Sicherheitsleitfaden: Warum die .SAM-Umwandlung offline bleiben sollte

Was ist eigentlich in einem Ami Pro-Archiv

Ami Pro war in den frühen bis mittleren 1990er Jahren am beliebtesten, und es war genau dort am stärksten, wo Dokumente wichtig sind: in Anwaltskanzleien, Regierungsbehörden, Universitäten, Krankenhäusern, Versicherungen und Ingenieurbüros. Die Dokumente, die aus dieser Zeit überdauert haben, sind keine Entwürfe oder Notizen. Sie sind das Material, das es wert war, aufbewahrt zu werden.

In der Praxis bedeutet das unterzeichnete Verträge und deren Änderungen, Korrespondenz und Akten in Rechtsstreitigkeiten, Arbeitsverträge und Disziplinarunterlagen, Briefe von Patienten und Kunden, Protokolle von Vorstand und Ausschüssen, behördliche Einreichungen, Förderanträge, Grund- und Immobilienunterlagen sowie technische Spezifikationen, die möglicherweise noch kommerziell sensibel sind.

Diese Dokumente unterliegen oft auch Aufbewahrungspflichten, weshalb sie noch existieren — und unter einer Aufbewahrungspflicht zu stehen bedeutet in der Regel auch, einer Geheimhaltungspflicht zu unterliegen.

Warum der Instinkt, einfach einen Konverter online zu finden, gefährlich ist

Niemand lädt ein vertrauliches Dokument hoch, um etwas zu verletzen. Die Abfolge ist alltäglich: Jemand muss eine alte Datei lesen, stellt fest, dass auf seinem PC nichts geöffnet wird, sucht nach einem kostenlosen Konverter und lädt sie hoch, weil die Website das verlangt. Aus ihrer Perspektive lesen sie ein Dokument. Aus Compliance-Sicht wurden gerade persönliche oder privilegierte Daten an einen nicht identifizierten Dritten übertragen.

Die spezifischen Unbekannten sind es wert, klar genannt zu werden, weil „es ist wahrscheinlich in Ordnung“ dazu neigt, bis genau zu dem Zeitpunkt zu überdauern, an dem es niedergeschrieben werden muss.

• Aufbewahrung — wie lange die hochgeladene Datei gespeichert wird und ob der Löschanspruch überprüfbar ist
• Standort — welches Land die Daten verarbeitet hat und daher welche Gesetze galten
• Zugriff — wer beim Service hochgeladene Dateien lesen kann und ob der Zugriff protokolliert wird
• Unterauftragsverarbeiter — unabhängig davon, ob die Verarbeitung an einen anderen Anbieter weitergegeben wird
• Sekundäre Nutzung — ob hochgeladene Inhalte für Tests, Analysen oder Modelltraining verwendet werden
• Verletzungsbenachrichtigung – ob Sie jemals informiert würden, wenn ihre Speicherung kompromittiert wäre

Der regulatorische Rahmen

Warum die lokale Umrechnung die Analyse vollständig verändert

Die Stärke eines lokalen Desktop-Konverters besteht nicht darin, dass er in einem marginalen Sinne sicherer ist. Sie liegt darin, dass das riskante Ereignis nicht auftritt. Es gibt keinen Upload, keine Speicherung durch Dritte, keinen grenzüberschreitenden Transfer und keine Prozessorbeziehung – daher gelten die Fragen, die eine Compliance-Prüfung stellt, einfach nicht.

Das macht die Dokumentation trivial. Anstatt einer Lieferantenbewertung, einer DPA und eines Übertragungsprotokolls besteht die Kontrolle aus einem Satz: Die Konvertierung wird lokal auf verwalteten Arbeitsstationen durchgeführt und keine Dokumenteninhalte verlassen das Netzwerk. Prüfer können dies bei Bedarf mit einer Netzwerkaufzeichnung überprüfen.

Es bedeutet auch, dass die Arbeit dort stattfinden kann, wo die Daten bereits sind – auf einem isolierten Computer ohne Internetverbindung, in einem sicheren Aufzeichnungsraum, auf einem gesperrten Migrations-Arbeitsplatz ohne jeglichen Internetzugang. Das ist definitionsgemäß mit keinem web-basierten Werkzeug möglich.

Praktische Kontrollen für ein Legacy-Umstellungsprojekt

• Führen Sie Konvertierungen auf einer verwalteten Workstation durch, idealerweise auf einer ohne ausgehenden Internetzugang während des Vorgangs
• Kopieren Sie das Archiv in einen Arbeitsordner und konvertieren Sie es in einen separaten Ausgabebaum, wobei die Originale unberührt bleiben
• Bewahren Sie das Konvertierungsprotokoll als Nachweis dafür auf, was verarbeitet wurde und wann
• Beschränken Sie den Zugriff auf den Ausgabefolder auf dieselbe Gruppe, die auf die Quelle zugreifen konnte
• Geben Sie dem Personal ein offiziell genehmigtes Werkzeug und sagen Sie ihnen, dass es existiert – Shadow IT gedeiht auf unerfüllten Bedürfnissen
• Schreiben Sie die Regel „Keine alten Dokumente auf Konvertierungsseiten hochladen“ ausdrücklich auf; Menschen folgen den Regeln, die sie gelesen haben

Das operationelle Argument, nicht nur das Compliance-Argument

Selbst wenn man das Risiko außer Acht lässt, sind Online-Konverter das falsche Werkzeug für diese Aufgabe. Sie bearbeiten eine Datei nach der anderen, begrenzen die Dateigrößen, fügen Wasserzeichen hinzu und können keinen Ordnerbaum sehen. Ein echtes Ami Pro-Archiv besteht aus Hunderten oder Tausenden von Dokumenten, die über verschachtelte Verzeichnisse verteilt sind, oft mit Großbuchstaben-Erweiterungen und begleitenden .STY-Stylesheets, die ein Web-Upload-Formular nicht mit dem Dokument verknüpfen kann.

Auch die Genauigkeit leidet. Ein generischer Web-Konverter hat keinen Ami Pro-Parser, auf den er sich verlassen kann, daher extrahiert er typischerweise den Text — und verliert dabei Stylesheets, Tabellen, Diagramme und Gleichungen. Sie übernehmen das gesamte Offenlegungsrisiko und erhalten ein schlechteres Ergebnis.

Die sichere Option und die gute Option sind hier dieselbe Option, was ungewöhnlich ist und es wert, jedem darauf hinzuweisen, der annimmt, dass Sicherheit Reibung bedeutet.