Presidio palaiž garām 220+ GDPR entītijas: ES seguma plaisa
Atjaunināts 2026. gadam
Microsoft Presidio tiek piegādāts ar aptuveni 40 noklusējuma entītiju atpazinējiem. ASV izvietošanām tas darbojas. Tas aptver SSN, ASV pases, autovadītāja apliecības, kredītkartes un e-pastus.
ES izvietošanām plaisa ir liela. GDPR aptver visus ES personas datus. Tas attiecas neatkarīgi no datu subjekta pilsonības. ES komandām nepieciešami atpazinēji, kurus Presidio nepiegādā.
Ko Presidio ietver
Presidio noklusējumi iedala četrās grupās.
ASV orientētie ID:
- ASV Sociālās apdrošināšanas numurs (SSN)
- ASV pases numurs
- ASV autovadītāja apliecības numurs
- ASV bankas konta numurs
- ASV ITIN
- ASV medicīniskās licences numurs
Universālie ID:
- E-pasta adrese
- Tālruņa numurs
- IP adrese
- Kredītkartes numurs
- Kriptogrāfijas maka adrese
- URL
Teksta entītijas (uz NER balstītas):
- PERSON
- LOCATION
- ORGANIZATION
- DATE_TIME
Ierobežots starptautiskais:
- Lielbritānijas NHS numurs
- Lielbritānijas Nacionālās apdrošināšanas numurs (NINO)
- Daži finanšu identifikatori
Kopā: aptuveni 40 atpazinēji.
Kas ES komandām nepieciešams
Finanšu ID
IBAN parādās lielākajā daļā ES biznesa failu. Tas parādās maksājumos, rēķinos un algu sarakstā. IBAN ievēro ISO 13616. Presidio nav IBAN atpazinēja.
Pieņemsim vācu fintech. Katrā maksājumu failā ir IBAN. Bez IBAN noteikšanas rīks meklē tikai kredītkaršu numurus. Galvenais ES maksājumu ID tiek palaists garām. Tas nozīmē, ka galvenais GDPR aptvertais datu elements nekad netiek atrasts.
Nacionālie nodokļu ID
Neviena no šīm nav Presidio noklusējumos:
- Vācu Steueridentifikationsnummer: 11 cipari
- Franču NIR: 15 cipari ar kontrolatslēgu
- Itāļu Codice Fiscale: 16 rakstzīmes ar kontrolsummu
- Spāņu NIF/NIE: 9 rakstzīmes ar burtu
- Nīderlandiešu BSN: 9 cipari ar elfproef validāciju
ES algu sarakstu komanda apstrādā failus no daudzām dalībvalstīm. Bez šiem tā palaiž garām jutīgākos ID šajos ierakstos.
Nacionālie veselības ID
Lielbritānijas NHS numurs ir aptvers. Šie nav:
- Franču NIR (arī veselības ID)
- Vācu Krankenkassennummer
- Itāļu Codice Fiscale (arī veselības ID)
- Nīderlandiešu BSN (izmanto veselības apdrošināšanai)
ES veselības aprūpes komandām šie nepieciešami GDPR līmeņa datu aizsardzībai.
ES autovadītāja apliecības
ES autovadītāja apliecības ietilpst Direktīvas 2006/126/EK darbības jomā. Katrai dalībvalstij ir savs formāts. Burtu un ciparu struktūra atšķiras pa valstīm. Presidio ir tikai ASV autovadītāja apliecību atpazinēji. Tam nav ES autovadītāja apliecību atbalsta. Tas nozīmē, ka ES autovadītāja apliecību dati netiek pamanīti.
PVN numuri
ES PVN numuri parādās katrā B2B darījumā. Formāts: 2 burtu valsts kods plus 8–12 cipari. Presidio nav PVN atpazinēja. PVN numuri ir saistīti ar uzņēmumiem un to īpašniekiem. Tie ir personas dati saskaņā ar GDPR.
Plašāku informāciju par GDPR pienākumiem skatiet GDPR atbilstības resursos.
