Overslaan naar inhoud 
Baustein CON.6
Kort uitgelegd
CON.6 ‘Löschen und Vernichten’ (wissen en vernietigen) is een module van het IT-Grundschutz-Kompendium van het Duitse Federale Bureau voor Informatiebeveiliging (BSI). Hij beschrijft hoe instellingen informatie en gegevensdragers veilig wissen en vernietigen en daarvoor een integraal concept opstellen. Voor het uit gebruik nemen van IT levert de module CON.6 concrete minimumeisen aan wismethoden, vernietiging en het betrekken van externe dienstverleners.
Wat vereist de module CON.6?
In de BSI IT-Grundschutz moet de module eenmaal voor het gehele informatieverbund worden toegepast. Hij behandelt het wissen van volledige gegevensdragers, niet van afzonderlijke bestanden. Tot de eisen in de editie 2023 behoren onder meer:
| Vereisten | Kern |
|---|---|
| CON.6.A1 (Basis) | Wissen en vernietigen regelen, wettelijke bewaar- en wistermijnen in acht nemen |
| CON.6.A2 (Basis) | Beschermwaardige gegevensdragers vóór de afvoer veilig wissen of vernietigen; verzamelpunten tegen toegang beveiligen |
| CON.6.A11 (Basis) | Externe dienstverleners: proces veilig en herleidbaar, methode minstens zo goed als de interne voorschriften |
| CON.6.A12 (Basis) | Minimale methoden, bijv. overschrijven met willekeurige waarden of het veilig verwijderen van de sleutel bij versleutelde gegevensdragers |
| CON.6.A13 (Standaard) | Defecte digitale gegevensdragers minstens volgens beveiligingsniveau 3 van ISO/IEC 21964-2 vernietigen |
ISO/IEC 21964 is het internationale equivalent van DIN 66399. Het BSI zet de IT-Grundschutz momenteel stapsgewijs om naar het nieuwe formaat Grundschutz++. Controleer daarom de telkens geldende versie (stand: 10/2026).
CON.6 in de praktijk
Voor bedrijven betekent dit: een gedocumenteerd Wisconcept, beveiligde verzamelpunten, duidelijke procedures per soort gegevensdrager en dienstverleners wier werkwijze herleidbaar is. Welke wismethoden bij hdd’s en ssd’s passen, laat de gids zien Harde schijven en ssd's veilig wissen. Second IT wist met Blancco en stelt per apparaat een digitaal ondertekend wiscertificaat uit. Gegevensdragers die niet kunnen worden gewist, worden in eigen huis vernietigd volgens DIN 66399, gecertificeerd voor beveiligingsniveau H-5.
Veelgestelde vragen over CON.6
Is CON.6 verplicht voor bedrijven?
Alleen voor instellingen die volgens IT-Grundschutz werken of zich daarnaar laten certificeren. Voor alle anderen is de module een erkende richtsnoer voor de stand van de techniek.
Vereist CON.6 meervoudig overschrijven?
Nee. De minimumeis voor onversleutelde, herschrijfbare gegevensdragers is een volledige overschrijving met willekeurige waarden. Afhankelijk van de beschermingsbehoefte kunnen strengere methoden nodig zijn.
Wat zegt CON.6 over defecte harde schijven?
Kunnen defecte gegevensdragers niet veilig worden gewist, dan moeten ze minstens volgens beveiligingsniveau 3 van ISO/IEC 21964-2 worden vernietigd.
Geldt CON.6 voor afzonderlijke bestanden of voor hele gegevensdragers?
CON.6 behandelt het wissen van volledige gegevensdragers, niet van afzonderlijke bestanden. In de IT-Grundschutz moet de module eenmaal voor het gehele informatieverbund worden toegepast. Een gedocumenteerd wisbeleid vormt daarvoor de basis.
Wat vereist CON.6 van externe dienstverleners voor het wissen?
Het proces moet veilig en herleidbaar zijn. De methode van de dienstverlener moet minstens zo goed zijn als uw eigen interne voorschriften. Controleer daarom hoe een dienstverlener wist en laat u het wissen documenteren.
Wissen en vernietigen volgens vaste methoden, met bewijs per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.