Los archivos PDF pueden contener archivos adjuntos, hojas de cálculo, imágenes o documentos complementarios incrustados dentro de su estructura, como archivos adjuntos de correo electrónico dentro de un mensaje de correo electrónico. Cuando necesita redactar información confidencial de un PDF, el texto y las imágenes visibles en las páginas del documento son el objetivo obvio e inmediato. El contenido oculto enterrado dentro de los archivos adjuntos es peligrosamente fácil de pasar por alto, y un esfuerzo de redacción que limpia meticulosamente cada página visible pero deja una hoja de cálculo sin editar adjunta al archivo no ha logrado precisamente nada.
Ese descuido ha dado lugar a sanciones judiciales anteriormente.
Cómo los archivos adjuntos PDF almacenan datos fuera de la página visible
La revisión de archivos adjuntos nunca es opcional en el trabajo regulado.
La especificación PDF permite incrustar archivos adjuntos a nivel de documento a través de secuencias de archivos incrustados, que son contenedores de datos separados dentro de la estructura de objetos interna del PDF. Estos flujos están completamente separados de los flujos de contenido de la página que definen lo que aparece visualmente en cada página del documento. Una operación Redacción de PDF que procesa y desinfecta los flujos de contenido de la página nunca llega a los flujos de archivos incrustados porque residen en una sección completamente diferente de la jerarquía de objetos interna del PDF.
Los archivos adjuntos son mucho más comunes en archivos PDF comerciales y legales de lo que la mayoría de los usuarios creen. Los registros de redacción tienen el mismo peso que las redacciones mismas. Los contratos legales frecuentemente incluyen anexos y cronogramas adjuntos como archivos incrustados separados en lugar de páginas numeradas adicionales. Los informes financieros y las presentaciones para inversores a menudo incorporan la hoja de cálculo original detrás de cada cuadro y gráfico. Los paquetes de documentación técnica incluyen habitualmente dibujos CAD, hojas de especificaciones y datos de referencia complementarios como archivos adjuntos en PDF.
El problema se extiende mucho más allá de los archivos adjuntos obviamente intencionados, hasta el ámbito de los archivos incidentales generados automáticamente. Las herramientas de exportación de datos pueden adjuntar archivos de metadatos de procesamiento, registros de auditoría o informes de datos de origen que el creador del documento nunca agregó ni revisó intencionalmente. Las utilidades de conversión de correo electrónico a PDF a veces adjuntan los encabezados de correo electrónico originales y la información de enrutamiento como un archivo incrustado separado. Estos archivos adjuntos incidentales pueden contener detalles de contacto, marcas de tiempo, rutas de servidor e información de enrutamiento que deberían haberse redactado junto con el contenido visible de la página.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.
Identificación de archivos adjuntos antes de que comience la redacción
Antes de comenzar cualquier trabajo de redacción, realice un inventario completo de cada archivo incrustado en el PDF. La mayoría de las herramientas PDF profesionales proporcionan un panel de archivos adjuntos que enumera todos los archivos incrustados con sus nombres, tamaños y tipos.
| Herramienta | Panel de fijación | ¿Se muestra oculto? | Exportación por lotes |
|---|---|---|---|
| Adobe Acrobat Pro | Barra lateral izquierda > Adjuntos | Sí | Sí; exportar todo |
| Visores basados en navegador | Generalmente no disponible | No | No compatible |
| Línea de comando (pdfdetach) | Enumera y extrae todos los archivos. | Sí | Sí; programable |
| WukongPDF | Propiedades del documento > Adjuntos | Sí | Sí |
Si el panel de archivos adjuntos no muestra entradas, no asuma que el documento no tiene archivos adjuntos. Algunas herramientas de creación de PDF utilizan métodos de incrustación no estándar que los analizadores de archivos adjuntos estándar no detectan. Ejecute un inventario completo de objetos del documento con una herramienta de análisis previo que examina cada objeto del archivo para confirmar definitivamente la ausencia de flujos de archivos incrustados antes de certificar que el documento está limpio.
