... gerade weil die Buchungsstapel nicht festgeschrieben sein müssen, um "Auswertungen Rechnungswesen" in DUO anzeigen zu können, kann es schnell zu Diskussionen über die Ergebnisse und zu Fehlinterpretationen der Auswertungen kommen. Der Stand der Auswertung entspricht ja dann ggfs. nicht dem endgültigen (festgeschriebenen) Stand   ... habe mich (in einem anderen Thread) auch schon gefragt, was wohl der Grund für dieses 'Horten' von REWE-Auswertungen (nach dem Prinzip "FINO" = "First In Never Out") sein könnte   In welchem Format liegen denn dann diese Auswertungen 'unlöschbar' im RZ vor, als Datensätze in einer einzigen stetig wachsenden Auswertungs-Datenbank ? ... ... oder als Sammlung von Einzelauswertungs-Datenbank-Dateien pro Mandant/WJ/Auswertung, die dann irgendwann später auf Wunsch wieder geöffnet werden können ? ... oder gar als CSV-Dateien in einem REWE-Auswertungsarchiv ? 😎 ... Mehr anzeigen

  @bodensee ,   ... dann nur noch die Gretchenfrage : "ist es nun MS-Office 64bit oder MS-Office 32 bit ?" ... ich hatte in der Vergangenheit auch schon 2 Mal versehentlich die 64bit Version anstatt der 32bit-Version installiert ...   ... und habe vorsichtshalber nochmal uminstalliert, obwohl mir keine diesbezüglichen Fehlermeldungen begegnet sind    ... aber das war ja nur eine Spekulation und da kann man natürlich falsch liegen .... 🙂 ... Mehr anzeigen

  @bodensee ,   ... könnte das evtl. auch ein Problem wegen MS Office 64bit versus MS Office 32bit sein ....   ... das sich lange 'versteckt' hat und sich erst jetzt zeigt ? ... Mehr anzeigen

  ... wenn ich richtig informiert bin, feiert man dort den Heiligen "San Gria" ... Mehr anzeigen

  Dell schreibt, dass in dem 'geklauten' Datensatz, anscheinend geht es um ca 45 Millionen Accounts, keine E-Mail-Adressen der Kunden enthalten sind.   ... andernfalls könnten natürlich auf recht einfache Weise massenhaft personalisierte Phishing-E-Mails verschickt werden, die viele persönlichen Daten enthalten könnten, z.B. welche Geräte wann gekauft wurden, inkl. Namen und Adressen der Besteller, Angabe der jeweiligen Garantiezeit, der ServiceTags und weiterer Details.   Das würde sehr seriös wirken und vermutlich so manchen E-Mail-Empfänger dazu verleiten, auf Links zu klicken, um die Daten zu bestätigen oder 'die Garantie zu verlängern' etc.   ... für noch gefährlicher halte ich die Möglichkeit der Einschleusung von Malware über die Dell-Aktualisierungs-Tools, die mit den ServiceTags arbeiten. Anhand der ServiceTags werden ja individuell und auf Wunsch auch automatisiert Software-Updates heruntergeladen und installiert   ... es gab ja auch schon andere 'Sicherheits-Vorfälle' bei anderen IT-Unternehmen, die genau über diesen Weg der Software-Aktualisierungen liefen   ... Mehr anzeigen

... wie soll man sich als Endanwender optimal schützen, wenn sogar große IT-Unternehmen angreifbar sind ?   ... heute eine aktuelle Nachricht (Auszug einer E-Mail) von DELL     Guten Tag,   Dell Technologies nimmt den Datenschutz und die Vertraulichkeit Ihrer Daten sehr ernst. Wir untersuchen derzeit einen Vorfall im Zusammenhang mit einem Dell Portal, in dem eine Datenbank mit beschränkten Arten von Kundendaten zu Einkäufen bei Dell enthalten ist. Wir sind der Ansicht, dass angesichts der Art der Daten kein erhebliches Risiko für unsere KundInnen besteht. Auf welche Daten wurde zugegriffen? Zum jetzigen Zeitpunkt haben unsere Untersuchungen ergeben, dass auf beschränkte Arten von Kundendaten zugegriffen wurde, einschließlich: Name Physische Adresse Dell Hardware und Bestellinformationen, einschließlich Service-Tag, Artikelbeschreibung, Bestelldatum und zugehörige Gewährleistungsinformationen [...] ... angeblich wurden keine Finanzdaten 'abgegriffen'   ... hoffe bloß, dass die technischen Daten der Geräte, z.B. ServiceTags, MAC-Adressen etc nicht ausreichen, um die Geräte im Internet identifizieren und angreifen zu können ... Mehr anzeigen

