Galite apdoroti tūkstantį telefonų per savaitę, puikiai juos įvertinti, teisingai nustatyti kainas ir vis tiek prarasti svarbią B2B sąskaitą, nes negalite įrodyti, kad duomenys buvo ištrinti. ADISA sertifikuotas duomenų ištrynimas – tai būdas, kuriuo rimti operatoriai užpildo šią spragą. Štai ką tai iš tikrųjų reiškia, kodėl tai rūpi verslo pirkėjams ir kaip tai įtraukti į savo darbo eigą, kol tai netapo problema.
Ką iš tikrųjų reiškia ADISA sertifikuotas ištrynimas
ADISA – Asset Disposal & Information Security Alliance – yra nepriklausoma organizacija, sertifikuojanti duomenų ištrynimo procesus ir įrankius pagal patikrintus techninius standartus. Kai ištrynimo metodas turi ADISA sertifikatą, tai reiškia, kad trečioji šalis išbandė ir patvirtino procesą. Ne tiekėjas. Ne rinkodaros komanda. Nepriklausomas auditorius.
„Saugus išvalymas” – tai frazė, kurią gali vartoti bet kuri programinės įrangos prekė – ji neturi reguliuojamos reikšmės. ADISA akreditacija yra kitokia. Tai reiškia, kad nepriklausoma organizacija išbandė ir patvirtino metodą, įrankius ir aplinkinius procesus. B2B operatoriams tai yra tokio lygio kredencialai, kurie atlaiko patikrinimą, kai korporacinio pirkėjo IT saugos komanda pradeda užduoti klausimus.
Verta paminėti: sertifikatas apima ne tik programinę įrangą. Nenuoseklios darbo eigos gali pakenkti net akredituotiems įrankiams, todėl procesas yra toks pat svarbus kaip ir pats produktas.
Gamykliniai atstatymas ir sertifikuotas ištrynimas – nemaišykite šių dviejų dalykų
Čia daugelis operatorių nesąmoningai susiduria su rizika. Gamyklinis atstatymas pašalina failų indeksą – iš esmės tai reiškia, kad operacinei sistemai nurodoma pamiršti, kur saugomi duomenys. Patys duomenys? Jie vis dar yra atmintyje, kol kas nors juos perrašys.
Naudojant plačiai prieinamus atkūrimo įrankius, duomenis iš gamykliniais atstatymais atkurto įrenginio dažnai galima gauti. Tai nėra teorija. Tai nutinka.
Sertifikuotas ištrynimas veikia kitaip. Jis perrašo atmintį pagal apibrėžtą techninį standartą – keliais perėjimais, su patvirtinimu – ir sukuria įrašą, įrodantį, kad procesas sėkmingai įvyko. Tas patvirtinimo žingsnis yra viskas. Be jo neturite jokių gynybinių įrodymų, kad išvalymas kada nors įvyko.
Štai scenarijus, kuris turėtų neleisti jums miegoti: korporacinis klientas perka 500 telefonų iš jūsų atsargų, vienas patenka į netinkamas rankas ir paviešėja buvusio darbuotojo kontaktų sąrašas. Vienas toks incidentas gali sunaikinti tiekėjo santykius, sukelti reguliavimo skundą ir persekioti jūsų verslą daugelį metų. Gamyklinis atstatymas jūsų neapsaugos. Dokumentuotas, sertifikuotas ištrynimo procesas – taip.
Teisinė ir komercinė realybė, susijusi su klaidomis šioje srityje
Duomenų apsaugos teisė – GDPR JK ir ES bei lygiavertės sistemos kitose rinkose – yra nedviprasmiška vienu klausimu: tas, kas paskutinis turi asmens duomenis saugantį įrenginį, yra atsakingas už tinkamą tų duomenų sunaikinimą. Kai perkate korporatyvinę produkciją – mainomą įrangą, masinio supirkimo prekes, nuomos grąžinimus – duomenų atsakomybė perduodama kartu su aparatine įranga.
