ES

← Voltar à página inicial

Auditores de contasVálido para: Espanha

Troca de ficheiros cifrada para auditorias

Peça documentos aos clientes através de uma caixa de receção e entregue relatórios de forma cifrada, com comprovativo.

O que exigem as suas regras profissionais

Art. 31 de la Ley 22/2015, de Auditoría de Cuentas

Os auditores, as sociedades de auditoria e todos os que intervieram na auditoria guardam segredo sobre toda a informação de que tomem conhecimento e só a podem usar para efeitos da auditoria.

Art. 73 del Reglamento de Auditoría de Cuentas (Real Decreto 2/2021)

O dever aplica-se a todos os que participaram ou colaboraram na atividade de auditoria, façam ou não parte da organização do auditor, e a quem tenha tido conhecimento de informação relativa a essa atividade.

Art. 32 de la Ley 22/2015, de Auditoría de Cuentas

O ICAC, enquanto autoridade de supervisão, tem acesso à documentação de cada auditoria e está, ele próprio, sujeito ao dever de segredo.

Como o TEPHIA SECURE as cumpre

Confidencialidade contratual e acesso do supervisor

A cláusula 5b do nosso acordo de tratamento de dados obriga-nos ao sigilo na medida exigida pelas suas regras profissionais; se estas abrangerem prestadores de serviços, aceitamos essa qualidade. Todas as pessoas envolvidas são vinculadas por escrito ao mesmo dever antes de intervirem. Quando as suas regras o exigirem, damos ao seu supervisor, o ICAC, informações e acesso à documentação. Celebrado por via eletrónica, com cópia em PDF.

Estado da técnica

AES-256-GCM, com a chave derivada da palavra-passe através de Argon2id, cifragem no browser do remetente. O servidor não tem chave e não consegue ler o conteúdo.

Sem conta para os destinatários

Os destinatários não precisam de conta. Através de uma caixa de receção, recebe documentos de clientes e de terceiros – com a mesma proteção e o mesmo comprovativo.

Um comprovativo verificável

Cada registo fica ligado criptograficamente ao anterior. O comprovativo de entrega é um PDF/A assinado, com selo temporal de uma entidade independente.

Primeira página do comprovativo de exemplo: descarregamento através da ligação do e-mail, endereço IP e localização, soma de verificação e selo de verificação com código QR
Veja um exemplo: um comprovativo de entrega real Um envio real de três ficheiros de exemplo para um destinatário de demonstração — assinado digitalmente, com selo temporal, com a soma de verificação de cada ficheiro e verificável publicamente a qualquer momento.

Como os seus comprovativos são protegidos

Em todos os planosAssinatura com o nosso certificado Extra · em breveSelo eletrónico qualificado
Qualquer alteração ao PDF invalida a assinaturaincluídoincluído
Selo temporal de uma entidade independenteincluídoincluído
Cadeia de hashes com selo diário da cadeiaincluídoincluído
Soma de verificação (SHA-256) de cada ficheiro, confirmada pelo destinatárioincluídoincluído
Verificável online, sem containcluídoincluído
Indicação no Adobe Reader«Validade desconhecida»1Válida
Presunção legal de autenticidade (art. 35.º, n.º 2, eIDAS)não incluídoincluído
Útil paraProcesso, clientesTribunais, autoridades, parte contrária

1 Não é um erro: o nosso certificado não consta da lista de confiança da UE que o Reader conhece. Pode verificar a integridade online ou com a impressão digital do certificado.

Sempre incluído
  • Assinatura: qualquer alteração fica visível
  • Selo temporal de uma entidade independente
  • Cadeia de hashes com selo diário da cadeia
  • Soma de verificação de cada ficheiro, confirmada pelo destinatário
  • Verificável online, sem conta
Com o selo, também · em breve
  • O Adobe Reader mostra «Válida» em vez de «Validade desconhecida»
  • Presunção legal de autenticidade (art. 35.º, n.º 2, eIDAS)
  • Útil para tribunais, autoridades e parte contrária

Não existe qualquer certificação de serviços deste tipo por uma ordem profissional, e a escolha criteriosa de um prestador de serviços continua a ser da sua responsabilidade, nos termos das suas regras profissionais.

As indicações sobre a situação jurídica nesta página são informações gerais, sem garantia de exaustividade ou atualidade, e não constituem aconselhamento jurídico. Só os nossos contratos são vinculativos.