  "Ersetzendes Scannen" war mir schon immer zu riskant.   Aus diesem Grund archiviere ich die allerwichtigsten Papier-Dokumente grundsätzlich (zusätzlich) im (Papier-)Original ... ... ob das nun überflüssig ist oder nicht ... und auch im Zweifel für Mandanten, wenn sie es allzu 'locker' sehen und nach einer Betriebsaufgabe gleich alles vorschnell entsorgen wollen   ... nach dem Motto "doppelt genäht hält besser"   Ich war nämlich in mehreren Situationen schon heilfroh, dass ich noch Original-Dokumente präsentieren konnte,   ... z.B. uuuralte Versicherungspolicen, uuuralte Grundschuldbriefe uuuralte Bankbelege für eingezahltes Stammkapital uuuralte privatrechtliche Verträge uuuralte Einheitswertbescheide u.a. ... und Steuerbescheide (auf Papier) gehören (für mich) auch zu den archivierungs-'geeigneten' Dokumenten, die man mE nicht ohne Not entsorgen sollte   ... Mehr anzeigen

  @Nico_Cornelissen ,   ... danke für die Aufklärung   ... aber was ich schon immer mal wissen wollte und bisher nicht zu fragen wagte ... :   wie kann man sich das als Außenstehender vorstellen, wenn sich einige, viele oder alle KuK intensiv um solche akuten RZ-Probleme kümmern ?   Sitzt man dann gemeinsam in einem Kontrollraum, der vergleichbar ist mit einer Flugzeugkanzel oder einem Kontrollraum eines Kernkraftwerks, mit vielen, vielen Monitoren, vielen bunt blinkenden oder rot, grün und gelb leuchtenden LEDs, schrillen akustischen Warnsignalen, einer Armada an Tasten, Kippschaltern, Steckern, Touchscreens etc. ?   ... oder anders gefragt: laufen sämtliche erforderlichen technischen Informationen an 1 Stelle / in 1 Raum zusammen ?   ... Mehr anzeigen

  ... im erwähnten (geschlossenen) Thread wird von K & K bzw. "KuK" gesprochen    ... sagt mir , ehrlich gesagt, nichts   ... wird aber wohl keine Abkürzung von "kaiserlich und königlich" sein 😎   ... Mehr anzeigen

@janm  schrieb: [...] Wenn alles so easy peasy wäre, würde es wohl kaum derart viele Spezialisten geben. Das muss aber wohl auch für die Steuerberater, Wirtschaftsprüfer und Rechtsanwälte gelten, wenn mir da manche Stundenverrechnungssätze begegnen.  [...] ... da bin ich ganz d'accord.   Aber wo sind 'derart viele Spezialisten' zu finden und woran erkennt man sie ?   Gibt es bestimmte 'Scheine' (Zertifikate), die man sich zeigen lassen sollte ?   ... und zwar genau von demjenigen, der tatsächlich vor Ort die Arbeit macht und nicht nur die Zertifikate, die z.B. ein großer Datev-Solution-Partner für ein paar wenige Mitarbeiter erworben hat, bei dem aber sämtliche Techniker dieses 'Label' "Datev-Solution-Partner" vor sich hertragen und die Support-Rechnungen entsprechend 'stolz' ausfallen.   Ich habe nämlich schon einige Male erlebt, dass z.B. Mitarbeiter eines großen Datev-Solution-Partners so gar nicht den Eindruck machten, viel Ahnung von Datev, von Netzwerken und von IT-Sicherheit zu haben.   Bei so manchen technischen Fragen gab es dann zur Antwort: "wir haben in der Zentrale einen Spezialisten" oder "... für die Erstinstallationen im Netzwerk ist bei uns Herr ...... zuständig. Ich mache nur die Aktualisierungen" usw.   ... dumm nur, dass diese Spezialisten dann nie erreichbar waren und sich auch wochenlang nicht zurückmeldeten   'Inoffiziell' wurden dann für die Kanzlei z.B. Produkte empfohlen, die der Techniker auf seinen eigenen privaten Geräten nutzt, weit abseits von den Datev-Empfehlungen   ... Mehr anzeigen

