ITAD-plan

Wanneer IT-apparatuur het einde van haar levensduur bereikt, verschuift het risico van de hardware naar de data die erop staat. Een goed ITAD-plan zorgt ervoor dat elk apparaat van laptop tot server veilig, aantoonbaar en volgens de geldende normen uit dienst wordt genomen. Bij Byndle is IT asset disposition (ITAD) daarom geen eenmalige actie, maar een doorlopend proces dat meeschaalt met hoe gevoelig jouw gegevens zijn.

Dit ITAD-plan beschrijft hoe wij samen met organisaties het proces van inleveren tot en met hergebruik of vernietiging inrichten, en welke keuzes daarbij horen. Byndle richt het hele traject in rond die hardware, van eerste aanmelding tot eindbestemming.

Wat is ITAD?

ITAD staat voor IT Asset Disposition: het gecontroleerd en veilig afvoeren van IT-apparatuur die niet langer in gebruik is. Het omvat onder meer inventarisatie, veilig wissen van data, datavernietiging, hergebruik en recycling. Goed uitgevoerde ITAD voorkomt datalekken, ondersteunt compliance met privacy- en milieuwetgeving, en zorgt dat afgeschreven apparatuur waar mogelijk zijn restwaarde behoudt in plaats van als afval te eindigen.

Waarom een ITAD-plan essentieel is

Oude hardware bevat vaak nog gevoelige informatie: klantgegevens, bedrijfsdata of bestanden die niemand meer verwacht op een "leeg" apparaat. Formatteren wist data niet volledig van opslagapparaten, de gegevens blijven op schijfniveau vaak herstelbaar. Een ITAD-plan legt daarom vooraf vast hoe apparatuur wordt ontkoppeld, getransporteerd, gewist en verwerkt, zodat dataveiligheid geen toevalstreffer is maar een gecontroleerd traject met bewijs achteraf. Zonder een plan dat aan de juiste eisen voldoet, loopt de informatiebeveiliging van een organisatie averij op precies het moment dat hardware het bedrijf verlaat. Informatiebeveiliging aan het einde van de levenscyclus verdient dezelfde aandacht als daarvoor.

Het ITAD-proces van Byndle in vijf stappen

Byndle werkt niet met één vast draaiboek, maar met een raamwerk dat meeschaalt met het risiconiveau van jouw data. Voordat er één apparaat wordt aangeraakt, bepalen we samen de risicoklasse: laag, midden of hoog. Die keuze, gebaseerd op normen als ADISA DIAL, NIST en ISO/IEC 21964 bepaalt het beschermingsniveau van alle volgende stappen in het traject. Elke norm die we toepassen stelt eigen eisen aan registratie, wisniveau en verificatie, zodat de gekozen norm direct zichtbaar terugkomt op het certificaat.

Stap 1 Inleveren en ontkoppelen

Het proces begint bij de medewerker die apparatuur inlevert. Apparaten worden losgekoppeld van gebruiker en beheerde omgeving, en geregistreerd voordat ze verder de keten ingaan. Deze registratie voorkomt dat apparatuur onderweg zoekraakt of vergrendeld blijft.

Stap 2 Het pand verlaten

Hier wordt bepaald in welke datatoestand apparatuur het pand verlaat: versleuteld, na een eerste reset, of pas na volledig wissen. 

Stap 3 Transport naar de wislocatie

Tussen ophalen en verwerken zit een kwetsbare schakel: het transport. Afhankelijk van het risiconiveau kiezen organisaties voor eigen vervoer, een vervoerder, of volledig beveiligd transport met een sluitende overdracht.

Stap 4 Inventariseren en veilig wissen

Op de verwerkingslocatie wordt eerst geteld: kloppen de aantallen met wat is ingeleverd? Daarna volgt het veilig wissen, op een van drie niveaus:

• Clear: data is voor normale software niet meer vindbaar; het apparaat blijft bruikbaar.
• Purge: een grondiger wisproces waarbij ook gespecialiseerde technieken de data niet meer kunnen herstellen; het apparaat blijft geschikt voor hergebruik.
• Destruct: fysieke vernietiging van de gegevensdrager; de data is onherstelbaar, het apparaat niet langer bruikbaar.

Elk wisproces wordt gecertificeerd uitgevoerd volgens erkende normen, met een geverifieerde steekproef of volledige controle als bewijs.

Stap 5 Hergebruik, recycling of vernietiging

Na een geslaagd wisproces krijgt de apparatuur de bestemming die de organisatie vooraf heeft vastgelegd: verkoop, recycling of vernietiging. Apparatuur die aantoonbaar veilig gewist is, hoeft niet standaard vernietigd te worden, zo blijven dataveiligheid en duurzaamheid met elkaar te combineren, en behoudt apparatuur waar mogelijk restwaarde.

Veilig wissen van SSD's en HDD's

Het technisch verschil tussen SSD's en HDD's is relevant voor elk ITAD-plan. Bij een HDD (harde schijf) kan de hele schijf overschreven worden met nullen of willekeurige data, via een specifiek wiscommando gericht op de disk. Bij een SSD ligt dat anders: data staat verspreid over geheugencellen, en de firmware van de SSD bepaalt zelf welke fysieke cellen worden aangesproken. Daardoor is data wiping op SSD's alleen betrouwbaar via methoden die op het niveau van de firmware werken, zoals ATA Secure Erase of NVMe Sanitize — niet via een simpele bestandsverwijdering.

Hoe kan ik mijn SSD volledig wissen?

Gebruik een erkende wistool die het ingebouwde secure-erase-commando van de SSD aanroept, zodat ook de geheugencellen buiten het zichtbare bestandssysteem worden meegenomen.

Wat gebeurt er als je een SSD wist?

Bij correct uitgevoerd veilig wissen worden alle gegevens op de schijf onherstelbaar gemaakt, ook voor gespecialiseerde herstelsoftware.

Is het veilig om een SSD te wissen volgens een erkende norm?

Ja: met een gecertificeerd proces en verificatie achteraf is een SSD aantoonbaar en veilig gewist.

Certificering en compliance

Een ITAD-plan moet aantonen dat data gecertificeerd en volgens de juiste eisen is verwerkt. Byndle werkt binnen een keten van partijen die gecertificeerd zijn: ISO 27001 voor informatiebeveiliging, en normen als NIST SP 800-88 en IEEE 2883 voor de technische uitvoering van het wissen. Voor organisaties onder de Algemene Verordening Gegevensbescherming (AVG) ondersteunt een gedocumenteerd ITAD-proces direct de compliance rond verwerking van persoonsgegevens.

Onafhankelijke audits en continue verbetering van het proces zorgen dat certificering geen momentopname is, maar een doorlopende garantie. Voor elk apparaat ontstaat een bewijsspoor: van ontvangstbewijs tot wis- of vernietigingscertificaat, tot en met een sluitcertificaat bij de eindbestemming. Certificering geldt ook voor de hardware zelf: van elke schijf leggen we vast aan welke eisen het wisproces voldeed, zodat informatiebeveiliging aantoonbaar blijft in plaats van een belofte op papier.

Duurzaamheid: hergebruik en recycling

Hergebruik en recycling van IT-apparatuur verminderen elektronisch afval en dragen bij aan de milieudoelen van een organisatie. Apparatuur die na een grondig wistraject nog functioneert, kan worden opgeknapt en doorverkocht in plaats van vernietigd. Een schijf die aantoonbaar leeg is, hoeft niet vernietigd te worden om veilig te zijn. Zo levert een goed ingericht ITAD-plan niet alleen dataveiligheid op, maar ook restwaarde en een lagere milieu-impact.