ΔικηγόροιΙσχύει για: Γερμανία
Κρυπτογραφημένη ανταλλαγή αρχείων για δικηγορικά γραφεία
Για ό,τι δεν διακινείται μέσω του beA: έγγραφα για πελάτες, τον αντίδικο ή πραγματογνώμονες, που αποστέλλονται κρυπτογραφημένα και με αποδεικτικό για το πότε παραλήφθηκαν.
- Ανάπτυξη & λειτουργία στη Γερμανία
- Κρυπτογράφηση από άκρο σε άκρο
- Συμβατική υποχρέωση εχεμύθειας
- Υπογεγραμμένο αποδεικτικό παράδοσης
Τι απαιτούν οι επαγγελματικοί σας κανόνες και πώς τους εκπληρώνει το TEPHIA SECURE
| Υποχρέωση | Πώς εκπληρώνεται |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Εχεμύθεια για ό,τι περιήλθε σε γνώση σας κατά την άσκηση του επαγγέλματός σας. | Η βασική σας υποχρέωση. Τι συνεισφέρει σε αυτήν το TEPHIA SECURE δείχνουν οι υπόλοιπες γραμμές. |
| § 43e BRAO Για παρόχους υπηρεσιών, σύμβαση σε μορφή κειμένου με υποχρέωση εχεμύθειας, ενημέρωση για την ποινική ευθύνη, περιορισμό της πρόσβασης και κανόνες για περαιτέρω εμπλεκόμενους. Η επιμελής επιλογή του παρόχου παραμένει δική σας υποχρέωση. | Η σύμβαση κατά την § 43e Abs. 3 BRAO Η υποχρέωση εχεμύθειας και η ενημέρωση για την ποινική ευθύνη ρυθμίζονται στη σύμβαση επεξεργασίας δεδομένων, ρήτρα 5a — συνάπτεται ηλεκτρονικά, σε μορφή κειμένου, με αντίγραφο σε PDF. |
| § 2 Abs. 2 BORA Τεχνικά και οργανωτικά μέτρα για την προστασία του απορρήτου των εντολέων, κατάλληλα για τον κίνδυνο και εύλογα — όπως απαιτεί το δίκαιο προστασίας δεδομένων, διαφορετικά σύμφωνα με τη στάθμη της τεχνολογίας. | Στάθμη της τεχνολογίας AES-256-GCM, με κλειδί που παράγεται από τον κωδικό πρόσβασης μέσω Argon2id, κρυπτογράφηση στο πρόγραμμα περιήγησης του αποστολέα. Ο διακομιστής δεν έχει κλειδί και δεν μπορεί να διαβάσει το περιεχόμενο. |
Πώς προστατεύονται τα αποδεικτικά σας
| Σε κάθε πρόγραμμαΥπογραφή με το πιστοποιητικό μας | Πρόσθετη υπηρεσία · σύντομαΕγκεκριμένη ηλεκτρονική σφραγίδα | |
|---|---|---|
| Κάθε αλλαγή στο PDF ακυρώνει την υπογραφή | περιλαμβάνεται | περιλαμβάνεται |
| Χρονοσφραγίδα ανεξάρτητης αρχής | περιλαμβάνεται | περιλαμβάνεται |
| Αλυσίδα hash με ημερήσια σφραγίδα αλυσίδας | περιλαμβάνεται | περιλαμβάνεται |
| Άθροισμα ελέγχου (SHA-256) κάθε αρχείου, επιβεβαιωμένο από τον παραλήπτη | περιλαμβάνεται | περιλαμβάνεται |
| Επαληθεύσιμο online, χωρίς λογαριασμό | περιλαμβάνεται | περιλαμβάνεται |
| Εμφάνιση στο Adobe Reader | «Άγνωστη εγκυρότητα»1 | Έγκυρη |
| Νόμιμο τεκμήριο γνησιότητας (άρθ. 35 παρ. 2 eIDAS) | δεν περιλαμβάνεται | περιλαμβάνεται |
| Χρήσιμο για | Φάκελος, πελάτες | Δικαστήρια, αρχές, αντίδικος |
1 Δεν είναι σφάλμα: το πιστοποιητικό μας δεν περιλαμβάνεται στη λίστα εμπιστοσύνης της ΕΕ που γνωρίζει το Reader. Μπορείτε να ελέγξετε την ακεραιότητα online ή με το αποτύπωμα του πιστοποιητικού.
