Ein Wort bedeutet, dass ein Anbieter den Standard gelesen hat. Das andere bedeutet, dass jemand Unabhängiges versucht hat, sein Produkt zu knacken – und gescheitert ist.
Scrollen Sie zehn Minuten durch Websites von Löschsoftware-Anbietern und Sie werden sehen, dass dieselben zwei Wörter verwendet werden, als würden sie dasselbe bedeuten. Das tun sie nicht. Das eine ist eine Marketingaussage, das andere ein Testergebnis – und die Lücke zwischen beiden öffnet sich in dem Moment, in dem der Datenschutzbeauftragte eines Kunden eine Nachfrage stellt.
Zwei Wörter, die auf einer Website identisch aussehen
Compliant ist eine Behauptung. Certified ist ein Urteil.
Ein Anbieter, der sein Produkt ADISA-konform nennt, sagt Ihnen, dass er den Standard gelesen hat und glaubt, ihn zu erfüllen. Manchmal steckt dahinter solide Ingenieursarbeit. Manchmal ist es ein Absatz, den ein Marketingteam 2021 geschrieben hat und den seither niemand mehr überprüft hat.
Certified ist enger gefasst und viel schwerer zu fälschen. Eine unabhängige Stelle hat das Produkt getestet, ein Ergebnis erzielt und dieses unter einer Referenznummer veröffentlicht, die Sie selbst nachschlagen können.
Beide Begriffe stehen im selben Kästchen eines Datenblatts. Nur einer überlebt eine Beschaffungsprüfung.
Was „compliant“ in der Praxis wirklich bedeutet
Viele „compliant“-Anbieter sind völlig ehrlich. Sie haben nach dem Standard entwickelt, nehmen Datensicherheit ernst und alles, was sie geschrieben haben, entspricht der Wahrheit.
Unehrlichkeit ist nicht das Problem. Das Problem ist, dass Sie von außen keinen Unterschied erkennen können.
Achten Sie auf die Formulierungen, die die eigentliche Arbeit leisten sollen: „angelehnt an“, „im Einklang mit“, „erfüllt ADISA-Standards“, „entwickelt gemäß“. Keine davon setzt voraus, dass jemand außerhalb des Unternehmens das Produkt tatsächlich untersucht hat.
Es gibt einen einfachen Test. Fragen Sie nach der Zertifikatsnummer. Ein zertifizierter Anbieter schickt sie innerhalb einer Minute; ein „compliant“-Anbieter schickt einen Absatz.
Was „certified“ bedeutet: Jemand hat versucht, die Daten zurückzuholen
Hier kommt der Teil, den sich die meisten Käufer nie vorstellen.
ADISA betreibt ein eigenes forensisches Labor, das ADISA Research Centre. Im Rahmen des Product Claims Test nehmen technische Experten Datenträger, die von einem Produkt bereinigt wurden, und versuchen, Daten daraus wiederherzustellen. Die Behauptung des Anbieters ist die Hypothese. Die Aufgabe des Labors ist es, sie zu widerlegen.
Das ist ein kontradiktorisches Verfahren, kein administratives. Der Test benennt die Beispielgeräte, protokolliert die Methode und veröffentlicht das Ergebnis.
Ein Anbieter hat diesen Test entweder durchlaufen oder nicht. M360 Diagnostics hat ihn durchlaufen – sein Löschprozess für Telefone ist im Rahmen des ADISA Product Claims Test zertifiziert und ist Teil desselben Workflows wie die automatisierte Diagnostik und zertifizierte Löschung.
Vier Dinge, die ein echtes Zertifikat bietet und eine Behauptung nie
Eine Referenznummer. Eine echte Zertifizierung trägt eine Projekt- oder Zertifikats-ID. Keine Nummer, keine Zertifizierung.
Eine getestete Version. Die Zertifizierung deckt genau die untersuchte Build-Version ab, nicht alles, was seither ausgeliefert wurde. Prüfen Sie, ob die genannte Version der Version ähnelt, die Sie tatsächlich verwenden.
