# IT drošība advokātu birojiem: profesionālais noslēpums tīmekļa serverī > Klientu portāls, augšupielāde, datu telpa: kā advokātu biroji aizsargā PHP sistēmas pret PHP2Shell un incidenta laikā saglabā profesionālo noslēpumu. Avots: https://phpsos.de/lv/branchen/kanzleien/ Aktuāls uz: 25.10.2026 Pakalpojuma sniedzējs: PHP SOS, PHP ārkārtas palīdzība un serveru drošība. Tūlītēja palīdzība pa WhatsApp: https://wa.me/491736494914?text=Sveiki%2C%20PHP%20SOS%2C%20mums%20nepiecie%C5%A1ama%20pal%C4%ABdz%C4%ABba%20ar%20m%C5%ABsu%20PHP%20serveri.%20Uz%C5%86%C4%93mums%3A%20%E2%80%A6%20Vietne%3A%20%E2%80%A6 **Īsi sakot:** Advokātu biroja IT drošībā svarīga ir katra sistēma, ar kuru klienti sūta vai izgūst dokumentus. Noskaidrojiet, kuras no tām darbojas uz PHP, likiet apstiprināt ielāpa stāvokli un pārstartēšanu un katru aizdomu gadījumu risiniet tā, lai pierādījumi un konfidencialitāte paliktu saglabāti. ## Kur advokātu biroji izmanto PHP, bieži nezinot to Pati biroja programmatūra parasti atrodas birojā vai specializētā datu centrā. PHP sastopams citās vietās: biroja vietnē ar veidlapu pirmajam pieprasījumam, dokumentu augšupielādes ceļos, tiešsaistes pierakstos un paša darbinātās datu telpās. Daudzi biroji drošai dokumentu apmaiņai izmanto savu [Nextcloud](https://phpsos.de/lv/plattformen/nextcloud/), ko iestatījis IT sistēmu uzņēmums (Systemhaus). Tieši šajās datu telpās atrodas jutīgākais, kas birojam ir: procesuālie dokumenti, pilnvaras, līgumu melnraksti, atzinumi, pierādījumu foto, krimināllietās arī izmeklēšanas materiāli. PHP2Shell ļauj uzbrucējiem izpildīt kodu bez pieteikšanās. Spēcīga parole portālā pret to nepalīdz. Birojiem ar specializāciju, piemēram, ģimenes, darba vai medicīnas tiesībās, papildus tiek apstrādātas ziņas par veselību, atzinumi un detaļas no privātās dzīves. Komerctiesību birojos atrodas dokumenti par darījumiem, kas pirms publicēšanas var ietekmēt kursu. Kāds materiāls atrodas jūsu portālos, nosaka, cik smags ir incidents. ## Profesionālais noslēpums un datu aizsardzība: ko nozīmē noplūde Advokātiem ir spēkā profesionālās ētikas klusēšanas pienākums. Klientu noslēpumu neatļauta izpaušana saskaņā ar Vācijas Krimināllikuma (StGB) 203. pantu var būt sodāma. Līdzās tam ir VDAR pienākumi, kuros veselības vai kriminālprocesa saistības gadījumā ietilpst īpašās datu kategorijas. Datu noplūde tāpēc birojus skar divkārši. Tā apdraud notiekošos uzdevumus, ja, piemēram, sarunu pozīcijas vai izlīguma projekti nonāk nepareizās rokās. Un tā bojā uzticību, uz kuras balstās klienta attiecības. Vai un kā jums jāinformē klienti un uzraudzības iestāde, izvērtējat kopā ar savu datu aizsardzības speciālistu un profesionālo konsultāciju. ## Biroja vietne kā krāpšanas rīks Kompromitēts biroja serveris uzbrucējiem kalpo ne tikai kā datu avots. Ar veidlapas galvu, lietas numuru un īstiem vārdiem no klientu portāla var viltot vēstules, kuras gandrīz nevar atšķirt no īstajām. Īpaši jutīgi ir maksājuma pieprasījumi, piemēram, izlīguma summām vai honorāriem, ar mainītu konta numuru. Ļaunprātīgi var izmantot arī veidlapu pirmajam pieprasījumam: uzbrucējs pārvirza pieprasījumus uz savu adresi un biroja vārdā sazinās ar interesentiem. Pēc incidenta tāpēc nevajadzētu pārbaudīt tikai serveri, bet aktīvi norādīt klientiem, ka jūs konta numurus nekad nemainat pa e-pastu. Īpašā elektroniskā advokāta pastkaste (besonderes elektronisches Anwaltspostfach, Vācijas advokātu elektroniskā pastkaste) un biroja programmatūra nedarbojas jūsu tīmekļa serverī. Bīstami kļūst tur, kur tīmekļa serverī ir saglabāti piekļuves dati e-pasta kontiem vai citām biroja sistēmām. ## Advokātu biroja IT drošība: kurš par ko