Securitatea dispozitivelor mobile pentru avocați

Peste 70% din interacțiunile tale zilnice cu clienții, instanțele și colegii trec printr-un smartphone sau o tabletă, frecvent în timp ce te deplasezi între sălile de judecată și birou. Fără măsuri tehnice stricte, portabilitatea transformă dispozitivul mobil într-o poartă deschisă către documente confidențiale, strategii procesuale și date cu caracter personal. Acest ghid practic îți arată cum să configurezi o protecție solidă pe iOS și Android, prevenind scurgerile de date fără să îți sacrifici ritmul de lucru.

Mobilitatea a încetat să mai fie o simplă opțiune de comoditate. ea reprezintă modul standard în care profesezi. Răspunzi la mesaje urgente pe treptele Curții de Apel, verifici dosare electronice pe portalul instanțelor în timp ce aștepți strigarea cauzei și adnotezi declarații de martori pe tabletă într-o cafenea. Însă fiecare dintre aceste momente implică un contact direct între datele secrete ale clientului tău și o rețea nesigură sau un ecran expus privirilor indiscrete. Pentru a menține integritatea profesională și conformitatea deplină, ai nevoie de un sistem coerent de securitate mobilă care să funcționeze silențios în fundal.

1. Riscul ascuns al mobilității: de ce smartphone-ul este călcâiul lui Ahile

Când te gândești la securitatea informatică a biroului tău, probabil vizualizezi laptopul principal, serverul local sau credențialele de acces la platforma de cloud. Totuși, telefonul inteligent conține o copie identică a întregii tale activități: conturile de e-mail sincronizate, aplicațiile bancare, conversațiile de pe WhatsApp cu clienții, fișierele descărcate temporar din dosarul electronic și fotografiile făcute la arhiva instanței.

Diferența majoră dintre un computer de birou și un smartphone constă în vectorul de expunere fizică. Un laptop părăsește rareori geanta în spații publice nesupravegheate, pe când telefonul este așezat pe mese, ținut în mână în spații aglomerate sau lăsat pe pupitrul avocaților în sala de ședință. Dacă vrei să înțelegi cât de vulnerabil este un birou fără proceduri clare de protecție, analizează detaliat Cât te costă, de fapt, un cabinet de avocatură nedigitalizat?, unde am evidențiat pierderile provocate de lipsa unor standarde tehnice integrate.

Apoi, telefoanele mobile sunt permanent conectate la multiple rețele radio: conexiuni celulare 4G/5G, Bluetooth, Wi-Fi și NFC. Fiecare conexiune activă reprezintă o suprafață potențială de atac dacă dispozitivul nu rulează cele mai recente actualizări de securitate sau dacă acceptă automat conectarea la rețele necunoscute.

Compromiterea unui smartphone nu presupune neapărat furtul fizic. un atacator poate intercepta traficul nesecurizat sau poate profita de o permisiune acordată neglijent unei aplicații aparent inofensive pentru a citi contactele și mesajele tale profesionale.

2. Cadrul de conformitate: secretul profesional, Legea 51/1995 și rigorile GDPR

În România, secretul profesional al avocatului nu este negociabil. Conform prevederilor din Legea nr. 51/1995 pentru organizarea și exercitarea profesiei de avocat și din Statutul profesiei, secretul profesional este de ordine publică. Ești obligat să păstrezi confidențialitatea absolută asupra oricărui aspect încredințat de client sau aflat în legătură cu dosarul acestuia.

Niciun document, nicio convorbire și nicio notă de ședință nu pot fi divulgate fără acordul expres al titularului sau în afara excepțiilor strict reglementate.

În paralel, Regulamentul General privind Protecția Datelor (GDPR), aplicabil direct în dreptul intern, impune prin articolul 32 obligația de a implementa măsuri tehnice și organizatorice adecvate pentru a garanta un nivel de securitate corespunzător riscului. Printre aceste măsuri se numără:

• Criptarea datelor cu caracter personal stocate pe mediile mobile;
• Poate asigura confidențialitatea, integritatea și disponibilitatea continuă a sistemelor;
• Proceduri clare pentru restabilirea rapidă a accesului la date în cazul unui incident fizic sau tehnic;
• Un proces periodic de testare și evaluare a eficacității măsurilor tehnice.

