Advocaten
Geldt voor: Duitsland
Versleutelde bestandsuitwisseling voor advocatenkantoren
Voor alles wat niet via het beA (besonderes elektronisches Anwaltspostfach) loopt: documenten voor cliënten, de wederpartij of deskundigen, versleuteld verstuurd en met bewijs van wanneer ze zijn opgehaald.
- Ontwikkeld & beheerd in Duitsland
- End-to-end versleuteld
- Contractuele geheimhoudingsplicht
- Ondertekend bewijs van aflevering
Wat uw beroepsregels vereisen en hoe TEPHIA SECURE daaraan voldoet
| Verplichting | Zo voldaan |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Geheimhouding over alles wat u bij de uitoefening van uw beroep te weten is gekomen. | Uw basisplicht. Wat TEPHIA SECURE daaraan bijdraagt, ziet u in de overige rijen. |
| § 43e BRAO Voor dienstverleners een overeenkomst in tekstvorm met geheimhoudingsverplichting, verwijzing naar de strafbaarheid, beperking van de kennisname en regels voor verdere betrokkenen. De zorgvuldige selectie blijft uw taak. | De overeenkomst volgens § 43e Abs. 3 BRAO De geheimhoudingsverplichting en de verwijzing naar de strafbaarheid staan in de verwerkersovereenkomst, punt 5a – elektronisch gesloten, in tekstvorm, met een kopie als PDF. |
| § 2 Abs. 2 BORA Op het risico afgestemde, redelijke technische en organisatorische maatregelen ter bescherming van het beroepsgeheim – volgens het gegevensbeschermingsrecht, anders volgens de stand van de techniek. | Stand van de techniek Versleuteld met AES-256-GCM in de browser van de afzender; de sleutel wordt met Argon2id afgeleid van het wachtwoord. De server heeft geen sleutel en kan de inhoud niet lezen. |
Zo zijn uw bewijzen beveiligd
| In elk abonnementHandtekening met ons certificaat | Uitbreiding · binnenkortGekwalificeerd elektronisch zegel | |
|---|---|---|
| Elke wijziging van de pdf maakt de handtekening ongeldig | inbegrepen | inbegrepen |
| Tijdstempel van een onafhankelijke instantie | inbegrepen | inbegrepen |
| Hashketen met dagelijks ketenzegel | inbegrepen | inbegrepen |
| Controlegetal (SHA-256) van elk bestand, bevestigd door de ontvanger | inbegrepen | inbegrepen |
| Online verifieerbaar, zonder account | inbegrepen | inbegrepen |
| Weergave in Adobe Reader | “Geldigheid onbekend”1 | Geldig |
| Wettelijk vermoeden van echtheid (art. 35, lid 2, eIDAS) | niet inbegrepen | inbegrepen |
| Nuttig voor | Dossier, cliënten | Rechtbanken, autoriteiten, wederpartij |
1 Geen fout: ons certificaat staat niet op de EU-vertrouwenslijst die de Reader kent. U kunt de integriteit online of met de vingerafdruk van het certificaat controleren.
- Handtekening: elke wijziging valt op
- Tijdstempel van een onafhankelijke instantie
- Hashketen met dagelijks ketenzegel
- Controlegetal van elk bestand, bevestigd door de ontvanger
- Online verifieerbaar, zonder account
- Adobe Reader toont “Geldig” in plaats van “Geldigheid onbekend”
- Wettelijk vermoeden van echtheid (art. 35, lid 2, eIDAS)
- Nuttig voor rechtbanken, autoriteiten, wederpartij
Wat TEPHIA SECURE verder biedt
Ook voor de wederpartij
Ontvangers hebben geen account nodig. Via een beveiligde uploadbox ontvangt u documenten van cliënten en derden – met dezelfde bescherming en hetzelfde bewijs.
Verifieerbaar bewijs
Elke gebeurtenis is cryptografisch gekoppeld aan de vorige. Het bewijs van aflevering is een ondertekende PDF/A met een tijdstempel van een onafhankelijke instantie.
Veelgestelde vragen
Schrijft § 2 BORA een bepaalde versleuteling voor?
Nee. § 2 Abs. 2 BORA verlangt maatregelen die op het risico zijn afgestemd en voor de advocatuur redelijk zijn: technische maatregelen volstaan als ze voldoen aan het gegevensbeschermingsrecht, anders moeten ze overeenkomen met de stand van de techniek. Onversleutelde e-mails verbiedt de bepaling niet. Hier wordt end-to-end versleuteld, met AES-256-GCM in de browser van de afzender.
Heb ik voor elke zaak toestemming nodig?
In de regel niet. § 43e Abs. 5 BRAO verlangt de toestemming van de cliënt als een dienst één afzonderlijke zaak dient. Een dienst voor bestandsuitwisseling is algemene kantoorinfrastructuur, zoals e-mail of cloud, geen dienst voor een bepaalde zaak. Of in een individueel geval iets anders geldt, beoordeelt u zelf.
Wat moet er in de overeenkomst met de dienstverlener staan?
Volgens § 43e Abs. 3 BRAO een overeenkomst in tekstvorm: verplichting tot geheimhouding met een verwijzing naar de strafbaarheid, kennisname alleen voor zover de opdracht dat vereist, en regels voor verdere betrokkenen. Dat staat in de verwerkersovereenkomst, punt 5a, die u bij het inrichten elektronisch sluit. De zorgvuldige selectie van de dienstverlener blijft uw taak.
Een certificering van dergelijke diensten door een beroepsorganisatie bestaat niet; de zorgvuldige keuze van een dienstverlener blijft volgens uw beroepsregels uw eigen verantwoordelijkheid.
De informatie over de rechtspositie op deze pagina is algemene informatie, zonder garantie op volledigheid of actualiteit, en geen juridisch advies. Bindend zijn alleen onze overeenkomsten.