_(32050753457).jpg){kind=link}
- Pubblicazione
- Aggiornamento
Il testo libero esportato da un sistema clinico può essere interpretato in modo inatteso quando viene aperto in un foglio di calcolo. Un numero corretto di righe non dimostra che un revisore possa aprire il file in sicurezza o vederne il significato originale.
Conservare il significato dei dati
Valutare l’applicazione ricevente prevista e se interpreti il testo libero come formule. Conservare la tracciabilità tra il valore autorevole e l’eventuale rappresentazione protetta per la visualizzazione. Le sequenze di escape o i prefissi usati per una visualizzazione sicura non devono poi rientrare in un altro sistema come se fossero l’osservazione originale. I gruppi applicativi dovrebbero scegliere controlli adeguati al contesto effettivo di esportazione e revisione.
Esempio pratico
Per esempio, un commento inizia con un carattere che il software del foglio di calcolo considera un indicatore di formula. Quando il revisore apre l’esportazione, la cella non appare più come semplice testo. Il gruppo verifica se la copia protetta per la revisione conservi un contenuto leggibile e se una successiva reimportazione possa modificare accidentalmente il valore autorevole della fonte.
Controlli di revisione
- Provare l’apertura di esempi contenenti caratteri iniziali inattesi simili a quelli delle formule.
- Confrontare il valore della fonte con la rappresentazione protetta per la visualizzazione.
- Definire controlli che impediscano di ricaricare una copia di revisione come dato autorevole.
Accettazione e limiti
L’accettazione comprende testo leggibile senza elaborazioni inattese e la possibilità di verificare il valore originale nella sua fonte controllata. La sola estensione di un file non è una garanzia di sicurezza. Si tratta di una revisione progettuale per conservare il significato dei dati clinici e i limiti di accesso quando le informazioni passano tra strumenti, non di istruzioni per eseguire una particolare tecnica di attacco.
Domande frequenti
- Un file CSV non è semplicemente testo normale?
- Il file può essere testo normale, ma l’applicazione che lo apre può interpretare alcune celle come espressioni attive.
- Una copia protetta diventa la registrazione originale?
- Solo se gli accordi approvati sulla gestione delle registrazioni le attribuiscono quel ruolo. Una copia generata per la revisione non diventa automaticamente autorevole.