NAID AAA

Was steckt hinter NAID AAA?

NAID ist ein Branchenverband, der 2018 mit PRISM International zum Verband i-SIGMA verschmolzen ist. Die Bezeichnung NAID lebt im Zertifizierungsprogramm „NAID AAA Certification“ weiter. Es prüft unter anderem Sicherheitsmaßnahmen, Personalüberprüfung, Abläufe bei der Vernichtung oder Löschung und die Dokumentation. Zertifiziert wird jeweils für bestimmte Leistungen, etwa die physische Vernichtung von Papier oder Festplatten oder die Datenlöschung. Kennzeichnend sind unangekündigte Audits durch externe Prüfer.

Einordnung neben anderen Nachweisen

In Deutschland ist für die Vernichtung von Datenträgern vor allem die Norm DIN 66399 maßgeblich, die Sicherheitsstufen und Partikelgrößen festlegt. Weitere Nachweise sind DIN EN 15713 für die Vernichtung vertraulicher Unterlagen, ADISA aus Großbritannien oder Managementsystem-Zertifikate wie ISO/IEC 27001. Welcher Nachweis passt, hängt von Ihren Anforderungen und Ihrem Markt ab. Wichtiger als ein einzelnes Logo sind der Geltungsbereich, die Gültigkeit und die Nachweise je Gerät. Prüffragen dazu enthält der Ratgeber ITAD-Anbieter auswählen.

Second IT vernichtet Datenträger im eigenen Haus nach DIN 66399, zertifiziert für Sicherheitsstufe H-5, und ist nach ISO 9001, ISO 14001, ISO 45001 und ISO/IEC 27001 zertifiziert.

Häufige Fragen zu NAID AAA

Was bedeutet NAID?

NAID steht für National Association for Information Destruction, einen ursprünglich US-amerikanischen Branchenverband. Er ist heute Teil des Verbands i-SIGMA.

Ist NAID AAA in Deutschland vorgeschrieben?

Nein. Es gibt keine gesetzliche Pflicht zu einer bestimmten Zertifizierung. In Deutschland orientieren sich Auftraggeber bei der Vernichtung meist an DIN 66399.

Woran erkenne ich, ob ein Zertifikat gültig ist?

Lassen Sie sich das aktuelle Zertifikat zeigen und achten Sie auf Ablaufdatum und Geltungsbereich. Viele Programme bieten zusätzlich ein öffentliches Verzeichnis zertifizierter Unternehmen.