I file PDF possono contenere allegati di file incorporati, fogli di calcolo, immagini o documenti supplementari nascosti all'interno della loro struttura come allegati di posta elettronica all'interno di un messaggio di posta elettronica. Quando è necessario oscurare informazioni riservate da un PDF, il testo e le immagini visibili sulle pagine del documento sono l'obiettivo ovvio e immediato. Il contenuto nascosto sepolto nei file allegati è pericolosamente facile da trascurare e un'operazione di redazione che pulisce meticolosamente ogni pagina visibile ma lascia un foglio di calcolo non oscurato ancora allegato al file non ha portato a nulla.
Questa svista ha già portato a sanzioni giudiziarie.
Come gli allegati dei file PDF memorizzano i dati al di fuori della pagina visibile
La revisione degli allegati non è mai facoltativa nel lavoro regolamentato.
La specifica PDF consente di incorporare file allegati a livello di documento tramite flussi di file incorporati, che sono contenitori di dati separati all'interno della struttura di oggetti interni del PDF. Questi flussi sono completamente separati dai flussi di contenuto della pagina che definiscono ciò che appare visivamente su ciascuna pagina del documento. Un'operazione PDF Redazione che elabora e disinfetta i flussi di contenuto della pagina non raggiunge mai i flussi di file incorporati perché risiedono in una sezione completamente diversa della gerarchia di oggetti interni del PDF.
Gli allegati sono molto più comuni nei PDF aziendali e legali di quanto la maggior parte degli utenti creda. I registri di redazione hanno lo stesso peso delle redazioni stesse. I contratti legali includono spesso allegati e pianificazioni come file incorporati separati anziché come pagine numerate aggiuntive. I resoconti finanziari e le presentazioni per gli investitori spesso incorporano il foglio di calcolo originale dietro ogni grafico e grafico. I pacchetti di documentazione tecnica raggruppano abitualmente disegni CAD, schede tecniche e dati di riferimento supplementari come allegati PDF.
Il problema si estende ben oltre gli allegati ovviamente intenzionali e si estende al regno dei file incidentali generati automaticamente. Gli strumenti di esportazione dei dati possono allegare file di metadati di elaborazione, registri di controllo o report di dati di origine che l'autore del documento non ha mai aggiunto o rivisto intenzionalmente. Le utilità di conversione da e-mail a PDF a volte allegano le intestazioni e-mail originali e le informazioni di routing come file incorporato separato. Questi allegati accidentali possono contenere dettagli di contatto, timestamp, percorsi del server e informazioni di routing che avrebbero dovuto essere oscurati insieme al contenuto visibile della pagina.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Identificazione dei file allegati prima dell'inizio della redazione
Prima di iniziare qualsiasi lavoro di redazione, eseguire un inventario completo di ogni file incorporato nel PDF. La maggior parte degli strumenti PDF professionali fornisce un pannello degli allegati che elenca tutti i file incorporati con i relativi nomi, dimensioni e tipi.
| Strumento | Pannello allegati | Mostra Nascosto? | Esportazione batch |
|---|---|---|---|
| Adobe Acrobat Pro | Barra laterale sinistra > Allegati | SÌ | SÌ; esportare tutto |
| Visualizzatori basati su browser | Di solito non disponibile | NO | Non supportato |
| Riga di comando (pdfdetach) | Elenca ed estrae tutti i file | SÌ | SÌ; scriptabile |
| WukongPDF | Proprietà del documento > Allegati | SÌ | SÌ |
Se il pannello degli allegati non mostra voci, non dare per scontato che il documento sia privo di allegati. Alcuni strumenti di creazione PDF utilizzano metodi di incorporamento non standard che i parser degli allegati standard non rilevano. Esegui un inventario completo degli oggetti del documento con uno strumento di analisi preliminare che esamina ogni oggetto nel file per confermare definitivamente l'assenza di flussi di file incorporati prima di certificare il documento come pulito.
