So prüfen Sie einen sicheren PDF-Verteilungsauftrag

Eine Prüfung der sicheren PDF-Verteilung sollte rekonstruieren, was geplant, erzeugt und zugestellt wurde und welche Ausnahmen auftraten. Es reicht nicht zu bestätigen, dass die Verarbeitung beendet wurde. Mit angemessenen Nachweisen muss belegt werden, dass genehmigtes Dokument, Empfängerdatensatz, personalisierte Datei, Sicherheitseinstellungen und Zustellergebnis während des gesamten Auftrags richtig zugeordnet blieben.

Was die Prüfung nachweisen muss

Betrachten Sie einen abgeschlossenen Fortschrittsbalken nicht als einzige Prüfung. Der Ausgabesatz muss weiterhin mit der Empfängerliste abgeglichen werden.

Betrachten Sie einen abgeschlossenen Fortschrittsbalken nicht als einzige Prüfung. Der Ausgabesatz muss weiterhin mit der Empfängerliste abgeglichen werden.

Gleichen Sie nach der Erzeugung Folgendes ab:

• Anzahl der Eingabedateien
• Anzahl ausgewählter Empfänger
• Anzahl erzeugter Dateien
• Fehlgeschlagene und übersprungene Datensätze
• Ausgabedateinamen
• Öffnungskennwort-Zuweisungen
• Eigentümerkennwort-Zuweisungen
• Berechtigungsprofile
• Empfängerwasserzeichen
• Rückverfolgungscodes

Öffnen Sie Beispiele aus verschiedenen Bereichen des Stapelverarbeitungs. Prüfen Sie bei einem Hochrisiko-Stapelverarbeitung vor der Verteilung jede Empfänger-Datei- und Empfänger-Kennwort-Zuordnung. Nehmen Sie keine Kennwörter in Dateinamen auf.

Vor dem Start

• Eine genehmigte Quell-PDF
• Die Empfänger der personalisierten Kopien
• Die Empfängerfelder, die im Wasserzeichen verwendet werden sollen
• Einen Ausgabeordner mit ausreichend freiem Speicherplatz
• Eine erforderliche Kennwort- oder Berechtigungsrichtlinie
• Eine Benennungsregel für erzeugte Dateien
• Eine kleine Gruppe von Testempfängern

Verwenden Sie eine saubere Master-PDF und lassen Sie das Original unverändert. Erzeugte Dateien sollten an einem separaten Ausgabeort gespeichert werden.

Prüfen Sie vor der Personalisierung:

• Das Dokument lässt sich korrekt öffnen
• Die richtige Version ist ausgewählt
• Alle Seiten sind vorhanden
• Die Seitenausrichtung ist korrekt
• Vorhandene Formulare, Signaturen oder Anmerkungen funktionieren erwartungsgemäß
• Die Quelle enthält kein unerwünschtes früheres Wasserzeichen
• Das Dokument ist nicht beschädigt
• Die Datei wird nicht von einer anderen Anwendung bearbeitet

Bewahren Sie das genehmigte Masterdokument, den endgültigen Ausgabesatz und die Verarbeitungsaufzeichnungen an geeigneten geschützten Orten auf.

Schritt 1: Auftragsumfang und Nachweise festschreiben

Schritt 5: Empfängerliste prüfen

Prüfen Sie die ausgewählten Empfänger erneut, bevor Dateien erzeugt werden.

Bestätigen Sie:

• Erforderliche Datensätze sind ausgewählt
• Keine Testempfänger sind enthalten
• Namen sind korrekt geschrieben
• E-Mail-Adressen gehören zu den richtigen Personen
• Empfängercodes sind bei Bedarf eindeutig
• Kennwortwerte sind bei Bedarf vorhanden
• Ausgabedateinamen kollidieren nicht
• Das ausgewählte Berechtigungsprofil ist korrekt
• Rückverfolgungswerte entsprechen den vorgesehenen Empfängern

Vergleichen Sie bei großen Aufträgen die Anzahl ausgewählter Empfänger mit der erwarteten Zahl der Ausgabedateien.

Schritt 6: Ausgabe- und Benennungsregeln definieren

Wählen Sie den Ausgabeort für die erzeugten PDFs.

Verwenden Sie ein Dateinamensmuster, das:

• Eindeutig ist
• Vorhersagbar ist
• Für das Dateisystem sicher ist
• Leicht mit Empfängerdatensätzen abgeglichen werden kann
• Keine unnötigen sensiblen Daten enthält

Verlassen Sie sich nicht nur auf den Empfängernamen, da verschiedene Personen denselben Namen haben können.

Wenn eine Datei mit demselben Namen bereits vorhanden ist, prüfen Sie vor dem vollständigen Stapel das Verhalten bei Namenskonflikten.

