Wat staat er op een vernietigingscertificaat?

Op een vernietigingscertificaat staat per datadrager welk apparaat het betrof en met welke methode de data is verwijderd. Ook de duur en het resultaat staan erop. Het is het bewijsstuk dat u overhoudt na datavernietiging met certificaat.

Wat is een vernietigingscertificaat?

Een vernietigingscertificaat is een rapport waarin staat dat de data op een specifieke datadrager onherstelbaar is verwijderd, en hoe dat is gedaan. Het gaat dus niet over het apparaat als geheel, maar over de drager: de SSD, de NVMe, de harde schijf of de telefoon.

Een certificaat zonder serienummer of zonder methode is weinig waard. Het punt van het document is dat een buitenstaander kan nagaan welke handeling op welk moment op welke drager is uitgevoerd. Kan iemand dat niet nagaan, dan heeft u een verklaring en geen bewijs.

Welke gegevens staan er per datadrager op?

Per datadrager staan deze gegevens op het certificaat:

• fabrikant en model van de drager
• serienummer
• bustype, bijvoorbeeld SATA of NVMe
• aantal sectoren en capaciteit
• gezondheidsstatus van de drager
• begintijd en eindtijd van de wisronde
• de duur in minuten en seconden
• de gebruikte wismethode
• het aantal wisrondes
• de eindstatus, bij een geslaagde wisronde “Erased”

Bovenaan het rapport staan het asset-ID, het operator-ID en het order-ID. Daarmee is de drager aan een apparaat en aan een opdracht te koppelen. Het rapport bevat ook een volledige hardware-inventarisatie: chassis, UUID (het unieke nummer van het systeem), processor, geheugen, opslagcontrollers, netwerkadapter, moederbord, BIOS-versie en TPM (de beveiligingschip). Elk onderdeel krijgt een functionele controle. Ontbreekt er iets, bijvoorbeeld een wifi-adapter, dan staat dat als ontbrekend in het rapport.

Welke wismethode staat er op het certificaat?

Er staat een internationaal erkende norm op, met de variant Purge of Clear: NIST SP 800-88 of IEEE 2883-2022. Welke van de twee het is, hangt af van de opdracht, het type datadrager en de partner die het wissen uitvoert. Purge is de zwaardere variant; herstel is daarna ook met laboratoriumtechniek niet meer haalbaar. Clear overschrijft de data met de standaard lees- en schrijfcommando’s van het apparaat.

IEEE 2883-2022 is de nieuwere van die twee en maakt een onderscheid dat bij moderne dragers nodig is. Bij een SSD of NVMe schiet klassiek overschrijven tekort, omdat de controller zelf bepaalt welke blokken hij gebruikt. Onze partners werken met software als Blancco en Certus. Welke norm, welke software en welke variant er is gebruikt, staat per drager op het certificaat.

Hoe lang duurt het wissen van een datadrager?

Korter dan de meeste mensen verwachten. In een voorbeeldcertificaat uit augustus 2026, gewist volgens IEEE 2883-2022 met Blancco Drive Eraser, gaat het om een drager van 256 GB met twee wisrondes: één keer overschrijven en één keer firmware-gebaseerd wissen. De vermelde wisduur is één minuut en 55 seconden.

Dat komt doordat firmware-gebaseerd wissen de encryptiesleutel vernietigt en niet de hele drager hoeft te overschrijven. Zonder die sleutel is de inhoud versleutelde ruis, ook als de blokken fysiek nog aanwezig zijn. De duur staat per drager op het certificaat, zodat u het zelf kunt narekenen.

Welke duurzaamheidscijfers staan op het certificaat?

Per apparaat staan er twee cijfers op: de vermeden uitstoot en de impact van het refurbishen zelf. In het rapport van augustus 2026 ging het om 177,351 kg CO2-equivalent vermeden uitstoot voor één apparaat. Het refurbishen zelf kostte 9,649 kg.

Dat is bruikbaar voor organisaties die over duurzaamheid moeten rapporteren, bijvoorbeeld onder de CSRD. U krijgt het cijfer per apparaat aangeleverd op hetzelfde document als het wisbewijs, dus u hoeft het niet zelf te schatten.

Wat kan een auditor met een vernietigingscertificaat?

Een auditor kan nagaan of elke afgevoerde datadrager ook echt is gewist, en op welke manier. Die koppeling tussen serienummer, methode, tijdstip en resultaat heeft hij nodig.

Wat een auditor er niet uit haalt, is of het apparaat bij de juiste partij is aangekomen. Dat zit in de vastlegging van de overdrachten en niet in het wisrapport. Onder de AVG blijft uw organisatie verwerkingsverantwoordelijke voor de data, ook na het ophalen, dus die twee documenten horen bij elkaar. Bij een volledig IT Asset Disposition-traject leveren wij ze samen aan. Wilt u weten wat uw apparatuur oplevert en welke documenten u erbij krijgt, vraag dan een taxatie aan.

Veelgestelde vragen over het vernietigingscertificaat

Is een vernietigingscertificaat wettelijk verplicht?

Een vernietigingscertificaat is niet als document voorgeschreven. De AVG verlangt wel dat u kunt aantonen dat persoonsgegevens veilig zijn verwijderd, en zonder certificaat heeft u die onderbouwing niet. Auditors en accountants vragen er bij ons dan ook regelmatig om.

Hoe lang moet ik een vernietigingscertificaat bewaren?

Er staat geen vaste wettelijke bewaartermijn voor een vernietigingscertificaat. Houd het zolang u moet kunnen aantonen dat de apparatuur veilig is afgevoerd. Sluit die termijn aan op uw eigen bewaarbeleid en op de bewaartermijn van uw administratie. Digitaal bewaren kan; de digitale signatuur maakt achteraf controleerbaar dat het document niet is gewijzigd.

Krijg ik ook een certificaat voor een losse harde schijf?

Ja, ook één losse drager wordt afzonderlijk vastgelegd en verantwoord. De opbouw van het rapport is gelijk. Er staat dan één regel in plaats van tientallen. Hoe dat proces voor losse schijven verloopt, staat op onze pagina over een harde schijf vernietigen.

Wat als een datadrager niet gewist kan worden?

Is een drager niet te wissen, bijvoorbeeld door een defect, dan kan hij fysiek vernietigd worden. Die keuze en het resultaat komen zo op het rapport te staan. Een mislukte wisronde laten wij er niet uit; een rapport dat nooit een afwijking laat zien, is geen goed teken.

Wie ondertekent het vernietigingscertificaat?

Het rapport heeft een digitale signatuur en twee ondertekenvelden. Eén voor de operator die het wissen heeft uitgevoerd, en één voor de supervisor die het controleert. Die dubbele ondertekening is het punt waarop de keten wordt afgesloten. Er staat ook een rapport-UUID, de rapportdatum en de gebruikte softwareversie op.

Staat er klantinformatie op het certificaat?

Op het certificaat staan de gegevens van de apparatuur en van de opdracht, niet de inhoud van de data. Wij publiceren certificaten of onderdelen daarvan nooit, ook niet geanonimiseerd, omdat serienummers en asset-ID’s herleidbaar zijn naar uw organisatie. Het document is voor u en voor uw controleur.