Presidio Mis 220+ GDPR-Entiteite: Die EU-Dekkingsgaping
Opgedateer vir 2026
Microsoft Presidio word gestuur met sowat 40 verstek-entiteitsherkenners. Vir Amerikaanse ontplooiings werk dit. Dit dek SSN's, Amerikaanse paspoorte, rybewys-nommers, kredietkaarte en e-posse.
Vir EU-ontplooiings is die gaping groot. GDPR dek alle EU persoonlike data. Dit geld ongeag die nasionaliteit van die datasubjek. EU-spanne benodig herkenners wat Presidio nie met stuur nie.
Wat Presidio Insluit
Presidio se versteks val in vier groepe.
VS-sentriese ID's:
- Amerikaanse Sosiale Sekerheidsnommer (SSN)
- Amerikaanse Paspoortnommer
- Amerikaanse Rybewysnommer
- Amerikaanse Bankrekening-nommer
- Amerikaanse ITIN
- Amerikaanse Mediese Lisensienommer
Universele ID's:
- E-posadres
- Telefoonnommer
- IP-adres
- Kredietkaartnommer
- Kripto-beursadres
- URL
Teksentiteite (NER-gebaseer):
- PERSOON
- LIGGING
- ORGANISASIE
- DATUM_TYD
Beperkte internasionaal:
- Britse NHS-nommer
- Britse Nasionale Versekeringsnommer (NINO)
- Sommige finansiele identifiseerders
Totaal: sowat 40 herkenners.
Wat EU-Spanne Benodig
Finansiele ID's
IBAN verskyn in die meeste EU-besigheidslere. Dit verskyn in betalings, fakture en salarislyste. IBAN volg ISO 13616. Presidio het geen IBAN-herkenner nie.
Neem 'n Duitse finteg-onderneming. Elke betaling-leer het 'n IBAN. Sonder IBAN-opsporing soek die nutsmiddel slegs na kredietkaartnommers. Die hoof EU-betaling-ID word gemis. Dit beteken dat 'n sleutelstuk van GDPR-gedekte data nooit gevind word nie.
Nasionale Belasting-ID's
Geene van hierdie is in Presidio se versteks nie:
- Duitse Steueridentifikationsnummer: 11 syfers
- Franse NIR: 15 syfers met 'n kontrolesleutel
- Italiaanse Codice Fiscale: 16 karakters met kontrolesom
- Spaanse NIF/NIE: 9 karakters met 'n letter
- Nederlandse BSN: 9 syfers met elfproef-validering
'n EU-salarislyspan hanteer lere van baie lidstate. Sonder hierdie mis dit die mees sensitiewe ID's in daardie rekords.
Nasionale Gesondheids-ID's
Die Britse NHS-nommer is gedek. Hierdie is nie:
- Franse NIR (ook 'n gesondheids-ID)
- Duitse Krankenkassennummer
- Italiaanse Codice Fiscale (ook 'n gesondheids-ID)
- Nederlandse BSN (gebruik vir gesondheidsversekering)
EU-gesondheidsorgspanne benodig hierdie vir GDPR-vlak databeskerming.
EU-Rybewys-Nommers
EU-rybewys-nommers val onder Direktief 2006/126/EG. Elke lidstaat het sy eie formaat. Die alfanumeriese struktuur verskil per land. Presidio het slegs Amerikaanse rybewys-herkenners. Dit het geen EU-rybewys-ondersteuning nie. Dit beteken EU-rybewys-data gaan ongedetekteerd deur.
BTW-Nommers
EU BTW-nommers verskyn in elke B2B-transaksie. Formaat: 2-letter landkode plus 8-12 syfers. Presidio het geen BTW-herkenner nie. BTW-nommers skakel met maatskappye en hul eienaars. Hulle is persoonlike data onder GDPR.
Vir meer oor GDPR-verpligtings, sien GDPR-nakoming-hulpbronne.
Die Koste van Pasgemaakte Herkenners
Wanneer EU-spanne die gaping ontdek, bou hulle pasgemaakte herkenners. Dit neem werklike tyd.
Tyd per herkenner (rowwe skatting):
- Navorsing van die formaat: 1-2 uur
- Skryf van die Python-klas: 2-4 uur
- Bou van die regex en validering: 2-4 uur
- Byvoeging van kontekswoorde: 1-2 uur
- Toetsing skryf: 2-3 uur
- Ontplooi en kontroleer: 1-2 uur
Dit is 9-17 uur per herkenner. Dit is slegs rowwe skattings.
Voorbeeld: 'n Duitse finteg-onderneming benodig vier herkenners.
IBAN, Steuer-ID, EU-rybewys, Duitse BTW.
- 4 herkenners teen 13 uur elk = 52 uur werk
- Teen EUR 100 per uur: sowat EUR 5,200
Dit dek slegs die eerste bou. Formate verander met verloop van tyd. Nuwe randgevalle duik op. Presidio API-opdaterings kan dinge breek. Elke verandering benodig 'n ontwikkelaar om te hersien en te herstel. Deurlopende werk voeg jaarliks by die koste.
Die Bestuurde Biblioteek
anonym.legal brei Presidio uit met 285+ entiteitstipes. Die span hou die biblioteek op datum. EU-identifiseerders word van dag een ingesluit.
Wat verder gaan as Presidio-versteks:
- IBAN in alle EU-lidstaat-formate
- Lidstaat-belasting-ID's: Steuer-ID, NIR, Codice Fiscale, NIF/NIE, BSN, PESEL, en meer
- EU nasionale gesondheids-ID's
- BTW-nommers (EU-formaat)
- EU-rybewys-formate
- Europese paspoorformate
- Entiteitsvariante oor 48 ondersteunde tale
Wanneer Duitsland 'n belasting-ID-formaat opdateer, word die opdatering met die diens gestuur. Geen trekversoek benodig van u span nie.
Vir ID's wat nie in die biblioteek is nie, laat die pasgemaakte entiteitsbouder u toe om patrone by te voeg. Geen Python-kode is nodig nie.
Sien sekuriteits- en nakomingbesonderhede vir hoe opdaterings en ouditspore werk.
Duitse Finteg-Voorbeeld
'n Duitse finteg-onderneming moet IBAN's, BIC's, Steuer-ID's en Handelsregisternummern in kliente-lere opspoor.
Presidio verstek-opsporingstempo vir hierdie vier tipes: 0%.
Geene is in die verstek-biblioteek nie. Dit is nie swak presisie nie. Dit is nul opsporings. Die nutsmiddel mis hulle nie gedeeltelik nie. Dit sien hulle glad nie.
Kostevergelyking:
| Benadering | Eerste-jaar-koste |
|---|---|
| Pasgemaakte herkenners (4 x 13 uur teen EUR 100/uur) | ~EUR 5,200 plus deurlopende instandhouding |
| Bestuurde entiteitsbibliotheek (Pro-plan) | EUR 180/jaar, al vier gedek |
Die gaping is sowat 29x in die eerste jaar. Elke jaar daarna voeg pasgemaakte instandhouding meer koste by. Die bestuurde dienskoste bly vlak.
Gevolgtrekking
Presidio se versteks bedien Amerikaanse gebruiksgevalle goed. Vir EU-ontplooiings onder GDPR kom hulle tekort. Die gaping vereis enige pasgemaakte herkennerwerk of 'n bestuurde diens.
Vir EU-spanne waar nakoming vereis word en ingenieursarbeid beperk is, verwyder 'n voorafgeboude EU-entiteitsbibliotheek 'n 50+-uur-bouerprojek. Lere kan van dag een af verwerk word. Geen pasgemaakte kode is eerste nodig nie.