Documenti riservati per gli studi legali

Si sta inviando un fascicolo a un cliente, un plico ad altri legali o una relazione a un perito. La questione non è solo se l’archivio entra in un’e-mail. È chi può aprire il materiale, per quanto tempo resta disponibile e che cosa si può dimostrare dopo la consegna. Per uno studio legale, inviare file riservati comincia dal controllo degli accessi, non dalla promessa di una dimensione spettacolare.

Transferify tiene la consegna occasionale separata dal luogo in cui si gestisce la pratica. Si crea un link per un insieme di documenti ben delimitato, e il cliente lo apre senza account. Quando il materiale è coperto da segreto professionale o contiene dati sensibili, la protezione con password è disponibile dal piano Basic e la crittografia Zero-Knowledge con il piano Premium. Il piano gratuito non include nessuno di questi due controlli, e non va mai presentato come se li includesse.

La riservatezza comincia prima di copiare il link

Un link può essere inoltrato, una catena di e-mail può contenere più destinatari di quanti si pensi e una password nello stesso messaggio del link separa ben poco. Prima dell’invio, stabilire chi deve ricevere il pacchetto, per quanto tempo serve e su quale canale si condivideranno i dati di accesso.

1. Eliminare duplicati, appunti interni e versioni che non fanno parte della consegna.
2. Dare all’archivio il nome della pratica e della sua fase, senza dettagli inutilmente sensibili nel nome del file.
3. Attivare una password dal piano Basic e condividerla su un canale diverso da quello che porta il link.
4. Per il materiale che deve restare separato dal servizio di trasferimento, attivare la crittografia Zero-Knowledge di Premium e conservare il link nel fascicolo della pratica.
5. Registrare nel sistema dello studio il destinatario, la data, lo scopo e il periodo di accesso.

Questa routine non certifica da sola la conformità e non sostituisce la politica di sicurezza dello studio. Offre però un punto di consegna più controllato di un allegato passato tra più caselle di posta. La guida su come inviare file in sicurezza espone lo stesso compromesso più in dettaglio, e la guida su come inviare documenti tratta PDF, contratti e scansioni.

Password e Zero-Knowledge per i file sensibili

La password controlla l’apertura del link. È utile quando l’accesso deve dipendere da qualcosa condiviso separatamente e non solo dal possesso dell’URL. Non scriverla nella stessa e-mail e non riutilizzare una password già in uso per gli account dello studio.

La crittografia Zero-Knowledge, con il piano Premium, risponde a un’altra domanda: il servizio di trasferimento può leggere i documenti? Con questa opzione, Transferify non può decifrare il contenuto. Il vantaggio è la riservatezza del contenuto nei confronti del fornitore; la conseguenza è che un link perso non si può ricostruire. Conservarlo nel sistema controllato della pratica e verificare il destinatario prima dell’invio. Un trasferimento Zero-Knowledge si condivide come link che si invia di persona, mai spedito per e-mail da Transferify, perché inviarlo ai destinatari per e-mail richiede una chiave dalla nostra parte.

Un avviso di download non identifica una persona

Anche gli avvisi di download partono dal piano Basic. Dicono se e quando è iniziato un download, mai chi lo ha avviato. Questa differenza conta: un avviso conferma un evento tecnico, non l’identità legale della persona che ha usato il link, e non sostituisce una ricevuta di ritiro firmata.

Se serve la prova dell’identità, una firma, l’accettazione di condizioni o una catena formale di prove, usare lo strumento legale adatto. Transferify aiuta a vedere che il pacchetto è stato ritirato e a intervenire quando la scadenza si avvicina, senza inventare una certezza che il prodotto non ha.

Ospitato per l’accesso successivo, peer-to-peer per una consegna in diretta

La modalità ospitata è pratica quando il cliente scarica più tardi. Si caricano i file, si invia il link e non occorre restare online. Con il piano gratuito il numero di trasferimenti non ha un tetto, ma i trasferimenti attivi condividono un unico spazio di archiviazione. Il piano include 50 download in un mese di calendario e la scadenza è di 1–3 giorni. Qualsiasi trasferimento può essere eliminato a mano prima della sua data, con ogni piano.

Il peer-to-peer istantaneo è gratuito fino a 5 GB con il piano gratuito e qualsiasi piano a pagamento sblocca qualsiasi dimensione. Richiede però che entrambi i browser restino collegati fino alla fine. Può andare bene per una consegna concordata a un perito o ad altri legali, ma non è la scelta giusta per un cliente che apre il link quando ha tempo.

La proroga della scadenza di un trasferimento inviato parte dal piano Plus. La guida su quanto durano i link di trasferimento spiega che cosa può far terminare un link in anticipo. Premium aggiunge statistiche sui download, logo e colori su ogni consegna e un indirizzo del link personalizzato, e può applicare un blocco legale a un trasferimento impostato per non scadere mai: i suoi file vengono conservati finché il blocco non viene rimosso, e l’eliminazione del trasferimento è impedita finché è in vigore. Consultare i piani attuali, perché una validità più lunga non trasforma un trasferimento in un archivio permanente.

Quando vincono il portale clienti o il sistema documentale

Per il lavoro ricorrente sulla stessa pratica, con ruoli, versioni, commenti, scadenze e un registro formale, la scelta giusta è un sistema di gestione documentale o un portale legale. Transferify non dovrebbe diventare il fascicolo elettronico improvvisato dello studio. Va usato per consegne chiare: l’insieme di documenti richiesto oggi, la relazione destinata al perito o la copia che il cliente deve scaricare senza account.

La riservatezza non viene dal nome dello strumento ma dal controllo tecnico unito alla procedura. La password parte dal piano Basic; la crittografia Zero-Knowledge è disponibile con il piano Premium. Condividere l’accesso separatamente e tenere i registri nel sistema dello studio. In questo modo il link resta una consegna controllata, non una scorciatoia che sposta il rischio in una casella di posta.