Cancellazione dei dati e distruzione dei supporti dati
Cancellazione secondo NIST SP 800-88 (Rev. 2) · Distruzione secondo DIN 66399 / ISO/IEC 21964 · Certificato di cancellazione per ogni supporto · Archiviato per 10 anni
La cancellazione dei dati è obbligatoria: la prova determina la vostra responsabilità
La protezione dei dati non termina quando un dispositivo viene dismesso – spesso è proprio lì che inizia davvero. Il GDPR richiede, all’articolo 17, la cancellazione dei dati personali non più necessari e, all’articolo 32, misure tecniche e organizzative adeguate alle esigenze di protezione. Ma è determinante l’articolo 5, paragrafo 2, ovvero il principio di responsabilizzazione: non spetta all’autorità di controllo dimostrare una vostra inadempienza, ma siete voi a dover dimostrare che la cancellazione è stata eseguita correttamente. Senza una prova di cancellazione verificabile, anche la cancellazione più accurata non può essere dimostrata quando serve.
Le conseguenze sono concrete: ai sensi dell’articolo 83 del GDPR, le sanzioni possono arrivare fino a 20 milioni di euro o al 4 % del fatturato annuo mondiale. A ciò si aggiungono i danni alla reputazione e il rischio di responsabilità personale dei dirigenti. Per le aziende soggette alla direttiva NIS 2, i requisiti in materia di tracciabilità e diligenza nella catena di fornitura sono ulteriormente aumentati. La formattazione, la cancellazione rapida nel sistema operativo o la rimozione della tabella delle partizioni non soddisfano questi requisiti: spesso i dati possono essere recuperati con strumenti liberamente disponibili.
Il vero prodotto non è la cancellazione, bensì la prova che la cancellazione è avvenuta. Per questo forniamo un certificato per ogni supporto dati e lo conserviamo per voi per dieci anni.
Il processo IT-RESELL in 6 fasi
Ogni ordine passa attraverso sei fasi chiaramente definite. Ogni fase fornisce un risultato documentato alla fase successiva – e nel vostro portale clienti potete seguire in qualsiasi momento lo stato del vostro ordine.
Analisi della situazione e offerta
Ci inviate un elenco dei dispositivi oppure provvediamo noi a rilevarli in loco. Riceverete una valutazione precisa per ogni modello, compresa una stima del valore residuo.
Smontaggio e ritiro
Ritiro in tutta l’UE in contenitori di trasporto chiudibili a chiave e sigillati. Trasporto diretto, catena di custodia documentata con numeri di sigillo e verbale di consegna.
Cancellazione dei dati
Ogni supporto dati viene registrato singolarmente, cancellato secondo NIST SP 800-88 (Rev. 2) e documentato con un certificato di cancellazione. I supporti non cancellabili vengono avviati alla distruzione certificata secondo DIN 66399 / ISO/IEC 21964.
Verifica e valore residuo
Diagnosi tecnica (funzionamento, stato della batteria, RAM, rete), classificazione da merce di categoria A a D, determinazione finale del valore residuo.
Rivendita o riciclaggio
I dispositivi riutilizzabili vengono ricondizionati e rimessi sul mercato; i componenti non più riutilizzabili vengono avviati a un corretto recupero tramite un impianto di primo trattamento certificato ai sensi della legge tedesca sulle apparecchiature elettriche ed elettroniche (ElektroG).
Pagamento e documentazione
Pagamento del valore residuo, ove presente, più rapporto finale completo con certificati di cancellazione per ogni supporto dati e attestati di distruzione – archiviato per 10 anni nel portale.
Un incarico tipico di medie dimensioni (50–200 asset) viene evaso in 18-28 giorni lavorativi – dalla conferma scritta dell’incarico alla consegna del rapporto finale.
Cancellazione tramite software o distruzione fisica
Non tutti i supporti dati richiedono lo stesso trattamento. Un’unità funzionante con valore residuo viene cancellata tramite software e riutilizzata; un’unità difettosa viene distrutta fisicamente. Entrambi i metodi garantiscono l’illeggibilità dimostrabile e irreversibile dei vostri dati – ma solo il primo preserva il valore residuo.
Cancellazione sicura – e mantenimento del valore
Cancelliamo ogni supporto dati secondo NIST SP 800-88 (Rev. 2) e rilasciamo per ciascuno un certificato di cancellazione verificabile – anche in contesti aziendali e per unità con crittografia automatica.
