Un certificado sin detalles sirve de poco ante una auditoría. En la destrucción certificada de discos duros lo valioso es poder relacionar cada número de serie con el método empleado, la fecha y la persona responsable. Vamos a desgranar, sin tecnicismos innecesarios, qué implica «destrucción certificada de discos duros» y cómo hacerlo bien.
La información es uno de los activos más valiosos de cualquier persona u organización, y también uno de los más vulnerables cuando un equipo sale de nuestras manos.
Claves para entender la destrucción certificada de discos duros
El Reglamento General de Protección de Datos (RGPD) exige aplicar medidas técnicas y organizativas adecuadas para proteger los datos personales durante todo su ciclo de vida, incluida su eliminación. Una brecha puede acarrear sanciones y daños reputacionales.
Contar con un certificado que relacione cada número de serie con el método aplicado convierte un trámite en una prueba sólida ante auditorías, clientes o reclamaciones.
La destrucción física es irreversible y no depende de que el disco funcione. Es la opción preferida para soportes averiados, muy antiguos o con información especialmente sensible.
Los métodos de sanitización se agrupan en tres niveles: limpiar, purgar y destruir, tal como describe la guía NIST SP 800-88 sobre sanitización de soportes. Elegir uno u otro depende de la sensibilidad de los datos y de si el soporte se va a reutilizar.
Contenido de un certificado en la destrucción certificada de discos duros
Proteger los datos al final de la vida útil de un equipo es tan importante como protegerlos mientras se usa. Las brechas de seguridad no entienden de equipos viejos o nuevos. Estos son los puntos que tenemos en cuenta:
- Inventario de soportes con número de serie.
- Reciclaje de los restos en instalaciones autorizadas.
- Elección del método según soporte y nivel de sensibilidad.
- Emisión del certificado de destrucción.
- Custodia segura desde la recogida hasta la destrucción.
- Borrado por sobrescritura o comandos de borrado seguro.
Si quieres profundizar, te recomendamos visitar nuestras páginas sobre reciclaje de ordenadores y destrucción de datos y sobre reciclaje informático.
Recomendaciones antes de empezar
A partir de nuestra experiencia diaria, estos consejos te ayudarán a que todo el proceso sea más rápido y seguro:
- Define quién en tu organización autoriza la destrucción de soportes.
- Recuerda que impresoras multifunción y fotocopiadoras pueden tener disco interno.
- No tires discos sueltos a la basura, aunque estén rotos.
- Retira tarjetas de memoria y memorias USB olvidadas en los equipos.
De la solicitud al certificado: el proceso
- Primer contacto sin compromiso para resolver tus dudas.
- Fecha cerrada que se adapta a tu horario.
- Recogida y registro de cada equipo.
- Eliminación de datos antes de cualquier reutilización.
- Recuperación de materiales en plantas especializadas.
- Certificados de destrucción de datos y de reciclaje.
Trabajamos desde San Agustín del Guadalix y nos desplazamos a toda la Comunidad de Madrid: Torrejón de Ardoz, Algete, Pedrezuela, Alcalá de Henares o Rivas-Vaciamadrid, entre muchos otros municipios. La recogida es gratuita a partir de tres equipos informáticos, funcionen o no.
Normativa que conviene conocer
Las organizaciones que trabajan con la norma ISO/IEC 27001 incluyen la eliminación segura de soportes entre sus controles. Disponer de certificados de destrucción facilita demostrar su cumplimiento.
Cuando los equipos contienen datos personales, entra en juego el Reglamento General de Protección de Datos (RGPD). La Agencia Española de Protección de Datos publica guías y recomendaciones sobre cómo eliminar la información de forma segura antes de reutilizar o desechar un soporte.
Para ampliar información, consulta este recurso: Instituto Nacional de Ciberseguridad (INCIBE).
Preguntas frecuentes sobre la destrucción certificada de discos duros
¿Entregáis certificado?
Sí, emitimos certificados de destrucción de datos que permiten acreditar el cumplimiento ante auditorías o inspecciones.
¿Qué método es más seguro?
La destrucción física es irreversible y la más recomendable para soportes averiados o con datos muy sensibles. El borrado certificado es adecuado cuando el equipo se va a reutilizar.
¿Formatear el disco es suficiente?
No. El formateo rápido deja la información recuperable. Para eliminarla de verdad hace falta un borrado seguro o la destrucción física del soporte.
Te puede interesar: «Borrado seguro de datos: por qué formatear no es suficiente» y «Destrucción de datos: obligación legal y garantía de reputación».
Conclusión
Apostar por la destrucción certificada de discos duros de forma responsable es sencillo cuando cuentas con profesionales. En Desguace Informático nos encargamos de la logística, la seguridad de la información y la documentación. Puedes conocer más sobre nosotros en Desguace Informático.
¿Tienes equipos que retirar? Escríbenos a comercial@desguaceinformatico.es o llámanos al 618 685 964. También puedes usar nuestro formulario de contacto.