Al renovar un parque informático, cada empresa debe conservar un certificado de destrucción de material informático para demostrar que sus soportes han sido tratados. Este artículo detalla su función, las menciones de un modelo de certificado de destrucción de material, el interés del certificado de destrucción de datos frente al RGPD y los métodos indicados en un certificado de destrucción de disco duro. La última parte presenta los documentos entregados por Confia.
Certificado de destrucción de material informático: ¿definición?
El certificado de destrucción de material informático acredita la destrucción de los soportes de datos de un equipo al final de su vida útil. Un certificado de destrucción de material sirve como prueba escrita en caso de inspección o solicitud de un cliente.
Certificado de destrucción de material informático: ¿cuál es su función?
El certificado de destrucción de material informático demuestra que los soportes confiados al proveedor ya no son explotables. Se presenta durante una inspección administrativa o ante una solicitud de la CNIL.
Sin este documento, la empresa no dispone de ninguna prueba escrita de la destrucción, aunque la operación se haya realizado.
Certificado de destrucción de material informático: ¿por quién?
El certificado de destrucción de material informático lo emite el proveedor que realiza la operación, una vez finalizada la intervención. A continuación, los equipos pasan a la cadena regulada por la directiva europea 2012/19/UE sobre los RAEE, que orienta sus materiales hacia el reciclaje.
Certificado de destrucción y BSD
- Documento de seguimiento de residuos (BSD): acompaña el material hasta el centro de tratamiento.
- Certificado de destrucción y reciclaje: complementa este certificado acreditando el reciclaje de los materiales.
Certificado de destrucción de material informático: ¿qué contiene?
Un modelo de certificado de destrucción de material identifica a las partes, los soportes tratados y el método utilizado. Cuanto más detallado sea el modelo, más el certificado de destrucción de material informático constituye una prueba sólida.
Modelo de certificado de destrucción de material: ¿qué contenido?
Un modelo de certificado de destrucción de material indica la identidad del cliente y del proveedor, la fecha y el lugar de la intervención, in situ o en centro. Describe la naturaleza y la cantidad de los soportes destruidos, el método aplicado, y lleva la firma del proveedor.
Certificado de destrucción de material: ¿números de serie?
El certificado de destrucción de material informático también puede incluir los números de serie. Cada soporte queda entonces vinculado a un equipo identificado, lo que permite relacionar el documento con el inventario del parque.
Las menciones de un modelo de certificado
- Partes: razón social del cliente y del proveedor.
- Fecha y lugar: día de la intervención, in situ o en centro.
- Soportes: naturaleza, cantidad y números de serie.
- Método: trituración, desmagnetización o borrado por software.
Certificado de destrucción de datos: ¿por qué es indispensable?
El RGPD impone la destrucción de los datos que ya no deban conservarse. El certificado de destrucción de datos, integrado en el certificado de destrucción de material informático, demuestra que esta etapa se ha realizado.
Certificado de destrucción de material informático: ¿obligatorio?
Sí, en cuanto los equipos contienen datos. El certificado de destrucción de material informático no hace que la empresa sea conforme por sí solo, pero demuestra que ha tratado sus soportes al final de su vida útil de manera segura.
La CNIL recuerda estas buenas prácticas en su ficha sobre el fin de vida de los equipos y del software. El certificado de destrucción de datos documenta su aplicación.
Certificado de destrucción de datos: ¿qué riesgos hay sin él?
Sin certificado de destrucción de datos, la empresa no puede demostrar que sus soportes han sido destruidos. Un disco duro simplemente formateado sigue siendo legible con software de recuperación, y los datos de clientes o de RR. HH. que contiene siguen siendo aprovechables.
Las sanciones previstas por el RGPD
- Multa administrativa: hasta 20 millones de euros o el 4 % del volumen de negocio anual mundial.
- Carga de la prueba: sin certificado, la destrucción no puede justificarse.
Certificado de destrucción de disco duro: ¿qué método se recomienda?
El certificado de destrucción de disco duro menciona el método empleado para cada soporte. De este modo, confirma que el procedimiento es adecuado para el disco.
Certificado de destrucción de disco duro: ¿HDD o SSD?
