Nachtrag: es werden mehrere Tools beworben, die diese Funktion versprechen (erstellen einer SEPA Datei aus einer Excel-Tabelle, z.B AB-SEPA.xls | heise Download ) 29 Euro ist auch kein existenzgefährdender Preis, um das Tool mal auf Herz und Nieren zu testen. Viele Grüße Michael Vogtsburger ... Mehr anzeigen

... es gibt Formatbeschreibungen für SEPA (EBICS.DE: DFÜ-Abkommen Anlage 3 (Formatstandards) Ich habe mich bisher nicht im Detail damit beschäftigt, da ich momentan keinen Bedarf dafür habe. ... aber vielleicht hilft's (es sind ja 'nur' 651 Seiten ) Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Hallo Herr Müller, das "nur Text"-Format bezog sich nur auf den E-Mail-Text. Als E-Mail-Anlage braucht man schon mehr als nur 'Systemschrift'.  Das PDF-Format ist momentan ziemlich perfekt für alles Mögliche geeignet, was 'wie gedruckt' aussehen soll, auch als E-Mail-Anlage, individuell gestaltet, mit Logo, farbig, für digitale Belege usw. Es gab zwar auch im (alten) PDF-Format mal eine Sicherheitslücke, die für Malware ausgenützt werden konnte, aber momentan scheint das Motto zu gelten (frei nach Norbert Blüm) "Das PDF-Format ist sicher !" Wenn das PDF-Format auch kompromittierbar wäre .... dann gute Nacht ! Dann wird die Luft für die E-Mail-Technik wirklich dünn. Ich hätte nichts dagegen, wenn sich völlig neue, aber sichere Kommunikationsformen etablieren und durchsetzen würden, meinetwegen auch mit Blockchain-Technologie. Es darf auch gern etwas kosten. Permanent sicherheitstechnisch am Abgrund zu stehen und ständig in Angst vor dem nächsten Schritt in die falsche Richtung zu leben, ist ungemein hinderlich. Viele Grüße Michael Vogtsburger Nachtrag: Das Sicherheitsunternehmen FireEye analysiert in seinem Blog (Threat Research | FireEye Inc ) immer wieder detailliert einzelne Malwareangriffe, inkl. Auszüge von Quelltexten. Bei den "professionellen" Angriffen wird deutlich, dass der erste Schritt eines Angriffs noch relativ harmlos aussieht. Die eigentliche Gefahr besteht im Öffnen von 'Hintertüren' ('Backdoors'), um später individuelle und höchst gefährliche Malware nachzuladen zu können. Als 'Angriffsopfer' bemerkt man den ersten Angriff evtl. nicht mal. Auch diverse Virenschutzprogramme sind hier vielleicht überfordert, weil ja die eigentlich gefährliche Malware erst später auf anderen Wegen nachgeladen und aktiviert wird. ... Mehr anzeigen

Hallo Frau Glowna, im o.g. Dokument steht folgende Aussage: Nach der Deinstallation der McAfee-Komponenten besteht kein Schutz vor Schadsoftware! hat man denn nicht immer bzw wenigstens den Windows Defender als 'Grundschutz' ? VG Michael Vogtsburger ... Mehr anzeigen

Hallo Herr Müller, ja, es ist beängstigend, wie angreifbar (weltweit) die IT-Systeme in allen Bereichen sind. Glücklicherweise sind die heutigen Computer-Kids viel stärker an Youtube, Instagram, Spotify, Netflix & Co interessiert als an Hacking, sonst hätten wir sicher noch viel mehr Malware-Lawinen, die teilweise aus Übermut oder aus Unwissenheit oder manchmal sogar versehentlich losgetreten werden. Selbst mit minimalen Programmierkenntnissen könnte man Schaden anrichten. Scriptgesteuerte Viren und Trojaner lassen sich leicht anpassen und wieder 'auf die Reise schicken'. Aus meiner Sicht wäre es sogar besser, ganz explizit nur wenige und ganz bestimmte Dateiformate und nur "nur Text" anstatt "Html" zuzulassen  und anstatt von den Hunderten von möglichen Dateitypen nur eine Auswahl zu blockieren. Und wer dann wegen dem einen oder anderen zusätzlich erforderlichen Klick meckert, dem ist wirklich nicht zu helfen. Die heutigen 'normalen Internet-Ganoven sind in der Regel weniger an Sabotage interessiert als an Geld. Was ist besser, Pest oder Cholera ? Malware à la STUXNET oder TRITON spielt in einer anderen Liga.  Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Ich habe inzwischen in meiner Kanzlei das Versenden und Empfangen von MS-Office-Dateien mit potentiell gefährlichen Extensions generell 'verboten'. Das Risiko einer Malware in der Anlage ist mir einfach zu hoch. Verseuchte MS Office-Dateien könnten ja auch umbenannt sein und dadurch harmlos aussehen. MS Office-Dateien lassen sich bei Bedarf ja auch so versenden, dass sie nicht per Doppelklick geöffnet werden können. ... Mehr anzeigen