atbild? Birojos bez savas IT nodaļas uzdevumi parasti sadalās šādi: | Sistēma | Kas to kopj | Atklātais jautājums par PHP2Shell | |---|---|---| | Biroja programmatūra, darba vietas | IT sistēmu uzņēmums | parasti nav skarta | | Nextcloud vai datu telpa | IT sistēmu uzņēmums vai hostinga sniedzējs | Kurš ielāpo PHP un pārstartē? | | Vietne ar veidlapām | Tīmekļa aģentūra | Vai tā pie hostinga sniedzēja darbojas uz aktuāla PHP? | | Tiešsaistes pieraksts | ārējs sniedzējs vai spraudnis | Kur atrodas klientu pieteikumi? | Sprauga rodas tur, kur IT sistēmu uzņēmums uzskata vietni par aģentūras lietu, bet aģentūra serveri par hostinga sniedzēja lietu. Par katru sistēmu rakstiski nofiksējiet, kurš atjaunina PHP un pārstartē procesus. > **Svarīgi:** > Neattīriet aizdomīgu serveri pārsteidzīgi. Kas to uzstāda no jauna, pirms pēdas nav saglabātas, vēlāk nevar pierādīt, vai un kādi klientu dati ir noplūduši. ## Pirmās stundas: rīkoties konfidenciāli un izsekojami 1. Bloķēt skartos portālus un datu telpas klientiem, iekšējo darbu turpināt ar biroja programmatūru. 2. Saglabāt žurnālus no 20.10.2026 un saglabāt servera stāvokli, pirms kāds dzēš failus. 3. Rakstiski pieprasīt darbinātājam ielāpa stāvokli un pārstartēšanu. Ar redzamu versijas numuru vien nepietiek, jo backport to var atstāt negrozītu. 4. Noteikt nelielu loku, kas runā par incidentu, un sagatavot [komunikāciju uz āru](https://phpsos.de/lv/compliance/krisenkommunikation/). 5. Iesaistīt datu aizsardzības speciālistu un turēt acīs [VDAR ziņošanas termiņu](https://phpsos.de/lv/compliance/dsgvo-meldepflicht-72-stunden/). ## Kā PHP SOS palīdz konkrēti? - Pirms pirmās piekļuves mēs rakstiski noregulējam konfidencialitāti un ierobežojam piekļuvi līdz nepieciešamajam. - Mēs pārbaudām ielāpa stāvokli, darbības režīmu un visu biroja PHP sistēmu, kas ir sasniedzamas no interneta, pārstartēšanu. - Aizdomu gadījumā mēs forensiski saglabājam pēdas, lai vēlāk varētu pierādīt, kam ir piekļūts. Sīkāk mūsu lapā par [IT forensiku](https://phpsos.de/lv/leistungen/it-forensik/). - Mēs attīrām un nostiprinām sistēmas un dokumentējam katru soli biroja vadībai, datu aizsardzības speciālistam un apdrošinātājam. - Pēc vēlēšanās mēs uzņemamies portālu pastāvīgo kopšanu, lai nākamā PHP ievainojamība atkal nepaliktu starp IT sistēmu uzņēmumu un aģentūru. ## Biežāk uzdotie jautājumi **Vai PHP2Shell skar mūsu biroja programmatūru?** Pati biroja programmatūra parasti nedarbojas PHP tīmekļa serverī. Skartas var būt vietne, augšupielādes veidlapas, paša darbinātas datu telpas, piemēram, Nextcloud, un portāli, kas balstīti uz PHP. Skaidrību sniedz visu no interneta sasniedzamo sistēmu uzskaite. **Vai ārējs IT pakalpojumu sniedzējs incidenta laikā drīkst piekļūt klientu datiem?** Profesionālās ētikas noteikumi un Vācijas Krimināllikuma (StGB) 203. pants zināmos apstākļos pieļauj līdzdarbojošos pakalpojumu sniedzēju iesaistīšanu, jo īpaši ar saistību ievērot konfidencialitāti. Kādas prasības jūsu birojam konkrēti attiecas, pārbaudiet saskaņā ar profesionālajiem noteikumiem. Konfidencialitāti mēs rakstiski noregulējam pirms pirmās piekļuves. **Vai mums jāinformē klienti par uzbrukumu?** Ja pastāv risks skarto personu tiesībām, VDAR var prasīt paziņojumu, līdzās tam ir profesionālie apsvērumi. Lēmums jāpieņem biroja vadībai un datu aizsardzības speciālistam. Saskaņota komunikācija novērš pretrunīgus paziņojumus. ## Avoti - [php.net: drošības paziņojumi](https://www.php.net/) - [BSI (Vācijas Federālais informācijas drošības birojs): brīdinājumi un ieteikumi](https://www.bsi.bund.de/) - [VDAR 33. pants: ziņošana uzraudzības iestādei](https://dsgvo-gesetz.de/art-33-dsgvo/)