@vogtsburger  schrieb: Wenn die KI mal tatsächlich wirklich intelligent werden sollte, dann kann sie bestimmt auch ganz 'bewusst', oder sagen wir lieber 'algorithmisch', die typischen Fehler einbauen, die der 'vorgegaugelte' Mensch auch machen würde, z.B. falsche Apostrophe setzen, Kommata vergessen, alte und neue Rechtschreibung durch falsche Rechtschreibung ersetzen usw. ... Das kann die KI tatsächlich jetzt schon, wenn man entsprechende Analysedaten und die richtigen Prompts parat hat. Was nur fehlt ist eine Art ScamGPT, was die entsprechenden Werkzeuge mitliefert. Sprich: Auf Knopfdruck die öffentlichen Chat Nachrichten und Social Media Beiträge der zu kopierenden Person zusammensuchen, den Sprach- & Schreibstil analysieren und Mails generieren & versenden. Das wäre mal ein Startup...   Ebenso heute schon möglich: Mittels KI die Stimme einer Person kopieren und in Echtzeit fälschen. Dann muss man nur die Telefonnummer der kopierten Person spoofen und so dann die Zielperson anrufen, um am Telefon zu versichern, dass die E-Mail tatsächlich vom entsprechenden Absender stammt und vertrauenswürdig ist. Aufzeichnungen zum Trainieren eines Sprachmodells gibt es gerade von den bekannten Beratern, welche Vorträge und Socialmedia Beiträge produzieren zu genüge. Aber authentisch wirkende gefälschte Telefonanrufe gab es tatsächlich schon vereinzelt, wenn auch mit anderer Zielgruppe.   Eigentlich sollten wir dankbar dafür sein, dass es noch immer Menschen gibt, die auf die dümmsten IT Angriffe rein fallen. Ich behaupte der einzige Grund, warum wir noch nicht entsprechend versierten Angriffen begegnen ist, dass es immer noch leichter und schneller ist 5000 billige Mails zu verschicken von denen 2-3 Stück geöffnet werden, als einen professionellen Angriff auf ein einzelnes Ziel. Aber auch das kann sich schnell ändern.   Noch brauchen wir in der Hinsicht noch keine Angst haben. Bislang haben nur einige Nachrichtendienste ausreichende zeitliche Ressourcen für solche spielerein. Und für die sind wir hoffentlich alle keine interessanten Ziele. Aber eines Tages werden wir die Kolleginnen und Kollegen auf solche Angriffsszenarien vorbereiten müssen.   Ich sag es immer wieder. An mir ist ein krimineller verloren gegangen... 😆 ... Mehr anzeigen

Ich hätte wohl eher den Berufsweg des Crypto-Trojaner-Erpressers mit Schwerpunkt Steuerberatungs-, Wirtschaftsprüfungs- & Anwaltskanzleien wählen sollen. Scheint ein lukratives Geschäftsfeld zu sein, dessen Potential lange nicht ausgeschöpft wurde. 🤗   @f_mayer  schrieb: die Mitarbeiter "halt vorsichtig sein sollen". Problem hier ist: Den Mitarbeiter kann man nicht wirklich in die Haftung für sein menschliches Versagen nehmen. Vielleicht lässt sich eine Kündigung (fristlos?) rechtfertigen. Auf dem finanziellen Schaden bleibt das Unternehmen dennoch sitzen und verliert so nur einen, fachlich vielleicht sogar richtig guten, Mitarbeiter. Manchmal sind es die IT-Legastheniker die in Steuerlichen Themen dafür umso mehr wissen mitbringen. Man kann halt nicht in allem Experte sein.   @f_mayer  schrieb: man weißt einfach einen Mitarbeiter an alles wieder herzustellen und erklärt ihm, dass es hierfür einen Knopf geben muss der das alles ganz einfach macht Auf Sicherungen darf man zwar nicht verzichten, aber auch einen solchen "Knopf" der bei Bedarf alle Systeme auf einen beliebigen vorherigen Stand (Zeitraum wird hier nur durch Speicherplatz beschränkt) zurücksetzt könnte man mit genügend Geld und Zeit realisieren. Ok in der Praxis würde ich daraus eine Kombination von 3-4 Knöpfen und 1-2 Schaltern machen, alleine um die Backups sauber von der restlichen IT zu isolieren. Aber ja, solche Lösungen sind möglich. Wenn der Chef das will, lässt sich das realisieren. Nur eben bevor es zum GAU kommt.   @vogtsburger  schrieb:   Auch Notare und Rechtsanwälte, die die Seriosität quasi 'gepachtet' haben, machen auch immer wieder Fehler Wenn die KI sich wirklich so gut entwickelt wie manch einer meint, werden wir in Zukunft genau andersherum arbeiten müssen: Hat eine E-Mail keine Fehler, sollte man misstrauisch sein, ob diese tatsächlich vom angegebenen Absender stammt. Zumindest bis die Spam-Chatbots unsere Fehler bewusst replizieren um Echtheit vorzugaukeln...   ... Mehr anzeigen

