Pourquoi une promesse orale ne suffit pas
Au titre du RGPD et de normes comme l'ISO 27001, votre organisation reste responsable des données présentes sur les appareils tant que leur suppression n'est pas démontrée. Un auditeur demande donc des documents, pas des engagements.
Les preuves qui comptent
1. Un inventaire : chaque appareil avec marque, modèle et numéro de série, idéalement exporté de votre outil de gestion des actifs.
2. Un enregistrement par appareil : pour chaque numéro de série, si le support a été effacé avec un logiciel certifié ou détruit physiquement.
3. Un certificat : un certificat d'effacement ou de destruction reprenant ces numéros de série, afin de rapprocher chaque ligne de votre inventaire.
4. La maîtrise du processus : la preuve que le prestataire travaille sous un système de management de la sécurité de l'information certifié.
Comment itbuyer.eu le documente
itbuyer.eu est un nom commercial de 7Digits B.V., certifiée ISO 27001:2022 (auditée par Kiwa). Les supports de données sont effacés avec un logiciel certifié, ou détruits physiquement sur demande.
Vous recevez un certificat de destruction par numéro de série, avec photos si vous le souhaitez. Le traitement a lieu dans notre site sécurisé de Pijnacker (Pays-Bas) : vidéosurveillance, accès par badge, personnel contrôlé et véhicules propres.
Check-list avant que le matériel ne quitte vos locaux
Exportez l'inventaire avec les numéros de série, retirez les appareils de la gestion des terminaux (MDM) et des comptes, précisez dans votre demande de devis si vous souhaitez un effacement ou une destruction physique, et convenez à l'avance des documents que vous recevrez.