Actualitzat per al 2026
El problema de la verificacio en auditories
Els revisors externs han de comprovar les xifres que hi ha darrere dels informes financers. Per fer-ho, necessiten els registres origen.
La redaccio permanent elimina aquests registres per sempre. Ja no hi ha res a comprovar. El proces de revisio queda trencat. Les eines d'eliminacio permanent creen aquest problema: protegeixen la informacio destruint-ne la utilitat.
L'emmascarament reversible de tokens soluciona tots dos aspectes. Els camps sensibles, com ara noms de clients, termes d'operacions i ID d'empreses, es substitueixen per tokens. El revisor rep fitxers nets. Els valors reals continuen accessibles mitjancant una clau d'acces de temps limitat.
Vegeu la nostra visio general d'alineament legal i la guia del sistema de tokens per entendre com funciona de principi a fi.
Com funciona l'acces limitat
El model s'adapta a qualsevol encaprec de revisio.
L'equip de finances substitueix els camps sensibles abans de compartir-los. El revisor principal rep una clau d'acces limitada vinculada a aquest encaprec. Durant la revisio, pot relacionar els tokens amb els valors reals i rastrea les xifres fins als registres origen.
Quan la revisio tanca, la clau d'acces es rota i revocada. Les copies del revisor no es poden desxifrar. L'antic personal que marxi despres del tancament no pot accedir als registres anteriors. Els controls tecnics garanteixen l'abast, no nomes els contractes.
La rotacio de claus com a govern
Revocar la clau d'acces despres de cada encaprec crea un control registrat que satisfa diverses normes de govern alhora.
Compliment de SOX: la seccio 302 de SOX requereix que els directius certifiquin que els controls funcionen. La rotacio de la clau d'acces despres de cada encaprec es aquest control. Pot comprovar-se en una revisio SOX.
ISO 27001 Annex A.10.1.1: la norma requereix passos de gestio de claus que cobreixin la caducitat, la rotacio i la revocacio. Vincular cada rotacio al tancament de l'encaprec ho compleix de manera clara.
Minimitzacio de dades del RGPD: l'article 5(1)(e) del RGPD estableix que els registres no s'han de conservar mes enlla del seu proposit. Un cop finalitzada la revisio, revocar la clau d'acces ho satisfa. Els registres encara existeixen. Nomes estan bloquejats sense una nova clau per a un nou proposit.
Vegeu la nostra visio general de proteccio per veure com aquestes normes s'apliquen al model de tokens.
La resolucio del SDNY de febrer del 2026
La resolucio del cas Heppner (S.D.N.Y. 17 de febrer del 2026) va dictaminar que els documents processats per IA perden el privilegi. Han d'estar protegits abans del processament. Enviar-los a un processador extern es considera divulgacio.
La mateixa logica s'aplica als registres financers. Compartir-los amb revisors sense un control tecnic compte com a divulgacio. L'emmascarament reversible de tokens es aquest control. Permet que la revisio s'executi sense exposar les dades brutes.
El model de cinc passos
El proces es senzill:
- Els camps sensibles es tokenitzen abans de qualsevol compartiment extern.
- El revisor rep una clau d'acces limitada valida nomes per a aquell encaprec.
- La revisio s'executa amb tokens. El revisor pot comprovar els valors reals quan calgui.
- Al tancament, la clau d'acces es rota i registrada.
- El mapa de tokens passa a retencio. Per a un nou acces cal una nova emissio.
Cap registre brut surt de l'organitzacio en format llegible. El revisor segueix obtenint el que necessita. I l'organitzacio conserva registres que satisfan SOX, ISO 27001 i el RGPD alhora.
Vegeu el nostre enfocament de deteccio d'entitats i els plans i tarifes per a mes detalls.
Fonts
- United States v. Heppner, No. 25-cr-00503-JSR (S.D.N.Y. 17 de febrer del 2026) - Debevoise Data Blog
- Sarbanes-Oxley Act Seccio 302 - Text complet de la SEC
- ISO 27001:2022 Annex A.10.1.1 - Cataleg ISO
- Article 5(1)(e) del RGPD - GDPR-Info
- IAPP: govern de dades en serveis financers i anonimitzacio reversible - IAPP