Die Sicherheitsfunktionen der digitalen Steuererklärungsplattform von Hongkong verstehen

Einleitung

In einer Zeit, in der Cyber-Bedrohungen immer ausgefeilter werden, hat das Hong Kong Inland Revenue Department (IRD) einen umfassenden Sicherheitsrahmen für seine digitale Steuererklärungsplattform eTAX geschaffen. Da Hongkong seinen Weg der digitalen Transformation fortsetzt, ist der Schutz der Steuerzahlerdaten von größter Bedeutung. Das eTAX-System dient als Eckpfeiler der digitalen Regierungsdienste Hongkongs und verarbeitet jährlich sensible Finanzinformationen für Millionen von Steuerzahlern.

Dieser Artikel bietet eine eingehende Untersuchung der Sicherheitsfunktionen, Protokolle und Compliance-Maßnahmen, die das digitale Steuererklärungssystem Hongkongs schützen. Von Authentifizierungsmechanismen bis hin zu Datenverschlüsselungsstandards untersuchen wir, wie das IRD sicherstellt, dass die Informationen der Steuerzahler während des gesamten Steuererklärungsprozesses vertraulich, genau und sicher bleiben.

Die Entwicklung der digitalen Steuerplattform Hongkongs

Die eTAX-Plattform hat seit ihrer Einführung eine bedeutende Transformation durchgemacht. Die jüngsten Updates, die Ende 2024 und Anfang 2025 eingeführt wurden, haben die Plattform benutzerfreundlicher, sicherer und umfassender gemacht. Das Portal 2025 ist jetzt vollständig mobilfreundlich und unterstützt die Anmeldung über iAM Smart/iAM Smart+, wodurch Steuerzahler ihre Erklärungen bequem auf mobilen Geräten einreichen können, während robuste Sicherheitsstandards beibehalten werden.

Ein wichtiger Meilenstein war der 21. Juli 2025, als das Individual Tax Portal (ITP) das traditionelle eTAX-Kontosystem ersetzte. Dieser Übergang stellt eine grundlegende Veränderung dar, wie Steuerzahler in Hongkong auf digitale Steuerdienste zugreifen, wobei verbesserte Sicherheitsfunktionen in die gesamte Plattform integriert wurden. Personen, die vor diesem Datum eTAX-Konten besaßen, können sich weiterhin mit ihrer Steuernummer (TIN) und ihrem Passwort beim ITP anmelden, was einen nahtlosen Übergang ohne Unterbrechung für bestehende Benutzer gewährleistet.

Authentifizierung und Zugriffskontrolle

iAM Smart und iAM Smart+ Integration

Die iAM Smart-Plattform, die im Dezember 2020 eingeführt wurde, dient als zentrale personalisierte digitale Dienstleistungsplattform der Regierung. Bis Dezember 2024 hat die Plattform über 3,1 Millionen Registrierungen gesammelt und bietet Zugang zu etwa 460 staatlichen, öffentlichen und privaten Online-Diensten. Die Integration von iAM Smart in das eTAX-System stellt einen bedeutenden Fortschritt in der Authentifizierungssicherheit der Steuerzahler dar.

Die Plattform ist in zwei verschiedenen Versionen verfügbar, die jeweils unterschiedliche Funktionsumfänge bieten:

Die in iAM Smart+ verfügbare digitale Signaturfunktion ist besonders wichtig für die Einhaltung der Steuervorschriften. Das IRD ermutigt Steuerzahler aktiv, iAM Smart zum Anmelden und digitalen Signieren ihrer Steuererklärungen zu verwenden, wodurch die Notwendigkeit physischer Unterschriften entfällt, während eine rechtsverbindliche Authentifizierung aufrechterhalten wird. Diese digitale Signaturfunktion verwendet kryptografische Technologien, die die Nichtabstreitbarkeit gewährleisten, was bedeutet, dass der Steuerzahler die Einreichung der Erklärung später nicht leugnen kann.

