← Volver a la página de inicio
Auditores
Aplicable a: Alemania
Intercambio cifrado de archivos para auditores
Solicite documentos a sus clientes y entregue informes: cifrados y con justificante de entrega, sin que el cliente necesite cuenta.
- Desarrollado y operado en Alemania
- Cifrado de extremo a extremo
- Confidencialidad contractual (§ 203 StGB)
- Justificantes de entrega firmados
Qué exigen sus normas profesionales y cómo las cumple TEPHIA SECURE
| Obligación | Cómo se cumple |
|---|---|
| § 43 Abs. 1 WPO, § 203 StGB Confidencialidad sobre todo lo que conozca en el ejercicio de su profesión. | Cifrado, sin que el proveedor tenga la clave AES-256-GCM en el navegador; el servidor no dispone de ninguna clave. |
| § 50a WPO Para los proveedores de servicios, un contrato en forma de texto con deber de confidencialidad, advertencia sobre la responsabilidad penal, limitación del acceso y reglas para la intervención de terceros; en el extranjero, solo si la protección del secreto es equiparable. | El contrato conforme al § 50a Abs. 3 WPO El deber de confidencialidad y la advertencia sobre la responsabilidad penal se recogen en la cláusula 5a del contrato de encargo del tratamiento, que usted celebra de forma electrónica, en forma de texto, con copia en PDF. |
Cómo se protegen sus justificantes
| En todos los planesFirma con nuestro certificado | Complemento · próximamenteSello electrónico cualificado | |
|---|---|---|
| Cualquier modificación del PDF invalida la firma | incluido | incluido |
| Sello de tiempo de una autoridad independiente | incluido | incluido |
| Cadena de hashes con sello de cadena diario | incluido | incluido |
| Suma de comprobación (SHA-256) de cada archivo, confirmada por el destinatario | incluido | incluido |
| Verificable en línea, sin cuenta | incluido | incluido |
| Visualización en Adobe Reader | «Validez desconocida»1 | Válido |
| Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS) | no incluido | incluido |
| Útil para | Su archivo, sus clientes | Tribunales, autoridades, la parte contraria |
1 No es un error: nuestro certificado no figura en la lista de confianza de la UE que reconoce Reader. Puede comprobar la integridad en línea o mediante la huella digital del certificado.
- Firma: cualquier cambio se detecta
- Sello de tiempo de una autoridad independiente
- Cadena de hashes con sello de cadena diario
- Suma de comprobación de cada archivo, confirmada por el destinatario
- Verificable en línea, sin cuenta
- Adobe Reader muestra «Válido» en lugar de «Validez desconocida»
- Presunción legal de autenticidad (art. 35, apdo. 2, eIDAS)
- Útil para tribunales, autoridades, la parte contraria
Qué más ofrece TEPHIA SECURE
Solicitar documentos
Un buzón de carga recibe los archivos del cliente, cifrados en el navegador del cliente. Se le avisa en cuanto llega algo.
Justificante para los papeles de trabajo
Un PDF/A firmado con un sello de tiempo de una autoridad de sellado de tiempo independiente.
Preguntas frecuentes
¿Se exige una técnica de transmisión determinada?
No. Ninguna ley profesional ni ninguna cámara exige una técnica determinada. Se exigen confidencialidad, medidas de protección adecuadas al riesgo y, en cuanto interviene un proveedor de servicios, un contrato conforme al § 50a WPO. Aquí, aun así, se cifra de extremo a extremo, sin que el proveedor disponga de la clave.
¿Qué debe recoger el contrato con el proveedor de servicios?
Conforme al § 50a Abs. 3 WPO, un contrato en forma de texto: deber de confidencialidad con advertencia sobre la responsabilidad penal, acceso solo en la medida en que lo requiera el encargo y reglas para la intervención de terceros. Todo ello se recoge en la cláusula 5a del contrato de encargo del tratamiento, que usted celebra de forma electrónica durante la configuración. Seleccionar al proveedor con diligencia sigue siendo responsabilidad suya.
¿Qué ve el proveedor de mis documentos?
El contenido, no: se cifra en el navegador y el servidor no dispone de ninguna clave. Son legibles los datos que necesita el justificante de entrega: nombres de archivo, tamaños, fechas y horas, direcciones IP y, si el servicio envía el enlace, la dirección del destinatario. Un nombre de archivo puede ser ya de por sí un secreto.
Ningún colegio profesional certifica servicios de este tipo, y la selección cuidadosa de un proveedor de servicios sigue siendo responsabilidad suya conforme a sus normas profesionales.
La información sobre la situación jurídica que figura en esta página es de carácter general, sin garantía de que sea completa o esté actualizada, y no constituye asesoramiento jurídico. Solo son vinculantes nuestros contratos.