Revisionsspor

Datatilsynet og Digitaliseringsstyrelsen åbner anden runde af AI-sandkassen. Projekter kan få praksisnær rådgivning om GDPR og risikoklassifikation efter AI-forordningen, styrket compliance og hurtigere vej til drift. Ansøgningsfrist: 4. april 2025.

DORA gælder nu for licenserede FAIF’er, som skal kunne indberette IKT‑registre til Finanstilsynet med oplysninger om tredjepartsleverandører, kontrakttyper og tjenester. For sent ude? Prioritér gap-analyse, kontraktopdateringer, politikker og en samlet strategi for digital robusthed.

Datatilsynet udvider foranstaltningskataloget med en vejledning om sikkerhedstest af software. Tiltaget omsætter GDPRs krav om passende sikkerhed til praksis, fremhæver bl.a. sårbarheds- og penetrationstest, og understreger leverandørkrav samt solid testdokumentation. Erfaringer fra brud går igen.

Klientkontovedtægten § 11 kræver, at advokater afregner indvundne renter til klienten, medmindre en særlig, dokumenteret aftale foreligger. Negative renter kan viderefaktureres. Styrk dokumentation, oplysningspligt og sporbarhed i klientkontoafstemninger for at minimere disciplinærrisiko.