouk Tsang - 18-1-2012 23:57:09

NEP Onderzoek en Gratis proberen mee te surfen op hypes

1) helemaal eens met Pieter
2) heeft niet te maken met gratis want het artikel waarnaar wordt verwezen spreekt ook over bepaalde diensten
3) wat voor onderzoek is er eigenlijk gedaan, ik citeer het artikel

Een kleinschalig onderzoek naar Cloud security informatie geeft onbevredigende uitkomsten. Op basis van een aantal zoekwoorden heb ik sites bezocht van leveranciers van clouddiensten en specifiek ook van boekhoudsoftware online. Ik heb onderzocht of de aanbieders op hun website melding maken van het naleven van de accounting standard SAS 70 II, waarin wordt verklaard welke procedures ten aanzien van beveiliging worden gevoerd, hoe deze worden gecontroleerd en of ze een verklaring hiervan jaarlijks ontvangen en publiceren. Tevens is gekeken of de desbetreffende bedrijven naar analogie de ISO standaard 27001 volgen.

Kortom meneer Salomons heeft een avondje zitten googelen en heeft niets gevonden. Geen interviews, geen informatie ingewonnen en bovenaal geen verwijzing naar welke sites en partijen er onderzocht zijn.Trekt daaruit wat vage conclusies en maakt een beetje reuring. Een serieuze site als accountant.nl zou hier niet over moeten publiceren. Smart Sharepoint Solutions surft een beetje mee op de hype van de cloud en betaald en gratis boekhouden.

Geplaatst door Harry Mock RA - 18-1-2012 19:11:42

@ J Wietsma

Paypal is helemaal niet gratis, het werkt net als een creditcard, de betaler betaalt het
nominale bedrag van de besteding,maar de ontvanger ontvangt het bedrag minus een percentage voor Paypal . Van dat percentage kan Paypal de beveiliging bekostigen en
houdt nog voldoende over.

Het doet me ook denken aan de woekerpolissen, de verzekerde kreeg ""gratis"" advies van zijn bank of assurantiemakelaar en wist niet dat de tussenpersoon en de verzekeringsmaatschappij flinke happen namen voordat het geld belegd werd.

Geplaatst door André Salomons - 18-1-2012 14:00:46

@Mark, niet de prijs, maar het ontbreken van inzicht in de genomen beveiligingsmaatregelen en de mogelijkheid van de klant om dat in zijn keuze te betrekken is het issue. Er is slechts 1 aanbieder van online boekhouden die op de juiste wijze communiceert en ook die kan nog verbeteren.

Ik pleit voor uniformere. transparantere en eenduidige communciatie over de beveiliging van data van klanten.Zoewel op de websites, als in de SLA's

Ik heb daar niets van kunnen vinden bij de gratis online boekhoudsoftware, maar ook niet, op die ene uitzondering na, bij de gerenommeeerde partijen.

Geplaatst door Arnout van Kempen - 18-1-2012 13:37:35

Zoals iedere toezichthouder al weet, en ook iedere accountant al weet, of zou moeten weten:

je kan je eindeloos bezig houden met verdienmodellen, randvoorwaarden, etc., etc., maar als je je zorgen maakt over de kwaliteit van een product, dan moet je bekijken of dat product goed is. Pas als dat niet efficiënt KAN, moet je wel naar indirecte zaken gaan kijken.

Welke accountant geeft een afkeurende verklaring omdat het verdienmodel van de klant je niet aanstaat?

Bewijs maar eens dat een "gratis" product niet goed kan zijn, enkel omdat het gratis is. Volkomen lariekoek, om het maar eens genuanceerd te zeggen.

Ik zit echt te wachten op de eerste die in de "gratis boekhouden" discussie met droge ogen komt beweren dat als de dienst betaald is, deze DUS goed is.

Natuurlijk bestaat gratis niet als je daarmee bedoelt dat een bedrijf niet kan bestaan zonder geld te verdienen. Gillette demonstreert al vele jaren dat (bijna) gratis scheersystemen prima samen kunnen gaan met peperdure mesjes. Doe hetzelfde met boekhouding+andere diensten en dan zou het ineens niet kunnen, of per definitie onveilig zijn? Kom op zeg.

Geplaatst door Robert van Geenhuizen - 18-1-2012 12:36:42

Goed artikel, ik heb het in dit blog uitgebreid over de business modellen achter dit soort 'gratis online boekhouden' concepten. Interessant om dit lezen in aansluiting hierop denk ik: http://www.whatifrobert.com/2012/01/gratis-online-boekhouden-kan-maar-niet-zo/

Gr.
Robert

Geplaatst door Huub Rekmans - 18-1-2012 11:22:58

De rol van belanghebbenden hierin zoals door mij aangekaart bij Logius.

