Norma ISO/IEC 27038: czego wymaga od zaczerniania
Istnieje międzynarodowa norma dotycząca cyfrowego zaczerniania: norma ISO/IEC 27038, „Specification for digital redaction” (specyfikacja cyfrowego zaczerniania). Jeśli inspektor ochrony danych lub dział IT ocenia narzędzie do zaczerniania, to właśnie o nią warto zapytać. Jej przedmiotem jest bezpieczne zaczernianie, które sprowadza się do dwóch warunków: usuniętej treści nie da się odzyskać i nic nie pozostaje ukryte w pliku. Poniżej: co obejmuje norma według jej publicznego streszczenia, co to oznacza dla narzędzia, jak oceniliśmy Dress Docs i jakie testy można wykonać bez polegania na niczyim słowie.
Co obejmuje norma ISO/IEC 27038
ISO i IEC opublikowały normę ISO/IEC 27038 w 2014 r. Jej publiczne streszczenie mówi trzy rzeczy. Norma określa cechy technik cyfrowego zaczerniania dokumentów cyfrowych. Określa wymagania dla programowych narzędzi do zaczerniania oraz metody sprawdzania, czy zaczernienie zostało przeprowadzone bezpiecznie. Nie obejmuje natomiast usuwania informacji z baz danych.
Pełny tekst normy sprzedaje ISO. Ten artykuł opiera się wyłącznie na publicznym streszczeniu i na tym, co musi osiągnąć bezpieczne zaczernienie; nie cytuje ani nie streszcza płatnego tekstu.
Usunięte znaczy nie do odzyskania
Zaczernienie jest bezpieczne tylko wtedy, gdy usuniętej treści nie ma już w pliku. Czarny prostokąt narysowany na żywym tekście nie przechodzi tego testu, ponieważ tekst nadal jest pod spodem (dlaczego czarny prostokąt nie wystarcza). Podobnie rozmycie i pikselizacja, które maskują treść zamiast ją usuwać.
W Dress Docs każda wyeksportowana strona jest jednym płaskim obrazem z naniesionymi zaczernieniami, więc nic spod zaczernienia nie trafia do pliku. Zaczernienia są pełne; nie ma rozmycia ani pikselizacji.
Nic w niewidocznych częściach pliku
Plik zawiera więcej niż widoczną stronę. Metadane, ukryty tekst, warstwy, adnotacje i pola formularza mogą przechowywać to, czego strona już nie pokazuje. Brytyjski organ nadzorczy ICO traktuje to jako osobne ryzyko w wytycznych dotyczących bezpiecznego ujawniania dokumentów (Wielka Brytania), obok samego zaczerniania.
Eksport z Dress Docs nie ma warstwy tekstowej, adnotacji, pól formularza ani warstw. Autor, tytuł, program tworzący, aplikacja źródłowa, daty i identyfikator dokumentu PDF są usuwane, a metadane obrazów z oryginału nie są przenoszone. Więcej na ten temat: usuwanie metadanych z PDF.
Nasza samoocena
Ocenę Dress Docs pod kątem normy ISO/IEC 27038 przeprowadziliśmy sami; to samoocena, a nie certyfikacja, i żadna strona trzecia jej nie audytowała. Tabela z odniesieniem do każdego wymagania znajduje się w pakiecie zgodności: metoda zaczerniania.
Testy do samodzielnego wykonania
Według streszczenia norma zawiera metody sprawdzania, czy zaczernienie przeprowadzono bezpiecznie. Podstawowe testy każdego eksportu można wykonać bez płatnego tekstu:
Po każdym eksporcie Dress Docs pokazuje też własną kontrolę: brak warstwy tekstowej i puste metadane, dla właśnie utworzonego pliku.
Ocena obejmuje więcej niż metodę? Pełny zestaw pytań do każdego narzędzia do zaczerniania i miejsca, w których na nie odpowiadamy: oprogramowanie do zaczerniania dokumentów a ochrona danych. Można też przejść bezpośrednio do pakietu zgodności.