NIS2-proof datavernietiging: certificaat per apparaat, bewijs bij elke audit
DUURZAAMHEID · NIS2 & DATAVERNIETIGING
Organisaties investeren fors in netwerkbeveiliging, endpoint-protectie en awareness-trainingen. Maar op het moment dat een apparaat wordt afgeschreven, verdwijnt het uit beeld — in een kast, bij een opkoper, of bij een ex-medewerker thuis. Met alle data er nog op. Precies daar raakt NIS2 de dagelijkse praktijk: de richtlijn vraagt om beveiligingsmaatregelen over de héle levenscyclus van systemen en apparatuur. Afvoer zonder gecontroleerd, gedocumenteerd proces is een risico dat u moet kunnen uitsluiten én aantonen.
- Certus-partner — gecertificeerd wissen conform NIST 800-88
- Fysieke vernietiging conform DIN 66399 waar wissen niet kan
- Certificaat per apparaat, met serienummer — auditproof
- Sluitende chain of custody, van ophalen tot einddispositie
Wat betekent NIS2 voor uw hardware-afvoer?
NIS2 verhoogt de eisen aan risicobeheer, incidentpreventie en aantoonbaarheid voor essentiële en belangrijke entiteiten — en legt de verantwoordelijkheid nadrukkelijk bij het bestuur. Voor hardware-afvoer betekent dat in de praktijk: een gedocumenteerd afvoerproces, gecertificeerde datavernietiging volgens een erkende standaard (niet “even formatteren”), bewijslast per apparaat en een sluitende chain of custody. Slordige afvoer was altijd al een AVG-risico; met NIS2 wordt het ook een bestuurlijk risico. Datavernietiging is daarmee chefsache geworden — geen sluitpost.
Per apparaat passen wij de best passende methode toe: gecertificeerd wissen via Certus (conform NIST 800-88) voor herbruikbare dragers — het apparaat kan daarna door naar refurbishment of herplaatsing — of fysieke vernietiging conform DIN 66399 voor defecte dragers en SSD’s die niet betrouwbaar te wissen zijn.
Zo werkt het
1. Intake & registratie
Uw batch wordt geregistreerd; alle serienummers en IMEI’s worden vastgelegd en gekoppeld aan uw organisatie. Ophaling wordt gepland en gedocumenteerd.
2. Gecertificeerde verwerking
Gecertificeerd wissen (Certus, NIST 800-88) of fysieke vernietiging (DIN 66399) — methode en uitvoerende operator worden per apparaat geregistreerd.
3. Certificaat per apparaat
Elk verwerkt apparaat levert een datavernietigingscertificaat op: serienummer, methode, datum en operator. Digitaal beschikbaar en gearchiveerd.
4. Einddispositie & rapportage
Herbruikbare componenten worden gescheiden; restmateriaal gaat via gecertificeerde recyclingpartners. U ontvangt een sluitend, controleerbaar dossier — geen Excel-lijstjes bij elkaar scharrelen vóór een audit.
Voor wie
NIS2-proof datavernietiging is gebouwd voor organisaties waar aantoonbaarheid geen optie is, maar een eis:
- Essentiële en belangrijke entiteiten onder NIS2 — en hun toeleveranciers
- Gemeenten en overheden — met AVG-plichten én aanbestedingseisen rond dataveiligheid
- Zorg en onderwijs — waar persoonsgegevens op elk afgevoerd apparaat kunnen staan
- Compliance officers en DPO’s — die bij elke audit per apparaat bewijs willen kunnen tonen
Waarom Repair IT Now
Erkende standaarden, geen beloftes
Als Certus-partner wissen wij conform NIST 800-88; wat niet betrouwbaar te wissen is, wordt fysiek vernietigd conform DIN 66399. Methode en operator per apparaat vastgelegd.
Certificaat per apparaat, niet per batch
Eén verzamelverklaring houdt geen stand bij een audit. Bij ons is elk certificaat herleidbaar naar één serienummer — uw primaire bewijslast bij AVG- en NIS2-audits.
Duurzaam én veilig
Wat veilig gewist is, krijgt een tweede leven via refurbishment of herplaatsing. Vernietigen doen we alleen wat echt moet — dat is circulair én compliant.
Duurzaamheid die u kunt aantonen
Eén laptopreparatie bespaart 240–270 kg CO₂ ten opzichte van nieuw. Wij rapporteren die besparing per apparaat — concrete kilo’s voor uw CSRD- en ESG-verslag. Together less e-waste.
Veelgestelde vragen
NIS2 vraagt om beveiligingsmaatregelen over de volledige levenscyclus van systemen en apparatuur — dus ook bij afvoer. Een afgevoerd apparaat met leesbare data is een potentieel datalek en daarmee een risico dat u aantoonbaar moet beheersen.
Alleen als het gebeurt volgens een erkende standaard, met een certificaat per drager. Een gewone verwijderactie of format is onvoldoende: data blijft dan technisch terughaalbaar en u heeft geen bewijslast.
Die worden fysiek vernietigd conform DIN 66399, geregistreerd per serienummer. Ook defecte dragers die geen wipe-verificatie toelaten, gaan standaard door fysieke vernietiging.
Het serienummer van het apparaat of de drager, de toegepaste methode, de datum en de uitvoerende operator. Daarmee is elk certificaat herleidbaar en bruikbaar als primaire bewijslast bij audits.
Vraag naar de gehanteerde standaard, certificaten per apparaat (niet per batch), de chain of custody-registratie en de omgang met SSD’s en defecte dragers. Twijfelt u? Wij lichten uw huidige afvoerproces kosteloos door tijdens een gratis IT-scan.
Verder lezen
Datavernietiging
Gecertificeerd wissen of shredden — AVG & NIS2-proof, certificaat per drager.
ITAD
Volledige chain-of-custody, van ophalen tot certificaat.
CSRD & IT
Zo levert u de scope 3-bewijslast voor uw duurzaamheidsverslag.
Onze impact & CO₂-rapportage
Elke bespaarde kilogram CO₂ vastgelegd per apparaat, gerapporteerd per kwartaal.
Circulaire IT
Langer gebruiken, lagere TCO, minder e-waste — recycling is pas de laatste stap.
Weet wat er de deur uitgaat
Boek een gratis IT-scan: wij inventariseren uw volledige IT-vloot, brengen in kaart welke apparaten einde levensduur naderen en hoe uw afvoerproces er nu voor staat. Binnen een week ontvangt u een rapport met concrete aanbevelingen. Geen verplichtingen.
