Ustawa Sarbanesa-Oxleya (SOX) została uchwalona przez Kongres Stanów Zjednoczonych w 2002 roku. Ustawa ta była bezpośrednim wynikiem serii skandali związanych z nieprawidłowościami w zakresie rachunkowości finansowej, które miały miejsce w nowym tysiącleciu. Ład korporacyjny, silne kontrole wewnętrzne, kompetentne polityki i procedury przedsiębiorstwa oraz przejrzystość i dokładność w ujawnianiu informacji finansowych to kluczowe wymogi zgodności wyszczególnione w ustawie.
SOX ma zastosowanie do określonej grupy spółek i osób fizycznych, takich jak spółki notowane na giełdzie w USA, ich spółki zależne i stowarzyszone. Oto zestawienie osób, które muszą przestrzegać SOX:
Oprócz podmiotów wymienionych powyżej, firmy prawnicze i informatyczne oferujące usługi związane ze sprawozdawczością finansową i kontrolą wewnętrzną mogą być zobowiązane do przestrzegania SOX.
Przestrzeganie wymogów SOX nie jest opcją. Jest to raczej obowiązkowy proces, który wymaga od wszystkich spółek notowanych na giełdzie przedkładania do SEC rocznego raportu zawierającego szczegóły ich wewnętrznej struktury księgowej. Nieprzestrzeganie wytycznych SOX może prowadzić do kar, w tym wielomilionowych grzywien, zwolnienia z notowań giełdowych, a w najgorszych przypadkach nawet do uwięzienia urzędników zaangażowanych w sprzeniewierzenie danych finansowych.
Oto kilka wymagań, które podmioty muszą spełnić, aby osiągnąć zgodność z SOX:
Dyrektor generalny i dyrektor finansowy muszą zapewnić dokładność sprawozdań finansowych organizacji zgodnie z sekcją 302 SOX.
Muszą wdrożyć środki kontroli wewnętrznej, takie jak ocena ryzyka, certyfikacja dostępu i kontrola dostępu oparta na rolach, zgodnie z sekcją 404 SOX.
Muszą sprawdzać wszystkie próby dostępu do krytycznych danych, prawa dostępu, uprawnienia do plików i inne.
Muszą okresowo oceniać i ograniczać potencjalne zagrożenia i słabe punkty.
ADManager Plus, jako rozwiązanie IGA z funkcjami zarządzania i raportowania Active Directory, oceny ryzyka i certyfikacji dostępu, pełni również funkcję narzędzia zgodności Active Directory SOX, umożliwiając organizacjom błyskawiczne spełnienie wymogów zgodności SOX. Oto jak można wykorzystać ADManager Plus do wykazania zgodności z SOX:
| Sekcja | Wymaganie | Jak pomaga ADManager Plus |
|---|---|---|
| Sekcja 302: Odpowiedzialność korporacyjna za raporty finansowe | (a)(4)(A) Osoby podpisujące umowę są odpowiedzialne za ustanowienie i utrzymanie kontroli wewnętrznej | Wdrożenie środków kontroli wewnętrznej, takich jak certyfikacja dostępu, dostęp just-in-time i zasada najmniejszych uprawnień, może pomóc urzędnikom podpisującym wykazać dokładność i przejrzystość, a tym samym spełnić ten wymóg |
| (a)(5)(A) Osoby podpisujące umowę ujawniły biegłym rewidentom emitenta oraz komitetowi audytu rady dyrektorów (lub osobom pełniącym równoważną funkcję) - wszystkie znaczące niedociągnięcia w sposobie zaprojektowania lub funkcjonowania kontroli wewnętrznej, które mogłyby niekorzystnie wpłynąć na zdolność emitenta do rejestrowania, przetwarzania, podsumowywania i raportowania danych finansowych, a także wskazały biegłym rewidentom emitenta wszelkie istotne słabości kontroli wewnętrznej; oraz.... | ADManager Plus oferuje kompleksowy raport oceny ryzyka, który identyfikuje i wymienia obiekty podatne na zagrożenia wraz ze środkami łagodzącymi. | |
| (a)(5)(B) wszelkie oszustwa, bez względu na to, czy są istotne, czy nie, które dotyczą kierownictwa lub innych pracowników, którzy odgrywają znaczącą rolę w kontroli wewnętrznej emitenta | Można generować raporty dotyczące nieudanych prób logowania, zablokowanych użytkowników, nieaktywnych kont użytkowników i innych istotnych czynników, które mogą pomóc w wykrywaniu incydentów i naruszeń bezpieczeństwa | |
| Sekcja 404: Ocena kontroli wewnętrznej przez kierownictwo | (a)(2) Zawiera ocenę, według stanu na koniec ostatniego roku obrotowego emitenta, skuteczności struktury i procedur kontroli wewnętrznej emitenta w zakresie sprawozdawczości finansowej. | Raport oceny ryzyka w ADManager Plus ocenia i identyfikuje ryzykowne obiekty oraz dostarcza praktycznych informacji na temat tego, jak trzymać je na dystans |
Spełnienie powyższych wymogów może być sporym wyzwaniem. Oto kilka rzeczy, które można zrobić, aby płynnie wykazać zgodność z SOX
Generowanie szczegółowych raportów audytu działań wykonanych przy użyciu ADManager Plus.
Wdrażaj szczegółowe polityki haseł, w tym wymagania dotyczące długości, złożoności i wygaśnięcia, aby zapewnić, że hasła są silne, bezpieczne i regularnie zmieniane.
Generuj ponad 200 efektywnych, wbudowanych raportów, aby szybko i łatwo wykazać zgodność z przepisami SOX bez skryptów PowerShell.
Powiadamiaj interesariuszy za pomocą kompleksowych alertów w czasie rzeczywistym.
Uzyskaj raporty z oceny ryzyka i zautomatyzuj certyfikację dostępu za pomocą zaledwie kilku kliknięć.
Wyczerpujące raporty dotyczące użytkowników i atrybutów Active Directory. Generowanie raportów dotyczących aktywności użytkowników w Active Directory. Wykonuj działania związane z zarządzaniem użytkownikami bezpośrednio z interfejsu raportu!
Dowiedz się więcejRaporty Active Directory pomagające w zapewnieniu zgodności z rządowymi ustawami regulacyjnymi, takimi jak SOX, HIPAA, GLBA, PCI, USA PATRIOT... i wiele więcej! Doprowadź swoją organizację do perfekcji!
Dowiedz się więcejUłatw sobie codzienne zadania związane z zarządzaniem Active Directory dzięki funkcjom ADManager Plus. Twórz, modyfikuj i usuwaj użytkowników za pomocą kilku kliknięć!
Konfiguracja atrybutów Usług terminalowych w usłudze Active Directory za pomocą znacznie prostszego interfejsu niż natywne narzędzia AD. Pełna kontrola nad technikami uzyskującymi dostęp do komputerów innych użytkowników domeny.
Dowiedz się więcejPozbądź się nieaktywnych, przestarzałych i niechcianych obiektów w Active Directory, aby uczynić go bardziej bezpiecznym i wydajnym... wspomagane przez funkcje AD Cleanup ADManagera Plus.
Dowiedz się więcejPełna automatyzacja krytycznych zadań AD, takich jak aprowizacja użytkowników, czyszczenie nieaktywnych użytkowników itp. Umożliwia także sekwencjonowanie i wykonywanie kolejnych zadań oraz łączy się z przepływem pracy, oferując doskonałą kontrolowaną automatyzację.
Dowiedz się więcejYour download is in progress and it will be completed in just a few seconds!
If you face any issues, download manually here