How PDFSub Keeps Your Bank Statements Secure: Three-Tier Architecture

За задълбочен архитектурен преглед: Браузър срещу облачна сигурност на PDF разглежда и двата модела на обработка с диаграми на потока на данни един до друг. Тази страница покрива конкретния случай за банкови извлечения; тази страница е каноничното сравнение.

Нека бъдем честни за нещо, за което индустрията за преобразуване на PDF не обича да говори: обработката само в браузъра звучи чудесно за поверителност, но не дава точни резултати за банкови извлечения.

Знаем това, защото опитахме. PDFSub започна с извличане на банкови извлечения в браузъра. И за прости извлечения от големи банки с чисти, цифрови PDF файлове, работеше добре. Но реалният свят не е прост. Извлеченията идват от над 20 000 банки по света. Те пристигат в стотици формати. Някои са сканирани. Някои имат описания на няколко реда, които се пренасят през редове. Някои използват формати за дата, които никога не сте виждали. Някои смесват езици на една и съща страница.

JavaScript в браузъра просто не може да се справи с това надеждно. Особено когато книгите на вашия клиент зависят от точността на всяка транзакция.

Затова изградихме нещо по-добро: PDFSub Engine - сигурна, изолирана среда за обработка, която осигурява точността на сървърно извличане с гаранции за сигурност, които надхвърлят това, което обработката само в браузъра може да предложи.

Пейзажът на заплахите е реален

Преди да се задълбочим в архитектурата, нека признаем защо сигурността е толкова важна за финансовите документи. Числата са обезпокоителни и се влошават.

Метрика	Брой
Средна глобална цена на пробив на данни (2026 г.)	4,88 милиона долара
Средна цена на пробив на данни в САЩ (2025 г.)	10,22 милиона долара (рекордно висока)
Цена на пробив във финансовия сектор	5,56 милиона долара
Увеличение на кибератаките срещу счетоводни фирми от 2020 г.	300%
Средно седмично кибератаки срещу счетоводни фирми	300 (над 900 през данъчния сезон)
Доклади за пробиви на данни от данъчни експерти на IRS (2024 г.)	250+
Клиенти, засегнати от тези пробиви	200 000+
Разходи за възстановяване от ransomware във финансови услуги (2024 г.)	Средно 2,73 милиона долара
Практики с пробиви, загубили >50% от клиентите си в рамките на 6 месеца	89%

Тези статистики идват от докладите на IBM за разходите при пробив на данни за 2025/2026 г., новинарския отдел на IRS и проучванията на Sophos за ransomware във финансовите услуги. Те представляват реални фирми, реални клиенти и реални последици.

MOVEit: Когато Голямата Четворка беше ударена

През май 2023 г. групата за ransomware Cl0p експлоатира уязвимост от тип "zero-day" в софтуера за трансфер на файлове MOVEit. Резултатът: 2 559 организации и над 60 милиона души, засегнати, с общи очаквани разходи, достигащи 6,5 до 15,8 милиарда долара.

Три от големите четири счетоводни фирми бяха засегнати:

Ernst & Young: Cl0p публикува образци от над 3TB предполагаемо откраднати данни
PwC: Посочена със 121 GB компрометирани данни
Deloitte: Името ѝ е споменато, но твърди, че няма засегнати клиентски данни

Ако най-големите счетоводни фирми в света - с бюджети за сигурност от милиарди долари - могат да бъдат пробити, въпросът не е дали това може да се случи на вашата фирма. Въпросът е кога.

Ransomware по време на данъчния сезон

Wojeski and Company (Ню Йорк, 2023 г.): Ransomware заключи служителите; загубени данни за над 4 700 клиенти, включително некриптирани SSN. Не уведомиха клиентите до година по-късно. Главният прокурор ги глоби с 60 000 долара.
Счетоводна фирма от Югоизтока (2024 г.): Ударена 48 часа преди крайния срок 15 април. Платиха откуп от 250 000 долара, но все пак претърпяха 11 дни прекъсване. Общите разходи надхвърлиха 2,1 милиона долара.
Пробив при изпълнител на IRS: Чарлз Литълджон, изпълнител на IRS, открадна данъчна информация от хиляди богати американци. Засегна приблизително 406 000 данъкоплатци. Осъден на 5 години затвор.

