Kunnskap for advokatfirmaer
Tilgangskontroll i delt arbeidsrom for saksdokumenter
Av Clemens Jonathan Schmid og Jonas Maximilian Regul
Delte mapper trenger roller - ellers ser for mange sensitive PDF-er.
Delte arbeidsrom fremskynder overlevering mellom partner, associate og assistent. Uten tilgangskontroll fremskynder de også feiltilgang: praktikanten åpner skilsmissesaken ved siden av, IT-leverandøren ser saksinnhold i en supportsak, en tidligere kollega beholder en lenke.
I firmaet er tilgangskontroll mindre en funksjonssammenligning enn et rollespørsmål. Hvem kan lese, hvem redigere, hvem godkjenne, hvem slette - og hvor lenge?
Roller som holder i praksis
Skill minst: lesetilgang for dem på saken, redigeringstilgang for dokumentkjeden, administrasjonsrettigheter for få personer, og tidsbegrensede gjester (korrespondentadvokat, sakkyndige) med klare sluttdatoer. «Alle i firmaet har tilgang til delingen» er bekvemt og risikabelt.
Saksbaserte rom slår tematiske stormapper når parallelle saker og interessekonflikter er i spill. Når noen forlater saken, må tilbaketrekking av tilgang være et standardsteg - som å levere nøkkelkortet.
Delte lenker og skyggetilgang
En «alle med lenken»-deling omgår nøye vedlikeholdte grupper. For saks-PDF-er er det sjelden forsvarlig. Foretrekk navngitte kontoer, utløpsdatoer og der mulig vannmerkede eller ettersporbare nedlastinger. Chatvedlegg i private kanaler skaper skyggekopier utenfor kontroll.
LexLogik og lignende behandlingsverktøy bør ligge i samme tilgangslogikk som DMS: ingen varig deponering av sensitive filer i personlig sky «bare et øyeblikk».
Office managers og partnere deler plikten
Tekniske innstillinger ligger ofte hos office management; den faglige beslutningen «hvem kan se denne saken» forblir advokatansvar. Ha en kort matrise per sakstype: standardtilgang, unntak, vikarordning.
Gå kvartalsvis gjennom foreldreløse delinger og gjestetilgang. Listen blir lengre enn man tror - særlig etter store saker med mange eksterne.
Det revisjoner og klientspørsmål trenger
Klienter spør i økende grad hvem som kan få tilgang til materialet deres. Et ærlig, kort svar forutsetter at dere vet det. Dokumenter modellen (ikke hvert klikk): saksrom, roller, tilbaketrekking ved uttreden, forbud mot ukontrollerte lenker.
Eksterne og midlertidige parter
Korrespondentadvokater, sakkyndige og saksrelaterte leverandører trenger ofte tidsbegrenset lesetilgang. Sett utløpsdatoer og minn aktivt før fornyelse. «La lenken ligge i tilfelle noe mer kommer» er den vanligste veien til foreldreløs innsyn. Registrer hvem som ble åpnet inn i hvilket rom - nyttig ved klientspørsmål og interessekonflikter.
Samme logikk gjelder skanne- og OCR-mellomsteg: rett til å laste opp en fil trenger ikke bety varig synlighet til hele saksrommet. Skill behandlingsrettigheter fra saksrettigheter der verktøyet tillater det.
Tilgangskontroll koster litt friksjon i hverdagen. Manglende tilgangsbeskyttelse koster tillit og i alvorlige tilfeller langt mer. Team som gjør roller og tilbaketrekking til rutine, merker knapt friksjonen - og unngår nødaksjonen etter en hendelse.
Gjennomgang etter personalendringer
Etter oppsigelser, permisjoner eller bytte av ekstern rådgiver: kjør en kort tilgangsreview innen fem virkedager. Fjern delte lenker, roter passord på felles rom, og bekreft at midlertidige mapper er tømt eller arkivert. Små rutiner her hindrer at gamle lenker lever lenger enn mandatet.
Gjeste tilgang og ekstern korrespondanse
Eksterne korrespondenter får tidsbegrensede rettigheter bare til navngitte saksmapper, aldri hele arbeidsrommet. Office management trekker tilgangen dagen etter avtalt slutt. Åpne gjesterettigheter er en revisjonsklassiker.
For fristkritiske saker: assistenten stopper neste steg hvis sjekkliste eller frigivelse mangler. Partnere dokumenterer unntak skriftlig i saken - ikke bare muntlig i gangen.
Tilgangskontroll i felles arbeidsrom lykkes når vikarer kan jobbe uten full tilgang og gjestekontoer ikke blir «midlertidige for alltid». Færre åpne rettigheter betyr færre saker eksponert ved en hendelse.
Prøv LexLogik i din praksis
Alle funksjoner tilgjengelige. Ingen kredittkort. Ingen automatisk abonnement.