- Clear: sovrascrittura logica con verifica – tipica dei dischi rigidi magnetici (HDD)
- Purge: comandi Secure Erase/Sanitize basati su firmware e cancellazione crittografica – tipica per SSD/NVMe
- Verifica e analisi SMART dopo ogni operazione di cancellazione
- Il supporto dati viene conservato per il riutilizzo – così come il suo valore residuo
Distruzione fisica – certificata secondo DIN 66399
Se un supporto dati non può più essere cancellato in modo sicuro tramite software – ad esempio in caso di difetti hardware o unità non rispondenti –, viene distrutto fisicamente tramite il nostro partner, un’azienda specializzata nello smaltimento certificata secondo DIN 66399 / ISO/IEC 21964 – su richiesta fino alla classe di protezione 3.
- Dischi rigidi (HDD): triturazione al livello di sicurezza H-4 (standard), H-5 su richiesta
- SSD/supporti flash: distruzione secondo la propria classe di materiale E al livello di sicurezza E-3 (standard), fino a E-5 su richiesta
- Attestato di distruzione secondo DIN 66399, associato ai numeri di serie registrati
- Recupero dei materiali residui tramite un impianto di primo trattamento certificato ai sensi dell’ElektroG
Un SSD non è come un HDD: perché il metodo deve essere adeguato al supporto
Nel caso dei classici dischi rigidi magnetici (HDD) è sufficiente una sovrascrittura accurata con verifica, poiché ogni settore logico è fisicamente indirizzabile. Gli SSD e le unità NVMe funzionano in modo fondamentalmente diverso: grazie al wear leveling e all’over-provisioning, il controller distribuisce i dati su celle di memoria che rimangono nascoste al sistema operativo – una semplice sovrascrittura non raggiunge queste aree di riserva in modo affidabile. Per questo, per i supporti a stato solido ci affidiamo a comandi Sanitize basati su firmware e, per le unità con crittografia automatica, alla cancellazione crittografica: la chiave di crittografia interna viene cancellata, rendendo tutti i dati crittograficamente inutilizzabili in una frazione di secondo. Laddove l’unità non esegua correttamente questi comandi, la distruzione fisica è l’unico metodo sicuro. Per noi questa distinzione è parte integrante di ogni incarico.
Le norme in dettaglio – NIST SP 800-88, DIN 66399, GDPR
NIST SP 800-88 Rev. 2 – le tre categorie di sanificazione
| Categoria | Cosa succede | Impiego tipico |
|---|---|---|
| Clear | Sovrascrittura logica con comandi standard; protegge dal recupero semplice | HDD, supporti riutilizzabili |
| Purge | Procedure basate sul firmware (Secure/Block Erase, Cryptographic Erase, degaussing); anche le procedure di laboratorio falliscono | SSD/NVMe, unità con crittografia automatica |
| Destroy | Distruzione fisica (triturazione, frantumazione, fusione); supporto reso inutilizzabile | Supporti difettosi / non cancellabili |
DIN 66399 / ISO/IEC 21964 – classi di protezione, livelli di sicurezza, classi di materiale
La DIN 66399 è la norma tedesca per la distruzione dei supporti dati; la sua prosecuzione internazionale è la ISO/IEC 21964. Essa definisce 3 classi di protezione (la classe 2 copre la maggior parte dei dati personali rilevanti ai fini del GDPR; la classe 3 le categorie particolari ai sensi dell’art. 9 del GDPR), 7 livelli di sicurezza e 6 classi di materiale (P carta, F pellicola, O supporti ottici, T supporti magnetici, H dischi rigidi, E supporti elettronici come SSD e chiavette USB).
| Supporto dati | Classe di materiale | Standard – classe di protezione 2 | Protezione elevata – classe di protezione 3 |
|---|---|---|---|
| Disco rigido (HDD) | H | H-4 | H-5 su richiesta |
| SSD / NVMe / USB / scheda di memoria | E | E-3 | E-5 su richiesta |
Gli SSD e i supporti flash vengono distrutti secondo la loro classe di materiale E – non come i dischi rigidi. Poiché i chip di memoria registrano i dati su superfici minime, per essi valgono requisiti specifici sulla dimensione delle particelle. Per i dati particolarmente sensibili è possibile, su richiesta, la distruzione fino a E-5.