Dacă pierzi un telefon pe care sunt stocate zeci de încheieri de ședință, contracte de asistență juridică și numere de telefon ale martorilor, iar dispozitivul nu este criptat sau protejat printr-un cod solid, ești în fața unei încălcări a securității datelor cu caracter personal (data breach). Aceasta atrage obligația de notificare către Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) în termen de maximum 72 de ore, precum și riscul unor sancțiuni pecuniare considerabile, alături de cercetarea disciplinară din partea Baroului.

Pentru a stabili o fundație solidă în cabinetul tău, parcurge recomandările din ghidul despre Digitalizarea cabinetului individual de avocat: ghid integral, care detaliază cum poți alinia fluxurile de lucru la cerințele deontologice și europene.

3. Criptarea completă a datelor la repaus pe iOS și Android

Criptarea la repaus (encryption at rest) reprezintă prima linie de apărare împotriva accesului fizic neautorizat. Dacă cineva sustrage telefonul tău, datele brute de pe memoria flash trebuie să fie complet ilizibile fără cheia matematică de decriptare.

Cum funcționează protecția pe iOS

Dispozitivele Apple folosește un coprocesor de securitate dedicat numit Secure Enclave. iOS criptează fișierele folosind standardul AES-256 prin arhitectura Data Protection. Fiecare fișier de pe dispozitiv este criptat cu o cheie unică, generată aleatoriu, care la rândul ei este protejată de o cheie de clasă derivată din codul tău de deblocare și din identificatorul hardware al procesorului.

• Clasa implicită (Complete Protection) decriptează datele doar atunci când ecranul este deblocat de tine;
• Imediat ce blochezi ecranul, cheile din memoria volatilă sunt distruse, făcând imposibilă extragerea conținutului chiar și prin conectarea la un computer prin cablu.

Cum funcționează protecția pe Android

Versiunile moderne de Android (de la versiunea 10 în sus) folosesc în mod obligatoriu criptarea la nivel de fișier (File-Based Encryption - FBE). Această arhitectură separă datele în două categorii:

1. Device Encrypted Storage: disponibilă la pornirea dispozitivului înainte de introducerea codului (folosită doar de alarme și funcția de apel de urgență);
2. Credential Encrypted Storage: zona securizată unde se află aplicațiile tale profesionale, e-mailurile și fișierele clienților, accesibilă exclusiv după ce introduci codul de securitate.

Pentru a verifica dacă dispozitivul tău beneficiază de criptare activă, navighează în:

• Pe iOS: Configurări > Face ID și cod de acces (asigură-te că în partea de jos scrie „Protecția datelor este activată”);
• Pe Android: Setări > Securitate și confidențialitate > Criptare și acreditări.

Dacă folosești servicii de stocare în cloud pentru sincronizarea dosarelor pe mobil, completează protecția nativă a sistemului de operare cu un container criptat independent. Aplicația open-source Cryptomator îți permite să creezi seifuri criptate pe Google Drive, OneDrive sau Dropbox direct de pe smartphone.

Datele sunt criptate pe telefon înainte de a pleca spre serverele cloud, ca să nici măcar furnizorul de stocare nu poate accesa conținutul contractelor tale.

4. Mobile Device Management (MDM): separarea profilului profesional de cel personal

Dacă folosești un singur telefon atât pentru viața personală, cât și pentru dosarele cabinetului (conceptul BYOD - Bring Your Own Device), riscul de contaminare este ridicat. O aplicație de jocuri instalată de copii sau o aplicație de editare foto poate cere acces la galeria de imagini, obținând astfel acces la fotografiile pe care le-ai făcut dosarelor de la arhivă.

Soluția standardizată este înrolarea dispozitivului într-o platformă de Mobile Device Management (MDM) sau utilizarea containerizării native oferite de sistemul de operare.

