Norma ISO/IEC 27038: qué exige la ocultación digital
Existe una norma internacional para ocultar datos en documentos digitales: la norma ISO/IEC 27038, «Specification for digital redaction». Si su delegado de protección de datos o su equipo informático está valorando una herramienta para ocultar datos, es la referencia por la que conviene preguntar. Su tema es la ocultación segura, que se reduce a dos condiciones: lo retirado no se puede recuperar y nada queda escondido en el archivo. Aquí verá qué abarca la norma según su resumen público, qué implica para una herramienta, cómo evaluamos Dress Docs frente a ella y qué pruebas puede hacer usted sin fiarse de nadie.
Qué abarca la norma ISO/IEC 27038
ISO e IEC publicaron la ISO/IEC 27038 en 2014. Su resumen público, en inglés, dice tres cosas. Especifica las características de las técnicas para ocultar datos en documentos digitales. Especifica requisitos para las herramientas de software que ocultan datos y métodos para comprobar que la ocultación se ha completado de forma segura. Y no abarca la ocultación de información en bases de datos.
El texto completo lo vende ISO. Este artículo se basa solo en el resumen público y en lo que debe conseguir una ocultación segura; no cita ni resume el texto de pago.
Lo retirado no se puede recuperar
Una ocultación es segura solo si el contenido retirado ya no está en el archivo. Un recuadro negro dibujado sobre texto vivo no supera esa prueba, porque el texto sigue debajo (por qué un recuadro negro no basta). Tampoco la superan el desenfoque ni el pixelado, que disfrazan el contenido en lugar de retirarlo.
En Dress Docs, cada página exportada es una sola imagen plana con las ocultaciones incluidas, así que nada de lo que hay bajo un recuadro llega al archivo. Los recuadros son sólidos; no hay desenfoque ni pixelado.
Nada en las partes que no se ven
Un archivo lleva más que su página visible. Los metadatos, el texto oculto, las capas, las anotaciones y los campos de formulario pueden guardar lo que la página ya no muestra. La ICO británica, la autoridad de protección de datos del Reino Unido, lo trata como un riesgo propio en su guía para divulgar documentos de forma segura (en inglés), junto a la ocultación misma.
Una exportación de Dress Docs no tiene capa de texto, anotaciones, campos de formulario ni capas. Se borran el autor, el título, el programa de origen, el creador, las fechas y el identificador de documento del PDF, y los metadatos de imagen del original no se trasladan. Más sobre ello: eliminar metadatos de un PDF.
Nuestra autoevaluación
Evaluamos Dress Docs frente a la norma ISO/IEC 27038 nosotros mismos: es una autoevaluación, no una certificación, y ningún tercero la ha auditado. La tabla, requisito por requisito, está en el dosier de cumplimiento: método de ocultación.
Haga las pruebas usted mismo
El resumen indica que la norma incluye métodos para comprobar que una ocultación se ha completado de forma segura. No necesita el texto de pago para hacer las comprobaciones básicas en cualquier exportación:
Dress Docs también muestra su propia comprobación tras cada exportación: sin capa de texto y con los metadatos vacíos, para el archivo que acaba de crear.
¿Valora algo más que el método? Todas las preguntas que conviene hacer a cualquier herramienta para ocultar datos, y dónde respondemos a cada una: software para ocultar datos y protección de datos. O vaya directamente al dosier de cumplimiento.