Confiance
Effacement traçable : certifié ISO/IEC 15408 et ADISA
Cette page s'adresse à votre audit interne, votre DPO et vos achats. Vous y trouverez selon quelles normes notre effacement est certifié, qui a testé, quels justificatifs sont produits, et quels documents vous obtenez pour votre évaluation fournisseur.
Certificats
Sur quoi repose notre effacement
Le moteur d'effacement du logiciel que nous utilisons (Securaze) est certifié selon Common Criteria (ISO/IEC 15408) au niveau EAL2+ — le cadre international reconnu pour la certification de sécurité des produits informatiques.
Moteur d'effacement certifiéADISA teste les produits d'effacement avec des méthodes d'attaque forensiques, pas sur dossier, contre l'affirmation que les données sont irrécupérables.
Organisme de certification : ADISANos procédures suivent les catégories Clear, Purge et Destroy de la norme américaine de sanitisation des supports.
Procédure appliquéeLe laboratoire de récupération de données ATTINGO a confirmé indépendamment que les zones de stockage traitées sont irrécupérables.
Validation indépendanteNous opérons sur la base d'un contrat de sous-traitance conforme à l'article 28 du RGPD, avec instructions documentées, sous-traitants nommés et mesures techniques et organisationnelles décrites.
Base contractuelle de chaque projetPour le recyclage et l'élimination, nous travaillons exclusivement avec des installations agréées. Leurs autorisations et justificatifs sont disponibles sur demande.
Valorisation via des partenaires agréésTraçabilité
Ce que signifie « traçable » chez nous, concrètement
- Procédure certifiée : l'effacement s'appuie sur un moteur certifié ISO/IEC 15408 (Common Criteria EAL2+) et contrôlé par ADISA.
- Vérification plutôt que confiance : chaque effacement est contrôlé ; seul le résultat de vérification génère le certificat.
- Justificatif par numéro de série : appareil, support, méthode, horodatage, résultat, opérateur — aucun certificat de lot.
- Chaîne système unique : enregistrement, effacement, diagnostic et valorisation passent par une seule chaîne logicielle.
- Prêt pour l'échantillonnage : tirez n'importe quel numéro de série, nous produisons le justificatif correspondant.
Documents pour votre évaluation fournisseur
- Contrat de sous-traitance incluant la liste des sous-traitants
- Description des mesures techniques et organisationnelles
- Concept d'effacement par type de support
- Modèle de certificat et de dossier de justificatifs
NIS2 & chaîne d'approvisionnement
Votre prestataire doit être vérifiable
Les entités soumises à NIS2 doivent évaluer et documenter la sécurité de leurs fournisseurs. Pour le retrait informatique, cela signifie des déclarations vérifiables sur les processus, les accès, les méthodes d'effacement et les circuits d'alerte — pas seulement un devis.
Audit et évaluation fournisseur
- Revue documentaire : contrat de sous-traitance, mesures TOM, concept d'effacement, échantillons en amont
- Visite de site : réception, zone de traitement, stockage, stations d'effacement
- Effacement accompagné : observez vos propres appareils dans le processus
- Contrôle par échantillonnage : tirez des numéros de série, nous montrons le justificatif correspondant