Vad är regelefterlevnad?

Transkript

1 Augusti 2008 NYHETER från oracle Vad är regelefterlevnad? I denne utgåva Kostnaden för regelefterlevnad Det behöver inte vara jobbigt med allt fler krav på att följa regler och bestämmelser. Ta reda på hur du kan tjäna på regelefterlevnad fordel. Diskussionsämne INIT berättar för oss hur medelstora företag kan hantera regelefterlevnad och samtidigt öka vinsten i företaget. Spotlight Vi preciserar lösningarna för att hjälpa dig att följa regler och bestämmelser samtidigt som du skär ned på kostnaderna och ökar effektiviteten.

2 02 VÄLKOMMEN + INNEHÅLL OCH INFORMATIONSKÄLLOR VÄLKOMMEN TILL ORACLE ONE I den här utgåvan av Oracle ONE tittar vi på regelefterlevnad en fråga som håller många chefer vakna om nätterna. Men medelstora företag kan verkligen vända regelefterlevnad till sin fördel, med processer som ökar effektiviteten och konkurrenskraften samtidigt som det blir lättare att uppfylla kraven på efterlevnad. Det är här som Oracle kan hjälpa till. Med Oracle-tekniken får du total säkerhet för din företagsinformation, den skyddar mot interna och externa hot samt ser till att du uppfyller kraven på datasäkerhet och sekretess utan att belasta alla dina resurser. Dessutom innebär alla dessa fördelar att du kan driva din verksamhet på ett bättre och effektivare sätt. Med andra ord, mycket bättre än sömnlösa nätter! Vi hoppas att du ska tycka om den här utgåvan av ONE och tycka att den är användbar. Vi tar gärna emot dina kommentarer eller förslag. Ring oss bara på eller skicka e-post till direkt_se@oracle.com. Vad betyder egentligen regelefterlevnad? Ordet compliance (ung. regelefterlevnad ) härstammar från engelskan och har ingen exakt motsvarighet. Det handlar om att röra sig inom lagens ramar och se till att ditt företag följer befintliga regler och bestämmelser, såväl interna som externa. INNEHÅLL OCH SNABB TILLGÅNG TILL RELEVANTA INFORMATIONSKÄLLOR SIDAN 02 Välkommen till Oracle ONE SIDAN 03 Temaartikel: Beräkna kostnaden för regelefterlevnad MER TILLGÅNG Om du vill ha gratis information och få reda på mer om regelefterlevnad med Oracle kan du besöka och gå in på: - Oracle Business Brief - Oracle Internet Seminar SIDAN 05 Diskussionsämne: En närmare titt på regelefterlevnad SIDAN 06 Spotlight: Få regelefterlevnad att fungera i ditt företag Oracle Financing: Köp, investera och utöka din verksamhet SIDAN 07 Tillförlitliga lösningar för omedelbara vinster Oracle University Oracles experttjänster Frontpage photo: Torben Klint

