NAID AAA

Que recouvre NAID AAA ?

NAID est une association professionnelle qui a fusionné en 2018 avec PRISM International pour former l'association i-SIGMA. Le nom NAID perdure dans le programme de certification « NAID AAA Certification ». Il contrôle notamment les mesures de sécurité, la vérification du personnel, les procédures de destruction ou d'effacement et la documentation. La certification porte à chaque fois sur des prestations précises, par exemple la destruction physique de papier ou de disques durs ou l'effacement de données. Les audits inopinés réalisés par des auditeurs externes sont caractéristiques.

Positionnement par rapport aux autres preuves

En Allemagne, c'est surtout la norme DIN 66399, qui définit les niveaux de sécurité et les tailles de particules, qui fait foi pour la destruction de supports de données. D'autres preuves sont DIN EN 15713 pour la destruction de documents confidentiels, ADISA du Royaume-Uni, ou des certificats de système de management tels que ISO/IEC 27001. La preuve appropriée dépend de vos exigences et de votre marché. Plus important qu'un simple logo sont le périmètre de la certification, sa validité et les preuves par appareil. Des questions de vérification à ce sujet figurent dans le guide Choisir un prestataire ITAD.

Second IT détruit les supports de données dans ses propres locaux selon la norme DIN 66399, certifié pour le niveau de sécurité H-5, et est certifié selon ISO 9001, ISO 14001, ISO 45001 et ISO/IEC 27001.

Questions fréquentes sur NAID AAA

Que signifie NAID ?

NAID signifie National Association for Information Destruction, une association professionnelle à l'origine américaine. Elle fait aujourd'hui partie de l'association i-SIGMA.

NAID AAA est-il obligatoire en Allemagne ?

Non. Il n'existe aucune obligation légale de détenir une certification précise. En Allemagne, les donneurs d'ordre se réfèrent généralement à la norme DIN 66399 pour la destruction.

Comment savoir si un certificat est valide ?

Faites-vous présenter le certificat en cours et vérifiez la date d'expiration et le périmètre. De nombreux programmes proposent en outre un annuaire public des entreprises certifiées.

Quelle est la différence entre NAID AAA et DIN 66399 ?

DIN 66399 est une norme. Elle définit les niveaux de sécurité et les tailles de particules pour la destruction de supports de données. NAID AAA est un programme de certification pour les prestataires et contrôle notamment les mesures de sécurité, la vérification du personnel, les procédures et la documentation.

NAID existe-t-il encore ?

L'association NAID a fusionné en 2018 avec PRISM International pour former l'association i-SIGMA. Le nom perdure dans le programme de certification « NAID AAA Certification ». La certification porte à chaque fois sur des prestations précises, par exemple la destruction de disques durs ou l'effacement de données.