← Volver a la página de inicio
Auditores de cuentasAplicable a: Grecia
Intercambio cifrado de archivos para la auditoría de cuentas
Solicite documentos a sus clientes mediante un buzón de carga y entregue los informes cifrados, con justificante.
- Desarrollado y operado en Alemania
- Cifrado de extremo a extremo
- Secreto profesional en el contrato
- Justificantes de entrega firmados
Qué exigen sus normas profesionales
Confidencialidad y secreto profesional para toda la información y los documentos a los que se accede durante la auditoría legal.
La externalización de funciones de auditoría importantes no puede menoscabar el control de calidad interno ni la supervisión. TEPHIA no asume ninguna función de auditoría; solo transfiere archivos.
Cómo las cumple TEPHIA SECURE
Confidencialidad en el contrato
En la cláusula 5b, nuestro contrato de encargo del tratamiento nos obliga a guardar secreto conforme a las normas profesionales que le son aplicables, limita el acceso a lo que requiere el servicio y vincula por escrito a todas las personas que intervienen. Se celebra electrónicamente y recibe una copia en PDF.
Estado de la técnica
Cifrado AES-256-GCM en el navegador del remitente, con la clave derivada de la contraseña mediante Argon2id. El servidor no tiene ninguna clave y no puede leer el contenido.
Sin cuenta para los destinatarios
Los destinatarios no necesitan cuenta. A través de un buzón de carga recibe documentos de clientes y terceros, con la misma protección y el mismo justificante.
Un justificante verificable
Cada evento queda encadenado criptográficamente al anterior. El justificante de entrega es un PDF/A firmado con sello de tiempo de una entidad independiente.
Cómo se protegen sus justificantes
| En todos los planesFirma con nuestro certificado | Complemento · próximamenteSello electrónico cualificado | |
|---|---|---|
| Cualquier modificación del PDF invalida la firma | incluido | incluido |
| Sello de tiempo de una autoridad independiente | incluido | incluido |
| Cadena de hashes con sello de cadena diario | incluido | incluido |
| Suma de comprobación (SHA-256) de cada archivo, confirmada por el destinatario | incluido | incluido |
| Verificable en línea, sin cuenta | incluido | incluido |
| Visualización en Adobe Reader | «Validez desconocida»1 | Válido |
| Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS) | no incluido | incluido |
| Útil para | Su archivo, sus clientes | Tribunales, autoridades, la parte contraria |
1 No es un error: nuestro certificado no figura en la lista de confianza de la UE que reconoce Reader. Puede comprobar la integridad en línea o mediante la huella digital del certificado.
- Firma: cualquier cambio se detecta
- Sello de tiempo de una autoridad independiente
- Cadena de hashes con sello de cadena diario
- Suma de comprobación de cada archivo, confirmada por el destinatario
- Verificable en línea, sin cuenta
- Adobe Reader muestra «Válido» en lugar de «Validez desconocida»
- Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS)
- Útil para tribunales, autoridades, la parte contraria
Ningún colegio profesional certifica servicios de este tipo, y la selección cuidadosa de un proveedor de servicios sigue siendo responsabilidad suya conforme a sus normas profesionales.
La información sobre la situación jurídica que figura en esta página es de carácter general, sin garantía de que sea completa o esté actualizada, y no constituye asesoramiento jurídico. Solo son vinculantes nuestros contratos.