ISO/IEC 21964 (antes DIN 66399)

Tres partes

ISO/IEC 21964 (2018) consta de tres partes:

1. Principios y definiciones: los términos y el sistema de clases de protección y niveles de seguridad.
2. Requisitos para los equipos: lo que debe cumplir una máquina para la destrucción de soportes de datos.
3. Proceso de destrucción: cómo organizar de forma segura el proceso de destrucción, incluidos el transporte, el almacenamiento y la documentación.

En este ámbito, la norma sustituye a DIN 66399; DIN recomienda ISO/IEC 21964-1 en lugar de la DIN 66399-1 retirada.

Clases de protección, niveles de seguridad y categorías de material

La norma funciona en tres pasos. Primero se determina la clase de protección (1 a 3) de la información, de una necesidad de protección normal a muy alta. Esa clase conduce a un nivel de seguridad mínimo (1 a 7). El nivel especifica después, por categoría de material, el tamaño máximo de las partículas:

Categoría	Soportes
P	Papel e impresos
F	Película, microfilm
O	Soportes ópticos como CD y DVD
T	Soportes magnéticos como cintas y disquetes
H	Discos duros con platos magnéticos
E	Soportes electrónicos como SSD, memorias USB y tarjetas con chip

Por eso un nivel E-3 significa algo distinto de H-3 o P-3: el resultado exigido depende de cómo se almacenan los datos en el soporte.

Qué significa para sus equipos

Para los soportes electrónicos, lo habitual es una trituradora con un tamaño de partícula definido. Según Garner, la FLASHPRO-E, con partículas de 4 × 15 mm, alcanza el nivel de seguridad E-3. Para los discos duros, los niveles H describen el grado de deformación o el tamaño de partícula; un destructor deforma el disco y una trituradora lo reduce a partículas.

El nivel de seguridad que necesita se deriva de su propia evaluación de riesgos o de los requisitos de su cliente. Indíquenos el nivel exigido y comprobaremos qué máquina lo alcanza.