Per què els extractes bancaris no haurien de sortir del vostre navegador
Les firmes de comptabilitat s'enfronten a més de 900 ciberatacs per setmana durant la temporada fiscal. Els professionals fiscals de l'IRS van informar de més de 250 violacions de dades el 2024, afectant a més de 200.000 clients. La manera més segura de processar extractes bancaris? No pugeu-los mai en primer lloc.
Per a la immersió arquitectònica: Navegador vs Seguretat PDF al núvol repassa tots dos models de processament amb diagrames de flux de dades cara a cara. Aquesta pàgina cobreix el cas específic dels extractes bancaris; aquella pàgina és la comparació canònica.
Siguem honestos sobre alguna cosa que la indústria de la conversió de PDF no vol parlar: el processament només al navegador sona genial per a la privacitat, però no produeix resultats precisos per als extractes bancaris.
Ho sabem perquè ho vam intentar. PDFSub va començar amb l'extracció d'extractes bancaris basada en navegador. I per a extractes senzills de bancs importants amb PDF digitals nets, va funcionar bé. Però el món real no és senzill. Els extractes provenen de més de 20.000 bancs a tot el món. Arriben en centenars de formats. Alguns estan escanejats. Alguns tenen descripcions de diverses línies que s'estenen per les files. Alguns utilitzen formats de data que mai no heu vist. Alguns barregen idiomes a la mateixa pàgina.
El JavaScript basat en navegador simplement no pot gestionar això de manera fiable. No quan els llibres del vostre client depenen de la correcció de cada transacció.
Per tant, vam construir alguna cosa millor: el motor PDFSub, un entorn de processament segur i aïllat que ofereix la precisió de l'extracció al costat del servidor amb garanties de seguretat que van més enllà del que pot oferir el processament només al navegador.
El panorama de les amenaces és real
Abans d'entrar en l'arquitectura, reconeguem per què la seguretat és tan important per als documents financers. Les xifres són alarmants i empitjoren.
| Mètrica | Nombre |
|---|---|
| Cost mitjà global de violació de dades (2026) | 4,88 milions de dòlars |
| Cost mitjà de violació de dades als EUA (2025) | 10,22 milions de dòlars (màxim històric) |
| Cost de violació del sector financer | 5,56 milions de dòlars |
| Augment d'atacs cibernètics a firmes de comptabilitat des del 2020 | 300% |
| Atacs cibernètics mitjans per setmana a firmes de comptabilitat | 300 (més de 900 durant la temporada fiscal) |
| Informes de violacions de dades de l'IRS de professionals fiscals (2024) | Més de 250 |
| Clients afectats per aquestes violacions | Més de 200.000 |
| Cost de recuperació de ransomware del sector financer (2024) | 2,73 milions de dòlars de mitjana |
| Pràctiques violades que van perdre més del 50% dels clients en 6 mesos | 89% |
Aquestes estadístiques provenen dels informes d'IBM 2025/2026 Cost of a Data Breach, IRS Newsroom i enquestes de ransomware de Sophos per al sector financer. Representen firmes reals, clients reals i conseqüències reals.
MOVEit: Quan les Big Four van ser afectades
El maig de 2023, la banda de ransomware Cl0p va explotar una vulnerabilitat de dia zero en el programari de transferència de fitxers MOVEit. El resultat: 2.559 organitzacions i més de 60 milions d'individus afectats, amb costos totals estimats que arriben als 6,5 a 15,8 mil milions de dòlars.
Tres de les quatre grans firmes de comptabilitat es van veure afectades:
- Ernst & Young: Cl0p va publicar mostres de més de 3 TB de dades suposadament robades
- PwC: Llistada amb 121 GB de dades compromeses
- Deloitte: Esmentada però va afirmar que no es van veure afectades dades de clients
Si les firmes de comptabilitat més grans del món, amb pressupostos de seguretat de mil milions de dòlars, poden ser violades, la pregunta no és si pot passar a la vostra firma. És quan.
