DE

← Terug naar de startpagina

AccountantsGeldt voor: Duitsland

Versleutelde bestandsuitwisseling voor accountants

Documenten bij de cliënt opvragen, rapporten bezorgen: versleuteld en met bewijs, zonder dat de cliënt een account nodig heeft.

Wat uw beroepsregels vereisen en hoe TEPHIA SECURE daaraan voldoet

VerplichtingZo voldaan
§ 43 Abs. 1 WPO, § 203 StGB

Geheimhouding over alles wat u bij de uitoefening van uw beroep te weten komt.

Versleuteld zonder sleutel bij de aanbieder

AES-256-GCM in de browser, de server heeft geen sleutel.

§ 50a WPO

Voor dienstverleners een overeenkomst in tekstvorm met geheimhoudingsverplichting, verwijzing naar de strafbaarheid, beperking van de kennisname en regels voor verdere betrokkenen; in het buitenland alleen bij vergelijkbare bescherming van het geheim.

De overeenkomst volgens § 50a Abs. 3 WPO

De geheimhoudingsverplichting en de verwijzing naar de strafbaarheid staan in de verwerkersovereenkomst, punt 5a – elektronisch gesloten, in tekstvorm, met een kopie als PDF.

Eerste pagina van het voorbeeldbewijs: ophalen via de link uit de e-mail, IP-adres en locatie, controlegetal en verificatiestempel met QR-code
Bekijk een voorbeeld: een echt bewijs van aflevering Een echte zending van drie voorbeeldbestanden aan een demo-ontvanger — digitaal ondertekend, voorzien van een tijdstempel, met het controlegetal van elk bestand en op elk moment openbaar verifieerbaar.

Zo zijn uw bewijzen beveiligd

In elk abonnementHandtekening met ons certificaat Uitbreiding · binnenkortGekwalificeerd elektronisch zegel
Elke wijziging van de pdf maakt de handtekening ongeldiginbegrepeninbegrepen
Tijdstempel van een onafhankelijke instantieinbegrepeninbegrepen
Hashketen met dagelijks ketenzegelinbegrepeninbegrepen
Controlegetal (SHA-256) van elk bestand, bevestigd door de ontvangerinbegrepeninbegrepen
Online verifieerbaar, zonder accountinbegrepeninbegrepen
Weergave in Adobe Reader“Geldigheid onbekend”1Geldig
Wettelijk vermoeden van echtheid (art. 35, lid 2, eIDAS)niet inbegrepeninbegrepen
Nuttig voorDossier, cliëntenRechtbanken, autoriteiten, wederpartij

1 Geen fout: ons certificaat staat niet op de EU-vertrouwenslijst die de Reader kent. U kunt de integriteit online of met de vingerafdruk van het certificaat controleren.

Altijd inbegrepen
  • Handtekening: elke wijziging valt op
  • Tijdstempel van een onafhankelijke instantie
  • Hashketen met dagelijks ketenzegel
  • Controlegetal van elk bestand, bevestigd door de ontvanger
  • Online verifieerbaar, zonder account
Extra met zegel · binnenkort
  • Adobe Reader toont “Geldig” in plaats van “Geldigheid onbekend”
  • Wettelijk vermoeden van echtheid (art. 35, lid 2, eIDAS)
  • Nuttig voor rechtbanken, autoriteiten, wederpartij

Wat TEPHIA SECURE verder biedt

Documenten opvragen

Een uploadbox ontvangt bestanden van de cliënt, versleuteld in de browser van de cliënt. U krijgt een melding zodra er iets binnenkomt.

Bewijs voor het controledossier

Ondertekende PDF/A met een tijdstempel van een onafhankelijke instantie.

Veelgestelde vragen

Is een bepaalde overdrachtstechniek voorgeschreven?

Nee. Geen enkele beroepswet en geen enkele beroepsorganisatie schrijft een bepaalde techniek voor. Vereist zijn geheimhouding, beschermingsmaatregelen die op het risico zijn afgestemd en, zodra er een dienstverlener betrokken is, een overeenkomst volgens § 50a WPO. Hier wordt toch end-to-end versleuteld, zonder sleutel bij de aanbieder.

Wat moet er in de overeenkomst met de dienstverlener staan?

Volgens § 50a Abs. 3 WPO een overeenkomst in tekstvorm: verplichting tot geheimhouding met een verwijzing naar de strafbaarheid, kennisname alleen voor zover de opdracht dat vereist, en regels voor verdere betrokkenen. Dat staat in de verwerkersovereenkomst, punt 5a, die u bij het inrichten elektronisch sluit. De zorgvuldige selectie van de dienstverlener blijft uw taak.

Wat ziet de aanbieder van mijn documenten?

De inhoud niet: die wordt in de browser versleuteld en de server heeft geen sleutel. Leesbaar zijn de gegevens die het bewijs van aflevering nodig heeft: bestandsnamen, groottes, tijdstippen, IP-adressen en, als de dienst de link verstuurt, het adres van de ontvanger. Een bestandsnaam kan zelf al een geheim zijn.

Een certificering van dergelijke diensten door een beroepsorganisatie bestaat niet; de zorgvuldige keuze van een dienstverlener blijft volgens uw beroepsregels uw eigen verantwoordelijkheid.

De informatie over de rechtspositie op deze pagina is algemene informatie, zonder garantie op volledigheid of actualiteit, en geen juridisch advies. Bindend zijn alleen onze overeenkomsten.