Schritt 2: Geplante und tatsächliche Ergebnisse abgleichen

Überwachen Sie während der Erzeugung:

• Gesamtzahl der Empfänger
• Aktuelles Element
• Abgeschlossene Elemente
• Fehlgeschlagene Elemente
• Übersprungene Elemente
• Ausgabeort
• Fehlermeldungen

Betrachten Sie einen abgeschlossenen Fortschrittsbalken nicht als einzige Prüfung. Der Ausgabesatz muss weiterhin mit der Empfängerliste abgeglichen werden.

Vergleichen Sie nach der Erzeugung:

• Anzahl ausgewählter Empfänger
• Anzahl erzeugter Dateien
• Fehlgeschlagene oder übersprungene Datensätze
• Ausgabedateinamen
• Empfängerwasserzeichen
• Rückverfolgungscodes
• Kennwortzuordnungen
• Berechtigungsprofile

Öffnen Sie mehrere Dateien aus verschiedenen Bereichen des Batchs und nicht nur die erste Datei.

Prüfen Sie bei längeren PDFs die erste, mittlere und letzte Seite.

Gleichen Sie nach der Erzeugung Folgendes ab:

• Anzahl der Eingabedateien
• Anzahl ausgewählter Empfänger
• Anzahl erzeugter Dateien
• Fehlgeschlagene und übersprungene Datensätze
• Ausgabedateinamen
• Öffnungskennwort-Zuweisungen
• Eigentümerkennwort-Zuweisungen
• Berechtigungsprofile
• Empfängerwasserzeichen
• Rückverfolgungscodes

Schritt 3: Personalisierung und Nachverfolgbarkeit prüfen

Verwenden Sie den Wasserzeichen-Texteditor, um den Text festzulegen, der auf der Kopie jedes Empfängers erscheint.

Das Wasserzeichen kann statischen Text mit Empfänger-Platzhalter kombinieren.

Beispiele:

• `Vorbereitet für {NAME}`
• `Vertraulich — {NAME}`
• `{NAME} — {CODE}`
• `Empfänger: {NAME} — Rückverfolgung: {CODE}`
• `Ausgestellt für {NAME} am {DATE}`

Wählen Sie verfügbare Platzhalter-Bezeichnungen in der Oberfläche aus, anstatt sie aus dem Gedächtnis einzugeben.

Bei der Erzeugung wird jedes Platzhalter durch den entsprechenden Wert aus dem jeweiligen Empfängerdatensatz ersetzt.

Verwenden Sie ein oder zwei aussagekräftige Empfänger-Platzhalter, anstatt die Seite mit unnötigen personenbezogenen Daten zu füllen.

Passen Sie die visuellen Einstellungen so an, dass das Wasserzeichen lesbar bleibt, ohne wichtige Dokumentinhalte zu verdecken.

Prüfen Sie:

• Schriftart
• Schriftgröße
• Textfarbe
• Deckkraft
• Drehwinkel
• Position
• Ausrichtung
• Wiederholung oder Kachel-Layout
• Horizontalen und vertikalen Abstand
• Seitenabdeckung

Testen Sie das Wasserzeichen auf:

• Hellen Hintergründen
• Dunklen Hintergründen
• Tabellen
• Diagrammen
• Signaturbereichen
• Hochformatseiten
• Querformatseiten
• Unterschiedlichen Seitengrößen

Wenden Sie das Wasserzeichen auf jede Seite an, auf der die Empfängeridentifikation erhalten bleiben soll. Ein Wasserzeichen nur auf dem Deckblatt kann verloren gehen, wenn spätere Seiten extrahiert werden.

Aktivieren Sie geeignete Rückverfolgungsoptionen, wenn der Arbeitsablauf eine Identifikation einzelner Kopien erfordert.

Dazu können gehören:

• Sichtbarer Rückverfolgungscode
• Empfängerreferenz
• Ausgabedatum
• QR-Rückverfolgungselement
• Empfängerspezifischer Dateiname
• Quelle-Ausgabe-Zuordnung

Rückverfolgungscodes sollten eindeutig genug sein, um erzeugte Kopien zu unterscheiden.

QR-Rückverfolgungselemente sind optional. Verwenden Sie sie, wenn der Arbeitsablauf maschinenlesbare Rückverfolgungsinformationen erfordert und das gewählte Layout den Dokumentinhalt nicht verdeckt.

Sichtbare Empfängerinformationen und Rückverfolgungscodes unterstützen Verantwortlichkeit, verhindern aber nicht jeden Screenshot, jedes Foto oder jede Weiterleitung.

Schritt 4: Sicherheitseinstellungen prüfen

Personalisierung und Zugriffsschutz behandeln unterschiedliche Risiken.

Verwenden Sie PDF-Sicherheitsoptionen, wenn unbefugtes Öffnen, Drucken, Kopieren oder Bearbeiten ein Risiko darstellt.