Ransomware durant la temporada fiscal
- Wojeski and Company (Nova York, 2023): El ransomware va bloquejar els empleats; es van perdre dades de més de 4.700 clients, inclosos números de seguretat social no xifrats. No van alertar els clients fins a un any després. El Fiscal General els va multar amb 60.000 dòlars.
- Southeast Accounting Firm (2024): Atacada 48 hores abans de la data límit del 15 d'abril. Van pagar un ransom de 250.000 dòlars, però encara van experimentar 11 dies d'inactivitat. Els costos totals van superar els 2,1 milions de dòlars.
- Violació de contractista de l'IRS: Charles Littlejohn, un contractista de l'IRS, va robar informació fiscal de milers de nord-americans rics. Va afectar aproximadament 406.000 contribuents. Condemnat a 5 anys de presó.
El 89% de les pràctiques violades van perdre més de la meitat dels seus clients en sis mesos. El dany reputacional supera el dany financer: els clients que us van confiar les seves dades més sensibles no tornaran.
Per què el processament només al navegador no és suficient
L'argument de privacitat per al processament basat en navegador és convincent: si el vostre extracte bancari mai no surt del vostre dispositiu, no hi ha res a violar. Estem d'acord amb aquest principi, i PDFSub utilitza el processament primer al navegador per a unes 28 eines generals de PDF: edició, ompliment de formularis, fusió, compressió i molt més. Per a aquestes eines, els vostres fitxers mai no surten del vostre dispositiu.
Però els extractes bancaris són diferents. Aquí teniu per què l'extracció només al navegador falla:
El problema de la precisió
Els extractes bancaris es troben entre els documents més complexos de parsejar programàticament. Un sol extracte pot contenir:
- Descripcions de transaccions de diverses línies que s'estenen per les files (la segona línia és una nova transacció o una continuació?)
- Formats de data ambigus (és 03/04 el 4 de març o el 3 d'abril? Depèn del banc i del país)
- Cel·les combinades i capçaleres que s'estenen que trenquen l'alineació de columnes
- Formats de número no estàndard (1.234,56 vs 1,234.56 vs 1 234.56)
- Contingut multilingüe (nom del banc en un idioma, descripcions de transaccions en un altre)
- Documents escanejats que requereixen OCR abans que es pugui iniciar qualsevol extracció
- PDF basats en imatges on la capa de text falta o no és fiable
El JavaScript basat en navegador que s'executa en un entorn aïllat té un accés limitat a les eines d'anàlisi sofisticades necessàries per gestionar tots aquests casos. No pot executar OCR en documents escanejats. No pot aprofitar models d'IA per resoldre dissenys ambigus. No pot aplicar la precisió a nivell de coordenades necessària per identificar correctament les columnes quan l'espaiat varia.
El resultat? Els convertidors només al navegador funcionen per als casos fàcils. Per als casos difícils, que és on la precisió és més important, produeixen silenciosament dades incorrectes. Una transacció omesa. Una descripció assignada a la fila incorrecta. Un dèbit registrat com a crèdit.
Quan esteu preparant llibres per a una auditoria o reconciliant comptes, "majoritàriament precís" no és acceptable.
El compromís honest
Aquest és el compromís que la indústria no vol discutir: la màxima privacitat i la màxima precisió estan en tensió per als documents financers complexos. Podeu processar tot al navegador i acceptar una precisió menor, o podeu utilitzar el processament al costat del servidor i obtenir resultats fiables.
PDFSub va triar un tercer camí: processament al costat del servidor dins d'un entorn aïllat i airejat que proporciona garanties de seguretat més fortes del que la majoria de les implementacions de navegador ofereixen.
Arquitectura de tres nivells de PDFSub
El convertidor d'extractes bancaris de PDFSub utilitza una arquitectura de nivells que comença amb el mètode més ràpid i econòmic i escala només quan és necessari. Cada nivell s'executa dins del motor PDFSub, un entorn de processament segur i aïllat sense accés a Internet.
