Revisores oficiais de contas
Válido para: Alemanha
Troca de ficheiros cifrada para revisores oficiais de contas
Peça documentos aos clientes, entregue relatórios: de forma cifrada e com comprovativo, sem que o cliente precise de conta.
- Desenvolvido e operado na Alemanha
- Cifrado de ponta a ponta
- Sigilo profissional no contrato
- Comprovativo de entrega assinado
O que exigem as suas regras profissionais e como o TEPHIA SECURE as cumpre
| Obrigação | Como é cumprida |
|---|---|
| § 43 Abs. 1 WPO, § 203 StGB Sigilo sobre tudo aquilo de que tome conhecimento no exercício da profissão. | Cifrado, sem chave na posse do fornecedor AES-256-GCM no browser; o servidor não tem chave. |
| § 50a WPO Para prestadores de serviços, um contrato em forma de texto com dever de confidencialidade, advertência sobre a responsabilidade penal, limitação do acesso e regras para outras pessoas envolvidas; no estrangeiro, apenas quando a proteção do sigilo for comparável. | O contrato nos termos do § 50a Abs. 3 WPO O dever de confidencialidade e a advertência sobre a responsabilidade penal constam da cláusula 5a do acordo de tratamento de dados – celebrado por via eletrónica, em forma de texto, com cópia em PDF. |
Como os seus comprovativos são protegidos
| Em todos os planosAssinatura com o nosso certificado | Extra · em breveSelo eletrónico qualificado | |
|---|---|---|
| Qualquer alteração ao PDF invalida a assinatura | incluído | incluído |
| Selo temporal de uma entidade independente | incluído | incluído |
| Cadeia de hashes com selo diário da cadeia | incluído | incluído |
| Soma de verificação (SHA-256) de cada ficheiro, confirmada pelo destinatário | incluído | incluído |
| Verificável online, sem conta | incluído | incluído |
| Indicação no Adobe Reader | «Validade desconhecida»1 | Válida |
| Presunção legal de autenticidade (art. 35.º, n.º 2, eIDAS) | não incluído | incluído |
| Útil para | Processo, clientes | Tribunais, autoridades, parte contrária |
1 Não é um erro: o nosso certificado não consta da lista de confiança da UE que o Reader conhece. Pode verificar a integridade online ou com a impressão digital do certificado.
- Assinatura: qualquer alteração fica visível
- Selo temporal de uma entidade independente
- Cadeia de hashes com selo diário da cadeia
- Soma de verificação de cada ficheiro, confirmada pelo destinatário
- Verificável online, sem conta
- O Adobe Reader mostra «Válida» em vez de «Validade desconhecida»
- Presunção legal de autenticidade (art. 35.º, n.º 2, eIDAS)
- Útil para tribunais, autoridades e parte contrária
O que mais o TEPHIA SECURE oferece
Pedir documentos
Uma caixa de receção recebe ficheiros do cliente, cifrados no browser do cliente. É notificado assim que chega algo.
Comprovativo para os papéis de trabalho
Um PDF/A assinado, com selo temporal de uma entidade independente.
Perguntas frequentes
Está prescrita uma determinada técnica de transmissão?
Não. Nenhuma lei profissional e nenhuma câmara prescreve uma técnica específica. Exige-se sigilo, medidas de proteção adequadas ao risco e, assim que intervém um prestador de serviços, um contrato nos termos do § 50a WPO. Aqui, ainda assim, a cifragem é de ponta a ponta, sem chave na posse do fornecedor.
O que tem de constar do contrato com o prestador de serviços?
Nos termos do § 50a Abs. 3 WPO, um contrato em forma de texto: dever de confidencialidade com advertência sobre a responsabilidade penal, acesso apenas na medida em que o serviço o exija, e regras para outras pessoas envolvidas. Isto consta da cláusula 5a do acordo de tratamento de dados, que celebra por via eletrónica durante a configuração. A escolha criteriosa do prestador continua a ser um dever seu.
O que vê o fornecedor dos meus documentos?
Os conteúdos, não: são cifrados no browser e o servidor não tem chave. São legíveis os dados de que o comprovativo precisa: nomes de ficheiros, tamanhos, datas e horas, endereços IP e, se o serviço enviar a ligação, o endereço do destinatário. Um nome de ficheiro pode, por si só, já ser um segredo.
Não existe qualquer certificação de serviços deste tipo por uma ordem profissional, e a escolha criteriosa de um prestador de serviços continua a ser da sua responsabilidade, nos termos das suas regras profissionais.
As indicações sobre a situação jurídica nesta página são informações gerais, sem garantia de exaustividade ou atualidade, e não constituem aconselhamento jurídico. Só os nossos contratos são vinculativos.