Asset-Management-Richtlinie Vorlage (Liechtenstein)

Scope und Verantwortlichkeiten

Die Richtlinie definiert Sachanlagen, IT, Maschinen, Fahrzeuge, Kunst, Software, Domains, Cloudkonten, Lizenzen, Datenträger und sensible Unterlagen.

Rollen werden zugewiesen: Geschäftsführung, Finance, IT, Datenschutz, HR, Einkauf, Operations und Nutzer.

Ausnahmen wie Sofortkauf, geliehene Geräte, Partnergeräte oder Projektassets brauchen Genehmigung und Nachtrag im Register.

Registerfelder und Änderungslog

Jedes Asset erhält Mindestdaten: Bezeichnung, Seriennummer, Anschaffungsdatum, Lieferant, Rechnung, Standort, Verantwortlicher, Wert, Nutzung, Datenklasse, Wartung, Versicherung und Abgang.

Änderungen an Standort, Benutzer, Status, Datenklasse oder Eigentum werden mit Datum dokumentiert.

Die Richtlinie bestimmt Inventurzyklus, Stichproben, Abweichungsbericht und Abgleich mit Buchhaltung oder Treuhand.

Buchhaltung und Aufbewahrung

PGR- und Datenschutzstellen-Praxis machen Aufbewahrung und Löschkonzept zu zentralen Kontrollen.

Digitale Belege müssen lesbar und zugänglich bleiben; ein Link auf ein gekündigtes Cloudkonto genügt nicht.

Für Jahresabschluss, Steuer, Versicherung und Review wird festgelegt, wer Anschaffungen, Abgänge und Wertänderungen meldet.

Datenschutz, Zugriff und Data Breach

Datenträger und Zugriffsträger bekommen strengere Regeln: Verschlüsselung, Adminrechte, Backup, Passwortverwaltung, Updates, Rückgabe, Sperre, Wipe und Vernichtungsnachweis.

Art. 33 DSGVO verlangt bei Risiko eine Meldung an die Datenschutzstelle möglichst binnen 72 Stunden.

Private Nutzung, BYOD, Homeoffice und externe Dienstleister werden nur zugelassen, wenn Eigentum, Support, Zugriff und Rückgabe geregelt sind.

Beschaffung, Nutzung und Lieferanten

Einkäufe brauchen Budget, Genehmigung, Lieferant, Vertrag, Rechnung, Garantie, Auftragsverarbeitung, Lizenzbedingungen und Verantwortliche.

Lieferantenverträge können Wartung, Zugriff, Cloudspeicher, Updates, Ersatzteile, Entsorgung und Datenlöschung regeln.

Bei Leasing, Miete, Leihe oder Eigentumsvorbehalt wird markiert, dass das Asset nicht frei verkauft werden darf.

Abgang, Verkauf und Audit

Asset-Abgang erfolgt nur mit Freigabe und Nachweis. Verkauf, Verschrottung, Spende, Verlust, Diebstahl, Rückgabe und Vernichtung haben unterschiedliche Belege.

Für Datenträger ist Wipe- oder Vernichtungsnachweis Teil der Kontrolle.

Auditberichte zeigen fehlende Assets, offene Wipes, abgelaufene Lizenzen, Versicherungslücken, Datenrisiken und Korrekturmassnahmen.

Liechtensteiner Dossier- und Nachweiskontrolle

Die Liechtensteiner Fassung arbeitet als Dossier, nicht als isolierte Datei. Jede finale Version sollte Datum, Status, verantwortliche Person, Anlagenliste, Freigabe, Quellenstand und Nachweisweg enthalten. Gerade in einem kleinen Markt mit Handelsregister-, Steuer-, Treuhand- und Behördenbezug wird später oft genau diese Versionierung wichtig.

Vor Unterzeichnung oder Versand sind Firma, Handelsregisternummer oder FL-UID, Sitz, Zeichnungsrecht, CHF/EUR/USD-Beträge, Fristen, Anlagen, Quellen, Personendaten, Empfänger, eVertretung oder eMWST-Zugriff und Sprachfassung zu prüfen. Nicht gewählte Optionen werden entfernt, damit der finale Text nicht widersprüchlich bleibt.

