ISO 21964 et DIN 66399
Normes de destruction sécurisée des supports confidentiels
Comprendre les normes applicables à la destruction sécurisée des supports de données et des équipements IT en fin de vie
Dans la gestion sécurisée des équipements IT en fin de vie, la destruction est une mesure de sécurité contrôlée qui doit être adaptée au type de support, à la sensibilité des informations qu’il contient et au niveau de risque défini par l’organisation.
ISO 21964 et DIN 66399 sont des normes reconnues dans le domaine de la destruction des supports d’information. Elles permettent aux organisations de définir leurs exigences de manière structurée et vérifiable. Cette page présente leur rôle, leur importance et la manière dont Katana Digital les applique grâce à des équipements de destruction certifiés et à des méthodes adaptées au niveau de risque.
Comprendre ISO 21964 et DIN 66399
ISO 21964
est une norme internationale relative à la destruction sécurisée des supports de données. Elle s’appuie sur les principes développés dans la norme allemande DIN 66399 et les transpose dans un cadre international.
Aujourd’hui, ISO 21964 constitue une référence internationale en matière de destruction des supports d’information. DIN 66399 reste également utilisée, notamment dans les pays germanophones. La norme prend en compte :
-
Le type de support
La norme distingue différentes catégories de supports d’information : disques durs, SSD, bandes magnétiques, supports optiques ou encore documents papier contenant des informations sensibles.
-
Les classes de sécurité
ISO 21964 définit différents niveaux permettant d’adapter les exigences de destruction au niveau de protection requis pour les informations concernées. Plus les exigences de confidentialité sont élevées, plus la destruction doit être fine et rigoureuse.
-
La taille des particules
La norme définit des exigences relatives à la taille des particules obtenues après destruction en fonction du type de support et du niveau de sécurité requis. Le respect de ces exigences repose sur l’utilisation d’équipements de destruction adaptés et sur une documentation du traitement réalisé.
Toutes les données confidentielles ne présentent pas le même niveau de risque et toutes les méthodes de destruction n’offrent pas le même niveau de protection. ISO 21964 permet aux organisations de choisir une méthode de destruction proportionnée à leurs exigences de sécurité.
Pourquoi la norme ISO 21964 est-elle importante ?
-
Gouvernance et responsabilité
Les exigences réglementaires, sectorielles et internes peuvent conduire les organisations à devoir démontrer que leurs supports confidentiels ont été détruits selon des méthodes reconnues. ISO 21964 fournit un cadre permettant de documenter le niveau de destruction appliqué.
-
Décisions fondées sur le risque
Les données présentent des niveaux de sensibilité différents. ISO 21964 permet d’appliquer une méthode de destruction proportionnée au niveau de protection requis.
-
Des achats plus clairs
Lors de l’évaluation d’un prestataire de destruction, ISO 21964 fournit un référentiel commun. Les équipes achats peuvent définir précisément leurs exigences concernant les niveaux de sécurité, les tailles de particules et la documentation de destruction.
-
Évaluation des prestataires
Pour les équipes sécurité et conformité, la certification ISO 21964 des équipements de destruction ainsi que la maîtrise documentée des niveaux de sécurité constituent des critères importants dans l’évaluation d’un partenaire ITAD.
-
Préparation aux audits
Les processus de destruction des données peuvent faire l’objet de contrôles lors d’audits internes ou externes. L’application d’ISO 21964 permet de disposer d’éléments documentés reposant sur un référentiel reconnu.
Comment Katana Digital applique ISO 21964
Katana Digital applique ISO 21964 grâce à une flotte de camions de destruction certifiés individuellement, capables de proposer trois types de coupe afin de répondre à différents niveaux d’exigence de sécurité.
Des équipements certifiés
Chaque camion de destruction Katana Digital dispose de son propre certificat indépendant ISO 21964, attestant sa capacité à atteindre les tailles de particules prévues pour les niveaux de destruction concernés. Cette certification est maintenue grâce à des contrôles réguliers des équipements.
Les avantages de la destruction sur site
Réduction des risques liés au transport : les supports confidentiels sont détruits avant de quitter vos locaux.
Supervision de l’opération : vos équipes peuvent assister directement à la destruction.
Preuve immédiate : les informations nécessaires à la documentation de destruction sont enregistrées lors de l’intervention.
Chaîne de traçabilité maîtrisée : le suivi est assuré tout au long de l’intervention.
Trois types de coupe
- Destruction Classe 1-2 Taille de coupe plus importante pour les informations présentant un niveau de sensibilité plus faible. Cette configuration permet un traitement plus rapide lorsque le niveau de risque est limité.
- Destruction Classe 3-4 Taille de coupe intermédiaire adaptée aux informations confidentielles et à de nombreux besoins de destruction d’équipements IT en entreprise.
- Destruction Classe 5-6 Taille de coupe la plus fine pour les supports nécessitant un niveau de protection très élevé, notamment dans les environnements soumis à des exigences de sécurité renforcées.
Découvrez notre livre blanc ISO 21964
Un guide pratique destiné aux responsables IT, responsables sécurité et professionnels de la conformité souhaitant approfondir leur compréhension d’ISO 21964, de l’évaluation du niveau de sécurité requis et des critères de sélection d’un prestataire.
Questions fréquentes
-
Pas nécessairement. ISO 21964 permet d’adapter les exigences de destruction en fonction du type de support et de la sensibilité des informations. Le niveau approprié dépend de votre analyse des risques, de vos politiques internes et de votre environnement réglementaire.
-
Le type de coupe est déterminé selon la sensibilité des données, le type de support et le niveau de protection requis. Katana Digital dispose de camions de destruction certifiés ISO 21964 proposant trois types de coupe afin d’adapter la destruction aux différentes exigences de sécurité.
-
ISO 21964 couvre différentes catégories de supports d’information et ne concerne donc pas uniquement le papier. Elle s’applique également aux supports numériques et autres médias contenant des informations.
-
ISO 21964 permet de définir le niveau de destruction adapté au support, tandis que le modèle de destruction sur site de Katana Digital limite les risques liés au transport en détruisant les supports sensibles directement au plus près de leur lieu d’utilisation.
Prochaines étapes
Découvrez ISO 21964 dans le cadre plus large de la gouvernance de la destruction sécurisée :
Où contactez notre équipe :