PN-EN 15713:2024-02 - wersja angielska

W niniejszym dokumencie zawarto zalecenia i wymagania dotyczące procedur, procesów i monitorowania, wprowadzanych w celu zarządzania i kontroli fizycznego niszczenia, materiałów zawierających informacje niejawne oraz dane wrażliwe, w celu zapewnienia, że takie materiały zostały usunięte w sposób pewny i bezpieczny. Do niniejszego dokumentu może odnosić się każdy, kto przetwarza takie materiały we własnym zakresie bądź na rzecz innych podmiotów, w następujących wariantach: — na miejscu – z wykorzystaniem przenośnego sprzętu w miejscu jego użycia (sprzęt niszczący jest dostarczany do miejsca lokalizacji materiałów zawierających informacje niejawne bądź dane wrażliwe); — w lokalizacji zewnętrznej – transport a następnie niszczenie odbywa się z wykorzystaniem sprzętu znajdującego się w miejscu niszczenia (materiały zawierające informacje niejawne bądź dane wrażliwe są dostarczane do miejsca lokalizacji sprzętu niszczącego, jak na przykład używany w specjalnym zewnętrznym obiekcie obsługiwanym przez dostawcę usługi); — z wykorzystaniem sprzętu znajdującego się w lokalizacji administratora danych (materiały zawierające informacje niejawne bądź dane wrażliwe ulokowane są w tym samym miejscu co sprzęt niszczący, jak na przykład niszczarka w budynku zajmowanym przez klienta lub klientów). W niniejszym dokumencie nie uwzględniono niszczenia metodą wymazywania danych (np. wymazywanie kryptograficzne, nadpisywanie danych, rozmagnesowywanie i inne formy wymazywania magnetycznego/elektrycznego).