89% от практиките с пробиви загубиха повече от половината си клиенти в рамките на шест месеца. Репутационните щети надхвърлят финансовите - клиентите, които са ви се доверили с най-чувствителните си данни, няма да се върнат.

Защо обработката само в браузър не е достатъчна

Аргументът за поверителност при обработката в браузър е убедителен: ако банковото ви извлечение никога не напуска устройството ви, няма какво да бъде пробито. Съгласни сме с този принцип и PDFSub използва обработка първо в браузъра за около 28 общи PDF инструмента - редактиране, попълване на формуляри, обединяване и други. За тези инструменти файловете ви никога не напускат устройството ви.

Но банковите извлечения са различни. Ето защо извличането само в браузър се проваля:

Проблемът с точността

Банковите извлечения са сред най-сложните документи за програмно анализиране. Едно извлечение може да съдържа:

Описания на транзакции на няколко реда, които се пренасят през редове (вторият ред нова транзакция ли е или продължение?)
Неясни формати за дата (03/04 март ли е 4-ти или 3-ти април? Зависи от банката и държавата)
Обединени клетки и разширяващи се заглавия, които нарушават подравняването на колоните
Нестандартни числови формати (1.234,56 срещу 1,234.56 срещу 1 234.56)
Смесено езиково съдържание (име на банка на един език, описания на транзакции на друг)
Сканирани документи, които изискват OCR, преди да започне каквото и да е извличане
PDF файлове, базирани на изображения, където текстовият слой липсва или е ненадежден

JavaScript в браузъра, работещ в пясъчник, има ограничен достъп до сложните инструменти за анализ, необходими за справяне с всички тези случаи. Той не може да изпълнява OCR на сканирани документи. Той не може да използва AI модели за разрешаване на неясни оформления. Той не може да приложи прецизност на ниво координати, необходима за правилно идентифициране на колони, когато разстоянието варира.

Резултатът? Конверторите, работещи само в браузър, работят за лесните случаи. За трудните случаи - които са най-важните за точността - те тихо произвеждат грешни данни. Пропусната транзакция. Описание, присвоено на грешен ред. Дебит, записан като кредит.

Когато подготвяте книги за одит или съгласувате сметки, "почти точно" не е приемливо.

Честният компромис

Това е компромисът, който индустрията не иска да обсъжда: максималната поверителност и максималната точност са в противоречие за сложни финансови документи. Можете да обработвате всичко в браузъра и да приемете по-ниска точност, или можете да използвате сървърна обработка и да получите надеждни резултати.

PDFSub избра трети път: сървърна обработка в изолирана, въздушно изолирана среда, която осигурява гаранции за сигурност, по-силни от тези, които повечето браузърни имплементации предлагат.

Тристепенна архитектура на PDFSub

PDFSub Engine Isolation Model - Encrypted Upload, Isolated Processing, Secure Download

Конверторът на банкови извлечения на PDFSub използва многостепенна архитектура, която започва с най-бързия и най-евтин метод и ескалира само когато е необходимо. Всяко ниво работи в PDFSub Engine - сигурна, изолирана среда за обработка без достъп до интернет.

Ниво 1: Извличане по координати (Безплатно)

PDFSub Engine анализира суровата PDF структура, извличайки текст по неговата точна позиция на страницата. Това не е просто извличане на текст - това е позиционен анализ. Двигателят знае, че текстът на координати (72, 340) е дата, текстът на (180, 340) е описание, а текстът на (450, 340) е сума, защото разбира пространственото оформление на хиляди формати на банкови извлечения.

Това ниво обработва по-голямата част от цифровите PDF извлечения - тези, които изтегляте директно от портала за онлайн банкиране. То е бързо, точно и не ви струва нищо (не се използват AI кредити).

Ниво 2: OCR + AI анализ на текст (AI кредити)

Когато Ниво 1 не може уверено да извлече всички транзакции - може би PDF файлът има необичайно форматиране или някои страници са сканирани изображения - двигателят автоматично ескалира до Ниво 2.

Това ниво прилага OCR (оптично разпознаване на символи) за преобразуване на изображения в текст, след което използва AI анализ на текст, за да разбере структурата на документа. То може да обработва описания на няколко реда, нестандартни формати за дата и смесено езиково съдържание, което би затруднило браузърен парсер.

