IT-Sicherheit in Kanzleien diskret prüfen, auch ohne eigene IT-Abteilung
Rechtsanwälte, Notare, Patentanwälte, Steuerberater und Wirtschaftsprüfer verarbeiten Daten, die dem Berufsgeheimnis unterliegen. Eine Sicherheitsprüfung muss belastbar sein, ohne Datenabfluss, ohne Dauerüberwachung und ohne zusätzlichen technischen Aufwand.
Was Berufsgeheimnisträger nachweisen müssen
Berufsrecht, Datenschutz und Mandanten erwarten belegbare technische Maßnahmen zum Schutz vertraulicher Informationen.
Berufsgeheimnis
§ 203 StGB und das jeweilige Berufsrecht verpflichten zum Schutz der Mandanteninformationen, auch beim Einsatz von IT und externen Dienstleistern.
Datenschutz
Die DSGVO verlangt dokumentierte technische und organisatorische Maßnahmen, die bei Anfragen von Mandanten oder Aufsichtsbehörden vorgelegt werden können.
Anforderungen von Mandanten und Versicherern
Unternehmensmandanten und Berufshaftpflichtversicherer fragen zunehmend nach belegbaren Sicherheitsstandards der Kanzlei-IT.
Keine eigene IT-Abteilung
Viele Kanzleien arbeiten mit externen Dienstleistern und benötigen Ergebnisse, die ohne tiefes technisches Vorwissen verständlich sind.
Wie SecCheck den technischen Schutz des Mandatsgeheimnisses belegt
SecCheck Report der BitStream GmbH prüft die Windows-Systeme von Kanzleien und anderen Berufsgeheimnisträgern agentenlos und ausschließlich lesend gegen Microsoft Security Baselines, BSI IT-Grundschutz, CIS Benchmarks und DoD STIGs und belegt technisch den Schutz von Mandantendaten, den § 203 StGB, Berufsrecht und DSGVO verlangen; die Ergebnisse verlassen die Kanzlei nur nach Ihrer Freigabe. Kanzleisoftware und Systemeinstellungen bleiben unverändert.
- Ausführung ohne Installation, durch die Kanzlei selbst oder den betreuenden IT-Dienstleister.
- Ausschließlich lesende Erhebung; keine Änderung an Kanzleisoftware oder Systemeinstellungen.
- Keine Profilbildung, keine Mandantenauswertung, keine Überwachung von Mitarbeitenden.
- Verständlicher Bericht, der Abweichungen eindeutig benennt und direkt dokumentierbar ist.
- Ergebnisse verlassen die Kanzlei nur nach Ihrer Freigabe.
- Verarbeitung ausschließlich im EU/EWR-Rechtsraum; Betrieb vollständig in der eigenen Umgebung mit der Platin-Lizenz (auf Anfrage).
Einordnung: SecCheck bewertet die technische Konfiguration Ihrer Windows-Systeme. Organisatorische Pflichten des Berufsrechts, etwa die Verpflichtung von Dienstleistern zur Verschwiegenheit, bleiben Aufgabe der Kanzlei. Wie ein Ergebnis aufgebaut ist, zeigt der Beispielbericht; alle neun Branchen stehen in der Branchenübersicht.
Einsatzszenarien
Security Baseline Check
Abgleich der Kanzleiarbeitsplätze und Server mit anerkannten Sicherheitsbaselines.
Audit-Vorbereitung
Belege für Anfragen von Mandanten, Versicherern und Datenschutzaufsicht.
Partner-Einsatz
Der betreuende IT-Dienstleister führt die Prüfung durch und erläutert die Ergebnisse.
Vertiefende Seiten
Für Rechtsanwaltskanzleien und Steuerkanzleien gibt es eigene Seiten mit den jeweiligen Besonderheiten.
Bewertung anhand anerkannter Sicherheitsstandards
Die Sicherheitsbewertung erfolgt durch den Abgleich mit etablierten Standards und Empfehlungen:
SecCheck für Ihre Kanzlei anfragen
Stellen Sie eine Anfrage für den Einsatz in Ihrer Kanzlei oder sprechen Sie Ihren IT-Dienstleister auf SecCheck an.