Ambigüidade Conformidade Regulamentar
07 de abril
Postado: em Negócios , Economia .
Tags: cumprimento , reguladora , empresa de pequeno porte
Houve muita animação sobre o cumprimento do governo mandatado regulatória sobre os últimos anos, resultando em volumes de regulamentos excessivamente confusa e sinistra ameaça. As empresas dizem que eles devem controlar o acesso a dados, especificando e fornecendo justificativa para que possa acessar quais tipos de informações. Também deve haver testes e provas documentadas de que os dados não podem ser acessados por pessoas não autorizadas. Ainda que eu saiba não existem documentos oficiais especificando ou recomendando como isso deve ser feito. Parece ser até Sistemas de Informação Os administradores de cada empresa ou organização, para descobrir como. Mas, então, uma auditoria ou uma ordem do tribunal poderia determinar se os seus procedimentos foram adequados ou digno de multas ou penalidades.
Há também requisitos de retenção de dados ambíguos que parecem colocar automaticamente muitas pequenas empresas em risco simplesmente por não ter os recursos no local para suportar a carga de longo prazo de retenção de dados. Além de retenção, também deve ser um meio de descoberta de dados rápida. Isto torna-se extremamente problemática quando o negócio do software do sistema de gestão é desenvolvido por fornecedores terceirizados. Periodicamente, novas versões do software são liberados que são incapazes de acessar diretamente os dados retidos por versões anteriores do software. Você poderia pensar então que caberia aos fornecedores de software para fornecer um meio para a descoberta de dados, mas eles poderiam estar inclinados a cobrar taxas absurdas para fazê-lo. Ou pode haver um processo de conversão que podem pôr em causa a integridade e autenticidade ou pureza histórica dos dados.
Outra questão que afeta a retenção de dados são as mudanças tecnológicas e os avanços nos materiais e metodologias de retenção de dados. Por exemplo, os dados podem ter sido armazenados de forma consistente em fita por anos, mas depois as unidades de fita falhar e devem ser substituídos por mais novos, unidades tecnologicamente diferentes que são incapazes de ler as fitas antigas. Claro que um backup completo dos dados existentes é realizada nos novos meios e está tudo bem até que haja um pedido de dados como ele existia em uma data bem antes da conversão, ou envolvendo arquivos que foram apagados antes dessa data, e pode ser encontrado apenas em backups em fita que não podem ser lidos pelo equipamento existente.
Criptografia de dados apresenta um outro dilema em termos de descoberta de dados. Os algoritmos de criptografia e chaves nem sempre são gerenciados pela equipe Tecnologias de Informação. Indivíduos pode senha proteger seus próprios documentos e encriptar os seus próprios e-mails, fazendo tentativas de descoberta de dados extremamente difícil.
Pequenas empresas terão um tempo difícil cumprir com os regulamentos, e pode ser forçado para fora do negócio ao invés de gastar os recursos e esforços para implementá-las. Então, num momento em que a economia está sofrendo, os empregos são poucos, o desemprego é alto, e os dois grandes e pequenas empresas estão se esforçando, junto vem as regulamentações governamentais para fechar negócios mais pequenos e colocar mais pessoas fora do trabalho.
Do outro lado da moeda, no entanto, novos negócios surgiram oferecendo para ajudar as empresas a filtrarem as outras questões de conformidade regulatória. E isso é bom para algumas empresas de médio a grande porte e até mesmo algumas empresas de pequeno porte. Mas ainda há um monte de empresas pequenas e lutando que simplesmente não pode justificar o gasto de algo que nunca poderia realmente precisa. Claro que você poderia dizer que cerca de seguros, também. E isso poderia ser visto como um tipo de seguro. Mas em algum ponto você tem que traçar a linha em algumas despesas de negócio só assim você pode manter a sua viabilidade.
Há uma grande diferença entre incentivar a governança de dados responsável com recomendações para a implementação bem-sucedida, e impor regulamentos e exigências com penas severas em caso de incumprimento. Eu fui informado de que existem esses regulamentos, mas eu tenho dificuldade em encontrar um kit do-it-yourself básicas para as pequenas empresas a levar-se em conformidade, ou pelo menos ter uma idéia melhor para o que deve ser feito.
Às vezes me pergunto se essas escrito e definir os regulamentos realmente querem as empresas a falhar auditorias de conformidade, para que os reguladores podem lucrar com as multas que eles impõem.
Henness Tracy
