ES

← Powrót do strony głównej

Biegli rewidenciDotyczy: Hiszpania

Szyfrowana wymiana plików przy badaniu sprawozdań

Dokumenty od klientów przez skrzynkę na dokumenty, sprawozdania doręczane w postaci zaszyfrowanej, z potwierdzeniem.

Czego wymagają Państwa przepisy zawodowe

Art. 31 de la Ley 22/2015, de Auditoría de Cuentas

Biegli rewidenci, firmy audytorskie i wszyscy, którzy uczestniczyli w badaniu, zachowują w tajemnicy wszystkie informacje uzyskane w jego trakcie i mogą je wykorzystywać wyłącznie do celów badania.

Art. 73 del Reglamento de Auditoría de Cuentas (Real Decreto 2/2021)

Obowiązek dotyczy wszystkich, którzy uczestniczyli w czynnościach rewizji finansowej lub przy nich współpracowali – niezależnie od tego, czy należą do organizacji biegłego rewidenta – oraz każdego, kto uzyskał informacje o tych czynnościach.

Art. 32 de la Ley 22/2015, de Auditoría de Cuentas

ICAC jako organ nadzoru ma dostęp do dokumentacji każdego badania i sam jest zobowiązany do zachowania tajemnicy.

Jak TEPHIA SECURE je spełnia

Tajemnica w umowie i dostęp organu nadzoru

Punkt 5b naszej umowy powierzenia przetwarzania danych zobowiązuje nas do zachowania tajemnicy w zakresie wymaganym przez Państwa przepisy zawodowe; jeśli obejmują one usługodawców, przyjmujemy tę rolę. Wszystkie zaangażowane osoby są w ten sam sposób zobowiązywane na piśmie przed rozpoczęciem pracy. Jeśli wymagają tego Państwa przepisy, udzielamy Państwa organowi nadzoru, ICAC, informacji i wglądu w dokumentację. Umowa zawierana elektronicznie, z kopią w formacie PDF.

Aktualny stan techniki

AES-256-GCM, klucz wyprowadzany z hasła za pomocą Argon2id, szyfrowanie w przeglądarce nadawcy. Serwer nie ma klucza i nie może odczytać treści.

Bez konta dla odbiorców

Odbiorcy nie potrzebują konta. Przez skrzynkę na dokumenty otrzymują Państwo dokumenty od klientów i osób trzecich – z tą samą ochroną i tym samym potwierdzeniem.

Potwierdzenie doręczenia, na którym można polegać

Każdy wpis jest kryptograficznie powiązany z poprzednim. Potwierdzenie doręczenia to podpisany plik PDF/A ze znacznikiem czasu niezależnego podmiotu.

Pierwsza strona przykładowego potwierdzenia: odbiór przez link z wiadomości e-mail, adres IP i lokalizacja, suma kontrolna oraz pieczęć weryfikacyjna z kodem QR
Przykład: prawdziwe potwierdzenie doręczenia Rzeczywista przesyłka trzech przykładowych plików do odbiorcy demonstracyjnego — podpisana cyfrowo, opatrzona znacznikiem czasu, z sumą kontrolną każdego pliku i w każdej chwili publicznie weryfikowalna.

Jak zabezpieczone są Państwa potwierdzenia

W każdym planiePodpis naszym certyfikatem Dodatek · wkrótceKwalifikowana pieczęć elektroniczna
Każda zmiana pliku PDF unieważnia podpisw zestawiew zestawie
Znacznik czasu niezależnego podmiotuw zestawiew zestawie
Łańcuch skrótów z dzienną pieczęcią łańcuchaw zestawiew zestawie
Suma kontrolna (SHA-256) każdego pliku, potwierdzona przez odbiorcęw zestawiew zestawie
Weryfikacja online, bez kontaw zestawiew zestawie
Wyświetlanie w Adobe Reader„Ważność nieznana”1Ważny
Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS)brakw zestawie
ZastosowanieAkta, klienciSądy, urzędy, strona przeciwna

1 To nie błąd: naszego certyfikatu nie ma na unijnej liście zaufanych podmiotów znanej programowi Reader. Integralność można sprawdzić online lub za pomocą odcisku palca certyfikatu.

Zawsze w zestawie
  • Podpis: każda zmiana jest widoczna
  • Znacznik czasu niezależnego podmiotu
  • Łańcuch skrótów z dzienną pieczęcią łańcucha
  • Suma kontrolna każdego pliku, potwierdzona przez odbiorcę
  • Weryfikacja online, bez konta
Dodatkowo z pieczęcią · wkrótce
  • Adobe Reader pokazuje „Ważny” zamiast „Ważność nieznana”
  • Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS)
  • Przydatne dla sądów, urzędów i strony przeciwnej

Samorządy zawodowe nie certyfikują tego rodzaju usług, a staranny wybór usługodawcy pozostaje Państwa obowiązkiem wynikającym z przepisów zawodowych.

Informacje o sytuacji prawnej na tej stronie mają charakter ogólny, bez gwarancji kompletności i aktualności, i nie stanowią porady prawnej. Wiążące są wyłącznie nasze umowy.