Това използва AI кредити, но само когато е необходимо. Повечето извлечения се решават на Ниво 1.

Ниво 3: AI обработка на визия (AI кредити)

За най-сложните случаи - силно сканирани документи, извлечения с необичайни оформления или PDF файлове, където текстовият слой е напълно ненадежден - двигателят изпраща документа през пълна AI обработка на визия. AI "вижда" документа, както би го видял човек, и извлича транзакции от визуалното оформление.

Това е най-скъпото ниво (повече AI кредити), но обработва случаи, които никой друг подход не може надеждно да обработи.

Защо многостепенната обработка е важна

Многостепенният подход означава, че получавате най-добрия възможен резултат на най-ниската възможна цена:

Ниво	Метод	Цена	Обработва
Ниво 1	Извличане по координати	Безплатно	Цифрови PDF от онлайн банкиране (~70% от извлеченията)
Ниво 2	OCR + AI анализ на текст	AI кредити	Сканирани страници, сложни оформления, необичайни формати
Ниво 3	AI обработка на визия	AI кредити	Силно сканирани документи, ненадеждни текстови слоеве

Системата автоматично избира правилното ниво. Не е нужно да мислите за това.

Как PDFSub Engine пази данните ви сигурни

Тук адресираме слона в стаята: ако файлът напуска браузъра ви, как знаете, че е безопасен?

PDFSub Engine е проектиран от самото начало с един прост принцип: третирайте всеки документ, сякаш съдържа най-чувствителните данни в света. Защото може.

Без достъп до интернет

PDFSub Engine работи в напълно изолирана среда без достъп до публичния интернет. Той не може да осъществява изходящи връзки. Той не може да се свързва обратно. Той не може да изпраща данните ви никъде. Дори ако средата за обработка бъде компрометирана по някакъв начин, нападателят няма да може да извлече данни, защото няма мрежов път навън.

Това е по-силна гаранция от това, което предлагат повечето браузърни инструменти. Вашият браузър има пълен достъп до интернет - злонамерено браузърно разширение, компрометирана зависимост в JavaScript библиотека или атака чрез междусайтово скриптиране могат потенциално да имат достъп до данни, които се обработват в раздел на браузъра.

AES-256 криптиране

Вашето банково извлечение е криптирано с AES-256 (същият стандарт, използван от правителството на САЩ за класифицирана информация) както при пренос, така и в покой по време на обработка. Ключовете за криптиране са уникални за всяка сесия на обработка и се унищожават след завършване на обработката.

Автоматично изтриване

Файловете се изтриват автоматично след завършване на обработката. Няма "период на задържане". Няма резервно копие, което да пази копие за 30 дни, или 2 часа, или 5 години. Обработката завършва, резултатите се връщат към вас и оригиналният файл се изтрива.

Без постоянни журнали

PDFSub Engine не записва съдържанието на файловете, извлечения текст или данни за транзакции. Метаданните за обработка (времеви марки, размери на файловете, използвано ниво) се записват за отстраняване на грешки, но действителните финансови данни във вашето извлечение никога не се появяват в никакви файлове с журнали.

Без изходящи връзки

Това си струва да се повтори, защото това е най-важната функция за сигурност: двигателят никога не инициира изходящи връзки. Той получава вашия криптиран файл, обработва го и връща резултата. Това е всичко. Няма възможност за "свързване към дома", няма аналитичен крайpoint, няма трета страна-подизпълнител, получаващ копие от данните ви.

Как това се сравнява с конкурентите

PDFSub Security Comparison - How PDFSub compares to competitors on security features

Характеристика	PDFSub	DocuClipper	iLovePDF	ChatPDF
Изолация на обработката	Изолиран двигател	Споделена AWS инфраструктура	Споделен облак	Споделен облак
Интернет по време на обработка	Няма	Пълен достъп	Пълен достъп	Пълен достъп
Задържане на данни	Автоматично изтриване	30 дни до 5 години	2 часа	Базирано на сесия
Криптиране в покой	AES-256	Стандартно за AWS	Неизвестно	Неизвестно
Споделяне на данни с подизпълнители	Няма	AWS, OCR услуги	Множество	OpenAI
Обработка в браузър за общи PDF инструменти	Да (28+ инструмента)	Не	Не	Не

DocuClipper, един от най-популярните конвертори на банкови извлечения, задържа вашите файлове в AWS за до 5 години в техния Enterprise план. Това са 5 години банкови извлечения - съдържащи номера на сметки, история на транзакциите и потенциално SSN - на сървър на трета страна в облака.

