Мобильное приложение для юриста: аудит и 152-ФЗ

Мы разрабатываем мобильные приложения для юридических консультаций, где каждый документ и действие клиента проходят аудит-трейл. Юрист передает клиенту сканы с персональными данными третьих лиц, клиент загружает паспорт — всё это должно быть защищено от утечек и соответствовать 152-ФЗ Федеральный закон №152-ФЗ «О персональных данных». Без правильной архитектуры такое приложение становится источником проблем с регулятором. Наша команда решила эту задачу для 30+ проектов, используя Flutter с нативными bridge-ми для iOS и Android.

Технические сложности, с которыми сталкиваются при разработке

Документооборот — главный болевой узел. PDF-файлы на мобильном устройстве нужно не просто скачать, а безопасно открыть, аннотировать и передать обратно. WKWebView на iOS не поддерживает аннотации без сторонних библиотек — мы используем нативный PDFKit (iOS 11+), который обрабатывает подписи и пометки в 2 раза быстрее. Во Flutter это потребовало написать platform channel для проброса.

Вторая проблема — ролевая модель. В приложении работают: клиент, юрист, администратор, бухгалтер — каждый видит свой набор данных. Реализация через Spatie Permissions на бэкенде и локальные guards во Flutter — стандарт, но цена ошибки здесь выше, чем в e-commerce.

Чат с привязкой к делу — не просто мессенджер, а переписка с нумерацией сообщений и запретом на удаление. Stream Chat SDK позволяет сделать сообщения неизменяемыми через кастомные message actions, а экспорт в PDF для суда — за 2-3 секунды. Мы также добавляем шифрование сообщений на стороне клиента (AES-256) для дополнительной защиты.

Как мы защищаем персональные данные клиентов?

Хранение: все файлы шифруются на диске через AES-256, ключи хранятся в Keychain (iOS) и KeyStore (Android). Передача: HTTPS с сертификатами Let's Encrypt, для FCM используем end-to-end encryption. Аудит-трейл фиксирует каждое действие: кто, когда, какие данные. Логи пишутся в отдельную таблицу с append-only доступом. Мы также реализуем автоматическое удаление данных по запросу пользователя (право на забвение).

Как мы это решаем: архитектура и стек

Клиентскую часть пишем на Flutter 3.x (одна кодовая база для iOS и Android), бэкенд — Laravel 10 с REST API и PostgreSQL. Для онлайн-консультаций используем Daily.co или Agora с записью сессии — запись шифруется и хранится на S3, доступна только участникам. Электронная подпись: для КЭП — интеграция с КриптоПро DSS, для простой — фиксация IP, времени и email. Уведомления через FCM, биллинг — через ЮKassa с автоматической генерацией актов.

Почему Flutter — оптимальный выбор для юридического приложения?

Flutter позволяет выпускать обновления одновременно на обе платформы, что критично для соответствия App Store Review Guidelines при частых изменениях законодательства. Нативные библиотеки (PDFKit, CoreData) прокидываются через platform channel без потери производительности. Пример: загрузка 10-страничного PDF с подписью занимает < 1 секунды. Кроме того, мы используем code generation для моделей данных, чтобы избежать ошибок при сериализации.

Как реализовать безопасный чат с привязкой к делу?

Используем Stream Chat с кастомным бэкендом: каждое сообщение подписывается токеном, созданным на сервере. Клиент не может изменить или удалить сообщение после отправки — это гарантирует целостность переписки. Для видео-консультаций запись сохраняется в S3 с разграничением доступа по ролям.

Этапы работы и ориентировочные сроки

Для одного юриста (запись, чат, документы, оплата) — от 10 до 16 недель. Агрегатор с маркетплейсом юристов, CRM и биллингом — от 24 недель. Стоимость рассчитывается индивидуально.

Что входит в работу

• Техническое задание и архитектурная схема
• Исходный код с комментариями (GitHub/GitLab)
• Доступы к App Store Connect и Google Play Console
• Обучение персонала (1-2 сессии онлайн)
• 3 месяца технической поддержки
• Документация по эксплуатации

Также в базовый пакет включено автоматическое тестирование (unit + integration) и настройка CI/CD. Каждое приложение проходит аудит безопасности: проверка на OWASP Mobile Top 10, статический анализ (Dart Analyzer, SonarQube).

// Инициализация FCM
final fcm = FirebaseMessaging.instance;
await fcm.requestPermission();
final token = await fcm.getToken();
// Отправка на бэкенд
await api.post('/devices', data: {'token': token});

Наш опыт и гарантии

Мы занимаемся мобильной разработкой 5+ лет, запустили более 30 приложений в сторы. Гарантируем соответствие App Store Review Guidelines (Section 4.2, 5.1) и требованиям 152-ФЗ. Каждое приложение проходит аудит безопасности на этапе тестирования.

