一个词意味着供应商读过标准。另一个词意味着有独立方尝试破解他们的产品但失败了。
浏览数据擦除软件网站十分钟，你就会看到这两个词被当作同义词使用。但它们并不是。一个是营销声明，另一个是测试结果，而当客户的数据保护官提出后续问题时，两者之间的差距便暴露无遗。
网站上看起来一模一样的两个词
Compliant（合规）是一种声称。Certified（认证）是一个裁定。
一家供应商称其产品”符合ADISA标准”，意味着他们读过该标准并相信自己达标。有时这背后有扎实的工程支撑。有时这只是营销团队在2021年写的一段话，此后再也没人修订过。
Certified（认证）的范围更窄，也更难伪造。这意味着一个独立机构测试了该产品，得出结论，并以一个你自己可以查询的参考编号公开发布。
这两个词在规格表上占据着相同的位置。但只有一个能经得起采购审查的考验。
“Compliant”（合规）在实践中究竟意味着什么
许多声称合规的供应商完全是诚实的。他们按照标准构建产品，认真对待数据安全，写的内容也并非虚假。
不诚实并不是问题所在。问题在于，你从外部根本无法分辨两者的区别。
留意那些起着掩饰作用的措辞：”与……保持一致”、”符合……”、”满足ADISA标准”、”按照……开发”。这些说法没有一个要求公司以外的任何人检验过该产品。
有一个简单的测试方法。索要证书编号。一个真正获得认证的供应商会在一分钟内发给你；而一个只是声称合规的供应商则会发来一大段文字。
认证意味着什么：有人尝试取回数据
这是大多数买家从未想象过的部分。
ADISA运营着自己的法医实验室，即ADISA研究中心（ADISA Research Centre）。在产品声明测试（Product Claims Test）中，技术专家会取用某产品已清除数据的存储介质，尝试从中恢复数据。供应商的声明就是被验证的假设，而实验室的工作就是试图推翻它。
这是一种对抗性测试，而非行政性程序。测试会指明样本设备、记录方法并公布结果。
所以，供应商要么参加过这项测试，要么从未参加过。M360 Diagnostics参加了——其手机数据擦除流程通过了ADISA产品声明测试认证，并且这一流程被纳入其自动化诊断与认证擦除的整体工作流程中。
真正的证书能提供而声明永远无法提供的四件事
参考编号。真正的认证会附带一个项目编号或证书编号。没有编号，就不算认证。
经过测试的版本。认证只涵盖被检验过的特定版本，而不是发布以来的所有版本。要检查所标注的版本是否与你实际使用的版本相符。
明确的范围。哪些设备、哪些存储介质、哪种方法。一项声明测试会指明其具体样本，而不是笼统地提及”所有移动设备”。
有效期。证书会过期，而过期的证书与没有证书没有任何区别。
还有第五件事，审计人员会更喜欢：一个无需征得供应商同意就能自行查询的公开注册记录。
M360所处的位置
M360 Diagnostics是经ADISA认证的，而不仅仅是符合ADISA标准。其手机数据擦除流程通过了由ADISA法医研究中心进行的ADISA产品声明测试，该认证公开列示在ADISA的注册系统中，并附有任何人都可以核实的项目参考编号。
围绕这项认证的擦除流程，M360还运行着涵盖80多个测试点的自动化诊断、由GSMA提供支持的IMEI和黑名单检查、统一的评级标准，并为每台设备（无论是单独处理还是批量处理）生成带时间戳的认证报告——因此，每台设备的认证擦除证明都是自动生成的，而不是事后拼凑出来的。你可以在M360的介绍页面中了解整个流程涵盖的内容。
为整个流程只出具一份证书，那是一份政策文件。为每台设备各出具一份证书，那才是一份可审计的记录轨迹。
为什么你的买家突然开始追问
企业采购的要求已经变得非常具体。过去的问题只是你是否擦除了设备。而现在的问题是：谁验证了这个工具、其覆盖范围是什么、以及货运批次中每部手机是否都有相应记录。