Einen festgelegten Umfang. Welche Geräte, welche Datenträger, welche Methode. Ein Product Claims Test benennt seine Stichprobe, anstatt vage auf „alle Mobilgeräte“ zu verweisen.
Ein Ablaufdatum. Zertifikate laufen aus, und ein abgelaufenes Zertifikat hat genau so viel Gewicht wie kein Zertifikat.
Ein fünftes Element mögen Prüfer noch mehr: einen öffentlichen Registereintrag, den Sie ohne Zustimmung des Anbieters durchsuchen können.
Wo M360 steht
M360 Diagnostics ist ADISA-zertifiziert und nicht nur ADISA-konform. Der Löschprozess für Telefone hat den ADISA Product Claims Test bestanden, durchgeführt vom forensischen Forschungszentrum von ADISA, und die Zertifizierung ist öffentlich im Register von ADISA mit einer Projektreferenznummer gelistet, die jeder überprüfen kann.
Rund um diese zertifizierte Löschung führt M360 automatisierte Diagnostik über mehr als 80 Testpunkte durch, IMEI- und Sperrlistenprüfungen powered by GSMA, konsistente Bewertungen und erstellt für jedes Gerät – einzeln oder im Stapel verarbeitet – einen zeitgestempelten Zertifizierungsbericht, sodass der Nachweis einer zertifizierten Löschung für jede Einheit automatisch generiert wird, anstatt nachträglich rekonstruiert zu werden. Sie können sehen, was M360 leistet im gesamten Prozess.
Ein Zertifikat für Ihren Prozess ist eine Richtlinie. Ein Zertifikat pro Gerät ist ein Prüfpfad.
Warum Ihre Käufer plötzlich anfangen zu fragen
Die Beschaffung im Unternehmensbereich ist konkreter geworden. Früher lautete die Frage, ob Sie Geräte löschen. Jetzt geht es darum, wer das Tool geprüft hat, was der Umfang abdeckt und ob es für jedes Gerät in der Lieferung einen Nachweis gibt.
Datenschutzbeauftragte gehen genauso vor. Ebenso Marktplätze, die ihre Anforderungen an Verkäufer verschärfen, und Rücknahmeprogramme, die Unternehmenskunden gegenüber Rechenschaft ablegen müssen.
Die meisten Betreiber entdecken das mitten im Deal – der ungünstigste Zeitpunkt, um es zu erfahren. Lieferanten, die Dokumentation auf Anfrage vorlegen können, schließen den Deal ab; jene, die erst bei ihrem Anbieter nachfragen müssen, verlieren zwei Wochen und häufig den Kunden. Wenn Sie die ausführlichere Version dieses Arguments möchten, behandelt unser Beitrag was ADISA-zertifizierte Löschung für Wiederverkäufer bedeutet die Beschaffungsseite eingehender.
Prüfen Sie Ihre eigene Lieferkette noch diese Woche
Beginnen Sie mit Ihrem Löschanbieter. Fordern Sie das Zertifikat an und prüfen Sie dann Referenz, Version, Umfang und Ablaufdatum im öffentlichen Register der Zertifizierungsstelle.
Machen Sie dann etwas weniger Angenehmes: Prüfen Sie Ihre eigene Website.
Wenn Sie „compliant“ sagen, während Ihr Lieferant tatsächlich zertifiziert ist, verkaufen Sie sich genau bei den Käufern zu billig, die den Unterschied kennen. Wenn Sie „certified“ sagen, obwohl Ihr Lieferant es nicht ist, haben Sie ein viel größeres Problem, das öffentlich sichtbar ist.
Schauen Sie sich zuletzt an, was Ihr Prozess tatsächlich ausgibt. Ein Richtliniendokument ist kein Nachweis. Ein Bericht pro Gerät mit Kennung, Methode und Zeitstempel ist es – deshalb ist er besonders wichtig für Großhandelsbetriebe mit hohem Volumen, bei denen niemand die Einheiten manuell prüft.
Das Zertifikat ist ein Vertriebsvorteil, kein Kostenfaktor
Die meisten Betreiber verbuchen die Zertifizierung als Compliance-Kosten. Das ist eine verpasste Chance.