Nivell 1: Extracció de coordenades (Gratuït)
El motor PDFSub analitza l'estructura PDF crua, extraient text per la seva posició exacta a la pàgina. Això no és una simple extracció de text, és anàlisi posicional. El motor sap que el text a les coordenades (72, 340) és una data, el text a (180, 340) és una descripció i el text a (450, 340) és un import, perquè entén la disposició espacial de milers de formats d'extractes bancaris.
Aquest nivell gestiona la majoria dels extractes PDF digitals, el tipus que descarregueu directament del vostre portal de banca en línia. És ràpid, precís i no us costa res (no s'utilitzen crèdits d'IA).
Nivell 2: OCR + Anàlisi de text IA (Crèdits IA)
Quan el Nivell 1 no pot extreure de manera fiable totes les transaccions, potser el PDF té un format inusual o algunes pàgines són imatges escanejades, el motor escala automàticament al Nivell 2.
Aquest nivell aplica OCR (Reconeixement Òptic de Caràcters) per convertir imatges en text, i després utilitza anàlisi de text IA per entendre l'estructura del document. Pot gestionar descripcions de diverses línies, formats de data no estàndard i contingut multilingüe que desconcertaria un analitzador basat en navegador.
Això utilitza crèdits d'IA, però només quan és necessari. La majoria dels extractes es resolen al Nivell 1.
Nivell 3: Processament de visió IA (Crèdits IA)
Per als casos més complexos, documents molt escanejats, extractes amb dissenys inusuals o PDF on la capa de text no és gens fiable, el motor envia el document a través d'un processament complet de visió IA. La IA "veu" el document com ho faria un humà i extreu transaccions del disseny visual.
Aquest és el nivell més car (més crèdits d'IA), però gestiona casos que cap altre enfocament pot processar de manera fiable.
Per què és important el processament per nivells
L'enfocament per nivells significa que obteniu el millor resultat possible al cost més baix possible:
| Nivell | Mètode | Cost | Gestiona |
|---|---|---|---|
| Nivell 1 | Extracció de coordenades | Gratuït | PDF digitals de banca en línia (~70% dels extractes) |
| Nivell 2 | OCR + anàlisi de text IA | Crèdits IA | Pàgines escanejades, dissenys complexos, formats inusuals |
| Nivell 3 | Processament de visió IA | Crèdits IA | Documents molt escanejats, capes de text no fiables |
El sistema selecciona automàticament el nivell adequat. No cal que hi penseu.
Com el motor PDFSub manté les vostres dades segures
Aquí és on abordem l'elefant a l'habitació: si el fitxer surt del vostre navegador, com sabeu que és segur?
El motor PDFSub es va dissenyar des de zero amb un principi simple: tractar cada document com si contingués les dades més sensibles del món. Perquè podria ser.
Sense accés a Internet
El motor PDFSub opera en un entorn completament aïllat sense accés a Internet públic. No pot fer connexions sortints. No pot trucar a casa. No pot enviar les vostres dades enlloc. Fins i tot si l'entorn de processament es veiés compromès d'alguna manera, l'atacant no podria exfiltrar dades perquè no hi ha cap camí de xarxa cap a fora.
Aquesta és una garantia més forta del que ofereixen la majoria d'eines basades en navegador. El vostre navegador té accés complet a Internet: una extensió de navegador maliciosa, una dependència compromesa en una biblioteca JavaScript o un atac de scripting entre llocs podrien accedir potencialment a les dades que s'estan processant en una pestanya del navegador.
Xifratge AES-256
El vostre extracte bancari està xifrat amb AES-256 (el mateix estàndard utilitzat pel govern dels EUA per a informació classificada) tant en trànsit com en repòs durant el processament. Les claus de xifratge són úniques per sessió de processament i es destrueixen quan el processament es completa.
