Правила безопасной работы с документами.

Реальный upload отключён до появления private storage, access controls и malware scanning.

Черновой шаблон. Требуется проверка юристом перед использованием.

Допустимые форматы

Локальный document preview принимает PDF, PNG и JPEG до 10 МБ, но не отправляет file bytes. Production allowlist должен быть подтверждён security owner.

Безопасное имя и content inspection

Сервер обязан переименовывать объект, проверять MIME и magic bytes, помещать файл в quarantine и сканировать.

Доступ и шифрование

Нужны signed upload URLs, private bucket, least privilege, encryption, download audit и запрет public URL.

Retention и deletion

Сроки хранения, legal hold, право удаления и secure destruction должны быть связаны с типом документа и case.

Черновой шаблон. Требуется проверка юристом перед использованием.

До утверждения не используйте страницу как договор, privacy notice, согласие или основание для обработки и исполнения.