Hallo Herr Heim, wenn Sie mit Excel-Listen arbeiten, könnte das Datev-Tool "EBS-Konvertierung" ganz nützlich sein. Das Tool macht aus einer Excel-Liste (Excel-Tabelle) einen 'fertigen' und importierbaren Buchungsstapel im Datev-Format Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Nachtrag: ... ja, es gibt tatsächlich Möglichkeiten, in Outlook zusätzliche Dateitypen zu blockieren, die standardmäßig nicht blockiert werden, z.B. .doc, docx, xls, xlsx usw., sowohl in einer Exchange-Umgebung oder ohne Exchange Ohne Exchange ist es z.B. mit einem Registry-Eintrag möglich. Beispiel für Outlook 2010: in HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security den folgenden Schlüssel hinzufügen: "Level1Add"=".doc; .docx; .xls; .xlsx" ... ein beliebtes Einfallstor für Viren und Trojaner zu versperren, kann jedenfalls nicht schaden ... Viele Grüße Michael Vogtsburger Nachtrag: Die Liste der potentiell gefährlichen, aber nicht standardmäßig blockierten Dateitypen ist noch wesentlich länger. z.B. .docm; .dot; .dotm; .dotx; .xla; .xlam; .xlsb; .xlsm; .xlt; .xltm; .xltx u.a. Allerdings werden in E-Mail-Anlagen zur Zeit i.d.R. die Datei-Endungen "DOC" und "DOCX" verwendet ... Mehr anzeigen

Nachtrag: ... ja, es gibt tatsächlich Möglichkeiten, in Outlook zusätzliche Dateitypen zu blockieren, die standardmäßig nicht blockiert werden, z.B. .doc, docx, xls, xlsx usw., sowohl in einer Exchange-Umgebung oder ohne Exchange Ohne Exchange ist es z.B. mit einem Registry-Eintrag möglich. Beispiel für Outlook 2010: in HKEY_CURRENT_USER\Software\Microsoft\Office\14.0\Outlook\Security den folgenden Schlüssel hinzufügen: "Level1Add"=".doc; .docx; .xls; .xlsx" ... ein beliebtes Einfallstor für Viren und Trojaner zu versperren, kann jedenfalls nicht schaden ... Viele Grüße Michael Vogtsburger Nachtrag: Die Liste der potentiell gefährlichen, aber nicht standardmäßig blockierten Dateitypen ist noch wesentlich länger. z.B. .docm; .dot; .dotm; .dotx; .xla; .xlam; .xlsb; .xlsm; .xlt; .xltm; .xltx u.a. Allerdings werden in E-Mail-Anlagen zur Zeit i.d.R. die Datei-Endungen "DOC" und "DOCX" verwendet ... Mehr anzeigen