El certificado de destrucción de disco duro distingue entre discos HDD y SSD. En un SSD, el wear leveling conserva datos en celdas inaccesibles para el software de borrado: la trituración física es entonces el método más fiable.
Certificado de destrucción de material informático: ¿qué soportes?
El certificado de destrucción de material informático cubre los discos HDD y SSD, las memorias USB, las tarjetas de memoria, los CD-ROM y las cintas magnéticas. También incluye los smartphones y las tablets profesionales.
Comparativa de los métodos de destrucción
| Método | Soportes adecuados | Datos recuperables | Reutilización del soporte |
|---|
| Trituración física | HDD, SSD, memorias USB, tarjetas de memoria | No | No |
| Desmagnetización | HDD, cintas magnéticas | No | No |
| Borrado por software | HDD | Riesgo en SSD | Sí |
| Formateo | Ninguno | Sí | Sí |
Certificado de destrucción de material informático: ¿qué entrega Confia?
Confia acompaña a las empresas desde la recogida hasta el recyclage DEEE de sus equipos. Cada intervención da lugar a un certificado de destrucción de material informático. Confia interviene en toda Francia desde sus centros de Île-de-France y Occitania.
Certificado de destrucción de material informático: ¿cuándo?
Confia entrega el albarán de seguimiento de residuos y el certificado de destrucción y reciclaje en las 72 horas siguientes a la finalización de la intervención. Este documento se envía a la empresa para su archivo.
¿Cómo asegura Confia la trazabilidad de cada soporte?
Confia registra los números de serie antes de la destrucción de discos duros, en las instalaciones del cliente o en un centro de destrucción segura. El certificado de destrucción de material informático vincula así cada disco con su equipo de origen.
Las 4 etapas de la destrucción segura
- Previsita: Confia identifica los equipos, los volúmenes y el modo de intervención.
- Recogida segura: los equipos se recogen y van acompañados de un BSD.
- Destrucción de los soportes: los discos y soportes se trituran in situ o en un centro.
- Entrega de documentos: el BSD y el certificado de destrucción y reciclaje se envían en un plazo de 72 horas.
Resumen del artículo en 5 puntos clave
- El certificado de destrucción de material informático acredita la destrucción de los soportes.
- Un modelo de certificado de destrucción de material menciona a las partes, la fecha, los soportes y el método.
- El certificado de destrucción de datos documenta una obligación del RGPD.
- El certificado de destrucción de disco duro especifica el método, siendo la trituración la más fiable para los SSD.
- Confia entrega el BSD y el certificado de destrucción y reciclaje en un plazo de 72 horas.
Conclusión
El certificado de destrucción de material informático es la prueba escrita de que una empresa ha tratado sus soportes de forma segura.
Asociado al BSD, constituye una trazabilidad completa para la destrucción segura y el reciclaje de RAEE de su parque. Para organizar la gestión de sus equipos, solicite su presupuesto gratuito a Confia.
Certificado de destrucción de material informático: preguntas frecuentes
¿Quién emite un certificado de destrucción de material?
El certificado de destrucción de material informático lo emite el proveedor que realiza la destrucción de los soportes. Se entrega tras la finalización de la intervención, junto con el albarán de seguimiento de residuos. La empresa lo conserva para presentarlo en caso de inspección administrativa o a petición de un cliente.
¿Qué contiene un certificado de destrucción de datos?
Un certificado de destrucción de datos indica la identidad del cliente y del proveedor, la fecha de la intervención, la naturaleza y la cantidad de los soportes, sus números de serie y el método utilizado. Esta información vincula cada soporte destruido con el inventario del parque informático.
¿El formateo es suficiente para obtener un certificado?
No. Un formateo solo elimina los punteros de acceso a los archivos: los datos siguen siendo recuperables con software especializado. Un certificado de destrucción de material informático solo tiene valor si los soportes se han vuelto ilegibles mediante trituración física, desmagnetización o un borrado por software adecuado.
¿Cuándo se recibe el certificado de destrucción?
En Confia, el certificado de destrucción y reciclaje se envía en un plazo de 72 horas tras la finalización de la intervención, junto con el albarán de seguimiento de residuos. Este plazo se refiere a la entrega de los documentos, una vez terminada la destrucción de los soportes.