  @janm schrieb: [...] Und wie steht es um bspw.   DMARC aggregation Report aggregation (rua) Failure / Forensic aggregation (ruf) SMTP TLS reporting MTA-STS [...] ... zugegeben: mir sagen diese Spezialisten-Fachbegriffe so gaaar nichts, ... aber ich habe auch nicht den Ehrgeiz, diese Wissenslücke zu füllen.   In Fragen der IT-Sicherheit will/kann wahrscheinlich niemand an 100 oder 1000 'Schräubchen' (Parametern) drehen, z.B. in der Registry, um die (aus Sicht eines bestimmten Spezialisten) temporäre, optimale Konfiguration zu wählen.   Eine IT-Sicherheits-Software muss mE so 'komfortabel' konfigurierbar sein, dass ein durchschnittlich begabter und ausgebildeter IT-ler noch verstehen und kontrollieren kann, was ein anderer IT-ler eingerichtet hat, ansonsten wäre eine IT-Sicherheitsstruktur in einem Netzwerk nicht mehr beherrschbar ...   ... oder anders gesagt:  wenn die IT-Sicherheitsstruktur nicht mehr 'transparent' und 'beherrschbar' wäre, könnte man keiner Software und keinem IT-ler mehr zutrauen, das Netzwerk optimal gegen Malware und Angriffe abzusichern   ... Mehr anzeigen

  @Deleted_Sendepause schrieb: [...] Sie haben hier mal für ein wenig Wind gesorgt und es lohnt sich wenigstens, hier wieder reinzuschauen... [...] ... klingt, als ob es sich ohne 'Krawall' nicht lohnen würde, hier 'reinzuschauen'   ... andererseits es ist ganz gut so, dass vielleicht aus diesem Grund Einige nicht mehr oder nur noch selten 'reinschauen'   Eigentlich wäre es nicht schlecht, wenn man die Schreibenden hinsichtlich des 'IT- und Datev-Backgrounds' ein wenig besser einsortieren könnte   ... dass ein 'alter Hase' / eine 'reifere Häsin' mit 30 Jahren Datev-Erfahrung andere Erwartungen und Erfahrungen im Vergleich zu einem Ein-,Um- und Aufsteiger mit 3 Jahren Datev-Erfahrung hat, sollte keine Überraschung sein   Wer mit iPod, iPad, und iPhones 'groß' geworden ist, erwartet 'Gesten' und kein 'Gestern' 😎   P.S. nur ein Tipp: es gibt immer noch Branchen, die ausschließlich mit Apple-Produkten arbeiten (wollen)  und in denen man sicher auch Bedarf an Mitarbeitern mit Buchführungskenntnissen hat 😉     ... Mehr anzeigen

  @hapet ,   die Details sind in meinem Fall sooo speziell, komplex und 'heikel', dass es sich mE nicht empfiehlt, sie hier zu diskutieren ...   ... zumal ich seit mehreren Jahren eine Lösung dafür habe   "Der Krug geht zum Brunnen bis er bricht"   Sogar ein Umstieg auf 'LexOffice' würde hier gaaar nichts bringen 😅   ... aber für Standardfälle scheint das erwähnte Tool gut geeignet zu sein ... Mehr anzeigen

  @wwinkelhausen schrieb: [...] "Gott gebe mir die Kraft, Dinge zu ändern, die ich ändern kann; die Gelassenheit, Dinge hinzunehmen, die ich nicht ändern kann und die Weisheit, das eine von dem anderen zu unterscheiden." Zitat von Friedrich Christoph Oetinger [...] .... apropos ...     Günther Oettinger hätte eigentlich als "EU Digitalkommissar" die allerbesten Möglichkeiten gehabt (... oder hat er  sie evtl. immer noch ?) 😎   ... wenn bloß die englische Sprache nicht gewesen wäre 😉     ... Mehr anzeigen

