Si vous opérez avec des appareils d'occasion, vous êtes probablement familier avec cette certification, qui est largement populaire dans l'industrie. L'obtenir pourrait grandement bénéficier à votre entreprise et vous aider à gagner la confiance des clients. Dans cet article, l'équipe NSYS expliquera pourquoi être une entreprise certifiée ADISA est essentiel et partagera notre expérience pour obtenir cette accréditation.
Que signifie ADISA ?
ADISA est l'abréviation de Alliance pour la Disposition des Actifs et la Sécurité de l'Information ( Asset Disposal & Information Security Alliance). Cette Alliance a été fondée en 2010 par un groupe d'experts en gestion des risques, conformité informatique et protection des données dans le domaine de la disposition des actifs informatiques.
Comment fonctionne ADISA ?
ADISA est une organisation indépendante de vérification de la désinfection des données. Elle est dédiée au maintien de normes élevées en matière de sécurité des données dans le secteur informatique, garantissant aux entreprises qui manipulent des données sensibles et leur suppression le respect des protocoles de l'industrie. Elle met en œuvre une stratégie de sécurité complète, soumettant ses membres à des audits réguliers, y compris des évaluations programmées et surprises, pour garantir le respect continu de ses directives. En plus de cela, ADISA fournit également de multiples ressources pour les organisations, y compris une académie de formation, des guides standard, des publications fréquentes, des prix et une assurance produit. Ces offres aident les entreprises certifiées ADISA à exceller en tant que principales sociétés de disposition des actifs informatiques.
Comment obtenir une certification ADISA ?
ADISA propose trois schémas de certification destinés à différents types de supports avec lesquels les entreprises travaillent. Ils sont les suivants :
-
Le Test de Réclamation de Produit Certifié (PCT) assure que le produit évalué rend les données irrécupérables sur un type de support particulier.
-
L'Assurance Produit Certifié (PA) donne confiance que le produit évalué par ADISA est conforme aux lignes directrices et normes établies, telles que NIST 800-88 et IEEE 2883, garantissant des résultats fiables de son utilisation.
-
Le Fournisseur de Logiciel de Sanitisation Certifié (SSV) garantit que tous les produits de sanitisation offerts par le fournisseur de services peuvent être utilisés de manière fiable sur différents types de supports et d'interfaces.
Bien que chaque schéma possède des caractéristiques distinctes, ils respectent tous le principe fondamental selon lequel les données personnelles doivent être rendues irrécupérables grâce à l'utilisation de solutions alignées sur des acteurs de menaces spécifiques. Dans le cadre de chaque schéma, l'élément média désinfecté subit une attaque expérimentale dans le but de restaurer des données sensibles. Le type d'attaque et la méthode de compromission dépendent du niveau de test ADISA de la Matrice de Menace, qui définit quels tests sont suffisants pour les besoins de l'organisation. Si le produit appliqué échoue à l'attaque et que les données sont récupérées, ADISA fournit un rapport détaillé, une aide au dépannage et une possibilité de retest gratuit dans un délai de 30 jours à partir du test original.
Quelle a été l'expérience du groupe NSYS dans l'obtention de la certification ADISA ?
Notre solution, NSYS Data Erasure, est devenue certifiée ADISA en 2018. Les méthodes d'effacement de NSYS Tools ont passé avec succès des attaques de test en utilisant la Méthode PCT d'ADISA v1.0. Cela confirme que le logiciel d'effacement de NSYS Data Erasure, lorsqu'il est utilisé conformément à la spécification dans le document de test de réclamation, peut être utilisé pour la désinfection des données contre les niveaux de risque ADISA 1 et 2. Les solutions d'effacement de données NSYS certifiées prennent en charge des normes élevées de réglementations industrielles telles que le NIST SP 800-88 (Rev. 1) "Directives pour la sanitisation des supports" et utilisent les méthodes Clear et Purge.
Doit-on mettre à jour la certification ADISA ?
Les entreprises certifiées ADISA doivent mettre à jour leurs accréditations tous les trois ans. NSYS Data Erasure a prolongé la certification et elle sera valable pour trois années supplémentaires. C'est une nécessité pour les entreprises qui travaillent dans la récupération d'actifs informatiques, la location, la logistique, les centres de réparation et la norme de disposition des actifs informatiques.
Pourquoi la certification ADISA est-elle importante pour les clients ?
Pour les personnes et les organisations achetant des appareils mobiles d'occasion, que ce soit au détail ou en gros, il est extrêmement important de s'assurer qu'aucune information personnelle n'est laissée sur le smartphone par le propriétaire précédent. Un certificat de test ADISA est une preuve vérifiée de la qualité de désinfection des données. Il montre l'engagement de l'entreprise envers la sécurité des données et la conformité en contribuant à un traitement fiable des données et en renforçant la confiance des clients.
Conclusion
Pour garantir une protection efficace des données et une destruction sécurisée des données, choisissez soigneusement la solution qui respecte les normes de l'industrie et les exigences légales. Essayez NSYS Data Erasure, qui offre des suppressions de données sécurisées, certifiées et sûres à partir de smartphones Android et iOS (iPhone et iPad). En plus d'être un logiciel d'effacement certifié ADISA, la solution NSYS est conforme au GDPR et aux réglementations NIST SP 800-88. NSYS Data Erasure optimise le traitement des appareils mobiles d'occasion, vous permettant de supprimer les données de plusieurs smartphones ou tablettes simultanément. Pour chaque appareil, vous recevrez un certificat confirmant que les données ont été effacées conformément aux normes internationales. Cliquez sur le bouton ci-dessous pour organiser une démo !
