Biegli rewidenci
Dotyczy: Niemcy
Szyfrowana wymiana plików dla biegłych rewidentów
Pozyskiwanie dokumentów od klientów, dostarczanie sprawozdań: w postaci zaszyfrowanej i z potwierdzeniem, bez konieczności zakładania konta przez klienta.
- Opracowane i obsługiwane w Niemczech
- Szyfrowane end-to-end
- Tajemnica zawodowa w umowie
- Podpisane potwierdzenie doręczenia
Czego wymagają Państwa przepisy zawodowe i jak TEPHIA SECURE to spełnia
| Obowiązek | Jak spełniony |
|---|---|
| § 43 Abs. 1 WPO, § 203 StGB Poufność co do wszystkiego, o czym dowiedzą się Państwo w związku z wykonywaniem zawodu. | Szyfrowane, bez klucza po stronie usługodawcy AES-256-GCM w przeglądarce; serwer nie ma klucza. |
| § 50a WPO W przypadku usługodawców umowa w formie tekstowej z obowiązkiem zachowania poufności, pouczeniem o odpowiedzialności karnej, ograniczeniem dostępu i zasadami dotyczącymi dalszych zaangażowanych podmiotów; za granicą tylko tam, gdzie ochrona tajemnicy jest porównywalna. | Umowa zgodnie z § 50a Abs. 3 WPO Obowiązek zachowania poufności i pouczenie o odpowiedzialności karnej są zawarte w umowie powierzenia przetwarzania danych, pkt 5a – zawieranej elektronicznie, w formie tekstowej, z kopią w formacie PDF. |
Jak zabezpieczone są Państwa potwierdzenia
| W każdym planiePodpis naszym certyfikatem | Dodatek · wkrótceKwalifikowana pieczęć elektroniczna | |
|---|---|---|
| Każda zmiana pliku PDF unieważnia podpis | w zestawie | w zestawie |
| Znacznik czasu niezależnego podmiotu | w zestawie | w zestawie |
| Łańcuch skrótów z dzienną pieczęcią łańcucha | w zestawie | w zestawie |
| Suma kontrolna (SHA-256) każdego pliku, potwierdzona przez odbiorcę | w zestawie | w zestawie |
| Weryfikacja online, bez konta | w zestawie | w zestawie |
| Wyświetlanie w Adobe Reader | „Ważność nieznana”1 | Ważny |
| Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS) | brak | w zestawie |
| Zastosowanie | Akta, klienci | Sądy, urzędy, strona przeciwna |
1 To nie błąd: naszego certyfikatu nie ma na unijnej liście zaufanych podmiotów znanej programowi Reader. Integralność można sprawdzić online lub za pomocą odcisku palca certyfikatu.
- Podpis: każda zmiana jest widoczna
- Znacznik czasu niezależnego podmiotu
- Łańcuch skrótów z dzienną pieczęcią łańcucha
- Suma kontrolna każdego pliku, potwierdzona przez odbiorcę
- Weryfikacja online, bez konta
- Adobe Reader pokazuje „Ważny” zamiast „Ważność nieznana”
- Domniemanie prawne autentyczności (art. 35 ust. 2 eIDAS)
- Przydatne dla sądów, urzędów i strony przeciwnej
Co jeszcze oferuje TEPHIA SECURE
Pozyskiwanie dokumentów
Skrzynka na dokumenty przyjmuje pliki od klienta, zaszyfrowane w jego przeglądarce. Otrzymują Państwo powiadomienie, gdy tylko coś wpłynie.
Potwierdzenie do dokumentacji z badania
Podpisany plik PDF/A ze znacznikiem czasu niezależnego podmiotu.
Częste pytania
Czy przepisy wymagają określonej techniki przesyłania?
Nie. Żadna ustawa zawodowa ani żadna izba nie wymaga określonej techniki. Wymagane są poufność, środki ochrony odpowiednie do ryzyka oraz, gdy tylko zaangażowany jest usługodawca, umowa zgodnie z § 50a WPO. Tutaj mimo to stosowane jest szyfrowanie end-to-end, bez klucza u dostawcy.
Co musi zawierać umowa z usługodawcą?
Zgodnie z § 50a Abs. 3 WPO umowa w formie tekstowej: obowiązek zachowania poufności z pouczeniem o odpowiedzialności karnej, dostęp tylko w zakresie, jakiego wymaga zlecenie, oraz zasady dotyczące dalszych zaangażowanych podmiotów. Zawiera to umowa powierzenia przetwarzania danych, pkt 5a, którą zawierają Państwo elektronicznie podczas konfiguracji. Staranny wybór usługodawcy pozostaje Państwa obowiązkiem.
Co dostawca widzi z moich dokumentów?
Treści nie: są szyfrowane w przeglądarce, a serwer nie ma klucza. Czytelne są dane, których potrzebuje potwierdzenie: nazwy plików, rozmiary, czasy, adresy IP oraz, jeśli link wysyła usługa, adres odbiorcy. Już sama nazwa pliku może być tajemnicą.
Samorządy zawodowe nie certyfikują tego rodzaju usług, a staranny wybór usługodawcy pozostaje Państwa obowiązkiem wynikającym z przepisów zawodowych.
Informacje o sytuacji prawnej na tej stronie mają charakter ogólny, bez gwarancji kompletności i aktualności, i nie stanowią porady prawnej. Wiążące są wyłącznie nasze umowy.