  @schmidtätkasbek ,   habe erst jetzt mehr oder weniger zufällig gesehen, dass Sie mich hier gefragt hatten.   Ein Tipp: als sogenannte "Erwähnung" (mit meinem Usernamen @vogtsburger ) erhält man eine entsprechende Nachricht   ... aber @hapet hat hier schon einen der möglichen Tool-Anbieter genannt ... ... dessen Tool vermutlich die gestellte Aufgabe auch lösen kann   Ich selbst nutze für meine Zwecke andere Wege, weil noch weitere Konvertierungen erforderlich sind   ... Mehr anzeigen

  ... es gibt für einzelne Mandanten immer noch gute Gründe, das Postversandformat 'notgedrungen' weiter zu nutzen ...   ... z.B. wegen anderer Abhängigkeiten und wegen einem 'Rattenschwanz' an Kosten für eine Umstellung der Branchensoftware   Dass die Datev hier nicht selbst eine 'Notlösung', meinetwegen auch wie üblich 'gegen eine geringe oder weniger geringe Gebühr' anbietet, finde ich 'kurzsichtig', 'engstirnig' und nicht gerade serviceorientiert   Für die Datev wären es kaum mehr als ein paar Klicks, die 'Stapelverarbeitung' für das Postversandformat (unter Vorbehalt) weiterhin bereitzustellen. Es müsste ja nichts Neues entwickelt, sondern nur aus dem 'Fundus' geholt und mit 1 Klick aktiviert oder extern per Download oder als SAA zur Verfügung gestellt werden   Einzelne Tool-Anbieter sind natürlich genau in diese Lücke gesprungen und machen bestimmt immer noch 'hübsche', unerwartete Umsätze damit  ... Mehr anzeigen

  @tsde ,   an Komfortfunktionen gewöhnt man sich schnell 😉   ... und an fehlende Funktionen eigentlich nie ...    ... man sollte vor einem endgültigen Umstieg schon in etwa wissen, ... was nach Stand der Technik heutzutage möglich wäre was man für die eigenen Zwecke unbedingt braucht was sich die Beteiligten (Kanzlei und Mandant) wünschen und ob sich diese Bedarfe und Wünsche mit dem vorgesehenen Produkt erfüllen lassen 😉   ... oder anders gesagt:   "Mittelstand Faktura mit Rechnungswesen Compact" ist (nur) eine 'Schmalspur-Software' und erfüllt nur sehr bescheidene Wünsche   ... gut möglich, dass dieses Softwarepaket mehr Frust als Lust bereitet 😉   Ich verkneife mir jetzt konkrete Empfehlungen für alternative Software oder alternative Anbieter.   Es könnte ja sein, dass man schon mit sehr wenig zufrieden ist 😉   ... Mehr anzeigen

  Bitte aber daran denken, dass der Kunde mit "DATEV Mittelstand Faktura mit Rechnungswesen Compact"  kein Digitales Belegbuchen und keinen Kontoauszugsmanager nutzen kann   Hier ein Produktvergleich : https://www.datev.de/web/de/datev-shop/komplettloesungen/datev-mittelstand-faktura-mit-rechnungswesen-compact/   ... Mehr anzeigen

