Първият разговор е без заплащане и без ангажимент, и не е нужно да подписвате нищо след него.
Малка заседателна зала: дълга орехова маса с кожени столове, затворена тъмна папка и чаша вода, бели стени, висок бял прозорец към блок и липа.

Вашият сектор

ИТ за адвокатски кантори, с тайната като Ваше задължение и обяснени мерки от наша страна

Клиентските файлове, пощата и устройствата на една малка кантора, с обяснени мерки, за да ги прецените спрямо собствените си задължения.

  • По всеки план; описани по „Поддръжка + Защита“
  • Задълженията Ви — подкрепени, не изпълнени вместо Вас.

Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Чии са тези задължения

Адвокатската тайна е безсрочна (ЗАдв, чл. 45), а книжата, електронните документи и компютрите на адвоката са неприкосновени (ЗАдв, чл. 33). ИТ фирмата подписва споразумение за поверителност и вижда само това, което е нужно за поддръжката. Дали уговорките Ви отговарят на задълженията Ви, решавате Вие и адвокатската колегия, не ние.

Задължението на една адвокатска кантора да пази поверителността на информацията на клиентите си е на адвокатите ѝ и стига до външните хора, на които те разчитат, включително ИТ фирмата. Затова ИТ фирмата е нещо, което кантората трябва да може да разбере и да надзирава, а това е по-лесно, когато ИТ фирмата първо обясни себе си.

  • Мерки, за които можете да питате.
  • Без съвети по етика.

Какво поддържаме в една адвокатска кантора

Файловете на клиентите се подреждат така, че достъпът следва делото: хората, които работят по една преписка, могат да я отворят, а преписка, която трябва да е затворена за останалите, може да бъде затворена. Пощенските кутии получават втората стъпка при вход и филтъра по плана, който го включва, защото пощенската кутия на един адвокат държи точно онова, което нападателят иска.

Платежните нареждания получават свое правило. Плащанията по сделки и по дела се движат на основание на имейли, затова съобщение, което сменя банкова сметка, се потвърждава по телефона, на номер, който кантората вече е имала, преди да се изпрати нещо.

Лаптопите са шифровани, телефоните, които носят имейла на клиенти, могат да бъдат изтрити, ако се изгубят, а когато някой напусне кантората, достъпът му се затваря в последния му ден, а пощата му се предава на онзи, който поема преписките му. Програмата за водене на делата и за документите принадлежи на доставчика си; ние поддържаме компютрите, на които работи, и се обаждаме на доставчика, когато нещо се счупи.

Затворена тъмна тетрадка и чаша кафе на бюро от светъл бук до прозорец.Изображение, създадено с изкуствен интелект. Не е реален офис или фирма.

Росица Каменова

Управител, първи разговори и прегледи на работата

Води фирмата, води първите разговори и срещите за преглед на работата.

Росица пита какво прави офисът през деня, преди да пита с какво работи.

Росица записва цената на плана, преди разговорът да свърши.

Снимката е на бюрото или на инструментите на човека, не е портрет.

Съдебни зали, кухни и копирната машина

Адвокатите работят от съдебни палати, от офисите на клиенти и от собствените си кухни. Лаптопите стигат до файловете на кантората през втората стъпка при вход, а връзката от собствения телефон е по-добър избор от обществената Wi-Fi мрежа в една чакалня.

Копирната машина също заслужава мисъл. Много копирни машини пазят копие на онова, което сканират и печатат, на диск в себе си, затова когато наемът свърши, дискът се изчиства или се задържа, и записът казва кое от двете, преди машината да се върне.

Нашите мерки, обяснени

Законът за адвокатурата слага тайната на клиента, неприкосновеността на книжата и компютрите и избора на услуги, които не пускат трети лица до данните, върху адвоката. Затова кантората има право да пита ИТ фирмата си: кой в нея може да стигне до системите на кантората, как влиза самият той, къде се пази всяко копие на информацията, как фирмата научава за проблем и колко скоро Ви съобщава, и какво връща, когато работата свърши.

