Odvetniki
Velja za: Nemčija
Šifrirana izmenjava datotek za odvetniške pisarne
Za vse, kar ne poteka prek beA (posebnega elektronskega odvetniškega predala): dokumenti za stranke, nasprotno stranko ali izvedence, poslani šifrirano in z dokazilom, kdaj so bili prevzeti.
- Razvito in upravljano v Nemčiji
- Šifrirano od konca do konca
- Pogodbena obveznost varovanja zaupnosti
- Podpisano dokazilo o dostavi
Kaj zahtevajo vaši poklicni predpisi in kako jih izpolnjuje TEPHIA SECURE
| Obveznost | Kako je izpolnjena |
|---|---|
| § 43a Abs. 2 BRAO, § 203 StGB Molčečnost o vsem, kar ste izvedeli pri opravljanju poklica. | Vaša temeljna dolžnost. Kaj k temu prispeva TEPHIA SECURE, kažejo ostale vrstice. |
| § 43e BRAO Za ponudnike storitev pogodba v besedilni obliki z obveznostjo molčečnosti, opozorilom na kazensko odgovornost, omejitvijo dostopa in pravili za nadaljnje udeležene. Skrbna izbira ponudnika ostaja vaša dolžnost. | Pogodba po § 43e Abs. 3 BRAO Obveznost molčečnosti in opozorilo na kazensko odgovornost sta urejena v točki 5a pogodbe o obdelavi osebnih podatkov — ta se sklene elektronsko, v besedilni obliki, s kopijo v PDF. |
| § 2 Abs. 2 BORA Tehnični in organizacijski ukrepi za varstvo zaupnosti strank, ki so tveganju primerni in razumni — kot zahteva pravo varstva podatkov, sicer v skladu s stanjem tehnike. | Stanje tehnike AES-256-GCM, ključ se iz gesla izpelje z Argon2id, šifriranje poteka v brskalniku pošiljatelja. Strežnik nima ključa in vsebine ne more prebrati. |
Kako so zavarovana vaša dokazila
| V vsakem paketuPodpis z našim potrdilom | Dodatek · kmaluKvalificirani elektronski žig | |
|---|---|---|
| Vsaka sprememba PDF-ja razveljavi podpis | vključeno | vključeno |
| Časovni žig neodvisnega izdajatelja | vključeno | vključeno |
| Veriga zgoščenih vrednosti z dnevnim pečatom verige | vključeno | vključeno |
| Kontrolna vsota (SHA-256) vsake datoteke, ki jo potrdi prejemnik | vključeno | vključeno |
| Preverljivo na spletu, brez računa | vključeno | vključeno |
| Prikaz v Adobe Readerju | »Veljavnost neznana«1 | Veljaven |
| Pravna domneva pristnosti (drugi odstavek 35. člena uredbe eIDAS) | ni vključeno | vključeno |
| Primerno za | Evidenco, stranke | Sodišča, organe, nasprotno stranko |
1 To ni napaka: našega potrdila ni na zaupanja vrednem seznamu EU, ki ga Reader pozna. Celovitost lahko preverite na spletu ali s prstnim odtisom potrdila.
- Podpis: vsaka sprememba je vidna
- Časovni žig neodvisnega izdajatelja
- Veriga zgoščenih vrednosti z dnevnim pečatom verige
- Kontrolna vsota vsake datoteke, ki jo potrdi prejemnik
- Preverljivo na spletu, brez računa
- Adobe Reader prikaže »Veljaven« namesto »Veljavnost neznana«
- Pravna domneva pristnosti (drugi odstavek 35. člena uredbe eIDAS)
- Primerno za sodišča, organe in nasprotno stranko
Kaj še ponuja TEPHIA SECURE
Tudi za nasprotno stranko
Prejemniki ne potrebujejo uporabniškega računa. Prek nabiralnika prejemate dokumente od strank in tretjih oseb — z enako zaščito in enakim dokazilom.
Preverljivo dokazilo
Vsak dogodek je kriptografsko povezan s prejšnjim. Dokazilo o dostavi je podpisan PDF/A s časovnim žigom neodvisnega izdajatelja.
Pogosta vprašanja
Ali § 2 BORA predpisuje določeno šifriranje?
Ne. § 2 Abs. 2 BORA zahteva ukrepe, ki so tveganju primerni in za odvetniški poklic razumni: tehnični ukrepi zadoščajo, če izpolnjujejo pravo varstva podatkov, sicer morajo ustrezati stanju tehnike. Predpis ne prepoveduje nešifrirane e-pošte. Tukaj se šifrira od konca do konca, z AES-256-GCM v brskalniku pošiljatelja.
Ali potrebujem soglasje za vsako zadevo?
Praviloma ne. § 43e Abs. 5 BRAO zahteva soglasje stranke, kadar storitev služi posamezni zadevi. Storitev za izmenjavo datotek je splošna infrastruktura pisarne, kot sta e-pošta ali oblak, ne storitev za določeno zadevo. Ali v posameznem primeru velja kaj drugega, presodite sami.
Kaj mora vsebovati pogodba s ponudnikom storitev?
Po § 43e Abs. 3 BRAO pogodba v besedilni obliki: obveznost molčečnosti z opozorilom na kazensko odgovornost, seznanitev le v obsegu, ki ga zahteva naročilo, in pravila za nadaljnje udeležene. To je urejeno v točki 5a pogodbe o obdelavi osebnih podatkov, ki jo sklenete elektronsko med nastavitvijo. Skrbna izbira ponudnika ostaja vaša dolžnost.
Poklicne zbornice takšnih storitev ne certificirajo; skrbna izbira ponudnika storitev ostaja vaša dolžnost po vaših poklicnih predpisih.
Podatki o pravnem položaju na tej strani so splošne informacije brez jamstva za popolnost in ažurnost in ne pomenijo pravnega svetovanja. Zavezujoče so le naše pogodbe.