@janm  schrieb: [...] Oder soll der Anbieter wöchentlich / monatlich vorbeikommen und die Umgebung auditieren sowie absichern? [...] ... eigentlich ein guter Ansatz 😉   Der Anbieter sollte/bräuchte natürlich nicht 'persönlich' vorbeikommen, aber ein professionelles Tool zur Überprüfung der wichtigsten Sicherheitsfunktionen, meinetwegen auch kostenpflichtig, wäre eine gute Hilfe.   Und ein solches Tool regelmäßig ausgeführt oder permanent gestartet, wäre aus meiner Sicht schon die 5/7-Lösung   Ich behaupte, dass es nur in sehr, sehr wenigen kleinen und mittleren Kanzleien Mitarbeiter gibt, die sich in IT-Sicherheitsfragen wirklich gut auskennen. Und wer sich nicht gut auskennt, kann das eigene System nicht selbst gut schützen, kann aber auch die Arbeit und die Professionalität von externen IT-lern nicht gut beurteilen.   Große Kanzleien haben wohl in der Regel angestellte IT-ler und/oder werden regelmäßig von Datev-Solution-Partnern betreut, bei denen man eigentlich das benötigte KnowHow erwarten muss.   Am Ende muss man immer Demjenigen vertrauen, der behauptet, den vollen Durchblick zu haben ... und das wird wohl so ziemlich jeder externe IT-ler von sich behaupten   Eine gute Leistung will auch gut bezahlt sein, das ist ok. Aber leider korreliert ein hohes Honorar nicht immer mit einer guten Leistung (... leider schon oft genug erlebt ...)     ... also wie gesagt: ein gutes professionelles Tool oder ein Online- oder Fernbetreuungs-Service eines Sicherheitsspezialisten zum Pauschalpreis oder z.B. mit einem "pay per use"-Modell wäre schonmal eine gute Basis   .. es muss ja nicht gerade ein Sicherheits-Tool von Microsoft sein ... ... man will den Bock ja nicht zum Gärtner machen 😎   ... Mehr anzeigen

  ... das Dumme ist nur, dass man als Endanwender 'an der Nabelschnur' des Branchensoftware-Anbieters hängt.   Wenn der Anbieter der beruflich benötigten Software sicherere Alternativen anbieten würde, dann wäre nichts gegen ein 'Umsatteln' einzuwenden. Ich würde sogar Einschränkungen in den 'Komfort-Funktionen' akzeptieren. Von den vielen Funktionen in den Microsoft-Produkten wird in einem 'normalen' Büro sowieso nur ein sehr kleiner Prozentsatz benötigt.  Das Bisschen Schreiben und Rechnen beherrscht jedes Office-Programm.   Früher, als sich die Datev noch nicht 'mit Haut und Haaren' auf Microsoft eingeschossen hatte, habe ich "CommuniGate Pro" als Groupware eingesetzt und war jahrelang sehr zufrieden mit den Funktionen und mit der Zuverlässigkeit der Software, aber heute hängt auch die Datev selbst an der Nabelschnur von Microsoft und wir Datev-Anwender erst recht      ... Mehr anzeigen

  @kai-n ,   die Datev ist eben von Kopf bis Fuß auf Outlook eingestellt.   Alternative Mail-Clients bringen doch nur zusätzliche Optionen und zusätzliche Komplikationen mit sich, oder ?   Von vornherein Outlook zu vermeiden, kann doch wohl auch nicht das "Ei des Kolumbus" sein, oder  ? ... Mehr anzeigen

@MikeWHerbs schrieb: [...] Bin halt alt, aber so what [...] es gibt hier keinen 'Welpen'- und keinen 'Seniorenschutz'   'Senior-Experten' sind zur Zeit sehr gesucht 😎 ... Mehr anzeigen

  viele Mandanten sind inzwischen der Meinung, dass man zur Einrichtung und Nutzung von neuen Arbeitsplatz-PCs keine Profis mehr braucht   ... einfach irgendwo mitnehmen oder bestellen,   ... dann ein paar Klicks und schon ist man im Internet startklar   ... anschließend noch das eine oder andere Anwendungs-'Progrämmchen' und schon geht's los   Wenn dann die vorinstallierten Systeme im Auslieferungszustand belassen werden, hat man irgendeinen Stand, aber sicher nicht 'den Besten von Welt'   Hier müsste es wenigstens gute 'Software-Assistenten' geben, die ein Mindest-Sicherheitslevel für den vorgesehenen Einsatzbereich konfigurieren können   Auf Mandanten-PCs begegnet einem nämlich alles Mögliche parallel zur Büro-Software und vor allem im Browser jede Menge an aufploppenden Nachrichten und ungefragter Werbung   ... und wie es im E-Mail-Konto aussieht, will man gar nicht so genau wissen   Und wenn sich der Mandant eine Malware einfängt oder sich z.B. sämtliche Kontakte klauen lässt, ist es nicht mehr weit bis zu einer virenverseuchten Mail im Posteingang der Kanzlei.   ... Mehr anzeigen