Oscurare i contenuti all'interno degli allegati senza rimuoverli
Il risultato ideale della redazione preserva la struttura del contenitore degli allegati rimuovendo solo il contenuto sensibile da ciascun file allegato. Questo approccio selettivo preserva l'integrità organizzativa del documento pur raggiungendo l'obiettivo di tutela della privacy. La tecnica esatta varia in base al tipo di file allegato.
Per gli allegati dei fogli di calcolo, estrai il file incorporato, aprilo nel suo editor nativo, oscura le celle sensibili o interi fogli e ricollega la versione pulita. La struttura del foglio di calcolo, le formule nelle celle non oscurate e le convenzioni di denominazione dei fogli sopravvivono al processo. Per gli allegati di immagini, estrai, esegui la redazione a livello di pixel in un editor di immagini e ricollega. Per gli allegati ai documenti come i file Word, puoi estrarre e oscurare nell'editor nativo dove è possibile pulire nello stesso passaggio anche le modifiche rilevate, i commenti e i metadati.
Per gli allegati che non possono essere oscurati in modo sicuro nel loro formato nativo, come file di database proprietari o contenitori di archivio crittografati, l'approccio corretto consiste nel rimuovere completamente l'allegato e documentare esplicitamente la rimozione nel registro di controllo della redazione. L'obbligo di PDF Privacy è quello di garantire che nessun dato sensibile lasci il tuo controllo e di non preservare ogni allegato a tutti i costi.
Verifica e audit trail della redazione
Dopo aver oscurato sia le pagine visibili che tutti gli allegati incorporati, la verifica deve coprire entrambi i livelli in modo completo. Un controllo visivo a campione delle pagine selezionate non è sufficiente. Estrai tutti gli allegati dal PDF di output oscurato e aprili singolarmente, scorrendo ogni foglio, scheda, sezione e pagina per verificare che le oscurazioni siano complete e coerenti. Questo passaggio di verifica a livello di allegato rileva spesso elementi che i controlli visivi a livello di pagina non rilevano.
Documentare l'intera portata dell'attività di redazione in un registro formale di redazione che registri quali allegati sono stati oscurati e come, quali allegati sono stati rimossi e perché la rimozione è stata necessaria e quali allegati sono stati confermati puliti e lasciati intatti. Nei settori regolamentati soggetti a obblighi di audit e discovery, il registro delle revisioni ha lo stesso peso delle revisioni stesse. Per Sicurezza PDF in contesti legali, finanziari e sanitari, la redazione a livello di allegato è un requisito obbligatorio, non un passaggio aggiuntivo facoltativo.
Prevenzione di sviste sugli allegati nei flussi di lavoro di redazione del team
I team che distribuiscono le responsabilità di redazione tra più persone necessitano di un elenco di controllo del flusso di lavoro standardizzato che includa esplicitamente la revisione degli allegati come passaggio obbligatorio. La modalità di errore più comune nella redazione collaborativa è che un membro del team corregga il contenuto visibile della pagina e passi il file a una seconda persona per la revisione finale, senza che nessuna delle due persone controlli gli allegati perché ciascuno presuppone erroneamente che l'altro lo abbia già gestito.
Gli script di preflight automatizzati che rilevano la presenza di flussi di file incorporati e attivano un flag di avviso prima che il flusso di lavoro di redazione possa essere contrassegnato come completato forniscono una protezione sistematica contro questo errore di coordinamento umano. Una regola di verifica preliminare che verifica automaticamente la presenza di oggetti allegati e richiede un esplicito riconoscimento umano costringe il revisore a gestire ciascun allegato anziché fare affidamento sulla memoria fallibile per controllare il pannello degli allegati.
Il rischio di esposizione dei dati a livello di allegato non è ipotetico. In numerosi casi legali documentati, le parti hanno prodotto PDF durante la scoperta con pagine visibili meticolosamente oscurate ma fogli di calcolo originali completamente intatti e non oscurati ancora allegati ai documenti. Il team legale della parte produttrice aveva esaminato ogni pagina visibile ma non aveva controllato il pannello degli allegati e i fogli di calcolo incorporati contenevano gli esatti dati finanziari e le informazioni personali che le oscurazioni a livello di pagina avrebbero dovuto proteggere. I tribunali hanno imposto sanzioni che vanno dalle esclusioni probatorie alle sanzioni pecuniarie per queste mancate divulgazioni a livello di allegati.
