Waarom een mondelinge belofte niet volstaat
Onder de AVG en normen als ISO 27001 blijft uw organisatie verantwoordelijk voor data op apparaten totdat aantoonbaar is dat die weg is. Een auditor vraagt dus om documenten, niet om toezeggingen.
Het bewijs dat telt
1. Een assetlijst: elk apparaat met merk, model en serienummer, bij voorkeur uit uw assetmanagementsysteem.
2. Registratie per apparaat: per serienummer of de gegevensdrager gewist is met gecertificeerde wissoftware of fysiek vernietigd.
3. Een certificaat: een wis- of vernietigingscertificaat met die serienummers, zodat elke regel op uw assetlijst te matchen is.
4. Procesborging: aantoonbaar dat de partij die uw apparatuur verwerkt werkt onder een gecertificeerd managementsysteem voor informatiebeveiliging.
Hoe itbuyer.eu dit vastlegt
itbuyer.eu is een handelsnaam van 7Digits B.V., ISO 27001:2022 gecertificeerd (geaudit door Kiwa). Gegevensdragers worden gewist met gecertificeerde wissoftware, of op verzoek fysiek vernietigd.
U ontvangt een vernietigingscertificaat per serienummer, desgewenst met foto's. De verwerking gebeurt in onze beveiligde faciliteit in Pijnacker, met camerabewaking, toegang via badges, gescreend personeel en eigen vervoer.
Checklist voordat apparatuur het pand verlaat
Exporteer de assetlijst met serienummers, haal apparaten uit device management (MDM) en accounts, geef in uw offerteaanvraag aan of u wissen of fysieke vernietiging wilt, en spreek vooraf af welke documenten u ontvangt.