Wirtschaftsprüfer
Gültig für: Deutschland
Verschlüsselter Dateiaustausch für Wirtschaftsprüfer
Unterlagen beim Mandanten anfordern, Berichte zustellen: verschlüsselt und mit Nachweis, ohne dass der Mandant ein Konto braucht.
- Entwickelt & betrieben in Deutschland
- Ende-zu-Ende-verschlüsselt
- § 203 StGB im Vertrag
- Signierte Zustellnachweise
Was Ihr Berufsrecht verlangt und wie TEPHIA SECURE es umsetzt
| Pflicht | So erfüllt |
|---|---|
| § 43 Abs. 1 WPO, § 203 StGB Verschwiegenheit über alles, was Ihnen bei der Berufsausübung bekannt wird. | Verschlüsselt ohne Schlüssel beim Anbieter AES-256-GCM im Browser, der Server hat keinen Schlüssel. |
| § 50a WPO Für Dienstleister ein Vertrag in Textform mit Verschwiegenheitsverpflichtung, Strafbelehrung, Begrenzung der Kenntnisnahme und Regeln für weitere Beteiligte; im Ausland nur bei vergleichbarem Geheimnisschutz. | Der Vertrag nach § 50a Abs. 3 WPO Verschwiegenheitsverpflichtung und Strafbelehrung stehen im Auftragsverarbeitungsvertrag, Ziffer 5a — elektronisch geschlossen, in Textform, mit Kopie als PDF. |
Wie Ihre Nachweise gesichert sind
| In jedem TarifSignatur mit unserem Zertifikat | Zusatzoption · demnächstQualifiziertes elektronisches Siegel | |
|---|---|---|
| Jede Änderung am PDF macht die Signatur ungültig | enthalten | enthalten |
| Zeitstempel einer unabhängigen Stelle | enthalten | enthalten |
| Hash-Kette mit täglichem Kettensiegel | enthalten | enthalten |
| Prüfsumme (SHA-256) jeder Datei, vom Empfänger bestätigt | enthalten | enthalten |
| Online prüfbar, ohne Konto | enthalten | enthalten |
| Anzeige in Adobe Reader | „Gültigkeit unbekannt“1 | Gültig |
| Gesetzliche Vermutung der Echtheit (Art. 35 Abs. 2 eIDAS) | nicht enthalten | enthalten |
| Sinnvoll für | Akte, Mandanten | Gerichte, Behörden, Gegenseite |
1 Kein Fehler: Unser Zertifikat steht nicht auf der EU-Vertrauensliste, die der Reader kennt. Die Unversehrtheit prüfen Sie online oder über den Fingerabdruck des Zertifikats.
- Signatur: Jede Änderung fällt auf
- Zeitstempel einer unabhängigen Stelle
- Hash-Kette mit täglichem Kettensiegel
- Prüfsumme jeder Datei, vom Empfänger bestätigt
- Online prüfbar, ohne Konto
- Adobe Reader zeigt „Gültig“ statt „Gültigkeit unbekannt“
- Gesetzliche Vermutung der Echtheit (Art. 35 Abs. 2 eIDAS)
- Sinnvoll für Gerichte, Behörden, Gegenseite
Was TEPHIA SECURE außerdem mitbringt
Unterlagen anfordern
Ein Briefkasten nimmt Dateien vom Mandanten entgegen, verschlüsselt im Browser des Mandanten. Sie werden benachrichtigt, sobald etwas eingeht.
Nachweis für die Arbeitspapiere
Signiertes PDF/A mit Zeitstempel einer unabhängigen Stelle.
Häufige Fragen
Ist eine bestimmte Übermittlungstechnik vorgeschrieben?
Nein. Kein Berufsgesetz und keine Kammer schreibt eine bestimmte Technik vor. Verlangt werden Verschwiegenheit, dem Risiko angemessene Schutzmaßnahmen und, sobald ein Dienstleister beteiligt ist, ein Vertrag nach § 50a WPO. Hier wird trotzdem Ende-zu-Ende verschlüsselt, ohne Schlüssel beim Anbieter.
Was muss im Vertrag mit dem Dienstleister stehen?
Nach § 50a Abs. 3 WPO ein Vertrag in Textform: Verpflichtung zur Verschwiegenheit mit Belehrung über die Strafbarkeit, Kenntnisnahme nur so weit, wie der Auftrag es erfordert, und Regeln für weitere Beteiligte. Das steht im Auftragsverarbeitungsvertrag, Ziffer 5a, den Sie beim Einrichten elektronisch schließen. Die sorgfältige Auswahl des Dienstleisters bleibt Ihre Aufgabe.
Was sieht der Anbieter von meinen Unterlagen?
Die Inhalte nicht: Sie werden im Browser verschlüsselt, der Server hat keinen Schlüssel. Lesbar sind die Angaben, die der Nachweis braucht: Dateinamen, Größen, Zeitpunkte, IP-Adressen und, wenn der Dienst den Link verschickt, die Empfängeradresse. Ein Dateiname kann selbst schon ein Geheimnis sein.
Eine Zertifizierung durch eine Kammer gibt es für solche Dienste nicht, und die sorgfältige Auswahl eines Dienstleisters bleibt nach Ihrem Berufsrecht Ihre Aufgabe.
Die Angaben zur Rechtslage auf dieser Seite sind allgemeine Informationen ohne Gewähr für Vollständigkeit und Aktualität und keine Rechtsberatung. Verbindlich sind allein unsere Verträge.