@metalposaunist  schrieb: Sonst mache ich das auch bald: metalposaunist.de im Auftrag von datev.de 😂. Kommt bestimmt brüllend an!  Wieso solltest du denn deinen Namen derart "beschmutzen"? 🤣   Aber mal abgesehen von E-Mail filtern, menschlicher oder technischer Natur, sollte sich doch jemand dazu verleiten lassen, eine HTML-Datei oder einen Link aus einer solchen E-Mail zu öffnen, zählt vor allem die zweite Verteidigungslinie.   Zuhause habe ich das ganze so aufgestellt: Geschäftliche PCs bekommen kein WLAN, sind im switch (managed) vom restlichen Netzwerk und untereinander Isoliert, dürfen nur mit dem Router sprechen, welcher wiederum nur den Zugang zum Internet erlaubt und keine Kommunikation mit anderen Geräten im Netzwerk. Optional: Zwischen PC und Router Hardwarebasiertes VPN. Alle URLs werden vom eigenen DNS Server aufgelöst, mit einer recht großen, automatisch aktualisierten Blockliste. (Raspberry Pi mit PiHole & Unbound DNS. Kostenpunkt etwa 100,-€. Einrichtung keine 2 Stunden.) Und Webseiten und HTML-Dokumente öffnen sich in einem Browser, welcher mittels Erweiterung (NoScript) erstmal alle Java-Skripte blockiert. Dann muss man halt hin und wieder erstmal 20-30 Sekunden manuell Freigeben bis eine Website läuft. Vermeidet dafür aber Tracker. Firewall brauche ich an der Stelle glaube ich nicht gesondert erwähnen. Dazu gibt es tägliche automatische Backups der Datev Datenbank und aller wichtigen Unterlagen in eine Cloud, sowie manuell auf eine verschlüsselte externe SSD, die sogar mit in den Urlaub kommt. Und der Drucker wird ganz klassisch mit USB angesprochen, da die bezahlbaren Geräte für den Endverbraucher meist erhebliche Sicherheitslücken aufweisen.   Wenn also, trotz aller Vorsicht und Maßnahmen, Schadsoftware auf den PC kommen sollte, kann ich ganz entspannt bleiben: Steckdose mit Fernbedienung aus, Festplatte ausbauen, am isolierten Uralt Laptop formatieren, Windows und Datev neu installieren, Backup einspielen, weiter arbeiten.   Wieso Unternehmen mit 7-9 Stelligen Jahresumsätzen teilweise geringere Sicherheitsvorkehrungen treffen als ich bei mir zuhause ist für mich unverständlich. Klar bei 20-2000 PCs ist das ganze mit etwas mehr Aufwand verbunden, aber die Investition ist sollte jedem dem sein Geschäft am Herzen liegt wert sein.   ... Mehr anzeigen

Hallo Frau Müller,   entschuldigen Sie, dass ich diese Threadleiche ausgrabe, aber gibt es denn eine Liste/Tabelle welche DATEV-Standardlohnarten (Lohn und Gehalt) Dok.-Nr.: 9226266  und DATEV-Stammlohnarten (LODAS) Dok.-Nr.: 0906285 gegenüberstellt?   Bei dem Wechsel zwischen den beiden Abrechnungssystemen der Datev würde das vieles erleichtern. Die Individuellen Lohnarten wären hiervon ja nicht betroffen.   LG TA ... Mehr anzeigen

Kurzes Update: Heute trat es bei einem anderen Mandanten auf, bei einer Bahn Rechnung, welche eigentlich Rechnungsdatum = Leistungsdatum = 25.05.2024 hat.   Der Buchungssatz wurde mir jedoch mit einem Leistungsdatum 03.06.2024 vor belegt, die vorherige Buchung war ohne Leitungsdatum, damit scheint mir eine versehentliche Übernahme als Schleppfeld ausgeschlossen. Vermutlich wurde dieses aus einem übersprungenem Beleg übernommen.   Die Buchung sieht wie folgt aus:   Die Stapeldaten:   Und noch das Fenster Buchung der Leistungsperiode zuordnen, welches mir logischerweise nicht die Möglichkeit gibt einen abweichenden Stapel anzulegen, (Die aktuelle Version Kanzlei-ReWe dürfte noch kein WJ 2025 können?) jedoch 1548 (SKR03) buchen möchte:   Im, extra zum testen angelegten, Mai Stapel bekomme ich erwartungsgemäß:   Wenn ich das Leistungsdatum lösche, stimmt das Datum wieder:           ... Mehr anzeigen