Hallo Frau Jordan, danke für die Aufklärung. Ich hatte schon befürchtet, dass diese Funktion ähnlich 'radikal' durchgesetzt wird wie die Abkündigung des Postversandformats. Aber mit der oben beschriebenen Logik kann ich 'leben', ohne beim buchen zu fluchen Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Ich kann nicht verstehen, dass Datev hier so 'schwammig' bzw. missverständlich formuliert. Wäre es so viel Aufwand, die 3 Alternativen "ohne Festschreibekennzeichen", "mit Festschreibekennzeichen NEIN", "mit Festschreibekennzeichen JA" deutlich zu erklären, vor allem, da enormes Konfliktpotential darin steckt ? Nachtrag: .... und wofür braucht man eine Rechteverwaltung, wenn man in der CSV-Datei im Datev-Format mit einem schnellen Klick die Festschreibung nach wie vor und auch zukünftig aufheben kann ? Falls diese Festschreibungs-'Logik' nur eine Datev-'Idee' ist und man sie so leicht aushebeln kann, soll es mir sehr recht sein. Niemand ändert Buchungssätze ohne Not Die Änderungen müssen natürlich "ordentlich" protokolliert werden (hallo GoBD) ... Mehr anzeigen

Aussage auf der Datev-Website ("Aktuelles") Buchungsstapel ohne Festschreibekennzeichen werden beim Import von ASCII-Daten in ein DATEV-Rechnungswesen-Programm generell automatisch festgeschrieben. Bisher kann diese Automatik mittels der Funktion Festschreibung aufheben beim Import oder bei der Stapelverarbeitung ausgeschaltet werden, sofern das entsprechende Ausnahmerecht in der Benutzer- und Rechteverwaltung eingerichtet ist. Ab Installation der DATEV-Programme 13.0 entfällt dieses Ausnahmerecht. Die Festschreibung kann dann nicht mehr aufgehoben werden . @thomas kahl Sie meinen also, man müsste nur eine Null setzen, dann wäre alles paletti ? Wenn es so ist, hätte ich nichts dagegen, aber noch glaube ich nicht daran. Es wäre zu simpel ... Mehr anzeigen

Ich kenne das Datev-Format und den Aufbau der CSV-Dateien. Es ist ja aus anderen Gründen immer mal erforderlich oder hilfreich, hier "einzuwirken". Aber was nützt ein Festschreibekennzeichen ="0" wenn es nicht akzeptiert wird. So wie es sich anhört, akzeptiert die kommende REWE-Version keine nicht festgeschriebenen Stapel bzw. die Stapel werden zwangsweise festgeschrieben. ... Mehr anzeigen

Die Frage ist nur, ob fehlerhafte Buchungssätze überhaupt exportiert werden können (z.B. aus "Mittelstand Faktura und Rechnungswesen Compact") Und was passiert mit einem Stapel, der fehlerhafte Buchungen enthält ? Wird der Stapel dann  komplett abgelehnt oder filtert REWE die vermeintlich korrekten Buchungssätze heraus, "die Guten in´s Kröpfchen, die Schlechten in´s Töpfchen" (oder so ähnlich) ? Und wie geht´s weiter mit den aussortierten Buchungssätzen ? Soll man dann anhand eines Fehlerprotokolls alle fehlerhaften Buchungssätze manuell erfassen ? Die Protokollierung des Importvorgangs empfinde ich sowieso nicht als ausreichend Gibt es vielleicht jemanden, der hier keine Problem auf sich zukommen sieht ? ... Mehr anzeigen

Ich rechne auch mit viel Ärger und zusätzlichem Aufwand mit "fremden" Buchungsstapeln. Z.B. denke ich mit Grauen an die jährlich 'auftauchenden' 12 Buchungsstapel eines Mandanten mit zusammen ca 150.000 Buchungssätzen. Wenn sich hier irgendwelche systematischen Buchungsfehler eingeschlichen haben, macht die Korrektur richtig viel Arbeit. Es wäre mal interessant zu wissen, wie sich die Datev-Entwickler das Handling mit den zu importierenden und zu verarbeitenden Buchungsstapeln vorstellen. .... bin gespannt ... Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Hallo Herr Heim, ich gehe davon aus, dass es keine Schnapsidee von Datev ist, dass Buchungsstapel demnächst nur festgeschrieben importiert werden können, sondern eine gesetzliche Vorgabe. Mir gefällt das auch üüüüüberhaupt nicht Gruß Michael Vogtsburger P.S. Ich vermute, dass ich dann evtl. gezwungen bin, Buchungsstapel mit einem externen Tool zu korrigieren Nachtrag: Ich hatte mich zu diesem Punkt (z.B. wg. den Selbstbuchern mit REWE Compact) auch schon etwas informiert und erinnere mich an folgende Aussage, die irgendwo stand: Fehlerhafte Buchungssätze und z.B. nicht bebuchbare Konten etc. werden nicht importiert. Es gibt ja schließlich auch Buchungsstapel, die mit Fremdsoftware erstellt bzw. exportiert wurden und die eine evtl. große Zahl fehlerhafter Buchungssätze enthalten könnten. Eine Massenändeung wäre dann wohl nicht mehr möglich, da es die fehlerhaften Buchungssätze nicht bis in die Primanota schaffen. ... Mehr anzeigen

