Funcție nouă: Cameră de date - partajare sigură de documente pentru firme de avocatură
În timpul unei due diligence, achiziții de companii, tranzacții financiare sau litigii majore, este necesar să se partajeze sute sau chiar mii de documente cu părțile implicate într-un timp scurt. În astfel de cazuri, nu este doar o chestiune de cum să se transmită fișierele, ci și de cine, la ce, când și cu ce permisiuni poate accesa – și dacă toate acestea pot fi urmărite ulterior.
Aceasta este soluția oferită de Camera de Date Flowyer, o cameră de date virtuală integrată în sistemul de management al practicii juridice Flowyer, cunoscută și sub numele de VDR (Virtual Data Room).
Cu ajutorul Camerei de Date, firma de avocatură poate partaja documente într-un mediu structurat, controlat și auditat cu clienți, părți adverse, investitori, consultanți sau alți participanți la tranzacție.
Și dacă cazul este deosebit de sensibil, camera de date poate fi creată chiar și cu criptare de la un capăt la altul, funcționare zero-knowledge.
Nu este un dosar partajat
Un dosar cloud tradițional poate părea suficient la prima vedere în multe cazuri. Totuși, într-o tranzacție mai complexă, apar rapid întrebări la care o simplă partajare de fișiere nu poate răspunde adecvat.
Cine poate descărca documentul respectiv și cine are doar permisiunea de vizualizare? Când a fost deschis? Ce versiune a văzut? Cine a încărcat o nouă versiune? Poate fi restaurat un document șters accidental? Este necesară acceptarea unei declarații de confidențialitate? Poate fi creată o listă auditabilă a evenimentelor ulterior?
Camera de Date Flowyer oferă răspunsuri la aceste întrebări într-un singur sistem.
Firma poate crea camere de date separate pentru fiecare tranzacție sau proiect, cu propria structură de dosare, participanți, permisiuni, listă de cereri de date și setări de securitate.
Camera de date nu este vizibilă automat pentru toată lumea din firmă
În tranzacțiile sensibile, nu este necesar doar să se reglementeze accesul extern.
Documentele unei tranzacții M&A, investigații interne sau mandate extrem de confidențiale nu sunt întotdeauna relevante pentru toți angajații firmei de avocatură.
În Flowyer, o cameră de date este vizibilă doar pentru creator și colegii desemnați de acesta.
Proprietarul poate adăuga colegi pe nume sau poate include roluri întregi – de exemplu, partenerii. Accesul poate fi revocat oricând, iar accesul poate fi reglementat astfel încât cineva să poată doar accesa camera sau să o poată gestiona.
Partea externă nu trebuie să creeze un cont Flowyer
Clienții și ceilalți participanți la tranzacție nu trebuie să își înregistreze un cont de utilizator nou sau să își amintească o parolă nouă.
Partea invitată primește un link de acces unic prin e-mail. Linkul este valabil timp de 72 de ore și poate fi solicitat din nou dacă este necesar.
Accesul este protejat de un strat suplimentar de securitate: utilizatorul care accesează de pe un dispozitiv nou trebuie să introducă un cod de verificare de șase cifre trimis prin e-mail.
Codul este valabil timp de zece minute, iar sistemul limitează retrimiterea și încercările greșite.
Așadar, dacă cineva ar obține linkul de invitație, acesta nu este suficient pentru acces: trebuie să aibă acces și la căsuța de e-mail a părții invitate.
Calculatorul sau browserul propriu poate fi memorat ca dispozitiv de încredere, astfel încât, în timpul utilizării regulate, nu este necesar să se introducă un cod nou de fiecare dată.
Două tipuri de camere de date, adaptate la sensibilitatea cazului
Nu toate tranzacțiile necesită același model de securitate.
De aceea, în Flowyer, la crearea unei camere de date, se poate alege între două moduri de operare.
Cameră de date normală
În camera de date normală, serverul poate procesa documentele.
Marele avantaj al acestui mod este că se poate căuta nu doar între numele fișierelor, ci și în întregul conținut textual al documentelor. Sistemul poate oferi previzualizare și descărcare ZIP în masă.
Acesta este o soluție convenabilă în cazurile în care este importantă căutarea rapidă și procesarea simplă a documentelor.