3 temaartikel 03 TALKING POINT: En inblick i Compliance - Regelefterlevnad Med begränsade resurser kan mindre och medelstora företag finna att vissa delar av regelefterlevnad är en krävande utmaning. Vi talade med Christer Wallin, konsultchef på Init AB i Stockholm, för att förstå hur de ser på området både generellt och som partner till Oracle. Tel i andra länder där man kommit längre i detta arbete än vad som skett i Sverige. Ibland kan det vara svårt att flytta kompetenser mellan länder men IT-lösningar är lättare att flytta och de ger en bra grund att starta från. Att skapa effektiva processer och lösningar för hur information insamlas, bearbetas, lagras, hur åtkomst sker samt hur information arkiveras blir enklare med bra infrastrukturlösningar. Att kunna ha kontroll på användare, deras åtkomstmöjligheter och rättigheter i olika system underlättas av en bra lösning för Identitetshantering. Detta är några lösningar som Oracle levererar men det finns givetvis mycket mer som vi skulle kunna inkludera inom detta mycket breda område. Oracle har idag en mycket bred portfölj med lösningar inom området regelefterlevnad. Q: Varför kan Compliance vara ett problematiskt område för mindre och medelstora företag (SME)? A: Att efterfölja regler och lagar är i stort sett en lika komplex fråga för mindre, medelstora eller stora företag. Det mindre bolaget kanske inte har samma resurser för att analysera hur nya regler påverkar företaget och för att implementera lösningar. Mindre företag är ofta mycket beroende av sina systemleverantörer och att de kan leverera färdiga lösningar som hanterar regler och lagar. Gällande dessa frågor är det viktigt med tydlighet från lagstiftaren, då många nya eller ändrade krav skapar en svår situation speciellt för mindre organisationer med begränsade resurser. Q: Hur tror ni att SME företag kan möta denna utmaning? A: Till att börja med är det viktigt att fundera på vilken affärsnytta som kan skapas genom ändrade administrativa rutiner. Man behöver inte bara se nya krav som ett problem, genom att införa effektiva processer och rutiner med stöd av bra IT-hjälpmedel kan betydande administrativa vinster skapas. Vidare visar aktuella exempel att implementering av lösningar inom området ofta underskattas gällande den tid det tar att införa dessa fullt ut i organisationen. När det gäller exempelvis EuroSox som började gälla i slutet av juni ska detta vara fullt genomfört i slutet av 2009 enligt tillgänglig information. Gott om tid kan det tyckas men referensbolag talar om upp emot 2 års tid för att genomföra liknande förändringar fullt ut. Det är alltså viktigt att komma igång i tid. Första steget borde dock vara att skapa en medvetenhet om vad som gäller och hur detta kommer att påverka mitt företag. En medvetenhet som verkar klart eftersatt hos företag idag. Q: Hur kan Oracle assistera företag i deras ansträngningar att nå full regelefterlevnad? A: Det som är viktigt med en partner som Oracle är deras Internationella närvaro och erfarenhet från liknande lösningar Q: Kostnaden för regelefterlevnad kan ibland verka mycket hög, Hur ser ni på detta? A: Ansatsen för genomförande och graden av påverkan på mitt företag styr givetvis vilka kostnader som uppstår. Som tidigare påpekats ska man försöka titta till vinster som kan skapas. Kostnaden totalt sett för denna typ av projekt påverkas av vilka resurser som finns att tillgå internt, kostnaden drar givetvis iväg då konsulter och rådgivare ska plockas in. Oracle har under de senaste åren arbetat med att ta fram bra lösningar för mindre och medelstora företag som är anpassade till deras volymer gällande antalet anställda och informationsmängder och försökt anpassa prisbilden därefter. Att titta långsiktigt, arbeta med en stabil partner som har tidigare erfarenhet från genomförande och som tillhandahåller bra lösningar är ett sätt att hålla kostnaderna nere. Q: Avslutningsvis, hur ser ni som konsultbolag på er roll inom detta område framöver på marknaden? A: Vi har traditionellt arbetat mycket med lösningar för säkerhet, dataåtkomst, identitetshantering etc, detta har gett oss god inblick i vad som krävs för att införa lösningar fullt ut gällande organisation och processer, applikationer samt infrastruktur. Vi ser idag en polarisering inom området där vissa hävdar att detta inte är direkta IT frågor utan ska hanteras av andra personer medan andra hävdar att kompetens kring IT-lösningar är avgörande. Vi vet att båda lägren har rätt, många frågor är i grunden inte tekniska men måste lösas med bra IT-stöd ibland ner på mycket djup teknisk nivå. Vi hoppas dock att mindre och medelstora bolag ska slippa betala notan för just den polariseringen. MER TILLGÅNG Om du vill ha gratis information och få reda på mer om regelefterlevnad med Oracle kan du besöka och gå in på: - Oracle Business Brief - Oracle Internet Seminar

4 04 temaartikel BERÄKNA KOSTNADEN FÖR REGELEFTERLEVNAD De makalösa kraven på regelefterlevnad som medelstora företag ställs inför kan kräva resurser som många helt enkelt inte har. Vi ska titta på några alternativ för att klara av kraven utan att bli ruinerad. Många företagsledare drar en djup suck över frågor som rör regelefterlevnad. Många måste ju trots allt tänka på en mängd olika lagar såsom nationella, internationella, branschspecifika, med flera. Finans- och hälsoföretag är särskilt utsatta för en mängd kontroller och bestämmelser medan tillverknings- och råvaruindustrin slåss mot allt fler stränga krav på säkerhet och spårbarhet. Många företag måste även följa företagsspecifika processkrav som fastställts av kunder eller leverantörer. DOMINOEFFEKTEN AV SOX Sedan finns det också redovisningslagar som offentliga företag måste följa, t.o.m. mindre företag. Det har skrivits mycket om Sarbanes-Oxley Act (SOX) i USA sedan den lagen trädde i kraft år Effekten av den har spridits långväga, inte minst eftersom den gäller många internationella företag samt de företag som har huvudkontor i USA. För att vara på den säkra sidan ber många amerikanska företag som berörs av SOX sina leverantörer, var de än befinner sig, att anpassa sina redovisningsrutiner därefter. AFFÄRSNYTTAN FÖRST Regelefterlevnad kan kräva mycket resurser. Medelstora företag som inte har anställda som ansvarar för regelefterlevnaden, och det är de flesta, delegerar ofta uppgiften till någon vid behov. Denna ostrukturerade lösning kostar pengar. Ju oftare någon måste avbryta sin produktiva uppgift för att ta hand om regelefterlevnaden, desto dyrare blir det. T.o.m. experter som Alan Greenspan, tidigare chef för den amerikanska centralbanken, medger att kostnaden och arbetskraften som detta innebär är mycket betungande för medelstora företag. Så hur får vi ihop behovet av effektiva kontroller för regelefterlevnad och behovet att driva en lönsam verksamhet? Många analytiker avråder medelstora företag från att investera i teknik som är anpassad för regelefterlevnad. Med andra ord bör de bara köpa lösningar som levererar en faktisk, långsiktig vinst för verksamheten. De här produkterna bör i första hand säkerställa framtida tillväxt och i andra hand regelefterlevnad. DEN MINSTA GEMENSAMMA NÄMNAREN: DATA Naturligtvis är regelefterlevnad inte bara en IT-fråga. Den är ett komplext nät av samverkan mellan människor, processer, system och information, som alla kopplas samman via data. Sättet på vilket data samlas in, bearbetas, kontrolleras, hanteras och arkiveras är ett av de största problemen när det gäller regelefterlevnad. Det är också en stor kostnadsfaktor. Men den goda nyheten är att det inte behöver kosta multum att få den här ekvationen att gå ihop. Den kan t.o.m. bidra till en drastisk minskning av kostnaderna. Effektiv datahantering hjälper inte bara till att minska betungande kostnader för regelefterlevnad, utan ger även medelstora företag en konkurrenskraftig fördel genom att det förbereder dem på att möta marknadens utmaningar och uppvisa ihållande tillväxt. Effektiv datahantering hjälper inte bara till att minska de betungande kostnaderna för regelefterlevnad, utan ger även medelstora företag en stor, konkurrenskraftig fördel. REGELEFTERLEVNAD FÖLJER MED PÅ KÖPET Många företag måste kontrollera vad de gör med information om kunder och anställda för att se till att de inte strider mot lokala eller internationella datasäkerhetslagar. Det här handlar ofta om sunt förnuft och allmänna försiktighetsåtgärder, t.ex. att skydda mot dataförlust och obehörigas åtkomst till företagets datorer. Ett IT-avbrott, t.ex. en datorkrasch, innebär inte bara ekonomiska förluster varje timme tills det är åtgärdat. >>>>

5 DISKUSSIONSÄMNE 05 >>>> Det kan även innebära att data går förlorade om det inte finns några rutiner för säkerhetskopiering. Om dataförlusten leder till att man bryter mot lagen kan det få allvarliga konsekvenser för företaget. Att kontrollera identiteten på personer som kan gå in på företagets datorer och nätverk är ett annat område som förenar både regelefterlevnad och gott affärssinne. Många medelstora företag hanterar användaridentiteter och behörigheter manuellt. Det är inte bara tråkigt och något som lätt kan gå fel. Det är dyrt också. Automatisk hantering av identiteter och behörigheter behöver egentligen inte kosta så mycket. Det minskar belastningen på IT-avdelningen och skär ned på driftskostnader. Regelefterlevnaden följer med på köpet. ORACLE KAN HJÄLPA TILL Hur kan då Oracle hjälpa medelstora företag att dra ned på kostnaderna för regelefterlevnad? Till att börja med genom en pålitlig infrastruktur som erbjuder flera säkerhets-nivåer, inklusive skydd mot obehöriga, hantering av användaridentiteter, datakryptering och helsäker drift. Infrastrukturen automatiserar dessa funktioner så att företag kan minska affärsriskerna, öka produktiviteten och dra ned på kostnaderna för underhåll och återställning till ett minimum. Dessutom sparar de värdefull tid och ser till att följa gällande regler och bestämmelser eftersom grundförutsättningarna redan finns på plats. Med Oracles säkra och sammanslagna informations-infrastruktur blir det också mycket lättare att implementera och förändra processer. Utöver den konkurrenskraftiga fördelen, som att anpassa försäljningsprocessen snabbt för att passa en ny marknad, finns även tydliga ekonomiska fördelar med att hantera regelprocesser på ett snabbare sätt. Oracles lösningar är särskilt framtagna för medelstora företag, vilket innebär att de går snabbt att börja använda och har överkomliga priser, så dilemmat med kostnaden för regelefterlevnad behöver inte hålla några chefer vakna om nätterna. Oracle vidtar stränga åtgärder för datasäkerhet och hjälper dessutom företag att använda regelefterlevnad som svepskäl för att installera automatiska processer som kan göra grovjobbet när det gäller kontroller och styrning, vilket leder till stora besparingar. Nu kanske inte regelefterlevnad längre känns så betungande! MER ONE Vill du veta mer? Då kan du ringa oss på eller skicka e-post till Du kan även gå in på vår portal för medelstora företag på Crayon hjälper dig att Sänka kostnader för programvara Skapa kontroll Crayon AB Landsvägen Sundbyberg Tel. (8) Efterleva licensvillkor och -avtal CRAYON - Tjänster för licenshantering & optimering

