De afgedankte laptop die op Marktplaats belandt met de klantendatabase er nog op, is een klassieker onder de datalekken. Formatteren is niet genoeg; de data blijft terughaalbaar. Annex A-maatregel 7.14 vraagt dat je apparatuur vóór afvoer of hergebruik aantoonbaar wist.
Waarom formatteren niet genoeg is
Een gewone format verwijdert alleen de verwijzingen naar de data; de data zelf blijft op de schijf staan en is met simpele tools terug te halen. Veilig wissen betekent iets anders:
- Cryptografisch wissen: bij versleutelde apparaten volstaat het vernietigen van de sleutel (fabrieksreset bij moderne telefoons en laptops). De snelste route.
- Overschrijven met daarvoor bestemde tooling.
- Fysieke vernietiging (shredden) voor onversleutelde of defecte schijven, via een gecertificeerde partij met vernietigingsverklaring.
Maak één afvoerroute
Alle af te voeren apparatuur gaat door dezelfde procedure: wissen of vernietigen, registreren, afmelden in het assetregister. En vergeet de randapparatuur niet:
- Multifunctionals met interne opslag
- Netwerkapparatuur met configuraties en wachtwoorden
- NAS-en uit de meterkast
- USB-sticks en externe schijven
Registreer per apparaat
Bewaar per afgevoerd apparaat: het serienummer, de wismethode, de datum en de uitvoerder (of de vernietigingsverklaring). Dat is het auditbewijs.
Tip van Control One: De klassieke bevinding is een doos “nog af te voeren” oude laptops die al twee jaar in een kast staat: niet gewist, niet geregistreerd, wel toegankelijk. En afvoer via een medewerker die “hem nog wel kon gebruiken” zonder enige procedure. Regel één route, en deze bevindingen verdwijnen.
Ook bij hergebruik
Ook als een apparaat naar een andere medewerker gaat, mag de vorige inhoud niet toegankelijk zijn. Wissen is niet alleen voor de vuilnisbak, maar voor elke eigenaarswissel. Dit hangt samen met het verwijderen van informatie in het algemeen.
Veilig afvoeren is een kleine moeite die een groot datalek voorkomt. Wil je weten of jouw afvoerproces op orde is? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 7.14: Veilig verwijderen of hergebruiken van apparatuur
Maatregel 7.14 van ISO 27001 Annex A eist dat apparatuur vóór afvoer of hergebruik aantoonbaar wordt gewist. Wissen, vernietigen en de bewijsvoering uitgelegd.
Annex A 7.8: Plaatsing en bescherming van apparatuur
Maatregel 7.8 van ISO 27001 Annex A eist dat apparatuur veilig geplaatst en beschermd wordt tegen omgevingsrisico's en ongeautoriseerde toegang. Zo pak je het aan.
Wat is het verschil tussen een beveiligingsincident en een datalek?
Elk datalek is een incident, maar niet elk incident is een datalek: de definities, de beslisboom en waarom het onderscheid bepaalt of je binnen 72 uur moet melden.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Capaciteitsbeheer: voorkom uitval door volgelopen systemen
De meest voorspelbare uitval is het systeem dat langzaam volloopt. Zo richt je capaciteitsbeheer in volgens ISO 27001, met alarmering vóór het te laat is.
Threat intelligence voor het MKB: op de hoogte blijven zonder duur platform
Dreigingen veranderen continu. Zo blijf je op de hoogte met threat intelligence die past bij een MKB-budget, en zet je die kennis om in actie.