DE

← Πίσω στην αρχική σελίδα

ΔικηγόροιΙσχύει για: Γερμανία

Κρυπτογραφημένη ανταλλαγή αρχείων για δικηγορικά γραφεία

Για ό,τι δεν διακινείται μέσω του beA: έγγραφα για πελάτες, τον αντίδικο ή πραγματογνώμονες, που αποστέλλονται κρυπτογραφημένα και με αποδεικτικό για το πότε παραλήφθηκαν.

Τι απαιτούν οι επαγγελματικοί σας κανόνες και πώς τους εκπληρώνει το TEPHIA SECURE

ΥποχρέωσηΠώς εκπληρώνεται
§ 43a Abs. 2 BRAO, § 203 StGB

Εχεμύθεια για ό,τι περιήλθε σε γνώση σας κατά την άσκηση του επαγγέλματός σας.

Η βασική σας υποχρέωση. Τι συνεισφέρει σε αυτήν το TEPHIA SECURE δείχνουν οι υπόλοιπες γραμμές.

§ 43e BRAO

Για παρόχους υπηρεσιών, σύμβαση σε μορφή κειμένου με υποχρέωση εχεμύθειας, ενημέρωση για την ποινική ευθύνη, περιορισμό της πρόσβασης και κανόνες για περαιτέρω εμπλεκόμενους. Η επιμελής επιλογή του παρόχου παραμένει δική σας υποχρέωση.

Η σύμβαση κατά την § 43e Abs. 3 BRAO

Η υποχρέωση εχεμύθειας και η ενημέρωση για την ποινική ευθύνη ρυθμίζονται στη σύμβαση επεξεργασίας δεδομένων, ρήτρα 5a — συνάπτεται ηλεκτρονικά, σε μορφή κειμένου, με αντίγραφο σε PDF.

§ 2 Abs. 2 BORA

Τεχνικά και οργανωτικά μέτρα για την προστασία του απορρήτου των εντολέων, κατάλληλα για τον κίνδυνο και εύλογα — όπως απαιτεί το δίκαιο προστασίας δεδομένων, διαφορετικά σύμφωνα με τη στάθμη της τεχνολογίας.

Στάθμη της τεχνολογίας

AES-256-GCM, με κλειδί που παράγεται από τον κωδικό πρόσβασης μέσω Argon2id, κρυπτογράφηση στο πρόγραμμα περιήγησης του αποστολέα. Ο διακομιστής δεν έχει κλειδί και δεν μπορεί να διαβάσει το περιεχόμενο.

Πρώτη σελίδα του δείγματος αποδεικτικού: παραλαβή μέσω του συνδέσμου από το e-mail, διεύθυνση IP και τοποθεσία, άθροισμα ελέγχου και σφραγίδα επαλήθευσης με κωδικό QR
Δείτε ένα παράδειγμα: ένα πραγματικό αποδεικτικό παράδοσης Μια πραγματική αποστολή τριών δειγμάτων αρχείων σε δοκιμαστικό παραλήπτη — με ψηφιακή υπογραφή, χρονοσφραγίδα, το άθροισμα ελέγχου κάθε αρχείου και δυνατότητα δημόσιας επαλήθευσης ανά πάσα στιγμή.

Πώς προστατεύονται τα αποδεικτικά σας

Σε κάθε πρόγραμμαΥπογραφή με το πιστοποιητικό μας Πρόσθετη υπηρεσία · σύντομαΕγκεκριμένη ηλεκτρονική σφραγίδα
Κάθε αλλαγή στο PDF ακυρώνει την υπογραφήπεριλαμβάνεταιπεριλαμβάνεται
Χρονοσφραγίδα ανεξάρτητης αρχήςπεριλαμβάνεταιπεριλαμβάνεται
Αλυσίδα hash με ημερήσια σφραγίδα αλυσίδαςπεριλαμβάνεταιπεριλαμβάνεται
Άθροισμα ελέγχου (SHA-256) κάθε αρχείου, επιβεβαιωμένο από τον παραλήπτηπεριλαμβάνεταιπεριλαμβάνεται
Επαληθεύσιμο online, χωρίς λογαριασμόπεριλαμβάνεταιπεριλαμβάνεται
Εμφάνιση στο Adobe Reader«Άγνωστη εγκυρότητα»1Έγκυρη
Νόμιμο τεκμήριο γνησιότητας (άρθ. 35 παρ. 2 eIDAS)δεν περιλαμβάνεταιπεριλαμβάνεται
Χρήσιμο γιαΦάκελος, πελάτεςΔικαστήρια, αρχές, αντίδικος

1 Δεν είναι σφάλμα: το πιστοποιητικό μας δεν περιλαμβάνεται στη λίστα εμπιστοσύνης της ΕΕ που γνωρίζει το Reader. Μπορείτε να ελέγξετε την ακεραιότητα online ή με το αποτύπωμα του πιστοποιητικού.

