Beveiligingsgids: Waarom .SAM-conversie offline moet blijven

TL;DR

Een Ami Pro-archief is een concentratie van precies het materiaal dat nooit geüpload mag worden: getekende contracten, procesdossiers, personeelsdossiers, medische correspondentie, notulen van de raad van bestuur. Gratis online converters zetten een intern document om in een niet-gedocumenteerde overdracht naar derden zonder bewaartermijnen, zonder verwerkingslocatie en zonder controletrek. Lokale desktopconversie verwijdert de overdracht volledig — het bestand wordt gelezen van je schijf, verwerkt in het geheugen en teruggeschreven. Converteer met Ami Pro Converter en er is niets om bekend te maken.

Wat zit er eigenlijk in een Ami Pro-archief

Ami Pro was het populairst in het begin tot midden van de jaren 1990, en het was het sterkst precies daar waar documenten belangrijk zijn: advocatenkantoren, overheidsafdelingen, universiteiten, ziekenhuizen, verzekeraars en ingenieursadviesbureaus. De documenten die uit die periode zijn overgebleven, zijn geen concepten of krabbels. Het zijn de materialen die de moeite waard waren om te bewaren.

In de praktijk betekent dat ondertekende contracten en hun wijzigingen, correspondentie en dossiers van rechtszaken, arbeidsovereenkomsten en disciplinaire dossiers, brieven van patiënten en cliënten, notulen van bestuurs- en commissievergaderingen, reglementaire indieningen, subsidieaanvragen, grond- en eigendomsregisters, en technische specificaties die mogelijk nog commercieel gevoelig zijn.

Deze documenten vallen ook vaak onder bewaarplichten, wat de reden is dat ze nog aanwezig zijn — en onder een bewaarplicht vallen betekent meestal ook onder een geheimhoudingsplicht vallen.

Waarom de neiging om 'gewoon online een converter te vinden' gevaarlijk is

Niemand uploadt een vertrouwelijk document met de bedoeling iets te schenden. De volgorde is alledaags: iemand moet een oud bestand lezen, ontdekt dat er niets op hun pc opent, zoekt een gratis converter en uploadt het omdat de website dat vraagt. Vanuit hun perspectief lezen ze een document. Vanuit een compliance-perspectief zijn persoonlijke of vertrouwelijke gegevens zojuist overgedragen aan een niet-geïdentificeerde derde partij.

De specifieke onbekenden zijn het waard om duidelijk te worden genoemd, omdat 'het is waarschijnlijk in orde' meestal blijft bestaan totdat het opgeschreven moet worden.

Bewaring — hoe lang het geüploade bestand wordt opgeslagen en of de verwijderingsclaim verifieerbaar is
Locatie — welk land de gegevens verwerkte, en dus welke wetten van toepassing waren
Toegang — wie bij de dienst uploads kan lezen, en of toegang wordt geregistreerd
Subverwerkers — of conversie al dan niet wordt doorgedelegeerd aan een andere leverancier
Secundair gebruik — ongeacht of geüploade inhoud wordt gebruikt voor testen, analyse of modeltraining
Inbreukmelding — of je ooit geïnformeerd zou worden als hun opslag gecompromitteerd zou worden

Het regelgevende kader

1. AVG en soortgelijke regelingen

Het uploaden van persoonlijke gegevens naar een dienst van een derde partij is verwerking door een verwerker. Dat vereist normaal gesproken een rechtsgrond, een gegevensverwerkingsovereenkomst en een register van de overdracht — geen van deze bestaat wanneer een werknemer een gratis website gebruikt. Oude HR- en klantendossiers zitten vol met persoonlijke gegevens.

2. Juridisch privilege

Voorrecht is afhankelijk van het handhaven van vertrouwelijkheid. Het vrijwillig doorgeven van beschermd materiaal aan een onnodige derde partij is op zijn minst een argument dat je liever niet wilt hoeven maken. Lokale omzetting roept nooit de vraag op.

3. Gezondheids- en financiële gegevens

Regimes zoals HIPAA en GLBA leggen specifieke beveiligingsmaatregelen op voor beschermde informatie, inclusief overeenkomsten met elke partij die ermee omgaat. Een gratis converter zal er geen ondertekenen, en het toch gebruiken is een gedocumenteerde controlefout.

