Cancellazione certificata dei dati e distruzione dei supporti dati – Conforme al GDPR, tracciabile, economica
Cancellazione secondo la norma NIST SP 800-88 · Distruzione secondo le norme DIN 66399 / ISO IEC 21964 · Certificato di cancellazione per ogni supporto dati · Archiviato per 10 anni
La cancellazione dei dati è obbligatoria: la documentazione è determinante per la vostra responsabilità
La protezione dei dati non termina quando un dispositivo viene dismesso – spesso è proprio lì che inizia davvero. Il GDPR richiede, all’articolo 17 , la cancellazione dei dati personali non più necessari e, all’articolo 32 , misure tecniche e organizzative adeguate alle esigenze di protezione. Ma è determinante l’articolo 5 , paragrafo 2 , ovvero l’ obbligo di rendicontazione: non spetta all’autorità dimostrare una vostra omissione, ma siete voi a dover dimostrare la corretta cancellazione. Senza una prova di cancellazione a prova di revisione, la cancellazione, per legge, semplicemente non esiste.
Le conseguenze sono concrete: ai sensi dell’articolo 83 del GDPR, le sanzioni possono arrivare fino a 20 milioni di euro o al 4% del fatturato annuo globale . A ciò si aggiungono i danni alla reputazione e il rischio di responsabilità personale dei dirigenti. Con la direttiva NIS 2, i requisiti in materia di tracciabilità e diligenza nella catena di fornitura sono ulteriormente aumentati. La formattazione, la cancellazione rapida nel sistema operativo o la rimozione della tabella delle partizioni non soddisfano questi requisiti: i dati rimangono recuperabili con strumenti liberamente disponibili.
Il vero prodotto non è la cancellazione, bensì la prova che la cancellazione è avvenuta. Per questo motivo forniamo un certificato per ogni supporto dati e lo conserviamo per voi per dieci anni.
Il processo IT-RESELL in 6 fasi
Ogni ordine passa attraverso sei fasi chiaramente definite. Ogni fase fornisce un risultato documentato alla fase successiva – e fin dal primo giorno potrete vedere nel vostro portale clienti esattamente ciò che vediamo noi.
Analisi della situazione e offerta
Ci inviate un elenco dei dispositivi oppure provvediamo noi a rilevarli in loco. Riceverete una valutazione precisa per ogni modello, compreso il valore residuo.
Smontaggio e ritiro
Ritiro su tutto il territorio nazionale in contenitori di trasporto chiudibili a chiave e sigillati. Trasporto diretto, catena di custodia documentata con numeri di sigillo e verbale di consegna.
Cancellazione certificata dei dati
Ogni supporto dati viene registrato singolarmente e cancellato secondo lo standard NIST 800-88 con software di cancellazione certificato. I supporti non cancellabili vengono distrutti secondo la norma DIN 66399.
Verifica e valutazione del valore residuo
Diagnosi tecnica (funzionamento, stato della batteria, RAM, rete), classificazione da merce di categoria A a D, determinazione finale del valore residuo.
Rivendita o riciclaggio
I dispositivi riciclabili vengono ricondizionati e rimessi sul mercato; i componenti non più riciclabili vengono avviati al riciclaggio certificato dei materiali ai sensi della legge tedesca sull’elettricità (ElektroG).
Pagamento e documentazione
Pagamento del valore residuo più rapporto finale completo con certificati di cancellazione per ogni supporto dati, attestati di distruzione e bilancio di CO₂ – 10 anni sul portale.
Un incarico tipico di medie dimensioni (50–200 asset) viene evaso in 18-28 giorni lavorativi – dalla conferma scritta dell’incarico alla consegna del rapporto finale.
Cancellazione tramite software o distruzione fisica
Non tutti i supporti dati richiedono lo stesso trattamento. Un'unità funzionante con valore residuo viene cancellata tramite software e riutilizzata; un'unità difettosa viene distrutta fisicamente. Entrambi i metodi garantiscono l'illeggibilità dimostrabile e irreversibile dei vostri dati – ma solo il primo preserva il valore residuo.
Cancellazione certificata – e mantenimento del valore
Utilizziamo un software di cancellazione certificato e conforme alle norme, che genera per ogni supporto dati un protocollo firmato digitalmente e a prova di revisione – anche per scenari aziendali e unità con crittografia automatica.