In dem von Herrn Renz genannten hilfreichen Dokument (LEXinform/Info-Datenbank online ) wird noch auf ein weiteres interessantes Dokument verwiesen, das in diesem Zusammenhang ebenfalls sehr hilfreich ist. Wie Sie einen Mandantendatenübertrag selbst durchführen oder in Auftrag geben, lesen Sie hier: Dok.-Nr. 0908554 Häufig wird nämlich bei Mandantenüberträgen zwischen der abgebenden und der annehmenden Kanzlei "herumgeeiert" und aus Unkenntnis unnötig viel Zeit verbraten. Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Hallo Frau Fischen edit (soviel Zeit muss sein): Fitschen, ich hasse ebenfalls das permanente Tracking beim Aufenthalt im Internet und versuche mit ein paar Methoden und Hilfsmitteln, die "Verfolger" so gut es geht abzuschütteln. Eine der Methoden ist z.B. die Cookies, Verläufe, Historien usw. regelmäßig zu löschen, auch z.B. die zentrale Datei "index.dat" des InternetExplorers, die Ihnen ansonsten auch nach laaaanger Zeit "viel erzählen kann". Eine weiteres Hilfmittel ist z.B. das Fraunhofer-AddOn "Tracking Protection List" (http://www.sit.fraunhofer.de/tpl), das man sehr einfach im Browser installieren kann. Es ist erschreckend, wieviele Tracker permanent und ohne Wissen der Nutzer das Surf- und Kaufverhalten analysieren, wenn man sie lässt. Erst durch die DSGVO sind die Websitebetreiber verpflichtet, eine explizite Genehmigung einzuholen. Es gibt auch Websites, die die entsprechenden Tracking-Unternehmen auflisten. Viele Grüße Michael Vogtsburger P.S. Übrigens, ich habe auch viele sogenannte "Digital Natives" in meinem Umfeld. Viele davon würde ich aber eher als "Digital Naives" bezeichnen, wenn man sieht, was sie alles an persönlichsten Daten freiwillig, leichtsinnig und naiv von sich preisgeben ... Mehr anzeigen

Sorry für die Anfängerfrage: konnten Sie die RAID1-SATA-Festplatten  im laufenden Betrieb gegen die SSD-Festplatten austauschen oder musste es ein Backup->Restore sein ? ... Mehr anzeigen

Hallo Herr Blum, ich kann Ihnen bei Ihren Lösungsansätzen und Verbesserungsvorschlägen nur voll und ganz zustimmen.  BRAVO !  Vermutlich gibt es in den Enwicklungsabteilungen der Datev eG keinen einzigen weisungsbefugten Mitarbeiter mit der erforderlichen Praxiserfahrung, um die genannten Prozesse verbessern oder in ihren gegenseitigen Abhängigkeiten wenigstens verstehen zu können. Nach wie vor wäre aus meiner Sicht ein gegenseitiges Mentoring zwischen der Datev eG und engagierten Kanzleien für die Weiterentwicklung der Datev-Software ideal. VG Michael Vogtsburger ... Mehr anzeigen

