Az egyik szó azt jelenti, hogy a gyártó elolvasta a szabványt. A másik azt jelenti, hogy valaki független megpróbálta feltörni a termékét, és nem sikerült neki.
Görgess végig tíz percig adattörlő szoftvereket kínáló weboldalakon, és ugyanazt a két szót fogod látni, mintha ugyanazt jelentenék. Nem jelentik. Az egyik marketingállítás, a másik egy tesztelmény, és a kettő közötti szakadék abban a pillanatban nyílik meg, amikor egy ügyfél adatvédelmi tisztviselője feltesz egy kiegészítő kérdést.
Két szó, ami egy weboldalon egyformának tűnik
A „megfelel” egy állítás. A „tanúsított” egy ítélet.
Ha egy gyártó azt mondja, hogy a terméke ADISA-megfelelő, akkor azt közli veled, hogy elolvasták a szabványt, és úgy vélik, megfelelnek neki. Néha ezt komoly mérnöki munka támasztja alá. Néha csak egy bekezdés, amit egy marketingcsapat írt 2021-ben, és amit azóta senki sem nézett át újra.
A tanúsított szűkebb kategória, és sokkal nehezebb hamisítani. Egy független szervezet tesztelte a terméket, levonta a következtetést, és közzétette egy hivatkozási szám alatt, amelyet magad is ellenőrizhetsz.
Mindkét kifejezés ugyanabban a mezőben szerepel egy specifikációs lapon. Csak az egyik éli túl a beszerzési átvilágítást.
Mit jelent valójában a „megfelel” a gyakorlatban
Sok „megfelelő” gyártó teljesen őszinte. A szabvány szerint építették termékeiket, komolyan veszik az adatbiztonságot, és semmi, amit leírtak, nem hamis.
Nem a becstelenség a probléma. A probléma az, hogy kívülről nem tudod megkülönböztetni a kettőt.
Figyeld a megfogalmazásokat, amelyek a nehéz munkát végzik helyettük: „összhangban van”, „megfelel az ADISA-szabványoknak”, „az alapján fejlesztették ki”. Egyik sem követeli meg, hogy a cégen kívül bárki megvizsgálta volna a terméket.
Van egy egyszerű teszt. Kérd el a tanúsítvány számát. Egy tanúsított gyártó egy percen belül elküldi; egy „megfelelő” gyártó egy bekezdést küld helyette.
Mit jelent a tanúsított: valaki megpróbálta visszaszerezni az adatokat
Íme a rész, amelyet a legtöbb vásárló soha nem képzel el.
Az ADISA saját törvényszéki laboratóriumot üzemeltet, az ADISA Research Centre-t. A Product Claims Test keretében technikai szakértők olyan adathordozókat vesznek, amelyeket egy termék megtisztított, és megpróbálnak adatokat visszanyerni belőlük. A gyártó állítása a hipotézis. A labor feladata, hogy megpróbálja megcáfolni.
Ez ellenséges, nem adminisztratív jellegű. A teszt megnevezi a mintaeszközöket, rögzíti a módszert, és közzéteszi az eredményt.
Tehát egy gyártó vagy átment ezen a teszten, vagy soha nem is vett részt rajta. Az M360 Diagnostics átment rajta – a telefon-adattörlési folyamata tanúsítva van az ADISA Product Claims Test keretében, és ugyanabba a munkafolyamatba illeszkedik, mint az automatizált diagnosztika és tanúsított adattörlés.
Négy dolog, amit egy valódi tanúsítvány megad, egy állítás soha
Egy hivatkozási szám. A valódi tanúsítás projekt- vagy tanúsítványazonosítót hordoz. Nincs szám, nincs tanúsítás.
Egy tesztelt verzió. A tanúsítás a vizsgált konkrét buildre vonatkozik, nem mindenre, amit azóta kiadtak. Ellenőrizd, hogy a megnevezett verzió hasonlít-e ahhoz, amit ténylegesen használsz.
Egy meghatározott hatókör. Mely eszközök, mely adathordozók, milyen módszer. Egy igénytesztelés megnevezi a mintáját, ahelyett hogy csak „minden mobileszközre” utalna.
