Könyvvizsgálók
Érvényes: Németország
Titkosított fájlcsere könyvvizsgálóknak
Dokumentumok bekérése ügyfelektől, jelentések átadása: titkosítva és kézbesítési igazolással, anélkül hogy az ügyfélnek fiókra lenne szüksége.
- Németországban fejlesztve és üzemeltetve
- Végpontok közötti titkosítás
- Szerződéses titoktartás (§ 203 StGB)
- Aláírt kézbesítési igazolások
Mit írnak elő szakmai szabályai, és hogyan felel meg nekik a TEPHIA SECURE
| Kötelezettség | Így teljesül |
|---|---|
| § 43 Abs. 1 WPO, § 203 StGB Titoktartás mindarról, ami a hivatása gyakorlása során a tudomására jut. | Titkosítva, a szolgáltatónál nincs kulcs AES-256-GCM a böngészőben; a szerveren nincs kulcs. |
| § 50a WPO Szolgáltatók esetén szöveges formájú szerződés titoktartási kötelezettséggel, a büntetőjogi felelősségre való figyelmeztetéssel, a hozzáférés korlátozásával és a további közreműködőkre vonatkozó szabályokkal; külföldön csak összehasonlítható titokvédelem esetén. | A § 50a Abs. 3 WPO szerinti szerződés A titoktartási kötelezettséget és a büntetőjogi felelősségre való figyelmeztetést az adatfeldolgozási szerződés 5a. pontja rögzíti, amelyet elektronikusan, szöveges formában köt meg, és másolatot kap róla PDF-ben. |
Így védjük igazolásait
| Minden csomagbanAláírás a saját tanúsítványunkkal | Kiegészítő · hamarosanMinősített elektronikus pecsét | |
|---|---|---|
| A PDF bármilyen módosítása érvényteleníti az aláírást | benne van | benne van |
| Időbélyegző független szolgáltatótól | benne van | benne van |
| Hash-lánc napi láncpecséttel | benne van | benne van |
| Minden fájl ellenőrzőösszege (SHA-256), a címzett által megerősítve | benne van | benne van |
| Online ellenőrizhető, fiók nélkül | benne van | benne van |
| Megjelenítés az Adobe Readerben | „Az érvényesség ismeretlen”1 | Érvényes |
| A hitelesség jogi vélelme (eIDAS 35. cikk (2) bek.) | nincs benne | benne van |
| Hasznos ehhez | Saját nyilvántartás, ügyfelek | Bíróságok, hatóságok, ellenérdekű fél |
1 Nem hiba: tanúsítványunk nem szerepel a Reader által elismert uniós bizalmi listán. Az épséget online vagy a tanúsítvány ujjlenyomata alapján ellenőrizheti.
- Aláírás: minden változás kiderül
- Időbélyegző független szolgáltatótól
- Hash-lánc napi láncpecséttel
- Minden fájl ellenőrzőösszege, a címzett által megerősítve
- Online ellenőrizhető, fiók nélkül
- Az Adobe Reader „Érvényes” jelzést mutat „Az érvényesség ismeretlen” helyett
- A hitelesség jogi vélelme (eIDAS 35. cikk (2) bek.)
- Hasznos bíróságok, hatóságok, ellenérdekű fél számára
Mit kínál még a TEPHIA SECURE
Dokumentumok bekérése
Egy feltöltési postaláda fogadja az ügyfél fájljait, amelyeket az ügyfél böngészője titkosít. Amint valami beérkezik, értesítést kap.
Igazolás a munkapapírokhoz
Aláírt PDF/A, egy független időbélyegző-szolgáltató időbélyegzőjével.
Gyakori kérdések
Elő van-e írva meghatározott átviteli technika?
Nem. Egyetlen szakmai törvény és egyetlen kamara sem ír elő meghatározott technikát. Követelmény a titoktartás, a kockázatnak megfelelő védelmi intézkedések, valamint – amint szolgáltató is közreműködik – a § 50a WPO szerinti szerződés. Itt mégis végpontok közötti titkosítás történik, a szolgáltatónál nincs kulcs.
Mit kell tartalmaznia a szolgáltatóval kötött szerződésnek?
A § 50a Abs. 3 WPO szerint szöveges formájú szerződés szükséges: titoktartási kötelezettség a büntetőjogi felelősségre való figyelmeztetéssel, hozzáférés csak a megbízás által megkívánt mértékben, valamint szabályok a további közreműködőkre. Ezt az adatfeldolgozási szerződés 5a. pontja tartalmazza, amelyet a beállítás során elektronikusan köt meg. A szolgáltató gondos kiválasztása továbbra is az Ön kötelessége.
Mit lát a szolgáltató a dokumentumaimból?
A tartalmat nem: azt a böngésző titkosítja, a szerveren nincs kulcs. Olvashatók a kézbesítési igazoláshoz szükséges adatok: fájlnevek, méretek, időpontok, IP-címek és – ha a linket a szolgáltatás küldi el – a címzett címe. Már egy fájlnév is lehet titok.
Az ilyen szolgáltatásokat szakmai kamara nem tanúsítja, és a szolgáltató gondos kiválasztása szakmai szabályai szerint továbbra is az Ön felelőssége.
Az oldalon szereplő, jogi helyzetre vonatkozó információk általános tájékoztatásul szolgálnak, a teljességért és naprakészségért nem vállalunk felelősséget, és nem minősülnek jogi tanácsadásnak. Kizárólag szerződéseink kötelező erejűek.