Q. データ デバイスを処理するダウンストリーム ベンダー (DSV) を認定するための要件は何ですか?

R2 施設によってデータ サニタイズが実行されない場合、データを含む可能性のあるアイテムは、付録 A – ダウンストリーム リサイクル チェーンに従って認定された DSV に安全に転送する必要があります。

データ サニタイズのための DSV の修飾には、次のいずれかを含める必要があります。

1. 1. A (7) に従って、DSV が、サニタイズを必要とするデバイスの付録 B – データ サニタイズを含む有効な R2 認証を持っていることを確認します。 また
   2. A (8)(d)(1) に従って、DSV が最終的な破壊のためにデータ デバイスを製錬または焼却することを毎年検証します。 また
   3. A (8)(d)(2) に従って、独立監査人による DSV の監査を毎年実施し、コア要件 7 および付録 B – データのサニタイズ要件への準拠を確認します。

10年5月2022日追加   Q.   R2 施設は、データ ストレージ デバイスをダウンストリーム ベンダーに出荷できますか? 別の サニタイズの下流ベンダー？

短い答えはノーです。 コア要件 7 は、データを含むアイテムをサニタイズするための 7 つのオプションを提供します。 最初の 2 つのオプションは、コア 7(c)(2) A & B にあり、社内サニタイズに関連しています。 XNUMX 番目のオプションは、Core XNUMX(c)(XNUMX)(C) にあります。

付録 A – ダウンストリーム リサイクル チェーンに従って検証されたダウンストリーム ベンダーへの書面による契約に基づいて、データ ストレージ デバイスを出荷/転送します。 データをサニタイズする機能 サプライヤーに開示された計画された方法に従って出荷された機器のタイプから。 

この要件は、データ ストレージ デバイスを受け取るために選択された DSV を指定します。 それらを消毒する能力が必要です.   サニタイズのためにそのデータ デバイスを別の DSV にさらに転送することは、オプションとしてリストされていません。 この要件の意図は、データを含むデバイスが最高レベルの注意を払って追跡および処理されることを保証すること、および R2 施設がそれらのデバイスにアクセスできる関係者の数を制限することにより、デバイスを含むデータを厳密に制御し続けることです。

8年13月2024日追加  Q: 私の施設が R2 認定を受けている場合、R2 認定を受けた上流サプライヤーからデータ ストレージ デバイスを受け取ってさらに処理するために必要な資格がありますか? 

 R7規格のコア2には、 を R2 認定施設では、一部のサプライヤー (すべての R2 認定サプライヤーを含む) では、付録 B「データ サニタイズ」に記載されている、より特殊なデータ サニタイズ プロセスが必要です。    

データストレージデバイスを受け取るために必要な資格 

• データストレージデバイスを受け取るには R2認定サプライヤー さらなる処理のために、 R2下流ベンダー（DSV）は 実行する必要があるデータサニタイズプロセスの種類に応じて、論理的および/または物理的なデータサニタイズについて付録 B の認定を受ける必要があります。これは以下の要件に記載されています。 

コア7(c)(2)(C) – データ ストレージ デバイスは、書面による契約に基づいて、付録 A – 下流リサイクル チェーンに従って検証され、サプライヤーに開示された計画された方法に従って出荷される機器の種類からデータをサニタイズする機能を備えた下流ベンダーに出荷/移送します。 

付録A(7) – 要求事項 R2 認定ダウンストリーム ベンダーには次の要件が必要です。
"… 認証範囲、 該当するプロセス要件を含む受け取った機器、部品、材料、および実行されたプロセスと一致しています…"  

• Nからデータストレージデバイスを受け取る場合ON-R2サプライヤー、 R2 DSV は、以下の 7 つの方法のいずれかでデータ ストレージ デバイスを処理することができます。付録 B の認証は、コア 2(c)(XNUMX)(A) の最初のシナリオでのみ必要になります。他の XNUMX つのシナリオでは、付録 B の認証は必要ありません。 

• コア7(c)(2)(A) – 付録B「データサニタイズ」に従って、データストレージデバイス上のデータをサニタイズします。 （付録Bの証明 IS 必須）. 

• コア7(c)(2)(B) – NISTのメディアサニタイズガイドラインの付録Aに定義されている適用可能な方法に従ってデータストレージメディアを物理的に破壊します。特別出版物800-88（改訂版1）および定義されたプロセスに従って破壊を検証し、破壊プロセスの100％の有効性を実証します。
  (付録B NOT ).  

• コア7(c)(2)(C) – 下流のリサイクルチェーンの付録Aに従って検証された下流ベンダーに書面による契約に基づいてデータストレージデバイスを出荷/移送し、サプライヤーに開示された計画された方法に従って出荷された機器の種類からデータをサニタイズする機能を備えていること (付録B NOT ).