Ukratko
- Najvažnije pitanje: gde se proverava izolacija podataka — u interfejsu ili u bazi.
- Dokumenti ne smeju imati javne linkove; preuzimanje tek uz proveru prava.
- Za AI tražite imenovan servis, saglasnost i evidenciju obrade.
- Plan nije postojeća funkcija; nepostojeći sertifikati su crvena zastavica.
Zašto su advokatski podaci posebni
Advokatska kancelarija čuva identitete klijenata, finansijske podatke, dokaze, prepisku i strategiju predmeta. Curenje takvih podataka nije samo tehnički incident — to je pitanje profesionalne obaveze čuvanja tajne i poverenja klijenta. Zato bezbednost softvera treba proveriti pre izbora, a ne posle.
Šest pitanja za dobavljača
| Pitanje | Dobar odgovor | Crvena zastavica |
|---|---|---|
| Izolacija podatakaKako su odvojeni podaci različitih kancelarija? | Provera u samoj bazi (npr. Row Level Security), ne samo u interfejsu. | „Svako vidi samo svoje” bez objašnjenja kako. |
| NaloziŠta se desi kada deaktiviram nalog? | Pristup prestaje odmah, na nivou baze. | Nalog se „sakrije”, a sesija i dalje radi. |
| DokumentiPostoje li javni linkovi ka dokumentima? | Privatno skladište; preuzimanje tek posle provere prava. | Linkovi koje je moguće proslediti bilo kome. |
| OtpremanjeKako se proveravaju fajlovi? | Dozvoljeni tipovi, provera sadržaja i veličine; jasno šta je u planu (npr. antivirus). | Prihvata se sve, ili „skeniramo sve” bez detalja. |
| AI obradaKoji servis obrađuje AI zahteve i šta se čuva? | Imenovan servis, saglasnost, obrada sa servera, evidencija obrade. | Nejasno ko obrađuje podatke i gde završavaju. |
| InfrastrukturaNa kojoj infrastrukturi radi sistem? | Javno navedeni pružaoci infrastrukture i obrađivači. | „Naši serveri” bez ikakvih detalja. |
Plan nije isto što i postojeća funkcija
Dobavljači često mešaju ono što postoji sa onim što tek dolazi. Tražite da vam jasno kažu koje kontrole su danas u primeni, a koje su u planu — na primer antivirusno skeniranje fajlova ili dvofaktorska prijava. Precizna izjava „u planu” vredi više od nejasnog „imamo sve”.
Šta ostaje odgovornost kancelarije
- ko dobija nalog i sa kojom ulogom;
- brzo gašenje naloga ljudi koji odlaze;
- jake, jedinstvene lozinke i zabrana deljenja naloga;
- odluka da li i ko koristi AI;
- informisanje klijenata u skladu sa propisima o zaštiti podataka.
Kako Pametni Advokat odgovara na ova pitanja
Na stranici Bezbednost navodimo kontrole koje su u primeni — izolaciju kancelarija u bazi, privatne dokumente, proveru fajlova, AI uz saglasnost — i otvoreno pišemo šta je u planu i šta ne tvrdimo.
Vodič je operativnog karaktera i ne predstavlja pravni savet. Pripremio DEUS Engineering, tim koji razvija Pametni Advokat.