← Volver a la página de inicio
Abogados
Aplicable a: Alemania
Intercambio cifrado de archivos para despachos de abogados
Para todo lo que queda fuera del beA (el buzón electrónico especial de la abogacía alemana): documentos para clientes, la parte contraria o peritos, enviados cifrados y con constancia de cuándo se descargaron.
- Desarrollado y operado en Alemania
- Cifrado de extremo a extremo
- Confidencialidad contractual (§ 203 StGB)
- Justificantes de entrega firmados
Qué exigen sus normas profesionales y cómo las cumple TEPHIA SECURE
| Obligación | Cómo se cumple |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Confidencialidad sobre todo lo que haya conocido en el ejercicio de su profesión. | Su obligación básica. Las demás filas muestran lo que aporta TEPHIA SECURE. |
| § 43e BRAO Para los proveedores de servicios, un contrato en forma de texto con deber de confidencialidad, advertencia sobre la responsabilidad penal, limitación del acceso y reglas para la intervención de terceros. Seleccionar al proveedor con diligencia sigue siendo responsabilidad suya. | El contrato conforme al § 43e Abs. 3 BRAO El deber de confidencialidad y la advertencia sobre la responsabilidad penal se recogen en la cláusula 5a del contrato de encargo del tratamiento, que usted celebra de forma electrónica, en forma de texto, con copia en PDF. |
| § 2 Abs. 2 BORA Medidas técnicas y organizativas para proteger la confidencialidad del cliente, adecuadas al riesgo y razonables: según exige la normativa de protección de datos y, en lo demás, conforme al estado de la técnica. | Estado de la técnica Cifrado AES-256-GCM en el navegador del remitente, con la clave derivada de la contraseña mediante Argon2id. El servidor no dispone de ninguna clave y no puede leer el contenido. |
Cómo se protegen sus justificantes
| En todos los planesFirma con nuestro certificado | Complemento · próximamenteSello electrónico cualificado | |
|---|---|---|
| Cualquier modificación del PDF invalida la firma | incluido | incluido |
| Sello de tiempo de una autoridad independiente | incluido | incluido |
| Cadena de hashes con sello de cadena diario | incluido | incluido |
| Suma de comprobación (SHA-256) de cada archivo, confirmada por el destinatario | incluido | incluido |
| Verificable en línea, sin cuenta | incluido | incluido |
| Visualización en Adobe Reader | «Validez desconocida»1 | Válido |
| Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS) | no incluido | incluido |
| Útil para | Su archivo, sus clientes | Tribunales, autoridades, la parte contraria |
1 No es un error: nuestro certificado no figura en la lista de confianza de la UE que reconoce Reader. Puede comprobar la integridad en línea o mediante la huella digital del certificado.
- Firma: cualquier cambio se detecta
- Sello de tiempo de una autoridad independiente
- Cadena de hashes con sello de cadena diario
- Suma de comprobación de cada archivo, confirmada por el destinatario
- Verificable en línea, sin cuenta
- Adobe Reader muestra «Válido» en lugar de «Validez desconocida»
- Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS)
- Útil para tribunales, autoridades, la parte contraria
Qué más ofrece TEPHIA SECURE
También para la parte contraria
Los destinatarios no necesitan cuenta. Clientes y terceros pueden enviarle documentos a través de un buzón de carga, con la misma protección y el mismo justificante de entrega.
Justificante de entrega verificable
Cada registro está encadenado criptográficamente con el anterior. El justificante de entrega es un PDF/A firmado con un sello de tiempo de una autoridad de sellado de tiempo independiente.
Preguntas frecuentes
¿Exige el § 2 BORA un cifrado determinado?
No. El § 2 Abs. 2 BORA exige medidas adecuadas al riesgo y razonables para la abogacía: las medidas técnicas son suficientes si cumplen la normativa de protección de datos; en caso contrario, deben ajustarse al estado de la técnica. La disposición no prohíbe el correo electrónico sin cifrar. Aquí se cifra de extremo a extremo, con AES-256-GCM en el navegador del remitente.
¿Necesito un consentimiento para cada mandato?
Por regla general, no. El § 43e Abs. 5 BRAO exige el consentimiento del cliente cuando un servicio se destina a un único mandato. Un servicio de intercambio de archivos es infraestructura general del despacho, como el correo electrónico o la nube, no una prestación para un mandato concreto. Si en un caso concreto se aplica otra cosa, es usted quien debe valorarlo.
¿Qué debe recoger el contrato con el proveedor de servicios?
Conforme al § 43e Abs. 3 BRAO, un contrato en forma de texto: deber de confidencialidad con advertencia sobre la responsabilidad penal, acceso solo en la medida en que lo requiera el encargo y reglas para la intervención de terceros. Todo ello se recoge en la cláusula 5a del contrato de encargo del tratamiento, que usted celebra de forma electrónica durante la configuración. Seleccionar al proveedor con diligencia sigue siendo responsabilidad suya.
Ningún colegio profesional certifica servicios de este tipo, y la selección cuidadosa de un proveedor de servicios sigue siendo responsabilidad suya conforme a sus normas profesionales.
La información sobre la situación jurídica que figura en esta página es de carácter general, sin garantía de que sea completa o esté actualizada, y no constituye asesoramiento jurídico. Solo son vinculantes nuestros contratos.