GDPR – art. 17, 28, 32 e il principio di responsabilizzazione
| Articolo | Requisito | Come lo soddisfa IT-RESELL |
|---|---|---|
| Art. 17 | Diritto alla cancellazione dei dati personali non più necessari | Cancellazione secondo NIST SP 800-88 (Rev. 2) con certificato di cancellazione o distruzione certificata secondo DIN 66399 / ISO/IEC 21964 |
| Art. 28 | Contratto di nomina a responsabile del trattamento in caso di trattamento esterno | Modello di contratto incluso – la cancellazione, la verifica e la documentazione sono espressamente oggetto del contratto |
| Art. 32 | Misure tecniche e organizzative adeguate | Contenitori sigillati, trasporto diretto, controllo degli accessi e videosorveglianza, ID degli operatori, verifica tramite hash |
| Art. 5.2 | Principio di responsabilizzazione – dovete dimostrare la conformità | Certificato di cancellazione verificabile per ogni supporto dati, archiviato per 10 anni |
La vostra prova di cancellazione – verificabile, individuale, archiviata per 10 anni
Per ogni singolo supporto dati redigiamo un certificato di cancellazione individuale e verificabile – con numero di serie dell’apparecchio e del supporto, standard e versione del software utilizzati, ID operatore, data e ora e risultato della verifica. Per i supporti distrutti fisicamente si aggiunge l’attestato di distruzione secondo DIN 66399.
Ciò che conta è quello che succede dopo: da noi il certificato viene collegato automaticamente al rispettivo asset – non perché qualcuno metta una spunta, ma perché è il completamento del processo di cancellazione a generare il certificato. Tutto è disponibile nel vostro portale clienti ITAD, ospitato in Germania, con una funzione di ricerca fino al singolo numero di serie su tutti i progetti. Inoltre, archiviamo ogni progetto per dieci anni.
In pratica, ciò significa che se il vostro responsabile IT lascia l’azienda l’anno prossimo, la documentazione completa rimane in sede. E se tra tre anni ci sarà una verifica, nessuno dovrà setacciare vecchie caselle di posta: la prova è a portata di clic.
Dimostrato dall’esperienza pratica: cancelliamo ogni anno diverse decine di migliaia di supporti dati e dispositivi di archiviazione – da server, sistemi di storage, notebook e dispositivi mobili. Ciascuno di essi è accompagnato da una prova verificabile; le unità non cancellabili vengono avviate alla distruzione documentata e certificata secondo DIN 66399.
Cancellazione dei dati + riacquisto = valore residuo anziché solo costi
Con la sola distruzione, di norma si paga per ogni supporto dati – per voi si tratta di una pura voce di costo. Noi ragioniamo in modo opposto: ogni operazione di riacquisto presso IT-RESELL include già la cancellazione dei dati secondo NIST SP 800-88 (Rev. 2), con certificato di cancellazione per ogni supporto. Invece di pagare per la distruzione, in molti casi riceverete un accredito del valore residuo per il vostro hardware.
Questo vi avvantaggia doppiamente: un’unità o un notebook funzionante, che viene cancellato anziché triturato, mantiene il proprio valore di mercato. L’hardware aziendale di HPE, Dell, Cisco, Juniper, HPE Aruba, NetApp, Pure Storage e NVIDIA ha spesso ancora un valore residuo considerevole – anche dopo tre-cinque anni di utilizzo. In questo modo potete rifinanziare in tutto o in parte il costo della conformità attraverso il riacquisto, invece di contabilizzarlo come spesa.
Perché la cancellazione prolunga l’utilizzo dei dispositivi
Un supporto dati distrutto è un rifiuto elettronico. Un supporto dati cancellato è un prodotto che può continuare a essere utilizzato. Nei dispositivi IT, una parte rilevante delle emissioni si genera già in fase di produzione, non solo durante il funzionamento. Un dispositivo riutilizzato dopo la cancellazione può sostituire un nuovo acquisto – e prolunga così la durata di utilizzo di hardware già prodotto.
Un esempio pratico: nella gestione di 103 notebook Dell Latitude per un fornitore di servizi IT, 100 supporti dati sono stati cancellati e certificati secondo NIST SP 800-88 (Rev. 2), mentre tre SSD difettosi sono stati distrutti fisicamente (DIN 66399, E-3). Risultato: un tasso di riutilizzo del 97,1 % – 100 dispositivi su 103 hanno potuto essere riutilizzati. Per contesto: secondo il Global E-waste Monitor 2024 delle Nazioni Unite, nel 2022 sono state prodotte in tutto il mondo 62 milioni di tonnellate di rifiuti elettronici – solo il 22,3 % delle quali è stato riciclato correttamente e in modo documentato.
Dalle PMI ai data center
Aziende e PMI
Aggiornamenti periodici dell’hardware, chiusure di sedi, restituzioni di leasing: cancellazione documentata con valore residuo.
