Serviços de Destruição Segura de Dados | Computer Aid

Serviços de Destruição Segura de Dados

Os serviços de destruição segura de dados fornecem uma forma verificável e auditável de remover todos os dados de equipamentos informáticos em fim de vida antes que estes saiam do seu controlo. A Computer Aid trabalha com Tier 1 Asset Management, um parceiro aprovado pela HMG, para limpar, destruir e certificar todos os dispositivos de armazenamento de dados de acordo com um padrão que satisfaça o RGPD do Reino Unido, a ISO 27001 e a sua equipa de conformidade interna. Todas as unidades são rastreadas, registadas e contabilizadas desde a recolha até à destruição.

 

O que os nossos serviços de destruição de dados abrangem 

Tratamos de toda a gama de equipamentos de TI com suporte de dados que a sua empresa está a desativar, desde portáteis e computadores de secretária a servidores, dispositivos móveis e suportes de armazenamento. Qualquer coisa que contenha informações da empresa ou dos clientes enquadra-se no âmbito da sua política de destruição, e cobrimos tudo isto sob uma única cadeia de custódia. 

As unidades funcionais são higienizadas com uma sobrescrita de três níveis com verificação, realizada com software aprovado pela HMG e NIST. As unidades defeituosas ou ilegíveis são fisicamente destruídas na Tier 1. Instalação segura Lista X em Manchester. Recebe uma auditoria de disco a nível de série para cada ativo, pelo que não existem lacunas nos seus registos.

 

Como funciona a destruição de dados em conformidade com o RGPD 

Ao abrigo do artigo 5.º, n.º 1, alínea e), do RGPD do Reino Unido, não deve guardar dados pessoais por mais tempo do que o necessário e deve ser capaz de comprovar como foram eliminados. ICO é claro que as organizações necessitam de um processo documentado para a eliminação permanente de registos eletrónicos, com aprovação da gestão e um rasto auditável. Onde a eliminação não for possível, os registos deverão ser colocados fora de alcance com acesso restrito. 

O nosso processo fornece ao seu Encarregado de Proteção de Dados as provas de que necessita: 

  • Recolha certificada e rastreada por satélite, com Nota de Transferência de Resíduos na recolha 
  • Registo a nível de ativo com acompanhamento de número de série desde a recolha até à eliminação 
  • Sobrescrita de três níveis com verificação, realizada numa instalação Lista X 
  • Um certificado de destruição listando todos os dispositivos de armazenamento de dados por número de série 
  • Um relatório de teste cobrindo marca, modelo, condição e rota de descarte  

O Nível 1 possui as certificações Cyber Essentials, ISO 27001, ISO 14001, HM Government e Queen’s Award for Enterprise, pelo que os controlos subjacentes ao serviço são auditados independentemente e verificados externamente. 

 

Como funciona a recolha e destruição 

A recolha é o método padrão. Os materiais são digitalizados e selados nas suas instalações, sendo depois transportados sob cadeia de custódia por um estafeta certificado e com rastreamento por satélite para as instalações seguras da Tier 1 em Manchester. Uma vez nas instalações, os discos são apagados ou triturados consoante o seu estado; os dispositivos funcionais são recondicionados e classificados para reutilização; e tudo o que não puder ser reutilizado é enviado para recicladores externos que operam uma política de zero por cento de aterro. As recolhas podem geralmente ser agendadas rapidamente após a partilha do inventário inicial e do código postal.  

 

O que procurar numa empresa de destruição de dados 

O mercado está saturado e a maioria dos fornecedores cobre o essencial. As diferenças surgem quando se aprofunda nos detalhes. Use isto como uma lista de verificação ao selecionar qualquer fornecedor, incluindo nós: 

  • Certificações auditadas independentemente (ISO 27001, ISO 14001, Cyber Essentials) 
  • Um subcontratado nomeado e aprovado e uma instalação segura List X ou equivalente em funcionamento 
  • Relatório a nível de série, não relatório em lote 
  • Software de sanitização aprovado pela HMG e pelo NIST, não ferramentas de limpeza de grau comercial 
  • Uma resposta clara sobre o que acontece aos bens após a destruição

É neste último ponto que a Computer Aid se diferencia. Os equipamentos funcionais que passam no nosso processo são recondicionados e entregues a escolas, ONGs e organizações comunitárias a preços simbólicos, apoiando a nossa missão de reduzir a exclusão digital. Tudo o que vai além da reutilização é reciclado com zero percentagem de aterro. O resultado de conformidade é o mesmo de qualquer fornecedor. O resultado de valor social não é. 

 

Para parceiros que pretendem aprofundar a relação para além da desativação, pode patrocinar um projeto diretamente, financie o nosso trabalho, ou apoie a nossa instituição de caridade paralelamente ao seu programa de descarte de TI. Essa é a diferença entre um fornecedor e um parceiro.

 

Fale com a nossa equipa 

Se estiver a planear uma atualização, a desativar um site ou a rever a sua política de fim de vida, podemos guiá-lo através do processo e da documentação que irá receber. Contacte a nossa equipa para agendar uma recolha.

 

Perguntas frequentes 

Um certificado de destruição é um documento emitido por uma entidade autorizada que atesta que um determinado item (equipamento obsoleto, documentos confidenciais, etc.) foi destruído de forma segura e irreversível.  

Um certificado de destruição é um documento formal que lista todos os ativos portadores de dados destruídos, identificados pelo número de série, e confirma o método utilizado. É a prova que os seus auditores e o ICO esperam ver. 

Onde ocorre a destruição? 

A destruição é realizada nas instalações seguras List X do Tier 1, com os ativos transportados sob uma cadeia de custódia rastreada a partir das suas instalações. As instalações possuem certificações Cyber Essentials, ISO 27001, ISO 14001, HM Government e Queen’s Award for Enterprise. 

O que acontece aos dispositivos funcionais após a destruição de dados? 

Os equipamentos funcionais são recondicionados e cedidos a escolas, ONGs e organizações comunitárias a preços simbólicos. Tudo o que não pode ser reutilizado é enviado para recicladores que operam com uma política de zero por cento de aterro.