Esborrat automàtic
Els fitxers s'eliminen automàticament després que el processament es completa. No hi ha "període de retenció". No hi ha cap còpia de seguretat que conservi una còpia durant 30 dies, o 2 hores, o 5 anys. El processament finalitza, els resultats us retornen i el fitxer original s'esborra.
Sense registres persistents
El motor PDFSub no registra continguts de fitxers, text extret ni dades de transaccions. Els metadades de processament (marques de temps, mides de fitxer, nivell utilitzat) es registren per a la depuració, però les dades financeres reals del vostre extracte mai no apareixen en cap fitxer de registre.
Sense connexions sortints
Això val la pena repetir-ho perquè és la característica de seguretat més important: el motor mai no inicia connexions sortints. Rep el vostre fitxer xifrat, el processa i retorna el resultat. Això és tot. No hi ha capacitat de "trucar a casa", cap punt final d'anàlisi, cap subprocesador de tercers que rebi una còpia de les vostres dades.
Com es compara això amb els competidors
| Característica | PDFSub | DocuClipper | iLovePDF | ChatPDF |
|---|---|---|---|---|
| Aïllament del processament | Motor aïllat | Infraestructura compartida AWS | Núvol compartit | Núvol compartit |
| Internet durant el processament | Cap | Accés complet | Accés complet | Accés complet |
| Retenció de dades | Esborrat automàtic | 30 dies a 5 anys | 2 hores | Basat en sessió |
| Xifratge en repòs | AES-256 | Predeterminat AWS | Desconegut | Desconegut |
| Compartició de dades amb subprocesadors | Cap | AWS, serveis OCR | Múltiples | OpenAI |
| Processament al navegador per a eines generals de PDF | Sí (més de 28 eines) | No | No | No |
DocuClipper, un dels convertidors d'extractes bancaris més populars, conserva els vostres fitxers a AWS durant fins a 5 anys al seu pla Enterprise. Això són 5 anys d'extractes bancaris, que contenen números de compte, historial de transaccions i potencialment números de seguretat social, emmagatzemats en un servidor al núvol de tercers.
Processament al navegador on funciona
Aquí hi ha una distinció important que diferencia PDFSub: no utilitzem processament al costat del servidor per a tot. Només l'utilitzem on la precisió ho exigeix.
Per a unes 28 eines generals de PDF: editar PDF, omplir formularis, fusionar documents, comprimir fitxers, afegir filigranes, girar pàgines i molt més, PDFSub processa tot completament al vostre navegador. Els vostres fitxers mai no surten del vostre dispositiu. Podeu verificar-ho vosaltres mateixos: obriu les eines de desenvolupador del vostre navegador (F12, després la pestanya Xarxa) mentre utilitzeu qualsevol d'aquestes eines. Veureu zero sol·licituds sortints que continguin dades de fitxers.
Aquest és l'enfocament correcte per a aquestes eines perquè el processament basat en navegador produeix resultats excel·lents per a operacions PDF estàndard. No hi ha cap compromís en la precisió. La mateixa tecnologia que alimenta el visualitzador PDF integrat del vostre navegador gestiona aquestes operacions perfectament.
La distinció clau: PDFSub utilitza processament al navegador on funciona (edició, ompliment de formularis, fusió) i processament de serveis aïllats segurs on la precisió ho exigeix (extractes bancaris, OCR, extracció impulsada per IA).
Aquest enfocament híbrid us ofereix el millor dels dos mons: màxima privacitat per a operacions generals de PDF i màxima precisió per a la conversió de documents financers, tot dins d'una arquitectura de seguretat dissenyada per a dades sensibles.
Les vostres obligacions legals
Si sou un CPA, agent inscrit, comptable o preparador d'impostos, teniu requisits legals específics per gestionar les dades financeres dels clients. La vostra elecció de convertidor d'extractes bancaris afecta directament la vostra postura de compliment.
