בגופים פיננסיים גריעת ציוד אינה משימה תפעולית אלא אירוע שמתועד ומבוקר. הדרישות שחוזרות: רישום ברמת מספר סידורי, שרשרת משמורת רציפה, מחיקה או השמדה לפי סיווג המידע, ותעודה נפרדת לכל נכס.
מה שמייחד את הסקטור: נטייה חזקה להשמדה פיזית גם על מדיה תקינה. לא כי מחיקה אינה מספקת, אלא כי מדיניות רבות פשוט אינן מתירות למדיה שנשאה נתוני לקוחות לצאת מהשער בשלמותה. זו החלטת מדיניות, ואנחנו עובדים לפיה.
מה בדרך כלל נדרש
| דרישה | איך זה נראה בפועל |
|---|---|
| רישום מלא | יצרן, דגם, מספר סידורי, מיקום מקור |
| שרשרת משמורת | שם ותפקיד בכל העברת חזקה, עם חתימה |
| סיווג מראש | איזה מידע היה על איזה נכס, ומה נגזר מזה |
| מחיקה או השמדה | לפי הסיווג — לרוב השמדה למדיה שנשאה נתוני לקוח |
| תעודה לכל נכס | לא אישור מרוכז |
| ביצוע באתר | נפוץ — הציוד לא עוזב לפני שהמידע הושבת |
מדפסות, פקסים וארכיון
בסקטור הזה המדפסת הרב‑תכליתית היא סיכון ממשי: היא מחזיקה דיסק עם עותקי מסמכים שנסרקו — חוזים, תעודות זהות, דוחות. היא צריכה להיכנס לרשימת הנכסים נושאי המדיה, ולרוב למסלול השמדה.
מה מקבלים בסיום
- רשימת ציוד ברמת מספר סידורי
- תעודת מחיקה או השמדה לכל נכס נושא מדיה
- תיעוד שרשרת משמורת
- אישור מיחזור לציוד הפיזי
- תיק מרוכז שמתאים להגשה לביקורת