Het selecteren van IT-aanbieders: 12 vragen die misstappen voorkomen

Het is eenvoudig om een IT-dienstverlener te vinden. Een IT-dienstverlener waar u uw harde schijven, klantgegevens en reputatie aan kunt toevertrouwen, is moeilijker te vinden. Papierwerk aandoen maakt bijna iedereen hetzelfde beloven: veilig, gecertificeerd, duurzaam. Deze checklist helpt IT-managers, inkopers en privacybeheerders om de verschillen zichtbaar te maken – met twaalf vragen die u aan elke aanbieder moet stellen.

Wat een ITAD-aanbieder moet leveren

IT Asset Disposition beschrijft de volledige cyclus van gedegenereerde hardware: van het ophalen tot het verwijderen van gegevens en de herverkoop of professionele verwijdering. Een uitgebreide uitleg over de term vindt u in onze bijdrage. IT-actief afstoten en gegevensvernietiging conform GDPR. Hier gaat het om de vraag: hoe kies je de juiste partner?

Een volledige ITAD-procedure omvat typisch de volgende stappen:

1. Verkopen en kopen
2. Inzameling en transport
3. Controle bij de ontvangst van goederen
4. Gegevens verwijderen
5. Audit en rapporten
6. Reparatie en vernieuwing
7. Remarketing
8. Professionele verwijdering

Hoe meer van deze stappen een aanbieder zelf uitvoert, des te minder overdrachtspunten er zijn – en des te minder plaatsen waar iets mis kan gaan.

De 12 toetsvragen voor elke ITAD-aanbieder

Veiligheid en privacy

1. Hoe komen de apparaten van ons naar u toe? Eigen voertuigen of wisselende transporteurs? Directe verzending of tussenstop? Verplombt en geortsd?
2. Met welke software wordt het verwijderd? Is deze onafhankelijk getest? Worden verborgen gebieden zoals HPA en DCO meegenomen? Hoe worden SSD's behandeld?
3. Hoe ziet de bewijslast eruit? Is er een certificaat per gegevensdrager met serienummer, procedure en resultaat? Laat u een voorbeeld zien.
4. Wat gebeurt er met defecte gegevensdragers? Worden ze vernietigd in eigen huis volgens DIN 66399? Welke veiligheidsniveau?
5. Hoe is het terrein beveiligd? Toegangskontrol, videobewaking, veiligheidszones, verplichte geheimhouding van gegevens voor medewerkers.

Bevindingen en organisatie

6. Welke certificaten zijn er beschikbaar – en tot wanneer zijn ze geldig? Relevant zijn bijvoorbeeld ISO/IEC 27001, ISO 9001, ISO 14001, DIN 66399 en de status als afvalverwerkingsbedrijf.
7. Worden onderaannemers ingezet? Voor welke stappen? Waar bevinden deze bedrijven zich? Dit moet in de overeenkomst voor de orderverwerking worden opgenomen.
8. Hoe vaak wordt extern gecontroleerd? Hoeveel audits worden per jaar uitgevoerd door onafhankelijke instanties?
9. Kunnen we de status live volgen? Is er een klantenportal beschikbaar met informatie over de status van de apparaten en documenten?

Economische efficiëntie en duurzaamheid

10. Hoe wordt de aankoopprijs bepaald? Op basis van actuele marktinformatie? Hoe snel komt een aanbod beschikbaar?
11. Wat gebeurt er met de apparaten na het verwijderen? Worden ze zelf verwerkt en verkocht of worden ze doorgegeven aan tussenpersonen?
12. Welke gegevens ontvangen wij voor onze duurzaamheidsrapportage? Is er bewijs van verwijdering, recyclingscertificaten of een milieubalans?

Belangrijk punt: laat u niet alleen de belofte zien, maar ook de bewijzen. Een voorbeeld van een verwijderingscertificaat zegt meer dan elke brochure.

Waarschuwingssignalen bij de keuze

• Bevestigingen in plaats van individuele bewijzen: „150 apparaten zijn verwijderd“ zonder serienummers helpt niet bij het auditproces.
• Onduidelijke transportketen: Als niemand kan aangeven waar de apparaten zich bevinden tussen het ophalen en het verwijderen ervan.
• Geëindigde of niet ingediende certificaten: Een logo op de website vervangt geen geldig certificaat.
• Geen contract voor de verwerking van bestellingen: De persoon die uw gegevens verwerkt heeft deze meestal nodig.
• Prijzen zonder voorraadbeheer: Serieuze aanbiedingen zijn gebaseerd op uw lijst met apparaten.
• Geen informatie over de locatie van de apparaten: Waarheen gaan de apparaten die niet worden verkocht?

Evaluatiematrix voor uw aanbiedervergelijking

Pas deze tabel toe op uw aanbieding of vergelijking en weeg de criteria op basis van uw prioriteiten.

Kriterium	Wat moet u opletten?	Gewichting (voorbeeld)
Verkeersveiligheid	Eigen logistiek, directe reis, stickers, GPS, verzekering	hoog
Verwijderingsprocedure	Geverifieerde software, HPA/DCO-procedures, SSD-procedures	hoog
Bewijskwaliteit	Certificaat is serienummer, digitaal ondertekend	hoog
Vernietiging	Inhouse, DIN 66399, veiligheidsniveau	Midden tot hoog
Certificeringen	ISO/IEC 27001, ISO 9001, ISO 14001, afvalverwerkingsbedrijf	hoog
Transparantie	Klantportaal, auditrapporten, externe audits	gemiddeld
Opbrengst	Markteconomische, gegevensgebaseerde prijzen	gemiddeld
Snelheid	Offerte en uitvoering volgens duidelijke termijnen	gemiddeld
Duurzaamheid	Hergebruik vóór recycling, milieubalans	gemiddeld

Tip: U moet alle aanbieders vragen om hun antwoorden schriftelijk en met bewijzen mee te sturen. Op deze manier kunnen de aanbiedingen op een eerlijke manier worden vergeleken en beschikt u al over de basis voor de toekomstige overeenkomst.

