Entwurf einer anwendungsunabhängigen Zugriffskontrolle mittels ...

Sicherheitsanalyse: Fahrtenbuch-Szenario
Anforderung
Erfassung aller
Fahrten
Nachvollziehbare
Veränderungen
Chronologisch
und zeitnah
Erläuterung
Ein elektronisches Fahrtenbuch hat alle Fahrten, die mit einem
Fahrzeug durchgeführt werden, aufzuzeichnen. Ein Fahrtenbuch,
das z.B. nicht den Zweck einer geschäftlichen Reiseroute aufführt,
kann vom Finanzamt abgelehnt werden (vgl. [OatoJ]).
Ein elektronisches Fahrtenbuch ist nur dann ordnungsgemäß
geführt i. S. des § 6 Abs. 1 Nr. 4 Satz 2 EStG, wenn nachträgliche
Veränderungen der Aufzeichnungen technisch ausgeschlossen,
zumindest aber dokumentiert werden. Durch die Möglichkeit einer
(nicht überprüfbaren) nachträglichen Änderung hätte es der
Steuerpflichtige nämlich in der Hand, das Jahresergebnis seiner
PC-Eingaben — anders als bei einem z. B. handschriftlich
geführten Fahrtenbuch — nachträglich spurlos zu ändern, um so
ein für ihn „besseres Ergebnis“ zu erhalten.
Das Fahrtenbuch muss fortlaufend und zeitnah geführt werden,
damit es als ordnungsgemäß gelten kann. Der Zeitpunkt der
Eintragung sollte erkennbar sein. Außerdem sollten die Fahrten
chronologisch erfasst und aufgeführt werden (vgl. [DaB99]).
Tabelle 4: Anforderungen an Fahrtenbücher seitens des Finanzamts
2.3 Sicherheitskonzepte für elektronische Fahrtenbücher
2.3.1 Sicherheitsanforderungen
Aus den diskutierten Schutzzielen ergeben sich konkrete Sicherheitsanforderungen. Der
Dienstbetreiber und die Hersteller müssen dafür sorgen, dass das Fahrtenbuch jederzeit
verfügbar ist. Für die Fahrer ist nur eine Lösung geeignet, die ihnen eine vertrauliche
Verwendung der Daten erlaubt, und für das Finanzamt ist es wichtig, das die
Fahrtenbücher authentisch und unverfälscht sind.
10