Naar hoofdinhoud springen

#security

Security

Protect your financial data with security best practices and tools

72 berichtenBekijk alle tagsTerug naar Alle Berichten
8 min leestijd

Missouri's HB 974-wet voor gegevensbeveiliging in de verzekeringssector: wat kleine kantoren vóór 1 januari 2026 moeten doen

Missouri's HB 974, ondertekend op 2 juli 2025 en van kracht vanaf 1 januari 2026, past de NAIC Insurance Data Security Model Law toe op vrijwel elke verzekeringslicentiehouder in de staat — met de verplichting tot een schriftelijk beveiligingsprogramma, jaarlijkse risicobeoordelingen, een incidentresponsplan, toezicht op leveranciers en melding van datalekken aan toezichthouders binnen vier werkdagen.

Mike Thrift

insurancecompliancesecurity
10 min leestijd

NIST CSWP 50: De eerste federale cybersecuritygids geschreven voor bedrijven van één persoon

NIST's conceptversie CSWP 50, gepubliceerd in april 2026, is de eerste federale cybersecurityrichtlijn die expliciet is geschreven voor bedrijven zonder werknemers — de meer dan 28 miljoen Amerikaanse bedrijven zonder personeel. Dit is wat er is veranderd ten opzichte van de richtlijn uit 2009, hoe de zes functies van CSF 2.0 vertalen naar een eenmanszaak, en een checklist van 30 minuten om vandaag nog mee aan de slag te gaan.

Mike Thrift

securitysmall-businessfreelance
9 min leestijd

IRS-aannemer Faalt in Gegevensbeveiliging: Wat het TIGTA-rapport van 2026 Onthult — en Hoe U Uw Belastinggegevens Kunt Beschermen

Een TIGTA-audit uit 2026 vond 1.375 ongeautoriseerde toegangen tot afgeschermde gebieden met belastingdocumenten en kritieke kwetsbaarheden die gemiddeld 223 dagen onopgelost bleven bij scan-aannemers van de IRS. Dit is wat de waakhond ontdekte, hoe de IRS reageerde, en de concrete stappen — IP PIN-inschrijving, vroeg indienen, elektronisch indienen — die uw blootstelling verminderen.

Mike Thrift

taxsecurityprivacy
10 min leestijd

Waarom elk accountantskantoor een schriftelijk AI-beleid nodig heeft voordat de volgende medewerker ChatGPT gebruikt

73% van de accountantskantoren gebruikt inmiddels AI-tools, maar slechts 37% beschikt over enige vorm van formele AI-training, en wanneer medewerkers klantgegevens in consumenten-chatbots plakken, kan dat meldplichten voor datalekken activeren onder de AICPA-regel voor vertrouwelijke klantinformatie — dit is wat een bruikbaar AI-beleid van twee pagina's voor een klein accountantskantoor daadwerkelijk moet bevatten.

Mike Thrift

cpaaicompliance
9 min leestijd

Boekhouding voor Code-Auditbedrijven: Hoe Vaste Statische Audits, Uurbasis Remediatie en Doorverkochte SAST-Abonnementen te Boeken

Een code-auditbedrijf dat statische audits met een vaste scope, uurbasis remediatie en doorverkochte SAST-abonnementen aanbiedt, hanteert drie ASC 606-regels voor omzetverantwoording onder één dak — op een tijdstip, naar verhouding van de verrichte uren en naar rato. Deze gids behandelt het rekeningschema om deze te scheiden, de opdrachtgever-vs-agent-test voor wederverkopersmarge en een uitgewerkt voorbeeld van het boeken van één klantopdracht met niet-verdiende opbrengst, niet-gefactureerde vorderingen en abonnementsmarge.

Mike Thrift

bookkeepingrevenue-recognitionconsulting
10 min leestijd

CIRCIA's 72-uursregel voor het melden van cyberincidenten: een gids voor kleine bedrijven

CIRCIA verplicht gedekte entiteiten om ernstige cyberincidenten binnen 72 uur en ransomwarebetalingen binnen 24 uur te melden bij CISA, met de definitieve regel die naar verwachting in het najaar van 2026 van kracht wordt en een dekking die naar schatting meer dan 300.000 organisaties in 16 sectoren van kritieke infrastructuur zal bereiken.

Mike Thrift

compliancesecuritysmall-business
9 min leestijd

Financiële fraude gericht op kleine bedrijven: de waarschuwingssignalen voordat de overboeking wordt uitgevoerd

Het IC3 van de FBI registreerde in 2025 wereldwijd $3,05 miljard aan verliezen door zakelijke e-mailfraude, en slechts 25% van de kleine bedrijven heeft een meldingsmechanisme voor klokkenluiders, tegenover 85% van de grote bedrijven — hier leest u hoe leveranciersfraude, omleiding van salarisbetalingen en chequefraude zich ontvouwen, en welke controles ze stoppen voordat een overboeking wordt uitgevoerd.

Mike Thrift

fraud-detectionfraud-preventionsmall-business
Gratis starten→Documentatie