Alles gut. Der Fehler tritt nur auch wenn: Leistungsdatum > Rechnungsdatum & Leistungsperiode = Rechnungsperiode also theoretisch maximal einen Monat Abstand. Sobald ich den Buchungssatz öffne und das Leistungsdatum manuell lösche, ändert sich ja die Jahreszahl auch wieder und es ist korrekterweise 2024.   Scheint mir also wirklich ein Programfehler zu sein, wenn ich (zurecht!) nicht einmal Belege eines Folgemonats in den Stapel bekomme, sollten die (fälschlicherweise) als Belege des Folgejahres erkannten eigentlich erst recht nicht buchbar sein...   ... Mehr anzeigen

Verbucht das denn in der Praxis tatsächlich jemand so? Also Wenn der Mandant heute Teile bestellt und morgen eine Rechnung bekommt auf der als Lieferdatum Montag drin steht? Das erscheint dann doch etwas realitätsfern...   ... Mehr anzeigen

Dann scheint aus meiner Sicht der Fehler in der Konfiguration des vorgelagerten Systems liegen. Gemäß Dok. 9211364 liegt bei einer regulären Ausgangsrechnung ohne Anzahlung kein sonstiger Sachverhalt vor:   SO Sonstige Sonstige Sachverhalte, z. B.: Verwendung für Mahngebühren bei mahnfälligen Abschlags- oder Schlussrechnungen Buchungen mit einer Auftragsnummer in Verbindung bringen   Demnach müsste das Vorsystem so konfiguriert werden, dass die Anz.BU-Typen wie folgt erzeugt werden: AA - Anzahlungsrechnung SR - Schlussrechnung  SO - Mahnungen, Rechnungskorrekturen   Für reguläre Rechnungen ist nur die Auftragsnummer, nicht aber das Anz.BU-Feld auszugeben. Damit sollte sich das Problem dann gelöst haben.   LG TA   ... Mehr anzeigen

Hallo,   grundsätzlich finden sich die Einstellungen hierzu bei geöffnetem Belege Buchen unter:   um den Fehler nachvollziehen zu können wären weitere Infos hilfreich: Gegen welches Konto buchst du die Bank? 8400? Debitor? Ist es immer das Selbe Konto oder hängt der Fehler vlt. mit bestimmten Konten zusammen? Kannst du den Fehler irgendwie bewusst reproduzieren? Kommt dieser nur auf wenn ein bestimmter Anz.BU-Typ bei der Rechnung zugrunde liegt? Ist der Buchungstyp der Rechnungen vom Mandanten vergeben oder erfasst ihr diesen?   Bei der Buchung gegen den Debitor, werden nach meinem Verständnis die Daten des Offenen Postens zu Grunde gelegt, sprich: Rechnung ist mit AA gebucht -> Zahlung wird automatisch mit AG verbucht (Anzahlung) ggf. wird mit Zahlung (falls eingestellt) automatisch die AV Buchung erzeugt. (Umbuchung angeforderte/erhaltene Anzahlung) Rechnung ist mit SR gebucht -> Zahlung wird automatisch mit SG verbucht. (Schlussrechnung) Mit der Funktion Erfassen / Anzahlungsbuchungen erzeugen werden dann die Anzahlungen mit SU umgebucht. (Storno der Anzahlung und Anrechnung auf die Schlussrechnung)   Wieso sind die Rechnungen eigentlich mit SO gebucht? Ich nutze das nur bei Stornos von Anzahlungen und Schlussrechnungen. "Normale" Rechnungen bekommen bei mir grundsätzlich keinen Anz.BU-Typ verpasst, somit löst es die Programmfunktion gar nicht erst aus. Schlussrechnungen (Debitor/8400) müssten auch mit SR nicht SG gebucht sein um automatisch SG bei der Zahlung (1200/Debitor) auszulösen.   Vielleicht löst das ja dein Problem, ansonsten bitte mehr  Infos, damit wir auch verstehen was genau wo schief läuft, damit man es nachvollziehen und dir helfen kann. 🙂   LG TA ... Mehr anzeigen

