Un journal de distribution sécurisée doit permettre de reconstituer un travail sans exposer les secrets utilisés pour le protéger. Il doit identifier le travail, l’entrée approuvée, les destinataires, les fichiers, les contrôles appliqués, les résultats de livraison et les exceptions avec suffisamment de détails pour l’examen, la réaction aux incidents et la conservation.
Pourquoi le journal de distribution est important
Un contrôle de distribution sécurisée doit reconstituer ce qui était prévu, généré et livré, ainsi que les exceptions survenues. Il ne suffit pas de confirmer la fin du traitement. Des preuves proportionnées doivent démontrer que le document approuvé, le dossier destinataire, le fichier personnalisé, les paramètres de sécurité et le résultat de livraison sont restés correctement associés.
Ne considérez pas la barre de progression terminée comme seule vérification. Le résultat doit encore être rapproché de la liste.
Après génération, rapprochez :
- Nombre de fichiers d’entrée
- Nombre de destinataires sélectionnés
- Nombre de fichiers générés
- Dossiers échoués et ignorés
- Noms de sortie
- Affectations des mots de passe d’ouverture
- Affectations des mots de passe propriétaire
- Profils d’autorisations
- Filigranes destinataire
- Codes de traçage
Conservez le document maître, les sorties finales et les enregistrements de traitement dans des emplacements protégés appropriés.
1. Identité et horaires du travail
Pendant la génération, surveillez :
- Nombre total de destinataires
- Élément actuel
- Éléments terminés
- Éléments échoués
- Éléments ignorés
- Emplacement de sortie
- Messages d’erreur
Ne considérez pas la barre de progression terminée comme seule vérification. Le résultat doit encore être rapproché de la liste.
Après génération, comparez :
- Nombre de destinataires sélectionnés
- Nombre de fichiers générés
- Dossiers échoués ou ignorés
- Noms de sortie
- Filigranes destinataire
- Codes de traçage
- Affectations de mots de passe
- Profils de autorisations
2. Informations d’origine et de sortie
- Un PDF origine approuvé
- Les destinataires des copies personnalisées
- Les champs destinataire à utiliser dans le filigrane
- Un dossier de sortie disposant d’assez d’espace
- Toute politique requise de mot de passe ou de autorisations
- Une règle de nommage pour les fichiers générés
- Un petit groupe de destinataires de test
Utilisez un PDF maître propre et conservez l’original inchangé. Les fichiers générés doivent être écrits dans un emplacement de sortie distinct.
Avant la personnalisation, vérifiez :
- Le document s’ouvre correctement
- La bonne version est sélectionnée
- Toutes les pages sont présentes
- L’orientation est correcte
- Les formulaires, signatures ou annotations existants fonctionnent comme prévu
- La origine ne contient pas un ancien filigrane indésirable
- Le document n’est pas endommagé
- Le fichier n’est pas modifié dans une autre logiciel
Étape 6 : Définir les règles de sortie et de nommage
Choisissez l’emplacement de sortie des PDF générés.
Utilisez un modèle de nom :
- Unique
- Prévisible
- Sûr pour le système de fichiers
- Facile à rapprocher des dossiers destinataires
- Sans données sensibles inutiles
Ne vous fiez pas uniquement au nom, car plusieurs personnes peuvent porter le même.
Si un fichier du même nom existe déjà, vérifiez le comportement de collision avant de lancer tout le lot.
3. Association destinataire-fichier
Étape 5 : Examiner la liste de destinataires
Avant de générer, examinez de nouveau les destinataires sélectionnés.
Confirmez :
- Les dossiers nécessaires sont sélectionnés
- Aucun destinataire de test n’est inclus
- Les noms sont correctement orthographiés
- Les adresses e-mail correspondent aux bonnes personnes
- Les codes sont uniques lorsque nécessaire
- Les mots de passe sont présents lorsque nécessaire
- Les noms de sortie ne créeront pas de conflit
- Le profil de autorisations est correct
- Les valeurs de traçage correspondent aux destinataires prévus
Pour les gros travaux, comparez le nombre sélectionné au nombre attendu de fichiers.
Ouvrez plusieurs fichiers provenant de différentes parties du lot, pas seulement le premier.
Dans les PDF longs, inspectez les premières, intermédiaires et dernières pages.
