ISO/IEC 21964 (voorheen DIN 66399)

Drie delen

ISO/IEC 21964 (2018) bestaat uit drie delen:

1. Principes en definities: de begrippen en het systeem van beschermingsklassen en veiligheidsniveaus.
2. Eisen aan apparatuur: waaraan een machine voor het vernietigen van gegevensdragers moet voldoen.
3. Vernietigingsproces: hoe u het vernietigingsproces veilig organiseert, inclusief transport, opslag en documentatie.

De norm vervangt op dit gebied DIN 66399; DIN beveelt ISO/IEC 21964-1 aan in plaats van de ingetrokken DIN 66399-1.

Beschermingsklassen, veiligheidsniveaus en materiaalcategorieën

De norm werkt in drie stappen. Eerst bepaalt u de beschermingsklasse (1 tot 3) van de informatie, van normale tot zeer hoge beschermingsbehoefte. Die klasse leidt tot een minimaal veiligheidsniveau (1 tot 7). Het niveau legt vervolgens per materiaalcategorie vast hoe klein de deeltjes moeten zijn:

Categorie	Dragers
P	Papier en drukwerk
F	Film, microfilm
O	Optische dragers zoals cd’s en dvd’s
T	Magnetische dragers zoals tapes en diskettes
H	Harde schijven met magnetische platters
E	Elektronische dragers zoals SSD’s, usb-sticks en chipkaarten

Niveau E-3 betekent dus iets anders dan H-3 of P-3: het vereiste resultaat hangt af van hoe de gegevens op de drager zijn opgeslagen.

Wat dit betekent voor uw apparatuur

Voor elektronische dragers is een shredder met een vastgelegde deeltjesgrootte de gebruikelijke route. Volgens Garner voldoet de FLASHPRO-E met deeltjes van 4 × 15 mm aan veiligheidsniveau E-3. Voor harde schijven beschrijven de H-niveaus de mate van vervorming of de deeltjesgrootte; een destroyer vervormt de schijf, een shredder maakt er deeltjes van.

Welk veiligheidsniveau u nodig hebt, volgt uit uw eigen risicoanalyse of uit de eisen van uw klant. Geef ons het vereiste niveau door, dan bekijken wij welke machine dat haalt.