Finanzdienstleistungen

Was verlangt wird

Für Kundendaten gilt die DSGVO, und Finanzinstitute werden zusätzlich hinsichtlich ihrer Informationssicherheit und ihres IT-Risikomanagements beaufsichtigt. Kartendaten fallen unter PCI DSS, das die sichere Löschung nicht mehr benötigter Karteninhaberdaten verlangt. Institute mit US-Geschäft erfüllen die Safeguards Rule des Gramm-Leach-Bliley Act (GLBA), die Verfahren für die sichere Entsorgung von Kundendaten fordert.

Gemeinsam ist diesen Regelwerken: ein schriftliches Verfahren, eine zum Datenträger passende Methode und ein Nachweis je Gerät.

Löschen oder vernichten

Software zum Überschreiben eignet sich, wenn Geräte wiederverwendet werden. Verlässt ein Gerät die Organisation endgültig, entscheiden sich viele Institute für die physische Vernichtung, bei Festplatten oft nach dem Entmagnetisieren. Für SSDs und Mobiltelefone kommen ein Shredder oder der PD-5E mit SSD-1E infrage.

IRONCLAD erfasst jedes Stück mit Seriennummer, Bediener, Zeuge, Ergebnis und Foto und exportiert Zertifikate und Tabellen für Ihre Audit-Unterlagen.