Advokatai
Taikoma: Vokietija
Šifruotas keitimasis failais advokatų kontoroms
Viskam, kas nepatenka į beA (specialią elektroninę advokatų pašto dėžutę): dokumentai klientams, kitai šaliai ar ekspertams, siunčiami šifruotai ir su įrodymu, kada jie buvo atsisiųsti.
- Sukurta ir valdoma Vokietijoje
- Visapusiškai šifruojama
- Sutartinis konfidencialumas (§ 203 StGB)
- Pasirašyti pristatymo įrodymai
Ko reikalauja Jūsų profesijos taisyklės ir kaip TEPHIA SECURE jas įgyvendina
| Pareiga | Kaip įvykdoma |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Konfidencialumas dėl visko, kas Jums tapo žinoma vykdant profesinę veiklą. | Jūsų pagrindinė pareiga. Kuo prie jos prisideda TEPHIA SECURE, rodo kitos eilutės. |
| § 43e BRAO Paslaugų teikėjams – sutartis tekstine forma su konfidencialumo pareiga, įspėjimu apie baudžiamąją atsakomybę, prieigos ribojimu ir taisyklėmis dėl kitų dalyvaujančių asmenų. Rūpestingai pasirinkti paslaugų teikėją išlieka Jūsų pareiga. | Sutartis pagal § 43e Abs. 3 BRAO Konfidencialumo pareiga ir įspėjimas apie baudžiamąją atsakomybę numatyti duomenų tvarkymo sutarties 5a punkte; ją sudarote elektroniniu būdu, tekstine forma, ir gaunate kopiją PDF formatu. |
| § 2 Abs. 2 BORA Techninės ir organizacinės priemonės kliento konfidencialumui apsaugoti, atitinkančios riziką ir pagrįstos, – kaip reikalauja duomenų apsaugos teisė, kitais atvejais pagal šiuolaikinį technikos lygį. | Šiuolaikinis technikos lygis AES-256-GCM šifravimas siuntėjo naršyklėje, raktas išvedamas iš slaptažodžio naudojant Argon2id. Serveris neturi rakto ir negali perskaityti turinio. |
Kaip apsaugoti Jūsų įrodymai
| Kiekviename planeParašas mūsų sertifikatu | Papildinys · netrukusKvalifikuotas elektroninis spaudas | |
|---|---|---|
| Bet koks PDF pakeitimas panaikina parašo galiojimą | įtraukta | įtraukta |
| Nepriklausomos institucijos laiko žyma | įtraukta | įtraukta |
| Maišos grandinė su kasdieniu grandinės spaudu | įtraukta | įtraukta |
| Kiekvieno failo kontrolinė suma (SHA-256), patvirtinta gavėjo | įtraukta | įtraukta |
| Patikrinama internetu, be paskyros | įtraukta | įtraukta |
| Rodymas programoje Adobe Reader | „Galiojimas nežinomas“1 | Galioja |
| Teisinė autentiškumo prezumpcija (eIDAS 35 str. 2 d.) | neįtraukta | įtraukta |
| Naudinga | Jūsų dokumentams, klientams | Teismams, institucijoms, kitai šaliai |
1 Tai ne klaida: mūsų sertifikato nėra ES patikimumo sąraše, kurį atpažįsta Reader. Vientisumą galite patikrinti internetu arba pagal sertifikato kontrolinį kodą.
- Parašas: bet koks pakeitimas aptinkamas
- Nepriklausomos institucijos laiko žyma
- Maišos grandinė su kasdieniu grandinės spaudu
- Kiekvieno failo kontrolinė suma, patvirtinta gavėjo
- Patikrinama internetu, be paskyros
- Adobe Reader rodo „Galioja“ vietoj „Galiojimas nežinomas“
- Teisinė autentiškumo prezumpcija (eIDAS 35 str. 2 d.)
- Naudinga teismams, institucijoms, kitai šaliai
Ką dar siūlo TEPHIA SECURE
Ir kitai šaliai
Gavėjams paskyros nereikia. Klientai ir trečiosios šalys gali Jums siųsti dokumentus per įkėlimo dėžutę – su ta pačia apsauga ir tuo pačiu pristatymo įrodymu.
Patikrinamas pristatymo įrodymas
Kiekvienas įrašas kriptografiškai susietas su ankstesniu. Pristatymo įrodymas – tai pasirašytas PDF/A su nepriklausomos laiko žymų tarnybos laiko žyma.
Dažni klausimai
Ar § 2 BORA nustato konkretų šifravimą?
Ne. § 2 Abs. 2 BORA reikalauja priemonių, kurios atitinka riziką ir yra pagrįstos advokato profesijai: techninių priemonių pakanka, jei jos atitinka duomenų apsaugos teisę, kitaip jos turi atitikti šiuolaikinį technikos lygį. Nuostata nedraudžia nešifruotų el. laiškų. Čia šifruojama visapusiškai, naudojant AES-256-GCM siuntėjo naršyklėje.
Ar kiekvienam pavedimui reikia sutikimo?
Paprastai ne. § 43e Abs. 5 BRAO reikalauja kliento sutikimo, kai paslauga skirta vienam konkrečiam pavedimui. Keitimosi failais paslauga yra bendra kontoros infrastruktūra, kaip el. paštas ar debesija, o ne paslauga konkrečiam pavedimui. Ar konkrečiu atveju taikoma kas nors kita, vertinate patys.
Ką turi apimti sutartis su paslaugų teikėju?
Pagal § 43e Abs. 3 BRAO – sutartis tekstine forma: konfidencialumo pareiga su įspėjimu apie baudžiamąją atsakomybę, prieiga tik tiek, kiek reikia užduočiai atlikti, ir taisyklės dėl kitų dalyvaujančių asmenų. Tai numatyta duomenų tvarkymo sutarties 5a punkte; ją sudarote elektroniniu būdu sąrankos metu. Rūpestingai pasirinkti paslaugų teikėją išlieka Jūsų pareiga.
Profesinės savivaldos institucijos tokių paslaugų nesertifikuoja, todėl rūpestingai pasirinkti paslaugų teikėją pagal profesijos taisykles išlieka Jūsų pareiga.
Šiame puslapyje pateikta informacija apie teisinę padėtį yra bendro pobūdžio, be jokios garantijos dėl jos išsamumo ar aktualumo, ir nėra teisinė konsultacija. Privalomos tik mūsų sutartys.