בקצרה

חברת ITAD‏ (IT Asset Disposition) מנהלת עבור ארגון את סוף חייו של ציוד המחשוב: איסוף בשרשרת משמורת, אינוונטריזציה ברמת מספר סידורי, השבתת מידע מאומתת, השבת ערך מציוד תקין, ומיחזור מוסדר של היתר — כשכל שלב מתועד.

ההבדל מקבלן פינוי הוא בשלושה דברים: אחריות על המידע ולא רק על ההובלה, תיעוד שניתן להציג לרגולטור או למבקר, והשבת ערך כספי במקום העברת הציוד כפסולת. בישראל פועלים מספר ספקים בתחום; ההבדלים ביניהם מתגלים בדיוק בנקודות האלה.

שבע השאלות שכדאי לשאול כל ספק

השאלהתשובה טובה נשמעת ככהדגל אדום
באיזו תוכנה אתם מוחקים?שם מוצר ספציפי, עם הסמכות: Blancco Drive Eraser, ‏Common Criteria EAL 3+„תוכנה מקצועית”, בלי שם
לפי איזה תקן?NIST SP 800‑88 Rev. 2, עם ציון הרמה (Purge)„NIST 800‑88” בלי רוויזיה, או „תקן ISO 27001” כשיטת מחיקה
אילו מסמכים אקבל?תעודת מחיקה לכל מספר סידורי + אישור מיחזור + רשימת ציוד„אישור פינוי”
מה קורה למדיה תקולה?מסלול השמדה פיזית, כי לא ניתן לאמת עליה מחיקה„גם אותה מוחקים”
מי מוביל את הציוד?עובדי החברה, ברכבים שלה, בשרשרת משמורתקבלן משנה לא מזוהה
איך נקבע המחיר על ציוד תקין?לפי דגם, דור, מפרט ומצב — עם פירוטמחיר גלובלי לערימה
אפשר לדבר עם לקוח קיים?כן, עם שם ותפקיד„יש לנו הרבה לקוחות מובילים”

מה כולל תהליך ITAD תקין

  • אפיון וסקר ציוד באתר, לפני שנקבע מחיר או לוח זמנים
  • אינוונטריזציה ברמת מספר סידורי — לפני שהציוד זז
  • איסוף בשרשרת משמורת מתועדת, מהאתר ועד המתקן
  • השבתת מידע בשיטה שנבחרה מראש לפי מדיניות הארגון
  • השבת ערך: בדיקה, שיפוץ והחזרה לשוק של ציוד תקין
  • מיחזור מוסדר של מה שאינו שמיש, עם אישור
  • תיק תיעוד מסכם שנמסר לארגון

טעויות שחוזרות אצל ארגונים

לחשוב שפירמוט זה מחיקה

פירמוט אינו משבית מידע, ובוודאי לא במדיה מבוססת פלאש. ארגון שמפרמט ומוציא החוצה חושב שהוא מוגן, ואינו.

לפנות לפי מחיר בלבד

ההפרש בין הצעה של קבלן פינוי להצעה של ספק ITAD קטן. ההפרש בחשיפה — בין תיק תיעוד לבין כלום — אינו קטן.

לתת לציוד להצטבר במחסן

ערימה שמצטברת שנתיים היא ערימה שאיש אינו יודע מה יש בה. ככל שהזמן עובר, הערך השיורי יורד והסיכון עולה. התקשרות שוטפת פותרת את זה מהשורש.

להניח שציוד תקשורת אינו מחזיק מידע

מתג, נתב או Access Point מחזיקים קונפיגורציית רשת, מפתחות ולעיתים אישורים. הם דורשים איפוס או השמדה, בדיוק כמו דיסק.

מה מגדיר ספק ITAD
אחריות על המידעלא רק על ההובלה
המסמך הקובע
תעודה למספר סידוריולא אישור פינוי כללי
התקן לצטט
NIST SP 800‑88 Rev. 2עם ציון הרמה
השבת ערך
מקזזת עלותלעיתים במלואה

מקורות