Redactar contenido dentro de archivos adjuntos sin eliminarlos
El resultado ideal de la redacción preserva la estructura del contenedor de archivos adjuntos y elimina solo el contenido confidencial de cada archivo adjunto. Este enfoque selectivo mantiene la integridad organizacional del documento y al mismo tiempo logra el objetivo de protección de la privacidad. La técnica exacta varía según el tipo de archivo adjunto.
Para archivos adjuntos de hojas de cálculo, extraiga el archivo incrustado, ábralo en su editor nativo, redacte las celdas confidenciales o las hojas enteras y vuelva a adjuntar la versión limpia. La estructura de la hoja de cálculo, las fórmulas en celdas no redactadas y las convenciones de nomenclatura de las hojas sobreviven al proceso. Para archivos adjuntos de imágenes, extraiga, realice una redacción a nivel de píxel en un editor de imágenes y vuelva a adjuntarlos. Para documentos adjuntos como archivos de Word, extraiga y redacte en el editor nativo, donde los cambios, comentarios y metadatos registrados también se pueden limpiar en la misma pasada.
Para los archivos adjuntos que no se pueden redactar de forma segura en su formato nativo, como archivos de bases de datos patentados o contenedores de archivos cifrados, el enfoque correcto es eliminar el archivo adjunto por completo y documentar la eliminación explícitamente en el registro de auditoría de redacción. La obligación de PDF Privacy es garantizar que ningún dato sensible salga de su control, no preservar cada archivo adjunto a toda costa.
Verificación y seguimiento de auditoría de redacción
Después de redactar tanto las páginas visibles como todos los archivos adjuntos incrustados, la verificación debe cubrir ambas capas de manera integral. No basta con realizar un control visual de las páginas seleccionadas. Extraiga todos los archivos adjuntos del PDF de salida redactado y abra cada uno individualmente, desplazándose por cada hoja, pestaña, sección y página para confirmar que las ediciones estén completas y sean coherentes. Este paso de verificación a nivel de archivos adjuntos detecta con frecuencia elementos que las comprobaciones visuales a nivel de página pasan por alto.
Documente el alcance completo del esfuerzo de redacción en un registro de redacción formal que registre qué archivos adjuntos se redactaron y cómo, qué archivos adjuntos se eliminaron y por qué fue necesario eliminarlos, y qué archivos adjuntos se confirmaron que estaban limpios y no se modificaron. En industrias reguladas sujetas a obligaciones de auditoría y descubrimiento, el registro de redacción tiene el mismo peso que las ediciones mismas. Para Seguridad de PDF en contextos legales, financieros y de atención médica, la redacción del nivel de archivo adjunto es un requisito obligatorio, no un paso adicional opcional.
Prevención de descuidos de archivos adjuntos en flujos de trabajo de redacción de equipos
Los equipos que distribuyen las responsabilidades de redacción entre varias personas necesitan una lista de verificación de flujo de trabajo estandarizada que incluya explícitamente la revisión de archivos adjuntos como paso obligatorio. El modo de error más común en la redacción colaborativa es que un miembro del equipo redacta el contenido visible de la página y pasa el archivo a una segunda persona para su revisión final, sin que ninguna de las dos personas revise los archivos adjuntos porque cada uno asume incorrectamente que el otro ya lo manejó.
Los scripts de verificación previa automatizados que detectan la presencia de flujos de archivos incrustados y activan una señal de advertencia antes de que el flujo de trabajo de redacción pueda marcarse como completo brindan una protección sistemática contra esta falla de coordinación humana. Una regla de verificación previa que verifica automáticamente los objetos adjuntos y requiere un reconocimiento humano explícito obliga al revisor a abordar cada archivo adjunto en lugar de depender de una memoria falible para verificar el panel de archivos adjuntos.
El riesgo de exposición de datos a nivel de archivos adjuntos no es hipotético. En múltiples casos legales documentados, las partes han producido archivos PDF durante el descubrimiento con páginas visibles meticulosamente redactadas pero hojas de cálculo fuente completamente intactas y sin censura aún adjuntas a los documentos. El equipo legal de la parte productora había revisado todas las páginas visibles, pero no había revisado el panel de archivos adjuntos, y las hojas de cálculo integradas contenían los datos financieros y la información personal exactos que se suponía que las redacciones a nivel de página debían proteger. Los tribunales han impuesto sanciones que van desde exclusiones probatorias hasta sanciones monetarias por estas fallas en la divulgación a nivel de adjunto.
