Auditoriai
Taikoma: Vokietija
Šifruotas keitimasis failais auditoriams
Prašykite klientų dokumentų, pateikite ataskaitas: šifruotai ir su pristatymo įrodymu, klientui paskyros nereikia.
- Sukurta ir valdoma Vokietijoje
- Visapusiškai šifruojama
- Sutartinis konfidencialumas (§ 203 StGB)
- Pasirašyti pristatymo įrodymai
Ko reikalauja Jūsų profesijos taisyklės ir kaip TEPHIA SECURE jas įgyvendina
| Pareiga | Kaip įvykdoma |
|---|---|
| § 43 Abs. 1 WPO, § 203 StGB Konfidencialumas dėl visko, kas Jums tampa žinoma vykdant profesinę veiklą. | Užšifruota, paslaugų teikėjas rakto neturi AES-256-GCM naršyklėje; serveris neturi rakto. |
| § 50a WPO Paslaugų teikėjams – sutartis tekstine forma su konfidencialumo pareiga, įspėjimu apie baudžiamąją atsakomybę, prieigos ribojimu ir taisyklėmis dėl kitų dalyvaujančių asmenų; užsienyje – tik jei paslapčių apsauga yra panaši. | Sutartis pagal § 50a Abs. 3 WPO Konfidencialumo pareiga ir įspėjimas apie baudžiamąją atsakomybę numatyti duomenų tvarkymo sutarties 5a punkte; ją sudarote elektroniniu būdu, tekstine forma, ir gaunate kopiją PDF formatu. |
Kaip apsaugoti Jūsų įrodymai
| Kiekviename planeParašas mūsų sertifikatu | Papildinys · netrukusKvalifikuotas elektroninis spaudas | |
|---|---|---|
| Bet koks PDF pakeitimas panaikina parašo galiojimą | įtraukta | įtraukta |
| Nepriklausomos institucijos laiko žyma | įtraukta | įtraukta |
| Maišos grandinė su kasdieniu grandinės spaudu | įtraukta | įtraukta |
| Kiekvieno failo kontrolinė suma (SHA-256), patvirtinta gavėjo | įtraukta | įtraukta |
| Patikrinama internetu, be paskyros | įtraukta | įtraukta |
| Rodymas programoje Adobe Reader | „Galiojimas nežinomas“1 | Galioja |
| Teisinė autentiškumo prezumpcija (eIDAS 35 str. 2 d.) | neįtraukta | įtraukta |
| Naudinga | Jūsų dokumentams, klientams | Teismams, institucijoms, kitai šaliai |
1 Tai ne klaida: mūsų sertifikato nėra ES patikimumo sąraše, kurį atpažįsta Reader. Vientisumą galite patikrinti internetu arba pagal sertifikato kontrolinį kodą.
- Parašas: bet koks pakeitimas aptinkamas
- Nepriklausomos institucijos laiko žyma
- Maišos grandinė su kasdieniu grandinės spaudu
- Kiekvieno failo kontrolinė suma, patvirtinta gavėjo
- Patikrinama internetu, be paskyros
- Adobe Reader rodo „Galioja“ vietoj „Galiojimas nežinomas“
- Teisinė autentiškumo prezumpcija (eIDAS 35 str. 2 d.)
- Naudinga teismams, institucijoms, kitai šaliai
Ką dar siūlo TEPHIA SECURE
Dokumentų prašymas
Įkėlimo dėžutė priima failus iš kliento, užšifruotus kliento naršyklėje. Kai tik kas nors atkeliauja, Jums pranešama.
Įrodymas darbo dokumentams
Pasirašytas PDF/A su nepriklausomos laiko žymų tarnybos laiko žyma.
Dažni klausimai
Ar nustatyta konkreti perdavimo technologija?
Ne. Joks profesijos įstatymas ir jokie rūmai nenustato konkrečios technologijos. Reikalaujama konfidencialumo, rizikai proporcingų apsaugos priemonių ir, kai tik dalyvauja paslaugų teikėjas, sutarties pagal § 50a WPO. Čia vis tiek šifruojama visapusiškai, o paslaugų teikėjas rakto neturi.
Ką turi apimti sutartis su paslaugų teikėju?
Pagal § 50a Abs. 3 WPO – sutartis tekstine forma: konfidencialumo pareiga su įspėjimu apie baudžiamąją atsakomybę, prieiga tik tiek, kiek reikia užduočiai atlikti, ir taisyklės dėl kitų dalyvaujančių asmenų. Tai numatyta duomenų tvarkymo sutarties 5a punkte; ją sudarote elektroniniu būdu sąrankos metu. Rūpestingai pasirinkti paslaugų teikėją išlieka Jūsų pareiga.
Ką paslaugų teikėjas mato iš mano dokumentų?
Turinio – ne: jis užšifruojamas naršyklėje, o serveris neturi rakto. Matomi duomenys, kurių reikia pristatymo įrodymui: failų pavadinimai, dydžiai, laikas, IP adresai ir, jei nuorodą siunčia paslauga, gavėjo adresas. Net failo pavadinimas pats savaime gali būti paslaptis.
Profesinės savivaldos institucijos tokių paslaugų nesertifikuoja, todėl rūpestingai pasirinkti paslaugų teikėją pagal profesijos taisykles išlieka Jūsų pareiga.
Šiame puslapyje pateikta informacija apie teisinę padėtį yra bendro pobūdžio, be jokios garantijos dėl jos išsamumo ar aktualumo, ir nėra teisinė konsultacija. Privalomos tik mūsų sutartys.