- Υπογραφή: κάθε αλλαγή γίνεται αντιληπτή
- Χρονοσφραγίδα ανεξάρτητης αρχής
- Αλυσίδα hash με ημερήσια σφραγίδα αλυσίδας
- Άθροισμα ελέγχου κάθε αρχείου, επιβεβαιωμένο από τον παραλήπτη
- Επαληθεύσιμο online, χωρίς λογαριασμό
- Το Adobe Reader εμφανίζει «Έγκυρη» αντί για «Άγνωστη εγκυρότητα»
- Νόμιμο τεκμήριο γνησιότητας (άρθ. 35 παρ. 2 eIDAS)
- Χρήσιμο για δικαστήρια, αρχές, αντίδικο
Τι άλλο προσφέρει το TEPHIA SECURE
Και για τον αντίδικο
Οι παραλήπτες δεν χρειάζονται λογαριασμό. Μέσω μιας θυρίδας κατάθεσης λαμβάνετε έγγραφα από πελάτες και τρίτους — με την ίδια προστασία και το ίδιο αποδεικτικό.
Επαληθεύσιμο αποδεικτικό
Κάθε εγγραφή συνδέεται κρυπτογραφικά με την προηγούμενη. Το αποδεικτικό παράδοσης είναι υπογεγραμμένο PDF/A με χρονοσφραγίδα ανεξάρτητου φορέα.
Συχνές ερωτήσεις
Επιβάλλει η § 2 BORA συγκεκριμένη κρυπτογράφηση;
Όχι. Η § 2 Abs. 2 BORA απαιτεί μέτρα κατάλληλα για τον κίνδυνο και εύλογα για το δικηγορικό επάγγελμα: τα τεχνικά μέτρα αρκούν αν πληρούν το δίκαιο προστασίας δεδομένων, διαφορετικά πρέπει να αντιστοιχούν στη στάθμη της τεχνολογίας. Η διάταξη δεν απαγορεύει τα μη κρυπτογραφημένα e-mail. Εδώ η κρυπτογράφηση γίνεται από άκρο σε άκρο, με AES-256-GCM στο πρόγραμμα περιήγησης του αποστολέα.
Χρειάζομαι συναίνεση για κάθε εντολή;
Κατά κανόνα όχι. Η § 43e Abs. 5 BRAO απαιτεί τη συναίνεση του εντολέα όταν μια υπηρεσία εξυπηρετεί μία μεμονωμένη εντολή. Μια υπηρεσία ανταλλαγής αρχείων είναι γενική υποδομή του γραφείου, όπως το e-mail ή το cloud, όχι υπηρεσία για μια συγκεκριμένη εντολή. Αν στη συγκεκριμένη περίπτωση ισχύει κάτι διαφορετικό, το κρίνετε εσείς.
Τι πρέπει να περιέχει η σύμβαση με τον πάροχο υπηρεσιών;
Κατά την § 43e Abs. 3 BRAO απαιτείται σύμβαση σε μορφή κειμένου: υποχρέωση εχεμύθειας με ενημέρωση για την ποινική ευθύνη, πρόσβαση μόνο στο μέτρο που απαιτεί η ανάθεση και κανόνες για περαιτέρω εμπλεκόμενους. Αυτά περιλαμβάνονται στη ρήτρα 5a της σύμβασης επεξεργασίας δεδομένων, την οποία συνάπτετε ηλεκτρονικά κατά τη ρύθμιση. Η επιμελής επιλογή του παρόχου παραμένει δική σας υποχρέωση.
Δεν υπάρχει πιστοποίηση τέτοιων υπηρεσιών από επαγγελματικό φορέα, και η προσεκτική επιλογή παρόχου υπηρεσιών παραμένει δική σας ευθύνη σύμφωνα με τους επαγγελματικούς σας κανόνες.
Οι πληροφορίες για το νομικό καθεστώς σε αυτή τη σελίδα είναι γενικές πληροφορίες, χωρίς εγγύηση πληρότητας ή επικαιρότητας, και δεν αποτελούν νομική συμβουλή. Δεσμευτικές είναι μόνο οι συμβάσεις μας.