Afgeschreven IT: de maatstaf die er nog niet was
Afgeschreven IT verlaat elke dag panden in heel Nederland. Wat er daarna gebeurt, laat zich nauwelijks vergelijken. Er bestaat geen maatstaf voor wat “veilig verwerkt” betekent, en dus valt er voor de organisatie die de hardware afvoert weinig te toetsen.
Vanaf vandaag ligt die maatstaf er. Acht principes die beschrijven hoe afgeschreven IT hoort te worden verwerkt, wat u daarvan merkt en welk bewijs u in handen krijgt. Wij noemen ze de Leave No Trace-methode. Ze staan op deze site, in ons salesmateriaal en in onze offertes.
Wij willen in 2030 de standaard zijn voor zekerheid bij afgeschreven IT. Dit is de eerste steen.
Tegelijk introduceren wij een nieuwe merkidentiteit. Hieronder leest u wat ons ertoe bracht, wat de methode inhoudt, en wat er in ons beeld verandert.
De aanleiding
Het werk dat wij doen is in dertig jaar van karakter veranderd.
In 1994 ging het om apparatuur die werd opgehaald en verwerkt. Een praktische klus, waarbij de vraag vooral was wat er nog aan materiaal in zat. Vandaag gaat het om datadragers. Een afgeschreven laptop is geen stuk hardware meer, maar een risico dat het pand verlaat. En de organisatie die hem afvoert, is degene die daarover verantwoording moet afleggen.
Die verantwoording wordt steeds vaker daadwerkelijk gevraagd. Door auditors, door toezichthouders, door klanten die hun eigen keten in kaart brengen, en door ESG-rapportages die om cijfers vragen in plaats van om intenties. De vraag is niet meer of het goed geregeld is, maar of u kunt laten zien dat het goed geregeld is.
En daar wringt iets.
Certificeringen zeggen veel over een systeem en weinig over de dagelijkse praktijk. Wij zijn gecertificeerd volgens ISO 9001, ISO 14001, ISO 27001 en WEEELABEX, en die certificaten doen ertoe. Maar ze vertellen u niet wie er achter het stuur zat, of de datadragers onderweg gescheiden bleven van het overige materiaal, of wat er precies met een specifieke schijf is gebeurd.
Bovendien is er in onze sector geen gedeelde maatstaf. Twee partijen die allebei “veilige verwerking” beloven, kunnen in de praktijk volstrekt verschillend werken. Voor u als opdrachtgever is er dan weinig te vergelijken.
Wij hebben het afgelopen jaar gebruikt om onze eigen werkwijze van dichtbij te leren kennen, en daarna besloten hem op te schrijven. Niet omdat er iets veranderde, maar omdat het onlogisch is om zorgvuldigheid te leveren die niemand kan controleren.
De methode
De Leave No Trace-methode bestaat uit acht principes. Elk principe beschrijft wat wij doen en welk bewijs u daarvan terugkrijgt. Die bewijsregel is het belangrijkste deel: zonder document, cijfer of certificaat is een principe een belofte, en beloftes zijn makkelijk.
01. Secure by design. Risicogestuurd ingericht, per klant en per datastroom. Een laptop van de receptie en een server uit productie dragen niet hetzelfde risico.
02. Effortless collection. Snel, kosteloos en volledig ontzorgd. Eén aanvraag is genoeg.
03. Full chain control. Eigen mensen, eigen vervoer, gesloten chain of custody. Er stapt niemand in het proces die niet bij ons in dienst en gescreend is.
04. Separated security. Warme en koude zones op onze locatie in Veghel. Data- en materiaalstromen kruisen elkaar nooit.
05. On-site certainty. Bij high-risk data vernietigen wij direct bij u op locatie, tot 2 mm.
06. Value first. Vernietiging is het laatste redmiddel, met de Ladder van Lansink als leidraad. Hergebruik gaat vóór recycling.
07. Audit ready. Gevalideerde rapportages, certificaten en ESG-overzichten standaard beschikbaar.
08. Sustainable operations. Elektrische trucks en emissie-arme logistiek.
Per principe hebben wij vastgelegd welk bewijsstuk eronder ligt en wat u daarvan in handen krijgt. Dat staat uitgewerkt op de methodepagina.
Van cirkel naar spoor
Bij een werkwijze die je vastlegt, hoort een merk dat hetzelfde zegt.
De naam Leave No Trace komt uit de outdoorwereld. Daar is het een gedragscode: laat niets achter dat de omgeving belast. Geen afval, geen sporen, geen schade. Wat je meeneemt, neem je weer mee.
Voor afgeschreven IT betekent dat vier dingen. Geen datarisico dat achterblijft. Geen hardware die uit beeld verdwijnt. Geen onduidelijke verantwoordelijkheid. En geen waarde die onnodig verloren gaat.
Die gedachte zit ook in ons nieuwe logo. Het oude beeldmerk was een gesloten cirkel van vier gekleurde pijlen: het universele teken voor recycling, en daarmee het teken van een hele sector. Onze naam stond er als webadres bij.
Het nieuwe merk werkt met één blauwe lijn. Die lijn staat voor het spoor dat IT door uw organisatie en door de keten aflegt. Hij loopt niet eindeloos rond, maar eindigt altijd in een pijl, nooit open. Dat is het hele verschil: een cirkel draait door, een spoor wordt afgesloten. En van dat afsluiten krijgt u het bewijs.
IT Recycling is daarmee een naam geworden in plaats van een adres.
Wat er voor u verandert
Aan het werk zelf verandert niets. Dezelfde mensen, dezelfde locatie in Veghel, dezelfde chauffeurs, dezelfde certificeringen. U belt hetzelfde nummer en er komt dezelfde bus voorrijden.
Wat verandert is dat u ons kunt narekenen. De acht principes staan op papier, de bewijsstukken zijn opvraagbaar en het proces is te bezichtigen. Als u wilt zien hoe de warme en koude zones op onze locatie van elkaar gescheiden zijn, bent u welkom om te komen kijken.
En als u vandaag met een andere partij werkt: leg de acht principes gerust langs die samenwerking. Kunt u van uw laatste partij afgeschreven laptops aantonen waar elk apparaat is gebleven, wie het transport heeft gedaan en of er een certificaat met serienummers ligt? Als het antwoord op één van die vragen ontbreekt, is er een spoor dat blijft liggen.
Daar denken wij graag over mee.
Leave No Trace