Rizika kyla dviem kryptimis. Teisinė rizika yra reali, tačiau dažnai lėtai judanti. Komercinė rizika smogs greičiau. Verslo įsigijimo komandos vis dažniau reikalauja dokumentuotų duomenų ištrynimo įrodymų prieš užbaigdamos pirkimus. Kai kurios dabar tai daro sutarties sąlyga. Jei negalite pateikti dokumentų, sandorio nesudarote – viskas taip paprasta.
M360 Diagnostics generuoja eksportuojamas sertifikavimo ataskaitas, kurios suteikia pirkėjams dokumentuotus duomenų ištrynimo įrodymus kiekvienam paketo įrenginiui. Tai ne papildoma funkcija. Operatoriams, siekiantiems verslo sąskaitų, tai yra tai, kas leidžia jums patekti pro duris ir ten likti.
Kas iš tikrųjų turėtų į tai atkreipti dėmesį
Sąžiningas atsakymas: bet kuris operatorius, kurio atsargos kada nors buvo korporatyvinėse rankose.
Didelio masto perpardavėjai, parduodantys verslo pirkėjams. Atnaujintojai, tvarkantys korporatyvinių mainų programas. Rekomercijos platformos su verslo įsigijimo klientais. Operatoriai, tiekiantys prekes iš operatorių, nuomos bendrovių ar IT turto utilizatorių. Bendras bruožas yra korporatyvinės atsargos, o korporatyvinės atsargos ateina su duomenų rizika, kurią vartotojų tiekimas gali užmaskuoti.
Aiškiai pasakius: pareiga tinkamai ištrinti duomenis taikoma nepriklausomai nuo to, iš kur atėjo įrenginys. Privataus asmens kontaktai, nuotraukos ir bankininkystės programėlės nusipelno tokio pat ištrynimo standarto kaip ir buvusio darbuotojo darbo failai. GDPR neskiria jų.
Skirtumas yra komercinis spaudimas. Verslo pirkėjai paprašys dokumentuotų ištrynimo įrodymų. Vis dažniau jie tai darys sutarties sąlyga prieš užbaigdami pirkimą. Vartotojų pirkėjai tai daro retai, tačiau tai nepadaro pagrindinės pareigos lengvesnės.
Operatoriai, kurie dabar kuria tinkamą ištrynimo pajėgumą, bus tie, kurie galės perimti sąskaitas, kurias kiti praras dėl šios pačios problemos. Ir jie vykdys švaresnę operaciją visoje sistemoje, nepriklausomai nuo to, iš kur ateina jų atsargos.
Kur sertifikuotas ištrynimas tinka jūsų darbo eigoje (ir kodėl tai negali būti rankiniu būdu)
Ištrynimas priklauso proceso pradžioje – iš karto po priėmimo, prieš išsamią diagnostiką, prieš vertinimą, prieš bet ką kita. Jei įrenginys pereina visą jūsų atnaujinimo darbo eigą su vis dar esančiais duomenimis, jau prisiėmėte riziką, kurios nereikėjo.
Tai daryti rankiniu būdu didelio masto apimtyje nėra įgyvendinama. Kasdien valyti 200 ar 300 įrenginių, kiekvieną patvirtinti ir kiekvieną rezultatą registruoti atskirai – tai personalo problema, maskuojasi kaip procesas. Vienintelis tvarus modelis yra automatizavimas.
M360 Diagnostics leidžia lengvai vykdyti duomenų ištrynimą dideliu mastu. Operatoriai gali valyti įrenginius atskirai arba partijomis, o M360 automatiškai generuoja su laiko žyma pažymėtą ištrynimo sertifikatą kiekvienam įrenginiui. Tos ataskaitos yra eksportuojamos ir paruoštos dalintis su pirkėjais proceso pabaigoje.
Kadangi ištrynimas yra tos pačios darbo eigos dalis kaip ir funkcinė diagnostika, IMEI bei juodojo sąrašo patikrinimai ir vertinimas, viskas dokumentuojama vienoje vietoje, o ne išskaidyta per atskirus įrankius su fragmentuotu audito keliu.
Tai operacinis skirtumas tarp platformos, sukurtos dideliam kiekiui, ir įrankių rinkinio, sujungto kartu.