Egy lejárati dátum. A tanúsítványok lejárnak, és egy lejárt tanúsítvány pontosan annyit ér, mint ha egyáltalán nem lenne tanúsítvány.
Van egy ötödik dolog is, amit az auditorok még jobban kedvelnek: egy nyilvános nyilvántartási bejegyzés, amelyet a gyártó engedélye nélkül is kikereshetsz.
Hol áll az M360
Az M360 Diagnostics ADISA-tanúsítvánnyal rendelkezik, nem pedig csupán ADISA-megfelelő. A telefon-adattörlési folyamata átment az ADISA Product Claims Test-en, amelyet az ADISA törvényszéki kutatóközpontja végzett, és a tanúsítás nyilvánosan szerepel az ADISA nyilvántartásában egy olyan projekthivatkozási számmal, amelyet bárki ellenőrizhet.
Ezen tanúsított adattörlés köré az M360 automatizált diagnosztikát futtat 80+ tesztponton keresztül, GSMA-alapú IMEI- és feketelista-ellenőrzéseket, következetes minősítést végez, és minden eszközhöz – egyenként vagy tételekben feldolgozva – időbélyeggel ellátott tanúsítási jelentést készít, így a tanúsított törlés bizonyítéka automatikusan létrejön minden egységhez, ahelyett hogy utólag kellene összeállítani. Megnézheted, mit csinál az M360 a teljes folyamat során.
Egyetlen tanúsítvány a folyamatodhoz egy szabályzat. Egyetlen tanúsítvány eszközönként pedig egy auditnyomvonal.
Miért kezdtek hirtelen kérdezni a vásárlóid
A vállalati beszerzés specifikussá vált. Régen az volt a kérdés, hogy törlöd-e az eszközöket. Most az, hogy ki ellenőrizte az eszközt, mire terjed ki a hatóköre, és van-e feljegyzés a szállítmány minden egyes készülékéről.
Az adatvédelmi tisztviselők ugyanezt a forgatókönyvet követik. Csakúgy, mint a piactereken az eladói követelményeket szigorító platformok és a vállalati ügyfeleknek elszámoló beszámítási programok.
A legtöbb üzemeltető ezt üzlet közben fedezi fel, ami a lehető legrosszabb pillanat rá. Azok a beszállítók, akik kérésre tudnak dokumentációt bemutatni, lezárják az üzletet; azoknak, akiknek meg kell kérdezniük a gyártójukat, két hetet és gyakran az ügyfelet is elveszítik. Ha bővebben érdekel ez az érvelés, cikkünk arról, hogy mit jelent az ADISA-tanúsított adattörlés a viszonteladók számára, mélyebben tárgyalja a beszerzési oldalt.
Vizsgáld át saját ellátási láncodat még ezen a héten
Kezdd az adattörlő szoftver gyártójával. Kérd el a tanúsítványt, majd ellenőrizd a hivatkozást, a verziót, a hatókört és a lejáratot a tanúsító szervezet nyilvános nyilvántartásában.
Aztán tegyél valami kevésbé kényelmes dolgot: vizsgáld át a saját weboldaladat.
Ha azt mondod, „megfelel”, miközben a beszállítód valóban tanúsított, alulértékeled magad pontosan azok előtt a vásárlók előtt, akik ismerik a különbséget. Ha azt mondod, „tanúsított”, holott a beszállítód nem az, akkor egy sokkal nagyobb probléma áll fenn nyilvánosan látható módon.
Végül nézd meg, mit ad ki valójában a folyamatod. Egy szabályzati dokumentum nem bizonyíték. Egy eszközönkénti jelentés, amely azonosítót, módszert és időbélyeget tartalmaz, az. Ezért fontos ez leginkább a nagy volumenű nagykereskedelmi tevékenységek esetében, ahol senki nem ellenőrzi kézzel az egységeket.
A tanúsítvány értékesítési eszköz, nem pedig teher
A legtöbb üzemeltető a tanúsítást megfelelési költségként könyveli el. Ez elszalasztott lehetőség.
