Gecertificeerd wissen
Met Certus-software wissen wij uw datadragers volledig en controleerbaar volgens NIST SP 800-88 én IEEE 2883-2022.
Kies hiervoor als de apparatuur nog bruikbaar is.
ZAKELIJK
Datavernietiging met certificaat
Aantoonbaar en onomkeerbaar, met per datadrager een certificaat, volgens NIST SP 800-88 en IEEE 2883-2022.
Twee methodes, altijd een certificaat
Wissen is altijd onze eerste keus: bruikbare apparatuur wissen we gecertificeerd met Certus-software, zodat de drager een tweede leven kan krijgen. Alleen dragers die niet meer te wissen zijn, zoals defecte schijven, vernietigen we fysiek. Welke route het ook wordt: bij beide methodes ontvangt u per datadrager een certificaat met serienummer, methode en tijdstip.
Fysieke vernietiging
Het shredderen van datadragers verzorgen wij van inname tot vernietigingsbewijs, volgens DIN 66399 (E-2 · H-5 · O-2 · T-3).
Kies hiervoor alleen als wissen niet kan, bijvoorbeeld bij defecte dragers.
Een gesloten chain of custody
Van uw pand tot het certificaat is op elk moment aantoonbaar waar uw datadragers zijn en dat niemand erbij kon. Dat heet een chain of custody.
Verzegeld op uw locatie
Uw datadragers gaan bij u in afsluitbare distributiebakken, verzegeld met genummerde seals. De sealnummers worden genoteerd.
Afgesloten transport
De bakken blijven onderweg verzegeld. Niemand kan erbij zonder dat het zichtbaar is.
Sealcontrole bij binnenkomst
In Hoorn controleren we de sealnummers vóór het openen. Kloppen ze, dan is de keten aantoonbaar intact gebleven.
Vernietiging met certificaat
Wissen conform NIST SP 800-88 en IEEE 2883-2022, of shredderen conform DIN 66399, met per datadrager een certificaat met serienummer, methode en tijdstip.
Liever zelf brengen? Aanleveren in Hoorn kan ook, vanaf één enkele schijf.
Normen en wetgeving
Wij vernietigen volgens de erkende standaarden. Die aantoonbaarheid heeft u ook nodig, want veilige dataverwijdering is geen keuze maar een wettelijke plicht.
De normen waarmee wij vernietigen
NIST SP 800-88: het kader voor wissen
De internationale richtlijn voor het onherstelbaar verwijderen van data. Zij bepaalt aan de hand van de gevoeligheid van de data welk niveau nodig is (Clear, Purge of Destroy) en eist verificatie en vastlegging. Onze Certus-software wist volgens deze richtlijn en legt per drager serienummer, methode en tijdstip vast: uw certificaat.
IEEE 2883-2022: de techniek per drager
De technische norm die per soort datadrager voorschrijft welke wistechniek data écht onherstelbaar maakt: overschrijven, block erase of cryptografisch wissen. Ontwikkeld voor moderne flashopslag zoals SSD's en NVMe, waar ouderwets meermaals overschrijven niet volstaat. De nieuwste NIST-versie (Rev. 2, 2025) verwijst voor de techniek naar deze norm. Certus wist volgens beide.
DIN 66399: fysieke vernietiging
Dé norm voor het shredderen van datadragers: harde schijven meermaals versneden én vervormd tot deeltjes van maximaal 320 mm² (H-5), SSD's en USB-sticks opgedeeld (E-2), cd's/dvd's (O-2) en tapes (T-3) versnipperd.
De wetten waaraan u moet voldoen
AVG: veilig verwijderen én bewijzen
De AVG verplicht u persoonsgegevens veilig te verwijderen als ze niet meer nodig zijn, en u moet dat kunnen aantonen (verantwoordingsplicht). Het certificaat per serienummer is precies dat bewijs.
Datalekken voorkomen
Een afgedankte schijf met leesbare data die opduikt, is een datalek, met meldplicht bij de Autoriteit Persoonsgegevens en mogelijk boetes en reputatieschade. Onherstelbare vernietiging sluit dat risico uit.
