Si ha revisado un contrato de disposición de activos de TI (ITAD) en la última década, probablemente vio la frase "borrado según DoD 5220.22-M". Suena riguroso y sigue siendo común en órdenes de compra y cuestionarios de seguridad. Pero en 2026, por sí sola, no es lo que conviene exigir. El estándar que realmente rige la sanitización de medios modernos es la NIST Special Publication 800-88, Guidelines for Media Sanitization, que fue revisada a fondo en 2025.

Este artículo explica la diferencia, qué cambió en la nueva revisión, cómo se aplica a las unidades SSD y qué debe incluir en sus acuerdos con proveedores.

De dónde viene "DoD 5220.22-M"

DoD 5220.22-M es el National Industrial Security Program Operating Manual (NISPOM), un manual del Departamento de Defensa de EE. UU. para contratistas que manejan información clasificada. Las ediciones antiguas incluían una matriz de limpieza y sanitización, y el patrón de sobrescritura de varias pasadas que la industria llamó "borrado DoD" proviene de esa época.

Hoy importan dos hechos:

• Según NIST SP 800-88 Rev. 2, el DoD eliminó las especificaciones de sobrescritura del NISPOM en 2006.
• El NISPOM es ahora una regla federal, 32 CFR Part 117, vigente desde el 24 de febrero de 2021, que reemplazó al manual DoD 5220.22-M.

En otras palabras, el patrón "DoD de 3 pasadas" no es un requisito actual del DoD. Sobrevive principalmente como opción de menú en el software de borrado y como texto heredado en los contratos.

Qué cambió en NIST SP 800-88 Rev. 2

NIST publicó la SP 800-88 Revision 2 en septiembre de 2025, reemplazando la Revisión 1 de diciembre de 2014. Los cambios más importantes para quien contrata servicios de ITAD son:

• Un programa, no un recetario. El enfoque pasó de tablas de técnicas a establecer un programa empresarial de sanitización de medios como parte de la reutilización y disposición.
• Los detalles técnicos se trasladaron a IEEE 2883. Salvo el borrado criptográfico, las técnicas específicas por tecnología quedan fuera del alcance. La Rev. 2 remite a la versión más reciente de IEEE 2883 (o a especificaciones de la NSA/CSS, o a un estándar aprobado por la organización). Se eliminaron los antiguos apéndices por tipo de medio.
• Se prefiere Purge. La Rev. 2 indica que, cuando sea posible, debe usarse el método purge en lugar de clear.
• No se necesitan múltiples pasadas. El registro de cambios aclara que el método clear no requiere sobrescritura de varias pasadas, contradiciendo explícitamente el lenguaje obsoleto de DoD 5220.22-M sobre número de pasadas y patrones.
• La desmagnetización queda limitada. La desmagnetización (degaussing) no es una técnica de destrucción aprobada, aunque deje la unidad inoperable, y nunca debe usarse en medios flash como los SSD.
• La documentación sigue siendo central. Debe completarse un certificado de sanitización por cada medio, con datos como fabricante, modelo, número de serie, método, técnica, herramienta y versión, método de verificación y responsable.

Clear, Purge y Destroy en términos sencillos

Un matiz importante: la Rev. 2 señala que doblar, cortar o perforar una unidad puede dañarla solo parcialmente, y que la pulverización y la trituración de medios de almacenamiento deben evitarse salvo para las categorías de seguridad más bajas a medida que aumenta la densidad de datos. "Destruido" significa que la recuperación es inviable, no solo que la unidad ya no enciende.

Por qué la sobrescritura falla en los SSD

Las unidades de estado sólido usan nivelación de desgaste, celdas de reserva y sobreaprovisionamiento. El sistema operativo no puede acceder a todas las ubicaciones físicas donde se escribieron datos, por lo que sobrescribir la capacidad visible, una o siete veces, puede dejar datos del usuario. La Rev. 2 lo dice claramente: en medios como SSD con sobreaprovisionamiento, las prácticas de sobrescritura de varias pasadas ofrecen muy poca protección de confidencialidad.

El enfoque correcto para medios flash es una técnica purge que use los comandos estandarizados de sanitización de la propia unidad (borrado por bloques, borrado criptográfico o sobrescritura mediante sanitize, según el dispositivo y lo descrito en IEEE 2883), seguida de verificación. Si la unidad no admite esos comandos, está dañada o no supera la verificación, la alternativa es la destrucción física.

Qué incluir en su contrato

Reemplace "borrado DoD 5220.22-M" por una redacción que describa resultados y evidencias:

1. Estándar: "Todos los medios de almacenamiento se sanitizarán conforme a NIST SP 800-88 Rev. 2, utilizando el método purge cuando el medio lo admita. Las técnicas seguirán la versión vigente de IEEE 2883 o un estándar equivalente aprobado por el Cliente."
2. Alternativa: "Los medios que no puedan someterse a purge o que no superen la verificación se destruirán físicamente de modo que la recuperación de datos sea inviable."
3. Herramientas: "El proveedor identificará el software de sanitización y la versión utilizada."
4. Evidencia: "El proveedor entregará un certificado por dispositivo con fabricante, modelo, número de serie, método (clear, purge o destroy), técnica, herramienta y versión, resultado de la verificación, fecha y técnico responsable."
5. Custodia: "Los activos se rastrearán por número de serie desde la recolección hasta su disposición final, con una cadena de custodia documentada."
6. Excepciones: "El proveedor informará cualquier dispositivo cuyo número de serie no coincida con el inventario del cliente o que no haya podido procesarse."

Si una política heredada, un contrato con un cliente o un auditor todavía exige DoD 5220.22-M, puede cumplir con ambos: establezca NIST SP 800-88 como estándar rector y permita la sobrescritura con patrón DoD solo como pasada adicional y opcional en discos duros magnéticos. Nunca la acepte como único control para SSD.

Preguntas para cualquier proveedor de ITAD

• ¿Qué software de borrado utilizan y emite comandos de sanitización a nivel de firmware en unidades SSD y NVMe?
• ¿Qué ocurre con una unidad que no supera el borrado?
• ¿Los certificados indican cada número de serie o solo una cantidad total?
• ¿Puedo consultar los reportes directamente o debo solicitarlos?

Cómo lo hace AVM

En Asset Value Management Services (AVM), las unidades se borran con WipeOS certified erasure conforme a NIST SP 800-88, con DoD 5220.22-M disponible cuando la política del cliente lo requiere. Toda unidad que no pueda borrarse se destruye físicamente. Cada dispositivo se audita a nivel de número de serie, se rastrea mediante cadena de custodia y se documenta con un certificado de destrucción por número de serie, disponible en un portal privado para clientes.

Si está actualizando una política o preparando una licitación y desea ver cómo luce en la práctica una documentación conforme, puede solicitar una cotización. Nuestro equipo en 4647 Pine Timbers St., Houston, puede explicarle el proceso; llame al 713-869-0200 o utilice el formulario de cotización.