Tezava mesanega pisarnisnega okolja
Vecina podjetij uporablja vec kot en pisarniski paket. Pravne ekipe delajo v Wordu. Inzenirji na Linuxu uporabljajo LibreOffice. Prevzemi prinasajo ekipe z razlicno programsko opremo. Vladno delo doda formate ODF in OOXML.
Ta mes ustvarja tveganje za PII. Eno orodje najde ime v Wordu. Drugo ga zamudi v Writerju. Pragovi se razlikujejo. Izhodiscni formati se razlikujejo.
Ta vrzel pomeni tveganje za skladnost. Clen 32 GDPR zahteva "ustrezne tehnicne ukrepe" za varstvo podatkov. Ce dve pisarniski resitvi pri isti datoteki dasta razlicna rezultata, to ni dosledno ustrezno. Standard ni izpolnjen.
En pogon, dva paketa
anonym.legal ima razsiritve za oba paketa:
- Office Add-in -- za Word, Excel in PowerPoint
- LibreOffice Extension -- za Writer, Calc in Impress
Oba se povezujeta z istim zaledjem. Delita si:
- 285+ vrst entitet
- Hibridno zaznavanje (regex + spaCy NLP)
- 48 jezikov
- 5 metod anonimizacije
- Ocenjevanje zaupanja (regex: 1,0, NLP: 0,85+)
Zazenite isto besedilo v Wordu ali Writerju. Rezultat je identicen.
Skupni predhodni nastavi prerecijo odmike
Odmik v konfiguraciji je tiho tveganje. Dogodi se, ne da bi kdo opazil. Ekipa A nastavi Word na zaznavanje 12 vrst entitet z metodo Zamenjaj. Ekipa B nastavi LibreOffice na zaznavanje 8 vrst z metodo Pricrnila. Ista datoteka. Razlicen rezultat.
Sinhronizacija prednastavitev v anonym.legal to odpravlja:
- Ustvarite prednastavitev na katerikoli platformi -- spletna aplikacija, Namizna aplikacija, Office Add-in ali LibreOffice Extension
- Prednastavitev se sinhronizira na vse platforme v 5 minutah
- Vsak uporabnik uporablja enake nastavitve
Prednastavitev hrani, katere vrste entitet se zaznajo, metodo za vsako vrsto, pragove zaupanja in definicije po meri.
Prenosljivost sifrirnih kljucev
Ekipe, ki uporabljajo metodo Sifriraj (AES-256-GCM), lahko razveljavijo anonimizacijo in obnovijo izvorno besedilo. Da bi to delovalo, morajo biti kljuci na voljo na vseh platformah. Datoteka, ki je bila sifirana v Wordu, mora biti desifirljiva v spletni aplikaciji ali LibreOffice Extension.
anonym.legal uporablja sinhronizacijo kljucev z obvojem ZK:
- Kljuci so oviti z XChaCha20-Poly1305 s kljucem, izpeljanim iz vasega gesla
- Oviti kljuci se sinhronizirajo na streznik
- Vase geslo nikoli ne zapusti vase naprave
- Vdor v streznik ne more razkriti vasih kljucev
Potek dela pravniske pisarne: Mesani paketi, en rezultat
Srednjevelika pravniska pisarna sprejema datoteke iz razlicnih virov:
Vrste datotek:
- Strankins pogodbe v Wordu (.docx)
- Sodne vloge v obliki PDF, pretvorjene v besedilo
- Interni zapiski v LibreOffice Writer (.odt) z Linuxovih namizij
- Preglednice kot Excel (.xlsx) in Calc (.ods)
Kako deluje:
- Visji partner ustvari prednastavitev "Zadeva stranke" -- zamenja imena, maskira datume, pricrnila SSN, sifira e-postne naslove
- Prednastavitev se sinhronizira na vse platforme
- Odvetnik A odpre Wordovo datoteko. Uporabi prednastavitev prek Office Add-in.
- Odvetnik B odpre Writerjevo datoteko. Uporabi isto prednastavitev prek LibreOffice Extension.
- Pravni pomocnik zazene prednastavitev na datoteki Calc.
- Vsi trije uporabljajo enake nastavitve zaznave in izhodisce.
Za revizijo GDPR lahko pisarna pokaze:
- Eno prednastavitev, ki se uporablja za vse vrste datotek
- Enako zaznavanje entitet ne glede na format
- Enake izhodiscne metode v celotnem procesu
- Kljuce, upravljane z varnostjo brez poznavanja
Podjetniška uvedba
| Dejavnik | Office Add-in | LibreOffice Extension |
|---|---|---|
| Uvedba | Skrbniski center Microsoft 365 | Distribucija datoteke .oxt |
| Posodobitve | Samodejna posodobitev prek manifesta | Rocna zamenjava datoteke .oxt |
| Upravljanje uporabnikov | Integracija z Azure AD | Racuni anonym.legal |
| Platforma | Windows, Mac, Splet, iPad | Windows, macOS, Linux |
| Licenciranje | Zahteva Microsoft 365 | Brezplacno (LibreOffice) |
Za mesana okolja uvedite oboje. Office Add-in gre na namizja z Microsoft 365. LibreOffice Extension gre na namizja z Linuxom in odprtokodnimi programi. Skupne prednastavitve in kljuci ohranijo enotno obnasanje.
Skladnost z regulativnimi zahtevami
Regulatorji ne sprejemajo razlage "uporabili smo razlicna orodja" kot razlog za vrzeli v anonimizaciji. Ce odziv DSAR pricrnila ime v Wordovi datoteki, ne pa ga zamudi v datoteki LibreOffice, je to vrzel. To je krsitev skladnosti.
En pogon za zaznavanje v vseh vrstah datotek odpravlja to tveganje. Algoritem se ne spreminja glede na odjemalsko aplikacijo. Tecejo strezniška stran enako za vsako zahtevo. Za podrobnosti glejte stran za varnost in skladnost in dokumente o pravni skladnosti.
Zacnite
- Prenesite LibreOffice Extension -- za Writer, Calc, Impress
- Namestite Office Add-in -- za Word, Excel, PowerPoint
- Ustvarite prednastavitev v spletni aplikaciji -- sinhronizira se na obe platformi
En racun. Ena prednastavitev. En rezultat.
Viri
- GDPR clen 32 -- ustrezni tehnicni ukrepi za dosledno varstvo podatkov
- Dokumenti o sinhronizaciji naprav anonym.legal -- prenosljivost prednastavitev in kljucev (/docs/libreoffice)
- Testiranje zaznave PII pri anonym.legal -- 95,5 % natancnost, enaka na vseh platformah