@agmü  schrieb: [...] mir sind Anhänge , die über mehrere unterschiedliche Dateiendungen verfügen, grundsätzlich suspekt. Auch sind solche Anhänge in meinen Augen ein Indiz dafür, dass der Versender nur eine eingeschränkte Ahnung davon hat, was er macht; oder anders gewendet: solche Nachrichten sind schlicht unprofessionell. [...] ... nochmal kurz ein Beispiel (Auszug), was in solchen Html-Anhängen stecken kann :     .. wer solche Anhänge erstellen kann, weiß sehr wahrscheinlich, was er tut bzw. was er bewirken will. Aus meiner Sicht ist das 'professionell' bzw. 'kriminell' Ein Laie hat keine Chance, hier etwas herauszulesen.   Es gibt natürlich auch wesentlich einfacher gestrickte Html-Dateien, wie z.B:    hier sieht man auf Anhieb, dass man 'entführt' werden soll      Ich verstehe nicht, warum man von MICROSOFT-Seite in Outlook nicht standardmäßig sämtlichen ausführbaren Code blockiert und solchen Code nur auf ausdrücklichen Wunsch bzw. auf nochmalige Nachfrage freigibt.   Ich hatte mir mal die Mühe gemacht, sämtliche potentiell gefährlichen Microsoft Original-Dateiformate aufzulisten und per Registry zu blockieren. Es war (aus der Erinnerung) mindestens eine hohe 2-stellige oder gar eine 3-stellige Anzahl). Das musste aber wieder gecancelt werden, weil man doch noch die eine oder andere Original-Datei mit den Mandanten austauschen musste.   Eigentlich sollte man konsequent sämtliche potentiell gefährlichen Dateiformate im E-Mail-Verkehr ablehnen oder zumindest das direkte öffnen aus Outlook heraus verhindern.   ... Mehr anzeigen

  ... die Johari-Fenster jedes einzelnen Mitglieds dürfen aus meiner Sicht gern unterschiedlich groß sein und bleiben   ... das allgemeine Ziel ist hier ja wahrscheinlich, bekanntes Wissen zu teilen und unbekanntes Unwissen zu ergründen   ... und en passant kann man ja mit den Johari-Attributen spielen   ... außerhalb dieser Community, privat,  könnten oder würden Viele von uns vermutlich gaaar nicht miteinander kommunizieren ... Mehr anzeigen

  den Weg über den Online-Mahnantrag   werde ich (endlich) auch mal ausprobieren ...   ... natürlich 'zum Einstieg' nur in Fällen, die aus meiner Sicht 'wasserdicht', 'glasklar', beweisbar und unkompliziert sind.   In der Vergangenheit gab es immer wieder mal Fälle, wo entweder 'nichts zu holen' oder nach Abzug der Kosten 'nichts zu gewinnen' war.   ... außerdem lassen sich auf diese Weise relativ preisgünstig "Titel" sammeln 😁         ... Mehr anzeigen

  ... wenn die Kontaktdaten des Absenders sogar existieren und wenn man sogar persönlich angesprochen wird, könnte natürlich auch eine Serienmail-Aktion ein wenig aus dem Ruder gelaufen sein ...   ... in der Hoffnung, dass man nach dem Gießkannenprinzip und mit wenig Aufwand den einen oder anderen Interessenten finden könnte.   ... ein kurzes Telefonat brächte wahrscheinlich schnelle Aufklärung   Bei handgestrickten 'Newslettern' oder Werbemails kann es schnell zu technischen Pannen kommen   ... aber es stellt sich die Frage, ob die Absender-Daten nun echt oder echt gefälscht sind    ... Mehr anzeigen

@agmü schrieb: [...] Auch sind solche Anhänge in meinen Augen ein Indiz dafür, dass der Versender nur eine eingeschränkte Ahnung davon hat, was er macht; oder anders gewendet: solche Nachrichten sind schlicht unprofessionell. [...] .. nein, mE ist es ein Indiz dafür, dass der Absender weiß, was er tut und dass der Empfänger der E-mail getäuscht/hereingelegt werden soll     ... denn je nach Windows-Einstellung wird die letzte Dateiendung nicht angezeigt, also könnte man als Anwender meinen, es sei eine PDF-, eine JPG-, eine TXT-Datei etc.    ... Mehr anzeigen