数据保护官会问同样的问题。收紧卖家要求的交易市场也是如此，还有对企业客户负责的以旧换新项目。
大多数运营商是在交易过程中才发现这一问题的，而这恰恰是最糟糕的时机。能够按要求提供文件证明的供应商能顺利成交；而必须转头去询问自己供应商的那些，往往会因此损失两周时间，甚至常常会失去这笔业务。如果你想深入了解这一论点，我们的文章经ADISA认证的擦除对二手商家意味着什么更详细地讨论了采购方面的问题。
本周就审查你自己的供应链
先从你的数据擦除供应商开始。索取证书，然后对照认证机构的公开注册记录，核实其参考编号、版本、范围和有效期。
接下来，做一件不那么让人舒服的事：审查你自己的网站。
如果你的供应商确实获得了认证，而你却只说”合规”，那你就是在向恰恰懂得两者区别的那批买家低估自己的价值。而如果你的供应商没有获得认证，你却说”认证”，那你在公开场合面临的问题会大得多。
最后，看看你的流程实际输出了什么。一份政策文件不是证据。而一份附有标识符、方法和时间戳的单机报告才是证据——这正是为什么这对大批量批发业务尤为重要，因为在那里没有人会逐台手动核查设备。
证书是一项销售资产，而非额外开销
大多数运营商把认证归类为合规成本。这其实是一个错失的机会。
把一份可验证的证书摆在采购团队面前，你就在对方想到提出异议之前，先一步消除了这个异议。为订单中的每一台设备都这样做，你就会变得难以被替代得多。这正是将买家可验证的认证报告纳入工作流程、而不是按要求才生成报告的实际意义所在。
今天就打开你的数据擦除供应商的网站，看看他们用的是这两个词中的哪一个。如果是”合规”，就向他们索要编号——然后留意一下他们回复这个问题需要花多长时间。
常见问题：ADISA合规与认证：有何区别
1. ADISA合规和ADISA认证是一回事吗？
不是。合规是供应商自己的声明，通常意味着他们相信自己的产品符合标准。认证意味着一个独立机构测试了该产品，并以一个你可以核实的参考编号公布了结果。只有认证才能为你提供公司以外有人进行过核查的证据。
2. 对于数据擦除软件而言，ADISA认证意味着什么？
这意味着该擦除产品是由ADISA独立测试的，而不是由制造商自行评估的。在产品声明测试中，ADISA研究中心的技术专家会尝试从该产品已清除数据的存储介质中恢复数据。测试结果会以证书的形式公布，并注明明确的范围和有效期。
3. 我如何核实一份数据擦除证书是否真实？
索要证书本身，而不是仅仅一个标志图案，然后核查四项内容：项目或参考编号、经测试的确切产品版本、涵盖的设备和存储介质范围，以及有效期。在接受该声明之前，务必对照认证机构的公开注册记录核实所有这些信息。
4. M360是否经过ADISA认证？
是的。M360的手机数据擦除流程持有ADISA产品声明测试认证，由ADISA的法医研究中心进行测试。该认证公开列示在ADISA的注册系统中，并附有项目参考编号。
5. M360能否生成认证报告？
可以。M360为每台设备生成详细的认证报告，涵盖诊断结果、设备身份信息、评级以及认证擦除证明。报告可导出，并可通过唯一的URL链接或二维码与买家分享。
6. 用于二手手机的最佳认证数据擦除软件是什么？
M360 Diagnostics专为二手设备市场打造，其擦除流程持有ADISA产品声明测试认证。它将认证擦除与自动化诊断、IMEI及黑名单检查、评级以及单机认证报告相结合，可单独或批量处理设备。
7. 为什么企业买家会索要数据擦除证书？
采购团队和数据保护官需要的是数据已被删除的证据，而不仅仅是一句保证。一份显示标识符、方法和时间戳的单机证书能为他们提供可审计的依据。能够提供这类证书的供应商，其尽职调查审核速度会明显更快。
