ADISA

Was prüft ADISA?

ADISA arbeitet auf zwei Feldern. Der ADISA-Standard für IT Asset Disposal bewertet Dienstleister: Wie sind Logistik, Standort, Datenlöschung, Vernichtung und Dokumentation organisiert? Zertifizierte Unternehmen werden regelmäßig auditiert, zusätzlich gibt es unangekündigte Kontrollen. Die aktuelle Fassung des Standards ist von der britischen Datenschutzbehörde ICO als Zertifizierungsverfahren nach der UK-DSGVO anerkannt.

Daneben prüft ADISA Löschsoftware und Löschverfahren in sogenannten Product Claims Tests. Dabei versucht ein Labor, Daten von gelöschten Datenträgern mit steigendem Aufwand wiederherzustellen.

Einordnung für Unternehmen in Deutschland

In Deutschland ist ADISA weniger verbreitet. Hier stützen sich Unternehmen meist auf ISO/IEC 27001 für die Informationssicherheit, auf DIN 66399 für die Vernichtung und auf zertifizierte Löschsoftware. International bekannte Programme wie R2, e-Stewards oder NAID AAA setzen jeweils andere Schwerpunkte, etwa beim Recycling oder bei der Vernichtung. Welche Nachweise Sie bei der Auswahl eines Dienstleisters verlangen sollten, zeigt die Checkliste ITAD-Anbieter auswählen. Second IT ist unter anderem nach ISO/IEC 27001, ISO 9001, ISO 14001 und ISO 45001 zertifiziert, vernichtet nach DIN 66399 (H-5) und ist Blancco ITAD Gold Partner.

Häufige Fragen zu ADISA

Wofür steht ADISA?

ADISA steht für Asset Disposal and Information Security Alliance. Die Organisation wurde 2010 in Großbritannien gegründet und zertifiziert Dienstleister für die sichere Verarbeitung ausgemusterter IT.

Ist eine ADISA-Zertifizierung in Deutschland Pflicht?

Nein. ADISA ist ein freiwilliger Nachweis. In Deutschland verlangen Ausschreibungen häufiger ISO/IEC 27001, DIN 66399 und Löschzertifikate je Gerät.

Was ist ein ADISA Product Claims Test?

Ein Labortest, bei dem geprüft wird, ob ein Löschprodukt hält, was der Hersteller verspricht. Das Labor versucht, Daten von gelöschten Datenträgern wiederherzustellen.