6 06 SPOTLIGHT + ORACLE Financing Spotlight: INFORMATION TILL HANDS IT-chefer vet att regelefterlevnad börjar med omfattande datasäkerhet. Men hur kan de implementera detta när resurserna redan är ansträngda? Om du planerar för enhetlig datasäkerhet med begränsad budget behöver du lösningar som gör att du kan göra mer med mindre. De ska kunna integreras i din befintliga Windows -,.NET- eller Linux -miljö och skydda dina data mot alla typer av hot. Du har förmodligen redan en brandvägg, men den kanske inte hjälper när dataförlusten är intern, t.ex. vid ett nätverksfel eller om en bärbar dator försvinner. Din lösning bör även automatisera så många rutinåtgärder som möjligt. På så sätt får du mer för pengarna och behöver inte lägga ned en massa tid på manuella jobb som säkerhetskopiering och hantering av identiteter och behörigheter. Båda programmen innehåller verifikationer av transaktioner och processer som uppfyller och t.o.m. överskrider kraven på regelefterlevnad. Du kan bygga på den här infrastrukturen med identitetshantering från Oracle Fusion Middleware. Med dessa redan inbyggda komponenter kan du hantera hela livscykeln med användaridentiteter. Allteftersom ditt företag växer kan du välja plattformen Oracle Governance, Risk and Compliance. Det är en programserie med redan inbyggda lösningar som hanterar olika delar av de bästa tillvägagångssätten för regelefterlevnad. Allt som allt ger Oracle dig förbättrad säkerhet, ökad effektivitet och tids- och kostnadsbesparingar. Allt detta plus regelefterlevnad! Vad krävs då för att få allt detta? Med Oracle är allt du behöver en databas och några mellanprogram, specialiserade programvarumoduler som sitter mellan databasen och affärsprogrammen och som ser till att de kommunicerar. Oracle har två databaser för medelstora företag - Oracle Database 11g Standard Edition och Oracle Database 11g Standard Edition One. Båda inkluderar datasäkerhet på flera nivåer för att skydda dina data mot hot. De hjälper dig samtidigt att följa de lagar som gäller för datasäkerhet, sekretess och kvarhållning. Mer ONE Vill du veta mer? Då kan du ringa oss på eller skicka e-post till direkt_se@oracle.com. Du kan även gå in på vår portal för medelstora företag på ORACLE Finance: KÖP, INVESTERA OCH UTÖKA DINA AFFÄRER Genom att reducera initialkostaden för Oracle- och partner-produkter samt tjänster gör Oracle Finans det lätt och överkomligt för medelstora företag att köpa rätt lösning vid rätt tidpunkt. Medan Kapital- och pengaflöde är dagliga problem men dessa problem ska inte behöva hindra dig från att investera och implementera den IT-lösning som du behöver för att växa och förbättra din konkurrenskraftighet. MEr ONE Oavsett affärsstorlek kan Oracle Finans hjälpa dig att hitta rätt betalningslösning. Besök för mer information eller skicka e-post till oraclefinancing_ww@oracle.com Betalningslösningar från Oracle Finans kan göra det lätt och överkomligt för dig att få den lösning du behöver, när du behöver den. Fördelar med betalningslösningar från Oracle Finans: Förbättra pengaflöde med reducerade krav för förskottsinvestering och spridning av betalning över tiden Öka din inköpskraft genom tillgång till framtida budgetar Anpassa din affärsutveckling med en flexibel och förutsebar betalningsstruktur utan överraskningar Förhöj din investeringsavkastning genom att kartlägga betalningarna Bevara dina befintliga kreditlinjer

