ZERTIFIKAT UND PRÜFNACHWEISE · PROCOREX
Was belegt die Unternehmenszertifizierung von ProCoReX – und welche Dokumente erhalten Auftraggeber für ihre konkreten IT- und Datenträgerprojekte? Hier erklären wir die Unterschiede.
DEKRA-zertifiziert
Geprüfte Prozesse im Zertifizierungsumfang.
GDD-Mitglied
Fachlicher Austausch zu Datenschutz und Datensicherheit.
BvD-Mitglied
Berufsverband der Datenschutzbeauftragten Deutschlands.
ZERTIFIZIERUNGSUMFANG UND AUFTRAGSNACHWEISE
Die DEKRA-Zertifizierung von ProCoReX bezieht sich auf den ausgewiesenen Geltungsbereich nach ISO/IEC 21964-3. Sie ist kein Beleg dafür, dass bestimmte Datenträger eines Kunden bereits vernichtet wurden. Für einen konkreten Auftrag sind gesonderte Leistungs- und Vernichtungsnachweise relevant.
Von der Definition der Nachweisanforderungen bis zur dokumentierten Leistung.
Wir klären Mengen, Standorte, Schutzbedarf und die passende Abholung für Ihr IT-Projekt.
Übergabe, Verladung und Transport klar organisieren.
IT-Geräte und ausgebaute Datenträger je nach Auftrag erfassen und nachvollziehbar zuordnen.
Speichermedien bei Bedarf kontrolliert ausbauen und für die weitere Bearbeitung zuordnen.
Datenträger werden passend zur Materialklasse und vereinbarten Sicherheitsstufe nach ISO/IEC 21964 vernichtet, sofern dies beauftragt wurde.
Sie erhalten die vereinbarten Vernichtungsnachweise und auf Wunsch eine detaillierte Seriennummerndokumentation.
EINBLICKE IN DIE ABLÄUFE
Die Umsetzung richtet sich nach dem vereinbarten Prozess und dem Schutzbedarf der Datenträger.
Wenn Unternehmen PCs entsorgen, sollten Hardwarebestand, Abholung und der Umgang mit gespeicherten Daten gemeinsam geplant werden. Wir unterstützen bei der strukturierten Übernahme von Arbeitsplatz-IT und vereinbaren zusätzliche Sicherheitsleistungen entsprechend dem tatsächlichen Bedarf.
Datenträger nach dem vereinbarten Verfahren vernichten – einschließlich Festplatten und LTO-Magnetbändern.
Flash-Speicher mit auf den Medientyp abgestimmten Verfahren behandeln.
Desktop-PCs, Workstations und Notebooks aus Gerätewechseln oder ausgemusterten Arbeitsplatzbeständen übernehmen wir nach abgestimmtem Umfang.
Server, Storage-Systeme und zugehörige Datenträger kontrolliert außer Betrieb nehmen.
Bei größeren PC-Austauschprogrammen koordinieren wir Stückzahlen, Abholorte, Zugänglichkeit und Zeitfenster.
Abholbedingungen, Übergabepunkt, Verpackung und besondere Anforderungen an den Transport werden vorab vereinbart.
Schutzbedarf und Sicherheitsstufen nach ISO/IEC 21964 richtig einordnen.
Geeignete Löschverfahren als auftragsabhängige Alternative zur physischen Vernichtung prüfen.
SICHERHEIT AUF JEDEM KILOMETER
Die Zertifizierung bezieht sich auf geprüfte Prozesse innerhalb ihres ausgewiesenen Umfangs. Bei einem konkreten Kundenauftrag werden Übergabe, Transport und Datenträgerbehandlung nach Vereinbarung dokumentiert.
Transportlösung anfragen
Desktop-PCs, Bürocomputer und Workstations aus der Erneuerung von Arbeitsplatzbeständen.
Notebooks und Laptops mit eingebauten HDDs, SSDs oder anderen Speichern.
Bei Bedarf auch Server und IT-Komponenten; der Schwerpunkt dieser Leistung liegt auf Unternehmens-PCs und Arbeitsplatzgeräten.
Ausgebaute Festplatten, SSDs und weitere Speichermedien mit gesondert vereinbarter Datenbehandlung.
Rechenzentren & IT-Dienstleister
Finanzinstitute & Versicherungen
Behörden & öffentliche Einrichtungen
Gesundheitswesen & Kliniken
Industrie & produzierende Unternehmen
Beratung & Dienstleistungen
Der Umfang hängt vom Auftrag ab. Je nach Vereinbarung können Informationen zu Kunde, Zeitpunkt, Datenträgern, Verfahren, Chargen und Standorten enthalten sein.
Nachweise & DokumentationProCoReX koordiniert Projekte zur Datenträgervernichtung und sicheren IT-Entsorgung an einzelnen oder mehreren Standorten. Abholung, Transport und Datenbehandlung werden auf den jeweiligen Auftrag abgestimmt. Internationale Projekte prüfen wir hinsichtlich Verfügbarkeit, Transportwege und örtlicher Anforderungen individuell.
Einblicke in ausgewählte Projekte und Zusammenarbeit mit Organisationen.
Wie lässt sich die Datenträgervernichtung an mehr als 130 Standorten einheitlich organisieren? ProCoReX koordinierte in einem realisierten Projekt die sichere Behandlung sensibler Datenträger an 134 Standorten. Dazu gehörten die zentrale Planung, standortbezogene Übergaben und eine nachvollziehbare Dokumentation. Der Auftrag war auf Schutzklasse 3 sowie die vereinbarten Sicherheitsstufen H-5 und E-5 ausgerichtet. So konnten unterschiedliche Standorte nach einem abgestimmten Sicherheits- und Nachweiskonzept betreut werden.
Das DEKRA-Zertifikat von ProCoReX mit dem ausgewiesenen Geltungsbereich zur Datenträgervernichtung. Das Zertifikat ist vom individuellen Vernichtungsnachweis für einen Kundenauftrag zu unterscheiden.
Sie bezieht sich auf die im Zertifikat ausgewiesenen Prozesse und den dort beschriebenen Geltungsbereich. Sie ersetzt keine Bestätigung über die Durchführung eines einzelnen Kundenauftrags.
Nein. Die Unternehmenszertifizierung bewertet bestimmte Prozesse. Ein auftragsbezogener Vernichtungsnachweis dokumentiert dagegen die vereinbarte Behandlung konkreter Datenträger oder Chargen.
Das ProCoReX-Zertifikat verweist auf ISO/IEC 21964-3. Entscheidend sind außerdem die im Zertifikat tatsächlich genannten Tätigkeiten und Sicherheitsstufen.
Am besten vor der Abholung. Nur so können etwa Seriennummern, Standorte, Chargen und benötigte Dokumentationsfelder von Beginn an berücksichtigt werden.
Eine Einzelerfassung mit Seriennummern oder anderen Identifikatoren kann auftragsbezogen vereinbart werden. Der erforderliche Umfang sollte vor Projektbeginn feststehen.
Abhängig vom Auftrag kommen Übergabeprotokolle, Bestandslisten und Nachweise über die tatsächlich beauftragte Datenträgerbehandlung infrage.