Advokater
Gælder for: Tyskland
Krypteret filudveksling for advokatfirmaer
Til alt, der ikke går gennem beA (advokaternes elektroniske postkasse i Tyskland): dokumenter til klienter, modparten eller sagkyndige, sendt krypteret og med bevis for, hvornår de blev hentet.
- Udviklet og drevet i Tyskland
- End-to-end-krypteret
- Tavshedspligt i kontrakten
- Signeret leveringsbevis
Hvad dine erhvervsregler kræver, og hvordan TEPHIA SECURE opfylder dem
| Pligt | Sådan opfyldes den |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Tavshedspligt om alt, hvad du er blevet bekendt med under udøvelsen af dit erhverv. | Din grundlæggende pligt. Hvad TEPHIA SECURE bidrager med, viser de øvrige rækker. |
| § 43e BRAO Med tjenesteudbydere en aftale i tekstform med tavshedspligt, oplysning om strafansvar, begrænsning af adgangen og regler for yderligere involverede. Det er fortsat din pligt at vælge udbyderen omhyggeligt. | Aftalen efter § 43e Abs. 3 BRAO Tavshedspligten og oplysningen om strafansvar er fastsat i databehandleraftalen, punkt 5a – indgået elektronisk, i tekstform, med kopi som PDF. |
| § 2 Abs. 2 BORA Tekniske og organisatoriske foranstaltninger til beskyttelse af klientfortroligheden, som er passende i forhold til risikoen og rimelige – som databeskyttelsesretten kræver, ellers i overensstemmelse med det aktuelle tekniske niveau. | Tidssvarende kryptering AES-256-GCM med en nøgle, der afledes af adgangskoden med Argon2id. Filerne krypteres i afsenderens browser. Serveren har ingen nøgle og kan ikke læse indholdet. |
Sådan er dine beviser sikret
| I alle abonnementerSignatur med vores certifikat | Tilvalg · kommer snartKvalificeret elektronisk segl | |
|---|---|---|
| Enhver ændring af PDF'en gør signaturen ugyldig | inkluderet | inkluderet |
| Tidsstempel fra en uafhængig instans | inkluderet | inkluderet |
| Hashkæde med dagligt kædesegl | inkluderet | inkluderet |
| Kontrolsum (SHA-256) for hver fil, bekræftet af modtageren | inkluderet | inkluderet |
| Kan verificeres online, uden konto | inkluderet | inkluderet |
| Visning i Adobe Reader | »Gyldighed ukendt«1 | Gyldig |
| Retlig formodning for ægthed (art. 35, stk. 2, eIDAS) | ikke inkluderet | inkluderet |
| Nyttigt til | Sagsakten, klienter | Domstole, myndigheder, modpart |
1 Ingen fejl: Vores certifikat står ikke på den EU-tillidsliste, som Reader kender. Du kan kontrollere integriteten online eller med certifikatets fingeraftryk.
- Signatur: enhver ændring kan ses
- Tidsstempel fra en uafhængig instans
- Hashkæde med dagligt kædesegl
- Kontrolsum for hver fil, bekræftet af modtageren
- Kan verificeres online, uden konto
- Adobe Reader viser »Gyldig« i stedet for »Gyldighed ukendt«
- Retlig formodning for ægthed (art. 35, stk. 2, i eIDAS-forordningen)
- Nyttigt til domstole, myndigheder, modpart
Hvad TEPHIA SECURE også tilbyder
Også for modparten
Modtagere behøver ingen konto. Med en uploadboks modtager du dokumenter fra klienter og tredjeparter – lige så godt beskyttet og med leveringsbevis.
Verificerbart leveringsbevis
Hver post er kryptografisk kædet til den forrige. Leveringsbeviset er en signeret PDF/A med tidsstempel fra en uafhængig instans.
Ofte stillede spørgsmål
Foreskriver § 2 BORA en bestemt kryptering?
Nej. § 2 Abs. 2 BORA kræver foranstaltninger, der er passende i forhold til risikoen og rimelige for advokaterhvervet: Tekniske foranstaltninger er tilstrækkelige, hvis de opfylder databeskyttelsesretten, ellers skal de svare til det aktuelle tekniske niveau. Bestemmelsen forbyder ikke ukrypterede e-mails. Her krypteres der end-to-end med AES-256-GCM i afsenderens browser.
Skal jeg have samtykke til hver sag?
Som regel ikke. § 43e Abs. 5 BRAO kræver klientens samtykke, når en tjenesteydelse tjener en enkelt sag. En tjeneste til filudveksling er generel infrastruktur for kontoret ligesom e-mail eller cloud, ikke en ydelse til en bestemt sag. Om noget andet gælder i det enkelte tilfælde, vurderer du selv.
Hvad skal aftalen med tjenesteudbyderen indeholde?
Efter § 43e Abs. 3 BRAO en aftale i tekstform: tavshedspligt med oplysning om strafansvar, adgang kun i det omfang, opgaven kræver det, og regler for yderligere involverede. Det er fastsat i databehandleraftalen, punkt 5a, som du indgår elektronisk under opsætningen. Det er fortsat din pligt at vælge udbyderen omhyggeligt.
Der findes ingen certificering af tjenester som denne fra en faglig organisation, og det er fortsat dit ansvar efter dine erhvervsregler at vælge en tjenesteudbyder omhyggeligt.
Oplysningerne om retsstillingen på denne side er generel information uden garanti for fuldstændighed eller aktualitet og er ikke juridisk rådgivning. Bindende er alene vores aftaler.