Sicherheitsstufe H-5

"Vernietiging conform DIN 66399, beveiligingsniveau H-5" – deze eis staat in veel privacyconcepten en aanbestedingen. Wat gaat er precies achter de afkorting schuil, voor welke gegevens volstaat het en waar liggen de grenzen? Dit woordenlijstitem plaatst H-5 in context.

Wat betekent H-5?

DIN 66399 beschrijft hoe gegevensdragers fysiek worden vernietigd. Zij werkt met drie bouwstenen: de beschermingsklasse voor de beschermingsbehoefte van de gegevens, de materiaalklasse voor het type gegevensdrager en het beveiligingsniveau voor de mate van versnippering. De "H" staat voor de materiaalklasse H, dus harde schijven met een magnetisch opslagmedium (HDD). De "5" is het beveiligingsniveau op een schaal van 1 tot 7.

Stap	Eis bij harde schijven (vereenvoudigd)
H-3	Dataknoppen vervormen
H-4	Meermaals vervormd en verdeeld, deeltjes ≤ 2.000 mm²
H-5	Meermaals verdeeld en vervormd, deeltjes ≤ 320 mm²
H-6	Deeltjes ≤ 10 mm²
H-7	Deeltjes ≤ 5 mm²

Het volledige overzicht van alle niveaus en klassen vindt u in het item Beveiligingsniveau (DIN 66399) en in onze gids DIN 66399: Welke veiligheidsniveau vereisen uw harde schijven.

Voor welke gegevens is H-5 geschikt?

De norm wijst aan elke Beschermingsklasse een bereik van beveiligingsniveaus toe. Beschermingsklasse 2 staat voor hoge beschermingsbehoefte en omvat de niveaus 3 tot 5. Beschermingsklasse 3 staat voor zeer hoge beschermingsbehoefte en omvat de niveaus 4 tot 7. H-5 ligt in beide bereiken. Het niveau past daarmee voor harde schijven met personeels- en klantgegevens, contractstukken of vertrouwelijke bedrijfsgegevens.

Welke beschermingsklasse geldt, bepaalt uw bedrijf, niet de dienstverlener. Uitgangspunt is een beoordeling van de beschermingsbehoefte van uw gegevens.

H-5 en SSD’s

Een SSD slaat gegevens op in kleine flashchips. Een deeltje van 320 mm² kan een volledige geheugenchip bevatten. Daarom deelt DIN 66399 SSD’s in bij materiaalklasse E, met aanzienlijk kleinere deeltjesgroottes. Wie gemengde voorraden HDD’s en SSD’s laat vernietigen, moet de niveaus voor beide materiaalklassen afzonderlijk laten noemen. Hoe de grootte van de deeltjes wordt vastgesteld, legt het item uit Deeltjesgrootte.

Vernietigen is niet altijd de beste weg. Werkende harde schijven kunnen gecertificeerd worden gewist en verder worden gebruikt. Wanneer wissen en wanneer vernietigen loont, laat onze gids zien Vernietiging van harde schijven: kosten en alternatieven.

Beveiligingsniveau H-5 bij Second IT

Second IT vernietigt gegevensdragers in eigen huis conform DIN 66399 en is daarvoor gecertificeerd voor beveiligingsniveau H-5. De vernietiging staat dag en nacht onder videobewaking en vindt plaats zonder transport naar externe locaties. Vóór de vernietiging worden de gegevensdragers opgeslagen in beveiligingszones met gecontroleerde toegang. Elke gegevensdrager wordt op serienummer geregistreerd en u ontvangt een vernietigingscertificaat. De resten worden gescheiden en gerecycled. Meer over vernietiging van gegevensdragers in eigen huis.

Veelgestelde vragen over beveiligingsniveau H-5

Hoe groot zijn de deeltjes bij H-5?

Hooguit 320 mm² per deeltje. Dat komt ongeveer overeen met het oppervlak van een postzegel. De harde schijf is daarna meermaals verdeeld en vervormd.

Volstaat H-5 voor persoonsgegevens?

Voor harde schijven met persoonsgegevens is meestal beschermingsklasse 2 passend. Zij omvat de niveaus 3 tot 5, dus H-5 voldoet daaraan. Bij zeer hoge beschermingsbehoefte (beschermingsklasse 3) ligt H-5 eveneens binnen het toegestane bereik.

Geldt H-5 ook voor SSD’s?

Nee. SSD’s horen bij materiaalklasse E en vereisen een E-niveau met kleinere deeltjes. Laat de niveaus voor harde schijven en flashgeheugen afzonderlijk bevestigen.

Wie beslist welke beschermingsklasse voor mijn gegevens geldt?

Dat beslist uw bedrijf, niet de dienstverlener. Uitgangspunt is een beoordeling van de beschermingsbehoefte van uw gegevens. Pas daarna kan het passende beveiligingsniveau worden gekozen, bijvoorbeeld H-5 voor harde schijven met hoge of zeer hoge beschermingsbehoefte.

Moet elke harde schijf volgens H-5 worden vernietigd?

Nee. Werkende harde schijven kunnen gecertificeerd worden gewist en verder worden gebruikt. Vernietigd worden vooral gegevensdragers die zich niet veilig laten wissen of waarvoor uw voorschriften dit eisen. Wanneer wat loont, hangt af van uw wisconcept.