DE

← Torna alla pagina iniziale

RevisoriValido per: Germania

Scambio crittografato di file per revisori

Richiedere documenti al cliente, consegnare relazioni: in modo crittografato e con prova di consegna, senza che il cliente abbia bisogno di un account.

Che cosa richiedono le Sue regole professionali e come TEPHIA SECURE le soddisfa

ObbligoCome viene soddisfatto
§ 43 Abs. 1 WPO, § 203 StGB

Riservatezza su tutto ciò di cui viene a conoscenza nell'esercizio della professione.

Crittografato, senza chiave presso il fornitore

AES-256-GCM nel browser; il server non dispone di alcuna chiave.

§ 50a WPO

Per i fornitori di servizi, un contratto in forma testuale con obbligo di riservatezza, avvertimento sulla rilevanza penale, limitazione dell'accesso e regole per ulteriori soggetti coinvolti; all'estero solo in presenza di una tutela del segreto comparabile.

Il contratto ai sensi del § 50a Abs. 3 WPO

L'obbligo di riservatezza e l'avvertimento sulla rilevanza penale sono contenuti nell'accordo sul trattamento dei dati, punto 5a. Si conclude per via elettronica, in forma testuale, con copia in PDF.

Prima pagina della prova di consegna di esempio: download tramite il link dell'e-mail, indirizzo IP e posizione, somma di controllo e riquadro di verifica con codice QR
Veda un esempio: una vera prova di consegna Un invio reale di tre file di esempio a un destinatario dimostrativo — firmato digitalmente, con marca temporale, con la somma di controllo di ogni file e verificabile pubblicamente in qualsiasi momento.

Come sono protette le Sue prove

In ogni pianoFirma con il nostro certificato Opzione aggiuntiva · in arrivoSigillo elettronico qualificato
Qualsiasi modifica al PDF invalida la firmainclusoincluso
Marca temporale di un'autorità indipendenteinclusoincluso
Catena di hash con sigillo giornaliero della catenainclusoincluso
Somma di controllo (SHA-256) di ogni file, confermata dal destinatarioinclusoincluso
Verificabile online, senza accountinclusoincluso
Visualizzazione in Adobe Reader“Validità sconosciuta”1Valida
Presunzione legale di autenticità (art. 35, paragrafo 2, del regolamento eIDAS)non inclusoincluso
Utile perDocumentazione, clientiTribunali, autorità, controparte

1 Non è un errore: il nostro certificato non figura nell'elenco di fiducia UE noto al Reader. Può verificare l'integrità online o con l'impronta digitale del certificato.

Sempre incluso
  • Firma: ogni modifica si nota
  • Marca temporale di un'autorità indipendente
  • Catena di hash con sigillo giornaliero della catena
  • Somma di controllo di ogni file, confermata dal destinatario
  • Verificabile online, senza account
In più con il sigillo · in arrivo
  • Adobe Reader mostra “Valida” anziché “Validità sconosciuta”
  • Presunzione legale di autenticità (art. 35, paragrafo 2, del regolamento eIDAS)
  • Utile per tribunali, autorità, controparte

Cos'altro offre TEPHIA SECURE

Richiedere documenti

Una casella di deposito riceve file dal cliente, crittografati nel browser del cliente. Lei riceve una notifica non appena arriva qualcosa.

Una prova per le carte di lavoro

Un PDF/A firmato con una marca temporale di un'autorità indipendente.

Domande frequenti

È prescritta una determinata tecnica di trasmissione?

No. Nessuna legge professionale e nessun ordine prescrive una determinata tecnica. Sono richiesti la riservatezza, misure di protezione adeguate al rischio e, non appena è coinvolto un fornitore di servizi, un contratto ai sensi del § 50a WPO. Qui, comunque, si crittografa end-to-end, senza chiave presso il fornitore.

Che cosa deve contenere il contratto con il fornitore di servizi?

Ai sensi del § 50a Abs. 3 WPO, un contratto in forma testuale: obbligo di riservatezza con avvertimento sulla rilevanza penale, accesso solo nella misura richiesta dall'incarico e regole per ulteriori soggetti coinvolti. Tutto ciò è contenuto nell'accordo sul trattamento dei dati, punto 5a, che Lei conclude per via elettronica durante la configurazione. La scelta accurata del fornitore resta compito Suo.

Che cosa vede il fornitore dei miei documenti?

Non i contenuti: vengono crittografati nel browser e il server non dispone di alcuna chiave. Sono leggibili i dati di cui la prova di consegna ha bisogno: nomi dei file, dimensioni, orari, indirizzi IP e, se il servizio invia il link, l'indirizzo del destinatario. Già un nome di file può essere di per sé un segreto.

Non esiste alcuna certificazione di servizi di questo tipo da parte di un ordine professionale, e la scelta accurata di un fornitore di servizi resta una Sua responsabilità secondo le Sue regole professionali.

Le indicazioni sulla situazione giuridica riportate in questa pagina sono informazioni generali, senza garanzia di completezza o aggiornamento, e non costituiscono consulenza legale. Sono vincolanti soltanto i nostri contratti.