Un controllo sistematico degli allegati dovrebbe essere integrato nel flusso di lavoro di redazione standard per ogni documento, non trattato come un passaggio aggiuntivo facoltativo per file particolarmente sensibili. L'audit consiste in tre azioni eseguite in sequenza per ogni allegato riscontrato. Innanzitutto, estrai l'allegato e aprilo nella sua applicazione nativa per valutare l'ambito dei contenuti sensibili. In secondo luogo, classificare l'allegato in una delle tre categorie: completamente oscurabile in formato nativo, richiede la rimozione completa con documentazione o confermato come non contenente contenuti sensibili e sicuro da lasciare intatto. In terzo luogo, applicare l'azione appropriata e documentare la decisione di classificazione nel registro di controllo della redazione insieme al nome del file allegato e alla data di revisione.
Per i settori regolamentati soggetti a specifici quadri di protezione dei dati, tra cui l'HIPAA per i dati sanitari, il GDPR per i dati personali dei residenti nell'UE e le norme federali di procedura civile per l'accertamento delle controversie, la redazione a livello di allegato non è una raccomandazione sulle migliori pratiche ma un requisito di conformità. Ciascuno di questi quadri impone obblighi di protezione di specifiche categorie di informazioni ovunque appaiano nei documenti prodotti, anche all'interno di file e allegati incorporati. Un'organizzazione in grado di dimostrare un processo di revisione e redazione degli allegati documentato e applicato in modo coerente si trova in una posizione significativamente più forte durante una revisione o un audit di conformità.
La formazione dei membri del team per il controllo del pannello degli allegati dovrebbe essere rafforzata con controlli periodici del lavoro di redazione completato. Campiona casualmente il dieci per cento dei progetti di redazione completati ogni trimestre ed esegue una verifica approfondita a livello di allegato su ciascun progetto campionato. Tieni traccia del tasso di sviste degli allegati nel tempo e utilizza i dati di tendenza per identificare se la formazione necessita di rinforzo o se gli attuali controlli del flusso di lavoro sono adeguati. Un team il cui tasso di supervisione degli attaccamenti tende a diminuire di trimestre in trimestre dispone di un processo efficace. Un team il cui tasso di supervisione rimane stabile o aumenta necessita di ulteriori controlli del flusso di lavoro oltre alla semplice formazione.
Il processo tecnico di ricollegamento di un file pulito dopo averne oscurato il contenuto richiede attenzione ai dettagli per evitare di reintrodurre accidentalmente la versione originale non oscurata. Dopo aver estratto un allegato, creane una copia di lavoro in una directory separata ed esegui tutto il lavoro di redazione su quella copia, mai sul file estratto originale. Prima di ricollegare la versione ripulita, calcola e registra un hash crittografico sia dell'allegato originale estratto che della versione redatta. Questa coppia di hash fornisce una catena di prove verificabili che il file allegato al PDF finale è definitivamente la versione redatta e non l'originale. Per maggiore sicurezza, elimina l'allegato originale estratto e la copia di lavoro dal tuo sistema locale dopo aver verificato che l'hash del file riallegato nel PDF finale corrisponda all'hash della versione oscurata.
Quando la redazione coinvolge allegati che contengono essi stessi allegati nidificati o oggetti incorporati, l'ispezione deve ripetersi attraverso ogni livello di nidificazione. Un allegato PDF potrebbe essere un archivio ZIP contenente fogli di calcolo con grafici incorporati collegati a origini dati esterne. Ogni livello della gerarchia di nidificazione introduce nuove posizioni in cui i dati sensibili potrebbero persistere una volta completata la redazione del livello superiore. L'ispezione ricorsiva degli allegati richiede un utilizzo intensivo delle risorse, ma è l'unico modo per ottenere la certezza che non rimangano dati sensibili residui nella struttura del contenuto nidificato del documento.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.