+-------------------------------------------------------------------+
|                        SMARTPHONE AVOCAT                          |
+-------------------------------------------------------------------+
|  PROFIL PERSONAL                   |  PROFIL DE SERVICIU (MDM)    |
|  - Fotografii de familie           |  - Outlook / Gmail Cabinet   |
|  - Rețele sociale                  |  - Dosare PDF & Notițe       |
|  - Jocuri și streaming             |  - VPN & Certificat Digital  |
|  - Stocare personală               |  - Container criptat separat |
|                                    |                              |
|  * Nu poate citi datele de lucru   |  * Politici stricte PIN      |
|  * Fără acces la fișiere clienți   |  * Ștergere selectivă remote |
+-------------------------------------------------------------------+

Android Enterprise Work Profile (Profilul de lucru)

Android oferă o separare fizică și logică excepțională prin profilul de lucru. Când activezi acest profil:

• Aplicațiile profesionale sunt marcate cu o pictogramă sub formă de servietă albastră;
• Datele din profilul de lucru nu pot fi copiate sau lipite (copy/paste) în aplicațiile din profilul personal;
• Dacă pierzi colaborarea cu un avocat stagiar sau dacă telefonul este pierdut, poți șterge de la distanță exclusiv profilul de lucru, fără a atinge datele personale ale posesorului.

Apple Business Manager și User Enrollment

Pe dispozitivele Apple, poți asocia un Managed Apple ID creat prin Google Workspace sau Microsoft 365. Prin unei soluții MDM ușoare (precum Microsoft Intune, Jamf Now sau Kandji), aplici politici automate:

• Interzicerea partajării documentelor din contul de serviciu în aplicații personale neadministrate;
• Obligativitatea unui cod alfanumeric complex;
• Blocarea funcției de captură de ecran pe documentele sensibile.

5. Politici stricte de autentificare biometrică și PIN extins

Un cod PIN format din 4 cifre oferă doar 10.000 de combinații posibile. În cazul unei observări directe (shoulder surfing) când te afli în arhiva instanței sau într-un lift aglomerat, oricine poate reține codul tău în fracțiuni de secundă.

Reguli pentru un cod de blocare eficient

1. Renunță complet la codul numeric simplu de 4 cifre: configurează un cod numeric de minim 6 - 8 cifre sau, ideal, o parolă alfanumerică scurtă;
2. Setează blocarea automată la 1 minut: timpul în care ecranul rămâne deschis după ce ai așezat telefonul pe birou trebuie să fie minim;
3. Activează ștergerea automată a datelor: atât iOS, cât și Android permit activarea unei setări care resetează complet dispozitivul la valorile din fabrică după 10 încercări greșite consecutive de introducere a codului;
4. Ascunde previzualizarea notificărilor pe ecranul blocat: dacă primești un cod de autentificare în doi factori prin SMS sau un fragment de e-mail confidențial, acestea nu trebuie să fie vizibile pe ecran fără deblocare biometrică.

Biometria: Face ID și amprenta digitală

Senzorii biometrici moderni oferă o viteză ridicată de acces și elimină nevoia de a introduce codul în văzul tuturor. Totuși, trebuie să reții o distincție juridică și practică importantă: datele biometrice nu înlocuiesc codul de bază, ci reprezintă doar o metodă temporară de deblocare a cheilor de criptare din Secure Enclave.

• După fiecare repornire a dispozitivului, codul alfanumeric este obligatoriu;
• Dacă te afli într-o situație în care dorești dezactivarea rapidă a biometriei (de exemplu, la trecerea unei frontiere sau la un control), poți apăsa rapid de 5 ori butonul de pornire pe iOS sau poți folosi funcția Lockdown Mode pe Android pentru a cere exclusiv parola text.

6. Securizarea conexiunilor la instanță: riscurile rețelelor Wi-Fi publice și VPN-ul obligatoriu

Sălile de judecată, holurile tribunalelor și cafenelele din apropierea instanțelor sunt zone cu densitate mare de utilizatori și rețele wireless slab securizate sau complet deschise. Conectarea telefonului la rețeaua publică a tribunalului fără protecție suplimentară te expune unor riscuri severe:

• Atacuri de tip Evil Twin: un atacator configurează un hotspot portabil cu același nume ca rețeaua oficială a instanței (de exemplu, „Wi-Fi_Tribunal”). Telefonul tău se va conecta automat, permițând atacatorului să captureze tot traficul web necriptat;
• Interceptarea atacurilor Man-in-the-Middle (MitM): manipularea traficului DNS pentru a te redirecționa către pagini false de autentificare;
• Scanarea porturilor deschise: atacatorii pot identifica servicii vulnerabile care rulează pe telefonul tău în rețeaua locală.