Norma AICPA 1.700.001
El Codi de Conducta Professional de l'AICPA exigeix que els CPA en pràctica pública no divulguin informació confidencial del client sense consentiment específic. La Interpretació 1.700.040 de l'AICPA presumeix que la confidencialitat es veu amenaçada sempre que un CPA utilitza un proveïdor de serveis tercer.
Quan pengeu un extracte bancari d'un client a un convertidor basat en el núvol, podeu estar divulgant informació confidencial a aquest proveïdor de serveis, infringint potencialment aquesta norma, llevat que tingueu:
- Un acord contractual amb el proveïdor que exigeixi confidencialitat, o
- Consentiment del client per a la divulgació
L'arquitectura del motor aïllat de PDFSub minimitza aquest risc: l'entorn de processament no té accés a Internet, cap subprocesador rep les vostres dades i els fitxers s'eliminen automàticament després del processament.
Requisit WISP de l'IRS
L'IRS exigeix a tots els professionals fiscals que mantinguin un Pla de Seguretat d'Informació Escrita (WISP) segons la Llei Gramm-Leach-Bliley. Des del 2023, la renovació del PTIN al formulari W-12 de l'IRS (Línia 11) pregunta explícitament si en teniu un.
Per al 2026, els requisits WISP exigeixen:
- MFA per a tot l'accés al sistema (no només connexions remotes, això és una expansió significativa)
- Els esdeveniments de seguretat que afecten més de 500 persones s'han d'informar a la FTC en un termini de 30 dies
- Heu d'avaluar la capacitat dels proveïdors de serveis per mantenir les salvaguardes adequades
Proves de penetració anuals per a firmes més grans i avaluacions de vulnerabilitat bianuals.
El vostre WISP hauria de documentar totes les eines que gestionen dades financeres dels clients, inclòs el vostre convertidor d'extractes bancaris. L'arquitectura de processament aïllat de PDFSub, el xifratge AES-256 i l'eliminació automàtica la converteixen en una entrada sòlida a la vostra secció d'avaluació de proveïdors.
Norma de salvaguardes de la FTC
Tots els preparadors d'impostos han de complir perquè la preparació d'impostos es classifica com a "activitat financera" segons la GLBA. Les penalitzacions per incompliment arriben fins a 100.000 dòlars per violació per a les organitzacions i 10.000 dòlars per violació per a executius individuals.
Els elements requerits inclouen: coordinador de seguretat designat, inventari de dades periòdic, avaluació de proveïdors, autenticació multifactor, emmagatzematge de dades xifrat i notificació de violacions.
GDPR, CCPA i SOC 2
Si processeu dades financeres per a residents de la UE, esteu subjectes a les obligacions del processador de dades del GDPR (Article 28). La CCPA cobreix explícitament la informació financera. Ambdues requereixen que els proveïdors de serveis acceptin contractualment no retenir, utilitzar ni divulgar informació personal més enllà del servei especificat.
PDFSub compleix amb GDPR i CCPA, i està preparat per a SOC 2. Però més important encara, l'arquitectura del motor aïllat significa que la postura de seguretat va més enllà del que exigeixen els marcs de compliment.
Què significa això per al compliment
| Requisit de compliment | Eines de pujada al núvol | Motor PDFSub |
|---|---|---|
| AICPA 1.700.001 (confidencialitat) | Pot requerir consentiment del client o DPA del proveïdor | Risc minimitzat - aïllat, sense subprocesadors |
| IRS WISP (avaluació de proveïdors) | S'han de documentar els riscos del proveïdor al núvol | Perfil de proveïdor sòlid - xifratge, aïllament, esborrat automàtic |
| GDPR (obligacions del processador de dades) | DPA complet de l'Article 28 requerit | DPA compatible, petjada de dades mínima |
| Norma de salvaguardes de la FTC (gestió de dades) | S'ha d'abordar l'emmagatzematge al núvol al pla de seguretat | Processament xifrat, sense retenció |
| Assegurança cibernètica | Les eines al núvol poden afectar els termes de la cobertura | Posició més sòlida - processament aïllat, esborrat automàtic |
Les certificacions de privacitat no resolen el problema
Les eines basades en el núvol sovint assenyalen certificacions - SOC 2 Tipus II, ISO 27001, PCI DSS - com a prova de seguretat. Aquestes certificacions són valuoses, però validen processos i controls, no resultats de seguretat.
