← Volver a la página de inicio
Auditores de cuentas
Aplicable a: España
Intercambio cifrado de archivos para auditorías
Solicite documentos a sus clientes mediante un buzón de carga y entregue los informes cifrados, con justificante de entrega.
- Desarrollado y operado en Alemania
- Cifrado de extremo a extremo
- Secreto profesional en nuestro contrato
- Justificantes de entrega firmados
Qué exigen sus normas profesionales
Los auditores, las sociedades de auditoría y todas las personas que intervienen en la auditoría deben guardar secreto de toda la información que conozcan en su transcurso, y solo pueden utilizarla para la auditoría.
El deber alcanza a todas las personas que hayan participado o colaborado en los trabajos de auditoría, pertenezcan o no a la organización del auditor, y a cualquiera que haya tenido conocimiento de información sobre esos trabajos.
El ICAC, como autoridad de supervisión, tiene acceso a la documentación de cada auditoría y está a su vez sujeto al deber de secreto.
Cómo las cumple TEPHIA SECURE
Secreto asumido por contrato y acceso de la autoridad de supervisión
En la cláusula 5b, nuestro contrato de encargo del tratamiento nos obliga a guardar secreto en la medida en que lo exijan sus normas profesionales; cuando estas alcanzan a los proveedores de servicios, asumimos ese papel. Todas las personas que intervienen quedan obligadas por escrito en los mismos términos antes de empezar a trabajar. Cuando sus normas lo exigen, facilitamos a su autoridad de supervisión, el ICAC, información y acceso a los registros. Usted celebra el contrato de forma electrónica y recibe una copia en PDF.
Estado de la técnica
Cifrado AES-256-GCM en el navegador del remitente, con la clave derivada de la contraseña mediante Argon2id. El servidor no dispone de ninguna clave y no puede leer el contenido.
Sin cuenta para los destinatarios
Los destinatarios no necesitan cuenta. Clientes y terceros pueden enviarle documentos a través de un buzón de carga, con la misma protección y el mismo justificante de entrega.
Justificante de entrega verificable
Cada registro está encadenado criptográficamente con el anterior. El justificante de entrega es un PDF/A firmado con un sello de tiempo de una autoridad de sellado de tiempo independiente.
Cómo se protegen sus justificantes
| En todos los planesFirma con nuestro certificado | Complemento · próximamenteSello electrónico cualificado | |
|---|---|---|
| Cualquier modificación del PDF invalida la firma | incluido | incluido |
| Sello de tiempo de una autoridad independiente | incluido | incluido |
| Cadena de hashes con sello de cadena diario | incluido | incluido |
| Suma de comprobación (SHA-256) de cada archivo, confirmada por el destinatario | incluido | incluido |
| Verificable en línea, sin cuenta | incluido | incluido |
| Visualización en Adobe Reader | «Validez desconocida»1 | Válido |
| Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS) | no incluido | incluido |
| Útil para | Su archivo, sus clientes | Tribunales, autoridades, la parte contraria |
1 No es un error: nuestro certificado no figura en la lista de confianza de la UE que reconoce Reader. Puede comprobar la integridad en línea o mediante la huella digital del certificado.
- Firma: cualquier cambio se detecta
- Sello de tiempo de una autoridad independiente
- Cadena de hashes con sello de cadena diario
- Suma de comprobación de cada archivo, confirmada por el destinatario
- Verificable en línea, sin cuenta
- Adobe Reader muestra «Válido» en lugar de «Validez desconocida»
- Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS)
- Útil para tribunales, autoridades, la parte contraria
Ningún colegio profesional certifica servicios de este tipo, y la selección cuidadosa de un proveedor de servicios sigue siendo responsabilidad suya conforme a sus normas profesionales.
La información sobre la situación jurídica que figura en esta página es de carácter general, sin garantía de que sea completa o esté actualizada, y no constituye asesoramiento jurídico. Solo son vinculantes nuestros contratos.