Strategia de conectivitate sigură

Pentru a elimina complet aceste riscuri, adoptă două reguli fundamentale:

1. Folosește exclusiv datele mobile (4G/5G): abonamentele moderne oferă trafic nelimitat pe teritoriul național. Dezactivează opțiunea de conectare automată la rețele Wi-Fi necunoscute din setările telefonului;
2. Folosește un VPN cu opțiune de deconectare de urgență (Kill Switch): dacă ești forțat să folosești o rețea Wi-Fi din cauza semnalului slab la subsolul instanței, traficul tău trebuie să fie encapsulat într-un tunel criptat. Soluții precum Cloudflare WARP, ProtonVPN sau un server propriu WireGuard configurează o conexiune impenetrabilă.

Pentru a aprofunda modul în care poți construi o rețea fără încredere implicită, citește analiza noastră despre Zero Trust Security explicat pentru avocați, unde explicăm arhitectura modernă de verificare continuă.

7. Canalele de comunicare: WhatsApp vs. Signal vs. soluții dedicate cabinetului

Majoritatea clienților din România preferă să comunice rapid prin mesagerie instantă. Deși WhatsApp oferă criptare end-to-end (E2EE) pentru conținutul mesajelor prin protocolul Signal, utilizarea sa pentru consultanță juridică sensibilă ridică semne de întrebare legate de metadate.

Meta (compania mamă a WhatsApp) colectează metadate extinse: cine cu cine vorbește, la ce ore, de pe ce adrese IP, cât de des și din ce locații geografice. Într-o cauză penală sau într-o dispută comercială de anvergură, aceste metadate pot schița harta relațiilor tale profesionale și a martorilor audiați.

Criteriu de evaluare	WhatsApp Business	Signal Messenger	Portal Client / E-mail Criptat
Criptare conținut	End-to-End (Protocol Signal)	End-to-End (Protocol Signal)	TLS în tranzit + PGP/AES la repaus
Colectare metadate	Ridicată (IP, contacte, frecvență)	Minimă (doar data creării contului)	Controlată integral de cabinet
Mesaje efemere	Da (opțional, 24h - 90 zile)	Da (configurabil de la 1 secundă)	Nu se aplică (arhivă auditabilă)
Backup securizat	Criptat doar dacă setezi parolă	Exclusiv local (Android) / Fără cloud	Backup gestionat în server privat
Risc scurgere date	Sincronizare automată în galerie	Datele rămân izolate în aplicație	Acces restricționat prin autentificare

Dacă dosarul implică tranzacții sensibile sau semnarea de documente oficiale, evită trimiterea contractelor prin mesagerie simplă. Folosește fluxuri dedicate de semnare electronică securizată. poți citi mai multe în ghidul despre Cum să folosești DocuSign ca avocat.

Pentru comunicarea confidențială pe smartphone:

• Activează setarea de mesaje care dispar în Signal pentru dosarele sensibile;
• Dezactivează în WhatsApp salvarea automată a fișierelor media în galeria generală a telefonului (Setări > Conversații > debifează Vizibilitate media);
• Protejează deschiderea aplicației de mesagerie cu Face ID sau amprentă digitală.

8. Backup automat și sincronizare securizată în cloud pentru dosarele de pe tabletă

Tabletele grafice (iPad Pro cu Apple Pencil sau tabletele Android cu stylus) au transformat modul în care avocații citesc și adnotează dosarele voluminoase. Aplicații precum GoodNotes, Notability sau Adobe Acrobat permit evidențierea probelor și redactarea notițelor direct pe marginea paginii.

Totuși, dacă tableta se sincronizează într-un cont personal neadministrat, datele ajung într-un spațiu necontrolat. Iată cum configurezi un flux de backup rezilient și securizat:

1. Separă conturile de cloud: folosește contul instituțional al cabinetului configurat pe Google Workspace sau Microsoft 365, nu contul personal gratuit;
2. Activează sincronizarea automată cu versionare: documentele modificate pe tabletă trebuie să ajungă instantaneu în folderul dosarului de pe serverul cabinetului, păstrând un istoric al modificărilor pentru a preveni ștergerile accidentale;
3. Criptează backupul de sistem:

• Pe iOS: dacă folosești iCloud Backup, activează Advanced Data Protection (Protecție avansată a datelor). Această funcție extinde criptarea end-to-end asupra întregului backup iCloud, notițelor și fotografiilor, asigurând că nici măcar Apple nu deține cheile de decriptare;
• Pe Android: activează backupul criptat prin contul Google securizat cu cheie de securitate hardware (FIDO2/U2F).

