...

Kort uitgelegd

NAID AAA is een certificeringsprogramma voor aanbieders van informatie- en gegevensdragervernietiging, oorspronkelijk ontwikkeld door de Amerikaanse National Association for Information Destruction (NAID). Gecertificeerde bedrijven worden regelmatig, ook onaangekondigd, door onafhankelijke auditors geaudit. Bij de keuze van een dienstverlener voor het uit gebruik nemen van IT is NAID AAA een van de mogelijke bewijzen, vooral in een internationale omgeving.

Wat zit er achter NAID AAA?

NAID is een brancheorganisatie die in 2018 met PRISM International is samengegaan tot de vereniging i-SIGMA. De naam NAID leeft voort in het certificeringsprogramma ‘NAID AAA Certification’. Het toetst onder meer beveiligingsmaatregelen, screening van personeel, werkwijzen bij vernietiging of wissing en de documentatie. Gecertificeerd wordt telkens voor bepaalde diensten, zoals de fysieke vernietiging van papier of harde schijven of de gegevensverwijdering. Kenmerkend zijn onaangekondigde audits door externe auditors.

Plaatsing naast andere bewijzen

In Duitsland is voor de vernietiging van gegevensdragers vooral de norm DIN 66399 maatgevend, die beveiligingsniveaus en deeltjesgroottes vastlegt. Andere bewijzen zijn DIN EN 15713 voor de vernietiging van vertrouwelijke documenten, ADISA uit het Verenigd Koninkrijk, of managementsysteemcertificaten zoals ISO/IEC 27001. Welk bewijs past, hangt af van uw eisen en uw markt. Belangrijker dan een enkel logo zijn de reikwijdte, de geldigheid en de bewijzen per apparaat. Controlevragen hierover bevat de gids Een ITAD-aanbieder kiezen.

Second IT vernietigt gegevensdragers in eigen huis volgens DIN 66399, gecertificeerd voor beveiligingsniveau H-5, en is gecertificeerd volgens ISO 9001, ISO 14001, ISO 45001 en ISO/IEC 27001.

Veelgestelde vragen over NAID AAA

Wat betekent NAID?

NAID staat voor National Association for Information Destruction, een oorspronkelijk Amerikaanse brancheorganisatie. Zij maakt tegenwoordig deel uit van de vereniging i-SIGMA.

Is NAID AAA in Duitsland verplicht?

Nee. Er bestaat geen wettelijke verplichting tot een bepaalde certificering. In Duitsland oriënteren opdrachtgevers zich bij vernietiging meestal op DIN 66399.

Hoe herken ik of een certificaat geldig is?

Laat u het actuele certificaat tonen en let op de vervaldatum en de reikwijdte. Veel programma's bieden bovendien een openbaar register van gecertificeerde bedrijven.

Wat is het verschil tussen NAID AAA en DIN 66399?

DIN 66399 is een norm. Zij legt beveiligingsniveaus en deeltjesgroottes vast voor de vernietiging van gegevensdragers. NAID AAA is een certificeringsprogramma voor dienstverleners en toetst onder meer beveiligingsmaatregelen, screening van personeel, werkwijzen en documentatie.

Bestaat NAID nog?

De vereniging NAID is in 2018 met PRISM International samengegaan tot de vereniging i-SIGMA. De naam leeft voort in het certificeringsprogramma ‘NAID AAA Certification’. Gecertificeerd wordt telkens voor bepaalde diensten, zoals de vernietiging van harde schijven of de gegevensverwijdering.

Vernietiging van gegevensdragers in eigen huis volgens DIN 66399.

Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.

Vraag een offerte aan

Overslaan naar inhoud