Uma palavra significa que um fornecedor leu a norma. A outra significa que alguém independente tentou quebrar o produto e falhou.
Percorra os sites de software de apagamento de dados durante dez minutos e verá as mesmas duas palavras usadas como se significassem a mesma coisa. Não significam. Uma é uma afirmação de marketing, a outra é um resultado de teste, e a diferença entre elas torna-se evidente no momento em que o responsável pela proteção de dados de um cliente faz uma pergunta de seguimento.
Duas palavras que parecem idênticas num site
Compliant é uma afirmação. Certified é um veredito.
Um fornecedor que chama o seu produto de “ADISA-compliant” está a dizer-lhe que leu a norma e acredita cumprir os seus requisitos. Por vezes, isso é sustentado por engenharia séria. Por vezes, é um parágrafo que uma equipa de marketing escreveu em 2021 e que nunca mais foi revisto.
Certified é mais restrito e muito mais difícil de simular. Um organismo independente testou o produto, chegou a uma conclusão e publicou-a sob um número de referência que pode consultar você mesmo.
Ambas as expressões ocupam a mesma caixa numa ficha técnica. Só uma sobrevive a uma revisão de aquisição.
O que “compliant” realmente significa na prática
Muitos fornecedores “compliant” são completamente honestos. Construíram de acordo com a norma, levam a segurança de dados a sério e nada do que escreveram é falso.
A desonestidade não é o problema. O problema é que não se consegue perceber a diferença vista de fora.
Preste atenção às formulações que fazem o trabalho pesado: “alinhado com”, “em conformidade com”, “cumpre as normas ADISA”, “desenvolvido de acordo com”. Nenhuma delas exige que alguém fora da empresa tenha examinado o produto.
Há um teste simples. Peça o número do certificado. Um fornecedor certificado envia-o em menos de um minuto; um fornecedor “compliant” envia um parágrafo.
O que significa certified: alguém tentou recuperar os dados
Aqui está a parte que a maioria dos compradores nunca imagina.
A ADISA gere o seu próprio laboratório forense, o ADISA Research Centre. No âmbito do Product Claims Test, especialistas técnicos utilizam suportes de dados que um produto sanitizou e tentam recuperar dados a partir deles. A afirmação do fornecedor é a hipótese. O trabalho do laboratório é tentar refutá-la.
Isto é adversarial, não administrativo. O teste nomeia os dispositivos de amostra, regista o método e publica o resultado.
Portanto, um fornecedor ou passou por esse teste ou nunca o fez. A M360 Diagnostics passou por ele — o seu processo de apagamento de telemóveis está certificado sob o ADISA Product Claims Test e integra-se no mesmo fluxo de trabalho que os seus diagnósticos automatizados e apagamento certificado.
Quatro coisas que um certificado real lhe dá e uma afirmação nunca dará
Um número de referência. A certificação genuína tem um ID de projeto ou de certificado. Sem número, não há certificação.
Uma versão testada. A certificação abrange a versão específica que foi examinada, não tudo o que foi lançado desde então. Verifique se a versão indicada se assemelha à versão que realmente está a utilizar.
Um âmbito definido. Quais dispositivos, quais suportes, qual método. Um teste de afirmações nomeia a sua amostra em vez de fazer referência vaga a “todos os dispositivos móveis”.
Uma data de expiração. Os certificados caducam e um certificado caducado tem exatamente o mesmo peso de nenhum certificado.
Há uma quinta coisa que os auditores apreciam ainda mais: uma entrada num registo público que pode pesquisar sem pedir permissão ao fornecedor.
Onde a M360 se encontra
A M360 Diagnostics é ADISA certified e não apenas ADISA compliant. O seu processo de apagamento de telemóveis passou o ADISA Product Claims Test, realizado pelo centro de investigação forense da ADISA, e a certificação está listada publicamente no registo da ADISA com um número de referência de projeto que qualquer pessoa pode verificar.
Em torno desse apagamento certificado, a M360 executa diagnósticos automatizados em mais de 80 pontos de teste, verificações de IMEI e listas negras com tecnologia GSMA, classificação consistente e produz um relatório de certificação com data e hora para cada dispositivo – processado individualmente ou em lote – de modo que a prova de um apagamento certificado é gerada automaticamente para cada unidade em vez de reconstruída posteriormente. Pode ver o que a M360 faz em todo o processo.
Um certificado para o seu processo é uma política. Um certificado por dispositivo é um registo de auditoria.
Por que os seus compradores subitamente começaram a perguntar
As aquisições empresariais tornaram-se específicas. A pergunta antes era se apagava os dispositivos. Agora é quem verificou a ferramenta, o que o âmbito abrange e se há um registo para cada aparelho na remessa.