9. Procedura de răspuns la incident: ștergerea de la distanță (remote wipe) în caz de pierdere sau furt

Pierderea telefonului într-un taxi sau furtul acestuia la ieșirea din sala de judecată reprezintă o urgență operațională de grad zero. Primele 30 de minute sunt decisive pentru izolarea incidentului.

Fiecare avocat din cabinet trebuie să cunoască pașii preciși din protocolul de reacție rapidă:

PASUL 1: Izolarea conturilor
-> Accesează consola web de administrare (Google/Microsoft) de pe alt dispozitiv.
-> Închide toate sesiunile active și revocă jetoanele de autentificare (Revoke tokens).

PASUL 2: Declanșarea comenzii de Remote Wipe
-> Intră pe icloud.com/find (iOS) sau google.com/android/find (Android).
-> Trimite comanda "Erase Device" (Șterge dispozitivul).
-> Comanda se va executa imediat ce dispozitivul are conexiune la internet.

PASUL 3: Blocarea cartelei SIM / eSIM
-> Contactează operatorul de telefonie mobilă pentru suspendarea liniei.
-> Această măsură previne interceptarea codurilor SMS de recuperare a conturilor bancare.

PASUL 4: Evaluarea breșei și conformitatea GDPR
-> Verifică ce dosare erau descărcate local în memoria internă.
-> Dacă datele erau protejate de FBE și cod complex, riscul de compromitere este redus.
-> Înregistrează incidentul în Registrul intern de evidență a incidentelor de securitate.

Nu amâna configurarea serviciilor de localizare și ștergere. Verifică lunar dacă funcția Găsire (Find My) este activă și asigură-te că ai salvate la birou codurile de recuperare pentru a putea intra în contul de administrare chiar dacă nu ai acces la telefon pentru codul 2FA.

10. Auditul periodic al permisiunilor acordate aplicațiilor mobile

Pe măsură ce folosești smartphone-ul, instalezi aplicații pentru conferințe video, scanare de documente, transport urban sau comenzi online. Multe dintre aceste aplicații solicită permisiuni intruzive care nu au legătură directă cu funcționarea lor de bază.

Un risc frecvent ignorat este cel al tastaturilor terțe descărcate din magazinul de aplicații. O tastatură neoficială care deține permisiunea de acces complet la rețea poate funcționa ca un keylogger silențios, transmițând către servere externe fiecare cuvânt redactat: de la parole și coduri PIN, până la numele clienților și strategii confidențiale.

Lista de verificare pentru auditul lunar al permisiunilor:

• Tastaturi: folosește exclusiv tastatura nativă a sistemului de operare (iOS Keyboard sau Gboard fără sincronizare personalizată în cloud);
• Microfon și cameră: verifică aplicațiile care au acces în fundal. Revocă accesul pentru orice aplicație care nu necesită apeluri video sau dictare vocală;
• Contacte: nu permite aplicațiilor sociale sau de divertisment să citească agenda telefonică. Agenda ta conține numerele de telefon ale magistraților, experților judiciari și clienților cabinetului;
• Localizare geografică: setează accesul la locație pe opțiunea „Doar în timpul utilizării aplicației” și dezactivează „Locație exactă” acolo unde este suficientă o zonă aproximativă;
• Clipboard: pe iOS și versiunile recente de Android, sistemul te avertizează când o aplicație citește conținutul copiat în memorie. Dacă folosești un manager de parole, configurează ștergerea automată a clipboard-ului după 30 - 60 de secunde.

11. Calculul economic: costul unei breșe de date versus investiția într-o suită de securitate mobilă

Securitatea informatică pe mobil nu este o cheltuială birocratică, ci o poliță de asigurare operațională cu un randament al investiției (ROI) direct măsurabil. Pentru a înțelege de ce investiția preventivă este esențială pentru sustenabilitatea cabinetului tău, să comparăm costurile reale:

Scenariul A: Investiția preventivă per avocat (Cost anual)

• Licență profesională Google Workspace Business Plus sau Microsoft 365 Business Premium (cu MDM Intune inclus): aproximativ 180 € / an;
• Serviciu dedicat de VPN corporativ sau Zero Trust: 60 € / an;
• Două chei fizice de securitate hardware FIDO2 (YubiKey 5C NFC pentru autentificare pe mobil): 110 € (investiție unică amortizată pe 3 ani = ~37 € / an);
• Total investiție de prevenție per utilizator: ~277 € / an (sub 25 € / lună).

