sslug-teknik team mailing list archive

[Poul-Erik Andreasen <poulerik@xxxxxx>]

On Thu, 6 Feb 2003 15:33:27 +0000 (UTC)
Jesper Krogh <jesper@xxxxxxxx> wrote:

> I sslug.teknik, skrev Jesper K.Pedersen:
> >  On Thu, 6 Feb 2003 06:36:23 +0000 (UTC)
> >  Jesper Krogh <jesper@xxxxxxxx> wrote:
> >  
> > > I sslug.teknik, skrev Peter Rude:
> > > >  Jeg har installeret SQL ledger og lavet nogle indkøbsordrer, faktura og 
> > > >  alm. posteringer.
> > > >  
> > > >  Så vidt jeg kan se overholder den ikke bogføringsloven da man kan rette 
> > > >  i en bogført faktura og andre bogførte posteringer. Er det mig som har 
> > > >  overset noget?
> > > >  
> > > 
> > > Er det ikke en meget pudsig lov, hvad forhindrer en i at trille en
> > > backup ind på maskinen hvis man benytte Concorde ( som vist er godkendt
> > > )
> > > 
> >  
> > Concorde C5 er ikke godkendt som primær dokumentation - dvs. alle 
> > bogføringer skal også printes derfra (ifølge Ernst&Young - som er 
> > vores revisionsfirma på mit dagarbejde).
> >  
> >  Der er også andre måder at påvirke databaserne på i Concorde C5, 
> > og du skal op i XAL før sikkerheden anses som nok til at systemet 
> > bruges som primær dokumentation.
> 
> Men det ændrer jo ikke på problemstillingen. Det er mere, hvad er det 
> for et pseudokrav der er sat om at det ikke må være muligt at kunne 
> ændre til trods for at med computere så er det bare et spørgsmål om at
> trille en backup ind eller lignende så er rettelserne ført.
> 
> Det undrer mig bare...
> 
> Men samme argument kan du _aldrig_ få et opensource program godkendt for
> der vil det blot være endnu nemmere at rette.
> 
Jeg kan ikke rigtig se  hvilken hjælp du har af at bruge en backup til 
at snyde. Du slipper selvfølgelig med at rekonstruere f.eks en uge hvis
du føre ugentlige backup, men det er ikke så interessant, det der er
interessant er at man ikke ved når man laver regnskabsafslutning
skal kunne fixe posteringer der f.eks er et halv år gamle.  

Det er ikke et umuligt problem at løse, men det er svært. Til at begynde med kan
du sammekæde alle transaktioner begge vej med hash-funktioner.
Hvis det skal være særlig godt, er man nød til at hente sine timestamps fra en eller
anden certificeret tidserver(jeg ved ikke om sådan nogen findes). Så kan du heller ikke
køre backup ind. Det er der i øvrigt ikke noget til hinder for at lave i open sovs.  

I øvrigt ved jeg ikke hvordan man gør det i XAL

Det som kritikken mod SQL ledger er vist i øvrigt også mest det er noget
som sekretæren kan gøre uden videre. I det mindste burde programmet 
vel være lavet så det netop kun var komputerkyndige der kunne gøre det.
på den anden side kan det så kaldes for falsk tryghed. 

-- 
Poul-Erik Andreasen