Ügyvédek
Érvényes: Németország
Titkosított fájlcsere ügyvédi irodáknak
Mindenre, ami a beA-n (a német ügyvédek különleges elektronikus postafiókján) kívül esik: dokumentumok ügyfeleknek, az ellenérdekű félnek vagy szakértőknek, titkosítva és a letöltés időpontjának igazolásával.
- Németországban fejlesztve és üzemeltetve
- Végpontok közötti titkosítás
- Szerződéses titoktartás (§ 203 StGB)
- Aláírt kézbesítési igazolások
Mit írnak elő szakmai szabályai, és hogyan felel meg nekik a TEPHIA SECURE
| Kötelezettség | Így teljesül |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Titoktartás mindarról, ami a hivatása gyakorlása során a tudomására jutott. | Az Ön alapvető kötelezettsége. Hogy ehhez mivel járul hozzá a TEPHIA SECURE, azt a többi sor mutatja. |
| § 43e BRAO Szolgáltatók esetén szöveges formájú szerződés titoktartási kötelezettséggel, a büntetőjogi felelősségre való figyelmeztetéssel, a hozzáférés korlátozásával és a további közreműködőkre vonatkozó szabályokkal. A szolgáltató gondos kiválasztása továbbra is az Ön kötelessége. | A § 43e Abs. 3 BRAO szerinti szerződés A titoktartási kötelezettséget és a büntetőjogi felelősségre való figyelmeztetést az adatfeldolgozási szerződés 5a. pontja rögzíti, amelyet elektronikusan, szöveges formában köt meg, és másolatot kap róla PDF-ben. |
| § 2 Abs. 2 BORA A kockázatnak megfelelő és észszerű technikai és szervezési intézkedések az ügyféltitok védelmére – ahogyan az adatvédelmi jog előírja, egyébként a technika mindenkori állásának megfelelően. | A technika mindenkori állása AES-256-GCM titkosítás a feladó böngészőjében, a kulcsot Argon2id-vel származtatjuk a jelszóból. A szerveren nincs kulcs, így a tartalmat nem tudja olvasni. |
Így védjük igazolásait
| Minden csomagbanAláírás a saját tanúsítványunkkal | Kiegészítő · hamarosanMinősített elektronikus pecsét | |
|---|---|---|
| A PDF bármilyen módosítása érvényteleníti az aláírást | benne van | benne van |
| Időbélyegző független szolgáltatótól | benne van | benne van |
| Hash-lánc napi láncpecséttel | benne van | benne van |
| Minden fájl ellenőrzőösszege (SHA-256), a címzett által megerősítve | benne van | benne van |
| Online ellenőrizhető, fiók nélkül | benne van | benne van |
| Megjelenítés az Adobe Readerben | „Az érvényesség ismeretlen”1 | Érvényes |
| A hitelesség jogi vélelme (eIDAS 35. cikk (2) bek.) | nincs benne | benne van |
| Hasznos ehhez | Saját nyilvántartás, ügyfelek | Bíróságok, hatóságok, ellenérdekű fél |
1 Nem hiba: tanúsítványunk nem szerepel a Reader által elismert uniós bizalmi listán. Az épséget online vagy a tanúsítvány ujjlenyomata alapján ellenőrizheti.
- Aláírás: minden változás kiderül
- Időbélyegző független szolgáltatótól
- Hash-lánc napi láncpecséttel
- Minden fájl ellenőrzőösszege, a címzett által megerősítve
- Online ellenőrizhető, fiók nélkül
- Az Adobe Reader „Érvényes” jelzést mutat „Az érvényesség ismeretlen” helyett
- A hitelesség jogi vélelme (eIDAS 35. cikk (2) bek.)
- Hasznos bíróságok, hatóságok, ellenérdekű fél számára
Mit kínál még a TEPHIA SECURE
Az ellenérdekű félnek is
A címzetteknek nincs szükségük fiókra. Ügyfelek és harmadik felek feltöltési postaládán keresztül küldhetnek Önnek dokumentumokat, ugyanazzal a védelemmel és ugyanazzal a kézbesítési igazolással.
Ellenőrizhető kézbesítési igazolás
Minden bejegyzés kriptográfiailag kapcsolódik az előzőhöz. A kézbesítési igazolás aláírt PDF/A, egy független időbélyegző-szolgáltató időbélyegzőjével.
Gyakori kérdések
Előír-e a § 2 BORA meghatározott titkosítást?
Nem. A § 2 Abs. 2 BORA a kockázatnak megfelelő és az ügyvédi hivatás számára észszerű intézkedéseket követel meg: a technikai intézkedések elegendők, ha megfelelnek az adatvédelmi jognak, egyébként a technika mindenkori állásának kell megfelelniük. A rendelkezés nem tiltja a titkosítatlan e-maileket. Itt végpontok közötti titkosítás történik, AES-256-GCM-mel a feladó böngészőjében.
Minden megbízáshoz kell hozzájárulás?
Általában nem. A § 43e Abs. 5 BRAO az ügyfél hozzájárulását akkor írja elő, ha egy szolgáltatás egyetlen megbízást szolgál. Egy fájlcsere-szolgáltatás általános irodai infrastruktúra, mint az e-mail vagy a felhő, nem egy adott megbízásra szóló szolgáltatás. Hogy az egyedi esetben más vonatkozik-e, azt Ön ítéli meg.
Mit kell tartalmaznia a szolgáltatóval kötött szerződésnek?
A § 43e Abs. 3 BRAO szerint szöveges formájú szerződés szükséges: titoktartási kötelezettség a büntetőjogi felelősségre való figyelmeztetéssel, hozzáférés csak a megbízás által megkívánt mértékben, valamint szabályok a további közreműködőkre. Ezt az adatfeldolgozási szerződés 5a. pontja tartalmazza, amelyet a beállítás során elektronikusan köt meg. A szolgáltató gondos kiválasztása továbbra is az Ön kötelessége.
Az ilyen szolgáltatásokat szakmai kamara nem tanúsítja, és a szolgáltató gondos kiválasztása szakmai szabályai szerint továbbra is az Ön felelőssége.
Az oldalon szereplő, jogi helyzetre vonatkozó információk általános tájékoztatásul szolgálnak, a teljességért és naprakészségért nem vállalunk felelősséget, és nem minősülnek jogi tanácsadásnak. Kizárólag szerződéseink kötelező erejűek.