„Verifizieren“ versus „Validieren“

F. Bedeuten „Validieren“ und „Verifizieren“ in R2v3 dasselbe?

In R2v3 beziehen sich diese Begriffe jeweils auf unterschiedliche Aktionen und R2-Anforderungen.

VALIDIEREN — Kernanforderung 7 – Datensicherheit: Erfordert die Validierung der Datenbereinigungsprozesse einer Einrichtung:

Core 7 (c)(3) Interne Datensicherheits- und Datenbereinigungsprüfungen sind mindestens einmal jährlich von einem kompetenten und unabhängigen Prüfer durchzuführen, um zu bestätigen, dass die Datenbereinigungsprozesse wirksam sind und dem R2-Standard, den gesetzlichen Anforderungen und dem Datenbereinigungsplan entsprechen.

Diese Validierungsanforderung konzentriert sich auf den Prozess selbst. Entspricht beispielsweise der Datenbereinigungsprozess der Einrichtung den R2-Anforderungen? Entspricht der Prozess den geltenden rechtlichen Bestimmungen? Entspricht der Prozess dem einrichtungseigenen Datenbereinigungsplan? Wurde der Prozess so konzipiert, dass er alle relevanten Anforderungen erfüllt, und wurde er planmäßig und gemäß den definierten Verfahren durchgeführt?

ÜBERPRÜFEN — Zusätzlich zur Validierung des Prozesses müssen die Einrichtungen auch die Ergebnisse und die Wirksamkeit des/der Datenbereinigungsprozesse(s) überprüfen :

Core 7 (c)(2)(B) Die Datenspeichermedien sind gemäß einem in Anhang A der NIST-Richtlinien für die Medienbereinigung: Sonderveröffentlichung 800-88 (Rev. 1) definierten anwendbaren Verfahren physisch zu zerstören. Die Zerstörung ist gemäß einem definierten Prozess zu überprüfen , um die hundertprozentige Wirksamkeit des Zerstörungsprozesses nachzuweisen.

Anhang B (1)(b) Dokumentierte Qualitätskontrollen zur fortlaufenden Beurteilung und Überprüfung der Wirksamkeit der Datenbereinigungsprozesse

Diese Verifizierungsanforderungen konzentrieren sich auf effektive Ergebnisse . War der Prozess beispielsweise erfolgreich und wurden alle Daten wie vorgesehen von den Geräten entfernt? Hat der Prozess zum gewünschten Ergebnis geführt?

Diese beiden Schritte – Validierung und Verifizierung – arbeiten zusammen, um sicherzustellen, dass Daten erfolgreich bereinigt werden, oder, wenn die Bereinigung nicht bestätigt werden kann, dass die Datenspeichergeräte physisch zerstört werden.