Jedno słowo oznacza, że dostawca przeczytał normę. Drugie oznacza, że ktoś niezależny próbował złamać jego produkt i mu się nie udało.
Przejrzyj strony internetowe producentów oprogramowania do kasowania danych przez dziesięć minut, a zobaczysz te same dwa słowa używane tak, jakby znaczyły to samo. Nie znaczą. Jedno to stwierdzenie marketingowe, drugie to wynik testu, a różnica między nimi ujawnia się w momencie, gdy inspektor ochrony danych klienta zadaje pytanie uzupełniające.
Dwa słowa, które na stronie internetowej wyglądają identycznie
Compliant (zgodny) to deklaracja. Certified (certyfikowany) to werdykt.
Dostawca nazywający swój produkt zgodnym z ADISA informuje, że przeczytał normę i wierzy, że ją spełnia. Czasem stoi za tym poważna inżynieria. Czasem to akapit napisany przez dział marketingu w 2021 roku, do którego nikt od tamtej pory nie zajrzał.
Certyfikacja jest węższym pojęciem i znacznie trudniej ją sfałszować. Niezależny podmiot przetestował produkt, wyciągnął wniosek i opublikował go pod numerem referencyjnym, który możesz samodzielnie sprawdzić.
Oba sformułowania zajmują to samo miejsce w karcie specyfikacji. Tylko jedno przetrwa przegląd zamówieniowy.
Co w praktyce oznacza „zgodny”
Wielu dostawców określających się jako zgodni jest całkowicie uczciwych. Zbudowali produkt zgodnie z normą, poważnie traktują bezpieczeństwo danych i nic z tego, co napisali, nie jest nieprawdą.
Problemem nie jest nieuczciwość. Problem w tym, że z zewnątrz nie da się odróżnić jednego od drugiego.
Zwracaj uwagę na sformułowania wykonujące całą ciężką pracę: „zgodny z”, „w zgodzie z”, „spełnia standardy ADISA”, „opracowany według”. Żadne z nich nie wymaga, by ktokolwiek spoza firmy zbadał produkt.
Jest na to prosty test. Poproś o numer certyfikatu. Certyfikowany dostawca odeśle go w niecałą minutę; zgodny dostawca odeśle akapit tekstu.
Co oznacza certyfikacja: ktoś próbował odzyskać dane
To część, której większość kupujących nigdy sobie nie wyobraża.
ADISA prowadzi własne laboratorium kryminalistyczne, ADISA Research Centre. W ramach Product Claims Test eksperci techniczni biorą nośniki, które produkt oczyścił z danych, i próbują je z niego odzyskać. Twierdzenie dostawcy jest hipotezą. Zadaniem laboratorium jest próba jej obalenia.
To podejście konfrontacyjne, a nie administracyjne. Test wskazuje konkretne urządzenia próbne, dokumentuje metodę i publikuje wynik.
Dostawca albo przeszedł ten test, albo nigdy do niego nie przystąpił. M360 Diagnostics przeszedł ten test — jego proces kasowania danych z telefonów jest certyfikowany w ramach ADISA Product Claims Test i mieści się w tym samym procesie roboczym, co jego automatyczna diagnostyka i certyfikowane kasowanie danych.
Cztery rzeczy, które daje Ci prawdziwy certyfikat, a których nigdy nie da deklaracja
Numer referencyjny. Prawdziwa certyfikacja niesie ze sobą numer projektu lub certyfikatu. Bez numeru nie ma certyfikacji.
Przetestowana wersja. Certyfikacja obejmuje konkretną wersję, która została zbadana, a nie wszystko, co wysłano od tamtej pory. Sprawdź, czy wskazana wersja przypomina tę, której faktycznie używasz.
Określony zakres. Które urządzenia, które nośniki, jaka metoda. Test roszczeń wskazuje konkretną próbkę zamiast odwoływać się ogólnikowo do „wszystkich urządzeń mobilnych”.
