ポッドキャストのトランスクリプト:

ポッドキャストを定期的に聞いている場合は、R2 標準の管理機関である SERI の舞台裏に行くことはめったにないことをご存知でしょう。 しかし、SERI には新しい R2 ディレクターがいます。コンプライアンス マネージャー、認証コンサルタント、および R2 監査人としての彼の経験の一部を共有できるように、彼をポッドキャストに出演させることが適切であると考えました。 Ask the R10 Guru のこのエピソードの次の 12 分から 2 分にわたって、役立つ情報がいくつかあります。 私は SERI の Roger Greive です。Champions of Electronics Sustainability です。

Mike Easterbrook は、長年にわたって R2 標準とさまざまなつながりを持ってきました。 この多様なバックグラウンドと経験により、R2 標準の日常管理と R2 技術諮問委員会の監督監督を担当する R2 ディレクターの役割を引き受ける最初の選択肢となったのは、彼でした。 マイクとの会話は、彼の経歴の詳細を尋ねることから始めました。

RG: ポッドキャストへようこそ…まず、あなたのバックグラウンドと SERI に入社した理由について少し話してください。

ME: わかりました…では、まず私の家族について少し。 私は妻と結婚して約 11 年になります。9 人の子供が一緒にいます。ライラは 2007 歳で、エヴァは 2008 か月です。 私は南カリフォルニアで生まれ、ここで一生を過ごしました。 私のキャリアの面では、私は雨水のコンサルティングから始めて、しばらくの間環境の世界で働き始めました. 私は 14001 年に、ここ南カリフォルニアの施設でコンプライアンス コーディネーターとして、電子機器の再利用およびリサイクル業界に紹介されました。 2012年の暴落により、彼らは倒産し、私は誰も雇っていない時代に自分自身を守ることを余儀なくされました. それで、私はコンサルティングを始めました — 私が知っているさまざまな企業のために、コンプライアンスのコンサルティングか、ISO 2018 の認証を取得するための小さな断片的な仕事でした.ロースクールへ。 私はグレンビュー グループのコンサルタントとして多くの時間をロー スクールで過ごしましたが、2 年からペリー ジョンソンの監査も少し行いました。2021 年 XNUMX 月には RXNUMX 技術諮問委員会にも参加しました。昨年、ペリー・ジョンソンの執行委員会のレビューを始めました。

RG: では、R2 標準のさまざまなバージョンを使用した経験がありますね。 あなたが使用した R2 標準の最初のバージョンは何ですか?

ME: 私はかなり早い段階で標準 R2:2008 の最初のバージョンの認証を取得した企業と協力しました。ここ LA 地域の最初の施設のいくつかが標準の認証を取得するのを支援し、次のバージョン 2013 と R2v3 を引き続き使用しました。これまでのところ、標準のすべてのバージョンを使用してきました。

RG: だからこそ、あなたは R2V2 の R3 ディレクターに最適な人物です。 では、監査人およびコンサルタントとして、そして SERI の技術諮問委員会のメンバーとしてのこのすべての経験を考えると、家庭内の施設が R2V3 に移行するのに何が役立つと思いますか?

ME: R2v3 に移行する企業で私が見た事故のいくつかは、標準のさまざまな領域から発生しています。 まず、コア要件 3 には有害物質の定期的な評価を行うという要件があるため、これは会社が維持するリスク評価/ハザード評価に含めることができますが、見落とされて実行されないこともあります。 また、これはコア要件であるため、携帯電話の再生業者を含め、すべての施設に適用されます。 彼らのリスクは非常に低いかもしれませんが、それにもかかわらず、それは必要であり、実行する必要があることです.

