ISO/IEC 21964 (in precedenza DIN 66399)

Tre parti

ISO/IEC 21964 (2018) si compone di tre parti:

1. Principi e definizioni: i termini e il sistema di classi di protezione e livelli di sicurezza.
2. Requisiti per le apparecchiature: i requisiti che una macchina per la distruzione dei supporti dati deve soddisfare.
3. Processo di distruzione: come organizzare in modo sicuro il processo di distruzione, compresi trasporto, conservazione e documentazione.

In questo ambito lo standard sostituisce la DIN 66399; il DIN raccomanda la ISO/IEC 21964-1 al posto della DIN 66399-1 ritirata.

Classi di protezione, livelli di sicurezza e categorie di materiale

Lo standard procede in tre passaggi. Prima si determina la classe di protezione (da 1 a 3) delle informazioni, da un’esigenza di protezione normale a una molto elevata. La classe porta a un livello di sicurezza minimo (da 1 a 7). Il livello stabilisce poi, per ogni categoria di materiale, quanto devono essere piccole le particelle:

Categoria	Supporti
P	Carta e stampati
F	Pellicole, microfilm
O	Supporti ottici come CD e DVD
T	Supporti magnetici come nastri e dischetti
H	Hard disk con piatti magnetici
E	Supporti elettronici come SSD, chiavette USB e smart card

Un livello E-3 ha quindi un significato diverso da H-3 o P-3: il risultato richiesto dipende da come i dati sono memorizzati sul supporto.

Cosa significa per le Sue macchine

Per i supporti elettronici la soluzione abituale è un trituratore con una dimensione delle particelle definita. Secondo Garner, il FLASHPRO-E, con particelle di 4 × 15 mm, raggiunge il livello di sicurezza E-3. Per gli hard disk, i livelli H descrivono il grado di deformazione o la dimensione delle particelle; un distruttore deforma il disco, un trituratore lo riduce in particelle.

Il livello di sicurezza necessario deriva dalla Sua valutazione del rischio o dai requisiti dei Suoi clienti. Ci indichi il livello richiesto e verificheremo quale macchina lo raggiunge.