Ha egy ellenőrizhető tanúsítványt teszel egy beszerzési csapat elé, kizártál egy kifogást, mielőtt bárkinek eszébe jutott volna felvetni. Ha ezt minden eszközre megteszed egy megrendelésben, jelentősen nehezebb lesz lecserélni. Ez a gyakorlati indoka annak, hogy a vevők által ellenőrizhető tanúsítási jelentéseket be kell építeni a munkafolyamatba, ahelyett hogy kérésre állítanád elő őket.
Nyisd meg még ma az adattörlő beszállítód weboldalát, és nézd meg, melyik szót használja a kettő közül. Ha azt, hogy „megfelel”, kérd el tőlük a számot – aztán figyelj oda, mennyi ideig tart a válasz.
GYIK: ADISA megfelelő vs tanúsított: mi a különbség?
1. Ugyanaz az ADISA-megfelelő, mint az ADISA-tanúsított?
Nem. A megfelelő a gyártó által tett állítás, ami általában azt jelenti, hogy úgy vélik, termékük megfelel a szabványnak. A tanúsított azt jelenti, hogy egy független szervezet tesztelte a terméket, és közzétette az eredményt egy hivatkozási szám alatt, amelyet ellenőrizhetsz. Csak a tanúsítás ad bizonyítékot arra, hogy a cégen kívül valaki ellenőrizte.
2. Mit jelent az ADISA-tanúsítás az adattörlő szoftverek esetében?
Azt jelenti, hogy az adattörlő terméket az ADISA függetlenül tesztelte, nem pedig a gyártója önértékelte. A Product Claims Test keretében az ADISA Research Centre technikai szakértői megpróbálnak adatokat visszanyerni olyan adathordozókból, amelyeket a termék megtisztított. Az eredményt egy tanúsítványban teszik közzé, meghatározott hatókörrel és lejárati dátummal.
3. Hogyan ellenőrizhetem, hogy egy adattörlési tanúsítvány valódi-e?
Kérd el magát a tanúsítványt egy logó helyett, majd ellenőrizz négy dolgot: a projekt- vagy hivatkozási számot, a tesztelt termék pontos verzióját, a lefedett eszközök és adathordozók hatókörét, valamint a lejárati dátumot. Erősítsd meg mindezt a tanúsító szervezet nyilvános nyilvántartásában, mielőtt elfogadnád az állítást.
4. Az M360 rendelkezik ADISA-tanúsítvánnyal?
Igen. Az M360 rendelkezik ADISA Product Claims Test tanúsítvánnyal a telefon-adattörlési folyamatára, amelyet az ADISA törvényszéki kutatóközpontja tesztelt. A tanúsítás nyilvánosan szerepel az ADISA nyilvántartásában egy projekthivatkozási számmal.
5. Tud-e az M360 tanúsítási jelentéseket generálni?
Igen. Az M360 minden eszközhöz részletes tanúsítási jelentést generál, amely tartalmazza a diagnosztikai eredményeket, az eszközazonosítót, a minősítést és a tanúsított adattörlés bizonyítékát. A jelentések exportálhatók, és egyedi URL-en vagy QR-kódon keresztül megoszthatók a vevőkkel.
6. Melyik a legjobb tanúsított adattörlő szoftver használt telefonokhoz?
Az M360 Diagnostics a használt eszközök piacára készült, és rendelkezik ADISA Product Claims Test tanúsítvánnyal az adattörlési folyamatára. Ötvözi a tanúsított adattörlést az automatizált diagnosztikával, IMEI- és feketelista-ellenőrzésekkel, minősítéssel és eszközönkénti tanúsítási jelentésekkel, és az eszközöket egyenként vagy tételekben kezeli.
7. Miért kérnek a vállalati vásárlók adattörlési tanúsítványokat?
A beszerzési csapatoknak és az adatvédelmi tisztviselőknek bizonyítékra van szükségük arra, hogy az adatokat eltávolították, nem csupán arra vonatkozó biztosítékra. Egy eszközönkénti tanúsítvány, amely megjeleníti az azonosítót, a módszert és az időbélyeget, valami auditálhatót ad számukra. Azok a beszállítók, akik ezt be tudják mutatni, jelentősen gyorsabban jutnak túl az átvilágításon.