Mehrere Authentifizierungsoptionen

In Anerkennung der unterschiedlichen technologischen Akzeptanz und Präferenzen der Benutzer bietet die eTAX-Plattform drei verschiedene Authentifizierungsmethoden:

• iAM Smart/iAM Smart+: Benutzer können sich nahtlos anmelden, ohne ihre TIN oder ihr Passwort einzugeben, indem sie ihr Mobilgerät für die biometrische oder PIN-basierte Authentifizierung verwenden
• TIN + Passwort: Traditionelle Anmeldemethode mit Steuernummer und einem vom Benutzer erstellten Passwort
• Digitales Zertifikat: Persönliche digitale Zertifikate, ausgestellt von autorisierten Zertifizierungsstellen, die eine PKI-basierte Authentifizierung ermöglichen

Dieser multimodale Ansatz gewährleistet die Zugänglichkeit bei gleichzeitiger Einhaltung von Sicherheitsstandards, die der inhärenten Stärke jeder Authentifizierungsmethode angemessen sind.

iAM Smart 4.0 Verbesserungen (Dezember 2024)

Im Dezember 2024 startete die Regierung iAM Smart 4.0 und führte bedeutende Verbesserungen der Benutzerfreundlichkeit und Zugänglichkeit ein. Die aktualisierte Oberfläche bietet thematische Seiten und eine Seite für „Ausgewählte Dienste“, auf der häufig genutzte Dienste wie eTAX, Contactless e-Channel und SmartPLAY prominent für den direkten Zugriff angezeigt werden.

Eine besonders bemerkenswerte Ergänzung ist der „Lite“-Modus, der speziell entwickelt wurde, um älteren Menschen und Benutzern mit Barrierefreiheitsbedürfnissen die bequemere Nutzung der Anwendung zu ermöglichen. Dieser inklusive Designansatz stellt sicher, dass digitale Steuerdienste allen Bevölkerungsgruppen Hongkongs zugänglich bleiben, unabhängig von technischer Kompetenz oder körperlichen Einschränkungen.

Datenverschlüsselung und Übertragungssicherheit

TLS/SSL-Verschlüsselungsstandards

Alle Daten, die zwischen Benutzern und der eTAX-Plattform übertragen werden, sind durch Transport Layer Security (TLS)-Verschlüsselung geschützt, dem Nachfolger des älteren Secure Sockets Layer (SSL)-Protokolls. TLS bietet im Vergleich zu seinem Vorgänger verbesserte Sicherheits- und Verschlüsselungsfunktionen und einen besseren Schutz vor modernen Cyber-Bedrohungen.

Die offizielle eTAX-Plattform ist nur über verifizierte Kanäle zugänglich, wobei Benutzern dringend empfohlen wird, das System ausschließlich über GovHK oder die offizielle Website des IRD aufzurufen oder die URL https://www.gov.hk/etax direkt in die Adressleiste des Browsers einzugeben. Diese Anleitung hilft, Phishing-Angriffe zu verhindern und stellt sicher, dass Benutzer sich mit der legitimen Plattform verbinden.

Erweiterte Verschlüsselung für den Datenaustausch

Im November 2024 veröffentlichte das IRD eine aktualisierte Version des Verschlüsselungstools auf dem Automatic Exchange of Information (AEOI)-Portal. Meldepflichtige Finanzinstitute sind nun verpflichtet, diese verbesserte Version zur Verschlüsselung von Datendateien zu verwenden, was das Engagement des IRD zeigt, mit den kryptografischen Best Practices auf dem neuesten Stand zu bleiben.

Die Verschlüsselungsprotokolle stellen sicher, dass sensible Finanzdaten während ihres gesamten Lebenszyklus geschützt bleiben, von der ersten Übertragung über die Speicherung bis zur endgültigen Archivierung. Selbst wenn Daten während der Übertragung abgefangen werden, macht die Verschlüsselung sie für unbefugte Parteien unlesbar.

Sitzungssicherheit und Timeout-Protokolle

Die eTAX-Plattform implementiert automatische Sitzungs-Timeout-Mechanismen, um unbefugten Zugriff zu verhindern, wenn Benutzer ihre Geräte unbeaufsichtigt lassen. Während spezifische Timeout-Dauern aus Sicherheitsgründen nicht öffentlich bekannt gegeben werden, ist das System darauf ausgelegt, Benutzerfreundlichkeit mit Sicherheitsanforderungen in Einklang zu bringen.