Περιλαμβάνεται πάντα
  • Υπογραφή: κάθε αλλαγή γίνεται αντιληπτή
  • Χρονοσφραγίδα ανεξάρτητης αρχής
  • Αλυσίδα hash με ημερήσια σφραγίδα αλυσίδας
  • Άθροισμα ελέγχου κάθε αρχείου, επιβεβαιωμένο από τον παραλήπτη
  • Επαληθεύσιμο online, χωρίς λογαριασμό
Επιπλέον με σφραγίδα · σύντομα
  • Το Adobe Reader εμφανίζει «Έγκυρη» αντί για «Άγνωστη εγκυρότητα»
  • Νόμιμο τεκμήριο γνησιότητας (άρθ. 35 παρ. 2 eIDAS)
  • Χρήσιμο για δικαστήρια, αρχές, αντίδικο

Τι άλλο προσφέρει το TEPHIA SECURE

Και για τον αντίδικο

Οι παραλήπτες δεν χρειάζονται λογαριασμό. Μέσω μιας θυρίδας κατάθεσης λαμβάνετε έγγραφα από πελάτες και τρίτους — με την ίδια προστασία και το ίδιο αποδεικτικό.

Επαληθεύσιμο αποδεικτικό

Κάθε εγγραφή συνδέεται κρυπτογραφικά με την προηγούμενη. Το αποδεικτικό παράδοσης είναι υπογεγραμμένο PDF/A με χρονοσφραγίδα ανεξάρτητου φορέα.

Συχνές ερωτήσεις

Επιβάλλει η § 2 BORA συγκεκριμένη κρυπτογράφηση;

Όχι. Η § 2 Abs. 2 BORA απαιτεί μέτρα κατάλληλα για τον κίνδυνο και εύλογα για το δικηγορικό επάγγελμα: τα τεχνικά μέτρα αρκούν αν πληρούν το δίκαιο προστασίας δεδομένων, διαφορετικά πρέπει να αντιστοιχούν στη στάθμη της τεχνολογίας. Η διάταξη δεν απαγορεύει τα μη κρυπτογραφημένα e-mail. Εδώ η κρυπτογράφηση γίνεται από άκρο σε άκρο, με AES-256-GCM στο πρόγραμμα περιήγησης του αποστολέα.

Χρειάζομαι συναίνεση για κάθε εντολή;

Κατά κανόνα όχι. Η § 43e Abs. 5 BRAO απαιτεί τη συναίνεση του εντολέα όταν μια υπηρεσία εξυπηρετεί μία μεμονωμένη εντολή. Μια υπηρεσία ανταλλαγής αρχείων είναι γενική υποδομή του γραφείου, όπως το e-mail ή το cloud, όχι υπηρεσία για μια συγκεκριμένη εντολή. Αν στη συγκεκριμένη περίπτωση ισχύει κάτι διαφορετικό, το κρίνετε εσείς.

Τι πρέπει να περιέχει η σύμβαση με τον πάροχο υπηρεσιών;

Κατά την § 43e Abs. 3 BRAO απαιτείται σύμβαση σε μορφή κειμένου: υποχρέωση εχεμύθειας με ενημέρωση για την ποινική ευθύνη, πρόσβαση μόνο στο μέτρο που απαιτεί η ανάθεση και κανόνες για περαιτέρω εμπλεκόμενους. Αυτά περιλαμβάνονται στη ρήτρα 5a της σύμβασης επεξεργασίας δεδομένων, την οποία συνάπτετε ηλεκτρονικά κατά τη ρύθμιση. Η επιμελής επιλογή του παρόχου παραμένει δική σας υποχρέωση.

Δεν υπάρχει πιστοποίηση τέτοιων υπηρεσιών από επαγγελματικό φορέα, και η προσεκτική επιλογή παρόχου υπηρεσιών παραμένει δική σας ευθύνη σύμφωνα με τους επαγγελματικούς σας κανόνες.

Οι πληροφορίες για το νομικό καθεστώς σε αυτή τη σελίδα είναι γενικές πληροφορίες, χωρίς εγγύηση πληρότητας ή επικαιρότητας, και δεν αποτελούν νομική συμβουλή. Δεσμευτικές είναι μόνο οι συμβάσεις μας.