Bundesamt für Sicherheit in der Informationstechnik

G 2.80 Unzureichende Durchführung von Revisionen bei der Archivierung

Die elektronische Archivierung stellt sehr hohe Anforderungen an den Prozess der Umwandlung von Papierdokumenten in elektronische Dokumente. Die bei der Archivierung auszuführenden Tätigkeiten sollten in einer Verfahrensdokumentation genau beschrieben sein und durch eine Protokollierung, die aufzeichnet, welcher Benutzer wann welche Aktivitäten im Archiv ausgeführt hat, nachvollziehbar gemacht werden.

Zu seltene und zu ungenaue Überprüfung der Arbeitsvorgänge bei der Archivierung oder der aufgezeichneten Protokolldaten kann mittelbar dazu führen, dass die Ordnungsmäßigkeit des Archivierungsprozesses und damit die Richtigkeit der archivierten Dokumente selbst angezweifelt wird.

Stand: Stand 2005