Свяжитесь с нами для обсуждения вашего проекта — подберем архитектуру под вашу практику. Закажите консультацию, и мы покажем демо-прототип за 2 дня.

Как выбрать кроссплатформенную разработку: Flutter, React Native или KMM?

Мы часто работаем со стартапами, которым нужно два приложения — iOS и Android — с бюджетом на одну команду. Или корпорациями, которые хотят выпустить внутренний инструмент за три месяца на обе платформы. Кроссплатформенная разработка решает конкретную экономическую задачу: один кодовый базис вместо двух. Вопрос не «кроссплатформа или нативная» — вопрос «какой инструмент под какую задачу».

Каждый фреймворк диктует свой стек и накладывает ограничения. Неправильный выбор приводит к переписыванию проекта через полгода — мы это видели не раз. Поэтому перед стартом проводим аудит технологических требований и экспертизы команды.

Три главных игрока сейчас: Flutter, React Native и Kotlin Multiplatform Mobile. Они решают разные проблемы и плохо сравниваются в лоб. Ниже разберём, как выбрать оптимальный вариант под ваш проект.

Как мы выбираем технологию: 4 шага

1. Анализ требований — список нативных API, необходимость автономной работы, брендовый UI или стандартный.
2. Оценка команды — экспертиза в Dart, JavaScript/Kotlin, наличие iOS-разработчика.
3. Прототип (proof-of-concept) — реализация критического сценария на выбранном стеке за 2–3 дня.
4. Финальное решение — на основе бенчмарков производительности и стоимости поддержки.

Сравнение Flutter и React Native: под капотом

Это сравнение, которое реально влияет на выбор. Разберём по конкретным техническим характеристикам.

Модель рендеринга

Flutter рендерит UI самостоятельно через Impeller (заменил Skia начиная с версии 3.10). Платформа предоставляет только canvas — Flutter рисует каждый пиксель сам. Это означает:

• Пиксельная точность на всех платформах. Один и тот же виджет выглядит одинаково на iOS и Android — хорошо для брендовых приложений, плохо если нужно выглядеть «нативно» на каждой платформе.
• Нет зависимости от версии ОС. Material 3 в Flutter работает одинаково на Android 8 и Android 14. Системные компоненты Android не участвуют.
• Platform channels для нативного кода. Доступ к камере, Bluetooth, NFC — через MethodChannel или EventChannel. flutter_camera, flutter_blue_plus — это обёртки над platform channels.

React Native использует нативные компоненты платформы. <View> на iOS — это UIView. <Text> — это UILabel. Это означает:

• Нативный look and feel без дополнительных усилий.
• New Architecture (Fabric + TurboModules) с JSI убрала JSON-мост между JS и нативным кодом. Синхронные вызовы работают без сериализации. Это критично для анимаций и жестов.
• React Native Reanimated 3 запускает worklets на UI thread — анимации в 60/120 fps без блокировки JS thread.

Производительность на практике

Для большинства бизнес-приложений разница в производительности между Flutter и React Native New Architecture незаметна пользователю. Разница появляется в граничных случаях.

Flutter медленнее при взаимодействии с платформенными API через platform channels — каждый вызов асинхронный, есть накладные расходы на сериализацию данных. google_maps_flutter рендерит карту через PlatformView — это нативный UIView/View, встроенный в Flutter-дерево. До Impeller это вызывало проблемы с производительностью (Hybrid Composition vs Virtual Display). С Impeller ситуация улучшилась, но PlatformView по-прежнему дороже чистого Flutter-виджета.

React Native медленнее в сценариях с тяжёлой JS-логикой на main thread. Парсинг большого JSON, сложные вычисления — это блокирует JS thread и видно как фриз UI. Решение: Hermes (JS-движок, оптимизированный для RN) + вынос вычислений в нативный модуль или react-native-workers. С Hermes время холодного старта снижается на 30–40% по сравнению с JavaScriptCore.

Экосистема и зрелость

Dart — барьер входа для команд с JS/TS-бэкграундом. Освоить базовый Dart за неделю реально. Перестроить мышление под Flutter-виджеты и widget tree — занимает больше.

TypeScript в React Native — стандарт де-факто. Команда с React-опытом начинает продуктивно быстрее.

Когда выбирать Flutter?

• Нужен единый брендовый UI на всех платформах (iOS, Android, Web, Desktop).
• Команда готова к Dart.
• Много кастомной анимации и кастомного UI — Flutter более предсказуем.
• Приложение не завязано на специфические нативные API.

Когда выбирать React Native?

