ISO/IEC 21964 (vormals DIN 66399)

Drei Teile

ISO/IEC 21964 (2018) besteht aus drei Teilen:

1. Grundlagen und Begriffe: die Begriffe und das System aus Schutzklassen und Sicherheitsstufen.
2. Anforderungen an Maschinen: was eine Maschine zur Vernichtung von Datenträgern erfüllen muss.
3. Prozess der Datenträgervernichtung: wie der Vernichtungsprozess sicher organisiert wird, einschließlich Transport, Lagerung und Dokumentation.

Die Norm ersetzt in diesem Bereich die DIN 66399; das DIN empfiehlt ISO/IEC 21964-1 anstelle der zurückgezogenen DIN 66399-1.

Schutzklassen, Sicherheitsstufen und Materialklassen

Die Norm arbeitet in drei Schritten. Zuerst bestimmen Sie die Schutzklasse (1 bis 3) der Informationen, von normalem bis sehr hohem Schutzbedarf. Diese Klasse führt zu einer Mindest-Sicherheitsstufe (1 bis 7). Die Stufe legt dann je Materialklasse fest, wie klein die Partikel sein müssen:

Klasse	Datenträger
P	Papier und Druckerzeugnisse
F	Film, Mikrofilm
O	Optische Datenträger wie CDs und DVDs
T	Magnetische Datenträger wie Bänder und Disketten
H	Festplatten mit magnetischen Scheiben
E	Elektronische Datenträger wie SSDs, USB-Sticks und Chipkarten

Stufe E-3 bedeutet also etwas anderes als H-3 oder P-3: Das geforderte Ergebnis hängt davon ab, wie die Daten auf dem Datenträger gespeichert sind.

Was das für Ihre Geräte bedeutet

Für elektronische Datenträger ist ein Shredder mit definierter Partikelgröße der übliche Weg. Laut Garner erfüllt der FLASHPRO-E mit Partikeln von 4 × 15 mm die Sicherheitsstufe E-3. Für Festplatten beschreiben die H-Stufen den Grad der Verformung oder die Partikelgröße; ein Destroyer verformt die Festplatte, ein Shredder zerkleinert sie zu Partikeln.

Welche Sicherheitsstufe Sie brauchen, ergibt sich aus Ihrer eigenen Risikobewertung oder aus den Vorgaben Ihres Kunden. Nennen Sie uns die geforderte Stufe, und wir prüfen, welche Maschine sie erreicht.