Фабула
Фабула для юристовО Фабуле

Для адвокатов и юрфирм

Безопасность и данные

Где лежат дела, кто к ним имеет доступ, что видит клиент и как забрать всё с собой. Здесь только то, что Фабула делает уже сейчас.

Где и как хранятся данные

Сервер в МосквеБаза и файлы лежат на сервере АО «Селектел» в Москве. Резервные копии — там же и во втором хранилище Селектел в России.
Файлы зашифрованыКаждый загруженный документ хранится зашифрованным (AES-256-GCM) и при открытии проверяется на целостность. Ключ лежит в настройках сервера, отдельно от файлов.
Ночные копии зашифрованыКаждую ночь сервер делает зашифрованную копию базы и файлов. Копии хранятся не дольше 30 дней и удаляются сами.
Антивирус на входеКаждый загружаемый файл проверяет ClamAV. Если антивирус не подтвердил, что файл чистый, файл не добавляется. Лимиты: до 50 МБ на файл, до 500 страниц, до 100 документов и 500 МБ на дело.

Вход

Пароль от 12 знаковПароль хранится только в виде хэша. Частота входов и регистраций с одного адреса ограничена.
Код из приложенияВторой шаг входа — шесть цифр из приложения-аутентификатора. При входе по почте можно не спрашивать код в этом браузере 30 дней после последнего входа. Пароль всё равно нужен. Руководитель может потребовать код у всей команды.
Если телефон потерянВместо кода из приложения подойдёт резервный код, каждый срабатывает один раз. Есть и коды восстановления пароля: такой код меняет пароль и закрывает все открытые сеансы.

Кто видит дела

Практики разделены в базеПрава проверяет сама база данных (PostgreSQL, политики на уровне строк). Приложение работает под отдельной ролью, которая не может обойти эти правила, и не запустится, если у какой-то таблицы защиты нет.
Роли в командеВладелец, администратор, юрист и рецензент. Все дела практики видят владелец и администратор. Юристу и рецензенту можно открыть все дела или только выбранные — например, новичку.
Клиент видит только отмеченноеКлиент входит по личному приглашению. В кабинете — документы с отметкой «Видно клиенту» и согласованная записка. Черновики, заметки и внутренние задачи остаются у команды.
История правокНовая версия документа не затирает прежнюю. У записки и утверждений сохраняется каждая редакция: кто и когда сохранил. Переписать прежнюю редакцию нельзя, пока дело существует.

Выгрузка и удаление

Записка в Word и PDFЗаписку по делу можно скачать в DOCX, PDF или Markdown. Архивом ZIP — вместе с документами дела и данными проверки.
Вся практика одним архивомВладелец скачивает резервную копию: все дела и файлы практики. Пароли и сеансы в архив не попадают. Архив не зашифрован, храните его так же бережно, как дела.
Удаление делаУдалённое дело и его файлы сразу стираются из базы и хранилища, из резервных копий — в течение 30 дней. Журнал удалений не даст делу вернуться, если базу восстановят из копии.
Закрытие аккаунтаСначала удаляете дела, потом закрываете аккаунт в настройках. Вход отключается, имя и почта обезличиваются. Записи об оплатах остаются: их требует хранить закон.

Кто ещё имеет доступ

Оператор сервисаДоступ к серверу по ключу есть только у оператора. В обычной работе он дела не открывает: служебные отчёты считают оплаты и регистрации, а не содержимое дел.
Журнал писемСервер записывает, ушло ли письмо, но вместо адреса хранит маску вида i***@g***.com. Ссылок и токенов из писем в журнале нет.
Внешний сервис — только по вашему действиюПодготовку черновика внешним сервисом запускает юрист: выбирает материалы, смотрит запрос и подтверждает его. Без этого материалы дела провайдеру не уходят.

Адвокатская тайна

Что советует ФПА. В рекомендациях ФПА по обеспечению адвокатской тайны мысль простая: адвокат сам принимает разумные меры защиты, важное хранит в зашифрованном виде, а способ связи согласует с доверителем.

Чем помогает Фабула. Файлы и ночные копии зашифрованы, вход закрывается кодом из приложения, сотруднику открываются только нужные дела, клиенту — только отмеченное.

Канал с доверителем. Кабинет клиента — отдельный канал: вход по личному приглашению, документы — только те, что вы открыли. Договоритесь с доверителем, что материалы по делу идут через кабинет, а не через мессенджер.

Решение за вами. Отправлять ли материалы внешнему сервису, юрист решает в каждом запросе. Для чувствительного дела можно не отправлять ничего.

Честно о границах. Карточки, заметки и тексты лежат в базе под защитой прав доступа, отдельного шифра у каждого поля нет. Ключ от файлов хранится на сервере, поэтому это не сквозное шифрование. Отвечать за тайну по-прежнему адвокату, Фабула только инструмент.

Документы. Точные условия — в политике обработки персональных данных и условиях использования.

Вопросы о данных

Где хранятся файлы?

На сервере АО «Селектел» в Москве, в зашифрованном виде. Ночные резервные копии тоже зашифрованы: они лежат там же и во втором хранилище Селектел в России, не дольше 30 дней.

Кто видит мои дела?

Вы и те, кому вы открыли доступ. Владелец и администратор видят все дела практики, юрист и рецензент — открытые им. Права проверяет сама база данных.

Что видит клиент?

Только то, что вы открыли: документы с отметкой «Видно клиенту» и согласованную записку. Черновики, заметки и внутренние задачи клиент не видит.

Можно ли выгрузить всё и уйти?

Да. Владелец скачивает резервную копию практики: все дела и файлы одним архивом. Записку по делу можно скачать в DOCX или PDF.

Что с материалами при закрытии аккаунта?

Перед закрытием дела удаляются: из базы и хранилища сразу, из резервных копий в течение 30 дней. Потом вход отключается, имя и почта обезличиваются. Остаются записи об оплатах, их требует хранить закон.

Передаются ли документы третьим лицам?

Сервер и отправку писем обеспечивает АО «Селектел», оплату принимает ЮKassa. Материалы дела уходят внешнему сервису, только если юрист сам выбрал их и подтвердил запрос. Получатели и страны, в том числе США, перечислены в политике обработки персональных данных. Данные мы не продаём.

Фабула и бесплатные инструменты

Для адвокатаДела, сроки и кабинет клиента для частной практики Для юрфирмыСроки команды, проверка записок, сводка руководителю Реестр дел адвокатаБесплатная таблица Excel: дела, сроки, гонорары Чем заменить ExcelКогда таблицы для учёта дел уже мало Процессуальные срокиПоследний день для апелляции, кассации и частной жалобы по ГПК, АПК и КАС Госпошлина в судЗа иск, приказ, апелляцию и кассацию в общую юрисдикцию и арбитраж

Новости Фабулы на почту

Пишем, когда появляется новый калькулятор или меняется то, от чего зависит расчёт: ключевая ставка, госпошлина, производственный календарь.