Après génération, rapprochez :
- Nombre de fichiers d’entrée
- Nombre de destinataires sélectionnés
- Nombre de fichiers générés
- Dossiers échoués et ignorés
- Noms de sortie
- Affectations des mots de passe d’ouverture
- Affectations des mots de passe propriétaire
- Profils d’autorisations
- Filigranes destinataire
- Codes de traçage
4. Personnalisation et traçabilité
Étape 3 : Auditer la personnalisation et la traçabilité
Utilisez le générateur de texte de filigrane pour définir le texte affiché sur la copie de chaque destinataire.
Le filigrane peut associer du texte fixe à des jetons destinataire.
- `Préparé pour {NAME}`
- `Confidentiel — {NAME}`
- `{NAME} — {CODE}`
- `Destinataire : {NAME} — Traçage : {CODE}`
- `Émis à {NAME} le {DATE}`
Sélectionnez les jetons disponibles depuis l’interface plutôt que de les saisir de mémoire.
Lors de la génération, chaque jeton est remplacé par la valeur correspondante du dossier destinataire.
Utilisez un ou deux jetons significatifs plutôt que de remplir la page avec des données personnelles inutiles.
Lorsque le processus exige l’identification des copies, activez les options appropriées.
Elles peuvent comprendre :
- Un code de traçage visible
- Une référence destinataire
- Une date d’émission
- Un élément QR de traçage
- Un nom de fichier propre au destinataire
- Un enregistrement origine-sortie
Les codes doivent être suffisamment uniques pour distinguer les copies générées.
Les éléments QR sont facultatifs. Utilisez-les lorsque le processus exige des informations lisibles par machine et que la disposition ne masque pas le contenu.
Les informations visibles et les codes renforcent la responsabilisation, mais n’empêchent pas toutes les captures, photographies ou transferts.
5. Informations de sécurité sans secrets
Étape 4 : Auditer les paramètres de sécurité
La personnalisation et la protection d’accès couvrent des risques différents.
Utilisez les options de sécurité lorsque l’ouverture, l’impression, la copie ou la modification non autorisées sont préoccupantes.
Selon le processus, configurez :
- Mot de passe d’ouverture
- Mot de passe propriétaire ou de autorisations
- autorisation d’impression
- autorisation de copie
- autorisation de modification
- autorisations d’annotations ou de formulaires
- Valeurs de mot de passe propres aux destinataires
Les paramètres de mot de passe et de autorisations doivent rester associés au bon destinataire.
Ne stockez pas de mots de passe en clair dans les journaux ordinaires et ne placez pas le mot de passe dans le même message que la pièce jointe protégée, sauf politique approuvée.
Testez les sorties protégées avec les lecteurs PDF utilisés par les destinataires.
6. Résultat et preuves de livraison
Étape 5 : Auditer les dossiers de livraison
Ouvrez des exemples provenant de différentes parties du lot. Pour un lot à haut risque, vérifiez chaque correspondance destinataire-fichier et destinataire-mot de passe avant distribution. N’incluez pas les mots de passe dans les noms de fichiers.
Avant la remise :
- Vérifiez le destinataire
- Confirmez la destination
- Évitez les messages de groupe
- Évitez les canaux publics ou partagés
- N’exposez pas le mot de passe propriétaire
- Ne stockez pas de mots de passe en clair dans les journaux ordinaires
- Enregistrez uniquement les preuves exigées par la politique
Après validation, distribuez les fichiers par le canal approuvé. Consignez les remises réussies, les échecs et les nouvelles tentatives selon la politique. La remise e-mail exige la fonctionnalité sous licence correspondante et n’est pas disponible en mode d’essai.
- Confirmez la correspondance destinataire-fichier
- Préparez le modèle e-mail
- Examinez l’affectation des pièces jointes
- Maintenez la remise du mot de passe séparée si nécessaire
- Envoyez les fichiers approuvés
- Examinez le **Journal des e-mails (Mail Log)**
Le PDF protégé et son mot de passe ne doivent pas automatiquement emprunter le même canal. La méthode dépend de la politique et de la sensibilité du document.
- Un message e-mail distinct
- Un canal téléphonique ou SMS vérifié
- Un portail authentifié
- Un gestionnaire de mots de passe approuvé
- Une méthode propre au destinataire convenue à l’avance
Après validation, distribuez les fichiers par le canal approuvé. Consignez les remises réussies, les échecs et les nouvelles tentatives selon la politique. La remise e-mail exige la fonctionnalité sous licence correspondante et n’est pas disponible en mode d’essai.
