Shield and padlock above a shredded hard drive

ISO 21964 e DIN 66399

Standard di distruzione sicura per supporti riservati

Comprendere gli standard internazionali per la distruzione sicura di supporti contenenti dati e asset IT a fine vita

Richiedi un preventivo Richiedi informazioni

Nello smaltimento sicuro degli asset IT, la distruzione è una misura di sicurezza controllata

che deve essere adeguata al tipo di supporto, alla sensibilità delle informazioni contenute e al quadro di rischio dell'organizzazione. ISO 21964 e DIN 66399 sono standard di distruzione riconosciuti a livello internazionale che aiutano le organizzazioni a definire i requisiti in modo strutturato e verificabile. Questa pagina spiega cosa sono, perché sono importanti e come Katana Digital applica questi standard tramite attrezzature di distruzione certificate e metodi basati sul rischio.

Comprendere ISO 21964 e DIN 66399

ISO 21964

è lo standard internazionale per la distruzione sicura dei supporti di dati. Rappresenta l'evoluzione e la globalizzazione del precedente standard tedesco DIN 66399, che ha di fatto sostituito nella maggior parte dei mercati. Oggi ISO 21964 è lo standard di distruzione riconosciuto in Europa e a livello internazionale. DIN 66399 è ancora citato in alcuni contesti germanofoni per continuità storica o normativa, ma lo standard vigente è ISO 21964. Questo standard stabilisce un quadro di classificazione basato su tre variabili chiave:

Tipo di supporto

Lo standard distingue diverse categorie di supporti contenenti dati, dai dischi rigidi e SSD ai nastri magnetici, supporti ottici e documenti stampati contenenti informazioni sensibili.
Classi di sicurezza

ISO 21964 definisce classi di sicurezza (in genere dalla classe 1 alla classe 6). Le classi più elevate richiedono metodi di distruzione più rigorosi, consentendo di adeguare la distruzione al reale livello di rischio delle informazioni.
Dimensioni di taglio e distruzione fisica

Lo standard specifica le dimensioni di taglio ammesse (in millimetri) per le diverse classi di sicurezza. Sono ottenute con attrezzature di distruzione certificate e documentate tramite certificati di distruzione.

Distruzione basata sul rischio: non tutti i dati riservati comportano lo stesso rischio e non tutti i metodi di distruzione offrono lo stesso livello di protezione. ISO 21964 aiuta le organizzazioni a compiere scelte difendibili e basate su evidenze.

Perché ISO 21964 è importante

Governance e responsabilità

I quadri normativi (GDPR, nLPD, conformità settoriale) spesso richiedono alle organizzazioni di dimostrare che i dati riservati sono stati distrutti secondo standard riconosciuti. ISO 21964 fornisce una prova documentata e verificabile.
Decisioni basate sul rischio

Dati diversi comportano rischi diversi. ISO 21964 consente di applicare metodi di distruzione proporzionati, adeguando il livello di protezione al rischio reale.
Chiarezza negli acquisti

Nella valutazione dei fornitori di distruzione, ISO 21964 offre un linguaggio comune. I team acquisti possono porre domande precise su classi di sicurezza, dimensioni di taglio e certificati di distruzione.
Valutazione dei fornitori

Per i team di sicurezza e conformità che valutano potenziali partner ITAD, la certificazione ISO 21964 delle attrezzature e una comprensione documentata delle classi di sicurezza sono segnali chiave di credibilità.
Preparazione agli audit

Gli auditor interni e le verifiche di conformità esterne si concentrano spesso sui processi di distruzione dei dati. L'allineamento a ISO 21964 significa disporre di evidenze documentate e basate su standard.

Katana Digital truck in front of an office building

Come Katana Digital applica ISO 21964

Katana Digital applica ISO 21964 tramite una flotta di camion trituratori certificati, in grado di raggiungere più classi di sicurezza grazie a tre tipi di taglio distinti.

Attrezzature certificate

Tutti i camion trituratori Katana Digital sono certificati ISO 21964, ovvero verificati in modo indipendente per raggiungere le dimensioni di taglio previste dallo standard. La certificazione è mantenuta tramite ispezioni regolari delle attrezzature.

Tre tipi di taglio distinti

Distruzione classe 1-2 Dimensioni di taglio maggiori per materiali meno sensibili. Trattamento più rapido, adatto quando il rischio per i dati è minore.
Distruzione classe 3-4 Dimensioni di taglio medie per informazioni riservate standard. Adatta alla maggior parte degli scenari di smaltimento degli asset IT aziendali.
Distruzione classe 5-6 Dimensioni di taglio più fini per i materiali più sensibili. Pensata per contratti governativi ed esigenze estreme di protezione dei dati.

Scoprite il nostro white paper ISO 21964

Guida pratica per responsabili IT, responsabili della sicurezza e professionisti della conformità che desiderano approfondire l'implementazione di ISO 21964, la valutazione delle classi di sicurezza e la selezione dei fornitori.

Scarica il white paper Richiedi informazioni

Domande frequenti

Non necessariamente. ISO 21964 aiuta a classificare le esigenze di distruzione in base alla sensibilità dei dati e al tipo di supporto. Il livello adeguato dipende dal vostro profilo di rischio, dalle politiche interne e dal contesto normativo.

richiedi un preventivo
Valutiamo il tipo di supporto, la sensibilità dei dati e la vostra politica interna, quindi scegliamo la classe di sicurezza adeguata al rischio. La decisione è documentata insieme al certificato di distruzione.
Entrambi. La norma copre tutti i supporti di dati: documenti stampati, dischi rigidi, unità SSD, nastri magnetici e supporti ottici.
I nostri camion trituratori sono certificati ISO 21964: la norma si applica quindi direttamente presso la vostra sede. La distruzione avviene alla presenza di testimoni e il certificato viene rilasciato sul posto.

Prossimi passi

Inquadrare ISO 21964 nella più ampia governance della distruzione sicura:

Oppure contattate il nostro team:

Informazioni sugli standard di distruzione Richiedi un preventivo di distruzione