Die ISO/IEC 21964 bildet die aktuelle Normgrundlage zur Datenträgervernichtung. Historische Verweise auf DIN 66399 sollten bei neuen Vorhaben korrekt eingeordnet werden.
NORMEN & SICHERHEITSSTUFENZiel ist eine nachvollziehbare Auswahl des Vernichtungsverfahrens – keine pauschale Stufenzusage für alle Medien.
Vertraulichkeit und Risiko der gespeicherten Informationen vorab bewerten.
HDD, SSD und andere Speicher benötigen passende Verfahren und Kategorien.
Zertifizierung und auftragsbezogene Vernichtungsnachweise unterscheiden.
Entscheidend ist die kontrollierte Kette von Übergabe, Transport und Behandlung bis zur nachvollziehbaren Dokumentation.
Die folgenden Themen helfen bei einer differenzierten Planung von Gerätebehandlung, Datensicherheit und Nachweisen.
Die DIN 66399 ist eine historische nationale Normreferenz. Für neue Darstellungen und Projektanforderungen wird die aktuelle internationale Normenreihe ISO/IEC 21964 herangezogen. Bestehende ältere Unterlagen lassen sich einordnen, sollten aber nicht als heutige Hauptnorm ausgegeben werden.
Nicht jeder Datenträger enthält Informationen mit demselben Risiko. Aus dem Schutzbedarf wird abgeleitet, wie hoch die Anforderungen an ein geeignetes Vernichtungsverfahren ausfallen. Die Wahl der Sicherheitsstufe ist deshalb immer an den Informationsinhalt und die Gefährdungsbewertung gebunden.
Klassische magnetische Festplatten unterscheiden sich von Halbleiterspeichern wie SSDs und anderen Medien. Eine Zahlenangabe ohne Bezug auf die Materialart ist daher nicht ausreichend. Auch einzelne Datenträger eines Gerätes können unterschiedliche Verfahren erfordern.
Eine Unternehmenszertifizierung beschreibt den bestätigten organisatorischen oder fachlichen Umfang. Sie ersetzt nicht die Dokumentation eines konkreten Auftrags. Sollen Seriennummern oder ein standortbezogener Nachweis erfasst werden, muss dies vorher vereinbart werden.
Eine sachgerechte Anfrage umfasst Datenträgerarten, Stückzahlen, Schutzbedarf, gewünschte Übergabe und die Anforderungen an Dokumentation. Erst auf dieser Basis lassen sich passende Schutz- und Sicherheitsanforderungen sowie die konkrete technische Durchführung festlegen.
Hier sehen Sie das Originalzertifikat von ProCoReX für den ausgewiesenen Zertifizierungsumfang. Die Zertifizierung des Unternehmens ist vom auftragsbezogenen Vernichtungsnachweis zu unterscheiden.
Die aktuelle Normenreihe ISO/IEC 21964 ist die maßgebliche Einordnung.
Nein. Schutzbedarf, Materialart und Verfahren müssen zusammenpassen.
Die ISO/IEC 21964 bildet die aktuelle Normgrundlage zur Datenträgervernichtung. Historische Verweise auf DIN 66399 sollten bei neuen Vorhaben korrekt eingeordnet werden.