Tuân thủ quy định mơ hồ
07 Tháng 4
Được đăng: theo Kinh doanh , Kinh tế .
Tags: phù hợp , quy định , doanh nghiệp nhỏ
Hiện đã có buzz nhiều về việc tuân thủ của chính phủ quy định bắt buộc trong vài năm cuối cùng kết quả là khối lượng quy định quá khó hiểu và Đáng ngại đe dọa. Các doanh nghiệp cho biết họ phải kiểm soát truy cập vào dữ liệu, xác định và cung cấp biện minh cho những người có thể truy cập thông tin. Ngoài ra còn phải được thử nghiệm và tài liệu chứng minh rằng dữ liệu không thể được truy cập bởi các nhân viên không được phép. Tuy nhiên, để kiến thức của tôi không có văn bản chính thức chỉ định hoặc giới thiệu làm thế nào điều này được thực hiện. Có vẻ như thể lên đến Hệ thống thông tin quản trị của từng công ty, tổ chức để tìm ra cách. Nhưng sau đó, một kiểm toán hoặc để tòa án có thể xác định xem thủ tục của họ là đầy đủ hay xứng đáng với tiền phạt hoặc hình phạt.
Ngoài ra còn có các yêu cầu lưu giữ dữ liệu không rõ ràng mà dường như để tự động đưa nhiều doanh nghiệp nhỏ có nguy cơ chỉ đơn giản là không có nguồn lực tại chỗ để chịu gánh nặng của việc lưu giữ dữ liệu lâu dài. Ngoài ra để duy trì, có phải là một phương tiện khám phá dữ liệu nhanh chóng. Điều này trở nên vô cùng khó khăn khi kinh doanh phần mềm quản lý hệ thống được phát triển bởi các nhà cung cấp bên thứ ba. Định kỳ, các phiên bản mới của phần mềm được phát hành không thể trực tiếp truy cập vào dữ liệu lưu giữ bởi các phiên bản trước đó của phần mềm. Bạn sẽ nghĩ rằng nó sẽ được cho những nhà cung cấp phần mềm để cung cấp một phương tiện để khám phá dữ liệu, nhưng họ có thể được nghiêng để tính lệ phí thái để làm như vậy. Hoặc có thể là một quá trình chuyển đổi có thể gọi vào câu hỏi sự toàn vẹn và tính xác thực, độ tinh khiết lịch sử của dữ liệu.
Một vấn đề khác ảnh hưởng đến dữ liệu lưu giữ được những thay đổi công nghệ và tiến bộ trong các vật liệu và phương pháp lưu giữ dữ liệu. Ví dụ, dữ liệu có thể được lưu trữ liên tục trên băng trong nhiều năm, nhưng sau đó các băng ổ đĩa thất bại và phải được thay thế bằng ổ đĩa mới, công nghệ khác nhau mà không thể đọc những cuốn băng cũ. Tất nhiên một bản sao lưu đầy đủ các dữ liệu hiện có được thực hiện trên các phương tiện truyền thông mới và mọi thứ đều tốt cho đến khi có một yêu cầu cho các dữ liệu vì nó tồn tại trên một ngày trước khi chuyển đổi, hoặc liên quan đến các tập tin đã được xoá hoàn toàn trước ngày đó và có thể chỉ được tìm thấy trên sao lưu băng mà không thể được đọc bởi các thiết bị hiện có.
Mã hóa dữ liệu trình bày một tình thế tiến thoái lưỡng nan về dữ liệu phát hiện. Các thuật toán mã hóa và các phím không phải lúc nào cũng quản lý bởi các nhân viên công nghệ thông tin. Cá nhân mật khẩu có thể bảo vệ các tài liệu riêng của họ và mã hóa e-mail riêng của họ, làm cho nỗ lực dữ liệu phát hiện vô cùng khó khăn.
Các doanh nghiệp nhỏ sẽ có một thời gian khó tuân thủ các quy định, và có thể bị buộc ra khỏi kinh doanh hơn là chi tiêu các nguồn lực và nỗ lực để thực hiện chúng. Vì vậy, tại một thời điểm khi nền kinh tế là đau khổ, việc làm ít, tỷ lệ thất nghiệp cao, và cả hai doanh nghiệp lớn và nhỏ đang gặp khó khăn, cùng đến quy định của Chính phủ đóng cửa các doanh nghiệp nhỏ hơn và đặt thêm nhiều người mất việc.
Ở phía bên kia của đồng xu đó, mặc dù, các doanh nghiệp mới phát sinh đề nghị để giúp các doanh nghiệp khác sàng lọc thông qua các vấn đề tuân thủ quy định. Và đó là tốt cho một số công ty lớn đến giữa kích thước và ngay cả một vài công ty nhỏ. Tuy nhiên vẫn còn rất nhiều doanh nghiệp nhỏ và đang gặp khó khăn không thể biện minh cho các chi phí của một cái gì đó họ có thể không bao giờ thực sự cần. Tất nhiên, bạn có thể nói rằng về bảo hiểm, quá. Và điều này có thể được xem như là một loại hình bảo hiểm. Tuy nhiên, tại một số điểm bạn có để rút ra những dòng trên một số chi phí kinh doanh chỉ để bạn có thể ở lại khả thi.
Có một sự khác biệt lớn giữa khuyến khích các dữ liệu chịu trách nhiệm quản lý nhà nước với các khuyến nghị để thực hiện thành công, và áp đặt các quy định và yêu cầu với các hình phạt nặng không tuân thủ. Tôi đã được thông báo rằng có những quy định như vậy, nhưng tôi đã được cứng ép để tìm một bộ tự cơ bản cho các doanh nghiệp nhỏ để đưa mình vào sự tuân thủ, hoặc ít nhất là có được một cảm giác tốt hơn cho những gì nên được thực hiện.
Đôi khi tôi tự hỏi liệu những văn bản và xác định các quy định thực sự muốn các doanh nghiệp không kiểm toán phù hợp để các nhà quản lý có thể lợi nhuận từ các khoản tiền phạt mà họ áp đặt.
Tracy Henness