Тези отговори са за писмения договор. Една истинска ИТ фирма може да ги запише; тази демонстрационна фирма не подписва нищо, така че нищо на тази страница не е споразумение, на което някой може да разчита.

Общият регламент казва, че администраторът ползва само обработващи, които дават достатъчни гаранции за подходящи технически и организационни мерки (ОРЗД, чл. 28, пар. 1), затова договорът на една истинска ИТ фирма казва какво пази, как, и колко бързо Ви съобщава за нарушение.

Докъде стига тази страница, и къде спира

Тази страница описва техническата страна и спира дотам. Нотариусите и частните съдебни изпълнители са друг случай и затова ИТ прегледът спира при тях.

Нотариусите и частните съдебни изпълнители са в обхвата на Закона за киберсигурност, когато предоставят административни услуги по електронен път, каквато и да е големината на кантората (ЗКС, чл. 4, т. 7; ЗЕУ, § 1, т. 11 ДР). Този преглед е направен за малки офиси извън закона и затова спира тук: за нотариални и съдебноизпълнителски кантори важат специални правила, които ще обсъдим лично.

Личните данни на Вашите клиенти, пациенти и служители са Ваше задължение: Вие сте администраторът (ОРЗД, чл. 4). Фирмата, която поддържа пощата, файловете и архивите Ви, е обработващ и работи по договор по чл. 28 от Общия регламент (ОРЗД, чл. 28, пар. 3), който се подписва с всеки клиент. Ако стане нарушение на сигурността, обработващият Ви уведомява без ненужно забавяне (ОРЗД, чл. 33, пар. 2), а Вие уведомявате Комисията за защита на личните данни не по-късно от 72 часа, след като сте разбрали (ОРЗД, чл. 33).

По кой план

Всеки план поддържа компютрите на кантората. Втората стъпка при вход, изпробваните копия и мрежата, описани на тази страница, са работа на „Поддръжка“ и „Поддръжка + Защита“; филтърът за пощата и обучението са част от „Поддръжка + Защита“, и така е с описването на техническите факти, с думите на самия план:

  • Техническите факти, които документите на Вашия сектор искат, описани за Вас: документите и решенията остават Ваши.

Разработен пример

Какво връща ИТ прегледът за „адвокатска кантора с поща при хостинга на сайта“, изчислено от отговорите му.

Пример: обобщение на един ИТ преглед

Адвокатска кантора с поща при хостинга на сайта Седем души в адвокатска кантора в Лом

Отговорите зад него
Преди всичко: случва ли се нещо лошо в момента?
Не. Това е профилактичен преглед
Колко души във фирмата работят с компютър?
От пет до девет
Какъв е офисът?
Адвокатска кантора
Къде е офисът?
Лом, Мездра, Белоградчик, Бяла Слатина, Козлодуй или наблизо
Къде са фирмената поща и общите файлове?
Пощата е към хостинга на сайта или от интернет доставчика
Ако компютър спре тази вечер, работата от него ще бъде ли и някъде другаде?
Работата е само на самите компютри
Когато някой влиза в служебната поща от нов телефон или компютър, има ли втора стъпка, например код или потвърждение в приложение?
Не
Кой следи компютрите да получават обновяванията си?
Всеки се грижи за своя компютър
Когато нещо се развали, на кого се обаждат хората?
На колега, който разбира от компютри
Какво предстои или пречи най-много?
Нищо конкретно

Това не е одит и не откри нищо — само подреди отговорите Ви в теми за разговор. Никой не е погледнал компютрите Ви.

Теми за разговор

В реда, който дават собствените Ви отговори. Всяка е тема за първия разговор, не констатация.

  • Резервни копия, които сте пробвали

    Копие, от което никой не е връщал файлове, е надежда, а не план. Важното е къде се копира работата, докъде назад стигат копията и дали някой е пробвал да върне нещо. Струва си да поговорим за пробно възстановяване.

    С какво бихме започнали

    • Къде се копира работата Ви, колко често и докъде назад.
    • Връщане на един файл и една пощенска кутия, докато гледате.
    • Какво би станало сутринта, в която компютър не се включи.
  • Как хората влизат в акаунтите

    Втората стъпка при вход, код или потвърждение в телефона, значи, че откраднатата парола сама не отваря акаунта. Работата е да се включи, без никой да остане заключен. Струва си да поговорим как да я включим за всички.