Data center e migrazioni al cloud
Dismissione di data center con elevati volumi di supporti dati (server, storage, switch), catena di custodia e cancellazione di massa.
System integrator e fornitori di servizi IT
Cancellazione e distruzione verificabili, disponibili anche in white label, come componente per i progetti dei vostri clienti.
Autorità ed enti pubblici
Distruzione certificata secondo DIN 66399, effettuata esclusivamente in Germania, con documentazione completa – per esigenze di protezione elevate, su richiesta fino alla classe di protezione 3 (H-5 / E-5).
Tutto in sintesi
La domanda non è se smaltite l’hardware, ma se siete in grado di dimostrare in seguito cosa ne è stato dei dati.
Noi facciamo in modo che possiate farlo – per dieci anni, per ogni singolo supporto dati. L’offerta e la valutazione del valore residuo precisa per modello sono gratuite e senza impegno.
Domande frequenti sulla cancellazione dei dati e sulla distruzione dei supporti dati
Risposte su procedure, norme, costi e prove – dal metodo di cancellazione all’archiviazione nel portale clienti.
Nella cancellazione dei dati, i dati vengono rimossi in modo irreversibile tramite software secondo NIST SP 800-88 (Rev. 2) e il supporto rimane riutilizzabile. Nella distruzione dei supporti dati, il supporto viene distrutto fisicamente secondo DIN 66399 / ISO/IEC 21964. La cancellazione preserva il valore residuo; la distruzione è la soluzione per i supporti difettosi o non cancellabili.
No. La formattazione, lo svuotamento del cestino o la cancellazione della tabella delle partizioni rimuovono solo i riferimenti; spesso i dati possono essere recuperati con strumenti liberamente disponibili. Il GDPR richiede una procedura conforme allo stato dell’arte – ad esempio secondo NIST SP 800-88 – con verifica e prova verificabile.
Nel caso degli SSD, la semplice sovrascrittura non è affidabile, poiché il wear leveling e l’over-provisioning nascondono aree di memoria. Utilizziamo comandi Sanitize basati sul firmware e, per le unità con crittografia automatica, la cancellazione crittografica (NIST Purge); in caso di difetti si procede alla distruzione fisica secondo la classe di materiale E.
Un certificato di cancellazione documenta, in modo verificabile e per ogni supporto dati, che la cancellazione è stata effettuata e come. Costituisce la vostra prova nei confronti delle autorità di protezione dei dati e dei revisori nell’ambito del principio di responsabilizzazione ai sensi dell’art. 5.2 del GDPR.
Per la maggior parte dei dati personali si applica la classe di protezione 2 della DIN 66399; per i dati particolarmente sensibili la classe di protezione 3. Per i dischi rigidi si consigliano i livelli da H-4 a H-5, per gli SSD da E-3 a E-5. Come standard, IT-RESELL distrugge i dischi rigidi al livello H-4 e gli SSD al livello E-3 – tramite un partner certificato secondo DIN 66399. Per la classe di protezione 3 è possibile, su richiesta, la distruzione fino a H-5 / E-5.
È obbligatoria l’eliminazione sicura e dimostrabile dei dati, non necessariamente la distruzione fisica. Una cancellazione documentata secondo NIST SP 800-88 soddisfa ugualmente questo requisito e preserva il valore del dispositivo.
Affidate i supporti a un fornitore di servizi con nomina a responsabile del trattamento, cancellazione o distruzione conforme alle norme e prova per ogni supporto. IT-RESELL effettua ritiri sigillati in tutta l’UE, cancella secondo NIST SP 800-88 oppure affida la distruzione a un partner certificato secondo DIN 66399 (standard H-4 / E-3, fino a H-5 / E-5 su richiesta) e documenta tutto in modo completo.
Il prezzo dipende dalla quantità, dal tipo di supporto e dalla procedura. In combinazione con il riacquisto dell’hardware, in molti casi non sosterrete alcun costo, ma riceverete un accredito pari al valore residuo.
Entrambe. La DIN 66399 è la norma tedesca; la ISO/IEC 21964 ne è la prosecuzione internazionale, in gran parte identica. Operiamo secondo entrambe.
Dieci anni. Ogni progetto, compresi tutti i certificati di cancellazione e distruzione, viene archiviato nel portale clienti ITAD (ospitato in Germania) ed è consultabile fino al singolo numero di serie.
Sì. Potete effettuare un audit della nostra sede di ricondizionamento e cancellazione a Magdeburgo: controlli di accesso, linee di cancellazione, software utilizzato e registrazione. Ciò è particolarmente rilevante per i requisiti ISO 27001 e TISAX.
