Empfehlungen zur Anwendung der GDPdU - DSAG

APPLIKATION BEZEICHNUNG
112 Vgl. SAP-Hinweis 115224.
TABELLE TPCDATEN:
ORGANISATIONSEINHEITENKLASSE
HR Personalwesen
IM-RE Immobilien Buchungskreis
LO-MD Logistik Materialstamm
MM-FT Außenhandel Importabwicklung Buchungskreis
SD-FT Außenhandel Exportabwicklung Verkaufsorganisation
TR-LO Treasury Darlehen Buchungskreis
TR-TM Treasury Transaktions-Management Buchungskreis
Tabelle 8: Transaktion TPC6: kontextabhängige Organisationseinheit
Nur in der Tabelle TPCPROGS zugeordneten Applikationen dürfen hier verwendet werden (siehe Abschnitt
5.4.6.3).
Hinweis: MM (Logistik) wird nicht speziell in der Tabelle behandelt, sondern über die Applikation FI-FI berechtigt.
5.4.7 PRÜFERAKTIVITÄTEN AUFZEICHNEN (ACTION LOG)
5.4.7.1 ACTION LOG ALS NEUE FUNKTIONALITÄT
Die vor den GDPdU in SAP-Systemen vorhandenen Protokollierungswerkzeuge wie z. B. Transaktionen
SM19 und SM20 (Security Audit Logs) oder das SQL Audit Log112 sind rein technisch orientiert, für Mitarbeiterinnen
und Mitarbeiter der Fachabteilungen (z. B. Steuerfachleute) schwer lesbar und enthalten nicht die
gewünschten Detailinformationen zu den ausgeführten Prüferaktivitäten im System.
SAP hat auf Drängen der AG GDPdU für R/3-Releases ab 4.6B ein neues Protokollverfahren entwickelt,
das auch für Personen aus Fachabteilungen verständliche Informationen bietet. Diese neuen Form der
Aufzeichnung protokolliert alle Aufrufparameter von Transaktionen und Reports und stellt sie im Überblick
über die Prüferaktivitäten dar. Der SAP-Begriff für diese Protokollierung lautet Action Log. Die Protokolldaten
werden unter dem neuen Datenobjekt ATAX gespeichert.
Je nach Intensität der Prüferzugriffe ergeben sich u. U. umfangreiche Datensammlungen. Werden sie nicht
kontinuierlich gesichtet, fehlen zeitnah Informationen über den Umfang des Zugriffs und die Datenobjekte,
die sich der Außenprüfer angesehen hat.
Seite 59 EMPFEHLUNGEN ZUR ANWENDUNG DER GDPDU, STAND 25.08.2008, © DSAG e. V.