Legen Sie einem Beschaffungsteam ein überprüfbares Zertifikat vor, und Sie haben einen Einwand ausgeräumt, bevor jemand überhaupt darauf gekommen ist, ihn zu erheben. Tun Sie das für jedes Gerät in einer Bestellung, und Sie werden erheblich schwerer zu ersetzen. Das ist das praktische Argument dafür, für Käufer überprüfbare Zertifizierungsberichte in den Workflow zu integrieren, statt sie erst auf Anfrage zu erstellen.
Öffnen Sie heute die Website Ihres Löschanbieters und finden Sie heraus, welches der beiden Wörter er verwendet. Wenn es „compliant“ ist, fragen Sie nach der Nummer – und achten Sie darauf, wie lange die Antwort dauert.
FAQ: ADISA Compliant vs. Certified: Was ist der Unterschied?
1. Ist ADISA compliant dasselbe wie ADISA certified?
Nein. Compliant ist eine Behauptung des Anbieters, die üblicherweise bedeutet, dass er glaubt, den Standard zu erfüllen. Certified bedeutet, dass eine unabhängige Stelle das Produkt getestet und das Ergebnis unter einer überprüfbaren Referenznummer veröffentlicht hat. Nur die Zertifizierung liefert Ihnen den Nachweis, dass jemand außerhalb des Unternehmens geprüft hat.
2. Was bedeutet ADISA certified für Löschsoftware?
Es bedeutet, dass das Löschprodukt unabhängig von ADISA getestet wurde, statt vom Hersteller selbst bewertet zu werden. Im Rahmen des Product Claims Test versuchen technische Experten des ADISA Research Centre, Daten von Datenträgern wiederherzustellen, die das Produkt bereinigt hat. Das Ergebnis wird als Zertifikat mit festgelegtem Umfang und Ablaufdatum veröffentlicht.
3. Wie prüfe ich, ob ein Löschzertifikat echt ist?
Fordern Sie das Zertifikat selbst an, nicht nur ein Logo, und prüfen Sie dann vier Punkte: die Projekt- oder Referenznummer, die genaue getestete Produktversion, den Umfang der abgedeckten Geräte und Datenträger sowie das Ablaufdatum. Bestätigen Sie all dies im öffentlichen Register der Zertifizierungsstelle, bevor Sie die Behauptung akzeptieren.
4. Ist M360 ADISA-zertifiziert?
Ja. M360 verfügt über die ADISA Product Claims Test-Zertifizierung für seinen Löschprozess für Telefone, getestet vom forensischen Forschungszentrum von ADISA. Die Zertifizierung ist öffentlich im Register von ADISA mit einer Projektreferenznummer gelistet.
5. Kann M360 Zertifizierungsberichte erstellen?
Ja. M360 erstellt für jedes Gerät einen detaillierten Zertifizierungsbericht, der Diagnoseergebnisse, Geräteidentität, Bewertung und den Nachweis einer zertifizierten Löschung umfasst. Berichte sind exportierbar und können mit Käufern über eine eindeutige URL oder einen QR-Code geteilt werden.
6. Was ist die beste zertifizierte Löschsoftware für Gebrauchttelefone?
M360 Diagnostics ist für den Markt für Gebrauchtgeräte entwickelt und verfügt über die ADISA Product Claims Test-Zertifizierung für seinen Löschprozess. Es kombiniert zertifizierte Löschung mit automatisierter Diagnostik, IMEI- und Sperrlistenprüfungen, Bewertung und Zertifizierungsberichten pro Gerät und verarbeitet Geräte einzeln oder im Stapel.
7. Warum fragen Unternehmenskäufer nach Löschzertifikaten?
Beschaffungsteams und Datenschutzbeauftragte benötigen einen Nachweis, dass Daten entfernt wurden, nicht nur eine Zusicherung dafür. Ein Zertifikat pro Gerät mit Kennung, Methode und Zeitstempel liefert ihnen etwas Prüfbares. Lieferanten, die dies vorlegen können, bestehen die Due-Diligence-Prüfung deutlich schneller.