Ich habe die Erfahrung gemacht, dass sich Mitarbeiter nur sehr unterschiedlich sensibilisieren und schulen lassen. Mehr hilft nicht immer mehr. Es gibt immer wieder mal den/die einen oder anderen, die auf 'privater' Tour im Internet unterwegs sind oder die zu leichtsinnig im Umgang mit E-Mails, Anlagen, HTML, Internet-Links usw. sind. Daher bin ich aktuell auf der Suche nach effektiven Möglichkeiten, um bestimmte Dateitypen in E-mail-Anlagen zusätzlich zu den bereits standardmäßig gesperrten (über 90) Dateitypen in Outlook zu blockieren. Das wären in erster Linie die MS Office-Dateien, die Makros enthalten könnten und die von Outlook nicht blockiert werden. Zur Zeit sind verseuchte Word-Dateien als E-Mail-Anlagen sehr verbreitet. Leider habe ich beim Internet-Provider (z.B. im Spamfilter) und direkt in Outlook (z.B. als Regel) keine Möglichkeit gefunden. Vielleicht kann man zu diesem Zweck aber Registry-Einträge hinzufügen oder ein Outlook-Tool installieren. Vielleicht kann ich auch per PowerShell-Befehl im Exchange-Server entsprechende Anlagenfilter konfigurieren und aktivieren, sodass diese gefährlichen E-Mail-Anlagen bereits beim Empfang blockiert werden. Falls tatsächlich gelegentlich z.B. Word- und Excel-Dateien mit E-Mail-Partnern ausgetauscht werden müssen, kann man das ja mit Hilfe von Datei-Umbenennung organisieren. Ich will mich einfach nicht nur auf das Glück und auf die Vorsicht und Einsicht aller Mitarbeiter verlassen. 99% Sicherheit ist schön, aber 99,9% ist noch schöner (man sieht, ich bin unverbesserlicher Optimist) Viele Grüße Michael Vogtsburger ... Mehr anzeigen

vielleicht lässt sich ja mit einem Verkaufs-Rhetorik-Seminar, mit Pendeln, Feng Shui oder mit einer Wünschelrute die Performance eines Datev-Netzwerks drastisch erhöhen ... Mehr anzeigen

... wie schon gesagt und wie man ganz aktuell sieht (#Emotet-Angriff bei Heise.de ), können auch IT-Fachleute "in die Pfütze treten". Je besser die verseuchte E-Mail in den 'normalen' Arbeitsablauf passt, desto mehr vertraut man dem Inhalt. Ich habe meine Mitarbeiter schon oft sehr eindringlich und konkret vor den üblichen Tricks der Internet-Ganoven gewarnt und trotzdem ist es schon vorgekommen, dass verseuchte E-Mail-Anlagen geöffnet wurden, bisher anscheinend noch ohne Schaden, da sich die Mitarbeiter sofort nach dem "falschen Klick" gemeldet hatten und die Malware mit Sicherheitstools (hoffentlich restlos) entfernt werden konnte. Im Moment versuche ich, Word- und Excel-Dateien als zur Zeit beliebte Einfallstore für Malware als E-mail-Anlagen zu verbieten und zu blockieren. Aber man muss tatsächlich befürchten, dass früher oder später tatsächlich einmal der GAU passiert, trotz aller Vorsicht. Dann wird es sehr spannend, ob man ein funktionierendes Worst-Case-Szenario in der Schublade hat. Danke an bernd.wettstein​ für den hilfreichen Heise-Beitrag (#Emotet-Angriff bei Heise.de ). Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Wenn an dem PC Ihrer Mitarbeiterin eine SmartCard benötigt wird, z.B. für Unternehmen Online oder für Lodas oder andere Anwendungen, die eine SmartCard erfordern, ist die Installation des Sicherheitspakets sowieso erforderlich. Für Unternehmen Online reicht auch das aktuelle Sicherheitspaket Compact. Wenn Sie z.B. Internet-Links auf dem Desktop (bzw. im Profil)  Ihrer Mitarbeiterin gespeichert haben, sperrt vielleicht auch Ihre Sicherheitssoftware den Zugang zum Profil. Ich kenne solche Effekte von Anti-Ransomware-Tools ... Mehr anzeigen

.... dann hat die Mitarbeiterin vermutlich auch keinen Zugriff auf die Netzlaufwerke und auf ihre Eigenen Dateien, also auf ihr 'normales' Profil. ? Gibt es vielleicht Netzwerkpfade, die als 'nicht vertrauenswürdig' betrachtet werden ? ... Mehr anzeigen

