← Volver a la página de inicio
AuditoresAplicable a: Lituania
Intercambio cifrado de archivos para auditorías
Solicite documentos a sus clientes a través de un buzón de carga y entregue los informes cifrados, con justificante de entrega.
- Desarrollado y operado en Alemania
- Cifrado de extremo a extremo
- Secreto profesional en el contrato
- Justificantes de entrega firmados
Qué exigen sus normas profesionales
Principio de confidencialidad y secreto profesional: la información confiada por el cliente y la entidad auditada se mantiene en secreto, solo se facilita a terceros en los casos previstos por la ley y no se utiliza en interés de la firma de auditoría ni de terceros.
Las firmas de auditoría cumplen el código de ética del IESBA para profesionales de la contabilidad (art. 2.1) y las reglas de confidencialidad y secreto profesional.
Cómo las cumple TEPHIA SECURE
Secreto profesional en el contrato
En el punto 5b, nuestro contrato de encargo del tratamiento nos obliga a guardar secreto y limita el acceso a lo que exige el servicio. Todas las personas que intervienen quedan obligadas por escrito del mismo modo antes de empezar. El contrato se celebra de forma electrónica y usted recibe una copia en PDF.
Estado de la técnica
Cifrado AES-256-GCM en el navegador del remitente, con la clave derivada de la contraseña mediante Argon2id. El servidor no tiene la clave y no puede leer el contenido.
Sin cuenta para los destinatarios
Los destinatarios no necesitan cuenta. Clientes y terceros pueden enviarle documentos a través de un buzón de carga, con la misma protección y el mismo justificante de entrega.
Un justificante que se sostiene
Cada evento queda encadenado criptográficamente al anterior. El justificante de entrega es un PDF/A firmado con sello de tiempo de una entidad independiente.
Cómo se protegen sus justificantes
| En todos los planesFirma con nuestro certificado | Complemento · próximamenteSello electrónico cualificado | |
|---|---|---|
| Cualquier modificación del PDF invalida la firma | incluido | incluido |
| Sello de tiempo de una autoridad independiente | incluido | incluido |
| Cadena de hashes con sello de cadena diario | incluido | incluido |
| Suma de comprobación (SHA-256) de cada archivo, confirmada por el destinatario | incluido | incluido |
| Verificable en línea, sin cuenta | incluido | incluido |
| Visualización en Adobe Reader | «Validez desconocida»1 | Válido |
| Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS) | no incluido | incluido |
| Útil para | Su archivo, sus clientes | Tribunales, autoridades, la parte contraria |
1 No es un error: nuestro certificado no figura en la lista de confianza de la UE que reconoce Reader. Puede comprobar la integridad en línea o mediante la huella digital del certificado.
- Firma: cualquier cambio se detecta
- Sello de tiempo de una autoridad independiente
- Cadena de hashes con sello de cadena diario
- Suma de comprobación de cada archivo, confirmada por el destinatario
- Verificable en línea, sin cuenta
- Adobe Reader muestra «Válido» en lugar de «Validez desconocida»
- Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS)
- Útil para tribunales, autoridades, la parte contraria
Ningún colegio profesional certifica servicios de este tipo, y la selección cuidadosa de un proveedor de servicios sigue siendo responsabilidad suya conforme a sus normas profesionales.
La información sobre la situación jurídica que figura en esta página es de carácter general, sin garantía de que sea completa o esté actualizada, y no constituye asesoramiento jurídico. Solo son vinculantes nuestros contratos.