- Clear: sovrascrittura logica con verifica – tipica dei dischi rigidi magnetici (HDD)
- Purge: comandi Secure Erase/Sanitize basati su firmware e cancellazione crittografica – tipica per SSD/NVMe
- Verifica e analisi SMART dopo ogni operazione di cancellazione
- Il supporto dati viene conservato per il riutilizzo – così come il suo valore residuo
Distruzione fisica – certificata e documentata
Se un supporto dati non può più essere cancellato in modo sicuro tramite software – ad esempio in caso di difetti hardware o unità non rispondenti –, viene distrutto fisicamente: tramite la nostra azienda specializzata nello smaltimento certificata secondo la norma DIN 66399.
- Dischi rigidi (HDD): triturazione al livello di sicurezza H-5 (standard)
- SSD/supporti flash: distruzione secondo E-3 / H-5
- Certificato di distruzione separato secondo la norma DIN 66399 per ogni supporto dati
- Recupero dei materiali di scarto secondo la normativa ElektroG
Un SSD non è come un HDD: perché il metodo deve essere adeguato al supporto
Nel caso dei classici dischi rigidi magnetici (HDD) è sufficiente una sovrascrittura completa con verifica, poiché ogni settore logico è fisicamente indirizzabile. Gli SSD e le unità NVMe funzionano in modo fondamentalmente diverso: grazie al wear-leveling e all’over-provisioning, il controller distribuisce i dati su celle di memoria che rimangono nascoste al sistema operativo – una semplice sovrascrittura non raggiunge queste aree di riserva in modo affidabile. Per questo motivo, per i supporti a stato solido ci affidiamo a comandi di sanificazione basati su firmware e alla cancellazione crittografica: la chiave di crittografia interna viene cancellata, rendendo tutti i dati crittograficamente inutilizzabili in frazioni di secondo . Laddove l’unità non esegua correttamente questi comandi, la distruzione fisica è l’unico metodo sicuro. È proprio questa distinzione che molti fornitori trascurano – noi la trattiamo di serie.
Le norme in dettaglio – NIST 800-88, DIN 66399, BSI, GDPR
NIST SP 800-88 Rev. 1 – le tre categorie di sanificazione
| Categoria | Cosa succede | Impiego tipico |
|---|---|---|
| Clear | Sovrascrittura logica con comandi standard; protegge dal recupero semplice | HDD, supporti riutilizzabili |
| Purge | Procedure basate sul firmware (Secure/Block Erase, Cryptographic Erase, degaussing); anche le procedure di laboratorio falliscono | SSD/NVMe, unità con crittografia integrata |
| Destroy | Distruzione fisica (triturazione, frantumazione, fusione); supporto reso inutilizzabile | Supporti difettosi / non cancellabili |
DIN 66399 / ISO IEC 21964 – Classi di protezione, livelli di sicurezza, classi di materiale
La norma DIN 66399 è la norma tedesca per la distruzione dei supporti dati; la sua corrispondenza internazionale è la norma ISO/IEC 21964. Essa definisce 3 classi di protezione (la classe 2 copre la maggior parte dei dati personali rilevanti ai fini del GDPR; la Classe 3 copre le categorie particolari ai sensi dell’art. 9 del GDPR), 7 livelli di sicurezza e 6 classi di materiale (P carta, F pellicola, O supporti ottici, T supporti magnetici, H dischi rigidi, E supporti elettronici come SSD e chiavette USB).
| Supporti dati | Classe di materiale | Livello raccomandato (classe di protezione 2–3) | Standard IT-RESELL |
|---|---|---|---|
| Disco rigido (HDD) | H | Da H-4 (minimo) a H-5 | H-5 |
| SSD / NVMe / USB / Scheda di memoria | E | Da E-3 (minimo) a E-4/E-5 | E-3 / H-5 |
A causa dell'elevata densità di memorizzazione, gli SSD/Flash richiedono particelle di dimensioni più fini rispetto agli HDD. Chi tratta i supporti a stato solido semplicemente come dischi magnetici sottovaluta il rischio residuo.
Protezione informatica di base del BSI – Modulo CON.6
Il compendio sulla protezione informatica di base del BSI affronta l’argomento nel modulo CON.6 “Cancellazione e distruzione ”: una procedura regolamentata e documentata per la cancellazione e distruzione di informazioni e supporti dati – esattamente ciò che il nostro processo in sei fasi , comprensivo di catena di custodia e certificati, mette in atto.