もう XNUMX つのことは、すべてのデータ デバイスがデータ サニタイズ プランに含まれているわけではないということです。 ハード ドライブ、ソリッド ステート ドライブ、および電話がリストされる場合がありますが、スマートウォッチ、タブレット、フィットネス トラッカーなど、施設が処理しているデバイスが見落とされることがあります。 これは、Data Sanitization Plan でよく見られる事故です。

見過ごされることがあるもう 7 つの要件は、コア要件 1 からのもので、データ サニタイズ方法をサプライヤーに伝えることです。 第 2 の R4 施設で制御されたストリームの追跡を停止したい場合は、付録 C から大きなものがあります — 付録 A(2)(a) の下にあると思います — 下流のチェーンを SERI に登録する必要があります。 ダウンストリーム チェーンを SERI に登録しない場合は、RXNUMX 制御ストリームをサポート終了まで追跡し続ける必要があります。

最後に言及したいのは、付録 B です。論理的にサニタイズされたデバイスでデータ リカバリを実行する必要があり、その数は 5% です。 5% が完了したという証拠が常にあるとは限りません… 少なくとも 5% まで下げる前に、1% をどれくらいサンプリングする必要がありますか? そのため、データ回復の試みが成功せず、実際にデータがサニタイズされたことを立証するために 5% が実行されたという証拠がない場合があります。

RG: どのくらいの期間、その 5% になると思いますか?

ME: 処理されるデバイスの数によって異なります。 誰かが 5 日に XNUMX を実行している場合は、XNUMX か月ほどで十分かもしれません。または、XNUMX% を実行し、回復可能なデータがない場合は、XNUMX か月未満でさえあります。 データのサニタイズ プロセスを適切に行っていることを確信できるように、処理するデータ デバイスの量を考慮して適切なものを検討して決定することは、実際には組織に依存していると思います。

RG: あなたが言及したこれらの 2 つまたは 3 つの項目は、企業が内部監査を終了してメイン監査に進む前に、それらを確実に処理するための非常に役立つ小さなリストです。 以上のことから、RXNUMXvXNUMX への移行に成功した施設で見られる一般的なことは何ですか?

ME: 標準で本当に重要なことの XNUMX つは、その標準に対するリーダーシップのコミットメントと、それが人員であろうと、標準の要件について組織内の人々を適切に実装およびトレーニングできるようにするための時間であろうと、必要なリソースを提供することだと思います。 リーダーシップがコミットされているときはいつでも、私は常に監査で成功するのを見てきました.

RG: ええと、同じ質問の反対側です — R2v3 認証を取得するのにもう少し苦労している施設についてはどうですか — それらについてどう思いますか?

ME: 経営陣がコミットしていないとは言いたくありませんが、彼らは非常に徹底的な内部監査を行っていない可能性があります。 内部監査、コンプライアンス監査、データサニタイズおよびセキュリティ監査を通じて掘り下げ、システム内で発生しているすべての問題を実際に見つけて、監査人が修正するまでに修正できるようにすることが非常に重要だと思います。来る。 そうすれば、この移行期間中にすべての要件に準拠していることを完全に示すために何をする必要があるかを判断するのに非常に役立ちます。

RG: マイク、それは素晴らしい情報に他なりません。時間を割いていただき、本当にありがとうございます。ポッドキャストの視聴者に紹介できてうれしいです。他に質問がある場合は、いつでも電子メールでお問い合わせください。正しい？

私：確かにそうです。 ありがとうロジャー 私のメールアドレスは mike@sustainableelectronics.org.

RG: 素晴らしいですね — もう一度感謝します。このポッドキャストを聞いている人は、すぐにあなたの声を聞くことになると確信しています。

ME: ありがとう、ロジャー。

*********
RG: これで、Ask the R2 Guru のこのエピソードは終わりです。 聞いてくれてありがとう。Mike Easterbrook と、いつものように、このポッドキャストの制作を手伝ってくれた SERI チームに感謝します。 SERI Web サイトの R2 Knowledge Base の Podcast セクションで、Mike との会話の完全なトランスクリプトを見つけることができます。 それは、sustainable electronic.org で見つけることができます。