Jongstleden maandag (12 december 2011) uw voorlichtingsmiddag SBR bezocht te Arnhem.
Daarin kwam m.n. het belang van Belastingdienst en banken naarvoren wat betreft uniforme rapportage.
En de ontwikkelingen en veranderingen die de intermediairsmarkt daarin staat te wachten.

In dat verband vraag ik mij nu af waarom vooral den dienste van een groeiend aantal ZZp'ers er niet aan de voorkant van het proces wordt doorgepakt.
Ik bedoel dat er een universeel platform wordt geboden waarbij m.n. de banken, gezien het inmiddels digitale betalingsverkeer, ervoor zorgen dat daar al de slag wordt gemaakt bij het administratieve proces van vastleggen.

Net als er nu een aangifteprogramma van de Belastingdienst is zou er een door overheid en banken gefaciliteerd boekhoudprogramma moeten zijn waar je als zelfstandig ondernemer je administratie incl. de vereiste aangiften in 1 slag (digitaal) kunt verwerken.

Antwoord Logius:

Ik begrijp uw pleidooi voor standaardisatie van de administratie vooral voor de ZZp’ers, inmiddels ca. één miljoen. Het aanbieden door de overheid van een universeel platform is echter niet mogelijk vanwege mededinging, het is de overheid niet toegestaan activiteiten te ontwikkelen die ook door de markt kunnen worden geboden. Los van de vraag of een dergelijk initiatief in Nederland zou werken, de Nederlander is van nature niet zo’n voorstander van standaardisatie. Ik verwacht echter wel dat de markt om economisch redenen zal voorzien een gestandaardiseerde administratieve voorziening voor ZZp’ers, wat mij betreft een gat in de markt voor de administratieve sector.

Voor uw informatie. Er loopt op dit moment een project waarin de Belastingdienst samen met de online software-aanbieders streeft naar het certificeren van deze online-software, met als doel het aanbieden van betrouwbare administratieve software met name gericht op de ZZp’ers.

Geplaatst door André Salomons - 17-1-2012 20:23:20

Graag citeer ik nog even uit het artikel: Bijna geen enkele aanbieder van online boekhouden en ondersteunende providers laat zien hoe de veiligheid van data is geregeld. "Eén van de leveranciers van online boekhouden zet op haar website dat data 100% betrouwbaar zijn. Dat durft zelfs Microsoft niet te stellen."

Het gaat erom dat bijna geen enkele aanbieder laat zien op welke wijze hij de databeveiliging van zijn klanten heeft geregeld. Kleine partijen kunnen best het belang zien van databeveiliging, maar kunnen zij de kosten van optimale databeveiliging
wel dragen? En innovatief ja, prima niets op tegen, maar zorg dat de data van klanten aantoonbaar veilig is en auditable.

Volgens mij moet de standaard SAS 70 II (ISAE )en de toepassing daarvan en/of toepassing van ISO 27001 en de communicatie daarover naar de klanten helder zijn, zodat klanten die, als het particulieren betreft, wettelijk verplicht zijn goed voor hun data te zorgen met vertrouwen hun data ergens kunnen plaatsen.

De SaaS provider heeft de plicht om met procedurele en fysieke maatregelen de data van zijn klanten te beschermen

Is het niet vermelden nu een teken dat het niet geregeld is, of dat men het niet noodzakelijk vindt om hierover met de klanten te communiceren? Wie het weet mag het zeggen....

De relatie tussen de kosten de beschermingsmaatregelen als boven vermeld en de gratis boekhouden aanbieding is daarom toch voor de hand liggend omdat de kosten jaarlijks terugkeren en het de vraag is of het klanten bestand zodanig zal groeien dat de kosten goed gemaakt worden of deze zullen overstijgen. Als dat op termijjn niet vol te houden is en de aanbieder onderuitgaat, hoe zit het dan met de data van de klant? Voorziet de SLA in toegang tot de data, is er een cloud escrow?

Of worden deze maatregelen niet genomen om de kosten laag te houden?

Punt is: Make the cloud a secure place. En doe dat door uniforme en transparante communicatie, zou ik aan alle SaaS aanbieders willen meegeven.

Geplaatst door André Salomons - 16-1-2012 16:31:42

Ik ben dan ook benieuwd naar de definitieve tekst van de Data Protection Regulation die eind januari 2012 moet verschijnen