By · Last updated 2026-04-12

Tornar al BlogSeguretat per a PIME

Sala de mercat: anonimitzacio sense connexio

Les sales de mercat no poden utilitzar SaaS al núvol per a les presentacions de compliment. L'Opinio Formal 512 de l'ABA requereix prevenir la divulgacio inadvertida en la descoberta electronica.

April 12, 20268 min llegit
trading floor data securityfinancial services offline processingFINRA complianceMiFID II data controlsair-gapped finance

El problema del control del perimetre

Les sales de mercat bloquegen l'acces a internet. Aixo es un fet legal i de risc, no una eleccio.

Les normes de la SEC requereixen controls de dades de mercat. Les normes de FINRA donen suport al mateix limit. MiFID II afegeix normes per als departaments europeus. Tots aquests porten a una norma: les dades en les estacions de treball de negociacio han de romandre dins de la xarxa.

Aixo fa que les eines al núvol fallin.

Un analista de compliment necessita netejar informes d'operacions. Ha d'enviar-los a un regulador. No te connexio a internet. Fins i tot si en tinguos, enviar dades d'operacions a fora crea risc. Els informes contenen posicions de clients, dades d'estrategia i detalls d'operacions.

El mateix bloqueig s'aplica a tota l'empresa. Els equips d'investigacio preparen materials per a parts externes. Els equips de risc creen presentacions regulatories. El personal d'operacions processa dades de clients per a proveïdors tercers. En cada cas, les dades no poden sortir de la xarxa. Les eines al núvol fallen en aquest punt.

La mancança de documentacio

L'Opinio Formal 512 de l'ABA (2023) estableix normes per als serveis juridics i financers. Demana mesures per prevenir filtracions accidentals en la descoberta electronica. Tambe demana registres complets dels passos de neteja de dades en els registres de privilegi. Aixo esta sota la Norma FRCP 26(b)(5).

Les dades de LexisNexis 2024 van trobar que el 42% de les disputes de renencia de privilegi impliquen registres de redaccio deficients.

La mancança no es nomes un risc legal. Es produeix quan les eines no deixen registre. Sense registre, una empresa no pot mostrar que ha canviat. No pot defensar una reclamacio de privilegi.

Per a les empreses que executen descoberta i presentacions regulatories alhora, s'apliquen dues normes. Primer, l'eina ha de funcionar localment. Segon, l'eina ha de registrar cada pas.

Les dues normes apunten a una resposta: una eina local amb un registre d'auditoria integrat. Per a mes informacio sobre el desplegament sense connexio, consulteu Anonimitzacio de PII en entorns air-gapped: primer sense connexio.

Tipus d'entitats especifics de les finances

Els documents financers contenen tipus d'entitats que les eines PII estandard passen per alt.

IBAN: Els numeros de compte bancari segueixen formats especifics de cada pais. Els IBAN alemanys utilitzen una verificacio de 2 digits, un codi bancari de 8 digits i un numero de compte de 10 digits. Hi ha 34 formats de pais en total. Les eines que salten les comprovacions de suma de control produeixen falsos positius.

SWIFT/BIC: Aquests codis de 8 o 11 caracters identifiquen les institucions financeres. Un sol document pot contenir-ne desenes.

Numeros de compte: Cada banc o corredor utilitza el seu propi format intern. Les eines PII estandard no el coneixen. La configuracio d'entitats personalitzada permet als equips afegir el seu propi format com a objectiu.

Adreces de criptomoneda: Les adreces de Bitcoin utilitzen entre 26 i 35 caracters. Les adreces d'Ethereum comencen per 0x i utilitzen 40 caracters hexadecimals. Tots dos apareixen en documents d'actius digitals.

L'us sense connexio mes la deteccio d'entitats especifiques de les finances cobreix tots dos costats del compliment de les sales de mercat. Per als equips que gestionen dades KYC a escala, consulteu Falsos positius KYC a escala fintech.

Triar l'eina adequada

Una eina d'anonimitzacio local soluciona tots dos requisits. S'executa a l'estacio de treball sense connexio a internet. Registra cada deteccio i canvi. Admet tipus d'entitats personalitzats per als formats especifics de cada institucio.

Abans de triar una eina, els equips de compliment haurien de fer quatre preguntes:

  • S'executa totalment sense connexio sense trucades al servidor de llicències?
  • Produeix un registre d'auditoria estructurat per document?
  • Detecta IBAN, SWIFT i formats de numero de compte personalitzats?
  • Poden els equips configurar-la sense ajuda del proveïdor?

Una eina que supera les quatre s'adapta a la norma de control del perimetre i a la norma de documentacio.

Fonts

Preparat per protegir les vostres dades?

Comenceu a anonimitzar PII amb més de 285 tipus d'entitats en 48 idiomes.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.