Cameră de date criptată de la un capăt la altul
Pentru cazuri deosebit de sensibile, se poate crea și o cameră de date E2E, adică criptată de la un capăt la altul.
În acest mod, criptarea documentului are loc deja în browserul utilizatorului, înainte ca fișierul să părăsească dispozitivul.
Pe spațiul de stocare cloud ajunge doar datele criptate.
În acest caz, infrastructura Flowyer nu are acces la conținutul fișierelor.
Criptarea se realizează cu algoritmul AES-256-GCM, iar accesul se bazează pe chei gestionate pe dispozitiv. La utilizarea unui dispozitiv nou, acesta trebuie aprobat de pe un dispozitiv deja autentificat.
La crearea camerei, firma primește și o cheie de recuperare. Aceasta permite restabilirea accesului în caz de urgență, însă furnizorul nu păstrează o copie a cheii.
Camera de date criptată devine inaccesibilă definitiv doar dacă se pierde simultan cheia de recuperare și toate dispozitivele aprobate anterior.
Vizualizare fără descărcare
Nu toți participanții trebuie să primească documentul original.
În sistemul de permisiuni Flowyer, dreptul de vizualizare și descărcare a documentului poate fi separat.
Un invitat cu permisiune de vizualizare poate deschide documentul în browser, dar previzualizarea primește automat un filigran.
Filigranul poate include adresa de e-mail a vizualizatorului și momentul vizualizării.
Astfel, un document sensibil poate fi arătat unei părți externe fără a fi necesară oferirea unei opțiuni directe de descărcare.
Vizualizator, descărcător, încărcător sau editor
Permisiunile participanților pot fi reglementate prin roluri.
Vizualizatorul poate vizualiza documentele.
Descărcătorul le poate descărca.
Încărcătorul poate încărca documente proprii.
Editorul poate gestiona fișierele și dosarele, inclusiv redenumirea și ștergerea acestora.
Cu toate acestea, dreptul de proprietate asupra camerei de date nu poate fi transferat unei părți externe.
Ștergerea nu înseamnă automat pierderea definitivă a documentului: fișierul sau dosarul ajunge mai întâi în Coșul de gunoi, de unde firma îl poate restaura dacă este necesar.
Gestionare automată a versiunilor
În timpul unei due diligence, adesea mai multe versiuni ale aceluiași document ajung în camera de date.
Flowyer le grupează automat în grupuri de versiuni.
Utilizatorii văd întotdeauna versiunea actuală în prim-plan, în timp ce versiunile anterioare nu se pierd și pot fi revizuite ulterior.
Aceasta este deosebit de importantă atunci când, de exemplu, mai multe versiuni succesive ale unui proiect de contract sau document financiar sunt transferate.
Structuri complete de dosare cu câteva clicuri
Crearea unei structuri de dosare pentru o due diligence complexă poate fi o sarcină consumatoare de timp în sine.
Flowyer include șabloane de dosare predefinite.
Sistemul include structuri pentru M&A, due diligence și litigii, cu subdosare pe mai multe niveluri și numerotare automată.
Firma poate crea și șabloane proprii.
Șabloanele sunt disponibile în cinci limbi:
maghiară, engleză, germană, italiană și română.
Astfel, aceeași structură de due diligence creată de firmă poate fi realizată în maghiară pentru un client maghiar sau în engleză pentru o tranzacție internațională.
Șablonul de dosare și lista de cereri de date pot fi selectate independent.
Listă de cereri de date direct în camera de date
În timpul unei due diligence, nu este important doar ce documente au fost primite, ci și ce lipsește.
În Camera de Date Flowyer, se poate ține o listă separată de cereri de date.
Fiecărui element i se poate atribui un statut:
lipsă, în desfășurare, îndeplinit sau nerelevant.
Se poate seta un termen limită, iar documentele încărcate în camera de date pot fi atribuite direct fiecărui element solicitat.
Sistemul indică, de asemenea, cine și când a încărcat fișierul respectiv și dacă același document a fost deja atribuit unui alt punct de cerere de date.
Astfel, progresul due diligence-ului nu este urmărit în tabele Excel separate și e-mailuri, ci în același loc unde se află documentele.
