§ 16 - Steuerberaterplattform- und -postfachverordnung (StBPPV)

(1) 1Der Postfachinhaber kann Dritten Zugang zu seinem besonderen elektronischen Steuerberaterpostfach gewähren, indem er ihnen den privaten Schlüssel und das Zertifikats-Passwort zur Verfügung stellt. 2Das Zertifikats-Passwort darf nicht im Klartext überlassen werden.

(2) 1Das Recht, Dokumente mit einer nicht-qualifizierten elektronischen Signatur auf einem sicheren Übermittlungsweg zu versenden, kann nicht auf andere Personen übertragen werden. 2Dies gilt nicht für die Befugnis von Vertretern und Zustellungsbevollmächtigten, elektronische Empfangsbekenntnisse abzugeben. 3Handelt es sich bei dem Postfachinhaber um eine Berufsausübungsgesellschaft, steht das Recht, Dokumente mit einer nicht-qualifizierten elektronischen Signatur für die Berufsausübungsgesellschaft auf einem sicheren Übermittlungsweg zu versenden, nur den vertretungsberechtigten Steuerberatern, Steuerbevollmächtigten, Rechtsanwälten, Patentanwälten, Wirtschaftsprüfern und vereidigten Buchprüfern zu und kann nicht auf andere Personen übertragen werden.

(3) Der Postfachinhaber kann die Zugangsberechtigungen für das besondere elektronische Steuerberaterpostfach jederzeit aufheben oder einschränken.

(4) Der Postfachinhaber hat durch geeignete technisch-organisatorische Maßnahmen sicherzustellen, dass der Zugang zu seinem besonderen elektronischen Steuerberaterpostfach nur den von ihm bestimmten Zugangsberechtigten in dem von ihm bestimmten Umfang möglich ist.

(5) 1Der Postfachinhaber hat zu dokumentieren, welchen Personen er zu welchen Zeitpunkten Zugangsberechtigungen erteilt und entzogen hat. 2Diese Dokumentation kann auch in einer sicheren, computergenerierten und zeitgestempelten elektronischen Aufzeichnung (Audit-Trail) eines Berechtigungsmanagementsystems einer Fachsoftware erfolgen, in die der private Schlüssel importiert wurde.