Os responsáveis pela proteção de dados seguem a mesma lógica. Assim como os marketplaces que apertam os requisitos para vendedores e os programas de trade-in que respondem a clientes corporativos.
A maioria dos operadores descobre isto a meio de um negócio, que é o pior momento possível para descobrir. Os fornecedores que conseguem produzir documentação a pedido fecham negócios; os que têm de ir perguntar ao seu fornecedor perdem duas semanas e, frequentemente, a conta. Se quiser a versão mais longa deste argumento, o nosso artigo sobre o que significa apagamento certificado pela ADISA para revendedores aborda o lado das aquisições com mais profundidade.
Auditar a sua própria cadeia de fornecimento esta semana
Comece com o seu fornecedor de apagamento. Peça o certificado, depois verifique a referência, a versão, o âmbito e a data de expiração no registo público do organismo de certificação.
Depois faça algo menos confortável: auditar o seu próprio site.
Diga “compliant” quando o seu fornecedor está genuinamente certificado e estará a desvalorizar-se exatamente perante os compradores que conhecem a diferença. Diga “certified” quando o seu fornecedor não está e terá um problema muito maior à vista de todos.
Por último, veja o que o seu processo realmente produz. Um documento de política não é prova. Um relatório por dispositivo com um identificador, um método e uma data/hora é, e é por isso que importa mais para operações de venda por grosso de alto volume onde ninguém verifica as unidades manualmente.
O certificado é um ativo de vendas, não um custo administrativo
A maioria dos operadores classifica a certificação como custo de conformidade. Isso é uma oportunidade perdida.
Apresente um certificado verificável a uma equipa de aquisições e terá eliminado uma objeção antes de alguém pensar em levantá-la. Faça-o para cada dispositivo numa encomenda e tornar-se-á consideravelmente mais difícil de substituir. Esse é o argumento prático para integrar relatórios de certificação verificáveis pelos compradores no fluxo de trabalho, em vez de os produzir a pedido.
Abra hoje o site do seu fornecedor de apagamento e veja qual das duas palavras utilizam. Se for “compliant”, peça-lhes o número – e depois preste atenção a quanto tempo a resposta demora.
FAQ: ADISA Compliant vs Certified: Qual é a Diferença?
1. ADISA compliant é o mesmo que ADISA certified?
Não. Compliant é uma afirmação feita pelo fornecedor, normalmente significando que acredita que o seu produto cumpre a norma. Certified significa que um organismo independente testou o produto e publicou o resultado sob um número de referência que pode verificar. Só a certificação lhe dá prova de que alguém fora da empresa verificou.
2. O que significa ADISA certified para software de apagamento de dados?
Significa que o produto de apagamento foi testado de forma independente pela ADISA, em vez de autoavaliado pelo seu fabricante. No âmbito do Product Claims Test, especialistas técnicos do ADISA Research Centre tentam recuperar dados de suportes que o produto sanitizou. O resultado é publicado como um certificado com um âmbito definido e uma data de expiração.
3. Como posso verificar se um certificado de apagamento é genuíno?
Peça o próprio certificado em vez de um logótipo, depois verifique quatro coisas: o número de projeto ou de referência, a versão exata do produto testado, o âmbito de dispositivos e suportes abrangidos e a data de expiração. Confirme tudo isto no registo público do organismo de certificação antes de aceitar a afirmação.
4. A M360 é ADISA certified?
Sim. A M360 detém a certificação ADISA Product Claims Test para o seu processo de apagamento de telemóveis, testado pelo centro de investigação forense da ADISA. A certificação está listada publicamente no registo da ADISA com um número de referência de projeto.
5. A M360 pode gerar relatórios de certificação?
Sim. A M360 gera um relatório de certificação detalhado para cada dispositivo, abrangendo resultados de diagnóstico, identidade do dispositivo, classificação e prova de apagamento certificado. Os relatórios são exportáveis e podem ser partilhados com os compradores através de um URL único ou de um código QR.
6. Qual é o melhor software certificado de apagamento de dados para telemóveis usados?
A M360 Diagnostics foi criada para o mercado de dispositivos usados e detém a certificação ADISA Product Claims Test para o seu processo de apagamento. Combina apagamento certificado com diagnósticos automatizados, verificações de IMEI e listas negras, classificação e relatórios de certificação por dispositivo, e trata os dispositivos individualmente ou em lotes.
7. Por que os compradores empresariais pedem certificados de apagamento?
As equipas de aquisições e os responsáveis pela proteção de dados precisam de prova de que os dados foram removidos, não apenas de uma garantia de que o foram. Um certificado por dispositivo mostrando o identificador, o método e a data/hora dá-lhes algo auditável. Os fornecedores que conseguem produzi-lo passam a diligência devida consideravelmente mais rápido.