Un proveïdor certificat per SOC 2 encara pot:
- Emmagatzemar les vostres dades més temps del que esperaries
- Concedir accés intern ampli al personal de suport
- Utilitzar subprocesadors menys segurs
- Tenir vulnerabilitats d'aplicació sense parxes
- Ser violat tot i seguir tots els processos certificats
Tres de les quatre grans firmes de comptabilitat tenien certificacions SOC 2 i ISO 27001 quan es va produir la violació de MOVEit. Les certificacions no van evitar que 60 milions de persones tinguessin les seves dades exposades.
L'enfocament millor és dissenyar la seguretat al propi sistema: aïllament, xifratge, esborrat automàtic i sense accés a Internet. D'aquesta manera, fins i tot si alguna cosa va malament, no hi ha res a robar i enlloc on enviar-ho.
Passos pràctics per a la vostra firma
1. Auditeu les vostres eines actuals
Comproveu si el vostre convertidor d'extractes bancaris, extractor de factures, escàner de rebuts i altres eines de documents financers pugen fitxers a servidors al núvol amb accés a Internet. Si ho fan, documenteu-ho al vostre WISP com a factor de risc i avalueu alternatives.
2. Avaluar l'aïllament, no només el xifratge
El xifratge en trànsit (HTTPS) és bàsic. El que importa és: l'entorn de processament té accés a Internet? Els subprocesadors reben còpies de les vostres dades? Quant de temps es conserven els fitxers? Aquestes preguntes determinen la vostra exposició real al risc.
3. Utilitzeu el processament al navegador sempre que sigui possible
Per a tasques de documents no financers: editar PDF, omplir formularis, fusionar fitxers, utilitzeu eines que processin completament al vostre navegador. PDFSub gestiona més de 28 tipus d'eines al costat del client, el que significa que els vostres fitxers mai no surten del vostre dispositiu per a aquestes operacions.
4. Actualitzeu el vostre WISP per al 2026
Les actualitzacions de l'IRS del 2026 amplien els requisits de MFA a tot l'accés al sistema. Reviseu el vostre WISP per assegurar-vos que cobreix totes les eines que gestionen dades financeres dels clients, inclòs el vostre convertidor d'extractes bancaris. Documenteu l'arquitectura de seguretat de cada eina.
5. Reviseu la vostra assegurança cibernètica
La majoria de les asseguradores el 2026 exigeixen MFA, detecció d'endpoints i gestió de riscos de la cadena de subministrament. El vostre convertidor d'extractes bancaris forma part de la vostra cadena de subministrament. Una arquitectura de processament aïllada amb esborrat automàtic i sense accés a Internet us proporciona la posició més sòlida possible.
6. Durant la temporada fiscal, minimitzeu la vostra superfície d'atac
Amb els atacs cibernètics augmentant a més de 900 per setmana durant la temporada fiscal, cada dada de client emmagatzemada en un servidor al núvol és un punt d'exposició. Trieu eines que no conservin dades, ja sigui mitjançant processament al navegador o processament de servidor aïllat i amb esborrat automàtic.
La conclusió
La conversió d'extractes bancaris és un problema difícil. El processament només al navegador no pot resoldre'l amb precisió, i el processament tradicional al núvol crea riscos de seguretat inacceptables.
L'enfocament de PDFSub és diferent: una arquitectura de tres nivells dins d'un motor aïllat que ofereix resultats precisos alhora que manté garanties de seguretat que van més enllà del que fins i tot el processament només al navegador pot oferir. Sense accés a Internet. Xifratge AES-256. Esborrat automàtic. Sense subprocesadors. Sense registres persistents.
