Adwokaci
Dotyczy: Niemcy
Szyfrowana wymiana plików dla kancelarii adwokackich
Do wszystkiego, co nie przechodzi przez beA: dokumenty dla klientów, strony przeciwnej lub biegłych, wysyłane w postaci zaszyfrowanej i z potwierdzeniem, kiedy je odebrano.
- Opracowane i obsługiwane w Niemczech
- Szyfrowane end-to-end
- Tajemnica zawodowa w umowie
- Podpisane potwierdzenie doręczenia
Czego wymagają Państwa przepisy zawodowe i jak TEPHIA SECURE to spełnia
| Obowiązek | Jak spełniony |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Poufność co do wszystkiego, o czym dowiedzieli się Państwo w związku z wykonywaniem zawodu. | Państwa podstawowy obowiązek. Co wnosi do tego TEPHIA SECURE, pokazują pozostałe wiersze. |
| § 43e BRAO W przypadku usługodawców umowa w formie tekstowej z obowiązkiem zachowania poufności, pouczeniem o odpowiedzialności karnej, ograniczeniem dostępu i zasadami dotyczącymi dalszych zaangażowanych podmiotów. Staranny wybór usługodawcy pozostaje Państwa obowiązkiem. | Umowa zgodnie z § 43e Abs. 3 BRAO Obowiązek zachowania poufności i pouczenie o odpowiedzialności karnej są zawarte w umowie powierzenia przetwarzania danych, pkt 5a – zawieranej elektronicznie, w formie tekstowej, z kopią w formacie PDF. |
| § 2 Abs. 2 BORA Środki techniczne i organizacyjne chroniące poufność spraw klientów, odpowiednie do ryzyka i rozsądne – zgodnie z wymogami prawa ochrony danych, a poza tym zgodnie ze stanem techniki. | Aktualny stan techniki AES-256-GCM, klucz wyprowadzany z hasła za pomocą Argon2id, szyfrowanie w przeglądarce nadawcy. Serwer nie ma klucza i nie może odczytać treści. |
Jak zabezpieczone są Państwa potwierdzenia
| W każdym planiePodpis naszym certyfikatem | Dodatek · wkrótceKwalifikowana pieczęć elektroniczna | |
|---|---|---|
| Każda zmiana pliku PDF unieważnia podpis | w zestawie | w zestawie |
| Znacznik czasu niezależnego podmiotu | w zestawie | w zestawie |
| Łańcuch skrótów z dzienną pieczęcią łańcucha | w zestawie | w zestawie |
| Suma kontrolna (SHA-256) każdego pliku, potwierdzona przez odbiorcę | w zestawie | w zestawie |
| Weryfikacja online, bez konta | w zestawie | w zestawie |
| Wyświetlanie w Adobe Reader | „Ważność nieznana”1 | Ważny |
| Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS) | brak | w zestawie |
| Zastosowanie | Akta, klienci | Sądy, urzędy, strona przeciwna |
1 To nie błąd: naszego certyfikatu nie ma na unijnej liście zaufanych podmiotów znanej programowi Reader. Integralność można sprawdzić online lub za pomocą odcisku palca certyfikatu.
- Podpis: każda zmiana jest widoczna
- Znacznik czasu niezależnego podmiotu
- Łańcuch skrótów z dzienną pieczęcią łańcucha
- Suma kontrolna każdego pliku, potwierdzona przez odbiorcę
- Weryfikacja online, bez konta
- Adobe Reader pokazuje „Ważny” zamiast „Ważność nieznana”
- Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS)
- Przydatne dla sądów, urzędów i strony przeciwnej
Co jeszcze oferuje TEPHIA SECURE
Także dla drugiej strony
Odbiorcy nie potrzebują konta. Przez skrzynkę na dokumenty otrzymują Państwo dokumenty od klientów i osób trzecich – z tą samą ochroną i tym samym potwierdzeniem.
Potwierdzenie doręczenia, na którym można polegać
Każdy wpis jest kryptograficznie powiązany z poprzednim. Potwierdzenie doręczenia to podpisany plik PDF/A ze znacznikiem czasu niezależnego podmiotu.
Częste pytania
Czy § 2 BORA wymaga określonego szyfrowania?
Nie. § 2 Abs. 2 BORA wymaga środków odpowiednich do ryzyka i rozsądnych dla zawodu adwokata: środki techniczne wystarczą, jeśli spełniają wymogi prawa ochrony danych, w przeciwnym razie muszą odpowiadać stanowi techniki. Przepis nie zakazuje niezaszyfrowanych wiadomości e-mail. Tutaj stosowane jest szyfrowanie end-to-end, z AES-256-GCM w przeglądarce nadawcy.
Czy potrzebuję zgody na każdą sprawę?
Z reguły nie. § 43e Abs. 5 BRAO wymaga zgody klienta, gdy usługa służy jednej konkretnej sprawie. Usługa wymiany plików to ogólna infrastruktura kancelarii, jak e-mail czy chmura, a nie usługa dla konkretnej sprawy. To, czy w danym przypadku obowiązuje coś innego, oceniają Państwo sami.
Co musi zawierać umowa z usługodawcą?
Zgodnie z § 43e Abs. 3 BRAO umowa w formie tekstowej: obowiązek zachowania poufności z pouczeniem o odpowiedzialności karnej, dostęp tylko w zakresie, jakiego wymaga zlecenie, oraz zasady dotyczące dalszych zaangażowanych podmiotów. Zawiera to umowa powierzenia przetwarzania danych, pkt 5a, którą zawierają Państwo elektronicznie podczas konfiguracji. Staranny wybór usługodawcy pozostaje Państwa obowiązkiem.
Samorządy zawodowe nie certyfikują tego rodzaju usług, a staranny wybór usługodawcy pozostaje Państwa obowiązkiem wynikającym z przepisów zawodowych.
Informacje o sytuacji prawnej na tej stronie mają charakter ogólny, bez gwarancji kompletności i aktualności, i nie stanowią porady prawnej. Wiążące są wyłącznie nasze umowy.