Ko iš tikrųjų ieškoti sertifikuoto ištrynimo sprendime
Rinka pilna produktų, teigiančių apie „saugų ištrynimą”. Dauguma jų turi visiškai kitą reikšmę nei ADISA sertifikuotas. Štai kaip tai atsijoti.
Nepriklausoma akreditacija – ne tiekėjo kalba. Paklauskite, ar metodas buvo nepriklausomai išbandytas ir kieno. Jei atsakymas yra „mes tai išbandėme viduje”, tai nėra sertifikavimas.
Su laiko žyma pažymėti, eksportuojami sertifikatai kiekvienam įrenginiui. Partijos lygio žurnalas nėra tas pats kaip vieno įrenginio sertifikatas. Verslo pirkėjai paprašys individualių įrašų. Įsitikinkite, kad jūsų sprendimas juos generuoja.
Pilnas iOS ir Android palaikymas. Android ištrynimas yra sudėtingesnis, nei dauguma operatorių supranta – FRP užraktai, USB apribojimai ir gamintojo lygio saugos nustatymai tokiuose įrenginiuose kaip Xiaomi gali visi trukdyti. iOS seka standartizuotesnį kelią. Patikimas sprendimas turi nuosekliai tvarkyti abu, su ta pačia dokumentacija pabaigoje, nepriklausomai nuo to, kurią OS apdorojate.
Partijų apdorojimo galimybė. Jei kiekvienam įrenginiui reikia individualių rankinių veiksmų, jūsų ištrynimo darbo eiga taps lėčiausia jūsų operacijos dalimi. Ji nesiplečia.
Visapusė integracija. Jei ištrynimas gyvena atskirame įrankyje, tai sukuria atskirą audito kelią, o tarpai tarp sistemų yra ten, kur atsiranda dokumentacijos problemos. M360 laiko ištrynimą, funkcinius testus, vertinimą, IMEI patikrinimus ir sertifikavimo ataskaitas vienoje vietoje, todėl viskas yra eksportuojama kartu viename pranešime. O per integracijas su WholeCell, Phonilab, RepairDesk, ResellSync ir kitais, tie duomenys tiesiogiai patenka į platformas, kuriomis jau valdote savo verslą.
Trys klausimai, kuriuos reikia užduoti dabartiniam tiekėjui dabar
Prieš manydami, kad jūsų esamas sprendimas jus apsaugo:
- Ar įrankis generuoja su laiko žyma pažymėtą sertifikatą kiekvienam įrenginiui, ar tik partijos suvestinę?
- Ar ištrynimo standartas yra aiškiai dokumentuotas?
- Ar ataskaitos gali būti eksportuojamos tokiu formatu, kurį jūsų pirkėjai priims be prieštaravimų?
Jei tie atsakymai nėra aiškūs, identifikavote spragą.
Tai galimybė, o ne tik atitikties žymėjimas
Štai verta apsvarstyti perspektyvos kaita: ADISA sertifikuotas ištrynimas nėra grynai gynybinis. Operatoriai, laimintys geriausias B2B sąskaitas, yra tie, kurie gali pateikti dokumentaciją pirkimų komandai ir pasakyti – štai ką mes tiksliai darome, štai įrodymas, kad tai įvyko, štai kiekvieno šio užsakymo įrenginio sertifikatas.
Tai pardavimų turtas. Jis sutrumpina pirkimų pokalbius. Pašalina prieštaravimus prieš jiems iškylant. Ir kuria tokio lygio tiekėjo pasitikėjimą, dėl kurio klientai tampa lojalūs.
Naudotų telefonų rinka sparčiai bręsta. Operatoriai, kurie atitikties infrastruktūrą – sertifikatus, audito kelius, dokumentuotus procesus – laiko konkurenciniu pranašumu, lenksis tuos, kurie vis dar laiko tai pridėtine našta. M360 Diagnostics sukurtas operatoriams, pasiruošusiems žengti tą žingsnį, tokiais kiekiais, kurie iš tikrųjų svarbūs.
