Norma ISO/IEC 27038: cosa chiede l’oscuramento digitale
Esiste una norma internazionale per l’oscuramento digitale: la norma ISO/IEC 27038, «Specification for digital redaction». Se il suo responsabile della protezione dei dati o il suo reparto IT sta valutando uno strumento di oscuramento, è il riferimento da chiedere al fornitore. Il suo oggetto è l’oscuramento sicuro, che si riduce a due condizioni: ciò che è rimosso non si può recuperare, e nulla resta nascosto nel file. Ecco cosa copre la norma secondo la sua sintesi pubblica, cosa significa per uno strumento, come abbiamo valutato Dress Docs e i test che può eseguire senza fidarsi della parola di nessuno.
Cosa copre la norma ISO/IEC 27038
ISO e IEC hanno pubblicato la ISO/IEC 27038 nel 2014. La sua sintesi pubblica dice tre cose. Specifica le caratteristiche delle tecniche per eseguire l’oscuramento digitale su documenti digitali. Specifica i requisiti per gli strumenti software di oscuramento e i metodi per verificare che l’oscuramento digitale sia stato completato in modo sicuro. E non copre l’oscuramento di informazioni nei database.
Il testo completo è venduto dall’ISO. Questo articolo si basa solo sulla sintesi pubblica e su ciò che un oscuramento sicuro deve ottenere; non cita né riassume il testo a pagamento.
Rimosso significa non recuperabile
Un oscuramento è sicuro solo se il contenuto rimosso non è più nel file. Un riquadro nero disegnato sopra un testo selezionabile non supera questa prova, perché il testo è ancora sotto (perché un riquadro nero non basta). Lo stesso vale per sfocatura e pixelatura, che mascherano il contenuto invece di rimuoverlo.
In Dress Docs ogni pagina esportata è un’unica immagine piatta con gli oscuramenti al suo interno, quindi nulla di ciò che sta sotto un oscuramento viene scritto nel file. Gli oscuramenti sono pieni; non c’è sfocatura né pixelatura.
Niente nelle parti che non vede
Un file contiene più della pagina visibile. Metadati, testo nascosto, livelli, annotazioni e campi dei moduli possono conservare ciò che la pagina non mostra più. L’ICO, l’autorità britannica per la protezione dei dati, lo tratta come un rischio a sé nella sua guida sulla divulgazione sicura di documenti (Regno Unito, in inglese), accanto all’oscuramento vero e proprio.
Un file esportato da Dress Docs non ha livello di testo, annotazioni, campi dei moduli né livelli. Autore, titolo, programma di origine, applicazione di creazione, date e identificativo del documento del PDF vengono cancellati, e i metadati delle immagini dell’originale non vengono riportati. Approfondimento: rimuovere i metadati da un PDF.
La nostra autovalutazione
Abbiamo valutato noi stessi Dress Docs rispetto alla ISO/IEC 27038; si tratta di un’autovalutazione, non di una certificazione, e nessuna terza parte l’ha verificata. La tabella requisito per requisito è nel dossier di conformità: metodo di oscuramento.
Esegua i test da sé
La sintesi dice che la norma include metodi per verificare che un oscuramento sia stato completato in modo sicuro. Non le serve il testo a pagamento per eseguire i controlli di base su qualsiasi file esportato:
Dress Docs mostra anche una propria verifica dopo ogni esportazione: nessun livello di testo, metadati vuoti, per il file appena creato.
Valuta più del solo metodo? L’elenco completo delle domande da porre a qualsiasi strumento di oscuramento, e dove rispondiamo a ciascuna: software per oscurare dati e protezione dei dati. Oppure vada direttamente al dossier di conformità.