Wenn eine Sitzung abläuft, müssen sich Benutzer erneut authentifizieren, um ihre Aktivitäten fortzusetzen, wodurch potenzieller unbefugter Zugriff verhindert wird, falls ein Benutzer vergessen hat, sich abzumelden. Diese Funktion ist besonders wichtig, wenn auf die Plattform von öffentlichen Terminals oder gemeinsam genutzten Computern zugegriffen wird, obwohl das IRD ausdrücklich davon abrät, Steuertransaktionen von solchen Orten aus durchzuführen.

Rechtliche und regulatorische Compliance

Einhaltung der Personal Data (Privacy) Ordinance (PDPO)

Die Personal Data (Privacy) Ordinance, die 1995 erlassen wurde und seit Dezember 1996 in Kraft ist, stellt eines der ältesten umfassenden Datenschutzgesetze Asiens dar. Die eTAX-Plattform arbeitet in voller Übereinstimmung mit der PDPO, die sowohl für den privaten als auch für den öffentlichen Sektor gilt und technologie-neutral und prinzipienbasiert ist.

Die PDPO ist um sechs zentrale Datenschutzprinzipien herum strukturiert, die regeln, wie das IRD Steuerzahlerinformationen behandelt:

Ausnahmen nach Steuerrecht

Die PDPO sieht spezifische Ausnahmen vor, die für die Steuerverwaltung relevant sind. Wenn die Verwendung personenbezogener Daten gesetzlich oder durch Gerichtsbeschluss vorgeschrieben oder genehmigt ist oder für die Ausübung oder Verteidigung von Rechtsansprüchen in Hongkong erforderlich ist, können bestimmte Compliance-Anforderungen ausgenommen werden. Dies ermöglicht es dem IRD, seine gesetzlichen Verpflichtungen gemäß der Inland Revenue Ordinance zu erfüllen, während die Datenschutzrechte so weit wie möglich respektiert werden.

Zukünftige regulatorische Entwicklungen

Auf der Sitzung des Legislativratsausschusses für Verfassungsangelegenheiten am 19. Februar 2024 berichtete der Datenschutzbeauftragte, dass das Büro des Datenschutzbeauftragten für personenbezogene Daten mit der Regierung zusammenarbeitet, um die PDPO zu überprüfen und den Schutz personenbezogener Daten in Hongkong zu stärken. Vorgeschlagene Änderungen umfassen die Einführung eines obligatorischen Mechanismus zur Meldung von Datenpannen, Anforderungen an Unternehmen zur Entwicklung von Datenaufbewahrungsrichtlinien und die Einführung von Verwaltungsstrafen.

Diese Änderungen wurden jedoch aufgrund von Bedenken hinsichtlich des wirtschaftlichen Drucks, den sie auf kleine oder Kleinstunternehmen ausüben könnten, zurückgestellt. Die Regierung erwägt, die Änderungen schrittweise einzuführen, um die Auswirkungen auf lokale Unternehmen zu reduzieren. Nach ihrer Umsetzung werden diese Änderungen den Datenschutz für eTAX-Benutzer weiter verbessern.

Institutioneller Sicherheitsrahmen

Mehrschichtige Sicherheitsgovernance

Das IRD hat einen umfassenden Sicherheits-Governance-Rahmen etabliert, der über bloße technische Kontrollen hinausgeht. Die Abteilung hält sich vollständig an die etablierten Sicherheitsvorschriften und -richtlinien der Regierung sowie an internationale Best Practices im Datenschutz. Über die grundlegende Compliance hinaus hat das IRD robuste Selbstüberwachungsmechanismen und einen kontinuierlichen Verbesserungsprozess für das IT-Sicherheitsmanagement implementiert, um die Anpassungsfähigkeit an die sich ständig weiterentwickelnde Cybersicherheitslandschaft zu gewährleisten.

Unabhängige Sicherheitsüberprüfungen und Audits

Die Systeme des IRD werden regelmäßig und streng von mehreren Interessengruppen überprüft, um eine umfassende Sicherheitsgarantie zu gewährleisten:

• Digital Policy Office (DPO): Bietet Aufsicht über digitale Governance und die Einhaltung der Sicherheitspolitik
• Cyber Security and Technology Crime Bureau (CSTCB): Als Teil der Hong Kong Police Force stellt das CSTCB regelmäßig Informationen über potenzielle Cybersicherheitsbedrohungen für IRD-Systeme bereit und unterstützt bei der Implementierung ausreichender Schutzmaßnahmen zur Risikominderung
• Audit Commission: Führt unabhängige Überprüfungen durch, um die Robustheit des Systems und die Wirksamkeit der Sicherheitskontrollen sicherzustellen
• Unabhängige Sicherheitsexperten: Externe Sicherheitsbewertungs- und Auditexperten werden beauftragt, Schwachstellen zu identifizieren und Verbesserungen aus objektiver Sicht zu empfehlen