    С какво бихме започнали

    • Как влиза всеки днес и къде втората стъпка вече е включена.
    • На кои телефони ще идват потвържденията и как се влиза, когато телефон се изгуби.
    • Стари начини за вход, които прескачат втората стъпка.
  • Пощата и исканията за плащане

    Пощата е мястото, където идват фалшиви фактури и писма „моля, сменете банковата ни сметка“, а и една служебна пощенска кутия е нещо, което нападателят иска. Пощата при хостинга на сайта работи, но обикновено няма отделно копие, втора стъпка при вход и филтър срещу фалшиви писма. Струва си да поговорим за правилото „промяна на банкова сметка се потвърждава по телефона“ и дали и как да се премести пощата — и какво това няма да промени.

    С какво бихме започнали

    • Къде са пощенските кутии и кой има достъп до тях.
    • Как промяната на данни за плащане се потвърждава по телефона, преди да тръгнат пари.
    • Преместване от акаунт, който е дошъл със сайта, или от лични адреси, ако работата е там.

Плановете, по публикуваните цени, за Вашия брой хора

На месец, от долния до горния край на Вашия обхват. Всеки план е един ред: цената без ДДС, ДДС 20 % и сумата с ДДС.

Помощ16 € без ДДС (19,20 € с ДДС) на човек на месец

  • Без ДДС80 € до 144 €
  • ДДС 20 %16,00 € до 28,80 €
  • С ДДС96,00 € до 172,80 €

До нито една от темите по-горе.

Поддръжка26 € без ДДС (31,20 € с ДДС) на човек на месец

  • Без ДДС130 € до 234 €
  • ДДС 20 %26,00 € до 46,80 €
  • С ДДС156,00 € до 280,80 €

Стига до темите по-горе: Резервни копия, които сте пробвали; Как хората влизат в акаунтите.

Поддръжка + Защита34 € без ДДС (40,80 € с ДДС) на човек на месец

  • Без ДДС170 € до 306 €
  • ДДС 20 %34,00 € до 61,20 €
  • С ДДС204,00 € до 367,20 €

Стига до темите по-горе: Резервни копия, които сте пробвали; Как хората влизат в акаунтите; Пощата и исканията за плащане.

  • Въвеждане, еднократно: без ДДС125 € до 225 €
  • Въвеждане, еднократно: ДДС 20 %25,00 € до 45,00 €
  • Въвеждане, еднократно: с ДДС150,00 € до 270,00 €

Бележки от отговорите Ви

  • Офисът Ви е в зона В, затова всяко посещение носи такса за път в размер на 25 € без ДДС (30 € с ДДС) по всеки план; повечето помощ се върши от разстояние и не носи такава.

Обобщението е направено само по Вашите отговори. То не е одит, оценка на риска или проверка за съответствие, никой не е погледнал нито един компютър и то не може да каже дали изпълнявате Общия регламент за защита на данните, Закона за киберсигурност или друг закон.

Свързани услуги

34 € без ДДС (40,80 € с ДДС) на човек на месец

Киберсигурност

Защитен софтуер на всеки компютър, втора стъпка при вход за всички, обновявания, кратко обучение и изпробвани копия, като слоеве, които намаляват риска.

26 € без ДДС (31,20 € с ДДС) на човек на месец

Резервни копия и възстановяване

Облачните пощенски кутии и общите файлове, копирани на друго място, и проба за връщането им на всеки три месеца, с написано какво се е върнало.

Писмена цена предварително

Microsoft 365 и Google Workspace

Поща, календари и общи файлове, преместени от хостинга на сайта, от сървър в офиса или от лични адреси, с писмена цена предварително и лицензи, които фирмата Ви притежава.

ИТ прегледът

Опитайте ИТ прегледа: десет въпроса за това как работи офисът Ви, темите за разговор и плановете по публикуваните цени, за около две минути. Изпращането му до нас не записва нищо.