• Команда с React/TypeScript-экспертизой.
• Нужен нативный look and feel платформы.
• Активное использование нативных компонентов (Maps, Camera с нативными возможностями).
• Шаринг кода с React-вебом через монорепозиторий.

Kotlin Multiplatform Mobile: другая история

KMM решает не UI-проблему, а проблему дублирования бизнес-логики. Концепция: пишем бизнес-логику, работу с сетью, кеш, валидацию один раз на Kotlin. iOS получает .framework через Kotlin/Native, Android использует библиотеку напрямую. UI на каждой платформе — нативный.

// Shared Kotlin код — работает на iOS и Android
class UserRepository(
    private val httpClient: HttpClient, // Ktor
    private val database: AppDatabase   // SQLDelight
) {
    suspend fun getUser(id: String): User {
        return database.userQueries.selectById(id).executeAsOneOrNull()
            ?: httpClient.get("$BASE_URL/users/$id").body<User>().also {
                database.userQueries.insert(it)
            }
    }
}

Ktor — HTTP-клиент для KMM (работает на iOS через Darwin engine, на Android через OkHttp). SQLDelight генерирует typesafe Kotlin API для SQLite, работает на обеих платформах.

Реальные ограничения KMM

Coroutines на iOS: suspend-функции из shared кода вызываются через автоматически сгенерированные обёртки. SKIE (Swift/Kotlin Interface Enhancer) от Touchlab значительно улучшает Swift-интерфейс: async/await вместо callback, AsyncStream для Flow. Без SKIE работать с coroutines из Swift неудобно.

Compose Multiplatform: JetBrains развивает Compose для iOS — UI на Compose работает на iOS через Metal. Это стирает границу с Flutter: один Compose-код для обеих платформ. Статус на сегодня: Beta, в production есть ранние adopters (Touchlab, JetBrains собственные продукты), но стабильность ниже Flutter.

Сложность iOS-интеграции: XCFramework из KMM-модуля добавляется в Xcode-проект. SPM-интеграция появилась и работает. Но iOS-разработчики должны понимать Kotlin-API и правила работы с памятью через Kotlin/Native (ARC + Kotlin GC работают вместе, это не всегда очевидно).

Когда KMM оправдан

У компании уже есть зрелые iOS и Android команды, которые дублируют бизнес-логику. Переводить всё на Flutter или React Native — слишком радикально. KMM позволяет начать с малого: вынести сетевой слой и модели в shared, оставить UI нативным. Постепенная миграция без переписывания всего.

Типичные ошибки при выборе технологии

Выбор Flutter «потому что один кодовый базис» для приложения, которое сильно завязано на нативные API (custom camera, BLE, background processing). Реализовывать это через platform channels — дополнительная сложность, которая съедает выигрыш по скорости разработки.

React Native без понимания JS-thread. Тяжёлые операции на JS thread дают видимые фризы. Это решаемо, но требует понимания architecture — иначе приложение будет работать хуже нативного.

KMM без iOS-разработчика в команде. Shared Kotlin-код требует iOS-инженера, который интегрирует фреймворк в Xcode, пишет SwiftUI поверх KMM API и дебажит Kotlin/Native-краши.

Процесс и сроки

Кроссплатформенный проект проходит те же этапы, что нативный: аудит требований → выбор стека → дизайн → разработка → тестирование на реальных устройствах обеих платформ → публикация в App Store и Google Play → поддержка.

Тестирование на реальных устройствах — не опциональный этап. Эмулятор не воспроизводит проблемы с памятью на бюджетных Android-телефонах и не показывает разницу в поведении жестов на iOS.

Экономия бюджета по сравнению с двумя нативными командами достигает 40–50%. Стоимость рассчитывается индивидуально после анализа стека и требований.

Что входит в нашу работу

• Технический аудит и выбор стека под ваш проект.
• Проектирование архитектуры (чистая архитектура, MVVM, BLoC/Redux).
• Разработка UI по макетам дизайна на обе платформы.
• Интеграция нативных модулей (камера, геолокация, пуш-уведомления).
• Настройка CI/CD (GitHub Actions, Codemagic).
• Тестирование на реальных устройствах (iOS/Android) — не менее 40 сценариев.
• Подготовка и публикация в App Store и Google Play с учётом гайдлайнов (App Store Review, Google Play Policy).
• Техническая поддержка 3 месяца после запуска.
• Передача исходного кода, документации, доступов — всё под ключ.

Оценим ваш проект за один день — свяжитесь с нами для консультации по выбору стека. Закажите разработку под ключ и получите готовое кроссплатформенное приложение в оговорённые сроки.

Источники:

• Flutter documentation
• React Native documentation
• Flutter на Wikipedia
• React Native на Wikipedia