Обработка в браузър, където работи

Ето едно важно разграничение, което отличава PDFSub: ние не използваме сървърна обработка за всичко. Използваме я само когато точността го изисква.

За около 28 общи PDF инструмента - редактиране на PDF файлове, попълване на формуляри, обединяване на документи, компресиране на файлове, добавяне на водни знаци, завъртане на страници и други - PDFSub обработва всичко изцяло във вашия браузър. Файловете ви никога не напускат устройството ви. Можете да проверите това сами: отворете DevTools на браузъра си (F12, след това раздела Network), докато използвате някой от тези инструменти. Ще видите нула изходящи заявки, съдържащи данни от файлове.

Това е правилният подход за тези инструменти, защото обработката в браузър дава отлични резултати за стандартни PDF операции. Няма компромис с точността. Същата технология, която захранва вградения PDF преглед на вашия браузър, обработва тези операции перфектно.

Ключовото разграничение: PDFSub използва браузърна обработка, където работи (редактиране, попълване на формуляри, обединяване), и сигурна изолирана услуга за обработка, където точността го изисква (банкови извлечения, OCR, извличане с AI).

Този хибриден подход ви дава най-доброто от двата свята: максимална поверителност за общи PDF операции и максимална точност за конвертиране на финансови документи - всичко това в рамките на архитектура за сигурност, проектирана за чувствителни данни.

Вашите законови задължения

Ако сте CPA, регистриран агент, счетоводител или данъчен консултант, имате специфични законови изисквания за обработка на финансови данни на клиенти. Вашият избор на конвертор на банкови извлечения пряко влияе върху вашата позиция по отношение на съответствието.

Правило 1.700.001 на AICPA

Кодексът за професионално поведение на AICPA изисква от CPA в публична практика да не разкрива поверителна клиентска информация без конкретно съгласие. Тълкуване 1.700.040 на AICPA предполага, че поверителността е застрашена всеки път, когато CPA използва доставчик на услуги от трета страна.

Когато качвате банково извлечение на клиент в облачен конвертор, може да разкривате поверителна информация на този доставчик на услуги - потенциално нарушавайки това правило, освен ако нямате:

Договорно споразумение с доставчика, изискващо поверителност, или
Съгласие на клиента за разкриването

Архитектурата на изолирания двигател на PDFSub минимизира този риск: средата за обработка няма достъп до интернет, нито подизпълнители получават вашите данни, а файловете се изтриват автоматично след обработка.

Изискване на IRS WISP

IRS изисква от всички данъчни експерти да поддържат План за писмена информационна сигурност (WISP) съгласно Закона за Грам-Лийч-Блайли. От 2023 г. подновяването на PTIN във Формуляр W-12 на IRS (Ред 11) изрично пита дали имате такъв.

За 2026 г. изискванията на WISP налагат:

MFA за всички системни достъпи (не само за отдалечени връзки - това е значително разширение)
Събития по сигурността, засягащи 500+ души, трябва да бъдат докладвани на FTC в рамките на 30 дни
Трябва да оценявате способността на доставчиците на услуги да поддържат подходящи гаранции
Годишно тестване за проникване за по-големи фирми и двугодишни оценки на уязвимостите

Вашият WISP трябва да документира всеки инструмент, който обработва финансови данни на клиенти - включително вашия конвертор на банкови извлечения. Изолираната архитектура на PDFSub, AES-256 криптирането и автоматичното изтриване осигуряват силен запис във вашата секция за оценка на доставчици.

Правило за гаранции на FTC

Всички данъчни консултанти трябва да спазват, тъй като данъчното консултиране се класифицира като "финансова дейност" съгласно GLBA. Неспазването на санкциите достига до 100 000 долара на нарушение за организации и 10 000 долара на нарушение за индивидуални ръководители.

Изискваните елементи включват: назначен координатор по сигурността, периодичен инвентар на данни, оценка на доставчици, многофакторно удостоверяване, криптирано съхранение на данни и докладване на пробиви.