Diese Zusammenarbeit zwischen Regierungsbehörden und unabhängigen Experten stellt sicher, dass das IRD wachsam und proaktiv auf neue Risiken reagiert. Das DPO und das CSTCB spielen besonders wichtige Rollen, indem sie die Bedrohungslandschaft regelmäßig überwachen und frühzeitig vor potenziellen Schwachstellen warnen, die spezifisch für Regierungssysteme sind.

Ausrichtung an internationalen Standards

Als Mitglied der internationalen Gemeinschaft und globales Finanzzentrum hält sich Hongkong an globale Standards, die von einflussreichen Organisationen wie der Organisation für wirtschaftliche Zusammenarbeit und Entwicklung (OECD) festgelegt wurden. Das IRD arbeitet daran, dass seine Richtlinien und Praktiken mit diesen internationalen Rahmenwerken übereinstimmen, insbesondere in Bereichen wie Datensicherheit und Informationsaustausch zwischen Jurisdiktionen. Diese Ausrichtung stärkt die Glaubwürdigkeit des IRD und stellt sicher, dass es gut gerüstet ist, um grenzüberschreitende Datenschutzherausforderungen in einer zunehmend vernetzten globalen Wirtschaft zu bewältigen.

Audit Trails und Transaktionsprotokollierung

Umfassende Aktivitätsverfolgung

Die eTAX-Plattform führt vollständige Audit Trails für alle Einreichungen und Transaktionen. Jede im System durchgeführte Aktion wird mit relevanten Metadaten wie Zeitstempeln, Benutzeridentifikation, IP-Adressen und Transaktionsdetails protokolliert. Diese umfassende Protokollierung dient mehreren Zwecken:

• Rechenschaftspflicht: Stellt sicher, dass alle Aktionen bestimmten Benutzern zugeordnet werden können, verhindert unbefugte Änderungen und unterstützt die Untersuchung von Unregelmäßigkeiten
• Nichtabstreitbarkeit: Erstellt eine unwiderlegbare Aufzeichnung, die Benutzer später nicht leugnen können, bestimmte Aktionen ausgeführt oder bestimmte Erklärungen eingereicht zu haben
• Betrugserkennung: Ermöglicht die Identifizierung ungewöhnlicher Muster oder verdächtiger Aktivitäten, die auf betrügerisches Verhalten hindeuten könnten
• Compliance-Verifizierung: Liefert Beweise dafür, dass das IRD und die Steuerzahler ihre jeweiligen Verpflichtungen gemäß der Inland Revenue Ordinance erfüllt haben
• Streitbeilegung: Bietet eine definitive Aufzeichnung, die Streitigkeiten über den Zeitpunkt, den Inhalt oder die Authentizität der Einreichung lösen kann

MyGovHK-Integration für Transaktionsautorisierung

Für Benutzer, die ihr MyGovHK-Konto mit dem eTAX-Dienst verknüpft haben, kann das MyGovHK-Kontopasswort als Mittel zur Autorisierung und Signierung von über eTAX eingereichten Transaktionen verwendet werden, wie vom Commissioner of Inland Revenue genehmigt. Diese Integration bietet eine zusätzliche Verifizierungsebene, während die Bequemlichkeit einer einheitlichen Regierungsdienstleistungsplattform erhalten bleibt.

Aufbewahrung von Aufzeichnungen und Datenmanagement

Die Sieben-Jahres-Aufbewahrungspflicht

Abschnitt 51C der Inland Revenue Ordinance (IRO) schreibt vor, dass jede Person, die ein Geschäft in Hongkong betreibt, Aufzeichnungen über ihre Einnahmen und Ausgaben für mindestens sieben Jahre aufbewahren muss. Diese Anforderung erstreckt sich auf alle steuerrelevanten Dokumente und Aufzeichnungen, unabhängig davon, ob sie in physischer oder elektronischer Form geführt werden.

