Компании, работающие с бывшей в употреблении электроникой, должны управлять состоянием устройств, данными предыдущих владельцев и дальнейшей судьбой оборудования, которое нельзя использовать повторно. Сертификация R2 задаёт рамки для контроля этих процессов — от приёмки и тестирования до перепродажи и последующей переработки.
Краткий ответ
Сертификация R2 — это независимая сертификация объектов, занимающихся повторным использованием и переработкой электроники. Стандарт R2v3 объединяет Core Requirements, обязательные для всех сертифицированных объектов, и Process Requirements для отдельных видов деятельности, включая очистку данных, тестирование и ремонт. Уполномоченные независимые Certification Bodies проводят аудит объектов и выдают сертификаты.
Что такое сертификация R2?
R2 означает Responsible Recycling. Стандарт управляется SERI, Sustainable Electronics Recycling International, и охватывает как переработку электроники, так и процессы, позволяющие сохранять работоспособные устройства и компоненты в эксплуатации.
Для refurbishers и ITAD-провайдеров подержанный смартфон может подходить для перепродажи, ремонта, разборки на запчасти или извлечения материалов. R2 устанавливает контроль этих решений, включая безопасность данных, тестирование, отслеживаемость, защиту окружающей среды и безопасность работников.
Сертификация относится к конкретному объекту и видам деятельности, входящим в область его сертификации. Поэтому два R2 Certified Facilities могут быть сертифицированы для разных операций.
Как работает R2v3?
R2v3 разделяет стандарт на Core Requirements, применимые ко всем сертифицированным объектам, и дополнительные Process Requirements для специализированных видов деятельности.
Core Requirements охватывают область сертификации, соблюдение законодательства, защиту окружающей среды и работников, отслеживание и категоризацию оборудования, безопасность данных, Focus Materials, требования к объекту, страхование и транспортировку. Они также включают документированный Data Sanitization Plan.
Process Requirements охватывают такие виды деятельности, как последующая переработка, очистка данных, тестирование и ремонт, специализированная электроника и извлечение материалов. Применимые процессы должны быть включены в область сертификации объекта и соответствующим образом проверяться в ходе аудита.
Очистка данных (Appendix B)
Объекты, выполняющие логическую очистку данных, должны быть сертифицированы по Appendix B. Он дополняет Core Requirements дополнительными мерами контроля безопасности, отслеживания устройств, записей об очистке, компетентности сотрудников, верификации и обеспечения качества.
Логическая очистка помогает защищать данные предыдущего владельца, сохраняя устройства пригодными для повторного использования. Для refurbishers и ITAD-провайдеров это делает безопасность данных частью подготовки оборудования к следующему жизненному циклу.
Официальное разъяснение SERI указывает, что очистка с помощью программного обеспечения должна быть основным методом логической очистки. Программное обеспечение должно автоматизировать и контролировать процесс, а также фиксировать результат для каждого уникального идентификатора устройства. Сброс к заводским настройкам, предусмотренный производителем, не всегда делает данные невосстановимыми с помощью коммерчески доступного ПО для восстановления.
Ограниченные исключения допускаются, когда подходящего программного обеспечения для очистки определённого типа устройств не существует. Даже в таком случае необходимы контролируемые процедуры и записи. Если подходящее ПО существует, необходимость ремонта устройства сама по себе не оправдывает применение ручного сброса вместо него.
Тестирование и ремонт (Appendix С)
Appendix C применяется к объектам, которые тестируют или ремонтируют электронные устройства или компоненты. Он устанавливает меры контроля безопасности, качества и функциональности оборудования, подготовленного к повторному использованию.
Требования включают признанную систему менеджмента качества, например ISO 9001 или RIOS, R2 Reuse Plan, документированные процедуры тестирования и ремонта, контроль безопасности и качества продукции, записи результатов тестирования, категоризацию оборудования и компетентность сотрудников.
Для подержанных смартфонов документированное тестирование поддерживает решения о ремонте и предоставляет подтверждение того, что оборудование может быть заявлено как функциональное. Стабильные результаты также помогают компаниям определять подходящую категорию перепродажи и дальнейшее назначение устройства.
Почему сертификация R2 важна?
Сертификация R2 подтверждает, что процессы объекта были независимо проверены на соответствие признанной системе требований. Это может быть важно для предприятий, ритейлеров, программ trade-in и других партнёров, которым необходима прозрачность в отношении того, как обрабатывается их оборудование.
Практическая ценность включает защиту данных предыдущих владельцев, отслеживание устройств в процессе обработки, документирование качества повторного использования и контроль последующей переработки. Требования по защите окружающей среды и работников также охватывают обращение с потенциально опасными материалами.
Обязательна ли сертификация R2 по закону?
Сертификация R2, как правило, является добровольной, а не универсальным юридическим требованием для компаний, работающих с электроникой. При этом сертифицированные объекты всё равно должны определять применимые законодательные требования и соблюдать их.
Клиенты и закупочные подразделения могут требовать сертификацию при квалификации поставщиков. Поэтому она может влиять на доступ к контрактам и каналам поставки устройств даже там, где закон её не требует.
Как получить сертификацию R2?
SERI управляет стандартом и программой сертификации, однако аудиты проводят уполномоченные независимые Certification Bodies, которые и принимают решение о выдаче сертификата объекту.
Процесс начинается с определения области деятельности объекта и применимых Process Requirements. Затем компания внедряет необходимые системы менеджмента, процедуры и меры контроля, проводит внутренние аудиты и устраняет несоответствия.
Уполномоченный Certification Body проводит сертификационный аудит. Объект должен устранить выявленные несоответствия и поддерживать свои системы посредством надзорных аудитов и повторной сертификации. Консультанты могут помочь с подготовкой, но не выдают сертификаты.
Как программное обеспечение NSYS может поддерживать процессы R2?
Сертификация R2 зависит от полной системы менеджмента объекта и процессов, прошедших аудит. Программное обеспечение может поддерживать отдельные требования, но покупка инструмента сама по себе не делает компанию сертифицированной по R2.
NSYS Diagnostics помогает стандартизировать функциональное тестирование и формировать результаты на уровне отдельных устройств. NSYS Data Erasure поддерживает контролируемые процессы очистки и ведение записей. Другие решения NSYS связывают grading, ценообразование и управление запасами с обработкой устройств.
Вместе эти инструменты могут помогать компаниям документировать состояние устройств и результаты обработки. При этом объект остаётся ответственным за область своей сертификации, все применимые требования и независимый аудит.
Часто задаваемые вопросы
Кому может быть нужна сертификация R2?
Она может быть актуальна для переработчиков, ITAD-провайдеров, refurbishers, ремонтных компаний и реселлеров. Применимые требования зависят от видов деятельности, выполняемых на каждом объекте.
Означает ли сертификация R2, что компания соответствует NIST?
R2 и NIST — разные системы. R2 охватывает процессы объекта, тогда как NIST публикует рекомендации по очистке носителей данных. Любое заявление о соответствии должно учитывать конкретный процесс, область сертификации и применимые требования.
Система для ответственного повторного использования устройств
R2v3 объединяет безопасность данных, тестирование, ремонт, отслеживаемость и ответственную переработку в единую операционную систему. Для компаний, работающих с подержанными устройствами, она поддерживает контролируемое принятие решений о том, какие устройства можно вернуть в эксплуатацию и как следует обращаться с остальными.
