Choisir un fournisseur de services informatiques : 12 questions pour éviter les erreurs

Trouver un fournisseur de services ITAD n’est pas difficile. Trouver celui que vous pouvez confier vos disques durs, vos données clients et votre réputation est plus difficile. Sur le papier, presque tous promettent la même chose : sécurisé, certifié, durable. Cette liste de contrôle aide les responsables informatiques, le service achats et la protection des données à mettre en évidence les différences – avec douze questions que vous devriez poser à tout fournisseur.

Qu’un fournisseur d’ITAD devrait faire

Le IT Asset Disposition décrit l’ensemble du processus de désassemblage de matériel informatique : depuis l’enlèvement jusqu’à la suppression des données et la ré-commercialisation ou la destruction conforme aux normes. Une introduction détaillée de ce concept est disponible dans notre article. Traitement des actifs informatiques et suppression des données conforme à la RGPD. Ici, il s’agit de la question suivante : comment choisir le bon partenaire ?

Un processus ITAD complet comprend généralement les étapes suivantes :

1. Offre et achat
2. Collecte et transport
3. Contrôle à l'entrée des marchandises
4. Suppression des données
5. Audit et rapports
6. Réparation et rénovation
7. Recommercialisation
8. Traitement professionnel des déchets

Plus un fournisseur effectue lui-même ces étapes, moins il y a de points de contrôle – et moins de points où des problèmes peuvent se produire.

Les 12 questions de contrôle pour chaque fournisseur de services ITAD

Sécurité et confidentialité

1. Comment les appareils nous parviennent-ils chez vous ? Véhicules propres ou sociétés de transport changeantes ? Voyage direct ou entrepôts intermédiaires ? Immobilisés et localisés ?
2. Avec quel logiciel est-il supprimé ? Est-elle examinée indépendamment ? Seraient-inclues les zones cachées telles que HPA et DCO ? Comment sont traitées les SSD ?
3. Comment se présente le certificat de décès ? Existe-t-il un certificat pour chaque support de données avec numéro de série, procédure et résultat ? Demandez un échantillon.
4. Que se passe-t-il avec les disques de données défectueux ? Seront-ils détruits dans leur propre maison selon la norme DIN 66399 ? Quel niveau de sécurité ?
5. Comment le site est-il sécurisé ? Contrôle d’accès, vidéosurveillance, zones sécurisées, obligation de confidentialité des données pour les employés.

Les preuves et l’organisation

6. Quels certificats sont disponibles – et jusqu’à quand sont-ils valables ? Les normes pertinentes sont notamment ISO/IEC 27001, ISO 9001, ISO 14001, DIN 66399 et le statut d’entreprise agréée pour le traitement des déchets.
7. Des sous-traitants sont-ils utilisés ? Pour quels pas ? Où se situent ces entreprises ? Cela doit figurer dans le contrat de traitement des commandes.
8. Combien de fois est-il vérifié par un tiers ? Combien d'audits sont effectués par des organismes indépendants chaque année ?
9. Pouvons-nous suivre l'évolution en direct ? Existe-t-il un portail client avec l’état des appareils et des documents ?

Économie et durabilité

10. Comment le prix d’achat est-il calculé ? Basé sur des données de marché actuelles ? Comment vite un offre arrive-t-elle ?
11. Que se passe-t-il avec les appareils après leur suppression ? Seront-ils eux-mêmes préparés et commercialisés ou transmis à des intermédiaires ?
12. Quels données obtenons-nous pour notre reporting de durabilité ? Existe-t-il des preuves d’élimination, des certificats de recyclage ou une évaluation environnementale ?

Point important : n'acceptez pas de promesses, mais exigez la preuve. Un modèle de certificat de radiation dit plus que toute brochure.

Signaux d'alerte lors du choix

• Fiche de collecte au lieu de justificatifs individuels : „ 150 appareils supprimés “ sans numéros de série n’aide pas dans l’audit.
• Chaîne de transport incertaine : Si personne ne peut indiquer où se trouvent les appareils entre leur collecte et leur destruction.
• Certificats expirés ou non présentés : Un logo sur le site Web ne remplace pas un certificat valide.
• Pas de contrat de traitement de commandes : La personne qui traite vos données en général en a besoin.
• Prix sans inventaire : Les offres sérieuses sont basées sur votre liste d'appareils.
• Aucune information sur le maintien des appareils : Où vont les appareils qui ne seront pas commercialisés ?

Matrix de notation pour votre comparaison des fournisseurs

Transférez cette liste dans votre offre ou votre comparaison et pillez les critères en fonction de vos priorités.

Critère	À quoi faire attention	Poids (exemple)
Sécurité des transports	Logistique interne, trajet direct, plan de bord, GPS, assurance	très élevé
Processus d'effacement	Logiciel certifié, HPA/DCO, procédures SSD	très élevé
Qualité de la preuve	Le certificat est une série de numéros, signé numériquement	très élevé
Destruction	Inhouse, DIN 66399, niveau de sécurité	moyenne à élevée
Certifications	ISO/IEC 27001, ISO 9001, ISO 14001, Entreprise spécialisée dans la gestion des déchets	très élevé
Transparence	Portail client, rapports d'audit, audits externes	moyen
Produits	Prix justes et basés sur des données	moyen
Vitesse	Offre et livraison dans des délais clairs	moyen
Durabilité	Réutilisation avant recyclage, bilan environnemental	moyen

Conseil : Demandez à chaque fournisseur de fournir les réponses par écrit et avec des preuves. De cette manière, vous pourrez comparer les offres de manière équitable et vous disposerez déjà des éléments nécessaires pour conclure le contrat ultérieur.