Die IRO verlangt von jeder Person, die ein Gewerbe, einen Beruf oder ein Geschäft in Hongkong betreibt, ausreichende Aufzeichnungen für einen Zeitraum von mindestens 7 Jahren nach Abschluss der Transaktionen, Handlungen oder Operationen, auf die sich diese Aufzeichnungen beziehen, aufzubewahren, um die feststellbaren Gewinne leicht ermitteln zu können. Diese umfassende Aufbewahrungspflicht stellt sicher, dass das IRD bei der Durchführung von Steuerprüfungen die notwendigen Informationen erhalten kann, um genaue Steuerfestsetzungen vorzunehmen.

Verlängerte Aufbewahrung für Verlustvortrag

Die Sieben-Jahres-Regel hat wichtige Auswirkungen für Unternehmen mit steuerlichen Verlusten. Nach dem Steuersystem Hongkongs können Verluste eines Unternehmens seine Gewinne in zukünftigen Jahren ohne zeitliche Begrenzung ausgleichen. Wenn ein Unternehmen in einem Veranlagungsjahr feststellbare Gewinne erzielt, sich aber nach Abzug der aus früheren Jahren vorgetragenen Verluste immer noch in einer Gesamtverlustposition befindet, ist das Unternehmen nicht verpflichtet, für dieses bestimmte Jahr Steuern zu zahlen, bis die Verluste vollständig ausgeglichen sind.

Folglich sollten Steuerzahler Geschäftsunterlagen dieser relevanten Veranlagungsjahre bis sieben Jahre nach dem Ende des Jahres aufbewahren, in dem die Verluste vollständig ausgeglichen wurden. Daher kann es Fälle geben, in denen die Aufbewahrung von Aufzeichnungen einen Zeitraum umfasst, der deutlich länger ist als die grundlegende Sieben-Jahres-Anforderung.

Elektronische Aufbewahrung von Aufzeichnungen

Unternehmen dürfen elektronische Aufzeichnungssysteme verwenden, was die moderne Realität des digitalen Geschäftsbetriebs widerspiegelt. Quellbelege wie Scheckabschnitte, Rechnungen, Bankeinzahlungsbelege und Kontoauszüge müssen jedoch weiterhin aufbewahrt werden, um Einnahmen und Ausgaben zu belegen.

Elektronische Aufzeichnungen müssen für den erforderlichen Aufbewahrungszeitraum lesbar, abrufbar und vollständig bleiben. Dies erfordert die Speicherung in stabilen Formaten wie PDF oder XML und die Verwendung von Plattformen, die bei Bedarf während einer Prüfung oder Inspektion das Abrufen vollständiger Kopien ermöglichen. Die Aufbewahrung von Bildern der Originaldokumente auf CD-ROMs, DVD-ROMs oder USB-Laufwerken ist als Alternative zur Aufbewahrung physischer Dokumente zulässig, sofern sie die Anforderungen an Lesbarkeit und Abrufbarkeit erfüllen.

Strafen bei Nichteinhaltung

Die Nichteinhaltung der Aufbewahrungspflichten ohne triftigen Grund kann zu einer Höchststrafe von 100.000 HK$ führen. Darüber hinaus kann das IRD, wenn Dokumente während einer Steuerprüfung oder Untersuchung nicht vorgelegt werden können, bestimmte Abzüge ablehnen oder Steuerschulden neu festsetzen, was möglicherweise zu einer höheren Steuerlast führt.

Das Fehlen ausreichender Aufzeichnungen kann das IRD dazu veranlassen, die Steuer auf der Grundlage von Alternativen zu diesen Aufzeichnungen zu veranlagen. Diese Alternativen können beispielsweise auf Änderungen des Vermögenswerts des Steuerpflichtigen, Bankeinlagen oder Profilen vergleichbarer Unternehmen basieren. Solche alternativen Veranlagungen sind für Steuerzahler oft ungünstig, was eine ordnungsgemäße Aufbewahrung von Aufzeichnungen nicht nur zu einer rechtlichen Verpflichtung, sondern auch zu einer finanziellen Notwendigkeit macht.