I per a les més de 28 eines de PDF on el processament al navegador funciona perfectament (edició, ompliment de formularis, fusió i molt més), els vostres fitxers mai no surten del vostre dispositiu.
Precisió on la necessiteu. Seguretat a tot arreu.
Prova PDFSub gratis durant 7 dies - converteix extractes bancaris a Excel, CSV, QBO o OFX amb la precisió de l'extracció al costat del servidor i la seguretat del processament aïllat.
Preguntes freqüents
PDFSub puja el meu extracte bancari a un servidor?
Sí, específicament per a la conversió d'extractes bancaris. El fitxer s'envia al motor PDFSub, un entorn de processament aïllat sense accés a Internet. El fitxer s'elimina automàticament després del processament. Per a unes 28 altres eines de PDF (edició, ompliment de formularis, fusió, etc.), el processament es realitza completament al vostre navegador i els fitxers mai no surten del vostre dispositiu.
Com és més segur el processament al costat del servidor que el basat en navegador?
El motor PDFSub opera en un entorn completament aïllat sense accés a Internet, connexions sortints ni subprocesadors. El vostre navegador, en canvi, té accés complet a Internet, cosa que el fa vulnerable a extensions malicioses, dependències compromeses i atacs entre llocs. L'aïllament proporciona un límit de seguretat més fort que la sandbox del navegador per a dades financeres sensibles.
Què passa amb el meu fitxer després del processament?
S'elimina automàticament. No hi ha cap període de retenció, cap còpia de seguretat ni cap finestra de "l'eliminarem en 2 hores". El processament es completa, els resultats es retornen i el fitxer original s'elimina.
Per què el processament basat en navegador no pot gestionar els extractes bancaris amb precisió?
Els extractes bancaris vénen en milers de formats de més de 20.000 bancs a tot el món. L'extracció precisa requereix anàlisi posicional a nivell de coordenades, OCR per a pàgines escanejades i IA per a dissenys complexos. El JavaScript basat en navegador que s'executa en una sandbox no pot accedir a aquestes capacitats. El resultat és que els convertidors només al navegador funcionen per a extractes senzills però produeixen errors en els complexos.
PDFSub comparteix les meves dades amb proveïdors d'IA de tercers?
El motor PDFSub processa els vostres documents de forma aïllada. Quan es necessita IA (Nivells 2 i 3), el processament d'IA es realitza dins de l'arquitectura segura. Cap subprocesador de tercers rep còpies del vostre extracte bancari.
PDFSub compleix els requisits AICPA, IRS WISP i GDPR?
PDFSub compleix amb GDPR i CCPA, i està preparat per a SOC 2. L'arquitectura del motor aïllat (amb xifratge AES-256, sense accés a Internet, esborrat automàtic i sense compartició de dades amb subprocesadors) proporciona un perfil de seguretat de proveïdor sòlid per a la vostra documentació WISP i el compliment AICPA.
Quant costa la conversió d'extractes bancaris?
L'extracció de coordenades del Nivell 1 és gratuïta, no s'utilitzen crèdits d'IA. Això gestiona la majoria dels extractes PDF digitals. Els nivells 2 i 3 utilitzen crèdits d'IA, que s'inclouen als plans de subscripció de PDFSub. Visiteu la pàgina de preus per obtenir detalls dels plans actuals.
Puc verificar les afirmacions de seguretat de PDFSub?
Per a les més de 28 eines de PDF basades en navegador, sí: obriu les eines de desenvolupador (F12, pestanya Xarxa) i verifiqueu que no hi hagi sol·licituds sortints amb dades de fitxers. Per al processament d'extractes bancaris, l'arquitectura de seguretat està documentada i és auditable. PDFSub està preparat per a SOC 2, el que significa que els controls de seguretat estan dissenyats per complir els criteris de serveis de confiança de SOC 2 per a la verificació independent.