Zo beantwoordt Second IT de twaalf vragen

Transparantie begint bij ons zelf. Hier zijn de korte antwoorden:

• Vervoer: Eigen veiligheidslogistiek, directe ritten zonder tussenstop, GPS-monitoring, beveiligde verpakking tegen manipulatie en verzekerd transport – wereldwijd. Meer informatie Logistiek.
• Verwijdering: Blancco ITAD Gold Partner, inclusief verwijdering van HPA/DCO en geremapte sectoren, digitaal ondertekend certificaat per apparaat. Meer informatie Gegevens verwijderen.
• Vernietiging: In eigen huis volgens DIN 66399, veiligheidsniveau H-5, video-bewaakt, met vernietigingscertificaat.
• Terrein: Biometrische toegangscontrole, videobewaking, beveiligde zones, verwerking volgens VS-NfD-richtlijnen mogelijk.
• Certificaten: ISO 9001, ISO 14001, ISO 45001, ISO/IEC 27001, DIN 66399, afvalverwerkingsbedrijf volgens § 56 KrWG. Alle bewijsstukken onder Certificaten.
• Externe controle: Minimaal drie externe audits per jaar.
• Transparantie: Een eigen klantenportal met live status en auditrapporten.
• Prijs en tempo: Databasegestuurd prijsbepaling, offerte binnen gemiddeld 48 uur.
• Verwerking: Eigen renovatie in Schwäbisch Hall, marketing via eigen online-shop en winkel.
• Duurzaamheid: Recycling- en afvalverwerkingsdocumenten voor CSR- en ESG-rapportage, evenals een jaarlijkse individuele milieubalans.

Sinds de oprichting in 2011 hebben we ongeveer 1,8 miljoen apparaten verwerkt en hebben we ongeveer 500.000 TB aan gegevens veilig verwijderd.

Zo start u de vergelijking van aanbieders

Drie afdelingen, drie perspectieven

Bij de keuze van een IT-dienstverlener zitten vaak drie verschillende aspecten aan tafel. Ieder heeft andere prioriteiten – en alle hebben gelijk.

IT-leiding

De IT wil een soepele werkwijze: vaste contactpersonen, voorspelbare ophaaltijden, weinig moeite voor het eigen team en een portal waar de status van elk apparaat zichtbaar is. Het is ook belangrijk dat de provider alle apparaten kan aansturen – van smartphones tot aan storage-systemen.

Aankopen

De aankoop houdt rekening met economische efficiëntie en contractzekerheid: begrijpelijke prijzen, duidelijke beschrijvingen van de prestaties, termijnen, aansprakelijkheid en verzekering. Een kaderovereenkomst bespaart tijd bij herhaalde rollouts.

Gegevensbescherming en informatiebeveiliging

De gegevensbeschermingsfunctionaris en de informatiebeveiliging controleren de overeenkomst voor de verwerking van orders, de technische en organisatorische maatregelen, het gebruik van onderaannemers en de kwaliteit van de bewijzen. Voor hen is elke individuele serienummer belangrijk.

Een goede ITAD-aanbieder beantwoordt de vragen over alle drie de onderwerpen – het beste schriftelijk en met bewijsstukken.

Veelgestelde vragen over het kiezen van een ITAD-aanbieder

Wat is een ITAD-aanbieder?

Een IT-aanbieder verzorgt de veilige verwijdering van IT-hardware. Dit omvat ophalen, gegevens wissen, het vernietigen van defecte schijven, verwerking, herverkoop en verwijdering. Een goede aanbieder documenteert elke stap en levert bewijsstukken per apparaat. Veel mensen kopen ook bruikbare apparaten aan.

Welke certificeringen moet een ITAD-dienstverlener hebben?

Belangrijk zijn vooral ISO/IEC 27001 voor informatiebeveiliging, een gecertificeerd vernietigingsproces volgens DIN 66399 en de status als afvalverwerkingsbedrijf. ISO 9001 en ISO 14001 tonen een geverifieerd kwaliteits- en milieumanagementsysteem aan. Laat de certificaten met vervaldatum zien. Vraag ook naar de gebruikte vernietigingssoftware en de verificatie ervan.

Heb ik een aanbesteding nodig voor ITAD?

Dat hangt af van uw organisatie. Openbare opdrachtgevers zijn gebonden aan het aanbestedingsrecht, bedrijven hebben vaak hun eigen aankoopprincessen. Onafhankelijk hiervan helpen duidelijke minimumvereisten en een beoordelingsmatrix. Bij regelmatig gebruik is een kaderovereenkomst zinvol.

Hoe herken ik een goede bewijslast?

Een goede verificatie van het gegevensverwerkingsproces vermeldt elke gegevensdrager met een serienummer, het gebruikte proces, de datum en het resultaat van de verificatie. Het is digitaal ondertekend, zodat het niet kan worden gewijzigd. Een verificatie zonder serienummers is meestal niet voldoende voor een audit. Vraag vooraf bij elke aanbieder om een voorbeeld.

Wat kost een ITAD-dienstverlener?

Dit hangt af van het type apparaat, de hoeveelheid, de staat en de gewenste prestaties. Bij apparaten met een marktwaarde kan de aankoopprijs de kosten voor logistiek en verwijdering dekken of zelfs overstijgen. Bij apparaten zonder marktwaarde zijn de kosten voor verwijdering, vernietiging en afvalverwerking meestal hoger. Een serieuze offerte is altijd gebaseerd op uw apparaatlijst.