ADISA

Que contrôle ADISA ?

ADISA intervient dans deux domaines. La norme ADISA pour l’IT Asset Disposal évalue les prestataires : comment la logistique, le site, l’effacement des données, la destruction et la documentation sont-ils organisés ? Les entreprises certifiées sont auditées régulièrement, et des contrôles inopinés ont également lieu. La version actuelle de la norme est reconnue par l’autorité britannique de protection des données, l’ICO, comme mécanisme de certification au titre du RGPD britannique.

Par ailleurs, ADISA teste les logiciels et méthodes d’effacement dans le cadre de ce qu’on appelle les Product Claims Tests. Un laboratoire tente alors de restaurer des données de supports effacés avec un effort croissant.

Mise en perspective pour les entreprises en Allemagne

En Allemagne, ADISA est moins répandue. Les entreprises s’appuient ici le plus souvent sur l’ISO/IEC 27001 pour la sécurité de l’information, sur la DIN 66399 pour la destruction et sur des logiciels d’effacement certifiés. Des programmes connus à l’international tels que R2, e-Stewards ou NAID AAA mettent chacun l’accent sur d’autres aspects, par exemple le recyclage ou la destruction. Les justificatifs à exiger lors du choix d’un prestataire sont présentés dans la liste de contrôle Choisir un prestataire ITAD. Second IT est certifiée notamment selon ISO/IEC 27001, ISO 9001, ISO 14001 et ISO 45001, détruit selon DIN 66399 (H-5) et est Blancco ITAD Gold Partner.

Questions fréquentes sur ADISA

Que signifie ADISA ?

ADISA signifie Asset Disposal and Information Security Alliance. L’organisation a été fondée en 2010 au Royaume-Uni et certifie des prestataires pour le traitement sécurisé du matériel informatique mis au rebut.

La certification ADISA est-elle obligatoire en Allemagne ?

Non. ADISA est une preuve volontaire. En Allemagne, les appels d’offres exigent plus souvent l’ISO/IEC 27001, la DIN 66399 et des certificats d’effacement par appareil.

Qu’est-ce qu’un ADISA Product Claims Test ?

Un test en laboratoire qui vérifie si un produit d’effacement tient les promesses du fabricant. Le laboratoire tente de restaurer des données de supports effacés.

Quelle est la différence entre ADISA et l’ISO/IEC 27001 ?

L’ISO/IEC 27001 est une norme internationale relative aux systèmes de management de la sécurité de l’information et s’applique à tous les secteurs. ADISA audite spécifiquement les prestataires qui traitent du matériel informatique mis au rebut et teste des produits d’effacement. Les deux preuves mettent donc l’accent sur des aspects différents.

ADISA est-elle reconnue par les autorités ?

La version actuelle de la norme ADISA est reconnue par l’autorité britannique de protection des données, l’ICO, comme mécanisme de certification au titre du RGPD britannique. Cela vaut pour le Royaume-Uni. Pour l’Allemagne, ADISA est une preuve complémentaire facultative.