4. Contractuele vertrouwelijkheid

Veel van deze documenten zijn zelf NDA's of bevatten geheimhoudingsclausules. Het uploaden van een contract om het te lezen kan de clausule schenden die je probeert te controleren — een specifiek en enigszins absurd risico dat uniek is voor legacy conversiewerk.

Waarom lokale conversie de analyse volledig verandert

De kracht van een lokale desktopconverter is niet dat deze in marginale zin veiliger is. Het is dat het risicovolle voorval niet plaatsvindt. Er is geen upload, geen opslag bij derden, geen grensoverschrijdend transport en geen verwerkersrelatie — dus de vragen die een compliancebeoordeling stelt, zijn eenvoudigweg niet van toepassing.

Dat maakt documentatie triviaal. In plaats van een leveranciersbeoordeling, een DPA en een overdrachtsregistratie, is de controle één zin: conversie wordt lokaal uitgevoerd op beheerde werkstations en er verlaat geen documentinhoud het netwerk. Auditors kunnen dit verifiëren met een netwerkcaptatie als ze dat willen.

Het betekent ook dat het werk kan plaatsvinden waar de gegevens al zijn — op een afgeschermde computer, in een beveiligde archiefruimte, op een vergrendelde migratiewerkstation zonder enige internettoegang. Dat is per definitie onmogelijk met enig webgebaseerd hulpmiddel.

Praktische controles voor een legacy-conversieproject

Voer conversies uit op een beheerde werkstation, bij voorkeur een zonder uitgaande internettoegang tijdens de taak
Kopieer het archief naar een werkmap en converteer het naar een afzonderlijke uitvoeringsboom, terwijl de originele ongewijzigd blijven
Bewaar het conversielogboek als bewijs van wat er is verwerkt en wanneer
Beperk de toegang tot de uitvoermap tot dezelfde groep die toegang had tot de bron
Geef personeel een goedgekeurd hulpmiddel en vertel ze dat het bestaat — schaduw-IT floreert bij onvervulde behoeften
Schrijf de regel 'upload geen oudere documenten naar conversiewebsites' expliciet op; mensen volgen regels die ze hebben gelezen

Het operationele argument, niet alleen het nalevingsargument

Zelfs als je het risico even negeert, zijn online converters het verkeerde gereedschap voor deze klus. Ze verwerken één bestand per keer, begrenzen de bestandsgrootte, voegen watermerken toe en kunnen geen mapstructuur zien. Een echt Ami Pro-archief bestaat uit honderden of duizenden documenten verspreid over genestelde mappen, vaak met hoofdletterextensies en bijbehorende .STY-stijlsheets die een webuploadformulier niet met het document kan koppelen.

Ook de betrouwbaarheid lijdt eronder. Een algemene webconverter heeft geen Ami Pro-parser om op te vertrouwen, dus het schraapt meestal tekst — waardoor stijlsjablonen, tabellen, diagrammen en formules verloren gaan. Je loopt alle risico's van openbaarmaking en krijgt een slechter resultaat.

De veilige optie en de goede optie zijn hier dezelfde optie, wat ongebruikelijk is en het waard is om te wijzen aan iedereen die aanneemt dat veiligheid wrijving betekent.

Waarom offline converteren de verantwoorde keuze is

Geen upload betekent geen overdracht aan derden die beoordeeld, vastgelegd of gemeld moet worden
Werkt op geïsoleerde werkplekken en werkplekken met beperkte internettoegang
Batchconversie verwerkt echte archieven in plaats van één bestand tegelijk
Opmaakprofielen, tabellen, diagrammen en formules blijven behouden in plaats van ruw uitgelezen te worden
Een conversielogboek geeft een verantwoord verslag van de migratie

Verwijder het risico in plaats van het te beheersen

Het meeste werk aan gegevensbescherming gaat over het beheersen van een risico dat je niet kunt vermijden. Deze kun je wel vermijden. Er is geen reden waarom een conversie van legacy-documenten überhaupt een netwerkoverdracht zou moeten omvatten, en zodra je die verwijdert, verdwijnt een hele categorie vragen.

Geef het team een lokale converter, leg hen uit waarom de website-route niet toegankelijk is, bewaar de logs en houd de originele bestanden. Het archief wordt leesbaar en het nalevingsverhaal wordt een enkele zin.