ISO/IEC 27038: wat de norm voor digitaal zwartlakken vraagt
Er bestaat een internationale norm voor digitaal zwartlakken: ISO/IEC 27038, “Specification for digital redaction”. Weegt uw functionaris gegevensbescherming of uw IT-afdeling een programma voor zwartlakken af, dan is dit de maatstaf om naar te vragen. Haar onderwerp is veilig zwartlakken, en dat komt neer op twee voorwaarden: wat is verwijderd, is niet terug te halen, en er blijft niets verborgen in het bestand. Hieronder wat de norm volgens haar openbare samenvatting behandelt, wat dat betekent voor een programma, hoe wij Dress Docs ertegen hebben beoordeeld, en de tests die u kunt doen zonder iemand op zijn woord te geloven.
Wat ISO/IEC 27038 behandelt
ISO en IEC publiceerden ISO/IEC 27038 in 2014. De openbare samenvatting (Engelstalig) zegt drie dingen. De norm specificeert kenmerken van technieken om digitale documenten digitaal zwart te lakken. Ze specificeert eisen voor software om zwart te lakken en methoden om te testen of het zwartlakken veilig is voltooid. En ze behandelt niet het zwartlakken van informatie in databases.
De volledige tekst wordt door ISO verkocht. Dit artikel gaat alleen uit van de openbare samenvatting en van wat veilig zwartlakken moet bereiken; het citeert of vat de betaalde tekst niet samen.
Verwijderd betekent niet terug te halen
Zwartlakken is alleen veilig als de verwijderde inhoud niet meer in het bestand staat. Een zwarte balk over selecteerbare tekst doorstaat die test niet, want de tekst staat er nog onder (waarom een zwarte balk niet genoeg is). Vervagen en pixeleren doorstaan die test evenmin: ze verhullen inhoud in plaats van die te verwijderen.
In Dress Docs is elke geëxporteerde pagina één platte afbeelding met de zwartlakkingen erin, dus niets onder een zwartlakking wordt naar het bestand geschreven. Zwartlakkingen zijn dekkend; er is geen vervaging of pixelering.
Niets in de delen die u niet ziet
Een bestand bevat meer dan de zichtbare pagina. Metadata, verborgen tekst, lagen, aantekeningen en formuliervelden kunnen allemaal bevatten wat de pagina niet meer toont. De Britse toezichthouder ICO behandelt dat als een eigen risico in zijn richtlijn over het veilig openbaar maken van documenten (Engelstalig), naast het zwartlakken zelf.
Een export van Dress Docs heeft geen tekstlaag, aantekeningen, formuliervelden of lagen. Auteur, titel, producent, maker, datums en de document-ID van de PDF worden gewist, en metadata van afbeeldingen uit het origineel worden niet overgenomen. Meer daarover: metadata uit een PDF verwijderen.
Onze zelfbeoordeling
We hebben Dress Docs zelf beoordeeld aan de hand van ISO/IEC 27038; het is een zelfbeoordeling, geen certificering, en geen derde partij heeft het geaudit. De tabel per eis staat in het compliancepakket: Lakmethode.
Doe de tests zelf
Volgens de samenvatting bevat de norm methoden om te testen of het zwartlakken veilig is voltooid. U hebt de betaalde tekst niet nodig om de basiscontroles op elke export te doen:
Dress Docs toont na elke export ook zijn eigen controle: geen tekstlaag, metadata leeg, voor het bestand dat u net hebt gemaakt.
Weegt u meer af dan de methode? Alle vragen om aan een programma voor zwartlakken te stellen, en waar wij elk ervan beantwoorden: software voor zwartlakken goedkeuren. Of ga direct naar het compliancepakket.