Voici la réponse de Second IT aux douze questions

La transparence commence chez nous. Voici les réponses concises :

• Transport : Logistique de sécurité propre, déplacements directs sans entrepôts, surveillance GPS, sécurisation anti-manipulation, transport assuré – à l’échelle européenne. Plus d’informations Logistique.
• Suppression : Blancco ITAD Gold Partner, suppression incluant HPA/DCO et secteurs réapparentés, certificat signé numériquement par appareil. Plus d'informations ici. Suppression des données.
• Destruction : Dans son propre bâtiment conforme à la norme DIN 66399, niveau de sécurité H-5, surveillé par vidéo, avec certificat de destruction.
• Terrains : Contrôle d’accès biométrique, vidéosurveillance, zones sécurisées, traitement conforme aux directives VS-NfD.
• Certificats : ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, DIN 66399, entreprise de gestion des déchets conformément à l’article 56 de la KrWG. Tous les certificats ci-dessous Certificats.
• Examen externe : Au moins trois audits externes par an.
• Transparence : Portail client personnalisé avec suivi en temps réel et rapports d’audit.
• Prix et rythme : Détermination des prix basée sur une base de données ; offre en moyenne en 48 heures.
• Recouvrement : Rénovation propre à Schwäbisch Hall, commercialisation via son propre site web et boutique en ligne.
• la durabilité : Des preuves de recyclage et de traitement des déchets pour les rapports de CSR et ESG ainsi qu'une bilan environnemental annuel individuel.

Depuis sa création en 2011, nous avons traité environ 1,8 million d'appareils et supprimé en toute sécurité environ 500 000 To de données.

Voici comment commencer le comparatif des fournisseurs

Trois départements, trois perspectives

Lors du choix d’un fournisseur de services ITAD, trois domaines sont souvent en jeu. Chacun a des priorités différentes – et tous ont raison.

Direction informatique

L’IT veut un déroulement sans heurt : des interlocuteurs fixes, des horaires d’enlèvement planifiés, peu de travail pour l’équipe et un portail où le statut de chaque appareil est visible. Il est également important que le fournisseur puisse gérer tous les types d’appareils – du smartphone au système de stockage.

Achats

Le fournisseur veille à l’économie et à la sécurité contractuelle : prix compréhensibles, descriptions claires des prestations, délais, responsabilité et assurance. Une convention-cadre permet d’économiser du temps lors de déploiements récurrents.

Protection des données et sécurité informatique

Les responsables de la protection des données et de la sécurité de l'information examinent le contrat de traitement de commandes, les mesures techniques et organisationnelles, l'utilisation de sous-traitants et la qualité des attestations. Pour eux, chaque numéro de série compte en fin de compte.

Un bon fournisseur de services ITAD répond aux questions de chacun des trois domaines – de préférence par écrit et avec des preuves.

Questions fréquentes concernant le choix d’un fournisseur de services ITAD

Qu’est-ce qu’un fournisseur de services ITAD ?

Un fournisseur de services informatiques prend en charge la mise hors service sécurisée de l’équipement informatique. Cela comprend l’enlèvement, la suppression des données, la destruction de disques durs défectueux, la préparation, la ré-commercialisation et l’élimination. Un bon fournisseur documente chaque étape et fournit des certificats pour chaque appareil. De nombreux clients achètent également des appareils utilisables.

Quels certificats devrait un prestataire de services ITAD posséder ?

Les certifications ISO/IEC 27001 pour la sécurité de l’information, un procédé de destruction certifié selon la norme DIN 66399 et le statut d’entreprise agréée pour le traitement des déchets sont très importantes. Les certifications ISO 9001 et ISO 14001 attestent d’une gestion de la qualité et de l’environnement vérifiée. Veuillez présenter les certificats avec la date de validité. Demandez également l’utilisation de la solution de suppression et son homologation.

Dois-je demander un appel d'offres pour ITAD ?

Cela dépend de votre organisation. Les adjudicateurs publics sont soumis à la réglementation en matière de passation des marchés, les entreprises disposent souvent de leurs propres directives d’achat. N’importe quelle autre solution que des exigences minimales claires et une matrice d’évaluation. Dans le cas d’un besoin régulier, une convention-cadre est judicieuse.

Comment reconnais-je un bon certificat de décès ?

Un bon relevé de dépannage indique tous les supports informatiques avec leur numéro de série, la méthode utilisée, la date et le résultat de l’analyse. Il est signé numériquement pour éviter toute modification ultérieure. Un relevé de dépannage sans numéros de série ne suffit généralement pas pour un audit. Veuillez demander à chaque fournisseur un échantillon à l’avance.

Combien coûte un prestataire de services ITAD ?

Cela dépend des types d’appareils, des quantités, de l’état et des prestations souhaitées. Pour les appareils d’un prix de marché, le prix d’achat peut couvrir ou dépasser les coûts de logistique et de destruction. Pour les appareils sans prix de marché, les coûts de destruction, de destruction et de tri sont plus élevés. Une offre sérieuse repose toujours sur votre liste d’appareils.