Se debe integrar una auditoría sistemática de archivos adjuntos en el flujo de trabajo de redacción estándar para cada documento, y no tratarla como un paso adicional opcional para archivos particularmente confidenciales. La auditoría consta de tres acciones realizadas en secuencia para cada archivo adjunto encontrado. Primero, extraiga el archivo adjunto y ábralo en su aplicación nativa para evaluar el alcance del contenido confidencial. En segundo lugar, clasifique el archivo adjunto en una de tres categorías: totalmente redactable en formato nativo, requiere eliminación completa con documentación o se confirma que no contiene contenido confidencial y es seguro dejarlo intacto. En tercer lugar, aplique la acción adecuada y documente la decisión de clasificación en el registro de auditoría de redacción junto con el nombre del archivo adjunto y la fecha de revisión.
Para las industrias reguladas sujetas a marcos de protección de datos específicos, incluida HIPAA para datos de atención médica, GDPR para datos personales de residentes de la UE y las Reglas Federales de Procedimiento Civil para el descubrimiento de litigios, la redacción a nivel de adjunto no es una recomendación de mejores prácticas sino un requisito de cumplimiento. Cada uno de estos marcos impone obligaciones para proteger categorías específicas de información dondequiera que aparezcan en los documentos producidos, incluidos los archivos integrados y los archivos adjuntos. Una organización que puede demostrar un proceso de redacción y auditoría de archivos adjuntos documentado y aplicado de manera consistente se encuentra en una posición significativamente más sólida durante una revisión o auditoría de cumplimiento.
La capacitación de los miembros del equipo para verificar el panel adjunto debe reforzarse con auditorías periódicas del trabajo de redacción completado. Muestre aleatoriamente el diez por ciento de los proyectos de redacción completados cada trimestre y realice una verificación exhaustiva a nivel de archivos adjuntos en cada proyecto muestreado. Realice un seguimiento de la tasa de descuidos de archivos adjuntos a lo largo del tiempo y utilice los datos de tendencias para identificar si la capacitación necesita refuerzo o si los controles actuales del flujo de trabajo son adecuados. Un equipo cuya tasa de supervisión de adjuntos tiende a disminuir trimestre tras trimestre tiene un proceso eficaz. Un equipo cuya tasa de supervisión se mantiene estable o aumenta necesita controles de flujo de trabajo adicionales más allá de la mera capacitación.
El proceso técnico de volver a adjuntar un archivo limpio después de redactar su contenido requiere atención al detalle para evitar reintroducir accidentalmente la versión original no redactada. Después de extraer un archivo adjunto, cree una copia de trabajo del mismo en un directorio separado y realice todo el trabajo de redacción en esa copia, nunca en el archivo extraído original. Antes de volver a adjuntar la versión limpia, calcule y registre un hash criptográfico tanto del archivo adjunto original extraído como de la versión redactada. Este par de hash proporciona una cadena auditable de evidencia de que el archivo adjunto al PDF final es definitivamente la versión redactada y no el original. Para mayor seguridad, elimine el archivo adjunto original extraído y la copia de trabajo de su sistema local después de verificar que el hash del archivo vuelto a adjuntar en el PDF final coincida con el hash de la versión redactada.
Cuando la redacción involucra archivos adjuntos que a su vez contienen archivos adjuntos anidados u objetos incrustados, la inspección debe repetirse en todos los niveles de anidamiento. Un archivo PDF adjunto puede ser un archivo ZIP que contenga hojas de cálculo con gráficos integrados vinculados a fuentes de datos externas. Cada nivel de la jerarquía de anidamiento introduce nuevas ubicaciones donde los datos confidenciales podrían persistir después de que la redacción del nivel superior parezca completa. La inspección recursiva de archivos adjuntos consume muchos recursos, pero es la única forma de lograr la certeza de que no queden datos confidenciales residuales en ninguna parte de la estructura de contenido anidado del documento.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.