NIS2 / Cyberbeveiligingswet
Valt uw organisatie onder de Europese NIS2-richtlijn (in Nederland de Cyberbeveiligingswet), dan hoort ook de veilige afvoer van afgedankte IT aantoonbaar op orde te zijn.
Verwerkt door een opgeleide specialist
Nannings Elektronica Recycling is authorized partner van Certus Software, en eigenaar Stan Bootsman is gecertificeerd Certus Certified Data Erasure Engineer. Uw datadragers worden dus verwerkt door een opgeleide specialist en niet uitbesteed aan een anonieme partij.
Binnen 24 uur reactie
Datavernietiging aanvragen
Ophalen kan verzegeld via de ophaalservice, aanleveren in Hoorn vanaf één schijf. Liever appen? Reactie binnen een uur tijdens openingstijden.
WhatsApp onsVeelgestelde vragen
Is wissen net zo veilig als fysiek vernietigen?
Ja. Wissen volgens NIST SP 800-88 en IEEE 2883-2022 maakt data onherstelbaar; het zijn de internationale standaarden voor datavernietiging. Alleen als een drager niet meer te wissen is, bijvoorbeeld omdat hij defect is, kiezen we voor fysieke vernietiging.
Wat is het verschil tussen NIST SP 800-88 en IEEE 2883-2022?
NIST SP 800-88 is het kader: het bepaalt op basis van de gevoeligheid van de data welk niveau van vernietiging nodig is (Clear, Purge of Destroy) en eist dat het resultaat wordt geverifieerd en vastgelegd. IEEE 2883-2022 is de technische norm die per soort drager voorschrijft welke techniek dat niveau haalt, ook voor SSD's en NVMe, waar ouderwets meermaals overschrijven niet volstaat. De nieuwste NIST-versie (Rev. 2, 2025) verwijst voor de techniek naar IEEE 2883. Onze Certus-software wist volgens beide normen; het certificaat vermeldt de gebruikte methode.
Krijg ik bewijs voor onze AVG-administratie?
Ja. Per datadrager ontvangt u een certificaat met serienummer, gebruikte methode en tijdstip. Samen vormen ze uw audit trail.
Wat betekenen de codes E-2, H-5, O-2 en T-3?
De letter is het soort datadrager, het cijfer het veiligheidsniveau (1 t/m 7; hoe hoger, hoe kleiner de deeltjes):
- H-5: harde schijven: meermaals versneden én vervormd tot deeltjes van maximaal 320 mm², het niveau voor vertrouwelijke en geheime data.
- E-2: elektronische dragers (SSD's, USB-sticks, geheugenkaarten): de drager wordt opgedeeld.
- O-2: optische dragers (cd's, dvd's): deeltjes van maximaal 800 mm².
- T-3: magnetische dragers (tapes, diskettes): deeltjes van maximaal 320 mm².
Welke datadragers kunnen jullie verwerken?
Eigenlijk alles waar data op staat. Complete apparaten zoals computers, laptops en servers wissen we gecertificeerd met Certus-software. Losse datadragers (harde schijven, SSD's, telefoons, tablets, tapes en USB-media) kunnen daarnaast ook fysiek vernietigd worden. Twijfelt u over een apparaat? App ons even.
Ben ik verplicht om datadragers te laten vernietigen?
De AVG verplicht u om persoonsgegevens veilig te verwijderen zodra u ze niet meer nodig heeft, en om dat aantoonbaar te doen. Hoe u dat doet is vormvrij, maar gecertificeerd wissen of vernietigen mét certificaat per serienummer is de manier om het sluitend te bewijzen bij een audit of controle.
Wat betekent chain of custody?
Dat er een gesloten, aantoonbare keten van verantwoordelijkheid is vanaf het moment dat uw datadragers uw pand verlaten tot en met de vernietiging. Bij ons concreet: uw dragers gaan op locatie in distributiebakken met genummerde seals, blijven verzegeld tijdens het transport, en bij binnenkomst controleren we de sealnummers vóór het openen. Samen met het certificaat per serienummer is de hele keten sluitend gedocumenteerd.
Vernietigen jullie ook kleine aantallen?
Ja, vanaf één enkele schijf. Breng ze langs in Hoorn of geef ze mee bij een ophaling.
Staat uw vraag er niet tussen? App ons; reactie binnen een uur tijdens openingstijden.