Scenariul B: Costurile medii ale unui incident de securitate mobilă

Dacă un telefon necriptat conținând fișierele unei tranzacții comerciale este compromis sau pierdut:

• Investigație informatică judiciară și audit extern: între 2.500 € și 6.000 € pentru a determina volumul de date extrase;
• Ore facturabile pierdute: între 30 și 50 de ore alocate de tine și asociați pentru gestionarea crizei, redactarea notificărilor către clienți și audieri la autorități (la un onorariu mediu de 120 €/oră = 3.600 € - 6.000 €);
• Sancțiuni aplicate de ANSPDCP: amenzile pentru nerespectarea articolului 32 din GDPR pot varia între 2.000 € și zeci de mii de euro, în funcție de numărul persoanelor afectate;
• Pierderea clientelei și afectarea reputației: rezilierea contractelor de asistență de către clienții corporativi care impun audituri stricte furnizorilor de servicii juridice.

Diferența de cost este disproporționată. Un buget lunar modest de 25 € alocat fiecărui dispozitiv mobil neutralizează riscuri financiare și profesionale de zeci de mii de euro.

12. Plan de acțiune în 7 pași pentru securizarea telefonului tău de avocat

Poți parcurge acești 7 pași practici chiar astăzi pentru a ridica imediat nivelul de apărare al dispozitivelor mobile din cabinetul tău:

1. Treci la un cod de deblocare de minim 6 caractere: renunță la codul numeric clasic de 4 cifre și alege un cod alfanumeric care combină litere și cifre;
2. Activează ștergerea automată după 10 încercări eronate: găsești setarea în meniul de securitate al ecranului de blocare;
3. Dezactivează afișarea conținutului notificărilor pe ecranul blocat: asigură-te că mesajele și e-mailurile pot fi citite doar după scanarea biometrică a feței sau a amprentei;
4. Configurează autentificarea în doi factori (2FA) pe bază de aplicație sau cheie fizică: elimină complet codurile de autentificare primite prin SMS și folosește aplicații precum Google Authenticator sau o cheie YubiKey NFC;
5. Instalează o aplicație VPN de încredere și menține-o activă pe rețele Wi-Fi externe: nu lucra niciodată pe rețeaua instanței fără tunelul criptat pornit;
6. Separă fișierele personale de cele ale dosarelor: activează Profilul de lucru pe Android sau asociază un Managed ID pe dispozitivele iOS;
7. Programează un audit trimestrial al dispozitivelor: verifică actualizările de securitate ale sistemului de operare și elimină aplicațiile pe care nu le-ai mai folosit în ultimele 3 luni.

Concluzie

Securitatea dispozitivelor mobile în practica avocațială modernă nu înseamnă izolarea de tehnologie, ci adoptarea unor proceduri riguroase care îți permit să profesezi agil și fără temeri. Fiecare minut petrecut pentru configurarea profilului de lucru, a criptării complete și a unui VPN de calitate se traduce în protecția directă a secretului profesional și a reputației cabinetului tău.

Trebuie să recunoaștem un compromis onest: la început, introducerea unui cod mai lung, verificarea periodică a permisiunilor și separarea strictă a conturilor pot adăuga o ușoară fricțiune în rutina zilnică. Însă această mică disciplină operațională este insignifiantă în comparație cu impactul devastator al unei breșe de securitate în fața instanței, a clienților și a autorităților de reglementare.

Dacă dorești să implementezi o strategie completă de securitate mobilă pentru cabinetul tău, adaptat specificului practicii și echipei tale, echipa SOLON oferă consultanță de digitalizare și dezvoltare dedicată profesioniștilor din domeniul juridic.

---

Prezentul articol are un caracter pur informativ și educațional și nu constituie consultanță juridică în sensul Legii nr. 51/1995. Pentru asistență personalizată, vă recomandăm consultarea unui avocat specializat.