AbschlussprüferGültig für: Litauen
Verschlüsselter Dateiaustausch für Abschlussprüfungen
Unterlagen per Briefkasten beim Mandanten anfordern und Berichte verschlüsselt zustellen, mit Nachweis.
- Entwickelt & betrieben in Deutschland
- Ende-zu-Ende-verschlüsselt
- Berufsgeheimnis im Vertrag
- Signierte Zustellnachweise
Was Ihr Berufsrecht verlangt
Grundsatz der Vertraulichkeit und des Berufsgeheimnisses: Informationen des Auftraggebers und des geprüften Unternehmens bleiben geheim, gehen nur in gesetzlich vorgesehenen Fällen an Dritte und dürfen nicht im Interesse der Prüfungsgesellschaft oder Dritter verwendet werden.
Prüfungsgesellschaften halten den Ethikkodex des IESBA für Berufsangehörige (Art. 2 Abs. 1) und die Regeln zu Vertraulichkeit und Berufsgeheimnis ein.
Wie TEPHIA SECURE das umsetzt
Berufsgeheimnis im Vertrag
Unser Auftragsverarbeitungsvertrag verpflichtet uns in Ziffer 5b zur Verschwiegenheit und beschränkt die Kenntnisnahme auf das, was der Dienst erfordert. Alle Beteiligten werden vor ihrem Einsatz ebenso schriftlich verpflichtet. Der Vertrag wird elektronisch geschlossen, mit Kopie als PDF.
Stand der Technik
AES-256-GCM, der Schlüssel aus dem Passwort über Argon2id, verschlüsselt im Browser des Absenders. Der Server hat keinen Schlüssel und kann die Inhalte nicht lesen.
Ohne Konto für Empfänger
Empfänger brauchen kein Konto. Über einen Briefkasten nehmen Sie Unterlagen von Mandanten und Dritten entgegen – mit demselben Schutz und demselben Nachweis.
Nachweis, der standhält
Jedes Ereignis hängt kryptografisch am vorherigen. Der Zustellnachweis ist ein signiertes PDF/A mit Zeitstempel einer unabhängigen Stelle.
Wie Ihre Nachweise gesichert sind
| In jedem TarifSignatur mit unserem Zertifikat | Zusatzoption · demnächstQualifiziertes elektronisches Siegel | |
|---|---|---|
| Jede Änderung am PDF macht die Signatur ungültig | enthalten | enthalten |
| Zeitstempel einer unabhängigen Stelle | enthalten | enthalten |
| Hash-Kette mit täglichem Kettensiegel | enthalten | enthalten |
| Prüfsumme (SHA-256) jeder Datei, vom Empfänger bestätigt | enthalten | enthalten |
| Online prüfbar, ohne Konto | enthalten | enthalten |
| Anzeige in Adobe Reader | „Gültigkeit unbekannt“1 | Gültig |
| Gesetzliche Vermutung der Echtheit (Art. 35 Abs. 2 eIDAS) | nicht enthalten | enthalten |
| Sinnvoll für | Akte, Mandanten | Gerichte, Behörden, Gegenseite |
1 Kein Fehler: Unser Zertifikat steht nicht auf der EU-Vertrauensliste, die der Reader kennt. Die Unversehrtheit prüfen Sie online oder über den Fingerabdruck des Zertifikats.
- Signatur: Jede Änderung fällt auf
- Zeitstempel einer unabhängigen Stelle
- Hash-Kette mit täglichem Kettensiegel
- Prüfsumme jeder Datei, vom Empfänger bestätigt
- Online prüfbar, ohne Konto
- Adobe Reader zeigt „Gültig“ statt „Gültigkeit unbekannt“
- Gesetzliche Vermutung der Echtheit (Art. 35 Abs. 2 eIDAS)
- Sinnvoll für Gerichte, Behörden, Gegenseite
Eine Zertifizierung durch eine Kammer gibt es für solche Dienste nicht, und die sorgfältige Auswahl eines Dienstleisters bleibt nach Ihrem Berufsrecht Ihre Aufgabe.
Die Angaben zur Rechtslage auf dieser Seite sind allgemeine Informationen ohne Gewähr für Vollständigkeit und Aktualität und keine Rechtsberatung. Verbindlich sind allein unsere Verträge.