Ich habe ja nicht gesagt, dass es nicht wünschenswert wäre, wenn Datev 'in der ersten Reihe' bei der Digitalisierung stehen würde, wenn neue Technologien, Kommunikations- und Programmiertechniken bei Datev immer UpToDate wären. Ich habe in dieser Hinsicht längst resigniert. Für mich ist Datev wie ein Elefant, den man am Stoßzahn kitzeln kann .... und nichts passiert. Genausowenig könnte man einen Elefanten dazu bewegen, auf einem Hochseil zu balancieren. Also erwarte ich von Datev keine brandneuen Techniken. Auf Altbewährtes kann man sich bei Datev aber wenigstens verlassen. Eine sichere Bank! Ich selbst bin nur an Digitalisierung interessiert, wenn sie Prozesse vereinfachen und Ressourcen sparen kann. Wenn ich in bestimmten Bereichen mit konventionellen (analogen) Methoden schneller zum Ziel komme, ist hier die Digitalisierung für mich uninteressant. ... Mehr anzeigen

Schade, dass es hier kein einen einfachen "Todo für Dummies" gibt, aber ok. .... vielleicht einfach mal im Datev-Installationsmanager oder in Systemsteuerung->Programme die Liste der installierten bzw. Installierbaren Programme anschauen. Dann stellt man schnell fest, dass die Datev-Umgebung mehr als nur eine APP auf einem iPad ist, nämlich zig Programme, die korrekt zusammenarbeiten müssen.  Wer dann noch genug Mut hat, kann ja testen, wie weit ihn die Intuition trägt. Eine kleine ToDo-Liste wäre vielleicht etwas für den Routinier, der nichts vergessen will, aber nicht für einen Einsteiger. ... Mehr anzeigen

Aus meiner Sicht sind alle Argumente für die einzelnen Banking-Verfahren ausgetauscht, jedenfalls aus der Sicht der Datev-Mitglieder und Mandanten. Jetzt sind die Banken an der Reihe, mal mit konkreten Fakten und Zahlen herauszurücken. ... aber wer sich zuerst bewegt, ist im Nachteil, scheint mir. Einerseits sehen die Banken in PSD2 vermutlich eine neue sprudelnde Gebührenquelle, andererseits könnten hohe Gebühren ein Wettbewerbsnachteil gegenüber anderen Banken sein. Um die Vorgaben des ZAG kommt man nicht herum, aber jeder muss für sich den effektivsten oder preiswertesten oder schnellsten oder sichersten Weg wählen. Man wird Kompromisse schließen müssen. Ich werde warten (müssen), bis alle Fakten auf dem Tisch liegen. Viele Grüße Michael Vogtsburger ... Mehr anzeigen

Die Erfahrung, dass man sich besser nicht außerhalb der Datev-Empfehlungen und -Zusagen bewegen sollte, haben wahrscheinlich schon die meisten gemacht, die PCs und Peripherie-Geräte für sich, für die eigene Kanzlei oder für Mandanten eingerichtet haben. Das was auf dem Schulhof, in den Sozialen Medien, auf diversen Online-Plattformen möglich ist, muss nicht automatisch auch im Businessbereich bzw. bei Datev funktionieren. Mandant arbeitet nur mit dem iPad. Vielleicht gibt es ja Jobs, in denen man, 'nur' mit dem iPad bewaffnet, produktiv arbeiten kann. In meinem Bereich kann das iPad nur ein nettes Werkzeug für unterwegs sein. Ich verlasse mich jedenfalls nicht auf Funktionalitäten, die nicht ausdrücklich zugesagt werden. Und wenn ich was Neues riskiere und nicht zum Ziel komme, dann ist das mein eigenes Problem. ... Mehr anzeigen

... hatte noch keine Zeit, mich in die Inkompatibilitäten zu 'vertiefen'. Deshalb nur kurz die Frage: Sind auch Probleme mit dem neuen WIN10 im Client-Server-Netzwerk ohne WTS und ohne VIWAS und ohne DatevNET zu erwarten ? ... Mehr anzeigen