Ако обработвате финансови данни за жители на ЕС, сте обект на задълженията на GDPR за обработващи данни (член 28). CCPA изрично обхваща финансова информация. И двете изискват доставчиците на услуги да се съгласят по договор да не задържат, използват или разкриват лична информация извън посочената услуга.

PDFSub е съвместим с GDPR и CCPA, и SOC 2 Ready. Но по-важното е, че архитектурата на изолирания двигател означава, че позицията за сигурност надхвърля това, което изискват рамките за съответствие.

Какво означава това за съответствието

Изискване за съответствие	Инструменти за качване в облака	PDFSub Engine
AICPA 1.700.001 (поверителност)	Може да изисква съгласие на клиента или DPA с доставчика	Минимизиран риск - изолиран, без подизпълнители
IRS WISP (оценка на доставчик)	Трябва да документира рисковете на облачния доставчик	Силно профилиране на доставчик - криптиране, изолация, автоматично изтриване
GDPR (задължения на обработващ данни)	Изисква пълно DPA по член 28	Поддържа се DPA, минимален отпечатък на данни
FTC Safeguards Rule (обработка на данни)	Трябва да адресира облачното съхранение в плана за сигурност	Криптирана обработка, без задържане
Кибер застраховка	Облачните инструменти могат да повлияят на условията на покритие	Най-силна позиция - изолирана обработка, автоматично изтриване

Сертификатите за поверителност не решават проблема

Облачните инструменти често посочват сертификати - SOC 2 Type II, ISO 27001, PCI DSS - като доказателство за сигурност. Тези сертификати са ценни, но те валидират процеси и контроли, а не резултати за сигурност.

Сертифициран по SOC 2 доставчик все още може:

Да съхранява данните ви по-дълго, отколкото очаквате
Да предоставя широк вътрешен достъп на помощен персонал
Да използва подизпълнители, които са по-малко сигурни
Да има уязвимости в приложенията, които не са пачнати
Да бъде пробит, въпреки че следва всички сертифицирани процеси

Три от големите четири счетоводни фирми имаха сертификати SOC 2 и ISO 27001, когато MOVEit беше пробит. Сертификатите не попречиха на 60 милиона души да имат изложени данните си.

По-добрият подход е да се вгради сигурността в самата система - изолация, криптиране, автоматично изтриване и липса на достъп до интернет. По този начин, дори ако нещо се обърка, няма какво да се краде и никъде да се изпраща.

Практически стъпки за вашата фирма

1. Одит на текущите ви инструменти

Проверете дали вашият конвертор на банкови извлечения, екстрактор на фактури, скенер за разписки и други инструменти за финансови документи качват файлове на облачни сървъри с достъп до интернет. Ако го правят, документирайте това във вашия WISP като фактор на риска и оценете алтернативи.

2. Оценете изолацията, не само криптирането

Криптирането при пренос (HTTPS) е задължително. Важното е: има ли средата за обработка достъп до интернет? Получават ли подизпълнители копия от вашите данни? Колко дълго се задържат файловете? Тези въпроси определят действителното ви излагане на риск.

3. Използвайте браузърна обработка, когато е възможно

За задачи, които не са свързани с финансови документи - редактиране на PDF файлове, попълване на формуляри, обединяване на файлове - използвайте инструменти, които обработват изцяло във вашия браузър. PDFSub обработва над 28 типа инструменти от страна на клиента, което означава, че файловете ви никога не напускат устройството ви за тези операции.

4. Актуализирайте вашия WISP за 2026 г.

Актуализациите на IRS за 2026 г. разширяват изискванията за MFA за всички системни достъпи. Прегледайте вашия WISP, за да се уверите, че обхваща всеки инструмент, който обработва финансови данни на клиенти, включително вашия конвертор на банкови извлечения. Документирайте архитектурата за сигурност на всеки инструмент.

5. Прегледайте вашата кибер застраховка

Повечето застрахователи през 2026 г. изискват MFA, откриване на крайни точки и управление на риска във веригата за доставки. Вашият инструмент за конвертиране на банкови извлечения е част от вашата верига за доставки. Изолирана архитектура за обработка с автоматично изтриване и без достъп до интернет ви дава най-силната възмощна позиция.

