Certificación
Mali Brasil está cambiando el mundo haciendo su parte, transformando residuos electroelectrónicos en computadoras de alto rendimiento.
Cada equipo que sale de su empresa contiene datos: contratos, nóminas, registros de clientes y credenciales. Formatear no elimina nada de esto: los datos siguen siendo recuperables con software gratuito. Mali Brasil destruye los datos mediante métodos reconocidos (sanitización con software certificado o destrucción física), registra cada medio y entrega un certificado de destrucción como evidencia para auditorías y la LGPD.
Hable con Mali BrasilLa Ley General de Protección de Datos de Brasil (Ley 13.709/2018) determina en su artículo 16 que los datos personales deben eliminarse después de finalizar el tratamiento. Un disco duro, SSD, celular o servidor desechado con datos legibles constituye un tratamiento indebido y el responsable responde ante la Autoridad Nacional de Protección de Datos.
Los datos personales deben eliminarse después de finalizar el tratamiento.
En la práctica, una auditoría pregunta tres cosas: qué método se utilizó para borrar cada medio, quién lo ejecutó y dónde está la evidencia. El servicio de Mali responde las tres con un certificado de destrucción emitido por medio y número de serie.
La sanitización de datos es el proceso de hacer que los datos de un medio sean irrecuperables por cualquier medio conocido, de forma verificable. Es diferente de borrar (que solo elimina el índice del archivo) y de formatear (que recrea la tabla de particiones y deja los datos en su lugar). La referencia técnica es la norma NIST SP 800-88 Rev. 1, que define tres niveles:
sobrescritura lógica; protege contra la recuperación con software común.
sobrescritura con verificación; protege contra técnicas de laboratorio.
destrucción física del medio (trituración, desintegración); el medio deja de existir.
Mali aplica Purge cuando el equipo será reutilizado o vendido mediante remarketing, y Destroy cuando el cliente lo exige o el medio está defectuoso y no acepta sobrescritura.
Mali Brasil utiliza dos soluciones de borrado reconocidas internacionalmente: Certus Erasure y BitRaser. Ambas están certificadas por ADISA en el nivel máximo de garantía (AAL5) y ejecutan la sanitización conforme a NIST SP 800-88, con verificación automática al final de cada ciclo. Para cada disco procesado, el software genera un informe firmado digitalmente y resistente a manipulaciones, con número de serie, estándar utilizado, fecha, hora, operador y resultado de la verificación. Este informe es la base del certificado de sanitización que recibe el cliente: la verificación la realiza el propio software y no la declara el operador, lo que da al documento valor probatorio en una auditoría.
Las unidades de estado sólido no responden a la sobrescritura tradicional como los discos magnéticos: el controlador redistribuye la escritura mediante wear leveling y conserva bloques reservados invisibles para el sistema operativo. Para SSD y NVMe, Mali utiliza los procedimientos específicos para medios de estado sólido de los softwares certificados Certus y BitRaser, con verificación del resultado, o destrucción física cuando el medio no permite la sanitización.
Además de las garantías ofrecidas por los softwares Certus y BitRaser, Mali Brasil mantiene controles adicionales para asegurar la efectividad del proceso, conforme a los requisitos de R2v3. Periódicamente, se selecciona una muestra de equipos ya sanitizados, según los criterios de R2, y se somete a intentos de recuperación de datos para verificar de forma independiente que el borrado funcionó.
Hasta el momento, no fue posible recuperar ningún dato de los equipos evaluados en este muestreo. El control funciona en tres capas: (1) software de sanitización certificado; (2) emisión y conservación de registros y evidencias de cada proceso; (3) pruebas por muestreo con intentos de recuperación como verificación adicional de la eficacia.
Para medios defectuosos, cintas de respaldo, discos de servidores críticos o por exigencia contractual, Mali realiza la destrucción física en la unidad de Guarulhos (SP) o in situ en la empresa del cliente, con equipo propio y acompañamiento del equipo del cliente. El servicio in situ se evalúa caso por caso, considerando el proceso completo y no solo el volumen de medios.
El método utilizado es la trituración de HDD, SSD y medios ópticos conforme a NIST SP 800-88, con informe de destrucción emitido al final de cada lote.
Todo el proceso se filma, como exige la certificación R2v3, y la grabación se archiva durante 90 días y se entrega bajo solicitud. Cada medio se registra por número de serie antes de la destrucción. Los fragmentos se envían a reciclaje dentro de la cadena certificada R2v3 de Mali.
Para cada lote, el cliente recibe:
Los documentos se emiten en PDF firmado, se envían por correo electrónico al responsable y Mali los conserva durante al menos tres años.
Si los equipos aún tienen valor de mercado, Mali evalúa el remarketing después de la sanitización, lo que puede compensar el costo del servicio. Para la disposición completa del parque de TI, consulte ITAD.
Mali Brasil cuenta con la certificación R2v3 (SERI), el estándar internacional para recicladores de electrónicos, que incluye requisitos específicos de seguridad de datos (Apéndice B), además de ISO 9001, ISO 14001 e ISO 45001. Las certificaciones son auditadas anualmente por un organismo independiente.
No. Formatear recrea la estructura de archivos, pero los datos permanecen en el disco y pueden recuperarse con herramientas gratuitas. Solo la sobrescritura verificada o la destrucción física garantizan la eliminación.
La sanitización borra los datos y conserva el medio para reutilizarlo o venderlo. La destrucción física inutiliza el medio. Ambas generan certificado; la elección depende de la política de seguridad y del estado del equipo.
Sí. El certificado identifica cada medio por número de serie, el método aplicado y el resultado de la verificación, proporcionando la evidencia de eliminación exigida por el artículo 16 de la LGPD.
Sí. Ofrecemos destrucción in situ con nuestro equipo en su empresa y su equipo acompañando todo el proceso. La modalidad se define caso por caso en la propuesta.
Certus Erasure y BitRaser, ambos certificados ADISA AAL5 y alineados con NIST SP 800-88. Cada medio recibe un informe de borrado con firma digital.
El precio depende de la cantidad y el tipo de medio, el método (sanitización por software o destrucción física) y la modalidad (en Mali o in situ). Envíe el inventario mediante el formulario y Mali responderá con una propuesta en 2 a 3 días hábiles.
+55 (11) 2859-4275
Dirección
Rua Etelvina, 63 – Vila Rosália.
Guarulhos SP – Cep-07070-140