Data wygaśnięcia. Certyfikaty tracą ważność, a przeterminowany certyfikat ma dokładnie taką samą wartość, jak jego brak.
Jest jeszcze piąta rzecz, którą audytorzy lubią jeszcze bardziej: wpis w publicznym rejestrze, który można wyszukać bez pytania dostawcy o pozwolenie.
Gdzie plasuje się M360
M360 Diagnostics jest certyfikowany przez ADISA, a nie tylko zgodny z ADISA. Jego proces kasowania danych z telefonów przeszedł test ADISA Product Claims Test, przeprowadzony przez centrum badań kryminalistycznych ADISA, a certyfikacja jest publicznie wymieniona w rejestrze ADISA z numerem referencyjnym projektu, który każdy może zweryfikować.
Wokół tego certyfikowanego kasowania danych M360 uruchamia automatyczną diagnostykę obejmującą ponad 80 punktów testowych, sprawdzanie IMEI i list zastrzeżonych zasilane danymi GSMA, spójne ocenianie stanu oraz generuje opatrzony znacznikiem czasu raport certyfikacyjny dla każdego urządzenia – przetwarzanego pojedynczo lub partiami – dzięki czemu dowód certyfikowanego wykasowania danych powstaje automatycznie dla każdej sztuki, zamiast być odtwarzany później. Możesz zobaczyć, co robi M360 w ramach całego procesu.
Jeden certyfikat dla całego procesu to polityka. Jeden certyfikat na urządzenie to ślad audytowy.
Dlaczego Twoi kupujący nagle zaczęli pytać
Zamówienia korporacyjne stały się bardziej szczegółowe. Kiedyś pytano, czy kasujesz dane z urządzeń. Teraz pyta się, kto zweryfikował narzędzie, co obejmuje zakres i czy istnieje zapis dla każdego telefonu w przesyłce.
Inspektorzy ochrony danych stosują tę samą taktykę. Podobnie marketplace’y zaostrzające wymagania wobec sprzedawców i programy wymiany urządzeń odpowiadające przed klientami korporacyjnymi.
Większość operatorów odkrywa to w trakcie transakcji, co jest najgorszym możliwym momentem na taką lekcję. Dostawcy, którzy potrafią przedstawić dokumentację na żądanie, finalizują sprzedaż; ci, którzy muszą dopiero zapytać swojego producenta, tracą dwa tygodnie, a często i konto klienta. Jeśli chcesz poznać dłuższą wersję tego argumentu, nasz artykuł o tym, co certyfikowane kasowanie danych ADISA oznacza dla resellerów, omawia stronę zamówieniową bardziej szczegółowo.
Sprawdź swój własny łańcuch dostaw w tym tygodniu
Zacznij od swojego dostawcy oprogramowania do kasowania danych. Poproś o certyfikat, a następnie sprawdź numer referencyjny, wersję, zakres i datę wygaśnięcia w publicznym rejestrze jednostki certyfikującej.
Następnie zrób coś mniej wygodnego: sprawdź własną stronę internetową.
Mów „zgodny”, podczas gdy Twój dostawca jest faktycznie certyfikowany, a niedoceniasz się dokładnie w oczach tych kupujących, którzy znają tę różnicę. Mów „certyfikowany”, gdy Twój dostawca nim nie jest, a masz znacznie większy problem widoczny publicznie.
Na koniec przyjrzyj się, co faktycznie generuje Twój proces. Dokument polityki nie jest dowodem. Raport dla każdego urządzenia zawierający identyfikator, metodę i znacznik czasu jest dowodem, dlatego ma to największe znaczenie dla operacji hurtowych o dużej skali, gdzie nikt nie sprawdza sztuk ręcznie.
Certyfikat to atut sprzedażowy, a nie koszt dodatkowy
Większość operatorów klasyfikuje certyfikację jako koszt zgodności. To zmarnowana szansa.
