Qué buscar en un proveedor de gestión de raee

La tecnología evoluciona rápidamente y los ciclos de actualización se reducen. Comoresultado, el proceso de eliminación de activos informáticos es más complejo eintroduce un riesgo empresarial significativo para tu organización.

Con las nuevas y estrictas normativas sobre privacidad en vigor en Europa y lacreciente presión para que se adopten medidas en Estados Unidos, nunca ha estadotan en juego la protección de la información digital sensible a lo largo de todo su ciclode vida, incluida su eliminación.

La eliminación de activos informáticos es un programa que permite deshacerse deforma segura de los activos informáticos que contienen residuos electrónicos, comoordenadores, tabletas, servidores y unidades de disco antiguas, de forma que segarantice la no divulgación involuntaria de datos. En algunos casos, los equipospueden ser destruidos mediante su trituración o pulverización. O pueden limpiarse yrevenderse, recibiendo el cliente un porcentaje del valor residual. Independientementede cómo se elimine el equipo, los datos deben estar protegidos y los activos deben serrastreados y documentados en cada etapa del proceso de eliminación.

Cuando te enfrentas a una montaña de equipos informáticos viejos, es natural que unresponsable de TI quiera simplemente encontrar a alguien que haga desaparecer todo.Pero deshacerse de los activos informáticos no es lo mismo que tirar sillas y escritoriosviejos. Los ordenadores, las unidades de disco, los teléfonos móviles, las memoriasflash e incluso las impresoras pueden contener datos confidenciales, vulnerables a serviolados, lo que podría hacer que una empresa se enfrente a demandas, sanciones ydaños a la marca.

Borrar los datos o formatear los medios de almacenamiento no es ninguna protección.Estos procesos simplemente eliminan los punteros digitales a los datos, pero noeliminan gran parte de los datos en sí. Incluso las unidades de disco que han sidoformateadas varias veces pueden tener mucha información recuperable.

La gestión de RAEE es una disciplina especializada que incorpora múltiples puntos decontrol, protecciones y una pista de auditoría, así como la verificación del borrado dedatos y la destrucción de activos. John Sharpe, Director de Gestión de Productos deIron Mountain, sugiere buscar proveedores de gestión de RAEE que empleen lassiguientes prácticas para que el proceso sea seguro:

Proceso y flujo de trabajo auditables: cada artículo marcado para su eliminacióndebe registrarse en un inventario y seguirse a lo largo de todo el proceso deeliminación. Una buena práctica es colocar un código de escaneo en el punto deentrega y escanear la etiqueta en cada paso del proceso. El sistema de gestión deinventarios debe marcar cualquier artículo que falte y crear un informe de excepción. Elcliente debe poder auditar el proceso en cualquier momento.

Logística, transporte y vehículos seguros - Los equipos nunca son más vulnerablesque cuando están en tránsito. Los artículos pueden caerse de las plataformas de loscamiones abiertos, y las furgonetas sin cerrar son una invitación para los ladrones. Busca proveedores de gestión de RAEE que utilicen transportes cerrados y seguros ypuntos de entrega vigilados por cámaras de circuito cerrado.

Visibilidad del estado del proyecto - Los clientes siempre deben estar al tanto delestado de sus equipos entregados. Un sistema de seguimiento online, como el queutilizan los servicios de entrega de paquetes, debería permitir a los clientes identificar laubicación exacta y el estado de sus equipos siempre que lo deseen.

Eliminación segura de residuos electrónicos y activosinformáticos: Cómo funciona

Así es cómo el servicio seguro de eliminación de activos informáticos yresiduos electrónicos de Iron Mountain puede destruir, reciclar o reutilizarde forma segura los productos electrónicos y activos informáticosobsoletos.

Empleados con antecedentes comprobados: la mejor logística del mundo no sirvede nada si no se puede confiar en que los empleados la cumplan. Cualquier personaque vaya a tocar tu equipo debe someterse a una comprobación de antecedentes, y laspolíticas de empleo deben detallar las normas de comportamiento y las sanciones porincumplimiento. Puedes solicitar recibir una copia de esas políticas.

Prueba o certificación de destrucción - Se trata de un documento que verifica quelos equipos han sido depurados, reciclados o destruidos de forma que se cumplan lascondiciones del contrato. No hay ningún organismo rector que expida certificados dedestrucción, por lo que es mejor trabajar con un proveedor que haya sido certificado por una organización de normas de terceros respetada, como e-Stewards oSustainable Electronics Recycling International.

Borrado completo de los activos que se van a revender - Si se identifican activosque se van a reacondicionar y revender, tu proveedor de gestión de RAEE debe darteun certificado que verifique el borrado completo o la destrucción de los medios dealmacenamiento que había en esos activos.

Garantía de cero materiales tóxicos depositados en vertederos - Los residuoselectrónicos son un problema creciente, especialmente en los países subdesarrollados.El Reino Unido y la UE cuentan actualmente con la normativa sobre RAEE. EnSudáfrica, la Ley Nacional de Residuos Medioambientales también se ha ampliadopara concienciar sobre la gestión de los residuos electrónicos de una manera másresponsable desde el punto de vista social. Los equipos informáticos contienen metalesy productos químicos tóxicos que pueden contaminar las aguas subterráneas y causardolores de cabeza en materia de normativa y relaciones públicas. Tu proveedor degestión de RAEE debe cumplir todas las normas pertinentes. La certificación de lasorganizaciones mencionadas anteriormente te da esa tranquilidad.

En resumen, un amigo con un camión o un servicio de transporte de chatarra de bajocoste está muy bien hasta cierto punto, pero cuando se trata de activos informáticos,mejor busca un servicio que conozca los riesgos y pueda darte tranquilidad.