Je facturatieproces onder controle in het licht van de GDPR - Deel 1

Facturatie via e-mail

Het kan voor bedrijven best lastig zijn om een helder beeld te krijgen van wat de vernieuwde regelgeving concreet voor ze betekent. Spoiler alert: met deze blog gaan we je niet stap voor stap door de GDPR leiden. Wat we wél gaan doen, is een praktische aanpak bespreken die je zal helpen om een gedeelte van je interne organisatie onder controle te houden en het aantal informatiebeveiligingsrisico’s te verkleinen. Aan het einde van deze blog vind je overigens het 10-stappenplan voor GDPR-implementatie, opgesteld door de Autoriteit Persoonsgegevens. Hierboven gaven we al aan dat het verplicht is om een databeveiligingsbeleid op te stellen voor je organisatie. Een van de processen die onder controle gebracht moeten worden, is het facturatieproces. Wanneer je factureert via e-mail, levert dit proces veel risico’s op en dus veel werk om het proces onder controle te krijgen. Een greep uit de nadelen die kleven aan het versturen van facturen via de e-mail zijn de niet-versleutelde verzending, de afwezigheid van de zekerheid van ontvangst en het feit dat een mailbox altijd bereikbaar is voor iedereen. Deze risico’s zullen terugkomen in de risicoanalyse die op basis van de GDPR uitgevoerd moet worden binnen je organisatie. Ze moeten worden gemitigeerd door het opstellen van beheersmaatregelen. Alles bij elkaar is dit een flink pak aan regels om ervoor te zorgen dat je facturatie qua informatiebeveiliging binnen de perken blijft!