Мы разрабатываем мобильные приложения для юридических консультаций, где каждый документ и действие клиента проходят аудит-трейл. Юрист передает клиенту сканы с персональными данными третьих лиц, клиент загружает паспорт — всё это должно быть защищено от утечек и соответствовать 152-ФЗ Федеральный закон №152-ФЗ «О персональных данных». Без правильной архитектуры такое приложение становится источником проблем с регулятором. Наша команда решила эту задачу для 30+ проектов, используя Flutter с нативными bridge-ми для iOS и Android.
Технические сложности, с которыми сталкиваются при разработке
Документооборот — главный болевой узел. PDF-файлы на мобильном устройстве нужно не просто скачать, а безопасно открыть, аннотировать и передать обратно. WKWebView на iOS не поддерживает аннотации без сторонних библиотек — мы используем нативный PDFKit (iOS 11+), который обрабатывает подписи и пометки в 2 раза быстрее. Во Flutter это потребовало написать platform channel для проброса.
Вторая проблема — ролевая модель. В приложении работают: клиент, юрист, администратор, бухгалтер — каждый видит свой набор данных. Реализация через Spatie Permissions на бэкенде и локальные guards во Flutter — стандарт, но цена ошибки здесь выше, чем в e-commerce.
Чат с привязкой к делу — не просто мессенджер, а переписка с нумерацией сообщений и запретом на удаление. Stream Chat SDK позволяет сделать сообщения неизменяемыми через кастомные message actions, а экспорт в PDF для суда — за 2-3 секунды. Мы также добавляем шифрование сообщений на стороне клиента (AES-256) для дополнительной защиты.
Как мы защищаем персональные данные клиентов?
Хранение: все файлы шифруются на диске через AES-256, ключи хранятся в Keychain (iOS) и KeyStore (Android). Передача: HTTPS с сертификатами Let's Encrypt, для FCM используем end-to-end encryption. Аудит-трейл фиксирует каждое действие: кто, когда, какие данные. Логи пишутся в отдельную таблицу с append-only доступом. Мы также реализуем автоматическое удаление данных по запросу пользователя (право на забвение).
Как мы это решаем: архитектура и стек
Клиентскую часть пишем на Flutter 3.x (одна кодовая база для iOS и Android), бэкенд — Laravel 10 с REST API и PostgreSQL. Для онлайн-консультаций используем Daily.co или Agora с записью сессии — запись шифруется и хранится на S3, доступна только участникам. Электронная подпись: для КЭП — интеграция с КриптоПро DSS, для простой — фиксация IP, времени и email. Уведомления через FCM, биллинг — через ЮKassa с автоматической генерацией актов.
Почему Flutter — оптимальный выбор для юридического приложения?
Flutter позволяет выпускать обновления одновременно на обе платформы, что критично для соответствия App Store Review Guidelines при частых изменениях законодательства. Нативные библиотеки (PDFKit, CoreData) прокидываются через platform channel без потери производительности. Пример: загрузка 10-страничного PDF с подписью занимает < 1 секунды. Кроме того, мы используем code generation для моделей данных, чтобы избежать ошибок при сериализации.
Как реализовать безопасный чат с привязкой к делу?
Используем Stream Chat с кастомным бэкендом: каждое сообщение подписывается токеном, созданным на сервере. Клиент не может изменить или удалить сообщение после отправки — это гарантирует целостность переписки. Для видео-консультаций запись сохраняется в S3 с разграничением доступа по ролям.
Этапы работы и ориентировочные сроки
| Этап | Длительность | Результат |
|---|---|---|
| Аналитика и ТЗ | 1-2 недели | Спецификация ролей, потоков данных, интеграций |
| Проектирование (UX/UI) | 2-3 недели | Figma-макеты с approval клиента |
| Разработка | 6-12 недель | Готовый код, CI/CD, тестовый стенд |
| Нагрузочное тестирование | 1 неделя | Отчет о производительности |
| Публикация (App Store + Google Play) | 1-2 недели | Приложение в сторах |
| Поддержка (3 месяца) | — | Мониторинг, исправления, обновления |
Для одного юриста (запись, чат, документы, оплата) — от 10 до 16 недель. Агрегатор с маркетплейсом юристов, CRM и биллингом — от 24 недель. Стоимость рассчитывается индивидуально.
Что входит в работу
- Техническое задание и архитектурная схема
- Исходный код с комментариями (GitHub/GitLab)
- Доступы к App Store Connect и Google Play Console
- Обучение персонала (1-2 сессии онлайн)
- 3 месяца технической поддержки
- Документация по эксплуатации
Также в базовый пакет включено автоматическое тестирование (unit + integration) и настройка CI/CD. Каждое приложение проходит аудит безопасности: проверка на OWASP Mobile Top 10, статический анализ (Dart Analyzer, SonarQube).
Пример конфигурации уведомлений
// Инициализация FCM final fcm = FirebaseMessaging.instance; await fcm.requestPermission(); final token = await fcm.getToken(); // Отправка на бэкенд await api.post('/devices', data: {'token': token}); Наш опыт и гарантии
Мы занимаемся мобильной разработкой 5+ лет, запустили более 30 приложений в сторы. Гарантируем соответствие App Store Review Guidelines (Section 4.2, 5.1) и требованиям 152-ФЗ. Каждое приложение проходит аудит безопасности на этапе тестирования.
Свяжитесь с нами для обсуждения вашего проекта — подберем архитектуру под вашу практику. Закажите консультацию, и мы покажем демо-прототип за 2 дня.