7 TILLFÖRLITLIGA LÖSNINGAR FÖR OMEDELBARA VINSTER 07 TILLFÖRLITLIGA LÖSNINGAR FÖR OMEDELBARA VINSTER Oracle erbjuder en rad tjänster för att hjälpa snabbt växande företag att erhålla och implementera sin IT-infrastruktur och hjälper även till att hantera, dela, använda och skydda den information som är avgörande för ett framgångsrikt företag. ORACLE UNIVERSITY Oracle University är den främsta leverantören av utbildningar i Oracle, PeopleSoft, JD Edwards, Siebel, Hyperion, Portal och andra Oracle-lösningar. Vi erbjuder lärarledda kurser, kurser på plats, webbaserade kurser samt kurser på cd-skiva. VARFÖR Oracle University? 100% nöjda studenter Välutbildade och kunniga lärare Ett stort urval kurser Oracle-, Siebel-, PeopleSoft- och Hyperion-intyg Personliga, anpassade utbildningar Praktiska övningar från administratör till slutanvändare Oracle University erbjuder omfattande utbildningar i Oracle Database 10g, Database 11g, Developer 10g, Application Server 10g, Hyperion-lösningar och Oracle-program. Dessutom kan vi erbjuda utbildning på begäran för alla de mer än 1400 kurser som vi har världen över. Vi har även kändisseminarier med Oracle-experter från hela världen. Dessa unika och informativa seminarier är utformade för att ge studenter expertkunskaper inom deras respektive intresseområde - databaser, utveckling och program. Gå in på vår webbsida om du vill veta mer. Oracle University Training kan bokas på nätet på Ring , så får du prata med en utbildningsrådgivare eller skicka e-post till oss på eduall_se@oracle.com. Oracle Technology Day Välkommen till Oracle Technology Day som ägnas åt säkerhet. Detta evenemang är ett unikt tillfälle att lära mer om hur du kan skydda dina mest värdefulla tillgångar: innehållet i databasen, och hur du säkerställer åtkomsten. Seminariet är kostnadsfritt, men antal plaster är begränsat. 2. sept Hotel Rival, Mariatorget 3, Stockholm. Registrera dig nu på 08:30 Registrering och frukost 09:00 Välkommen och inledning 09:15 Aktuell inblick i de regulatoriska krav rörande säkert med fokus på PCI Compliance- perspektivet. 09:45 Hur automatiserar, centraliserar och spårar man användarhantering? 10:15 Paus 10:35 Hur säkrar jag åtkomst till information och applikationer i realtid? Hur skyddar jag informationen för användare med full behörighet att administrera systemen? 11:15 Hur kan jag skydda mitt data med kryptering samt hur kan jag effektivt övervaka mina installationer från en säkerhetsperspektiv? 11:45 Sammanfattning och frågor 12:00 Lunch

8 FÅ REGELEFTERLEVNAD ATT FUNGERA. Har du någonsin funderat på hur du ska kunna uppfylla kraven på regelefterlevnad och samtidigt hålla nere kostnaderna? Det är lättare än du tror. Med Oracle får du en tillförlitlig infrastruktur med inbyggd säkerhet som hjälper dig att minimera sekretess- och datasäkerhetsriskerna. Men det är inte allt. Det ökar även företagets effektivitet och kundförtroendet samt skär ned på kostnaderna. Ta reda på hur du kan få regelefterlevnaden att fungera samtidigt som du ökar effektiviteten i ditt företag! Gå in på och hämta Oracle Business Brief utan extra kostnad! ORACLE SVERIGE Tel: Copyright 2008, Oracle. All rights reserved. This document is provided for information purposes only and the contents hereof are subject to change without notice. This document is not warranted to be error-free, nor subject to any other warranties or conditions, whether expressed orally or implied in law, including implied warranties and conditions of merchantability or fitness for a particular purpose. We specifically disclaim any liability with respect to this document and no contractual obligations are formed either directly or indirectly by this document. This document may not be reproduced or transmitted in any form or by any means, electronic or mechanical, for any purpose, without our prior written permission. Oracle is a registered trademark of Oracle Corporation and/or its affiliates.