DE

← Tillbaka till startsidan

AdvokaterGäller för: Tyskland

Krypterat filutbyte för advokatbyråer

För allt som inte går via beA: dokument till klienter, motparten eller sakkunniga, skickade krypterat och med bevis på när de hämtades.

Vad dina yrkesregler kräver och hur TEPHIA SECURE uppfyller dem

SkyldighetSå uppfylls den
§ 43a Abs. 2 BRAO, § 203 StGB

Tystnadsplikt om allt som du har fått kännedom om i din yrkesutövning.

Din grundläggande skyldighet. Vad TEPHIA SECURE bidrar med visar de övriga raderna.

§ 43e BRAO

För tjänsteleverantörer ett avtal i textform med sekretessförpliktelse, upplysning om straffansvar, begränsning av åtkomsten och regler för ytterligare medverkande. Att välja tjänsteleverantör med omsorg förblir din skyldighet.

Avtalet enligt § 43e Abs. 3 BRAO

Sekretessförpliktelsen och upplysningen om straffansvar regleras i personuppgiftsbiträdesavtalet, punkt 5a — avtalet ingås elektroniskt i textform, och du får en kopia som PDF.

§ 2 Abs. 2 BORA

Tekniska och organisatoriska åtgärder för att skydda klientsekretessen som är riskanpassade och rimliga — enligt dataskyddsrätten, annars i linje med teknikens nuvarande stånd.

Teknikens nuvarande stånd

AES-256-GCM, med nyckeln härledd ur lösenordet via Argon2id, krypterat i avsändarens webbläsare. Servern har ingen nyckel och kan inte läsa innehållet.

Första sidan av exempelbeviset: hämtning via länken i e-postmeddelandet, IP-adress och plats, kontrollsumma och verifieringssigill med QR-kod
Se ett exempel: ett riktigt leveransbevis En verklig försändelse av tre exempelfiler till en demomottagare — digitalt signerad, tidsstämplad, med kontrollsumman för varje fil och offentligt verifierbar när som helst.

Så säkras dina bevis

I alla abonnemangSignatur med vårt certifikat Tillägg · kommer snartKvalificerad elektronisk stämpel
Varje ändring av PDF-filen gör signaturen ogiltigingåringår
Tidsstämpel från en oberoende instansingåringår
Hashkedja med dagligt kedjesigillingåringår
Kontrollsumma (SHA-256) för varje fil, bekräftad av mottagareningåringår
Verifierbart online, utan kontoingåringår
Visning i Adobe Reader”Giltighet okänd”1Giltig
Rättslig presumtion för äkthet (art. 35.2 eIDAS)ingår inteingår
Lämpligt förAkten, klienterDomstolar, myndigheter, motparten

1 Inget fel: vårt certifikat finns inte på den EU-förtroendelista som Reader känner till. Du kan kontrollera integriteten online eller med certifikatets fingeravtryck.

Ingår alltid
  • Signatur: varje ändring avslöjas
  • Tidsstämpel från en oberoende instans
  • Hashkedja med dagligt kedjesigill
  • Kontrollsumma för varje fil, bekräftad av mottagaren
  • Verifierbart online, utan konto
Med stämpel dessutom · kommer snart
  • Adobe Reader visar ”Giltig” i stället för ”Giltighet okänd”
  • Rättslig presumtion för äkthet (art. 35.2 eIDAS)
  • Lämpligt för domstolar, myndigheter och motparten

Vad TEPHIA SECURE dessutom erbjuder

Även för motparten

Mottagarna behöver inget konto. Via en filinkorg tar du emot dokument från klienter och tredje parter — med samma skydd och samma bevis.

Verifierbara bevis

Varje händelse är kryptografiskt länkad till den föregående. Leveransbeviset är en signerad PDF/A med tidsstämpel från en oberoende instans.

Vanliga frågor

Föreskriver § 2 BORA en viss typ av kryptering?

Nej. § 2 Abs. 2 BORA kräver åtgärder som är riskanpassade och rimliga för advokatyrket: tekniska åtgärder räcker om de uppfyller dataskyddsrätten, annars måste de motsvara teknikens nuvarande stånd. Bestämmelsen förbjuder inte okrypterad e-post. Här krypteras end-to-end, med AES-256-GCM i avsändarens webbläsare.

Behöver jag samtycke för varje uppdrag?

Som regel inte. § 43e Abs. 5 BRAO kräver klientens samtycke när en tjänst används för ett enskilt uppdrag. En tjänst för filutbyte är allmän infrastruktur för byrån, som e-post eller molnlagring, inte en tjänst för ett visst uppdrag. Om något annat gäller i det enskilda fallet bedömer du själv.

Vad måste avtalet med tjänsteleverantören innehålla?

Enligt § 43e Abs. 3 BRAO ett avtal i textform: sekretessförpliktelse med upplysning om straffansvar, åtkomst endast i den mån uppdraget kräver det och regler för ytterligare medverkande. Detta regleras i personuppgiftsbiträdesavtalet, punkt 5a, som du ingår elektroniskt vid registreringen. Att välja tjänsteleverantör med omsorg förblir din skyldighet.

Det finns ingen certifiering av sådana tjänster från en yrkesorganisation, och att välja tjänsteleverantör med omsorg förblir ditt ansvar enligt dina yrkesregler.

Uppgifterna om rättsläget på den här sidan är allmän information utan garanti för fullständighet eller aktualitet och utgör inte juridisk rådgivning. Bindande är endast våra avtal.