GDPR – Art. 17, 28, 32 e l’obbligo di rendicontazione
| Articolo | Requisito | Ecco come IT-RESELL li soddisfa |
|---|---|---|
| Art. 17 | Diritto alla cancellazione dei dati personali non più necessari | Cancellazione certificata secondo la norma NIST 800-88 o distruzione secondo la norma DIN 66399 |
| Art. 28 | Accordo sul trattamento dei dati (AVV) in caso di trattamento esterno | Modello di TRL incluso – la cancellazione, la verifica e la documentazione costituiscono espressamente oggetto del contratto |
| Art. 32 | Misure tecniche e organizzative adeguate (TOM) | Contenitori sigillati, trasporto diretto, controllo degli accessi e videosorveglianza, ID degli operatori, verifica tramite hash |
| Art. 5, comma 2 | Obbligo di rendicontazione – È necessario dimostrare la conformità | Certificato di cancellazione a prova di revisione per ogni supporto dati, archiviato per 10 anni |
La vostra prova di cancellazione – a prova di revisione, individuale, archiviata per 10 anni
Per ogni singolo supporto dati redigiamo un certificato di cancellazione individuale e a prova di revisione – con numero di serie dell’apparecchio e del supporto dati, standard applicato e versione del software, ID operatore, data e ora e risultato della verifica. In caso di supporti dati distrutti fisicamente, si aggiunge l’attestato di distruzione secondo la norma DIN 66399.
La differenza rispetto alla maggior parte dei fornitori sta nel fatto che da noi l’attestato viene automaticamente collegato al rispettivo asset – non perché qualcuno metta una spunta, ma perché è solo il completamento del processo di cancellazione a generare il certificato. Tutto è disponibile nel vostro portale clienti ITAD , ospitato in Germania, con una funzione di ricerca che arriva fino al singolo numero di serie su tutti i progetti. Inoltre, archiviamo ogni progetto per dieci anni .
In pratica, ciò significa che se il vostro responsabile IT lascerà l’azienda l’anno prossimo, la documentazione completa rimarrà in sede. E se tra tre anni ci sarà una verifica, nessuno dovrà setacciare vecchie caselle di posta: la documentazione è a portata di clic.
Dimostrato dall’esperienza pratica: cancelliamo ogni anno diverse decine di migliaia di supporti dati e dispositivi di archiviazione – da server, sistemi di archiviazione, notebook e dispositivi mobili. Ciascuno di essi è accompagnato da una documentazione a prova di revisione; le unità non cancellabili vengono sottoposte a distruzione fisica documentata secondo la norma DIN 66399.
Cancellazione dei dati + acquisto = ricavi anziché costi
I classici distruggidocumenti e le aziende di smaltimento fatturano per ogni supporto dati distrutto – per voi si tratta di una pura voce di costo. Noi ragioniamo in modo opposto: ogni operazione di acquisto presso IT-RESELL include già la cancellazione certificata dei dati secondo lo standard NIST 800-88 – con certificato di cancellazione fornito. Invece di pagare per la distruzione, nella maggior parte dei casi riceverete un accredito del valore residuo per il vostro hardware.
Questo vi avvantaggia doppiamente: un’unità disco o un notebook funzionante, che viene cancellato anziché frantumato, mantiene il proprio valore di mercato. L’hardware aziendale di HPE, Dell, Cisco, Juniper, HPE Aruba, NetApp, Pure Storage e NVIDIA ha spesso ancora un valore residuo considerevole – anche dopo tre-cinque anni di utilizzo. In questo modo rifinanziate la conformità attraverso l’acquisto, invece di contabilizzarla come costo.
Perché la cancellazione è più ecologica della distruzione
Un supporto dati distrutto è un rifiuto elettronico. Un supporto dati cancellato è un prodotto che continua a vivere. La differenza è misurabile: la maggior parte delle emissioni di CO₂ di un dispositivo IT deriva dalla produzione, non dal funzionamento. Chi riutilizza un dispositivo dopo una cancellazione certificata, evita le emissioni legate alla produzione di un nuovo dispositivo.
Un esempio pratico: nella gestione di 103 notebook Dell Latitude per un fornitore di servizi IT, 100 supporti dati sono stati cancellati in modo certificato secondo lo standard NIST 800-88, mentre tre SSD difettosi sono stati distrutti fisicamente (DIN 66399, H-5). Risultato: un tasso di riutilizzo del 97,1% e circa 31 t di CO₂e di emissioni di produzione evitate rispetto a una nuova produzione. Il contesto rende la questione urgente: secondo il Global E-waste Monitor 2024 delle Nazioni Unite, nel 2022 sono state prodotte in tutto il mondo 62 milioni di tonnellate di rifiuti elettronici – solo il 22,3% delle quali è stato documentato come riciclato a regola d’arte. Ogni apparecchio riutilizzato alleggerisce questo bilancio e il vostro reporting ESG/Scope 3.
