Services financiers

Ce qui est exigé

Le RGPD s’applique aux données clients, et les établissements financiers sont en outre contrôlés sur leur sécurité de l’information et leur gestion des risques informatiques. Les données de cartes relèvent de la norme PCI DSS, qui exige la suppression sécurisée des données de titulaires de carte devenues inutiles. Les établissements ayant des activités aux États-Unis respectent la Safeguards Rule du Gramm-Leach-Bliley Act (GLBA), qui impose des procédures d’élimination sécurisée des informations clients.

Le point commun de ces référentiels : une procédure écrite, une méthode adaptée au support et une preuve par appareil.

Effacer ou détruire

Un logiciel de réécriture convient lorsque les appareils sont réutilisés. Lorsqu’un appareil quitte définitivement l’organisation, de nombreux établissements optent pour la destruction physique, souvent après démagnétisation des disques durs. Pour les SSD et les téléphones, on utilise un broyeur ou le PD-5E avec SSD-1E.

IRONCLAD enregistre chaque pièce avec numéro de série, opérateur, témoin, résultat et photo, et exporte des certificats et des tableurs pour votre dossier d’audit.