Hier finden Unternehmen Informationen zum DEKRA-Zertifikat von ProCoReX, dem ausgewiesenen Geltungsbereich und zur Abgrenzung zwischen Unternehmenszertifizierung und auftragsbezogenem Nachweis.
ZERTIFIZIERTE PROZESSEEin Zertifikat beschreibt den geprüften Unternehmens- und Leistungsumfang. Für ein einzelnes Vernichtungsprojekt werden zusätzlich konkrete Anforderungen, Übergaben und Nachweise vereinbart.
Entscheidend ist der auf dem Originalzertifikat ausgewiesene Geltungsbereich.
Datenträgerart, gespeicherte Informationen und Sicherheitsanforderungen unterscheiden sich je Projekt.
Übergabeprotokoll und Vernichtungsnachweis werden abhängig vom Leistungsumfang erstellt.
Datenschutz verlangt mehr als ein Prüfsiegel. Für einen konkreten Auftrag zählen abgestimmte Datenträgerverfahren, sichere Übergabe und die vereinbarte Dokumentation der Behandlung.
Die folgenden Informationen erläutern, welche Aussagen ein Zertifikat stützt und welche Nachweise zusätzlich zum einzelnen Auftrag gehören.
Das DEKRA-Zertifikat ist ein Nachweis für den darauf ausgewiesenen Zertifizierungsumfang des Unternehmens. Entscheidend sind der genaue Zertifikatsinhaber, die Normangabe sowie die aufgeführten Tätigkeiten und Rahmenbedingungen. Eine allgemeine Aussage, jedes denkbare Verfahren sei zertifiziert, lässt sich daraus nicht ableiten.
Die ISO/IEC 21964 dient zur Einordnung der sicheren Datenträgervernichtung. Das Zertifikat bezieht sich auf den darin bezeichneten Teil der Normenreihe und den dokumentierten Geltungsbereich. Schutzbedarf, Materialklasse und Sicherheitsstufe müssen beim einzelnen Auftrag gesondert zum Datenträger passen.
Ein Zertifikat beschreibt geprüfte Strukturen und Prozesse. Es ersetzt keinen Nachweis über die tatsächliche Behandlung eines konkreten Datenträgers. Für einzelne Projekte können je nach Vereinbarung Übergabeprotokolle, Bestandslisten und ein auftragsbezogener Vernichtungsnachweis sinnvoll sein.
Vertrauenswürdige Zertifikatskommunikation bedeutet, das echte Dokument in lesbarer Form verfügbar zu machen. Maßgeblich sind die darin enthaltenen Angaben, etwa Zertifikatsnummer, Geltungsbereich und Gültigkeitsdauer. Ein Siegelbild allein kann diese Informationen nicht vollständig vermitteln.
Unternehmen sollten frühzeitig Datenträgerarten, Anzahl, Standorte, Schutzbedarf und gewünschte Nachweise nennen. Damit können mögliche Sicherheitsstufen, Transportanforderungen und Dokumentationsformen projektbezogen abgestimmt werden. Eine Zertifizierung ersetzt diese konkrete Planung nicht.
Das Originalzertifikat von ProCoReX zeigt den geprüften Geltungsbereich. Bitte beachten Sie die dort ausgewiesene Gültigkeit; ein Unternehmenszertifikat ersetzt keinen auftragsbezogenen Vernichtungsnachweis.
Nein. Das Zertifikat bezieht sich auf den geprüften Geltungsbereich des Unternehmens. Ein Nachweis zur konkreten Datenträgerbehandlung wird für den jeweiligen Auftrag separat vereinbart.
Das Originaldokument ist weiter oben auf dieser Seite eingebunden. Durch Anklicken lässt es sich in einer größeren Ansicht öffnen.
Das eingebundene DEKRA-Zertifikat bezieht sich auf ISO/IEC 21964-3. Die genaue Normangabe und der bestätigte Umfang stehen im Originaldokument.
Die maßgeblichen Angaben zu Ausstellungsdatum und Gültigkeitsdauer stehen im Originalzertifikat. Für eine aktuelle Prüfung sollten Sie dieses Dokument und gegebenenfalls die ausstellende Zertifizierungsstelle heranziehen.
Die konkrete Schutzklasse und der geprüfte Leistungsumfang sind im Originalzertifikat ausgewiesen. Daraus folgt nicht automatisch, dass jedes Verfahren und jede Sicherheitsstufe zertifiziert ist.
Nein. Eine Unternehmenszertifizierung beschreibt geprüfte Prozesse oder Leistungen. Ein auftragsbezogener Vernichtungsnachweis dokumentiert die vereinbarte Behandlung konkreter Datenträger.
Hilfreich sind Datenträgerarten, Stückzahlen, Schutzbedarf, Abholort und gewünschte Nachweise. Auf dieser Grundlage wird das geeignete Verfahren abgestimmt.
Eine Erfassung von Seriennummern kann projektbezogen vereinbart werden. Sie sollte vor der Beauftragung ausdrücklich in den Leistungsumfang aufgenommen werden.
Die ISO/IEC 21964 bildet die aktuelle Normgrundlage zur Datenträgervernichtung. Historische Verweise auf DIN 66399 sollten bei neuen Vorhaben korrekt eingeordnet werden.