Basel III, MiFid II und BlackBerry Audit and Archiving Service mit GWAVA

Als Reaktion auf die schwere Finanzmarkt- und Wirtschaftskrise im Jahr 2008 einigten sich die G20-Staaten auf eine strengere Regulierung des Finanzsektors. Ergebnis war das Basel III Konzept. Es gab auch seit 2004 die Richtlinie über Märkte für Finanzinstrumente (MiFid), das durch Durchführungsrichtlinie und -verordnung konkretisiert wurde. Daher gilt neben dem Gesundheits- und Regierungs- auch im Finanzsektor eine Archivierungspflicht. BlackBerry fokussiert sich auf den regulierten Markt. Doch wie setzt das Unternehmen diese und andere Vorgaben mit seinen Partnern um?

Um beim Beispiel des Finanzsektors zu bleiben:
Basel III und MiFid II wurden in zahlreichen Gesetzen umgesetzt, in Deutschland zum Beispiel im Gesetz über den Wertpapierhandel (WpHG) und in der Verordnung zur Konkretisierung der Verhaltensregeln und Organisationsanforderungen für Wertpapierdienstleistungsunternehmen (WpDVerOV).
Nach Artikel 16 Absatz 7 MiFid II ergibt sich eine Aufbewahrungspflicht von 5 Jahren, auf Verlangen der Aufsichtsbehörden sogar 7 Jahre.

Dazu kommen noch Richtlinien wie zum Beispiel der Financial Industry Regulatory Authority (FINRA), Federal Rules of Civil Procedure (FRCP), Sarbanes-Oxley Act (SOX) und Dodd–Frank Wall Street Reform and Consumer Protection Act (Dodd-Frank), die alle ein Audit und eine Archivierung der Kommunikation notwendig machen.

BlackBerry Audit and Archiving Service (BAAS)

Hat ein Unternehmen oder eine Behörde nun die Auflage die Kommunikation zu protokollieren und aufzubewahren, kann es BlackBerry Enterprise Service (BES) nutzen. Natürlich setzt man den BES zur Verwaltung der Handhelds und zur Trennung von privaten und beruflichen Daten ein und sichert die berufliche Kommunikation Ende-zu-Ende.

Für BlackBerry Geräte legt BES Log-Dateien auf dem Server an. Die Optionen dafür ist standardmäßig deaktiviert. Man findet sie in der BES Konsole unter Richtlinien und Profile -> IT-Richtlinien.

Dort kann man die Archivierung von Telefonprotokoll, PIN-zu-PIN, SMS/MMS, BBM und Videochat aktivieren.

Die Logs findet man für BlackBerry 10 Geräte standardmäßig auf C:\Program Files\BlackBerry\BES\Logs\<yyyymmdd>.
BlackBerry OS Logs liegen auf C:\Program Files (x86)\Research in Motion\BlackBerry Enterprise Server\Logs\<yyyymmdd>.

Sind aber auch Android und iOS Geräte im Einsatz oder es besteht der Wunsch diese Logs leichter auszuwerten bzw visuell leicht erfassbar zu machen, muss man das Angebot von GWAVA, einem Partner von BlackBerry, nutzen.

Das Unternehmen bietet rechtskonforme Archivierung an, auch auf BlackBerry 10, Android und iOS.

GWAVA bietet die Möglichkeit, Telefonlisten, E-Mail, Social Media, mobile Daten und IM Kommunikation simultan in einem zentralen Archiv zu speichern und grafisch in einem eigenen Backend darzustellen. Die Daten werden Ende-zu-Ende verschlüsselt und on-promise oder in die Cloud geladen. Zugang zu allen Daten bekommen nur vorher definierte Nutzer, jeder Nutzer kann aber auf seine persönlichen Daten zugreifen.
Auch Kontrollen durch Aufsichtsbehörden wird vereinfacht, da man die Datensätze durchsuchen und filtern kann.

BlackBerry Daten werden direkt vom BES bzw dessen Logs übernommen. Auf Android Smartphones muss eine App installiert sein, die dann die Erfassung und Weiterleitung übernimmt. Auch iOS Daten bekommt das System aus einer App.

GWAVA Retain Lizenzen im BlackBerry Enterprise Store.

Weitere Informationen und Trials auf der GWAVA BAAS Seite.

Forumsdiskussion