7. Échecs, nouvelles tentatives et remplacements
Étape 6 : Examiner les échecs, nouvelles tentatives et remplacements
Si le mot de passe est exposé, considérez-le compromis et générez un fichier ou un mot de passe de remplacement selon le processus.
Si le mot de passe est exposé, considérez-le compromis et générez un fichier ou un mot de passe de remplacement selon le processus. Le mot de passe fonctionne pour le mauvais destinataire Arrêtez immédiatement la distribution. Examinez dossiers, lignes importées, noms de fichiers et correspondances de mots de passe. Régénérez les fichiers concernés après correction. Un mot de passe généré automatiquement manque Revenez au dossier destinataire et confirmez que le mot de passe a été enregistré. Ne distribuez pas le PDF tant que le mot de passe ne peut pas être remis de façon fiable. Le mot de passe propriétaire a été envoyé au destinataire Considérez le mot de passe propriétaire comme exposé. Examinez la paramétrage et régénérez le fichier avec de nouveaux identifiants approuvés si nécessaire.
- Les nombres de destinataires et de sorties diffèrent
- Un conflit de noms de fichiers s’est produit
- Un destinataire de test reste sélectionné
- Un mot de passe ou une valeur de suivi appartient à un autre dossier
- L’aperçu de la pièce jointe ne correspond pas au destinataire
- La version du document d’origine est incertaine
- Une association de livraison ne peut pas être expliquée
Arrêtez immédiatement la distribution. Examinez dossiers, lignes importées, noms de fichiers et correspondances de mots de passe. Régénérez les fichiers concernés après correction.
Examinez les dossiers échoués ou ignorés, les collisions, les conditions origine invalides et l’espace disponible.
N’envoyez pas le lot. Rapprochez d’abord dossiers, noms de fichiers et correspondances de remise.
8. Examen, approbation et conservation
Étape 7 : Documenter le résultat de l’contrôle
Conservez le document maître, les sorties finales et les enregistrements de traitement dans des emplacements protégés appropriés.
Après validation, distribuez les fichiers par le canal approuvé. Consignez les remises réussies, les échecs et les nouvelles tentatives selon la politique. La remise e-mail exige la fonctionnalité sous licence correspondante et n’est pas disponible en mode d’essai.
Bonnes pratiques
- Conservez le PDF origine approuvé inchangé.
- Gérez les listes dans XERIA.
- Considérez Excel comme une origine d’import facultative.
- Validez tous les champs requis.
- Supprimez doublons et dossiers de test.
- Utilisez des jetons significatifs.
- Limitez les données personnelles affichées.
- Appliquez l’identification sur chaque page pertinente.
- Utilisez des codes uniques lorsque l’identification des copies compte.
- Utilisez des noms résistants aux collisions.
- Appliquez mots de passe et autorisations selon le risque.
- Exécutez un lot de test représentatif.
- Examinez des fichiers d’exemple complets.
- Rapprochez les nombres de destinataires et de sorties.
- Générez et examinez avant d’envoyer les documents à haut risque.
- Gardez les mots de passe en clair hors des journaux ordinaires.
- Protégez listes et fichiers générés.
- Examinez le Journal des e-mails après la remise.
- Conservez les enregistrements selon la politique.
- Corrigez les erreurs de correspondance avant de relancer.
Ce que le journal ne doit pas contenir
Ne stockez pas de mots de passe en clair dans les journaux ordinaires et ne placez pas le mot de passe dans le même message que la pièce jointe protégée, sauf politique approuvée.
Le PDF protégé et son mot de passe ne doivent pas automatiquement emprunter le même canal. La méthode dépend de la politique et de la sensibilité du document.
Si le mot de passe est exposé, considérez-le compromis et générez un fichier ou un mot de passe de remplacement selon le processus.
Questions fréquentes
Le journal doit-il stocker les mots de passe PDF ?
Ne stockez pas de mots de passe en clair dans les journaux ordinaires et ne placez pas le mot de passe dans le même message que la pièce jointe protégée, sauf politique approuvée.
Un statut réussi suffit-il ?
Une progression terminée confirme la fin du traitement, pas l’exactitude de toutes les affectations.
Combien de temps conserver les journaux ?
Conservez le document maître, les sorties finales et les enregistrements de traitement dans des emplacements protégés appropriés.
Conclusion
Le processus fiable est simple : préparez des données exactes, configurez la personnalisation, testez des dossiers représentatifs, générez le lot complet, vérifiez chaque correspondance, puis distribuez les fichiers.