Postaw weryfikowalny certyfikat przed zespołem zamówień, a usuniesz zastrzeżenie, zanim komukolwiek przyjdzie do głowy je zgłosić. Zrób to dla każdego urządzenia w zamówieniu, a staniesz się znacznie trudniejszy do zastąpienia. To praktyczne uzasadnienie dla wbudowania weryfikowalnych przez kupujących raportów certyfikacyjnych w proces roboczy, zamiast generować je na żądanie.
Otwórz dziś stronę internetową swojego dostawcy oprogramowania do kasowania danych i sprawdź, którego z tych dwóch słów używa. Jeśli to „zgodny”, poproś o numer – a potem zwróć uwagę, jak długo trwa odpowiedź.
FAQ: ADISA zgodny czy certyfikowany: jaka jest różnica?
1. Czy zgodność z ADISA to to samo, co certyfikacja ADISA?
Nie. Zgodność to deklaracja składana przez dostawcę, zwykle oznaczająca, że wierzy on, iż jego produkt spełnia normę. Certyfikacja oznacza, że niezależny podmiot przetestował produkt i opublikował wynik pod numerem referencyjnym, który można zweryfikować. Tylko certyfikacja daje Ci dowód, że ktoś spoza firmy przeprowadził sprawdzenie.
2. Co oznacza certyfikacja ADISA dla oprogramowania do kasowania danych?
Oznacza to, że produkt do kasowania danych został niezależnie przetestowany przez ADISA, a nie oceniony samodzielnie przez jego producenta. W ramach Product Claims Test eksperci techniczni z ADISA Research Centre próbują odzyskać dane z nośników oczyszczonych przez produkt. Wynik jest publikowany jako certyfikat z określonym zakresem i datą wygaśnięcia.
3. Jak sprawdzić, czy certyfikat kasowania danych jest prawdziwy?
Poproś o sam certyfikat, a nie logo, a następnie sprawdź cztery rzeczy: numer projektu lub numer referencyjny, dokładną przetestowaną wersję produktu, zakres obejmowanych urządzeń i nośników oraz datę wygaśnięcia. Potwierdź wszystko w publicznym rejestrze jednostki certyfikującej, zanim zaakceptujesz deklarację.
4. Czy M360 jest certyfikowany przez ADISA?
Tak. M360 posiada certyfikację ADISA Product Claims Test dla swojego procesu kasowania danych z telefonów, przetestowaną przez centrum badań kryminalistycznych ADISA. Certyfikacja jest publicznie wymieniona w rejestrze ADISA z numerem referencyjnym projektu.
5. Czy M360 może generować raporty certyfikacyjne?
Tak. M360 generuje szczegółowy raport certyfikacyjny dla każdego urządzenia, obejmujący wyniki diagnostyki, tożsamość urządzenia, ocenę stanu oraz dowód certyfikowanego kasowania danych. Raporty można eksportować i udostępniać kupującym za pomocą unikalnego adresu URL lub kodu QR.
6. Jakie jest najlepsze certyfikowane oprogramowanie do kasowania danych dla używanych telefonów?
M360 Diagnostics został stworzony z myślą o rynku używanych urządzeń i posiada certyfikację ADISA Product Claims Test dla swojego procesu kasowania danych. Łączy certyfikowane kasowanie danych z automatyczną diagnostyką, sprawdzaniem IMEI i list zastrzeżonych, ocenianiem stanu oraz raportami certyfikacyjnymi dla każdego urządzenia, obsługując urządzenia pojedynczo lub partiami.
7. Dlaczego kupujący korporacyjni proszą o certyfikaty kasowania danych?
Zespoły zamówień i inspektorzy ochrony danych potrzebują dowodu, że dane zostały usunięte, a nie tylko zapewnienia, że tak się stało. Certyfikat dla każdego urządzenia, wskazujący identyfikator, metodę i znacznik czasu, daje im coś podlegającego audytowi. Dostawcy, którzy potrafią go przedstawić, znacznie szybciej przechodzą proces należytej staranności.