6. По време на данъчния сезон минимизирайте повърхността си на атака

С кибератаките, достигащи пик от над 900 седмично през данъчния сезон, всеки файл с клиентски данни, намиращ се на облачен сървър, е точка на излагане. Избирайте инструменти, които не задържат данни - било то чрез браузърна обработка или изолирана сървърна обработка с автоматично изтриване.

В крайна сметка

Конвертирането на банкови извлечения е труден проблем. Обработката само в браузър не може да го реши точно, а традиционната облачна обработка създава неприемливи рискове за сигурността.

Подходът на PDFSub е различен: тристепенна архитектура в изолиран двигател, която осигурява точни резултати, като същевременно поддържа гаранции за сигурност, които надхвърлят това, което дори обработката само в браузър може да предложи. Без достъп до интернет. AES-256 криптиране. Автоматично изтриване. Без подизпълнители. Без постоянни журнали.

А за над 28-те PDF инструмента, където браузърната обработка работи перфектно - редактиране, попълване на формуляри, обединяване и други - файловете ви изобщо не напускат устройството ви.

Точност, когато ви е необходима. Сигурност навсякъде.

Опитайте PDFSub безплатно за 7 дни - конвертирайте банкови извлечения в Excel, CSV, QBO или OFX с прецизността на сървърно извличане и сигурността на изолирана обработка.

ЧЗВ

Качва ли PDFSub моето банково извлечение на сървър?

Да, конкретно за конвертиране на банкови извлечения. Файлът се изпраща до PDFSub Engine - изолирана среда за обработка без достъп до интернет. Файлът се изтрива автоматично след обработка. За около 28 други PDF инструмента (редактиране, попълване на формуляри, обединяване и т.н.) обработката се извършва изцяло във вашия браузър и файловете никога не напускат устройството ви.

Как сървърната обработка е по-сигурна от базираната на браузър?

PDFSub Engine работи в напълно изолирана среда без достъп до интернет, без изходящи връзки и без подизпълнители. Вашият браузър, напротив, има пълен достъп до интернет - което го прави уязвим на злонамерени разширения, компрометирани зависимости и междусайтови атаки. Изолацията осигурява по-силна граница на сигурност от браузърния пясъчник за чувствителни финансови данни.

Какво се случва с файла ми след обработка?

Той се изтрива автоматично. Няма период на задържане, няма резервно копие, няма прозорец "ще го изтрием след 2 часа". Обработката завършва, резултатите се връщат и оригиналният файл се изтрива.

Защо браузърната обработка не може точно да обработва банкови извлечения?

Банковите извлечения идват в хиляди формати от над 20 000 банки по света. Точното извличане изисква позиционен анализ на ниво координати, OCR за сканирани страници и AI за сложни оформления. JavaScript в браузъра, работещ в пясъчник, няма достъп до тези възможности. Резултатът е, че конверторите, работещи само в браузър, работят за прости извлечения, но произвеждат грешки при сложни.

Споделя ли PDFSub данните ми с доставчици на AI от трети страни?

PDFSub Engine обработва вашите документи изолирано. Когато е необходим AI (Нива 2 и 3), AI обработката се извършва в рамките на сигурната архитектура. Никакви подизпълнители от трети страни не получават копия от вашето банково извлечение.

PDFSub е съвместим с GDPR и CCPA, и SOC 2 Ready. Архитектурата на изолирания двигател - с AES-256 криптиране, без достъп до интернет, автоматично изтриване и без споделяне на данни с подизпълнители - осигурява силен профил за сигурност на доставчика за вашата WISP документация и съответствие с AICPA.

Колко струва конвертирането на банкови извлечения?

Извличането по координати на Ниво 1 е безплатно - не се използват AI кредити. Това обработва по-голямата част от цифровите PDF извлечения. Нива 2 и 3 използват AI кредити, които са включени в абонаментните планове на PDFSub. Посетете ценовата страница за актуални детайли на плановете.

Мога ли да проверя твърденията за сигурност на PDFSub?

За над 28-те PDF инструмента, базирани на браузър, да - отворете DevTools (F12, раздел Network) и проверете за нула изходящи заявки с данни от файлове. За обработката на банкови извлечения, архитектурата за сигурност е документирана и подлежи на одит. PDFSub е SOC 2 Ready, което означава, че контролите за сигурност са проектирани да отговарят на критериите за доверие на SOC 2 за независима проверка.