KI gehört inzwischen zum Alltag der Buchhaltung, von der Datenverwaltung über die Finanzberichte bis zur Betrugserkennung. Der Einsatz ist schnell gewachsen, doch viele Organisationen haben keine ebenso klaren Vorgaben für den Umgang mit sensiblen Finanzdaten geschaffen.
Die Sales-Tax-Compliance umfasst den Umsatz nach Bundesstaat, Rechnungsdaten von Kunden, Befreiungsbescheinigungen und den Nexus-Fußabdruck eines Unternehmens. Bevor Teams einer KI-gestützten Plattform diese Daten anvertrauen, sollten sie fragen, was mit den Daten geschieht, wer Zugriff hat, wie sie geschützt werden und was passiert, wenn etwas schiefgeht.
So geht Kintsugi bei der Sicherheit vor
Unabhängig geprüft
Kintsugi verfügt über eine SOC-2-Type-II-Zertifizierung, die durch jährliche Prüfungen Dritter nach den AICPA Trust Services Criteria für Sicherheit, Verfügbarkeit und Vertraulichkeit bestätigt wird.
Datenschutz als Standard
Sensible Daten werden im Ruhezustand mit AES-256 und bei der Übertragung mit TLS 1.2 oder höher verschlüsselt. Single Sign-on ist im Premium-Tarif verfügbar.
Sicherheit im gesamten Produktlebenszyklus
Kintsugi setzt IT-Asset-Management, Virenschutz, Zugriffskontrollen sowie automatisierte und manuelle Sicherheitsprüfungen in der gesamten Softwareentwicklung ein. Integrationen verbinden sich mit den Quellsystemen nach dem Prinzip der minimalen Rechte.
Datenschutz und Ausfallsicherheit
Der Data Processing Addendum von Kintsugi verpflichtet dazu, Kunden innerhalb von 72 Stunden zu benachrichtigen, nachdem Kintsugi von einem Sicherheitsvorfall erfahren hat, und personenbezogene Daten bei Vertragsende zu löschen oder zurückzugeben. Jeder Mitarbeiter absolviert jährlich eine Sicherheitsschulung.
Fragen vor dem Einsatz von KI für Steuerdaten
- Was wird verschlüsselt, und wie?
- Wer hat die Sicherheitsaussagen unabhängig geprüft, und wann?
- Welche Authentifizierungsoptionen gibt es?
- Ist die Reaktion auf Vorfälle dokumentiert und getestet?
- Was geschieht mit den Daten, wenn der Kunde geht?
Die Sales-Tax-Compliance berührt zu viele sensible Informationen, um Sicherheit als Nebensache zu behandeln. Lesen Sie die Sicherheits- und Datenschutzzusagen von Kintsugi oder sprechen Sie mit dem Team über den Umgang mit Daten.