Best Practices für die Benutzersicherheit

Vom IRD empfohlene Sicherheitsmaßnahmen

Obwohl die eTAX-Plattform umfangreiche Sicherheitskontrollen implementiert, bleibt das Benutzerverhalten ein kritischer Bestandteil der Gesamtsicherheit. Das IRD bietet umfassende Anleitungen, um Benutzern beim Schutz ihrer Konten und Daten zu helfen:

• Passwortsicherheit: Verwenden Sie keine leicht zu erratenden Zeichen wie Ihr Geburtsdatum oder Ihre Hong Kong Identity Card Number als Passwort und ändern Sie Ihr Passwort regelmäßig
• Sicherheit des Zugangspunkts: Vermeiden Sie Transaktionen von öffentlichen Terminals, um potenzielle Keylogging- oder Shoulder-Surfing-Angriffe zu verhindern
• Endpunktschutz: Installieren Sie geeignete Firewalls, Antivirensoftware und Anti-Spyware-Software auf Ihrem Computer und aktualisieren Sie diese regelmäßig
• Vertraulichkeit: Geben Sie Ihr Passwort niemandem preis, auch keiner Person, die behauptet, ein Mitarbeiter des IRD zu sein (legitime IRD-Mitarbeiter werden niemals nach Ihrem Passwort fragen)
• Nur offizieller Zugang: Greifen Sie auf das eTAX-System nur über GovHK oder die offizielle Website des IRD zu, oder geben Sie die URL https://www.gov.hk/etax direkt in die Adressleiste des Browsers ein

Systemkompatibilität und Sicherheit

Um einen reibungslosen Betrieb des eTAX-Systems und eine hohe Sicherheit der Transaktionen zu gewährleisten, wird Benutzern empfohlen, getestete Kombinationen von Betriebssystemen und Browsern zu verwenden, wie sie auf der Webseite „System Requirements for GovHK Online Services“ aufgeführt sind. Obwohl das System für die Zusammenarbeit mit gängigen Betriebssystemen und Browsern auf dem Markt konzipiert ist, gewährleistet die Verwendung verifizierter Konfigurationen optimale Sicherheit und Funktionalität.

Bewusstsein für betrügerische Mitteilungen

Das IRD hat die Öffentlichkeit aktiv vor betrügerischen E-Mails gewarnt, die angeblich von der Abteilung stammen. Im November 2024 warnte das IRD die Öffentlichkeit vor betrügerischen E-Mails, die Empfänger darüber informierten, dass eine Steuerprüfung bei ihnen durchgeführt würde, und sie einluden, Dokumente mit Viren über bereitgestellte Hyperlinks herunterzuladen. Die Abteilung hat betont, dass sie keine Verbindung zu diesen betrügerischen E-Mails hat.

Steuerzahler sollten bei unerwarteten Mitteilungen, die angeblich vom IRD stammen, wachsam sein, insbesondere bei solchen, die:

• Sofortiges Handeln anfordern oder Strafen androhen
• Nach Passwörtern, Kreditkarteninformationen oder Bankkontodaten fragen
• Verdächtige Links oder Anhänge enthalten
• Von E-Mail-Adressen stammen, die nicht mit offiziellen IRD-Domains übereinstimmen
• Grammatikfehler oder ungewöhnliche Formatierungen enthalten

Im Zweifelsfall sollten Steuerzahler das IRD direkt über die auf der Website der Abteilung aufgeführten offiziellen Kanäle kontaktieren, anstatt auf verdächtige Mitteilungen zu antworten.

Zukünftige Sicherheitsverbesserungen

Künstliche Intelligenz und Datenschutz

Am 11. Juni 2024 veröffentlichte der Privacy Commissioner for Personal Data (PCPD) den „Artificial Intelligence: Model Personal Data Protection Framework“. Dies ist das erste Leitdokument des PCPD, das sich an Organisationen richtet, die künstliche Intelligenzsysteme im Kontext ihrer Einhaltung der PDPO beschaffen, implementieren und nutzen.

Während das IRD seine Systeme weiter modernisiert, muss die Integration von KI-Technologien zur Betrugserkennung, Risikobewertung und Serviceverbesserung mit den Anforderungen des Datenschutzes in Einklang gebracht werden. Dieser Rahmen bietet einen Fahrplan für eine verantwortungsvolle KI-Implementierung, die Steuerzahlerdaten schützt und gleichzeitig Innovationen ermöglicht.

