Jak probíhá skartace datových nosičů

Bezpečná skartace datových nosičů není pouze technické zničení disku nebo zařízení. Důležitá je také doložitelnost celého procesu – tedy kdo nosiče převzal, jak s nimi bylo nakládáno, jakým způsobem byly zničeny a jaký doklad zákazník po dokončení služby obdrží. Proto je náš postup nastaven tak, aby odpovídal běžně uznávaným bezpečnostním principům pro likvidaci dat, řízené vyřazení aktiv a zachování auditní stopy.

Proces odpovídá zejména těmto rámcům a principům:

• GDPR (EU 2016/679) – bezpečné odstranění osobních údajů a doložitelnost přijatých opatření
• NIST SP 800-88 Rev.1 – metoda sanitizace média v kategorii Destroy
• ISO/IEC 27001 – principy řízeného vyřazení aktiv, evidence a auditní stopy
• Chain of Custody – nepřerušený řetězec odpovědnosti od převzetí po likvidaci

1. Zjištění požadavků zákazníka

Nejprve si ujasníme, jaké typy datových nosičů potřebujete zlikvidovat, v jakém množství a jaký rozsah dokumentace požadujete. Domluvíme také, zda má být součástí služby evidence sériových čísel, dohledový režim nebo jiný specifický požadavek zákazníka.

2. Návrh postupu a cenové nabídky

Podle typu nosičů a požadovaného rozsahu služby navrhneme vhodný způsob převzetí, evidence, destrukce a následné dokumentace. U větších nebo nestandardních zařízení může destrukci předcházet částečná demontáž.

3. Převzetí datových nosičů

Datové nosiče převezmeme na dohodnutém místě. Při převzetí bude vystaven předávací protokol, provedena kontrola počtu kusů a pořízena prvotní fotodokumentace. Datové nosiče budou zapečetěny do přepravní nádoby nebo jiného zabezpečeného obalu. Čísla pečetí jsou uvedena v předávacím protokolu.

4. Evidence a příprava k destrukci

Před samotnou destrukcí lze provést evidenci počtu kusů, sériových čísel, označení zařízení nebo jiné identifikace. Tento krok je vhodný zejména pro zákazníky, kteří potřebují doložit, že byly zlikvidovány konkrétní disky nebo zařízení.

5. Fyzická destrukce

Datové nosiče jsou fyzicky zničeny předem dohodnutou metodou. Podle typu média může jít o proražení, deformaci, střih, drcení, demontáž nebo kombinaci více postupů. Cílem je znehodnocení nosiče tak, aby již nebylo možné obnovit uložená data. V případě, že se nejedná o datové nosiče, aby zařízení nemohla být již nikdy použita.

6. Fotodokumentace a kontrola

Podle dohody pořizujeme fotodokumentaci průběhu služby, například stav při převzetí, přípravu k destrukci, samotnou destrukci nebo výsledek po zničení. Rozsah dokumentace se nastavuje podle požadavků zákazníka.

7. Protokol o destrukci

Po dokončení služby obdrží zákazník protokol o provedené destrukci datových nosičů a fotodokumentaci. Součástí výstupu může být také seznam zlikvidovaných nosičů, potvrzení o převzetí odpadu nebo další sjednané dokumenty.

8. Následné ekologické zpracování

Po fyzické destrukci datových nosičů řešíme také následné zpracování vzniklého materiálu. Kovové části a elektronika mohou být předány k materiálovému využití. U plastových nebo kompozitních médií, jako jsou datové pásky, CD/DVD, Blu-ray disky, diskety nebo některé archivní nosiče, může být vhodným řešením energetické využití ve schváleném zařízení.

Potřebujete zlikvidovat datové nosiče?

Pošlete nám přibližný počet kusů, typ nosičů a místo převzetí. Navrhneme vhodný postup a připravíme cenovou nabídku.