Je nach gewähltem Arbeitsablauf konfigurieren Sie:

• Öffnungskennwort
• Eigentümer- oder Berechtigungskennwort
• Druckberechtigung
• Kopierberechtigung
• Bearbeitungsberechtigung
• Anmerkungs- oder Formularberechtigungen
• Empfängerspezifische Kennwortwerte

Kennwort- und Berechtigungseinstellungen müssen dem richtigen Empfänger zugeordnet bleiben.

Speichern Sie Klartextkennwörter nicht in gewöhnlichen Protokollen und senden Sie das Kennwort nicht in derselben Nachricht wie den geschützten Anhang, sofern dies nicht der genehmigten Organisationsrichtlinie entspricht.

Testen Sie geschützte Ausgaben mit den PDF-Readern der vorgesehenen Empfänger.

Schritt 5: Zustellnachweise prüfen

Öffnen Sie Beispiele aus verschiedenen Bereichen des Stapelverarbeitungs. Prüfen Sie bei einem Hochrisiko-Stapelverarbeitung vor der Verteilung jede Empfänger-Datei- und Empfänger-Kennwort-Zuordnung. Nehmen Sie keine Kennwörter in Dateinamen auf.

Vor der Kennwortübermittlung:

• Empfänger verifizieren
• Ziel bestätigen
• Gruppennachrichten vermeiden
• Öffentliche oder gemeinsam genutzte Kanäle vermeiden
• Eigentümerkennwort nicht offenlegen
• Klartextkennwörter nicht in gewöhnlichen Protokollen speichern
• Nur die gemäß Richtlinie erforderlichen Betriebsnachweise aufzeichnen

Verteilen Sie die geschützten Dateien über den genehmigten Kanal, nachdem sie die Prüfung bestanden haben. Zeichnen Sie erfolgreiche Zustellungen, Fehler und Wiederholungen gemäß Richtlinie auf. E-Mail-Zustellung erfordert die entsprechende lizenzierte Funktion und ist im Testmodus nicht verfügbar.

• Empfänger-Datei-Zuordnung bestätigen
• E-Mail-Vorlage vorbereiten
• Zuordnung der Anhänge prüfen
• Kennwortzustellung bei Bedarf getrennt halten
• Genehmigte Dateien senden
• **E-Mail-Protokoll (Mail Log)** prüfen

Die geschützte PDF und ihr Kennwort sollten nicht automatisch über denselben Kanal übertragen werden. Die geeignete Methode hängt von Organisationsrichtlinie und Dokumentempfindlichkeit ab.

• Eine separate E-Mail-Nachricht
• Ein verifizierter Telefon- oder SMS-Kanal
• Ein authentifiziertes Portal
• Ein von der Organisation genehmigter Kennwortmanager
• Eine zuvor vereinbarte empfängerspezifische Methode

Verteilen Sie die geschützten Dateien über den genehmigten Kanal, nachdem sie die Prüfung bestanden haben. Zeichnen Sie erfolgreiche Zustellungen, Fehler und Wiederholungen gemäß Richtlinie auf. E-Mail-Zustellung erfordert die entsprechende lizenzierte Funktion und ist im Testmodus nicht verfügbar.

Schritt 6: Fehler, Wiederholungen und Ersetzungen prüfen

Wenn das Kennwort offengelegt wird, behandeln Sie es als kompromittiert und erzeugen Sie gemäß Arbeitsablauf eine Ersatzdatei oder ein neues Kennwort.

Wenn das Kennwort offengelegt wird, behandeln Sie es als kompromittiert und erzeugen Sie gemäß Arbeitsablauf eine Ersatzdatei oder ein neues Kennwort. Das Kennwort funktioniert für den falschen Empfänger Stoppen Sie die Verteilung sofort. Prüfen Sie Empfängerdatensätze, importierte Zeilen, Ausgabedateinamen und Kennwortzuordnung. Erzeugen Sie betroffene Dateien nach der Korrektur neu. Ein automatisch erzeugtes Kennwort fehlt Kehren Sie zum Empfängerdatensatz zurück und prüfen Sie, ob das erzeugte Kennwort gespeichert wurde. Verteilen Sie die zugehörige PDF nicht, solange das Kennwort nicht zuverlässig übermittelt werden kann. Das Eigentümerkennwort wurde an den Empfänger gesendet Behandeln Sie das Eigentümerkennwort als offengelegt. Prüfen Sie die betroffene Sicherheitskonfiguration und erzeugen Sie die Datei bei Bedarf mit neuen genehmigten Anmeldeinformationen.