Bei Dokumenten für Vaduz, Schaan, Balzers, Triesen, Eschen, Mauren, Ruggell, Gamprin, Schellenberg, Triesenberg oder Planken sollte festgehalten werden, ob Gemeindekontakte, Bewilligungen, Handelsregisterbelege oder Standortauflagen als Anlage beigefügt sind.

Bei Asset-Unterlagen muss die Kontrolle über den Haupttext hinausgehen: Rechnungen, Seriennummern, Versicherungen, Lizenzen, Zugänge, Daten, Pfandrechte, Wartung, Abgang, PGR-Aufbewahrung und Buchung müssen zusammenpassen.

Bei Datenträgern sind Zugriff, Verschlüsselung, Sperre, Löschung, Empfänger, Aufbewahrung und Datenschutzstelle-Risikoanalyse als eigene Nachweise zu führen.

Lokale Prüfspur für Liechtenstein

Die Richtlinie erhält eine lebende Rollenmatrix. Finance verantwortet Wert und Beleg, IT Geräte und Zugänge, Datenschutz Incident-Risiko, HR Rückgabe beim Eintritt und Austritt, Einkauf Lieferantenbedingungen, Operations Standort und Geschäftsführung Ausnahmen.

Schwellenwerte sollten praktisch gewählt werden: Sofortkäufe, aktivierungspflichtige Assets, versicherungspflichtige Gegenstände, Datenträger, Softwarelizenzen, Cloudkonten, Leasing, Kunst und sicherheitskritische Geräte können unterschiedliche Freigaben und Inventurzyklen brauchen.

Die Prüfspur endet nicht bei der Jahresinventur. Quartalsstichproben, Austrittschecks, Lizenzreviews, Versicherungsabgleich, offene Wipes, abgelaufene Garantien, ungeklärte Adminrechte und Korrekturmassnahmen werden mit Termin und Verantwortlichem geführt.

Die Policy enthält eine Ausnahmeprüfung für sehr kleine Teams. Wenn dieselbe Person Einkauf, IT, Buchhaltung und Geschäftsführung abdeckt, werden Vieraugenkontrolle, Nachweis, Stellvertretung und externe Treuhand- oder IT-Prüfung ausdrücklich benannt.

Für regulierte oder besonders risikoreiche Assets kann die Standardmatrix erweitert werden: Kundendatenbanken, Admin-Token, Kryptozugänge, Fahrzeuge, Kunstbestände, sicherheitsrelevante Maschinen und sensible Archive erhalten eigene Freigaben, Inventurintervalle und Incident-Wege.

Liechtensteiner Schlussprüfung vor Verwendung

Vor Freigabe sollte die Geschäftsführung entscheiden, ob die Policy Inventarprozess, IT-Sicherheitsregel, Buchhaltungsnachweis, Versicherungsgrundlage oder Governance-Instrument ist. Die Liechtensteiner Fassung verbindet diese Ebenen für KMU und Treuhandpraxis.

Die Rollenmatrix muss zur tatsächlichen Organisation passen. Finance pflegt Werte und Belege, IT Geräte und Zugänge, Datenschutz Incidents, HR Rückgaben beim Austritt, Einkauf Lieferantenbedingungen und Geschäftsführung Ausnahmen.

Schwellenwerte gehören in die Policy: ab welchem Betrag ein Asset ins Register kommt, welche Sofortkäufe zulässig sind, wann Leasing oder Lizenzbedingungen geprüft werden und wann ein Abgang Geschäftsführungsfreigabe braucht.

Datenträger brauchen einen verschärften Prozess: Ausgabe, Verschlüsselung, Adminrechte, private Nutzung, Homeoffice, Verlust, Rückgabe, Wipe und Vernichtung werden auch nach DSGVO/DSG-Risiko dokumentiert.

Der Audit-Teil sollte echte Zyklen abbilden: Quartalsstichprobe, Jahresinventur, Austrittskontrolle, Versicherungsabgleich, Lizenzreview, eVertretung/eMWST-Zugriff und offene Korrekturmassnahmen.

