O que é a Eliminação de Ativos de TI e porque é importante?

A eliminação de ativos informáticos é o processo de desativação segura, recondicionamento ou reciclagem de equipamentos informáticos usados no final da sua vida útil. Para empresas no Reino Unido e na Europa, este processo situa-se no centro da segurança de dados, conformidade e sustentabilidade. Bem executado, protege os seus dados, mantém-no do lado certo do WEEE e do RGPD, e apoia os seus objetivos ESG. Mal executado, expõe-no nas três frentes.

O que é o Descarte de Ativos de TI (ITAD)? 

ITAD é a sigla para IT Asset Disposal (Descarte de Ativos de TI). Abrange o manuseamento seguro de qualquer tecnologia empresarial que tenha chegado ao fim da sua vida útil na sua organização, incluindo portáteis, computadores de secretária, servidores, monitores, telemóveis, tablets e equipamentos de rede. 

Ao contrário da eliminação geral de lixo eletrónico, o ITAD trata cada dispositivo como um ativo que contém dados em primeiro lugar e uma peça de hardware em segundo. O foco está na cadeia de custódia, destruição certificada de dados e um rasto de auditoria documentado, antes de qualquer coisa ser recondicionada ou reciclada. Essa distinção é importante, porque um disco rígido deitado fora não é apenas lixo; é uma potencial violação de dados. A Computer Aid opera um serviço totalmente certificado Serviço de eliminação de ativos de TI que combina este processo seguro com um modelo de reutilização concebido para colocar dispositivos funcionais nas mãos de escolas, ONGs e organizações comunitárias.

Por que a Eliminação de Ativos de TI é Importante para a Sua Empresa? 

Existem três razões pelas quais o ITAD deve ser incluído em todas as conversas de TI e aquisições: segurança de dados, conformidade e impacto ambiental. 

Segurança de dados: Discos rígidos antigos contêm anos de registos de clientes, dados financeiros e propriedade intelectual. As reposições de fábrica padrão não eliminam esses dados de forma fiável, pelo que um processo de descarte fraco é uma das formas mais fáceis de informações sensíveis saírem da empresa. 

Conformidade As empresas do Reino Unido operam sob o RGPD do Reino Unido, o Data Protection Act 2018 e os WEEE Regulations 2013. O Information Commissioner’s Office pode emitir multas de até 17,5 milhões de libras ou 4% do volume de negócios global em caso de infrações graves. 

Impacto ambiental: Pesquisa de Foco de Material mostra que mais de 200.000 toneladas de equipamentos elétricos comerciais são descartados no Reino Unido todos os anos, grande parte sendo equipamento funcional que poderia ser reutilizado. Com a Responsabilidade Alargada do Produtor e as metas de economia circular a apertarem, a forma como lida com resíduos electrónicos e a eliminação de TI molda agora a sua posição de reporte para a próxima década.

Como Funciona o Processo de Descarte de Ativos de TI? 

Completa processo de eliminação segura de TI segue seis etapas claras: 

1. Auditoria de ativos: O equipamento é registado por marca, modelo, número de série e condição antes de qualquer movimento. 
2. Recolha segura e cadeia de custódia: Os dispositivos são recolhidos por transporte certificado e rastreado por satélite, com um Documento de Transferência de Resíduos emitido na recolha. 
3. Sanitização de dados: As unidades são apagadas utilizando software aprovado pelo HMG e NIST, com uma sobrescrita verificada de três passes e auditoria de disco. 
4. Decisão de remodelação ou reciclagem: Os equipamentos funcionais são testados, classificados e preparados para reutilização. Tudo o que não pode ser reutilizado é enviado para reciclagem sustentável. 
5. Certificado de destruição: É emitido um certificado para cada dispositivo que contém dados, suportado por uma auditoria completa do disco. 
6. Relatório: Recebe um relatório de teste, um certificado de eliminação e um relatório de sustentabilidade que mostram para onde foi o equipamento e o carbono poupado.

O que são serviços de eliminação segura de ativos de TI?

Os serviços seguros de eliminação de ativos de TI resumem-se a duas coisas: destruição de dados verificada e um rasto de auditoria documentado. Os padrões a procurar são HMG IS5, NIST 800-88 e métodos aprovados pelo CESG, que são os referenciais reconhecidos pelas equipas de segurança do governo do Reino Unido e das empresas. 

Isto significa que cada unidade é higienizada de acordo com um padrão publicado, cada dispositivo é registado contra um número de série, e cada passo é auditável, desde a recolha até à eliminação final. Se uma unidade defeituosa não puder ser apagada, deverá ser fisicamente destruída e emitido um certificado de destruição. Esse rasto documental é o que o seu DPO, o seu auditor e a ICO pedirão se algo for alguma vez questionado.

O que procurar numa empresa de eliminação de TI corporativa

Os critérios de aquisição para um parceiro corporativo de descarte de TI devem centrar-se em cinco aspetos: 

• Acreditações: Procurar por ISO 27001, ISO 14001, Cyber Essentials e processos aprovados pelo HMG 
• Comunicação transparente: Relatórios a nível de ativo, certificados de destruição e dados de sustentabilidade devem ser o padrão, não extras. 
• Reutilização ética em vez de destruição por defeito: Reutilizar um portátil funcional evita o custo de carbono de fabricar um novo e dá uma segunda vida ao equipamento. 
• Impacto social e ambiental claro: O seu fornecedor deverá ser capaz de lhe dizer o que aconteceu ao seu kit e quem beneficiou. 
• Uma política de aterro zero por cento: para tudo o que não pode ser reutilizado. 

É aqui que um modelo ITAD de caridade se destaca dos outros. A Computer Aid limpa, recondiciona e classifica todos os dispositivos funcionais, colocando-os depois em escolas, ONGs e organizações comunitárias a preços simbólicos. O seu equipamento antigo chega a pessoas que realmente necessitam dele. Pode saber mais sobre como funciona no nosso blog em doações de computadores usados, e o mesmo processo alimenta diretamente o seu ESG e sustentabilidade relatório.

Escolher um Parceiro de Eliminação de Ativos de TI de Confiança

Um parceiro forte na eliminação de ativos de TI protege a empresa, satisfaz as equipas de conformidade e transforma TI desativada em impacto social e ambiental mensurável. Se a sua organização está a rever a forma como lida com hardware legado, contactar a Computer Aid arranjar um eliminação segura de TI recuperação e coloque o seu equipamento informático usado a funcionar onde ele é verdadeiramente necessário.