• Empfänger- und Ausgabeanzahl weichen ab
• Ein Dateinamenskonflikt ist aufgetreten
• Ein Testempfänger ist noch ausgewählt
• Passwort oder Nachverfolgungswert gehört zu einem anderen Datensatz
• Anhangsvorschau passt nicht zum Empfänger
• Version des Quelldokuments ist unklar
• Eine Zustellzuordnung ist nicht erklärbar

Stoppen Sie die Verteilung sofort. Prüfen Sie Empfängerdatensätze, importierte Zeilen, Ausgabedateinamen und Kennwortzuordnung. Erzeugen Sie betroffene Dateien nach der Korrektur neu.

Prüfen Sie fehlgeschlagene und übersprungene Datensätze, Ausgabekollisionen, ungültige Quellenbedingungen und den verfügbaren Speicherplatz.

Senden Sie den Stapel nicht. Gleichen Sie zuerst Empfängerdatensätze, Dateinamen und Zustellzuordnungen ab.

Schritt 7: Prüfergebnis dokumentieren

Bewahren Sie das genehmigte Masterdokument, den endgültigen Ausgabesatz und die Verarbeitungsaufzeichnungen an geeigneten geschützten Orten auf.

Verteilen Sie die geschützten Dateien über den genehmigten Kanal, nachdem sie die Prüfung bestanden haben. Zeichnen Sie erfolgreiche Zustellungen, Fehler und Wiederholungen gemäß Richtlinie auf. E-Mail-Zustellung erfordert die entsprechende lizenzierte Funktion und ist im Testmodus nicht verfügbar.

Bewährte Vorgehensweisen

• Lassen Sie die genehmigte Quell-PDF unverändert.
• Pflegen Sie Empfängerlisten in XERIA.
• Betrachten Sie Excel als optionale Importquelle.
• Validieren Sie jedes erforderliche Empfängerfeld.
• Entfernen Sie doppelte und Testdatensätze.
• Verwenden Sie aussagekräftige Empfänger-Platzhalter.
• Minimieren Sie personenbezogene Daten im Wasserzeichen.
• Wenden Sie Empfängeridentifikation auf jede relevante Seite an.
• Verwenden Sie eindeutige Rückverfolgungscodes, wenn Kopien identifiziert werden müssen.
• Verwenden Sie kollisionsresistente Dateinamen.
• Wenden Sie Kennwörter und Berechtigungen entsprechend dem Risiko an.
• Führen Sie einen repräsentativen Test-Stapel aus.
• Prüfen Sie vollständige Beispieldateien.
• Gleichen Sie Empfänger- und Ausgabezahlen ab.
• Erzeugen und prüfen Sie risikoreiche Dokumente vor dem E-Mail-Versand.
• Halten Sie Klartextkennwörter aus gewöhnlichen Protokollen fern.
• Schützen Sie Empfängerlisten und erzeugte Dateien.
• Prüfen Sie nach dem Versand die Ergebnisse im E-Mail-Protokoll.
• Bewahren Sie Verarbeitungsaufzeichnungen gemäß Richtlinie auf.
• Korrigieren Sie Zuordnungsfehler vor dem Neustart des Auftrags.

Abbruchbedingungen

• Empfänger- und Ausgabeanzahl weichen ab
• Ein Dateinamenskonflikt ist aufgetreten
• Ein Testempfänger ist noch ausgewählt
• Passwort oder Nachverfolgungswert gehört zu einem anderen Datensatz
• Anhangsvorschau passt nicht zum Empfänger
• Version des Quelldokuments ist unklar
• Eine Zustellzuordnung ist nicht erklärbar

Häufig gestellte Fragen

Besteht ein abgeschlossener Auftrag automatisch die Prüfung?

Eine abgeschlossene Fortschrittsanzeige bestätigt den Abschluss der Verarbeitung, beweist aber nicht, dass jede Kennwort- und Berechtigungszuweisung korrekt ist.

Wie viele Ausgabedateien sollten geöffnet werden?

Öffnen Sie mehrere Dateien aus verschiedenen Bereichen des Batchs und nicht nur die erste Datei.

Prüfen Sie bei längeren PDFs die erste, mittlere und letzte Seite.

Was ist zu tun, wenn die Prüfung eine Fehlzustellung findet?

Stoppen Sie die Verteilung sofort. Prüfen Sie Empfängerdatensätze, importierte Zeilen, Ausgabedateinamen und Kennwortzuordnung. Erzeugen Sie betroffene Dateien nach der Korrektur neu.

Wenn das Kennwort offengelegt wird, behandeln Sie es als kompromittiert und erzeugen Sie gemäß Arbeitsablauf eine Ersatzdatei oder ein neues Kennwort.

Fazit

Der zuverlässige Arbeitsablauf ist einfach: korrekte Empfängerdaten vorbereiten, Personalisierung konfigurieren, repräsentative Datensätze testen, vollständigen Stapel erzeugen, jede Zuordnung prüfen und erst danach die Dateien verteilen.