Für die endgültige Arbeitsakte wird ein kurzer Quellenstand gespeichert: Abrufdatum, zuständige Behörde oder Vertragspartner, verwendete Gesetzesfassung, interne Freigabe, offene Fachfragen und geprüfte Anlagen. Damit bleibt später nachvollziehbar, warum die Liechtensteiner Version von Mustern aus CH, AT oder rein internationaler Vertragspraxis abweicht.

Quellen, Annahmen und Grenzen

Die Richtlinie verbindet PGR-Aufbewahrung, DSGVO/DSG-Sicherheit und praktische Governance. Schwellenwerte und Rollen sind an Buchhaltung, IT, Versicherung und tatsächliche Arbeitsweise anzupassen.

Bei externen Dienstleistern sollte die Policy mit Verträgen über Wartung, Hosting, Cloudzugriff, Auftragsverarbeitung, Support und Entsorgung abgestimmt werden.

Für internationale Gruppen braucht es zusätzlich Konzernvorgaben, Datenschutzübermittlungen und lokale Inventarregeln.

Vor Veröffentlichung, Unterzeichnung oder interner Freigabe sollte die Schlussfassung mit Datum, Versionsnummer, verantwortlicher Person, Anlagenliste und Quellenstand gespeichert werden. Beträge, Namen, Fristen, Handelsregisterangaben, FL-UID, Unterschriften, Anlagen und Links werden in jeder Sprachfassung gegengeprüft.

Wenn das Dokument für ein bestimmtes Amt, eine Gemeinde, eine Bank, eine Versicherung, eine Treuhandstelle oder einen Vertragspartner bestimmt ist, sollten deren aktuelle Formulare und Vorgaben als Anlage aufgenommen werden.

Klausel für Klausel erklärt

Scope

Definiert erfasste Assets und Ausnahmen.

Rollen

Weist Finance, IT, Datenschutz, HR und Management zu.

Register

Bestimmt Pflichtfelder und Pflegeprozess.

Beschaffung

Regelt Budget, Freigabe, Lieferant und Rechnung.

Sicherheit

Weist Auflagen, Vorfälle und Notfallkontakt zu.

Wartung

Plant Service, Prüfung, Updates und Belege.

Abgang

Regelt Verkauf, Entsorgung, Verlust und Wipe.

Audit

Macht Inventur, Abweichungen und Korrektur nachweisbar.

Liechtensteiner Asset-Checkliste

• Scope definieren

  Physische Assets, Software, Konten, Lizenzen und Datenträger erfassen.

• Aufbewahrung sichern

  PGR-Aufbewahrung und Löschkonzept zusammenführen.

  Datenschutzstelle — Beschäftigtendatenschutz

• Datenträger besonders schützen

  DSGVO/DSG-konforme Sicherheit und Zugriffskontrolle festlegen.

  Datenschutzstelle — für Unternehmen

• Meldung prüfen

  Bei Risiko einer Datenschutzverletzung kann eine Meldung binnen 72 Stunden nötig sein.

  Datenschutzstelle — Formulare

• Lieferanten- und Lizenzgrenzen beachten

  Leasing, Software und Cloudkonten sind nicht automatisch übertragbar.

• Audit und Ausnahmeprozess führen

  Abweichungen brauchen Begründung, Verantwortliche und Korrekturmassnahme.

So füllen Sie die Vorlage aus

1. Scope festlegen. Sachanlagen, IT, Software, Konten, Datenträger und Ausnahmen bestimmen.
2. Rollen zuweisen. Finance, IT, Datenschutz, HR, Einkauf, Operations und Geschäftsführung zuordnen.
3. Registerfelder definieren. Pflichtfelder, Pflegeprozess, Änderungslog und Inventurzyklus festlegen.
4. Data-Breach-Prozess regeln. Verlust, Diebstahl, Fehlzugriff, Datenschutzstellen-Prüfung und Eskalation beschreiben.
5. Audit planen. Stichproben, Abweichungen, Bericht und Korrekturmassnahmen terminieren.

Häufige Fragen

Ähnliche Vorlagen

• Anlagenverzeichnis Vorlage (Liechtenstein)
• Asset-Deal-Kaufvertrag Vorlage (Liechtenstein)