Was ist ein vertrauliches Dokument in Maditon, und wie wird es geschützt?

Nur eine hochgeladene Datei kann vertraulich sein: Eine Seite, die ein Lieferant veröffentlicht, ist per Definition öffentlich. Jedes Mitglied und jeder Administrator kann eine hochgeladene Datei auf ihrer Seite als vertraulich markieren oder die Markierung wieder aufheben; die Änderung gilt sofort.

Was vertraulich bedeutet. Das Dokument wird weiterhin ausgewertet, und seine Befunde erscheinen weiterhin auf seiner eigenen Seite und im Abgleich der Dokumente des Lieferanten — das sind Ihre eigenen Auswertungen Ihrer eigenen Kopie. Antwortentwürfe zu Fragebögen sehen es nie: Hat ein Lieferant oder ein System, auf das Sie sich stützen, ein vertrauliches Dokument, nennt der Arbeitsbereich des Fragebogens diese, damit Sie wissen, dass Sie diesen Vertrag selbst prüfen müssen. Vertrauliche Dokumente sind in Ihrem Export nach der Datenverordnung enthalten, weil sie Ihnen gehören, und in Ihren PDF-Paketen, die für Ihre eigenen Unterlagen bestimmt sind.

Wie es geschützt ist. Über die Verschlüsselung der gespeicherten Daten hinaus, die alle Kundeninhalte abdeckt, verschlüsselt die Anwendung selbst ein vertrauliches Dokument: Beim ersten vertraulichen Upload wird ein Datenschlüssel für Ihre Organisation erzeugt und mit einem Hauptschlüssel verschlüsselt, der nur in der Laufzeitumgebung der Anwendung liegt, nie in der Datenbank. Die Datei im Objektspeicher, der extrahierte Text, die KI-Auswertung dazu, die Passagen, die diese Auswertung zitiert, und deren Übersetzungen werden alle als Chiffretext gespeichert und nur im Arbeitsspeicher entschlüsselt — für die Auswertung, den Vergleich, die Ansicht „SLA und Kontaktdaten“ und die Exporte. Ein Dokument als vertraulich zu markieren, verschlüsselt es; die Markierung aufzuheben, entschlüsselt es; das Ersetzen der Datei behält den Zustand bei. Das schützt den Inhalt in einem Datenbank-Dump, einem Backup, einem außerhalb der Anwendung gelesenen Speicher oder bei einer falsch eingegrenzten Abfrage. Es schützt nicht vor einer Kompromittierung des Anwendungsservers, der den Hauptschlüssel hält — die Sicherheitsseite sagt das ausdrücklich.

Die Datei ersetzen. Eine neuere Version eines hochgeladenen Dokuments — vertraulich oder nicht — wird auf dasselbe Dokument hochgeladen. Es behält seine Verknüpfungen zu Systemen, seine Anmerkungen, seinen Verlauf und seine früheren Auswertungen; die neue Datei wird zum aktuellen Text und wird erneut ausgewertet.