@metalposaunist  schrieb: Ich mache mir Sorgen, wenn alles in die Cloud geht. Ich glaube das machen wir uns alle. Fehler passieren und IT-Systeme fallen aus, das ist nichts neues. Warum man aber das Problem durch die Unternehmenspolitik weiter verschärft, weiß nur die Datev.   Die Abschaltung des Telemoduls bot augenscheinlich keinen Mehrwert für die Anwender. Wenn das RZ ausfällt, (Was ja durchaus vorkommen kann, wie wir nun alle wissen) dürfen wir Unmengen an Daten in Elster eintippen oder auf Verständnis seitens der Finanzverwaltung hoffen, sofern wir denn die Belege noch in Papier (🤢) vorliegen haben.    Wieso man Belege aus DUO nicht ins DMS holen kann, ohne diese aus der Cloud zu löschen, scheint auch nur damit begründbar, dass man die Abhängigkeit von der (kostenpflichtigen) Cloud erhöht. Wieso kann man da keine eigene Redundanz bieten indem Belege sowohl im Unternehmen Online, als auch auf dem eigenen Kanzlei Server gespeichert werden? Ich bezahle auch gerne für die Speicherung in Belege Online und stocke zusätzlich den eigenen DMS Server mit ein paar TB und zusätzlicher Rechenpower auf, wenn das heißt, dass wir im Notfall auch ohne Rechenzentrum weiter arbeiten können.   Vielleicht gibt es auch gute Gründe die gegen einen solche dezentralen Ansatz sprechen und ich denke einfach nicht weit genug um es zu verstehen. ... Mehr anzeigen

Wo genau beobachtet Datev eigentlich? In der Community?    Digitale Belege werden im Rewe wieder angezeigt. Performance wieder so gut (mittelmäßig) wie gewohnt. DUO verweist im Browser auf nicht freigeschaltete Unternehmen. Man solle den Admin fragen, das Selbstgespräch mit diesem hilft mir aber nicht weiter. Wartungen und Störungen zeigt weiterhin nur eine Bank Online Störung (eingeschränkt verfügbar) an. Sorry aber so macht es einfach keinen Spaß mehr. Wäre ich doch Kranführer geworden, da wäre ich ganz weit weg von der Datev und hätte immer schöne Aussicht ... Mehr anzeigen

Wollte gerade in die Runde fragen ob es euch auch so geht.   Liebe Genossen in Nürnberg, ich warte noch immer auf den Mutti-Zettel fürs Finanzamt. in 3 Stunden geht es in den Urlaub und unter diesen Voraussetzungen kann ich dank euch die Frist nicht einhalten.   Heute rufen sogar die Mandanten an und fragen was los ist. Das man an zwei aufeinanderfolgenden Tagen einen Totalausfall bei mehrfach-redundanten Softwarehäusern hat, scheint wohl niemand mit zu rechnen.   Kann man denn schon absehen ob es ein 5-Minuten oder 5-Stunden Ausfall wird? Bei letzterem gehe ich nämlich nachhause... ... Mehr anzeigen

@metalposaunist  schrieb: Bitte nicht. Für den Anfang vielleicht nicht falsch aber wenn man dafür zuständig ist, würde ich schauen, dass ich den weglassen kann. Hast Du eine neue Gruppe angelegt statt die Rechte hart auf die Person zu setzen? Macht's einfacher und vor allem flexibler.  Die Freigabe über eine Gruppe funktionierte auch nicht. Ist grundsätzlich die elegantere Alternative, bei 1-Personen Mandaten, habe ich bislang nur noch keinen Mehrwert darin erkannt.   @metalposaunist  schrieb: So wie es sich liest, fehlt ein DUO Vertrag zur mandantengenutzten Beraternummer, wo die Medien des Mandanten drunter laufen. Erst dann schaltet DATEV auch in der RVo alle DUO Punkte frei. Der Vertrag verursacht aber monatliche Kosten, die die Kanzlei trägt oder selbst weiterberechnet oder das mitgliedsgebundene Mandantengeschäft aktiviert, sodass das Mandat selbst die Rechnung von DATEV bekommt.  Tatsächlich, da hatte ich gerade wohl einen Hänger... Die Bestellung des DUO Vertrages im Datev Shop hat noch gefehlt. Bestand anlegen und Smart-Login, sowie Beraternummer für den Mandanten bestellen alleine reicht natürlich nicht aus.   Danke!!! ... Mehr anzeigen

Gibt es hierzu mittlerweile eine Lösung? Bei uns in der Kanzlei tritt das Problem bei immer mehr Mandanten auf, ebenso wie das standardmäßige Vorschlagen von Rechnungen als Gutschrift, nachdem man einmalig eine Gutschrift auf dem Kreditor gebucht hat.   Die Belege werden vom Mandanten mit dem richtigen Belegtyp hochgeladen, die Stammdaten aus REWE regelmäßig in DUO hochgeladen und die Stapel in das Rechenzentrum geschickt. Eine Möglichkeit hier manuell einzugreifen suche ich bislang leider vergeblich... ... Mehr anzeigen