DUK: ADISA sertifikuotas duomenų ištrynimas ir kodėl tai svarbu naudotų telefonų verslui
1. Kas yra ADISA sertifikuotas duomenų ištrynimas?
ADISA (Asset Disposal & Information Security Alliance) yra nepriklausoma organizacija, akredituojanti duomenų ištrynimo procesus ir įrankius pagal patikrintus techninius standartus. ADISA sertifikuotas duomenų ištrynimas reiškia, kad metodas buvo nepriklausomai išbandytas – ne tik paties patvirtintas – siekiant patvirtinti, kad duomenys negrįžtamai pašalinti iš įrenginio. Naudotų telefonų verslui tai suteikia gynybinį, dokumentuotą standartą, gerokai viršijantį gamyklinį atstatymą.
2. Ar gamyklinis atstatymas yra pakankamas telefonui išvalyti prieš perpardavimą?
Ne. Gamyklinis atstatymas pašalina failų indeksą, tačiau dažnai palieka pagrindinius duomenis nepaliestos įrenginio atmintyje. Naudojant tinkamus atkūrimo įrankius, tuos duomenis dažnai galima gauti. Sertifikuotas ištrynimas perrašo atmintį pagal apibrėžtą standartą ir patvirtina, kad procesas buvo baigtas – sukurdamas dokumentuotą įrašą, kurio gamyklinis atstatymas negali suteikti.
3. Ar naudotų telefonų perpardavėjai turi teisinę pareigą ištrinti duomenis?
Daugelyje jurisdikcijų su duomenų apsaugos teisės aktais – įskaitant GDPR JK ir ES – tas, kas paskutinis turi duomenis saugantį įrenginį, yra atsakingas už tinkamą asmens duomenų sunaikinimą. Perpardavėjai, tvarkantys korporatyvinius mainomų telefonų sandėlius, yra ypač pažeidžiami, nes tuose įrenginiuose paprastai yra darbuotojų ir verslo duomenų. Sertifikuotas ištrynimas su dokumentuotais įrodymais yra pats gynybiškas būdas įvykdyti tą pareigą.
4. Kas yra M360 Diagnostics ir ką jis daro?
M360 Diagnostics yra platforma, sukurta naudotų telefonų perpardavėjams, atnaujintojams ir rekomercijos operatoriams. Ji automatizuoja įrenginių diagnostiką, IMEI ir juodojo sąrašo patikrinimus, duomenų ištrynimą, vertinimą ir sertifikavimo ataskaitas – paprastai dideliais įrenginių partijų kiekiais. M360 generuoja eksportuojamas sertifikavimo ataskaitas, kurias operatoriai gali dalintis su pirkėjais kaip dokumentuotus įrenginių būklės ir duomenų ištrynimo įrodymus.
5. Ar M360 gali generuoti sertifikavimo ataskaitas duomenų ištrynimui?
Taip. M360 Diagnostics sukuria su laiko žyma pažymėtas, eksportuojamas sertifikavimo ataskaitas kiekvienam per platformą apdorotam įrenginiui – įskaitant duomenų ištrynimo įrašus. Šios ataskaitos sukurtos suteikti B2B pirkėjams dokumentuotus įrodymus, kad įrenginiai buvo tinkamai išvalyti, ir gali būti saugomos audito tikslais.
6. Kokia yra geriausia programinė įranga masinio duomenų ištrynimo telefonų atnaujinimo versle?
Atnaujintojams ir perpardavėjams, apdorojantiems didelius kiekius, praktiškiausias sprendimas yra platforma, integruojanti duomenų ištrynimą su likusia diagnostikos darbo eiga – o ne atskiras valymo įrankis, veikiantis atskirai. M360 Diagnostics tvarko ištrynimą kaip partijų apdorojimo dalį kartu su funkciniais testais, vertinimu ir sertifikavimu, tai sumažina rankinius veiksmus ir laiko audito dokumentaciją vienoje vietoje.
7. Ar M360 Diagnostics veikia su iOS ir Android įrenginiais?
Taip. M360 Diagnostics palaiko tiek iOS, tiek Android įrenginius, apimančius visą įrenginių asortimentą, kurį paprastai apdoroja perpardavėjas ar atnaujintojas. Platforma tvarko diagnostiką, ištrynimą, vertinimą ir sertifikavimą abiejose operacinėse sistemose toje pačioje darbo eigoje.
