Guia de Segurança: Por que a Conversão .SAM Deve Permanecer Offline

TL;DR

Um ficheiro Ami Pro é uma concentração exatamente do material que nunca deveria ser carregado: contratos assinados, ficheiros de litígio, registos de pessoal, correspondência médica, atas da administração. Conversores online gratuitos transformam uma leitura interna numa transferência de dados de terceiros não rastreada, sem termos de retenção, sem local de processamento e sem registo de auditoria. A conversão local no computador elimina a transferência completamente — o ficheiro é lido do seu disco, processado na memória e escrito de volta. Converta com Ami Pro Converter e não há nada a divulgar.

O que está realmente num ficheiro Ami Pro

Ami Pro foi mais popular no início até meados da década de 1990, e era mais forte exatamente onde os documentos são importantes: escritórios de advocacia, departamentos governamentais, universidades, hospitais, seguradoras e consultorias de engenharia. Os documentos que sobreviveram desse período não são rascunhos ou notas soltas. São o material que valia a pena guardar.

Na prática, isso significa contratos assinados e os seus aditamentos, correspondência e ficheiros de litígios, contratos de trabalho e registos disciplinares, cartas de pacientes e clientes, atas de reuniões do conselho e de comités, submissões regulamentares, candidaturas a subsídios, registos de terrenos e propriedades, e especificações técnicas que ainda podem ser comercialmente sensíveis.

Estes documentos também tendem a estar sujeitos a obrigações de retenção, razão pela qual ainda existem — e estar sob uma obrigação de retenção normalmente significa estar também sob uma obrigação de confidencialidade.

Por que o instinto de 'apenas encontrar um conversor online' é perigoso

Ninguém envia um documento confidencial com a intenção de violar qualquer coisa. A sequência é banal: alguém precisa ler um ficheiro antigo, descobre que nada no seu PC o abre, procura um conversor gratuito e envia-o porque é isso que o site pede. Do seu ponto de vista, estão apenas a ler um documento. Do ponto de vista de conformidade, dados pessoais ou privilegiados acabaram de ser transferidos para um terceiro não identificado.

Os incógnitas específicas valem a pena ser enunciadas claramente, porque "provavelmente está tudo bem" tende a sobreviver até ao momento em que precisa de ser escrito.

Retenção — quanto tempo o ficheiro carregado é armazenado e se a solicitação de eliminação é verificável
Localização — que país processou os dados e, portanto, que leis se aplicaram
Acesso — quem no serviço pode ler os ficheiros enviados e se o acesso é registado
Subprocessadores — quer seja a conversão delegada a outro fornecedor
Uso secundário — seja para testar, analisar ou treinar modelos com o conteúdo carregado
Notificação de violação — se algum dia lhe seriam comunicados casos em que o armazenamento deles fosse comprometido

A estrutura regulatória

1. RGPD e regimes semelhantes

Carregar dados pessoais para um serviço de terceiros é considerado processamento por um processador. Isso normalmente requer uma base legal, um acordo de processamento de dados e um registo da transferência — nenhum dos quais existe quando um funcionário utiliza um site gratuito. Antigos ficheiros de RH e de clientes estão repletos de dados pessoais.

2. Privilegio legal

O privilégio depende da manutenção da confidencialidade. Transmitir voluntariamente material privilegiado a um terceiro desnecessário é, no mínimo, um argumento que si não quer ter de apresentar. A conversão local nunca levanta a questão.

3. Dados de saúde e financeiros

Regimes como o HIPAA e o GLBA impõem salvaguardas específicas sobre informações protegidas, incluindo acordos com qualquer entidade que as manipule. Um conversor gratuito não vai assinar um, e usá-lo de qualquer forma é uma falha de controlo documentada.

4. Confidencialidade contratual

Muitos destes documentos são eles próprios NDAs ou contêm cláusulas de confidencialidade. Carregar um contrato para o ler pode violar precisamente a cláusula que está a tentar verificar — um risco específico e ligeiramente absurdo, único do trabalho de conversão de documentos antigos.

Porque a conversão local altera completamente a análise

A vantagem de um conversor de ambiente local é que não é mais seguro num sentido marginal. É que o evento de risco não ocorre. Não há carregamento, não há armazenamento por terceiros, não há transferência transfronteiriça e não há relação com o processador — portanto, as questões que uma revisão de conformidade coloca simplesmente não se aplicam.

Isso torna a documentação trivial. Em vez de uma avaliação de fornecedor, um DPA e um registo de transferência, o controlo é uma frase: a conversão é realizada localmente em estações de trabalho geridas e nenhum conteúdo de documentos sai da rede. Os auditores podem verificá-lo com uma captura de rede se quiserem.

Também significa que o trabalho pode acontecer onde os dados já se encontram — numa máquina isolada da rede, dentro de uma sala segura de ficheiros, num posto de trabalho de migração bloqueado sem qualquer acesso à internet. Isso é impossível com qualquer ferramenta baseada na web, por definição.

Controlo prático para um projeto de conversão legada

Execute conversões num posto de trabalho gerido, idealmente num que não tenha acesso à internet de saída durante a tarefa
Copie o ficheiro para uma pasta de trabalho e converta-o numa árvore de saída separada, deixando os originais intactos
Mantenha o registo de conversão como prova do que foi processado e quando
Restringir o acesso à pasta de saída ao mesmo grupo que podia aceder à origem
Dê à equipa uma ferramenta sancionada e diga-lhes que ela existe — o IT sombra prospera com necessidades não atendidas
Escreva a regra "não carregar documentos antigos para sites de conversão" de forma explícita; as pessoas seguem regras que leram

O argumento operacional, não apenas o de conformidade

Mesmo deixando o risco de lado, os conversores online são a ferramenta errada para este trabalho. Eles processam um ficheiro de cada vez, têm limites de tamanho de ficheiro, aplicam marcas de água e não conseguem ver a árvore de pastas. Um verdadeiro ficheiro Ami Pro consiste em centenas ou milhares de documentos distribuídos por diretórios aninhados, muitas vezes com extensões em maiúsculas e folhas de estilo .STY acompanhantes que um formulário de carregamento web não consegue associar ao documento.

A fidelidade também sofre. Um conversor web genérico não tem um parser Ami Pro em que se possa basear, por isso normalmente apenas extrai o texto — perdendo folhas de estilo, tabelas, diagramas e equações. Si assume todo o risco de divulgação e obtém um resultado pior.

A opção segura e a boa opção são a mesma opção aqui, o que é invulgar e vale a pena salientar a qualquer pessoa que presuma que segurança significa fricção.

Porque é que a conversão offline é a opção defensável

Sem carregamentos, não há transferência para terceiros a avaliar, documentar ou divulgar
Funciona em postos de trabalho isolados e com acesso restrito à internet
A conversão em lote trata arquivos reais em vez de um ficheiro de cada vez
Folhas de estilos, tabelas, diagramas e equações são preservados em vez de extraídos à pressa
Um registo de conversão fornece um histórico defensável da migração

Remover o risco em vez de o gerir

A maior parte do trabalho de proteção de dados consiste em controlar um risco que si não pode evitar. Este, si pode evitar. Não há razão para que a conversão de um documento legado envolva qualquer transferência de rede, e uma vez que a remove, toda uma categoria de questões desaparece.

Dê à equipa um conversor local, diga-lhes por que motivo a rota do website está fora de limites, mantenha os registos e conserve os originais. O ficheiro torna-se legível e a história de conformidade torna-se uma única frase.