Întrebări și răspunsuri într-un singur loc
Transferul documentelor generează de obicei întrebări suplimentare.
De aceea, Camera de Date include o platformă comună de Q&A, unde participanții pot pune întrebări, oferi răspunsuri și urmări statutul acestora.
Persoanele implicate pot primi notificări prin e-mail despre noile întrebări și răspunsuri.
Angajații firmei pot adăuga, de asemenea, comentarii interne la un fișier și pot menționa direct un coleg cu @.
Aceste comentarii interne nu sunt vizibile pentru participanții externi.
Declarație de confidențialitate la cerere
Dacă este necesar, avocatul poate atașa o declarație de confidențialitate separată la camera de date respectivă.
Dacă poarta NDA este activată, invitatul nu poate accesa conținutul camerei de date până când nu acceptă declarația curentă.
Momentul acceptării, adresa IP și versiunea declarației sunt înregistrate.
Dacă firma modifică ulterior semnificativ textul declarației de confidențialitate, acceptările anterioare devin invalide și noua versiune trebuie acceptată din nou.
Restricția funcționează pe partea serverului, astfel încât, cu poarta NDA activată, nu poate fi ocolită printr-un link direct către fișier.
Cine a deschis? Cine a descărcat? Când?
Una dintre cele mai importante funcții ale unei camere de date este auditabilitatea.
Flowyer înregistrează, printre altele, accesările, listările de documente, previzualizările, descărcările, încărcările, noile versiuni, ștergerile, redenumirile, precum și evenimentele Q&A și E2E.
Evenimentele sunt asociate cu un moment, e-mail și adresă IP.
Jurnalul de audit poate fi vizualizat de pe partea avocaților și exportat în format XLSX.
Se poate crea un certificat PDF pentru fiecare eveniment, cu un hash de integritate SHA-256, care înregistrează cine, când și ce operațiune a efectuat.
Inventar de documente cu un singur clic
În cazul camerelor de date mari, poate fi o sarcină dificilă să se creeze un inventar precis al documentelor transferate.
Flowyer poate crea automat indexul complet al documentelor din cameră.
Sistemul folosește o numerotare ierarhică VDR:
1, 1.1, 1.1.1…
Inventarul poate include, printre altele, numele documentului, calea, dimensiunea, momentul modificării, încărcătorul și versiunea.
Lista poate fi exportată în format XLSX sau CSV.
Notificări clare fără avalanșă de e-mailuri
Într-o cameră de date activă, pot avea loc zeci de operațiuni într-un timp scurt.
Dacă s-ar primi un e-mail pentru fiecare dintre acestea, notificările ar deveni rapid de necontrolat.
Flowyer grupează notificările de activitate: un destinatar primește un e-mail de activitate nouă despre aceeași cameră la fiecare 15 minute cel mult.
Notificările pot fi, de asemenea, reglementate pe participant.
Logica de protecție a datelor asigură, de asemenea, că, de exemplu, descărcarea sau vizualizarea unui document de către un invitat nu devine automat vizibilă pentru un alt invitat.
Cu identitatea vizuală a firmei
Pentru partea externă, camera de date poate apărea ca parte a serviciului propriu al firmei.
În e-mailurile de invitație și pe portalul pentru invitați, poate fi utilizat logo-ul propriu al firmei de avocatură. Dacă nu este setat un logo propriu, sistemul revine la identitatea vizuală Flowyer.
Astfel, pentru client, camera de date apare ca parte a serviciului propriu al firmei, oferind o experiență de utilizare unitară și profesională.
Cameră de date direct în sistemul de management al practicii juridice
Scopul Camerei de Date Flowyer nu este pur și simplu de a crea un alt loc pentru fișiere.
Scopul este ca firma de avocatură să poată gestiona transferul documentelor, permisiunile, versiunile, cererile de date, întrebările și răspunsurile, NDA-urile și urmele de audit asociate într-un singur sistem.
De la un transfer de documente mai mic la o due diligence cu mai mulți participanți, același sistem poate fi utilizat, în timp ce firma poate adapta nivelul de acces și criptare la sensibilitatea cazului respectiv.

Zoltán Kéri