Schutz kritischer Infrastrukturen

Die Regierung veröffentlichte im Dezember 2024 den Gesetzentwurf zum Schutz kritischer Infrastrukturen (Computersysteme). Der Gesetzentwurf zielt darauf ab, kritische Infrastrukturen zu schützen, wozu auch Infrastrukturen gehören, die im Falle einer Datenpanne die Aufrechterhaltung kritischer gesellschaftlicher oder wirtschaftlicher Aktivitäten in Hongkong erheblich beeinträchtigen.

Nach dem Gesetzentwurf müssten Betreiber kritischer Infrastrukturen Cybersicherheitsmanagementpläne implementieren und Sicherheitsrisikobewertungen durchführen. Angesichts der wesentlichen Rolle der Steuererhebung für die Staatsfinanzen und die wirtschaftliche Stabilität könnte die eTAX-Plattform im Rahmen dieser Gesetzgebung erhöhten Sicherheitsanforderungen unterliegen, was ihre Widerstandsfähigkeit gegenüber Cyber-Bedrohungen weiter stärken würde.

Kontinuierliche Sicherheitsentwicklung

Das IRD hat ein konsequentes Engagement für die Verbesserung der Sicherheit durch regelmäßige Plattform-Updates und die Einführung neuer Best Practices gezeigt. Der Sicherheitsansatz der Abteilung ist nicht statisch, sondern entwickelt sich als Reaktion auf sich ändernde Bedrohungslandschaften, technologische Fortschritte und Benutzerbedürfnisse.

Für die Zukunft können wir weitere Verbesserungen in Bereichen wie den folgenden erwarten:

• Erweiterte biometrische Authentifizierungsoptionen über die aktuellen iAM Smart-Funktionen hinaus
• Fortschrittliche Bedrohungserkennung mittels maschinellem Lernen und Verhaltensanalysen
• Verbesserte Benutzererfahrung, die Sicherheit und Komfort in Einklang bringt
• Stärkere Integration mit internationalen Systemen zum Austausch von Steuerinformationen unter Wahrung des Datenschutzes
• Einführung neuer Verschlüsselungsstandards mit fortschreitender kryptografischer Technologie

Fazit

Die eTAX-Plattform von Hongkong stellt einen umfassenden Ansatz für eine sichere digitale Steuerverwaltung dar, der Zugänglichkeit, Funktionalität und Sicherheit in Einklang bringt. Durch die Integration fortschrittlicher Authentifizierungsmechanismen wie iAM Smart/iAM Smart+, robuster Verschlüsselungsprotokolle, strikter Einhaltung der Personal Data (Privacy) Ordinance und umfassender Audit Trails hat das IRD eine vertrauenswürdige Umgebung geschaffen, in der Millionen von Steuerzahlern ihren Verpflichtungen nachkommen können.

Der Sicherheitsrahmen der Plattform geht über die Technologie hinaus und umfasst institutionelle Governance, regelmäßige unabhängige Audits, die Ausrichtung an internationalen Standards und die kontinuierliche Schulung der Benutzer. Die siebenjährige Aufbewahrungspflicht für Aufzeichnungen stellt sicher, dass historische Daten für legitime Zwecke verfügbar bleiben, während die Datenschutzprinzipien respektiert werden.

Während Hongkong seine digitale Transformationsreise fortsetzt, dient die eTAX-Plattform als Beispiel dafür, wie Regierungsdienste Technologie nutzen können, um Effizienz und Komfort zu verbessern, während gleichzeitig die höchsten Standards des Datenschutzes und der Sicherheit aufrechterhalten werden. Die kontinuierliche Weiterentwicklung der Sicherheitsmaßnahmen, basierend auf neuen Bedrohungen und Best Practices, stellt sicher, dass Steuerzahlerdaten in einem zunehmend komplexen Cybersicherheitsumfeld geschützt bleiben.

Für Steuerzahler schafft das Verständnis dieser Sicherheitsfunktionen Vertrauen in die Nutzung der digitalen Plattform und unterstreicht die Bedeutung ihrer eigenen Rolle bei der Aufrechterhaltung der Sicherheit durch die Einhaltung von Best Practices. Die gemeinsame Anstrengung zwischen den technischen Kontrollen des IRD und dem sicherheitsbewussten Verhalten der Nutzer schafft ein widerstandsfähiges Ökosystem, das die Steuerverwaltungsinfrastruktur Hongkongs und die von ihr verarbeiteten sensiblen Informationen schützt.