ISO 21964 & DIN 66399
Standards für die sichere Vernichtung vertraulicher Datenträger
Internationale Standards für die sichere Vernichtung von Datenträgern und End-of-Life-IT-Assets verstehen
Bei der sicheren IT-Entsorgung ist Vernichtung eine kontrollierte Sicherheitsmassnahme
die auf die Art der Datenträger, die Sensibilität der enthaltenen Informationen und das Risikomodell der Organisation abgestimmt sein muss. ISO 21964 und DIN 66399 sind international anerkannte Vernichtungsstandards, mit denen Organisationen Anforderungen strukturiert und prüfbar festlegen können. Diese Seite erklärt, was sie sind, warum sie wichtig sind und wie Katana Digital sie mit zertifizierten Vernichtungsanlagen und risikobasierten Methoden umsetzt.
ISO 21964 & DIN 66399 verstehen
ISO 21964
ist der internationale Standard für die sichere Vernichtung von Datenträgern. Er ist die Weiterentwicklung und Internationalisierung der früheren deutschen Norm DIN 66399, die er in den meisten Märkten faktisch abgelöst hat. Heute ist ISO 21964 der anerkannte Vernichtungsstandard in Europa und international. DIN 66399 wird in einigen deutschsprachigen Kontexten aus historischen oder regulatorischen Gründen noch zitiert, massgeblich ist jedoch ISO 21964. Der Standard legt einen Klassifizierungsrahmen auf Basis von drei Schlüsselvariablen fest:
-
Datenträgertyp
Der Standard unterscheidet verschiedene Kategorien von Datenträgern, von Festplatten und SSDs über Magnetbänder und optische Medien bis zu gedruckten Dokumenten mit sensiblen Informationen.
-
Sicherheitsstufen
ISO 21964 definiert Sicherheitsstufen (in der Regel von Stufe 1 bis Stufe 6). Höhere Sicherheitsstufen erfordern strengere Vernichtungsmethoden, sodass die Vernichtung auf das tatsächliche Risiko der Informationen abgestimmt werden kann.
-
Partikelgrössen & physische Vernichtung
Der Standard legt zulässige Partikelgrössen (in Millimetern) für die verschiedenen Sicherheitsstufen fest. Diese werden mit zertifizierten Vernichtungsanlagen erreicht und durch Vernichtungszertifikate dokumentiert.
Risikobasierte Vernichtung: Nicht alle vertraulichen Daten tragen dasselbe Risiko, und nicht alle Vernichtungsmethoden bieten denselben Schutz. ISO 21964 hilft Organisationen, belastbare, evidenzbasierte Entscheidungen zu treffen.
Warum ISO 21964 wichtig ist
-
Governance & Verantwortlichkeit
Regulatorische Rahmenwerke (DSGVO, nDSG, branchenspezifische Compliance) verlangen oft den Nachweis, dass vertrauliche Daten nach anerkannten Standards vernichtet wurden. ISO 21964 liefert einen dokumentierten, prüfbaren Nachweis.
-
Risikobasierte Entscheidungen
Unterschiedliche Daten bergen unterschiedliche Risiken. ISO 21964 ermöglicht verhältnismässige Vernichtungsmethoden, bei denen das Schutzniveau dem tatsächlichen Risiko entspricht.
-
Klarheit im Einkauf
Bei der Bewertung von Vernichtungsanbietern bietet ISO 21964 eine gemeinsame Sprache. Einkaufsteams können gezielt nach Sicherheitsstufen, Partikelgrössen und Vernichtungszertifikaten fragen.
-
Anbieterbewertung
Für Sicherheits- und Compliance-Teams, die potenzielle ITAD-Partner prüfen, sind ISO-21964-zertifizierte Anlagen und ein dokumentiertes Verständnis der Sicherheitsstufen zentrale Glaubwürdigkeitsmerkmale.
-
Audit-Bereitschaft
Interne Auditoren und externe Compliance-Prüfungen konzentrieren sich oft auf Datenvernichtungsprozesse. Die Ausrichtung an ISO 21964 bedeutet dokumentierte, standardbasierte Nachweise.
Wie Katana Digital ISO 21964 anwendet
Katana Digital setzt ISO 21964 mit einer Flotte zertifizierter Schredderfahrzeuge um, die mit drei unterschiedlichen Schnittarten mehrere Sicherheitsstufen erreichen.
Zertifizierte Anlagen
Alle Schredderfahrzeuge von Katana Digital sind nach ISO 21964 zertifiziert, das heisst, unabhängig geprüft, die im Standard festgelegten Partikelgrössen zu erreichen. Die Zertifizierung wird durch regelmässige Inspektionen aufrechterhalten.
Vorteil der Vor-Ort-Vernichtung
- Geringeres Transportrisiko: Vertrauliche Datenträger verlassen nie Ihr Gelände
- Ausführung unter Aufsicht: Ihr Team beobachtet die Arbeiten
- Sofortiger Nachweis: Vernichtungszertifikate vor Ort erstellt
- Kontrolle der Chain of Custody: durchgehend gewährleistete Sicherheit
Drei unterschiedliche Schnittarten
Alle Schredderfahrzeuge von Katana Digital sind nach ISO 21964 zertifiziert, das heisst, unabhängig geprüft, die im Standard festgelegten Partikelgrössen zu erreichen. Die Zertifizierung wird durch regelmässige Inspektionen aufrechterhalten.
- Vernichtung Stufe 1-2 Grössere Partikel für weniger sensible Materialien. Schnellere Verarbeitung, geeignet bei geringerem Datenrisiko.
- Vernichtung Stufe 3-4 Mittlere Partikelgrössen für übliche vertrauliche Informationen. Geeignet für die meisten Szenarien der IT-Entsorgung in Unternehmen.
- Vernichtung Stufe 5-6 Feinste Partikelgrössen für hochsensible Materialien. Ausgelegt für Regierungsaufträge und höchste Datenschutzanforderungen.
Entdecken Sie unser ISO-21964-Whitepaper
Praxisleitfaden für IT-Verantwortliche, Sicherheitsbeauftragte und Compliance-Fachleute, die die Umsetzung von ISO 21964, die Bewertung von Sicherheitsstufen und die Anbieterauswahl vertiefen möchten.
Häufige Fragen
-
Nicht unbedingt. ISO 21964 hilft, den Vernichtungsbedarf nach Datensensibilität und Datenträgerart einzustufen. Die passende Stufe hängt von Ihrem Risikoprofil, Ihren internen Richtlinien und dem regulatorischen Umfeld ab.
-
Wir bewerten Datenträgerart, Datensensibilität und Ihre interne Richtlinie und wählen dann die dem Risiko entsprechende Sicherheitsstufe. Die Entscheidung wird zusammen mit dem Vernichtungszertifikat dokumentiert.
-
Für beides. Die Norm umfasst alle Datenträger, von gedruckten Dokumenten über Festplatten und SSDs bis zu Magnetbändern und optischen Medien.
-
Unsere Schredderfahrzeuge sind nach ISO 21964 zertifiziert, die Norm gilt also direkt an Ihrem Standort. Die Vernichtung erfolgt im Beisein von Zeugen, das Zertifikat wird vor Ort ausgestellt.
Nächste Schritte
ISO 21964 im grösseren Rahmen der Governance sicherer Vernichtung verstehen:
Oder kontaktieren Sie unser Team: