SOX, zmiany w systemie

[sheerer]

Wiem,ze to moze nie na temat :) ALe juz nie wiem gdzie mam szukac informacji.
Pewnie wiekszosc z Was wie jakich problemow SOX przysparza ostatnio działom
IT. Chodzi mi o kwestie dokonywania zmian w systemach: szukam wszelkich
informacji na temat procedur wprowadzania zmian, wzorow formularzy(np:'Prośba
o zmianę'). Z gory dzieki za wszelkie sugestie, informacje albo linki :)

[gregmisiorek]

Paragraf 404, Sas 70 i ISO 17799, bez audytora sie nie obejdzie, ale wszystko
sie sprowadza do tego, aby osoba dokonujace zmiany nie byla ta sama, co ja
zatwierdza.

[sheerer]

dzieki :) Znalazlem tez dokladny opis wymagan jak i wskazowek w 'IT Control
Objectives' (poczawszy od str 71). Ale jak to w calym sox'ie - kazdy we wlasnym
zakresie musi wszystko zorganizowac - oni stawiaja tylko wymagania :) Szukam
wzorcow, przykladow (musza takie istniec) konkretnych formularzy do
wprowadzania zmian, np: prośba o zmianę, zlecenie wykonania zmiany, pozwolenie
na wprowadzenie zmiany na srodowisku produkcyjnym itp...Jakies konkretne
formularze/dokumenty

[gregmisiorek]

Z gotowymi formularzami bedzie trudno. Kazda firma bedzie musiala wypracowac
swoje wlasne, ale kierujac sie zdrowym rozsadkiem mozna stworzyc taki system -
nazywa sie on dokumentacja i moze byc w szablonie Word Processor, programu do
obslugi poczty (outlook i lotus notes), czy wreszcie w samym SAP, gdzie zawsze
mozna dokumentowac zmniany, chocby w samym kodzie : data, nazwisko, nr
indentyfikacyjny.

Kategorie moga byc nastepujace:
Kto
Kiedy
Na Kiedy
Co (zakres tematyczny: Jakie konta, klienci, produkty, itd.)
Kto musi sie na to zgodzic
Dlaczego (najczesciej ze wzgledow prawnych)
Ile firma na tym zarobi badz zaoszczedzi

Najwazniejsze w tym wszystkim jest to, ze ta dokumentacja jest zawsze dostepna
do wgladu dla osob wylacznie do tego upowaznionych.