Dalle PMI ai centri di calcolo
Aziende e PMI
Aggiornamenti periodici dell’hardware, chiusure di sedi, restituzioni di leasing: cancellazione documentata con valore residuo.
Centri di calcolo e migrazioni al cloud
Smantellamento di data center con elevati volumi di supporti dati (server, sistemi di archiviazione, switch), catena di custodia e cancellazione di massa.
Aziende di sistemistica e fornitori di servizi IT
Cancellazione e distruzione conformi ai requisiti di revisione e personalizzabili con marchio bianco come componente per i vostri progetti dei clienti.
Autorità e enti pubblici
Massimi requisiti di protezione, classe di protezione DIN 66399 2–3, documentazione completa, trattamento dei dati conforme alle normative UE.
Tutto in sintesi
La domanda non è se smaltite l’hardware, ma se siete in grado di dimostrare in seguito cosa ne è stato dei dati.
Noi facciamo in modo che possiate farlo – in qualsiasi momento, per ogni singolo supporto dati. Gratuitamente, senza impegno, con una valutazione del valore residuo precisa al modello.
.png?ts=1773652689)
Domande frequenti sulla cancellazione dei dati e sulla distruzione dei supporti dati
Risposte su procedure, norme, costi e certificazioni – dal metodo di cancellazione all’archiviazione nel portale clienti.
Nella cancellazione dei dati, i dati vengono rimossi in modo irreversibile tramite software secondo la norma NIST 800-88, mentre il supporto dati rimane riutilizzabile. Nella distruzione dei supporti dati, il supporto viene distrutto fisicamente secondo la norma DIN 66399. La cancellazione preserva il valore residuo; la distruzione è la soluzione per i supporti dati difettosi o non cancellabili.
No. La formattazione, lo svuotamento del cestino o la cancellazione della tabella delle partizioni rimuovono solo i riferimenti; i dati rimangono recuperabili con strumenti liberamente disponibili. Solo una procedura certificata con verifica e documentazione a prova di revisione è conforme al GDPR.
Nel caso degli SSD, la semplice sovrascrittura non è affidabile, poiché il wear leveling e l’over-provisioning nascondono aree di memoria. Utilizziamo comandi di sanificazione basati sul firmware e la cancellazione crittografica (NIST Purge); in caso di difetti, si procede alla distruzione fisica.
Un certificato di cancellazione documenta, per ogni supporto dati e in modo a prova di revisione, che la cancellazione è stata effettuata e in che modo. Costituisce la vostra prova nei confronti delle autorità di protezione dei dati e dei revisori nell’ambito dell’obbligo di rendicontazione ai sensi dell’art. 5, comma 2 del GDPR.
Per la maggior parte dei dati personali si applica la classe di protezione 2 secondo la norma DIN 66399, mentre per i dati particolarmente sensibili si applica la classe di protezione 3. Per i dischi rigidi si consiglia il livello da H-4 a H-5, per gli SSD da E-3 a E-5. IT-RESELL effettua di norma la distruzione secondo il livello H-5.
È obbligatorio lo smaltimento sicuro e verificabile dei dati, non necessariamente la distruzione fisica. Anche la cancellazione certificata soddisfa il GDPR e preserva il valore del dispositivo.
Affidate i supporti dati a un fornitore di servizi dotato di AVV (Accordo di trattamento dei dati), che garantisca la cancellazione/distruzione certificata e la relativa documentazione. IT-RESELL effettua ritiri in tutta la Germania con sigillatura, provvede alla cancellazione o alla distruzione certificata e documenta il processo in modo completo.
Il prezzo dipende dalla quantità, dal tipo di supporto dati e dalla procedura. In combinazione con l’acquisto dell’hardware, nella maggior parte dei casi non sosterrete alcun costo, ma riceverete un credito pari al valore residuo.
Entrambe. La DIN 66399 è la norma tedesca, mentre la ISO/IEC 21964 ne è la versione internazionale, identica nei contenuti. Noi operiamo secondo entrambe.
Dieci anni. Ogni progetto, comprese tutte le attestazioni di cancellazione e distruzione, viene archiviato nel portale clienti ITAD (ospitato in Germania) ed è consultabile fino al singolo numero di serie.
Sì. Potete sottoporre a verifica la nostra sede di ricondizionamento e cancellazione dati a Magdeburgo: controlli di accesso, linee di cancellazione, software utilizzato e registrazione dei dati. Ciò è particolarmente rilevante per i requisiti ISO 27001 e TISAX.