Pielāgotu atpazinēju izmaksas
Kad ES komandas atklāj plaisu, tās veido pielāgotus atpazinējus. Tas prasa reālu laiku.
Laiks vienam atpazinējam (aptuvens novērtējums):
- Formāta izpēte: 1–2 stundas
- Python klases rakstīšana: 2–4 stundas
- Regulārās izteiksmes un validācijas veidošana: 2–4 stundas
- Konteksta vārdu pievienošana: 1–2 stundas
- Testu rakstīšana: 2–3 stundas
- Izvietošana un pārbaude: 1–2 stundas
Tas ir 9–17 stundas vienam atpazinējam. Tās ir tikai aptuvenas aplēses.
Piemērs: vācu fintech nepieciešami četri atpazinēji.
IBAN, Steuer-ID, ES autovadītāja apliecība, vācu PVN.
- 4 atpazinēji pie 13 stundām katrs = 52 darba stundas
- Pie 100 EUR stundā: aptuveni 5 200 EUR
Tas aptver tikai sākotnējo izveidi. Formāti mainās laika gaitā. Parādās jauni robežgadījumi. Presidio API atjauninājumi var sabojāt lietas. Katrai izmaiņai nepieciešams izstrādātājs, kas to pārskata un labo. Pastāvīgais darbs papildina izmaksas gadu pēc gada.
Pārvaldītā bibliotēka
anonym.legal paplašina Presidio ar 285+ entītiju tipiem. Komanda uztur bibliotēku atjauninātu. ES identifikatori ir iekļauti no pirmās dienas.
Kas pārsniedz Presidio noklusējumus:
- IBAN visos ES dalībvalstu formātos
- Dalībvalstu nodokļu ID: Steuer-ID, NIR, Codice Fiscale, NIF/NIE, BSN, PESEL un vairāk
- ES nacionālie veselības ID
- PVN numuri (ES formāts)
- ES autovadītāja apliecību formāti
- Eiropas pases formāti
- Entītiju varianti 48 atbalstītajās valodās
Kad Vācija atjaunina nodokļu ID formātu, atjauninājums tiek piegādāts ar pakalpojumu. No jūsu komandas nav nepieciešams pull pieprasījums.
ID, kas nav bibliotēkā, pielāgotā entītiju veidotājs ļauj pievienot modeļus. Python kods nav nepieciešams.
Skatiet drošības un atbilstības informāciju par to, kā darbojas atjauninājumi un audita pēdas.
Vācu fintech piemērs
Vācu fintech nepieciešams noteikt IBAN, BIC, Steuer-ID un Handelsregisternummer klientu failos.
Presidio noklusējuma noteikšanas īpatsvars šiem četriem tipiem: 0%.
Neviena nav noklusējuma bibliotēkā. Tas nav slikta precizitāte. Tas ir nulle atklājumu. Rīks tos nepalaiž garām daļēji. Tas tos nemaz neredz.
Izmaksu salīdzinājums:
| Pieeja | Pirmā gada izmaksas |
|---|---|
| Pielāgoti atpazinēji (4 × 13 st. pie 100 EUR/st.) | ~5 200 EUR plus pastāvīgā uzturēšana |
| Pārvaldītā entītiju bibliotēka (Pro plāns) | 180 EUR/gadā, visi četri iekļauti |
Starpība ir aptuveni 29x pirmajā gadā. Katru nākamo gadu pielāgotā uzturēšana pievieno vairāk izmaksu. Pārvaldītā pakalpojuma cena paliek nemainīga.
Secinājums
Presidio noklusējumi labi kalpo ASV lietošanas gadījumiem. ES izvietošanām saskaņā ar GDPR tie ir nepietiekami. Plaisa prasa vai nu pielāgotu atpazinēju darbu, vai pārvaldītu pakalpojumu.
ES komandām, kurām atbilstība ir nepieciešama un inženieru laiks ir ierobežots, iepriekš veidota ES entītiju bibliotēka noņem 50+ stundu izveides projektu. Faili var tikt apstrādāti no pirmās dienas. Pielāgots kods nav nepieciešams vispirms.